Wapi101

Aviso de Privacidad

Última actualización: 6 de mayo de 2026

1. Identidad del responsable

Wapi101 (en adelante, "Wapi101", "nosotros", "el servicio") opera la plataforma SaaS accesible en https://wapi101.com. Para contacto sobre privacidad: [email protected].

2. Datos personales que recabamos

Recabamos los siguientes datos para prestar el servicio:

2.1 Datos de la cuenta del cliente (administrador del CRM)

• Nombre, apellido, correo electrónico, número de teléfono
• Nombre de usuario y contraseña (almacenada con hash scrypt/PBKDF2, nunca en texto claro)
• Razón social y datos fiscales para facturación, en su caso

2.2 Datos de tus contactos finales (administrados por ti como cliente del CRM)

Cuando usas Wapi101 como herramienta para gestionar tus propios clientes, almacenamos en tu nombre:

• Nombres, números de teléfono y correos electrónicos de tus contactos
• Mensajes intercambiados a través de WhatsApp, Messenger, Instagram, Telegram
• Notas, etiquetas y datos de oportunidades comerciales (pipelines)
• Archivos adjuntos enviados o recibidos en conversaciones

Importante: respecto a estos datos, tú actúas como responsable del tratamiento y Wapi101 como encargado del tratamiento. Tú eres responsable de obtener el consentimiento de tus contactos para procesar sus datos.

2.3 Datos de pago

Los datos de pago (números de tarjeta, fechas de vencimiento, CVV) NO se almacenan en nuestros servidores. Son procesados directamente por Stripe, nuestro procesador de pagos certificado PCI-DSS Nivel 1.

2.4 Datos técnicos automáticos

• Direcciones IP, identificadores de dispositivo, user-agent del navegador
• Registros de actividad (logs) con fines de auditoría y seguridad
• Cookies de sesión necesarias para mantener tu sesión iniciada

3. Finalidades del tratamiento

Tus datos los usamos para:

1. Crear y mantener tu cuenta y procesar tus pagos
2. Prestar el servicio de CRM multicanal contratado
3. Enviar notificaciones operativas (verificación de cuenta, vencimiento de prueba, recibos)
4. Atender solicitudes de soporte técnico
5. Cumplir con obligaciones fiscales y legales aplicables
6. Detectar y prevenir fraude, abuso y violaciones de los Términos

4. Transferencia de datos a terceros

Compartimos datos solamente con los siguientes terceros, exclusivamente para prestar el servicio:

• Stripe Inc. — procesamiento de pagos (Estados Unidos)
• Meta Platforms, Inc. — entrega de mensajes a través de WhatsApp Cloud API, Messenger e Instagram (Estados Unidos)
• DigitalOcean LLC — alojamiento del servicio (Estados Unidos)
• Cloudflare, Inc. — protección DDoS, CDN y DNS (Estados Unidos)
• Anthropic, PBC — modelo de IA opcional para respuestas automáticas, cuando lo actives (Estados Unidos)

Estos terceros tienen sus propias políticas de privacidad y son contratados con cláusulas de confidencialidad. NO vendemos tus datos a anunciantes ni a terceros para fines comerciales no relacionados con el servicio.

5. Tus derechos ARCO

De conformidad con la LFPDPPP, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos incorrectos o desactualizados
• Cancelar el uso de tus datos cuando ya no sean necesarios
• Oponerte a usos específicos de tus datos

Para ejercer estos derechos, envía un correo a [email protected] desde la cuenta de correo registrada, indicando claramente cuál derecho deseas ejercer. Te responderemos dentro de los 20 días hábiles establecidos por ley.

6. Conservación de datos

Mantenemos tus datos mientras tu cuenta esté activa. Tras la cancelación de la cuenta, conservamos los datos por 30 días en respaldos para permitir recuperación en caso de cancelación accidental, después de los cuales se eliminan permanentemente. Conservamos registros financieros (facturas, recibos) por el plazo que la ley fiscal mexicana exige (5 años).

7. Seguridad

Aplicamos medidas técnicas y organizacionales razonables, incluyendo:

• Cifrado en tránsito (TLS 1.2+) y en reposo para credenciales sensibles (AES-256-GCM)
• Hash criptográfico de contraseñas (PBKDF2/scrypt con sales aleatorias por cuenta)
• Autenticación multi-tenant con aislamiento estricto entre cuentas de clientes
• Auditoría y registros de acceso al sistema
• Copias de seguridad cifradas

8. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada en la plataforma. NO usamos cookies de seguimiento publicitario ni de terceros con fines comerciales. La única excepción son las cookies de seguridad y analítica básica de Cloudflare, indispensables para la operación.

9. Menores de edad

Wapi101 es una herramienta empresarial y NO está dirigida a menores de 18 años. No recabamos datos de menores conscientemente. Si crees que un menor ha proporcionado datos, contáctanos para eliminarlos.

10. WhatsApp Business Platform

Wapi101 utiliza la API oficial de WhatsApp Business Platform de Meta (también llamada WhatsApp Cloud API) para enviar y recibir mensajes en nombre del usuario tenant.

10.1 Datos procesados a través de WhatsApp

• Números de teléfono y nombres de los contactos del tenant que reciben/envían mensajes
• Contenido de los mensajes (texto, imágenes, audio, video, documentos, ubicaciones)
• Estados de los mensajes (enviado, entregado, leído, fallido)
• Metadatos provistos por Meta (timestamps, identificadores de conversación, identificadores de plantilla)

10.2 Compartición de datos con Meta

Cuando un tenant conecta su número de WhatsApp Business, los datos se intercambian directamente entre wapi101 y los servidores de Meta. Meta procesa estos datos conforme a su propia Política de Privacidad de WhatsApp Business. Wapi101 no controla el tratamiento que Meta realiza de estos datos.

10.3 Eliminación de datos

El usuario puede solicitar la eliminación de sus datos de WhatsApp en cualquier momento:

• Desde el panel de Wapi101 (Configuración → Cuenta → Eliminar datos)
• Enviando solicitud a [email protected]
• A través del endpoint público: POST https://wapi101.com/data-deletion (también disponible para que Meta dispare solicitudes automáticas)

La eliminación se ejecuta en máximo 30 días, incluyendo backups offsite. Se conservan únicamente los datos que exige la legislación mexicana (registros contables 5 años).

10.4 Retención específica de WhatsApp

• Mensajes entrantes y salientes: conservados mientras la cuenta del tenant esté activa
• Sesiones de WhatsApp Web (Lite): persistencia mínima necesaria para mantener el socket activo, eliminadas al desconectar la integración
• Tokens de acceso de Meta: cifrados AES-256-GCM, eliminados al desconectar la integración

11. Cambios al aviso

Podemos actualizar este aviso para reflejar cambios en la legislación o en nuestros servicios. Las modificaciones se publicarán en esta misma página con la fecha de "Última actualización". Para cambios sustanciales, te notificaremos por correo a la cuenta registrada al menos 15 días antes de que entren en vigor.

12. Aceptación

Al usar Wapi101 manifiestas que has leído, comprendido y aceptado este Aviso de Privacidad y los Términos del Servicio.

Wapi101

Privacy Policy

Last updated: May 6, 2026

1. Data Controller Identity

Wapi101 (hereinafter "Wapi101", "we", "the service") operates the SaaS platform accessible at https://wapi101.com. For privacy inquiries: [email protected].

2. Personal Data We Collect

We collect the following data to provide the service:

2.1 Client Account Data (CRM Administrator)

• First name, last name, email address, phone number
• Username and password (stored as a scrypt/PBKDF2 hash, never in plain text)
• Business name and tax information for invoicing, where applicable

2.2 Data of Your End Contacts (managed by you as a CRM client)

When you use Wapi101 as a tool to manage your own customers, we store on your behalf:

• Names, phone numbers, and email addresses of your contacts
• Messages exchanged via WhatsApp, Messenger, Instagram, Telegram
• Notes, tags, and sales opportunity data (pipelines)
• File attachments sent or received in conversations

Important: with respect to this data, you act as the data controller and Wapi101 acts as the data processor. You are responsible for obtaining consent from your contacts to process their data.

2.3 Payment Data

Payment data (card numbers, expiration dates, CVV) is NOT stored on our servers. It is processed directly by Stripe, our PCI-DSS Level 1 certified payment processor.

2.4 Automatic Technical Data

• IP addresses, device identifiers, browser user-agent
• Activity logs for audit and security purposes
• Session cookies required to keep you signed in

3. Purposes of Processing

We use your data to:

1. Create and maintain your account and process your payments
2. Provide the contracted multi-channel CRM service
3. Send operational notifications (account verification, trial expiration, receipts)
4. Handle technical support requests
5. Comply with applicable tax and legal obligations
6. Detect and prevent fraud, abuse, and violations of the Terms

4. Data Transfers to Third Parties

We share data only with the following third parties, exclusively to provide the service:

• Stripe Inc. — payment processing (United States)
• Meta Platforms, Inc. — message delivery via WhatsApp Cloud API, Messenger, and Instagram (United States)
• DigitalOcean LLC — service hosting (United States)
• Cloudflare, Inc. — DDoS protection, CDN, and DNS (United States)
• Anthropic, PBC — optional AI model for automated replies, when you enable it (United States)

These third parties have their own privacy policies and are contracted under confidentiality clauses. We do NOT sell your data to advertisers or third parties for commercial purposes unrelated to the service.

5. Your ARCO Rights

In accordance with the LFPDPPP (Mexico's Federal Law on Protection of Personal Data Held by Private Parties), you have the right to:

• Access the personal data we hold about you
• Rectify incorrect or outdated data
• Cancel the use of your data when it is no longer necessary
• Oppose specific uses of your data

ARCO stands for Acceso, Rectificación, Cancelación y Oposición (Access, Rectification, Cancellation and Opposition) — the standard data subject rights under the LFPDPPP.

To exercise these rights, send an email to [email protected] from your registered email address, clearly stating which right you wish to exercise. We will respond within the 20 business days required by law.

6. Data Retention

We retain your data for as long as your account is active. After account cancellation, we keep data for 30 days in backups to allow recovery in the event of accidental cancellation, after which it is permanently deleted. We retain financial records (invoices, receipts) for the period required by Mexican tax law (5 years).

7. Security

We apply reasonable technical and organizational measures, including:

• Encryption in transit (TLS 1.2+) and at rest for sensitive credentials (AES-256-GCM)
• Cryptographic password hashing (PBKDF2/scrypt with random per-account salts)
• Multi-tenant authentication with strict isolation between client accounts
• System access audit logs
• Encrypted backups

8. Cookies

We use strictly necessary cookies to keep you signed in to the platform. We do NOT use advertising tracking cookies or third-party cookies for commercial purposes. The only exception is Cloudflare's security and basic analytics cookies, which are essential for operation.

9. Minors

Wapi101 is a business tool and is NOT directed at persons under 18 years of age. We do not knowingly collect data from minors. If you believe a minor has provided data, please contact us to have it removed.

10. Changes to This Policy

We may update this policy to reflect changes in legislation or our services. Modifications will be published on this page with the updated "Last updated" date. For material changes, we will notify you by email to your registered account at least 15 days before they take effect.

11. Acceptance

By using Wapi101 you acknowledge that you have read, understood, and accepted this Privacy Policy and the Terms of Service.