Política de privacidad
Fecha de vigencia: 31 de octubre de 2026.
Whatsave es una plataforma de software para que las empresas organicen sus contactos, conversaciones y equipos de atención. Esta política explica qué información se trata al visitar nuestro sitio, utilizar las funciones habilitadas del software o comunicarse con una empresa que utiliza Whatsave, y cómo ejercer los derechos sobre esos datos.
Whatsave continúa en desarrollo. El acceso al producto está limitado a pruebas y pilotos autorizados; esta política no anuncia disponibilidad comercial general. Las funciones de demostración no implican que sus integraciones o tratamientos de datos estén activos.
1. Identidad del operador y contacto
Whatsave es la marca del software. Durante esta etapa, el operador legal provisional es Brenda Noelia Landures, titular de la actividad Avelan Indumentaria, bajo su propio CUIT. Whatsave no se presenta como una persona jurídica independiente.
- Identificación tributaria (CUIT): 27-42658036-0.
- Domicilio del responsable: Alfredo Lorenzo Palacios 1762, Ramos Mejía.
- Correo oficial para soporte, privacidad, derechos y eliminación: soporte@whatsave.com.
- Sitio institucional: whatsave.com.
La gestión operativa y técnica de las solicitudes estará a cargo de Kevin, bajo la responsabilidad legal de Brenda. Las solicitudes se reciben por correo y se tramitan manualmente, con verificación de identidad y autorización.
La operación provisional de la integración no convierte a Avelan en propietaria de las cuentas de WhatsApp, números ni datos comerciales de las empresas participantes.
2. Responsabilidades y alcance
El operador administra los datos necesarios para el acceso de usuarios, el funcionamiento del servicio, la seguridad y la atención de solicitudes. Para los contactos y conversaciones que cada empresa gestiona en Whatsave, esa empresa determina la finalidad de su atención y las instrucciones de tratamiento. El operador presta el servicio técnico por cuenta de la empresa, dentro del alcance autorizado y de las obligaciones que le correspondan.
La empresa debe informar a sus interlocutores sobre el uso de sus datos y contar con la autorización o fundamento legal que corresponda. Su uso de Whatsave no sustituye esas responsabilidades. Las instrucciones y responsabilidades del operador y de la empresa deben constar en el acuerdo aplicable al servicio o piloto.
Esta política cubre el sitio institucional, las cuentas habilitadas en Whatsave y los tratamientos efectuados mediante la integración oficial de WhatsApp. Los servicios propios de Meta/WhatsApp y de las empresas participantes tienen también sus condiciones y políticas. Podés contactar al operador aunque no tengas una cuenta en Whatsave.
3. Información que tratamos
Según la función habilitada y la información efectivamente proporcionada, tratamos:
| Categoría | Información y procedencia |
|---|---|
| Cuenta y acceso | Identificador de usuario, correo, nombre, apellido e imagen de perfil cuando estén disponibles; sesión y datos técnicos de autenticación proporcionados mediante Clerk. Whatsave conserva la vinculación con el usuario interno. |
| Empresa y equipo | Nombre e identificador del espacio de trabajo, pertenencia del usuario, rol, asignaciones y actuaciones vinculadas a la atención. |
| Contactos | Nombre visible, identificadores de contacto, teléfono o correo cuando hayan sido aportados, etiquetas, notas e información de seguimiento introducida por la empresa. WhatsApp también puede proporcionar identificadores propios del negocio en lugar de un teléfono. |
| Conversaciones | Texto recibido y enviado mediante funciones autorizadas, participantes, fechas, referencias y citas, notas internas, asignaciones y estados de atención, envío, entrega o lectura cuando sean informados. |
| Conexión con Meta | Identificadores de la app, negocio, cuenta y número autorizados; permisos, estado de conexión y credenciales necesarias para prestar la integración. Las credenciales persistidas de los canales se protegen mediante cifrado y controles de backend. |
| Archivos y su contexto | Cuando la función correspondiente esté habilitada: contenido de archivos compatibles, tipo de archivo, identificador del proveedor, nombre, texto asociado, formato y datos de integridad disponibles. El almacenamiento y sus límites se detallan en la sección 6. |
| Operación y seguridad | Direcciones IP y datos de navegador que pueden tratar los proveedores de acceso/alojamiento; fechas, eventos técnicos, referencias de procesamiento, errores técnicos acotados y señales necesarias para detectar fallos o accesos no autorizados. |
| Solicitudes al operador | Datos de contacto, descripción de la consulta y la información mínima necesaria para verificar identidad o representación y tramitar el pedido. |
La información puede proceder del propio usuario, de la empresa que administra el espacio de trabajo, de sus interlocutores y de Meta mediante una conexión autorizada. No se exige proporcionar todos los datos opcionales para utilizar todas las funciones. Sin los datos necesarios para autenticar al usuario o autorizar un canal no puede prestarse la función correspondiente.
El servicio está dirigido a la gestión empresarial. Evitá incorporar documentos de identidad, información de salud, datos financieros u otra información sensible que no sea necesaria para la atención autorizada. El contenido libre de los mensajes puede incluir datos personales; no afirmamos que exista un filtro automático que impida su ingreso.
4. Finalidades del tratamiento
Tratamos la información para autenticar usuarios y aplicar sus permisos; mantener separados los espacios de trabajo; organizar contactos y conversaciones; recibir y, cuando esté habilitado y autorizado, enviar mensajes; mostrar estados y referencias; mantener consistencia, evitar duplicados y recuperar fallos; proteger la plataforma; y atender consultas, derechos y obligaciones aplicables.
El tratamiento necesario para prestar el servicio se vincula con la relación correspondiente y con las instrucciones de la empresa. Cuando se requiera consentimiento, deberá obtenerse de manera específica e informada. La mera lectura de esta política no constituye una autorización general para cualquier uso de datos.
En la versión actual no se ejecutan sobre las conversaciones funciones de IA, campañas automatizadas o integraciones comerciales que se muestran únicamente como demostración. Los datos de una empresa no se utilizan para la atención comercial de otra empresa ni de Avelan. No se comercializan las conversaciones como bases de datos publicitarias. Cualquier nueva finalidad deberá evaluarse e informarse antes de incorporarse, con la autorización que corresponda.
5. WhatsApp Business y permisos de Meta
La integración utiliza la API oficial de WhatsApp Business Platform. Durante el laboratorio se identifica en Meta como WS Lab. Esto no implica que Whatsave cuente ya con aprobación general para incorporar a cualquier negocio.
La empresa autoriza los activos y permisos necesarios para su propia conexión. El alcance de administración se utiliza para identificar y gestionar la conexión de la cuenta y el número autorizados; el alcance de mensajería permite recibir y enviar mensajes conforme a las funciones y permisos habilitados. Los estados y eventos procedentes de Meta se procesan para mantener actualizada la conversación.
El acceso a un canal empresarial no habilita la lectura general del teléfono ni de otras cuentas de la empresa. Los identificadores de WhatsApp se mantienen en el ámbito del negocio correspondiente, sin inferir por ellos acceso a otros clientes.
Cada empresa conserva la titularidad y el control de sus cuentas y números. El diseño de Coexistence permite preparar la conexión de un número que sigue utilizando WhatsApp Business App mediante el flujo oficial y la autorización del negocio. Esa modalidad y la importación de historial todavía requieren habilitación y validación real antes de ofrecerse como operativas. No se importa de forma indiscriminada la agenda personal del dispositivo.
6. Historial y archivos
Los mensajes de texto y su contexto se almacenan para las funciones habilitadas del Inbox. La preparación técnica de sincronización de historial y de eventos de WhatsApp Business App no significa que esas funciones estén activas para clientes reales.
Las funciones habilitadas pueden descargar, almacenar y reproducir imágenes, audios, videos y documentos compatibles. Su contenido y metadatos se conservan en la base Neon o en almacenamiento privado Amazon S3, según el entorno y el canal. Estos almacenes operativos están configurados en São Paulo, Brasil. El acceso requiere autenticación y permisos sobre la empresa y la conversación; los archivos no se ofrecen mediante enlaces públicos permanentes.
La carga manual admite hasta 2 MiB por archivo; la recepción puede admitir hasta 16 MiB según el canal, el formato y el presupuesto habilitado de la empresa. El plazo inicial de acceso actualmente configurado es de siete días y puede renovarse mediante revisión explícita. El vencimiento o retiro del acceso no acredita la eliminación física: pueden persistir objetos versionados y copias de recuperación. No existe una purga física general automática de archivos. Las solicitudes de supresión deben considerar esas copias y comunicar lo pendiente, conforme al procedimiento de esta política. El archivo recibido o conservado por Meta, la empresa o su interlocutor se rige también por sus respectivos tratamientos.
7. Aislamiento entre empresas y acceso autorizado
Cada empresa dispone de un espacio de trabajo separado lógicamente. Las comprobaciones de pertenencia, rol y recurso limitan el acceso a sus propios contactos, conversaciones y conexiones. La infraestructura puede ser compartida; no se ofrece una base física dedicada por empresa.
Los miembros autorizados de una empresa acceden a los datos necesarios para sus funciones. La titularidad provisional de la app Meta por Avelan no otorga acceso a los datos de otros clientes a sus usuarios comerciales.
El personal técnico autorizado del operador puede necesitar acceso limitado para prestar soporte, mantener el servicio, investigar incidentes o tramitar solicitudes, sujeto a la finalidad y a las obligaciones de confidencialidad aplicables. La confidencialidad de una conversación no impide su tratamiento por el software ni su acceso por miembros autorizados.
8. Proveedores y destinatarios
Utilizamos los siguientes servicios en el alcance habilitado:
| Proveedor | Función y datos necesarios |
|---|---|
| Vercel | Alojamiento del sitio y del SaaS, ejecución del backend web y protección del acceso. Trata solicitudes y datos técnicos y, en el backend del SaaS, la información necesaria para la función utilizada. |
| Clerk | Identidad, autenticación y sesiones del SaaS. Recibe datos de cuenta y acceso; no se utiliza como repositorio de conversaciones. |
| Neon, parte de Databricks | Base PostgreSQL del producto: cuentas internas, espacios de trabajo, contactos, conversaciones, archivos cuando corresponda, referencias y registros de operación. |
| Amazon Web Services (AWS) | Almacenamiento privado Amazon S3 de archivos y copias de recuperación autorizadas; procesamiento de conexiones habilitadas, colas de referencias, secretos, monitoreo y alertas. Las colas de trabajo transportan referencias técnicas; el procesamiento puede acceder al contenido necesario para la función habilitada. |
| Meta / WhatsApp | Autorización de activos, transporte de mensajes y eventos y estados de la integración oficial. |
| Zoho Mail | Recepción y respuesta de consultas y solicitudes en soporte@whatsave.com, con la información mínima aportada para tramitarlas. |
GitHub se utiliza para el código y su distribución; no como repositorio de conversaciones o expedientes de privacidad.
El acceso de prestadores debe limitarse a lo necesario para su función y regirse por los acuerdos aplicables. También puede ser necesario comunicar información ante un requerimiento válido de una autoridad, con el alcance correspondiente. Los proveedores pueden tener responsabilidades propias respecto de sus servicios.
Podés consultar sus avisos: Vercel, Clerk, Neon/Databricks, AWS, WhatsApp Business y Zoho. Los avisos públicos no acreditan por sí solos un acuerdo específico celebrado por el operador.
9. Ubicación y transferencias internacionales
La base principal de Whatsave está configurada en São Paulo, Brasil. El backend web de Vercel utiliza la región de São Paulo, Brasil. Clerk informa alojamiento de identidad en Estados Unidos y la cuenta de Zoho Mail utilizada para soporte pertenece a su centro de datos estadounidense. AWS del laboratorio está configurado en São Paulo. La entrega web, soporte, subproveedores y copias de recuperación pueden involucrar otras ubicaciones conforme a los servicios utilizados.
Estos tratamientos implican transferencias fuera de Argentina. La ubicación de una base o una función no determina la ubicación de todos los datos. El operador debe verificar para cada transferencia el mecanismo aplicable conforme a la Ley 25.326 y la normativa de la AAIP. Esta política no atribuye a Whatsave certificaciones de sus proveedores ni acredita cláusulas o garantías específicas que no se hayan formalizado. Podés solicitar información sobre el tratamiento y los destinatarios mediante soporte@whatsave.com.
10. Seguridad
Las medidas implementadas incluyen conexiones HTTPS, autenticación, comprobaciones de acceso por empresa y rol, validación de los eventos del proveedor, controles contra duplicados y protección de credenciales de los canales en el backend. El acceso técnico a infraestructura utiliza permisos delimitados y mecanismos de credenciales temporales donde están implementados.
Los registros de aplicación se diseñan para limitar contenido sensible y evitar tokens o secretos completos. Los servicios de infraestructura pueden conservar sus propios registros técnicos. El acceso a los mensajes por usuarios autorizados y el procesamiento necesario por la plataforma forman parte del servicio; no se presenta como contenido inaccesible para todo operador técnico.
Ninguna medida elimina todos los riesgos. El canal designado para reportar una posible exposición o vulnerabilidad es soporte@whatsave.com. No envíes contraseñas, tokens ni datos de terceros innecesarios. La gestión y comunicación de incidentes se ajustará a las obligaciones aplicables y al procedimiento aprobado del operador.
11. Conservación y eliminación
Los plazos iniciales se aplican mediante revisión manual y según la finalidad de cada dato. Para los contactos y conversaciones de una empresa se respetan sus instrucciones válidas y las obligaciones aplicables. Una solicitud de derechos, la desaparición de la finalidad o una obligación de destruir los datos puede exigir actuar antes. Los períodos siguientes no permiten posponer esos deberes.
| Información | Criterio inicial de conservación |
|---|---|
| Contactos, conversaciones, notas y sus derivados | Revisión mensual y hasta doce meses desde la última interacción pertinente para su atención, salvo instrucción válida u obligación concreta que exija otro tratamiento. Consultar un registro o revisar su conservación no reinicia ese período. |
| Cierre de cuenta, piloto o servicio | Retiro del acceso al cesar la autorización. Devolución, supresión o resolución del alcance dentro de un máximo operativo de treinta días, actuando antes cuando corresponda por ley o instrucción válida. El cierre del servicio no autoriza a conservar indiscriminadamente los datos durante treinta días. |
| Copias preparadas para responder un acceso | Hasta siete días desde la entrega; se retiran antes cuando dejan de ser necesarias. |
| Evidencia adicional de identidad o representación | Hasta siete días desde la verificación y el cierre de su necesidad. Se conserva solo el resultado mínimo necesario; no se requiere documento de identidad por defecto. |
| Correspondencia de soporte | Hasta ciento ochenta días desde el cierre, con revisión mensual y retirada de adjuntos innecesarios. |
| Registro mínimo de una solicitud de privacidad | Doce meses desde su cierre, con revisión mensual. Si una obligación concreta exige conservar parte de ese registro, se documentan su fundamento, alcance y próxima revisión. |
La información conservada por una excepción se limita a lo necesario y requiere fundamento, alcance y revisión. No basta invocar de forma general seguridad o desarrollo. Los plazos técnicos de eventos, credenciales y registros de infraestructura tienen alcances diferentes: no sustituyen estos criterios ni los plazos de atención de derechos. La conservación de copias de recuperación se explica a continuación.
La plataforma no dispone de eliminación automática integral por antigüedad ni de un botón que borre todas las copias. Archivar un contacto, cerrar un hilo o revocar una conexión no suprime su información. Los mecanismos técnicos de limpieza de eventos tienen un alcance diferente del historial comercial y no constituyen un plazo general de conservación.
La eliminación se tramita manualmente. Se verifica la identidad y el alcance autorizado, se revisan los datos activos y sus derivados y se documentan los resultados. Se distinguen los datos eliminados, los pendientes de tratamiento por un proveedor y cualquier conservación fundada. La solicitud de una persona no autoriza a eliminar información de otras empresas ni a destruir una credencial o recurso compartido.
Puede permanecer temporalmente información en mecanismos de recuperación o copias del proveedor después de su eliminación de los registros activos. La ventana configurada de recuperación inmediata de Neon es de seis horas; ese dato no acredita el plazo de purga de todas las copias internas del proveedor. Zoho Mail publica un período adicional de recuperación de treinta días desde la retirada definitiva del correo de la papelera; el tiempo previo en papelera depende de la configuración. Su información general de seguridad describe también respaldos de tres meses, cuyo alcance sobre esta cuenta requiere confirmación. No se equiparan esos períodos ni se promete una eliminación instantánea de todas las copias.
El procedimiento de recuperación exige mantener el entorno restaurado sin acceso ordinario ni reprocesamientos hasta revisar y reaplicar las supresiones y rectificaciones anteriores. Las copias que deban mantenerse para recuperación no deben reutilizarse para otras finalidades. Cuando no se haya confirmado la eliminación de una copia o el ciclo aplicable, se informará esa limitación al solicitante. Las copias que conservan la empresa, Meta o los interlocutores fuera del control del operador requieren el tratamiento correspondiente por sus responsables.
12. Solicitudes de derechos y eliminación de datos de Meta
Podés escribir a soporte@whatsave.com para solicitar información, acceso, rectificación, actualización, supresión o confidencialidad de tus datos conforme a la normativa aplicable. Podés hacerlo aunque no tengas una cuenta de Whatsave. Si el tratamiento requiere consentimiento, podés solicitar retirarlo para sus usos futuros.
- Indicá en el asunto “Privacidad Whatsave — acceso”, “Privacidad Whatsave — rectificación” o “Privacidad Whatsave — eliminación de datos”. Para la integración podés usar “Eliminación de datos Meta/WhatsApp — Whatsave”.
- Incluí tu nombre, un medio de respuesta, la empresa con la que interactuaste o el espacio de trabajo involucrado y el alcance del pedido. Aportá solo la información mínima necesaria para localizar tu cuenta o contacto. No necesitás conocer identificadores técnicos de Meta.
- Verificaremos de forma proporcionada tu identidad y, cuando actúes por otra persona o empresa, tu representación. No pedimos contraseñas, tokens ni códigos de inicio de sesión. No envíes documentos de identidad ni conversaciones completas de forma espontánea; si se necesita evidencia adicional, se explicará su finalidad y el medio para aportarla.
- Registraremos el pedido y su respuesta. Si los datos son tratados por una empresa mediante Whatsave, coordinaremos con esa empresa su alcance y las instrucciones correspondientes, sin impedir el ejercicio de derechos legítimos ni revelar datos de terceros.
- Comunicaremos qué se corrigió o eliminó, qué permanece por una obligación concreta y qué copias o actuaciones de proveedores siguen pendientes. El seguimiento se realiza por el mismo correo, citando la referencia asignada al pedido.
Las instrucciones específicas están disponibles en Eliminación de datos. El procedimiento es manual; retirar permisos de Meta o desconectar un canal no acredita por sí solo la eliminación de datos almacenados. Whatsave no puede borrar automáticamente las conversaciones del dispositivo de otra persona ni todas las copias que mantengan Meta o la empresa.
En los casos comprendidos por la Ley argentina 25.326, el artículo 14 prevé diez días corridos para proporcionar acceso desde la intimación fehaciente, previa acreditación de identidad, y el artículo 16 establece un máximo de cinco días hábiles para rectificación, actualización o supresión desde la recepción del reclamo o advertencia del error, según corresponda. La coordinación y los pedidos de aclaración no reinician arbitrariamente esos plazos; una copia pendiente debe informarse y no presentarse como eliminada. También podés dirigirte al domicilio del responsable indicado en la sección 1.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende denuncias y reclamos de quienes resulten afectados en sus derechos por incumplimiento de las normas de protección de datos personales. Consultá tus derechos ante la AAIP.
13. Cookies y almacenamiento del navegador
El sitio institucional público no incorpora formularios, analítica, píxeles publicitarios ni cookies propias de publicidad o preferencias. Su proveedor de alojamiento puede procesar datos técnicos para servir y proteger las páginas.
El SaaS utiliza mecanismos de autenticación y sesión, y almacenamiento local para preferencias de interfaz, como tema, panel lateral y disposición del Inbox. El inicio de conexión con Meta, cuando se habilite, utiliza los mecanismos necesarios para asegurar ese flujo y los servicios oficiales de Meta. No equivale al funcionamiento del sitio institucional sin sesión.
Podés gestionar cookies y almacenamiento desde tu navegador; restringir mecanismos necesarios puede impedir iniciar sesión o conservar preferencias. Cualquier incorporación de seguimiento no esencial deberá informarse y someterse a las opciones que correspondan antes de activarse.
14. Actualizaciones y eventual cambio de operador
La versión vigente estará disponible en esta URL e indicará su fecha. Los cambios relevantes de finalidades, proveedores, funciones habilitadas o responsable se comunicarán antes de aplicarse, obteniendo las autorizaciones necesarias cuando correspondan.
La eventual transición desde el operador provisional a un operador definitivo de Whatsave se documentará e informará. No se presupone que permisos o credenciales de Meta puedan transferirse automáticamente ni que cambie la titularidad de los activos de las empresas clientes. Esta política no constituye consentimiento anticipado a cualquier futura cesión de datos.