Legal

Aviso de privacidad

Última actualización: 16 de octubre de 2026.

En WaMan ("WaMan", "nosotros", "nuestro") tratamos tus datos personales de forma transparente y conforme a la legislación aplicable. Este aviso explica qué datos procesamos al usar la plataforma, conectar Meta o Google Calendar y gestionar citas; cómo los usamos, divulgamos y administramos; y cómo puedes ejercer tus derechos.

Responsable del tratamiento

WaMan actúa como responsable del tratamiento de los datos personales que recibimos en el marco de la plataforma. Puedes contactarnos en cualquier momento a través del correo hola@waman.mx para resolver dudas o ejercer tus derechos.

Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Prestar y administrar la plataforma de WaMan, incluida la configuración de canales oficiales de WhatsApp a través del flujo de Tech Provider de Meta.
Proporcionar soporte, atender solicitudes y dar seguimiento a las cuentas de nuestros clientes.
Cumplir obligaciones legales, contables y fiscales aplicables.
Prevenir fraude y garantizar la seguridad, integridad y disponibilidad de la plataforma.
Cumplir los términos y políticas aplicables de Meta cuando se utiliza el flujo de Tech Provider para conectar la API de WhatsApp Cloud.

Qué datos procesamos

Procesamos únicamente los datos necesarios para operar la plataforma, que pueden incluir:

Datos de la cuenta: nombre, correo electrónico y credenciales de acceso de los administradores.
Datos de la organización: razón social, información fiscal y los números de WhatsApp conectados a la plataforma.
Identificadores técnicos de la integración con Meta (Phone Number ID, WhatsApp Business Account ID) y los tokens de acceso cifrados, custodíados únicamente en el servidor.
Datos de uso y registro técnico (logs) necesarios para la operación, el diagnóstico y la seguridad del servicio.

Analítica de uso de la plataforma

Si lo autorizas, usamos PostHog (PostHog Inc., Estados Unidos) para entender cómo se usa el panel de WaMan y mejorarlo. Está desactivada hasta que la aceptas en el aviso que aparece al iniciar sesión, y puedes retirarla en cualquier momento en Ajustes → Preferencias → Analítica de uso.

Qué registramos: páginas visitadas, clics, desplazamiento y, en algunas pantallas de configuración (inicio, onboarding, conexiones, bots y difusiones), grabaciones de la sesión con todo el texto y los campos enmascarados.
Qué no registramos: el contenido de tus conversaciones, los datos de tus contactos ni lo que escribes en formularios. Las pantallas de conversaciones, contactos, CRM, facturación y pagos nunca se graban.
Cómo te identificamos: solo con identificadores internos de usuario y organización. No enviamos tu nombre, correo ni teléfono.
Conservación: las grabaciones se conservan hasta 1 mes y los eventos de uso hasta 1 año.
Si tu navegador envía una señal de privacidad (Global Privacy Control o Do Not Track), la analítica permanece desactivada.

Tratamiento en el flujo de Tech Provider de Meta

Cuando conectas la API oficial de WhatsApp Cloud mediante el flujo de Tech Provider, el código de autorización de un solo uso se envía a nuestra API, que lo intercambia con Meta y guarda el token de acceso devuelto de forma cifrada. Las credenciales nunca se exponen en el dashboard.

Meta utiliza la política de privacidad que publicamos para entender cómo usamos, divulgamos y administramos los datos de los usuarios. No vendemos datos personales ni los compartimos con terceros para fines de mercadotecnia directa sin tu consentimiento.

Google Calendar y citas

Acceso y uso: El permiso de Google Calendar que solicita WaMan permite ver, editar, compartir y borrar permanentemente todos los calendarios a los que tiene acceso la cuenta de Google conectada. WaMan lo usa para identificar la cuenta, consultar calendarios y disponibilidad, crear y compartir calendarios de colaboradores, y crear, consultar, reprogramar o cancelar eventos de citas. La organización elige los servicios, colaboradores y clientes involucrados. Los eventos pueden contener títulos, horarios, descripciones y datos de asistentes.
Datos almacenados: Guardamos el identificador y correo de la cuenta de Google conectada y, cuando se reciben, nombre, foto, idioma y estado de verificación del correo, además de permisos concedidos, vencimiento de tokens, identificadores de calendarios y tokens de acceso y actualización cifrados. Los detalles de citas obtenidos mediante Google también pueden permanecer en registros de ejecución del bot y registros operativos para prestar el servicio, diagnosticar fallas y mantener la seguridad; el contenido de Google Calendar de los registros de ejecución del bot se elimina a los 30 días. No vendemos estos datos ni los usamos para publicidad.
Con quién se comparten: WaMan envía solicitudes de calendario y cambios de citas a Google. Si la organización proporciona el correo de un colaborador, WaMan puede darle permiso de escritura sobre su calendario asignado. La organización controla el acceso de colaboradores y es responsable de informar a clientes y personal sobre sus prácticas de citas.
Procesamiento con IA: Para responder a un cliente y gestionar una cita, el bot envía a un modelo de IA, en el momento de la solicitud, solo los datos de calendario que esa conversación necesita (horarios libres y el título y horario de las citas de ese cliente). No se envían descripciones de eventos ni listas de asistentes. Las funciones de calendario solo operan con proveedores y planes de IA cuyos términos excluyen estos datos del entrenamiento de modelos: la API de Google Gemini en un plan de pago operado por WaMan, la API de OpenAI y la API de Anthropic, llamadas directamente y sin agregadores ni intermediarios. Si una organización usa un proveedor o una clave que no ofrece esa garantía, su bot no puede usar Google Calendar. WaMan no usa modelos autoalojados. Los datos de usuario de Google, incluidos los datos agregados, anonimizados o derivados, nunca se usan para crear, entrenar o mejorar modelos de IA o aprendizaje automático, ni por WaMan ni por estos proveedores.
Desconexión: Al desconectar Google en WaMan se intenta revocar el acceso y se eliminan la conexión local y sus tokens. También se elimina el contenido de Google Calendar de los registros de ejecución del bot de la organización. No se borran automáticamente los calendarios o eventos creados en Google, ni los correos de colaboradores e identificadores de calendarios que conserva WaMan. Eliminar a un colaborador en WaMan puede borrar su calendario de Google y sus eventos. Para solicitar acceso o eliminación de registros en poder de WaMan, contáctanos mediante los datos al final de este aviso; gestiona los datos restantes de Google en la cuenta conectada.
Política de datos de Google: El uso y la transferencia de la información recibida de las API de Google por parte de WaMan se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. WaMan no usa, transfiere ni vende datos de usuario de Google para crear, entrenar o mejorar modelos generales de IA o aprendizaje automático.

Con quién compartimos la información

No vendemos tus datos personales. Podemos compartir información únicamente en los siguientes supuestos:

Con proveedores de servicios que nos apoyan en la operación (hosting, infraestructura, soporte y análisis), bajo contrato y confidencialidad.
Con Meta, únicamente lo necesario para operar la integración de la API de WhatsApp Cloud que eliges activar.
Con Google, para ofrecer la integración de calendario que decides activar.
Con el proveedor de IA que configure la organización (Google Gemini, OpenAI, Anthropic o DeepSeek), solo en lo necesario para responder a clientes y gestionar citas mediante el bot. Los datos de Google Calendar solo se envían a los proveedores y planes descritos en la sección de procesamiento con IA.
Con autoridades, cuando sea requerido por una obligación legal o una orden válida.

En los casos de transferencia internacional, nos aseguramos de que existan mecanismos de protección adecuados o una base legal que la justifique.

Seguridad y administración

Implementamos medidas técnicas, administrativas y organizativas razonables para proteger tus datos: cifrado en tránsito y en reposo, control de acceso basado en roles y revisión periódica de nuestras prácticas. Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades de este aviso o el exigido por la ley.

Retención de datos

Conservamos tus datos personales mientras sea necesario para las finalidades descritas, para la ejecución de la relación con la plataforma o para cumplir obligaciones legales. Cuando ya no sean necesarios, los suprimimos o anonimizamos de forma segura.

Tus derechos ARCO

De conformidad con la legislación aplicable, tienes derecho a solicitar el acceso, rectificación, cancelación u oposición (derechos ARCO) al tratamiento de tus datos personales. Para ejercerlos, contáctanos con tu solicitud y una identificación:

Acceso: conocer qué datos procesamos y para qué.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento para fines específicos.

Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en nuestras prácticas o en la normativa. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización.

Contacto

Para cualquier duda, comentario o solicitud relacionada con el tratamiento de tus datos personales, escríbenos a hola@waman.mx o por la vía de contacto disponible en la plataforma.