Política de privacidad
Última actualización: 21 de agosto de 2026
Responsable: Daniela Franco, con nombre comercial OhKey Estrategias Digitales
1. Quién responde de este servicio
Este servicio lo explota Daniela Franco, con nombre comercial OhKey Estrategias Digitales, desde Ecuador. El tratamiento de datos personales que aquí se describe se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
Para cualquier asunto relacionado con tus datos —ejercer un derecho, preguntar, o comunicar un problema— la dirección es [email protected]. Se responde por el mismo medio.
2. Quién trata tus datos, y en calidad de qué
Este servicio es una herramienta que las empresas usan para atender su propio WhatsApp. Esa diferencia decide todo lo demás, así que conviene dejarla clara antes que nada: hay dos papeles distintos y no somos lo mismo en los dos.
- Cuando eres cliente nuestro
- Si has creado una organización y usas Wappo, Daniela Franco, con nombre comercial OhKey Estrategias Digitales decide qué se hace con los datos de tu cuenta —tu nombre, tu correo, tu rol— y responde de ellos.
- Cuando escribes por WhatsApp a una empresa que usa Wappo
- Ahí quien decide es esa empresa, no nosotros: es la que tiene el número, la que te contesta, la que fija cuánto tiempo se guarda la conversación y la que puede borrarla. Daniela Franco, con nombre comercial OhKey Estrategias Digitales solo pone la herramienta y trata esos datos siguiendo sus instrucciones. Si quieres ejercer tus derechos sobre esa conversación, el interlocutor es la empresa con la que hablabas.
3. Qué datos se tratan
Estos y no otros. No se compran ni se enriquecen datos de terceros.
- De quien usa Wappo
- Nombre, correo electrónico, contraseña (guardada siempre cifrada, nunca en claro), rol dentro de la organización y registro de las acciones importantes que realiza: altas de usuarios, cambios de rol, conexión del canal, exportaciones y borrados.
- De la organización
- Nombre, identificadores de su cuenta de WhatsApp Business y el testigo de acceso que Meta emite al conectar el número, que se guarda cifrado.
- Del pago de la suscripción
- La fecha y el importe de cada cobro, si salió adelante o no, y —cuando la pasarela los devuelve— la marca de la tarjeta y sus cuatro últimos dígitos. El número de la tarjeta no llega a este sistema en ningún momento: se teclea en el sitio de la pasarela de pago, que es quien lo custodia.
- De las personas que escriben por WhatsApp
- Su número de teléfono, el nombre de perfil que WhatsApp facilita, el contenido de los mensajes en ambos sentidos —texto, fotos, vídeos, audios, notas de voz y documentos—, la constancia de las llamadas recibidas con su duración, las etiquetas y la clasificación comercial que el equipo les asigne, y las notas internas que ese equipo escriba sobre la conversación.
- De la procedencia de cada conversación
- Si la conversación nació de un anuncio de WhatsApp, el identificador de clic que genera Meta y los datos del anuncio. Si nació de un enlace del sitio web de la empresa, los parámetros de campaña de esa visita.
- De quien visita un sitio web con el script de origen instalado
- Solo los parámetros de campaña de la dirección visitada, la dirección de la página, el dominio desde el que se llamó y un identificador aleatorio que sirve para enlazar esa visita con el mensaje que llegue después. No se guarda la dirección IP ni el navegador ni ningún perfil del visitante, y mientras no escriba por WhatsApp esa anotación no está asociada a ninguna persona identificada.
4. Para qué se usan
Para prestar el servicio, y para nada más. En concreto: entregar y mostrar los mensajes en la bandeja del equipo, permitir responder dentro de las reglas que impone WhatsApp, clasificar y segmentar contactos, ejecutar las automatizaciones y campañas que la propia empresa configure, calcular sus métricas, y atribuir cada conversación al anuncio del que vino.
No se venden datos a nadie. No se ceden a terceros para su publicidad. No se elabora ningún perfil que produzca efectos jurídicos sobre nadie, y ninguna decisión automatizada del sistema hace más que enviar un mensaje, poner una etiqueta o programar un seguimiento, todo ello configurado de antemano por la empresa.
No se envían comunicaciones comerciales por correo: el servicio no tiene ningún sistema de correo saliente.
5. Qué se comparte con Meta, y qué no
WhatsApp es de Meta, así que todo mensaje que se envía o se recibe pasa necesariamente por la Plataforma de WhatsApp Business. Eso es inherente al canal y ocurre lo use quien lo use; el tratamiento que Meta hace de esos datos se rige por sus propias condiciones.
Además de eso, cuando una empresa marca a un contacto como lead cualificado o registra una venta, se envía a Meta un evento de conversión para que optimice sus campañas. Ese envío no lleva el teléfono ni el nombre de nadie. Lo que viaja es exactamente: el tipo de evento, el instante en que ocurrió, un identificador del evento, el identificador de la cuenta de WhatsApp de la empresa, el identificador del clic en el anuncio y, si se trata de una venta, el importe y la moneda.
El único otro destinatario es la pasarela de pago, y solo para cobrar la suscripción: al iniciar un pago se le facilita el importe, una referencia del cobro y el correo de quien paga, para su propio recibo. No recibe ningún dato de las conversaciones ni de las personas que escriben por WhatsApp.
Aparte de eso no hay más destinatarios. El servicio no usa proveedores de analítica, ni redes publicitarias, ni tipografías o scripts externos: sus páginas no llaman a ningún dominio de terceros.
6. Dónde se tratan tus datos
Los servidores que guardan la base de datos y los archivos de las conversaciones están en Estados Unidos (Nueva York), en infraestructura alquilada a un proveedor de servidores. Las copias de seguridad se guardan en la misma región.
Eso significa que, aunque el servicio se explota desde Ecuador, tus datos salen del país: se alojan y se procesan fuera de él y quedan sujetos también a la legislación del lugar donde están los servidores. Se dice aquí con el país concreto porque «en el extranjero» no permite a nadie saber a qué queda expuesto.
Al margen de ese alojamiento, los únicos destinatarios son los del apartado anterior: la Plataforma de WhatsApp Business, que es inherente al canal, y la pasarela de pago, solo para cobrar la suscripción.
7. Cuánto tiempo se conservan
Cada empresa fija sus propios plazos desde la pantalla de ajustes, dentro de estos límites, y un proceso automático borra cada noche lo que los ha superado.
- Mensajes y conversaciones
- Entre 1 mes y 10 años. Por defecto, 24 meses.
- Archivos adjuntos
- Entre 1 día y 10 años. Por defecto, 180 días. Si el mensaje que los contiene se borra antes, se van con él.
- Datos de procedencia y atribución
- Entre 1 mes y 10 años. Por defecto, 24 meses.
- Registro de actividad del equipo
- Entre 1 mes y 10 años. Por defecto, 12 meses.
- Visitas web sin conversación asociada
- 30 días, y se borran sin excepción: nunca llegaron a ser de nadie.
- Trazas técnicas de recepción
- 72 horas.
La conservación no se puede desactivar: el plazo se puede alargar, pero no se puede elegir «para siempre». Guardar indefinidamente conversaciones de terceros es justo lo que estos plazos existen para impedir.
8. Tus derechos, y cómo se ejercen aquí
Puedes pedir acceder a tus datos, rectificarlos, que se borren, y obtener una copia. El producto no se limita a prometerlo: tiene los dos botones que hacen falta, y solo puede usarlos la persona propietaria de cada organización.
- Copia de los datos
- Se entrega un archivo con la ficha del contacto, su historial completo de mensajes, la relación de archivos intercambiados, sus etiquetas, su procedencia y también las notas internas que el equipo escribió sobre él, porque son datos sobre esa persona aunque no los escribiera ella.
- Borrado
- Se eliminan sus mensajes, sus archivos del disco, sus conversaciones con las notas que colgaban de ellas, su procedencia y su identidad, incluido el número de teléfono. Queda una ficha anónima, sin ningún dato personal, para que el histórico comercial de la empresa no cambie de forma retroactiva: una campaña que se envió a mil personas siguió enviándose a mil. El borrado no se puede deshacer.
Si escribiste a una empresa que usa Wappo, dirígete a esa empresa: es quien decide sobre esos datos y quien tiene los botones. Si el trámite se atasca, escríbenos y te ayudamos a localizarla.
Para ejercer cualquiera de estos derechos sobre los datos de tu propia cuenta, escribe a [email protected].
Y si crees que tus datos no se están tratando como debieran, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, que es la autoridad de control. No hace falta que nos escribas antes, aunque suele ser más rápido.
9. Cómo se protegen
Ninguna medida vuelve un sistema invulnerable, así que lo que sigue es lo que hay, dicho sin adornos.
- Cifrado en reposo
- El contenido de los mensajes, los archivos adjuntos y los testigos de acceso a WhatsApp se guardan cifrados con AES-256-GCM. Los archivos se cifran por bloques y se verifican al servirlos.
- Separación entre clientes
- Cada dato pertenece a una organización y las consultas lo filtran siempre. Un recurso de otra organización responde como si no existiera, para no revelar ni siquiera que existe.
- Acceso por rol
- Quien no tiene permiso para leer todas las conversaciones solo recibe las suyas, y esa restricción se aplica en la propia consulta a la base de datos, no al pintarla en pantalla.
- Registros técnicos
- Los números de teléfono se eliminan de los registros de diagnóstico antes de escribirlos, incluidos los que vienen dentro del texto de un error ajeno.
- Copias de seguridad
- Se hacen a diario y se verifican comparando su contenido con el original. Al restaurar una copia se restaura también el estado de los borrados que ya se habían aplicado.
11. Menores de edad
El servicio está dirigido a empresas y a las personas que trabajan en ellas. No está pensado para menores y no se recogen datos de menores a sabiendas. Si detectas que ha ocurrido, escríbenos y se eliminarán.
12. Cambios en esta política
Si cambia lo que el servicio hace con los datos, cambia este texto y con él la fecha de arriba. Los cambios que afecten de forma sustancial a lo tratado se avisarán dentro de la aplicación antes de aplicarse.
Contacto
Para cualquier duda sobre esta política o para ejercer tus derechos, escribe a [email protected].