Política de Privacidad

Última actualización: 19 de septiembre de 2026

1. Quiénes somos y nuestra función

1.1. Whapiz, n.º de empresa 301535670, 65 Herzl St. / Rishon LeZion (la "Compañía") opera Whapiz, un CRM para la mensajería empresarial.

1.2. Dos funciones: (a) respecto de los clientes empresariales y sus usuarios (datos de la cuenta, facturación, uso del sitio web), la Compañía es el responsable del tratamiento (data controller); (b) respecto de la información que un cliente introduce y recibe a través del Servicio (sus contactos, conversaciones, archivos), el cliente es el responsable del tratamiento y la Compañía trata/tiene en su poder (processes/holds) dicha información por cuenta del cliente, conforme a sus instrucciones, al acuerdo y a esta política.

1.3. Esta política se aplica de conformidad con la Ley de Protección de la Privacidad de Israel, 5741-1981 (Israeli Protection of Privacy Law, 5741-1981) y el Reglamento de Protección de la Privacidad (Seguridad de los Datos), 5777-2017 (Protection of Privacy Regulations (Data Security), 5777-2017), y —cuando corresponda— el GDPR (Reglamento General de Protección de Datos) para los interesados (data subjects) en la UE.

2. Qué datos recopilamos

2.1 Datos de clientes y usuarios (titulares de cuentas): nombre, correo electrónico empresarial, teléfono, nombre de la empresa, contraseña (almacenada con hash unidireccional), rol, idioma de la interfaz, dirección IP, tipo de navegador/dispositivo, horas de inicio de sesión, registros de auditoría de administración, datos de facturación (últimos 4 dígitos de la tarjeta, tipo de tarjeta, facturas — los datos completos de la tarjeta son almacenados únicamente por el proveedor de pagos). 2.2 Datos que el cliente trata a través del Servicio (por cuenta de este): contactos y sus datos (nombre, teléfono, correo electrónico, etiquetas, notas), contenido de los mensajes en todos los canales (texto, contenido multimedia, archivos, notas de voz), transcripciones y análisis (insights) generados por IA, formularios, pedidos y pagos que el cliente cobra a sus propios clientes, registros de llamadas (si están habilitados). 2.3 Datos recibidos de plataformas: identificadores de usuario y datos de perfil público de Meta (WhatsApp/Facebook/Instagram), Telegram, Google (Gmail/Calendar), Microsoft (Outlook), de acuerdo con los permisos que el cliente otorga al realizar la conexión. 2.4 Cookies y almacenamiento local: tokens de inicio de sesión, preferencias (idioma, modo de visualización) y métricas básicas de uso. No se utilizan cookies publicitarias de terceros .

2.5 Datos de usuarios de Google (Limited Use). Una empresa puede conectar su cuenta de Google a Whapiz de dos formas independientes, y cada una solicita solo lo que necesita:

• Google Calendar (la disponibilidad de la empresa, las propiedades básicas de sus calendarios, como la zona horaria, y los eventos de los calendarios de su propiedad, además de la dirección de correo de la cuenta):
  • Whapiz lee los horarios ocupados del calendario en el momento en que ofrece horas para una cita. Los horarios ocupados no se guardan.
  • Whapiz crea, actualiza o cancela eventos solo para las citas reservadas en Whapiz.
  • Guardamos solo esas citas: el ID del evento, su hora y los datos del cliente.
• Bandeja de Gmail (lectura y modificación, envío, además de la dirección de correo de la cuenta):
  • Whapiz importa los mensajes del buzón, incluidos los archivos adjuntos y las etiquetas, a la bandeja compartida de la empresa como conversaciones, y los mantiene sincronizados con Gmail.
  • Cuando el equipo de la empresa etiqueta, archiva, mueve a la papelera o marca como leída una conversación en Whapiz, o crea, cambia el nombre o elimina una carpeta, Whapiz aplica el mismo cambio en Gmail.
  • Las respuestas que escribe el equipo se envían desde la dirección de Gmail de la empresa.

Usamos estos datos solo para ofrecer estas funciones a esa empresa. No los vendemos y no los usamos para publicidad.

Solo se comparten cuando es necesario para prestar el servicio:

• Notificaciones móviles: se envían al equipo de la empresa y muestran el nombre del remitente y una breve vista previa, como la línea de asunto, a través de Firebase Cloud Messaging y Apple Push Notification service.
• El proveedor de IA: cuando la empresa usa funciones de IA, como se describe más abajo.
• Transferencias que la propia empresa configura.
• Cuando la ley lo exige.

Funciones de IA.

• Correo: el asistente de IA de la empresa puede procesar el contenido de los correos solo para ayudar a esa empresa, por ejemplo con respuestas sugeridas, resúmenes, destacando los asuntos importantes y organizando su bandeja. Lo hace solo cuando el equipo de la empresa usa estas funciones, a través del proveedor de IA configurado en la cuenta de la empresa (OpenAI).
• Calendario: para reservar citas, el asistente recibe solo las horas libres calculadas a partir de los horarios ocupados del calendario y el enlace de una reunión creada por Whapiz. No recibe los detalles de los eventos del calendario.
• Sin entrenamiento: no usamos los datos de usuarios de Google para desarrollar, mejorar o entrenar modelos generales de IA o de aprendizaje automático. El proveedor de IA los recibe solo para producir el resultado para esa empresa.

El personal de Whapiz no lee datos de usuarios de Google, salvo con el permiso de la empresa (por ejemplo, para atender una solicitud de soporte), por motivos de seguridad o para cumplir la ley. Los tokens de acceso se guardan cifrados.

La empresa puede desconectarse en cualquier momento desde la configuración de Whapiz o en https://myaccount.google.com/permissions.

• Desconectar el calendario elimina la conexión y sus tokens.
• Desconectar la bandeja de Gmail detiene todo acceso, y sus tokens dejan de usarse.
• Los correos importados siguen formando parte de las conversaciones de la empresa hasta que la empresa los elimine o cierre su cuenta, como se describe en la sección 7.

El uso y la transferencia por parte de Whapiz a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado (Limited Use).

3. Para qué los utilizamos

• Prestación del Servicio: envío y recepción de mensajes, gestión de conversaciones, automatización, notificaciones (incluidas las notificaciones push a dispositivos).
• Funciones de IA: análisis de mensajes para respuestas automáticas, clasificación, transcripción y análisis (insights), únicamente cuando el cliente las habilita.
• Facturación, emisión de facturas, prevención del fraude y cobro.
• Seguridad, supervisión de errores, registros de auditoría.
• Soporte y comunicaciones relativas al servicio; actualizaciones del servicio. Envíos de marketing únicamente con consentimiento, con opción de baja en cada mensaje.
• Cumplimiento de la ley y de los requerimientos de las autoridades.

4. Quién recibe los datos (subencargados del tratamiento)

No vendemos datos personales. La divulgación a las autoridades solo se produce en la medida exigida por la ley.

5. Transferencias fuera de Israel

Algunos proveedores operan fuera de Israel. Las transferencias se realizan de conformidad con el Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos en el Extranjero), 5761-2001 (Protection of Privacy Regulations (Transfer of Data to Databases Abroad), 5761-2001), sobre la base del consentimiento del responsable del tratamiento (el cliente), los compromisos contractuales de los proveedores y un nivel de protección adecuado.

6. Seguridad

Cifrado en tránsito (TLS), cifrado en reposo de los tokens de acceso, separación lógica entre clientes (aislamiento entre inquilinos o tenant isolation), control de acceso basado en roles, registros de auditoría, copias de seguridad diarias, supervisión y un firewall a nivel de host. Ningún sistema es completamente seguro; todo incidente de seguridad grave (serious security incident) se gestiona y notifica según lo exigido por la ley y por el acuerdo con el cliente.

7. Conservación

• Datos de la cuenta: durante la vigencia del acuerdo y hasta 30 días después de su finalización; posteriormente se eliminan, salvo los registros de facturación, que se conservan durante 7 años conforme a la legislación tributaria.
• Contenido del cliente: según la configuración del cliente; se elimina al eliminarse la cuenta ("Eliminar cuenta" / "Delete account" en la configuración), con sujeción a los límites legales.
• Registros técnicos: hasta 90 días.
• Copias de seguridad: un ciclo de 30 días.

8. Derechos de los interesados

Acceso, rectificación, supresión, oposición a los envíos de marketing y portabilidad (exportación) — dirigiéndose a support@whapiz.com. Cuando los datos se tratan por cuenta de un cliente empresarial (sección 1.2(b)), remitimos la solicitud a dicho cliente o le ayudamos a responderla. Respondemos en un plazo de 30 días.

9. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores en calidad de clientes. El contenido de las conversaciones de un cliente puede incluir datos sobre diversos interesados; el cliente es responsable de la licitud de dicha recopilación.

10. Cambios en esta política

Toda actualización sustancial se anunciará en el sitio web o por correo electrónico con 30 días de antelación. La fecha de la última actualización figura al principio de este documento.

11. Contacto

Oficial de protección de la privacidad (Privacy officer): el equipo de Whapiz · support@whapiz.com · 65 Herzl St. / Rishon LeZion · +972509177229