Política de Privacidad

Última actualización: 30 de octubre de 2026

Esta traducción se proporciona para su comodidad; si difiere de la versión en inglés, prevalecerá la versión en inglés.

Waslo es un proyecto de Tec-ads LTD, Mersin, Türkiye. Waslo ("nosotros" o "nuestro") opera la plataforma Waslo en waslo.io y el widget de chat web servido desde waslo.org. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro servicio.

1. Información que Recopilamos

Información de la Cuenta

Cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico y contraseña (con hash). Si inicia sesión con Google OAuth, recibimos el nombre de su perfil de Google, su correo electrónico y su imagen de perfil.

Datos de los Canales

Waslo se conecta a múltiples canales de mensajería: WhatsApp (QR o Cloud API), Telegram, Instagram, Messenger, correo electrónico de Outlook y el widget de chat web. Gmail se encuentra en acceso anticipado y no está disponible de forma general. Cuando conecta un canal, almacenamos el estado de autenticación cifrado (tokens OAuth, tokens de bot o credenciales de sesión, según el canal) necesario para mantener la conexión. Procesamos los mensajes entrantes y salientes de los canales conectados para proporcionar respuestas de IA, clasificación de leads e historial de conversaciones. El contenido de los mensajes se almacena de forma segura para hacer funcionar las funciones de conversación y está asociado a su organización. Los permisos específicos de cada canal se limitan exclusivamente a permisos de mensajería; por ejemplo, no solicitamos permisos de publicación en Instagram ni en Facebook.

Telegram Business. Si conectas tu propia cuenta de Telegram a Waslo como chatbot (Telegram Premium → Ajustes → Telegram Business → Chatbots), Telegram nos envía los mensajes de los chats que elijas allí. Los usamos solo para responder a esos clientes en tu nombre, lo que incluye enviar el texto del mensaje a nuestro proveedor de servicios de IA para generar la respuesta (Sección 5), y nunca los usamos para otro fin ni los compartimos con nadie más. Los mensajes que escribes tú en esos chats se guardan para que el agente se aparte de esa conversación. Puedes detenerlo en cualquier momento quitando el chatbot en Telegram o desconectándolo en Waslo.

Datos de Leads

Almacenamos información de leads, incluidos números de teléfono, nombres, historial de conversaciones, estado de clasificación y cualquier dato importado mediante importación CSV o integraciones de CRM.

Datos de Uso

Recopilamos automáticamente información sobre cómo interactúa con la plataforma, incluidas las páginas visitadas, las funciones utilizadas y las marcas de tiempo.

Aplicación móvil

Si usa la aplicación de Waslo para iPhone, guardamos un token de notificaciones de su dispositivo, junto con el nombre del dispositivo que informa iOS (normalmente solo "iPhone"), la versión de la aplicación, su idioma y si es una versión de prueba o del App Store, para enviarle las alertas que active. Sus preferencias de notificación (qué alertas, horas de silencio) se guardan con su cuenta. Dejamos de usar el token cuando cierra sesión en la aplicación o cuando Apple indica que ya no es válido, y se elimina junto con su cuenta. Si inicia sesión con Apple o Google en la aplicación, recibimos de ese proveedor un identificador de cuenta y una dirección de correo electrónico, y los usamos para encontrar su cuenta de Waslo o para crear una cuando usted lo elige. Las compras en la aplicación (paquetes de créditos y el plan Growth) se hacen con las compras dentro de la app de Apple: Apple procesa el pago y nosotros recibimos, a través de RevenueCat, el producto, el precio, la fecha y el estado de cada compra de su espacio de trabajo, nunca sus datos de pago. Para saber qué anuncios nuestros traen personas a la aplicación, la aplicación usa Singular. Pide una sola vez permiso de rastreo (Transparencia de Rastreo de Apps de Apple) y usa el identificador de publicidad de su dispositivo solo si usted lo permite; sin permiso, Apple informa los resultados de forma agregada, sin vincularlos a usted. Su respuesta nunca cambia lo que hace la aplicación.

2. Cómo Usamos su Información

• Proporcionar, mantener y mejorar la plataforma Waslo
• Generar respuestas impulsadas por IA a los mensajes de clientes en los canales conectados
• Clasificar leads y activar seguimientos automatizados
• Enviar notificaciones a través de Telegram cuando esté configurado
• Admitir la importación/exportación CSV de sus datos de leads y webhooks entrantes/salientes configurables, incluidas integraciones opcionales de sincronización con CRM, según se configuren
• Procesar la facturación y gestionar su suscripción
• Enviar comunicaciones relacionadas con el servicio
• Detectar y prevenir fraude o abuso
• Ejecutar el widget de chat web en los sitios web que usted indique e importar páginas públicas de su propio sitio web a su base de conocimiento cuando nos lo solicite

3. Visitantes del Chat Web

Cuando una empresa que utiliza Waslo añade el widget de chat web a su sitio web, Waslo trata datos de las personas que chatean en ese sitio ("visitantes"). Para estos datos, la empresa es el responsable del tratamiento y Waslo es su encargado: la empresa decide si ofrece el chat, qué datos solicita y durante cuánto tiempo se conservan las conversaciones anónimas.

• No se almacena nada antes de abrir el chat. El widget se sirve desde un dominio independiente (waslo.org) dentro de un marco en el sitio web de la empresa. No almacena nada hasta que el visitante abre el chat.
• Verificación anti-bots. La primera vez que se abre, se ejecuta una verificación de Cloudflare Turnstile para impedir el abuso automatizado. Cloudflare recibe la dirección IP del visitante y señales del navegador para esa verificación.
• Token de visitante. Se almacena en el almacenamiento local del navegador un token de visitante opaco y aleatorio. Caduca 30 días después de la última actividad del visitante, y cada visita lo prolonga. Solo se utiliza para volver a conectar al visitante con su propia conversación.
• Datos de contacto. La empresa puede solicitar un nombre, una dirección de correo electrónico o un número de teléfono, como campo opcional u obligatorio, a elección de la empresa.
• Conversación. Se almacenan los mensajes, las respuestas y las valoraciones de satisfacción. Las respuestas se generan con IA, según se describe en la Sección 5. Cuando responde un miembro del equipo, el visitante ve el nombre visible de ese miembro del equipo.
• Aviso de IA. El widget siempre indica al visitante que las respuestas provienen de un agente de IA.
• Vinculación con otros canales. Waslo nunca fusiona por sí solo a un visitante del sitio web con un contacto de otro canal. Una posible coincidencia es siempre solo una sugerencia que confirma un miembro del equipo.
• Sincronización con CRM. Si la empresa conecta HubSpot, un visitante del sitio web se envía a HubSpot solo después de que comparta una dirección de correo electrónico o un número de teléfono.

Los visitantes que deseen acceder a sus datos, corregirlos o eliminarlos deben ponerse en contacto con la empresa que gestiona el sitio web. Waslo ayuda a esa empresa a responder la solicitud. Si un visitante se pone en contacto directamente con nosotros, remitimos la solicitud a la empresa y la ayudamos a responder.

4. Contenido del Sitio Web que Usted Importa

Puede pedir a Waslo que analice su propio sitio web e importe sus páginas a su base de conocimiento. Nuestro rastreador:

• se identifica con el agente de usuario WasloSiteBot/1.0;
• lee únicamente páginas HTTPS públicas del mismo sitio que usted introduce;
• respeta las reglas del archivo robots.txt del sitio;
• rechaza direcciones de redes privadas;
• realiza hasta 3 análisis por espacio de trabajo al día.

Usted revisa las páginas encontradas antes de que se importe nada. El contenido importado permanece en su base de conocimiento hasta que usted lo elimine. Los resultados de los análisis se eliminan transcurridos 30 días.

5. Servicios de Terceros y Subencargados del Tratamiento

Compartimos datos limitados con los proveedores de servicios que nos ayudan a operar la plataforma. Cada proveedor recibe únicamente los datos que necesita para su función y tiene su propia política de privacidad.

Integraciones que usted habilite. Los servicios que usted mismo conecta, como HubSpot, Shopify y otras tiendas, Google Calendar o las notificaciones de Telegram, reciben datos solo después de que usted los habilite, y únicamente los datos que esa integración necesita.

Respuestas de IA. Las respuestas y las clasificaciones de leads las genera nuestro proveedor de servicios de IA. Para producir una respuesta, Waslo envía al proveedor el texto del mensaje (y cualquier imagen, nota de voz o archivo que el agente necesite comprender) junto con el contexto que el agente necesita, como pasajes relevantes de su base de conocimiento. El proveedor procesa este contenido para generar la respuesta y puede procesarlo fuera de la Unión Europea. Nuestro Acuerdo de Tratamiento de Datos describe las garantías que se aplican a estas transferencias.

Aviso de IA. Las respuestas que envía Waslo las redacta un agente de IA, salvo cuando un miembro del equipo responde personalmente. En el widget de chat web esto siempre se indica al visitante.

6. Servicios de API de Google: Uso Limitado

El uso por parte de Waslo, y la transferencia a cualquier otra aplicación, de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En concreto, cuando usted decide conectar Google Calendar, Waslo solicita únicamente el permiso calendar.events, que se utiliza para leer su disponibilidad y para crear, actualizar o cancelar eventos de citas en su nombre. La información obtenida de Google Calendar se utiliza exclusivamente para proporcionar las funciones de programación y reserva dentro del producto que usted habilite. No:

• transferimos estos datos a otros, salvo cuando sea necesario para proporcionar o mejorar la función de reservas, para cumplir con la legislación aplicable o como parte de una fusión o adquisición;
• utilizamos estos datos para mostrar publicidad; ni
• permitimos que personas lean estos datos, a menos que contemos con su consentimiento expreso para elementos específicos, sea necesario por motivos de seguridad (como la investigación de abusos), para cumplir con la legislación aplicable, o los datos hayan sido agregados y anonimizados.

7. Datos de la Plataforma Meta

El uso por parte de Waslo de los datos recibidos de Meta Platforms (Facebook Messenger e Instagram) cumple con las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores.

Cuando conecta una Página de Facebook o una cuenta profesional de Instagram, Waslo solicita únicamente permisos relacionados con la mensajería, como recibir y enviar mensajes y leer el perfil básico de la Página o de la cuenta necesario para dirigir las conversaciones. No solicitamos permiso para publicar contenido. La información recibida de Meta, incluido el contenido de los mensajes y los identificadores específicos de página (PSID) de las personas que le envían mensajes, se utiliza exclusivamente para proporcionar las funciones de mensajería con IA, gestión de leads y conversaciones que usted habilite. No vendemos estos datos, no los utilizamos con fines publicitarios ni los transferimos a terceros, salvo cuando sea necesario para prestar el servicio o cumplir con la legislación aplicable.

Puede solicitar la eliminación de sus datos procedentes de Meta en cualquier momento a través de nuestra página de Eliminación de Datos o mediante la función de devolución de llamada de eliminación de datos de Meta.

8. Almacenamiento y Seguridad de los Datos

Sus datos se almacenan en la Unión Europea (Países Bajos), en bases de datos cifradas alojadas por nuestro proveedor de infraestructura en la nube. Las respuestas de IA se generan según se describe en la Sección 5, lo que puede implicar un procesamiento fuera de la UE. Las credenciales de autenticación de los canales (sesiones de WhatsApp, tokens de actualización OAuth de Outlook y Meta, tokens de bot de Telegram, etc.) se cifran en reposo mediante cifrado autenticado conforme a los estándares del sector. Todos los datos se transmiten a través de HTTPS/TLS. Aplicamos limitación de solicitudes, encabezados de seguridad y autenticación basada en tokens para proteger el acceso.

9. Conservación de los Datos

• Datos de la cuenta y de las conversaciones: se conservan mientras su cuenta esté activa.
• Fotos, notas de voz y archivos de las conversaciones (enviados por sus clientes, o por usted desde la app móvil) se eliminan 90 días después de recibirse; el texto del mensaje se conserva. Si se elimina la cuenta, se eliminan con ella, en los mismos 30 días.
• Chat web: visitantes anónimos. Los visitantes que no facilitaron nombre, correo electrónico ni número de teléfono, y a los que la empresa no marcó como calificados o con cita reservada, se eliminan, junto con sus conversaciones y valoraciones, 30, 90, 180 o 365 días después de su último mensaje, según elija la empresa (180 días por defecto). La empresa puede optar, en cambio, por conservarlos ("nunca").
• Chat web: visitantes que compartieron datos de contacto: se conservan como leads mientras la cuenta de la empresa esté activa.
• Sesiones de chat web vacías (abiertas sin que se enviara ningún mensaje): se eliminan un día después de su caducidad.
• Resultados de los análisis del sitio web: se eliminan transcurridos 30 días. El contenido que usted importa permanece en su base de conocimiento hasta que lo elimine.
• Eliminación de la cuenta. Si elimina su cuenta, eliminaremos sus datos personales y su historial de conversaciones en un plazo de 30 días, salvo cuando la ley nos obligue a conservarlos.

10. Aislamiento de los Datos

Waslo es una plataforma multiinquilino. Los datos de cada organización están estrictamente aislados: usted solo puede acceder a los datos que pertenecen a su propia organización. Todas las consultas están delimitadas por organización para impedir el acceso a datos entre inquilinos.

11. Sus Derechos

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de sus datos
• Exportar sus datos de leads y de conversaciones
• Retirar su consentimiento para el tratamiento de datos

Para ejercer cualquiera de estos derechos, contáctenos en hello@waslo.io.

12. Cookies y Tecnologías Similares

En waslo.io. Utilizamos cookies esenciales y almacenamiento local para el inicio de sesión, la sesión, el idioma y el tema. Son necesarios para que el sitio funcione y están siempre activos.

Las etiquetas de analítica y publicidad (Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel, X Pixel y Snap Pixel) y los eventos de conversión del lado del servidor correspondientes se cargan o se envían solo después de que usted los acepte en el banner de cookies. Puede cambiar su elección en cualquier momento desde el enlace "Configuración de cookies" del pie de página.

En el widget de chat web. El widget no instala cookies de publicidad ni de analítica. Cuando un visitante abre el chat, almacena en el almacenamiento local del navegador el token de visitante descrito en la Sección 3, y Cloudflare Turnstile ejecuta su verificación anti-bots.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios significativos publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, contáctenos en: hello@waslo.io