Política de privacidad

Aquí explicamos qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos, tanto si visitas la web como si usas la plataforma WhatsMarketing o eres cliente de una empresa que la usa.

1. Quién es el responsable

SHOUT MARKETING LLC («WhatsMarketing»), sociedad constituida en Delaware, Estados Unidos, EIN 83-4092066, con domicilio en 611 Broadway Suite 718, Nueva York, Estados Unidos, y operación en España (servidores en Madrid), Argentina y México.

Contacto para privacidad: soporte@whatsmarketing.es · teléfono 902 992 686 (España) · formulario de contacto de la web. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) en España, la Ley 25.326 en Argentina y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México.

2. Dos papeles distintos

• Responsable del tratamiento respecto a los datos de quienes visitan la web, piden información o una demo, se registran en el panel, contratan o trabajan como usuarios de una organización cliente.
• Encargado del tratamiento respecto a los datos de los contactos y conversaciones de nuestros clientes: los tratamos por cuenta de la empresa que usa la plataforma y siguiendo sus instrucciones. Si eres cliente de una empresa que usa WhatsMarketing, esa empresa es la responsable de tus datos y a ella debes dirigirte para ejercer tus derechos; te ayudaremos a localizarla si nos escribes.

3. Qué datos tratamos

Si visitas la web

Datos técnicos de navegación (IP, navegador, páginas vistas) y los que nos das en los formularios de contacto y demo (nombre, empresa, correo, teléfono, país, mensaje). Ver también la sección de cookies.

Si tienes una cuenta en el panel

• Datos de la organización: nombre, país, moneda, datos fiscales y de facturación, plan y consumo.
• Datos de cada usuario: nombre, correo, teléfono, rol, idioma, contraseña (cifrada de forma irreversible), verificación en dos pasos, dispositivos y sesiones (navegador, ciudad aproximada, fecha del último uso) y registro de actividad (quién hizo qué y cuándo).
• Datos de pago: los gestiona la pasarela (Stripe, PayPal o Mercado Pago). Nosotros guardamos el identificador de la suscripción y los últimos dígitos o la marca del medio de pago, nunca el número completo de la tarjeta.
• Datos de tu cuenta de WhatsApp Business en Meta: identificadores de la cuenta y de los números, plantillas, estado de verificación, calificación de calidad y límites, y los accesos técnicos necesarios para operarla en tu nombre.

Datos de los contactos de nuestros clientes (como encargados)

Nombre, teléfono, correo, empresa, país, etapa comercial, etiquetas, notas, consentimiento (cuándo y cómo se dio), conversaciones por WhatsApp y otros canales, campañas recibidas y su resultado, e interacciones con agentes de IA. Los guarda la empresa cliente en su cuenta y los tratamos solo para prestarle el servicio.

4. Para qué y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los agentes de IA responden mensajes según la configuración de cada empresa cliente y siempre puede intervenir una persona.

5. Tu cuenta de Meta gestionada por WhatsMarketing

Como Meta Tech Provider damos de alta y operamos tu cuenta de WhatsApp Business (WABA) y tus números. Para ello Meta nos concede accesos técnicos vinculados a tu cuenta, que usamos únicamente para conectar números, gestionar plantillas, enviar y recibir tus mensajes, consultar la calidad y los límites, y solicitar verificaciones. Puedes ver y retirar esos accesos en cualquier momento desde tu Business Manager de Meta o pidiéndonoslo.

Los mensajes de WhatsApp viajan por la infraestructura de Meta, que los trata conforme a la política de tratamiento de datos de WhatsApp Business. Meta puede conocer metadatos (números, fechas, plantillas, categorías) y aplica sus propias reglas de calidad, límites y bloqueos. WhatsMarketing no vende ni cede datos a Meta más allá de lo necesario para enviar y recibir tus mensajes.

6. Agentes de inteligencia artificial

Cuando una empresa cliente activa un agente BOT IA, el contenido de la conversación que responde el agente (los mensajes recientes, la base de conocimiento y las instrucciones configuradas) se envía a un proveedor de modelos de lenguaje para generar la respuesta. Trabajamos con proveedores como OpenAI, Anthropic y Google bajo sus condiciones para empresas, que excluyen el uso de esos datos para entrenar sus modelos. No enviamos más contexto del necesario y las conversaciones siguen guardadas solo en la cuenta del cliente. Las respuestas del agente se marcan como tales en el historial y la empresa puede revisarlas y corregir la configuración en cualquier momento.

7. Con quién compartimos datos

No vendemos datos. Solo los reciben, como encargados o proveedores, quienes necesitamos para prestar el servicio:

• Meta Platforms (WhatsApp Business Platform, Instagram, Messenger): envío y recepción de mensajes.
• Alojamiento en servidores situados en Madrid, España (Unión Europea), y Cloudflare como red de entrega y protección frente a ataques.
• Pasarelas de pago: Stripe, PayPal y Mercado Pago, según el país.
• Correo transaccional (avisos, verificaciones, facturas): Brevo.
• Soporte: Zendesk. Gestión comercial: HubSpot. Ofimática y almacenamiento: Google Workspace.
• Proveedores de modelos de IA: OpenAI, Anthropic, Google (solo para los agentes activados por cada cliente).
• Copias de seguridad cifradas en Backblaze.
• Partners del Programa Partners: solo los datos de atribución del cliente que dieron de alta o refirieron y, si el cliente lo aprueba, el acceso técnico descrito en los Términos de uso. Nunca conversaciones ni contactos.
• Autoridades y tribunales cuando la ley lo exija.

Transferencias internacionales. Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea y medidas adicionales.

8. Cuánto tiempo guardamos los datos

• Cuenta y datos de usuarios: mientras la organización esté activa. Al eliminar la organización, 30 días de gracia y después borrado de los datos personales y anonimización de los usuarios.
• Contactos y conversaciones de nuestros clientes: mientras el cliente los conserve en su cuenta (puede borrarlos, exportarlos o retirarles el consentimiento) y, como máximo, hasta el borrado de la organización.
• Facturas y registros contables: los plazos que exige la normativa fiscal y mercantil (en España, hasta 6 años).
• Registro de actividad y seguridad: 12 meses.
• Solicitudes de contacto y demo: hasta 2 años desde el último contacto, salvo que pases a ser cliente.
• Copias de seguridad: rotan y se eliminan en un plazo máximo de 30 días adicionales.

9. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su limitación o su portabilidad y retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Muchas de estas acciones puedes hacerlas tú mismo desde el panel: editar tu perfil, cambiar tu correo, cerrar dispositivos, exportar los datos de la organización en Excel o eliminarla.

Para el resto, escribe a soporte@whatsmarketing.es indicando qué derecho ejerces y acreditando tu identidad. Respondemos en el plazo legal (un mes, ampliable en casos complejos). Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), la Agencia de Acceso a la Información Pública de Argentina o el INAI de México, según tu país.

10. Cómo protegemos los datos

Cifrado en tránsito (TLS) y de las copias de seguridad, contraseñas almacenadas con hash, verificación en dos pasos, sesiones por dispositivo con límite y avisos por correo, confirmación de identidad para las acciones sensibles, registro de actividad, control de acceso por roles, aislamiento entre organizaciones y acceso del equipo de soporte solo cuando el cliente lo autoriza y siempre auditado. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos y lo notificaremos a la autoridad en los plazos legales.

11. Menores

La plataforma se dirige a empresas y profesionales. No recogemos a sabiendas datos de menores de 18 años; si crees que ha ocurrido, escríbenos y los eliminaremos.

12. Cookies

Usamos cookies y tecnologías similares en la web y en el panel. Puedes aceptarlas o rechazarlas en el aviso que aparece la primera vez y cambiar tu decisión en cualquier momento desde la configuración de tu navegador; rechazar las no esenciales no impide navegar.

Las cookies de terceros se rigen por las políticas de sus titulares (Google, Meta, Zendesk). Para configurarlas o borrarlas consulta la ayuda de tu navegador (Chrome, Safari, Firefox, Edge).

13. Cambios en esta política

Actualizaremos esta política cuando cambien los servicios, los proveedores o la normativa. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te lo comunicaremos por correo o en el panel.