Política de privacidad

Esta política se aplica al sitio público, las cuentas y los workspaces de Wonkka, incluidas las conversaciones de WhatsApp, operaciones asistidas por IA, reservas, clases, pedidos, membresías, acceso, pagos, facturación y analítica.

Cuando un negocio usa Wonkka para comunicarse con sus clientes, ese negocio decide por qué y cómo utiliza sus datos y Wonkka los procesa para prestar el servicio. Wonkka decide el tratamiento necesario para administrar cuentas, facturación, seguridad, soporte y cumplimiento de sus propias obligaciones.

Según las funciones que se utilicen, podemos tratar las siguientes categorías:

• Datos de cuenta e identidad, como nombre, email, hash de contraseña, códigos de verificación protegidos, sesiones, invitaciones, membresía y rol dentro de un workspace.
• Datos del workspace y de su operación, como ubicación, módulos, horarios, disponibilidad, servicios, productos, profesionales, recursos, clientes, reservas, clases, pedidos, membresías, controles de acceso, check-ins y notificaciones.
• Contenido y metadatos necesarios para operar WhatsApp, el asistente de IA y las notificaciones operativas, incluidos texto, audios, imágenes, PDFs, transcripciones y resúmenes visuales derivados, números, identificadores de usuario de negocio, nombres de perfil, estados de entrega, bajas y derivaciones a atención humana.
• Datos de facturación de Wonkka y de cobros del negocio, como plan, uso, importes, referencias, vencimientos, estados, reintegros, identificadores de cuentas conectadas y CBU, CVU o alias usados en la configuración o asignados a una membresía. Las credenciales de integración se cifran; Wonkka no almacena datos completos de tarjetas ni credenciales bancarias del pagador.
• Datos técnicos, operativos y de seguridad, como dirección IP, dispositivo, navegador, sesiones, fechas de acceso, logs, trazas, eventos de APIs y webhooks, errores y señales para prevenir abuso o fraude.

Recibimos datos de quienes crean una cuenta; de miembros autorizados del workspace; de clientes que interactúan con el negocio; y de las integraciones conectadas, incluidas Kapso, Meta, WhatsApp, Mercado Pago y Talo. También recibimos eventos mediante APIs y webhooks para sincronizar mensajes, activos, suscripciones y pagos.

Usamos los datos únicamente cuando son necesarios para fines como:

• Crear y administrar cuentas, workspaces, ubicaciones, equipos, clientes y operaciones.
• Enviar y recibir mensajes; transcribir audio; interpretar imágenes y PDFs según el contexto; ejecutar respuestas asistidas por IA; realizar acciones autorizadas; y derivar conversaciones al equipo.
• Administrar planes y pruebas, medir uso, crear solicitudes de pago, conciliar cobros y reintegros, y mantener suscripciones recurrentes.
• Atender consultas, resolver incidentes y comunicar cambios importantes del servicio.
• Autenticar usuarios, proteger la plataforma y detectar fraude, abuso o incumplimientos.
• Analizar rendimiento y mejorar Wonkka, preferentemente con información agregada o desidentificada. Wonkka no usa el contenido de conversaciones para entrenar modelos de IA.

No vendemos datos personales. Los compartimos cuando es necesario con proveedores que sostienen el servicio o cuando una obligación legal lo exige. Entre ellos pueden estar:

• Kapso, para conectar números, transportar mensajes de WhatsApp y notificaciones operativas, alojar la bandeja de conversaciones y entregar eventos webhook firmados.
• Meta y WhatsApp, como plataforma de mensajería, autoridad de la WABA y responsable de aprobaciones, políticas y calidad del canal.
• OpenAI, para procesar transitoriamente texto, audio, imágenes y PDFs cuando el asistente está activo. Wonkka solicita no almacenar las respuestas para entrenamiento; OpenAI puede conservar datos según sus propias políticas, controles y obligaciones.
• Cloudflare, para ejecutar y proteger la aplicación, entregar contenido, procesar colas y tareas programadas, y mantener observabilidad técnica.
• Cloudflare D1, para alojar los datos operativos y de cuenta de la plataforma.
• Resend, para enviar emails transaccionales relacionados con la cuenta.
• Mercado Pago, para la suscripción del negocio a Wonkka y, cuando el workspace lo conecta, para autorizar su cuenta, alojar checkouts, administrar cobros o suscripciones y comunicar sus estados.
• Talo, cuando el workspace lo conecta, para autorizar su cuenta, crear CVU o alias, procesar transferencias y suscripciones, programar retiros y comunicar estados de cuenta y pago.

Según la jurisdicción y el contexto, tratamos datos para ejecutar un contrato, cumplir obligaciones legales, proteger intereses legítimos de operación y seguridad, o sobre la base del consentimiento cuando corresponda.

Cada negocio es responsable de contar con una base legal, avisos y consentimientos válidos para recopilar datos, enviar mensajes y cobrar a sus clientes, y de respetar las reglas de WhatsApp, Meta, Kapso, Mercado Pago, Talo y cualquier otro proveedor que conecte.

Conservamos datos mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, mantener registros operativos, resolver disputas, prevenir fraude y cumplir obligaciones legales, fiscales o contables.

El contenido completo cifrado de un webhook de WhatsApp se elimina al procesarlo correctamente y, si queda pendiente o falla, se purga como máximo a los 30 días. Wonkka procesa transitoriamente los bytes de audio, imágenes y PDFs sin crear una copia permanente propia; conserva transcripciones y resúmenes derivados junto con el mensaje por hasta 90 días. Los payloads técnicos se purgan a los 7 días. Los proveedores externos pueden aplicar sus propios plazos y los registros operativos mínimos pueden conservarse por seguridad, auditoría o cumplimiento.

Aplicamos medidas técnicas y organizativas razonables, como controles por rol, aislamiento por workspace, códigos de acceso protegidos, validación de webhooks y cifrado de tokens y credenciales sensibles. Ningún sistema puede garantizar seguridad absoluta.

Nuestros proveedores pueden procesar datos en otros países. Cuando corresponde, utilizamos contratos y salvaguardas disponibles para proteger esas transferencias de acuerdo con la ley aplicable.

Dependiendo de la ley aplicable, podés solicitar:

• Acceso a tus datos personales y una explicación de su tratamiento.
• Corrección o actualización de información inexacta.
• Eliminación de datos cuando no exista una razón válida para conservarlos.
• Oposición o limitación de determinados tratamientos.
• Una copia portable cuando este derecho sea aplicable.
• Retiro del consentimiento, sin afectar el tratamiento previo a su retiro.

Wonkka está dirigida a negocios y personas con capacidad para contratar. No recopilamos deliberadamente datos de niños a través de cuentas propias. Los negocios que utilicen Wonkka en servicios destinados a menores deben obtener las autorizaciones exigidas por la ley.

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página y, cuando el cambio sea relevante, lo comunicaremos por un medio razonable.