Política de privacidad

1. Responsable y contacto

El responsable del tratamiento de los datos personales vinculados a la cuenta, la facturación y la operación del servicio WasabiFlow es el titular del servicio comercializado bajo la marca WasabiFlow en https://wasabiflow.com (en adelante, “WasabiFlow”, “nosotros” o “el Prestador”), con operaciones en la República Argentina.

Canal de privacidad y ejercicio de derechos: privacidad@wasabiflow.com. Soporte general: soporte@wasabiflow.com.

2. Alcance y roles

Esta política describe el tratamiento de datos personales en el marco de la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su normativa reglamentaria y los criterios de la autoridad de control (AAIP), en cuanto resulten aplicables.

2.1. WasabiFlow como responsable

Somos responsables, en general, del tratamiento de: datos de registro y autenticación; datos de workspace y preferencias; datos de facturación y relación comercial (por ejemplo, a través de Mercado Pago); logs técnicos de seguridad y soporte; y datos de navegación del sitio en la medida en que nos correspondan.

2.2. Contenido de conversaciones (WhatsApp)

Cuando conectás un número de WhatsApp a tu workspace, el servicio ingiere y procesa de forma automatizada metadatos y contenido de conversaciones necesarios para priorizar chats, generar insights y armar borradores. Ese tratamiento se realiza en tu cuenta / workspace, para prestarte la funcionalidad que contrataste.

Respecto de los datos de tus contactos o clientes que aparecen en esos chats, actuás como usuario del servicio y, según el caso, como responsable frente a esos titulares. WasabiFlow trata ese contenido para operar la herramienta por cuenta del workspace, sin usarlo para contactar a tus clientes en nombre propio ni para venderles productos de terceros.

Lo que no hacemos: el equipo de WasabiFlow no tiene como práctica leer tus chats “a mano” para cotilleo, marketing propio o vigilancia arbitraria. El acceso humano a contenido de workspace, de existir, se limita a soporte técnico puntual con tu colaboración, seguridad, cumplimiento legal o requerimientos válidos de autoridad competente.

3. Qué datos tratamos

• Cuenta: nombre o alias, email, credenciales (hash), rol en el workspace, preferencias.
• Workspace / producto: configuración, scores, labels, borradores, eventos de uso de la app, identificadores técnicos de instancia de conexión.
• WhatsApp (sesión vinculada): metadatos de sesión, estado de conexión, y mensajes/metadatos de conversaciones sincronizados para las funciones de priorización y borrador. El modelo actual se basa en una sesión tipo dispositivo vinculado (vía infraestructura de conexión del producto). No somos partner oficial de Meta ni operamos exclusivamente WhatsApp Cloud API.
• Pagos: Mercado Pago procesa medios de pago; nosotros recibimos estados de pago, referencias e identificadores necesarios para activar planes. No almacenamos el PAN completo de tarjetas en el frontend.
• Soporte y seguridad: tickets, logs, IP aproximada, user-agent, señales anti-abuso.
• Sitio: cookies o almacenamiento local estrictamente necesarios para sesión y preferencias (ver sección 9).

No buscamos recolectar a propósito categorías sensibles (salud, opiniones políticas, etc.). Si aparecen en un chat que vos conectaste, pueden procesarse de forma incidental solo para las finalidades del servicio.

4. Finalidades y bases

• Prestar el SaaS: autenticación, workspace, priorización, borradores y handoff a WhatsApp.
• Cobrar y administrar suscripciones vía Mercado Pago cuando corresponda.
• Seguridad, prevención de fraude y abuso, y continuidad del servicio.
• Soporte y comunicaciones operativas sobre la cuenta.
• Mejora del producto con métricas agregadas o seudonimizadas cuando sea viable.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

Bases típicas aplicables según el caso: ejecución de la relación contractual o precontractual con el usuario; interés legítimo en seguridad y mejora no invasiva del servicio; y consentimiento cuando la ley lo exija (por ejemplo, ciertas comunicaciones comerciales).

5. Envío de WhatsApp (diseño del producto)

WasabiFlow está diseñado para que vos envíes el mensaje: se prepara un borrador y se abre un enlace wa.me (u otro handoff equivalente). La política de producto es no auto-enviar mensajes de WhatsApp en nombre del usuario en el camino de venta del servicio.

Eso reduce el riesgo asociado a bots de envío masivo, pero no garantiza que WhatsApp o Meta no restrinjan una cuenta por otros motivos (uso del propio WhatsApp, reportes, sesiones, etc.).

6. Encargados y transferencias

Podemos usar proveedores que tratan datos por nuestra cuenta, entre ellos:

• Hosting y entrega del frontend (por ejemplo, infraestructura edge/CDN).
• Infraestructura de backend, bases de datos y almacenamiento.
• Pagos: Mercado Pago y entidades de pago vinculadas.
• Email transaccional y herramientas de soporte.
• Modelos de lenguaje u otros procesadores de texto, cuando estén habilitados para borradores o insights.
• Componentes técnicos de conectividad de sesión de WhatsApp.

Algunos proveedores pueden estar ubicados fuera de la República Argentina. En ese caso aplicamos medidas contractuales y de seguridad razonables y evaluamos el encuadre de las transferencias internacionales conforme a la normativa argentina aplicable. Podés solicitar mayor detalle del listado operativo vigente escribiendo a privacidad@wasabiflow.com.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo adicional necesario para prestarte el servicio, gestionar cobros y disputas, seguridad y obligaciones legales contables o regulatorias.

Los plazos concretos de retención de mensajes e insights del workspace pueden configurarse operativamente y se informan en la cuenta o a pedido en privacidad@wasabiflow.com.

A la baja de la cuenta, procederemos a la baja o anonimización en plazos razonables, salvo bloqueo legal de conservación.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: control de acceso al workspace, segregación multi-tenant en el diseño del producto, cifrado en tránsito (HTTPS), gestión de secretos fuera del código cliente y controles internos para evitar filtraciones de credenciales o evidencia sensible.

Ningún sistema es invulnerable al cien por ciento. Si tomás conocimiento de un incidente que nos involucre, escribinos de inmediato a privacidad@wasabiflow.com.

9. Cookies y almacenamiento local

Usamos cookies o almacenamiento local necesarios para autenticación, preferencias y seguridad del sitio. No basamos el producto en publicidad comportamental de terceros como finalidad principal. Si se incorporan analíticas no esenciales, se documentarán y, cuando corresponda, se solicitará la base o el consentimiento adecuado.

10. Derechos de los titulares

En los términos de la Ley 25.326 y normas complementarias, podés solicitar acceso, rectificación, actualización o supresión de tus datos personales, y demás derechos que te correspondan, acreditando identidad.

Canal: privacidad@wasabiflow.com. Responderemos en los plazos legales aplicables. También podés informarte y, en su caso, denunciar ante la Agencia de Acceso a la Información Pública (AAIP) u organismo que la reemplace.

Si un titular de datos que es contacto tuyo (por ejemplo, un lead en tu WhatsApp) ejerce derechos, puede ser necesaria nuestra colaboración técnica dentro del workspace; coordinaremos de buena fe según el rol que corresponda.

11. Menores

El servicio está dirigido a mayores de edad con capacidad para contratar. No está pensado para que menores de 18 años creen cuentas.

12. Cambios

Podemos actualizar esta política. La fecha de última actualización se indica al inicio. Los cambios sustanciales se comunicarán por el sitio o por el email de la cuenta cuando sea razonable.

13. Ley aplicable

Esta política se interpreta de conformidad con las leyes de la República Argentina, sin perjuicio de las normas imperativas de protección de datos y de defensa del consumidor que resulten aplicables.