Política de Privacidad

El principio rector de diseño de Wabot es "los datos del cliente quedan en local". Sus chats con clientes, listas de contactos y catálogos de productos permanecen en su propio dispositivo Windows y nunca se cargan a los servidores de Wabot.

1. Qué Recopilamos

1.1 Información que usted proporciona

• Registro: Correo, nombre, nombre del negocio, país/ciudad (para activación, renovación, comunicación operativa)
• Datos de pago: Enviados vía PayPal/Yappy — nombre, correo, ID de transacción. No manejamos los datos de tarjeta (los procesa PayPal/Yappy).
• Tickets de soporte: Problemas que envía a [email protected]

1.2 Información recopilada automáticamente

• Huella del dispositivo (machine_id): Hash anónimo de información de hardware, evita compartición de códigos
• Dirección IP: Registrada solo en heartbeat y login, para detección de anomalías
• Versión del software: Para empujar actualizaciones
• Heartbeat: Cada 60 minutos — marca de tiempo + estado en línea
• Metadatos de llamadas IA: Tiempo, modelo, conteo de tokens entrada/salida, latencia (no el contenido del prompt o respuesta)
• Logs de instalación: Subidos solo si la instalación falla, para auto-diagnóstico

1.3 Lo que explícitamente NO recopilamos

• ❌ Contenido de chats de WhatsApp con sus clientes (almacenado local + en servidores de WhatsApp)
• ❌ Teléfonos, nombres, direcciones de clientes (almacenados en su perfil local)
• ❌ Su catálogo, menú o materiales de negocio (almacenados en JSON local)
• ❌ Contenido de las conversaciones IA (transmitido directamente entre dispositivo cliente y proveedor IA)
• ❌ Otros archivos o historial de navegación de su dispositivo Windows

2. Cómo Usamos sus Datos

• Gestión de cuenta: Enviar códigos, recordatorios de renovación, actualizaciones
• Facturación: Procesar pagos, generar facturas, reembolsos
• Operación: Monitorear salud del servicio, rastrear uso IA, detectar abuso
• Soporte: Responder tickets, actualización remota (solo si usted la inicia desde el panel admin)
• Mejora del producto: Análisis de patrones de uso anónimos; sin identificación individual

3. Con Quién Compartimos

No vendemos ni alquilamos sus datos personales. Solo compartimos con:

• Resend (correo): Para enviar códigos, recordatorios de renovación. Comparte: su correo + asunto + cuerpo
• PayPal, Yappy (pagos): Procesar pagos. Comparte: monto, ID de orden
• Cloudflare (CDN + DNS): Aloja docs.gowabot.com, api.gowabot.com. Comparte: IP visitante + ruta solicitada
• DeepSeek, OpenAI, Aliyun (IA): Procesar conversaciones IA. Comparte: prompts del dispositivo cliente (sin info de licencia)
• Google Workspace (correo backend): Reenviar correos del dominio al buzón personal del Licenciante para responder tickets
• Obligación legal: Solo ante citación legal válida u orden regulatoria

4. Retención de Datos

• Cuenta y licencias: Largo plazo (mantenido 365 días post-terminación para ventana de reembolso y auditoría, luego anonimizado)
• Heartbeats: Archivados a almacenamiento frío tras 90 días, eliminados tras 2 años
• Metadatos IA: Eliminados tras 12 meses
• Logs de instalación: Eliminados tras 30 días
• Logs de envío de correos: Eliminados tras 6 meses
• Backups DB: Últimos 30 backups (~30 días rotativos)

5. Seguridad de Datos

• Todo el tránsito usa HTTPS / TLS 1.2+
• Credenciales de pago de terceros encriptadas AES-256-GCM en DB
• Códigos de activación firmados digitalmente RS256; manipulación los invalida
• Backups DB diarios encriptados a Cloudflare R2 (GPG AES-256)
• Acceso al servidor protegido por SSH key + admin token (2FA)
• Wabot es un equipo pequeño (Licenciante en solitario) — sus datos no pasan por muchas manos

6. Sus Derechos (compatible GDPR / LGPD / Ley Panameña 49/2018)

• Acceso: Escriba a [email protected] para solicitar todos los datos que tenemos sobre usted (export PDF, respuesta en 30 días)
• Rectificación: Información de cuenta editable en panel admin; otros datos vía ticket
• Eliminación: Desinstale localmente y solicite eliminación del lado servidor (auditoría de pago retenida 365 días por cumplimiento)
• Oposición: Puede rechazar análisis del producto (contáctenos para optar fuera)
• Exportación: Datos de cuenta exportables como JSON

7. Privacidad Infantil

El Software está dirigido a usuarios comerciales y no se vende ni se proporciona a menores de 18 años. Si se detecta cuenta de menor, la eliminaremos al ser notificados.

8. Transferencia Transfronteriza

Los servidores del Licenciante están alojados en Aliyun International (AS73). Algunos metadatos pueden transitar a EE.UU. (Cloudflare, PayPal, Resend), China continental (DeepSeek), etc. Solo trabajamos con proveedores que ofrecen protección equivalente. Si tiene requerimientos de localización específicos (p. ej. Rusia, Irán), consulte por correo antes de suscribirse.

9. Cookies y Rastreo

El panel admin usa una cookie de token para mantener la sesión. No usamos cookies de analítica de terceros, publicidad ni redes sociales. docs.gowabot.com es completamente estático y sin cookies.

10. Actualizaciones de Política

Esta política puede evolucionar con el producto. Cambios materiales se anunciarán por correo con 30 días de antelación y se reflejarán en la fecha superior.

11. Contacto

Consultas de privacidad: [email protected] con prefijo de asunto "[Privacidad]". Nos comprometemos a responder en 7 días hábiles.

Aviso legal: Este documento no constituye asesoría legal formal. Las leyes de protección de datos varían por jurisdicción; si su negocio está sujeto a GDPR, CCPA, LGPD u otras regulaciones específicas, consulte a un asesor de cumplimiento. La versión en inglés tiene preferencia sobre las traducciones.