Política de Privacidad

Última actualización: 1 de junio de 2026

1. Información que recopilamos

Cuando usás Wames recopilamos: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, datos de facturación cuando adquirís un plan pago, y los mensajes enviados y recibidos a través de WhatsApp Business API. También registramos metadatos técnicos básicos (fecha y hora de las acciones, IP al momento del login, user-agent) por motivos de seguridad.

2. Cómo usamos tu información

Usamos tu información para proveer y mantener el servicio de mensajería, procesar y entregar mensajes de WhatsApp, mejorar la plataforma, enviar comunicaciones relacionadas con el servicio (avisos técnicos, cambios en los términos, alertas de facturación) y cumplir con obligaciones legales.

3. Datos de la plataforma de WhatsApp Business

Accedemos a la API de WhatsApp Business a través de Gupshup como Business Solution Provider (BSP) oficial. Esto significa que los mensajes que enviás y recibís, los números de teléfono asociados, los estados de entrega (enviado / entregado / leído / fallido) y los metadatos asociados a cada conversación pasan por infraestructura de Gupshup y Meta.

Cumplimos con las políticas de Meta Platform, incluyendo la WhatsApp Business Messaging Policy y la WhatsApp Business Solution Terms. No usamos los datos de WhatsApp para segmentación publicitaria, no los vendemos a terceros y no los compartimos con fines comerciales ajenos al servicio que contrataste.

3.bis Datos de Meta — Facebook Messenger e Instagram

Si conectás tu cuenta de Facebook y/o Instagram Business a Wames, recibimos datos a través de la Graph API oficial de Meta. La conexión usa OAuth 2.0 — vos autorizás explícitamente los permisos en un diálogo de Meta antes de que recibamos cualquier dato.

Datos que recibimos de Meta (solo los necesarios para el servicio):

• Información pública de tu perfil de Facebook (nombre, foto, email).
• Listado de Páginas de Facebook que administrás (ID, nombre, foto, categoría, access token de página).
• Información de tu cuenta de Instagram Business vinculada a esas Páginas (ID interno IGSID, username, foto de perfil, conteo de seguidores).
• Mensajes inbound (DMs de Instagram, mensajes de Messenger) enviados por contactos a tus cuentas conectadas, vía webhooks oficiales de Meta.
• Mensajes outbound que vos o tus agentes envíen como respuesta, junto con los acuses de recibo (entregado / leído) que Meta nos manda.

Cómo usamos esos datos: exclusivamente para mostrarte los mensajes en el inbox unificado de Wames, permitirte responder, mantener el historial de la conversación, y operar las funciones que activaste (AI agents, bots, CRM, analytics). No usamos datos de Meta para publicidad propia o de terceros, no los vendemos, ni los compartimos con fines comerciales ajenos al servicio.

Cumplimos con la Meta Platform Terms y la Developer Policies. Solo solicitamos los permisos mínimos necesarios: pages_show_list, pages_manage_metadata, pages_messaging, instagram_basic e instagram_manage_messages.

Retención: los mensajes se conservan mientras tu cuenta esté activa o hasta que pidas su eliminación. Los access tokens de Meta los rotamos según el ciclo de vida que define Meta (long-lived 60 días, renovados automáticamente).

Eliminación de tus datos de Meta: podés desconectar tu cuenta de Meta en cualquier momento desde wames.io/data-deletion. Cuando revocás el acceso desde Facebook → Configuración → Apps, Meta nos notifica y eliminamos automáticamente tus tokens, datos de perfil traídos vía Graph API, y las suscripciones de webhooks asociadas, en un plazo máximo de 30 días. También podés escribirnos a privacy@wames.io para un pedido manual.

4. Inteligencia Artificial

Wames ofrece agentes de atención automática basados en modelos de IA proporcionados por OpenAI. Cuando activás un agente, los mensajes entrantes pueden ser procesados por el modelo para generar respuestas automáticas. OpenAI actúa como subprocesador y no entrena sus modelos con tus datos de API según los términos de API de OpenAI.

Podés desactivar los agentes de IA en cualquier momento desde la sección Agentes de IA del dashboard. La plataforma seguirá funcionando en modo manual sin que se envíe ningún mensaje al modelo de IA.

5. Compartición de datos

No vendemos tu información personal. Compartimos datos únicamente con:

• Meta / WhatsApp / Facebook / Instagram: para el envío y recepción de mensajes a través de las APIs oficiales (Graph API y WhatsApp Business Platform).
• Gupshup: nuestro proveedor oficial de WhatsApp Business API (BSP).
• OpenAI: cuando tenés agentes de IA activos, los mensajes entrantes se envían al modelo para generar respuestas.
• Stripe: procesamiento de pagos para planes pagos y top-ups de créditos.
• Proveedores de infraestructura: hosting, base de datos y monitoreo, necesarios para operar el servicio.

6. Seguridad de datos

Implementamos medidas técnicas y organizativas para proteger tu información: encriptación en tránsito (HTTPS/TLS), almacenamiento seguro en bases de datos con acceso restringido, hashing de contraseñas con algoritmos estándar de la industria, y controles de acceso basados en roles. Ningún sistema es 100 % seguro; en caso de incidente que afecte tus datos, te notificaremos por email dentro de los plazos que exige la normativa aplicable.

7. Retención de datos

• Mensajes de WhatsApp: se conservan por 12 meses desde su envío o recepción, salvo que los elimines antes desde la plataforma.
• Datos de la cuenta: se conservan mientras la cuenta esté activa y hasta 30 días después de su eliminación, para permitir recuperación accidental.
• Logs técnicos: se retienen hasta 90 días para propósitos de seguridad y debugging.
• Datos de facturación: se conservan por el plazo que exige la normativa fiscal argentina (10 años), aun después de la baja de la cuenta.

8. Tus derechos

Tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: pedir que corrijamos datos inexactos o incompletos.
• Eliminación: solicitar la baja de tu cuenta y la eliminación de tus datos (sujeto a retenciones legales, ver sección 7).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON / CSV).
• Oposición y retiro de consentimiento: oponerte al procesamiento o retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a hello@wames.io desde el email con el que te registraste. Respondemos dentro de los 10 días hábiles.

9. Cookies y tracking

Usamos cookies de sesión necesarias para mantener tu autenticación mientras navegás la plataforma. Estas cookies son técnicamente imprescindibles y no pueden desactivarse sin romper la funcionalidad del servicio. Podemos incorporar herramientas de analytics (Google Analytics o similares) para entender cómo se usa la plataforma; en ese caso, vas a encontrar un aviso adicional en el dashboard y podrás optar por no participar.

10. Cambios a esta política

Podemos actualizar esta política. Cuando los cambios sean relevantes (por ejemplo, nuevas categorías de datos procesados o nuevos subprocesadores), te avisaremos por email y/o mediante un banner en la plataforma al menos 30 días antes de que entren en vigencia.

11. Contacto

Para consultas sobre privacidad, escribinos a hello@wames.io. También podés revisar nuestros Términos de Servicio.