Esta política explica cómo Nubea (“nosotros”) trata datos personales al operar la instancia alojada de Wapo, una plataforma para integrar y gestionar comunicaciones de WhatsApp.
1. Responsable y alcance
El responsable del tratamiento es Nubea, con operación en Buenos Aires, Argentina. Para consultas de privacidad podés escribir a info@nubea.com.ar.
Esta política se aplica al sitio público, la consola y la API de la instancia de Wapo operada por Nubea. Wapo también puede instalarse por terceros: cada operador de una instalación independiente es responsable de sus propias prácticas y debe publicar su propia política.
2. Datos que tratamos
- Datos de cuenta: nombre, correo electrónico, rol, proyectos asignados y datos de autenticación protegidos.
- Datos de clientes y contactos: identificadores, nombre, número de teléfono, correo, preferencias de marketing y propiedades que los usuarios autorizados incorporen.
- Comunicaciones: contenido, archivos, plantillas, estado y metadatos de mensajes enviados o recibidos mediante WhatsApp.
- Datos de integración: identificadores de cuentas y números de WhatsApp Business, configuración de webhooks y credenciales cifradas.
- Datos técnicos: dirección IP, identificador de solicitud, ruta, fecha, duración, código de respuesta, eventos y registros de seguridad. No almacenamos el cuerpo completo de cada solicitud en los registros de acceso.
3. Para qué usamos los datos
- Prestar, mantener y proteger Wapo y sus integraciones.
- Enviar y recibir comunicaciones solicitadas por nuestros clientes.
- Administrar cuentas, permisos, conexiones, plantillas y webhooks.
- Diagnosticar errores, prevenir abuso y mantener un registro de operaciones.
- Enviar avisos operativos y responder solicitudes de soporte.
- Cumplir obligaciones legales y hacer valer acuerdos aplicables.
No vendemos datos personales ni los usamos para crear perfiles publicitarios propios.
4. Roles y bases del tratamiento
Respecto de los datos de las organizaciones que contratan o administran Wapo, tratamos información para ejecutar el servicio solicitado, proteger intereses legítimos de seguridad y cumplir obligaciones legales. Respecto de contactos y destinatarios cargados por un cliente, normalmente actuamos como proveedor encargado y seguimos las instrucciones de ese cliente, quien debe contar con una base legal y los consentimientos necesarios.
5. Proveedores y transferencias
Compartimos datos únicamente cuando resulta necesario con proveedores de infraestructura, correo y mensajería contratados para operar el servicio, sujetos a obligaciones de confidencialidad y seguridad. Las comunicaciones de WhatsApp se procesan también a través de Meta Platforms y sus empresas vinculadas, conforme a sus condiciones y políticas.
Algunos proveedores pueden procesar datos fuera de Argentina. En esos casos procuramos aplicar medidas contractuales y de seguridad adecuadas a la legislación aplicable.
6. Conservación
Conservamos los datos mientras la cuenta o proyecto permanezca activo y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones. Los registros exitosos de API y trabajos completados se conservan hasta 30 días; los registros de auditoría y entregas fallidas, hasta 90 días. Los mensajes, contactos y demás datos operativos permanecen hasta que el cliente los elimina, termina el servicio o solicita su supresión, salvo que debamos conservarlos por ley.
7. Seguridad
Aplicamos controles técnicos y organizativos razonables, incluyendo cifrado de credenciales, conexiones HTTPS en producción, permisos por rol, aislamiento entre proyectos, sesiones revocables y registros de auditoría. Ningún sistema es completamente infalible; si detectamos un incidente relevante, actuaremos y notificaremos conforme a la normativa aplicable.
8. Tus derechos
Podés solicitar acceso, actualización, rectificación o supresión de tus datos, o consultar sobre el tratamiento, escribiendo a info@nubea.com.ar. Es posible que necesitemos verificar tu identidad y, cuando los datos hayan sido incorporados por una organización cliente, derivar la solicitud a esa organización.
También podés seguir las instrucciones de eliminación de datos. En Argentina, la Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y recibe denuncias y reclamos.
9. Cookies y analítica
Esta landing no instala cookies publicitarias ni herramientas de analítica de terceros. La consola puede usar almacenamiento del navegador para mantener una sesión iniciada y recordar preferencias de interfaz. Si incorporamos tecnologías no esenciales, actualizaremos esta política y solicitaremos el consentimiento correspondiente.
10. Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva fecha en esta página y notificaremos cambios sustanciales cuando corresponda.