Política de privacidad
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés
Última actualización: 22 de octubre de 2026 · Se aplica a whapier.com y a la aplicación Whapier
1. Quiénes somos y cómo contactar con nosotros
El operador de Whapier (el «Servicio») es ADDO VISION SOLUTIONS SRL, sociedad de responsabilidad limitada inscrita en Rumanía (NIF-IVA RO32203240, Registro Mercantil J40/10973/2013), con domicilio social en Bucarest, Rumanía («nosotros», «Whapier»). ADDO VISION SOLUTIONS SRL es Meta Partner; el Servicio funciona sobre la WhatsApp Business Platform oficial (Cloud API).
Para cualquier cuestión de privacidad —preguntas, solicitudes, reclamaciones—, escriba a office@addovision.ro. Respondemos en el plazo de un mes, como exige el artículo 12, apartado 3, del RGPD.
2. Los dos papeles que desempeñamos
Para entender esta política hace falta tener clara una distinción:
- Somos el responsable del tratamiento de los datos de las personas que visitan este sitio web y de las personas que registran y gestionan cuentas de Whapier (usted y su equipo). Los apartados 3 a 5 describen este tratamiento.
- Somos su encargado del tratamiento respecto de los datos que su cuenta introduce en el Servicio: sus listas de contactos y sus conversaciones de WhatsApp. En ese ámbito es usted quien decide por qué y cómo se tratan los datos; nosotros actuamos únicamente siguiendo sus instrucciones, conforme al Contrato de encargo de tratamiento que forma parte de nuestros Términos del servicio. El apartado 6 resume este tratamiento.
3. Datos que tratamos como responsable, y con qué fin
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Nombre, dirección de correo electrónico, contraseña (almacenada como hash con sal), nombre de la organización, rol, preferencia de idioma | Crear y gestionar su cuenta; autenticación; soporte | Art. 6, apdo. 1, letra b) — ejecución de un contrato |
| Nombre de la empresa, dirección de facturación, NIF-IVA intracomunitario, referencias de las consultas a VIES, facturas, historial de pagos | Emitir facturas conformes a la ley con el tratamiento del IVA correcto; contabilidad | Art. 6, apdo. 1, letra c) — obligación legal; art. 6, apdo. 1, letra b) |
| Identificadores de la WhatsApp Business Account que usted conecta (ID de la WABA, ID del número de teléfono, nombre visible, indicadores de calidad comunicados por Meta) | Gestionar su conexión de WhatsApp: envío, recepción, calentamiento, seguimiento del nivel de mensajería | Art. 6, apdo. 1, letra b) |
| Registros del servidor: dirección IP, fecha y hora, URL solicitada, agente de usuario | Seguridad, prevención de abusos, resolución de incidencias | Art. 6, apdo. 1, letra f) — interés legítimo en un servicio seguro |
| Correspondencia y tickets de soporte | Responderle; mejorar el Servicio | Art. 6, apdo. 1, letra b); art. 6, apdo. 1, letra f) |
| Cookies y tecnologías similares | Sesiones, seguridad, preferencias, analítica agregada | Véase la Política de cookies |
No vendemos datos personales. No utilizamos sus datos, ni el contenido de los mensajes de sus clientes, con fines publicitarios ni para entrenar modelos de IA. Los correos sobre el producto que le enviamos se limitan al funcionamiento del Servicio (recibos, avisos de renovación, seguridad y cambios sustanciales); el correo de marketing solo se envía con su consentimiento, que puede retirar en cualquier momento escribiendo a office@addovision.ro (artículo 6, apartado 1, letra a), del RGPD).
4. Destinatarios: encargados del tratamiento y otros responsables
Solo compartimos datos personales con las partes que el Servicio necesita para funcionar:
- Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Ireland) — operador de la WhatsApp Business Platform. Todo mensaje de WhatsApp transita necesariamente por los sistemas de Meta, con arreglo a las Condiciones de WhatsApp Business de Meta. Para la transmisión de mensajes, Meta actúa como su proveedor y le factura directamente sus tarifas por mensaje; esa relación es entre usted y Meta, tal como describen sus propios acuerdos de responsable y encargado del tratamiento.
- Proveedores de servicios de pago (p. ej., Stripe Payments Europe Ltd, Dublin, Ireland) — para el pago de las suscripciones. Reciben los datos necesarios para procesar el pago; los números completos de tarjeta nunca pasan por nuestros sistemas.
- Proveedores de alojamiento e infraestructura en la Unión Europea — los servidores en los que funciona el Servicio, vinculados por contratos de encargo de tratamiento.
- El servicio VIES de la Comisión Europea — recibe el NIF-IVA que usted facilita, para su validación; el número de consulta que devuelve se conserva como prueba a efectos de auditoría.
- Autoridades públicas — solo cuando la ley nos obliga (p. ej., autoridades tributarias, tribunales) y únicamente en la medida en que nos obliga.
La lista actualizada de subencargados del tratamiento que intervienen en el contenido de los clientes figura en el Contrato de encargo de tratamiento.
5. Transferencias internacionales, conservación, seguridad
Transferencias. El Servicio está alojado en la UE. Cuando un proveedor trata datos fuera del EEE (Meta y los proveedores de pago pueden hacerlo, dentro de sus propios grupos), la transferencia se basa en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, tal como describen sus condiciones publicadas.
Conservación.
| Categoría | Plazo de conservación |
|---|---|
| Datos de la cuenta | Mientras exista la cuenta + hasta 90 días después de su cierre |
| Contenido del cliente (contactos, conversaciones) | Mientras exista la cuenta; se suprime o se anonimiza de forma irreversible en un plazo de 90 días desde el cierre |
| Facturas y registros contables | 10 años (legislación tributaria rumana) |
| Pruebas de las consultas a VIES | El mismo plazo que las facturas correspondientes, a efectos de auditoría |
| Registros del servidor | Hasta 12 meses |
| Registro de llamadas a la API (las llamadas de tus integraciones: petición, nuestra respuesta, número de teléfono, dirección IP) | 30 días completo; después solo el endpoint, el estado y el resultado, hasta 12 meses |
| Tickets de soporte | 3 años desde el cierre del ticket |
Seguridad. Cifrado en tránsito (TLS) en todas las conexiones; contraseñas almacenadas como hashes con sal; claves de API almacenadas como hash y revocables una a una; acceso basado en roles dentro de su organización; autenticación de dos factores disponible en todas las cuentas; verificación de las firmas de los webhooks; acceso al entorno de producción restringido al personal que lo opera. Ningún método es infalible, y por eso además reducimos lo que almacenamos al mínimo que necesita el Servicio.
6. Los datos de sus clientes (somos el encargado del tratamiento)
Los contactos que usted importa y las conversaciones que mantiene forman parte de su relación con sus clientes: usted es el responsable del tratamiento de esos datos. Los tratamos exclusivamente para prestarle el Servicio —almacenar, mostrar, enviar y recibir, automatizar, elaborar informes— conforme a las instrucciones y garantías del Contrato de encargo de tratamiento. Nunca los utilizamos para fines propios. Sus obligaciones correlativas frente a esas personas (base jurídica, opt-in, baja) se describen en la Política de uso aceptable y en nuestras guías.
7. Sus derechos
En virtud de los artículos 15 a 22 del RGPD, usted puede, en cualquier momento y de forma gratuita:
- Acceder a los datos personales que tenemos sobre usted y recibir una copia;
- Rectificar los datos inexactos — la mayoría de los datos de la cuenta y de facturación puede editarlos directamente en la aplicación;
- Suprimir datos («derecho al olvido»), cuando ningún fundamento jurídico nos obligue a conservarlos;
- Limitar el tratamiento mientras se resuelve una controversia sobre él;
- Obtener la portabilidad de los datos que nos ha facilitado, en un formato estructurado y de lectura mecánica — las exportaciones de contactos y de conversaciones están integradas en el producto;
- Oponerse al tratamiento basado en el interés legítimo y, sin excepción, a la mercadotecnia directa;
- Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte al tratamiento anterior.
Escriba a office@addovision.ro. Si considera que no hemos tratado sus datos de forma lícita, puede presentar una reclamación ante la autoridad de control rumana —ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, Bucarest, dataprotection.ro— o ante la autoridad de control de su propio Estado miembro.
8. Lo que no hacemos
Ninguna decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD. Ninguna elaboración de perfiles sobre usted ni sobre sus clientes. Ninguna venta ni alquiler de datos personales. El Servicio es una herramienta profesional y no está dirigido a menores; no tratamos a sabiendas datos de menores.
9. Cambios en esta política
Anunciamos los cambios sustanciales por correo electrónico a los titulares de las cuentas y en esta página al menos 14 días antes de que entren en vigor. La fecha que figura al principio identifica siempre la versión vigente.