WhatsApp, RGPD y Shopify: cómo trata Whapi los datos personales

Qué datos personales trata Whapi

Whapi trata los datos personales que necesita para enviar mensajes de WhatsApp para tu tienda: los datos de tu cuenta, los números de teléfono y los detalles de pedidos de tus clientes, los mensajes enviados y cómo usas la app. La tabla sigue las secciones 2, 3 y 6 de la política de privacidad de Whapi.

La ficha de Whapi en la Shopify App Store también muestra a qué datos de Shopify puede acceder la app, entre ellos los nombres, los números de teléfono y las direcciones postales de los clientes, y datos del dispositivo como la geolocalización, la dirección IP, el navegador y el sistema operativo. La lista completa está en a qué datos de tu tienda puede acceder Whapi.

Quién es responsable de qué: tu tienda, Whapi, Meta y Shopify

Tu tienda decide a qué clientes escribir y por qué, así que, conforme al RGPD, suele ser la responsable del tratamiento de esos datos, mientras que Whapi envía los mensajes en tu nombre. El RGPD (artículo 4) llama responsable del tratamiento a quien decide por qué y cómo se usan los datos personales, y encargado del tratamiento a quien los trata por cuenta del responsable.

En una configuración habitual de Whapi, tu tienda recoge el número de teléfono en el checkout, elige las automatizaciones y redacta los mensajes. Whapi envía esos mensajes en tu nombre, como indica su política de privacidad en la sección 3. La política no usa los términos responsable y encargado, así que considera los roles de abajo como orientación y confírmalos para tu propio caso.

La Política de Mensajería de WhatsApp Business de Meta hace responsable a la empresa de los avisos, permisos y consentimientos que necesite, incluida una política de privacidad publicada. Si tu registro de actividades de tratamiento necesita un contrato de encargado del tratamiento, la ubicación de los datos o una lista de proveedores de servicios, escribe a info@usewhapi.com.

Consentimiento y opt-in de WhatsApp

Antes de enviar un mensaje de WhatsApp iniciado por la empresa, el cliente debe haberte dado su número y haber aceptado recibir mensajes de WhatsApp de tu negocio. Es una norma de Meta para todas las empresas en WhatsApp, y se aplica además de la base jurídica en la que te apoyes según el RGPD.

Los requisitos de opt-in de Meta establecen que debes indicar con claridad que la persona acepta recibir mensajes de tu negocio, indicar el nombre de tu negocio y cumplir la legislación aplicable. Meta también recomienda explicar qué tipos de mensajes recibirán, o recoger un opt-in distinto para cada tipo, y facilitar la baja. Según la Política de Mensajería de WhatsApp Business, debes respetar toda solicitud de bloqueo, de parada o de baja, llegue por WhatsApp o por cualquier otro medio.

Muchos países también tienen normas nacionales sobre marketing directo electrónico que pueden ser más estrictas que la política de Meta, así que revísalas antes de enviar campañas. La suscripción a la newsletter de WhatsApp de Whapi permite que los clientes acepten recibir mensajes de marketing en tu tienda, lo que te deja un registro claro de quién ha dado su consentimiento.

Cuánto tiempo conserva Whapi los datos

Whapi conserva los registros de mensajes durante 90 días y el resto de los datos mientras tu cuenta esté activa, y después borra tus datos en los 30 días siguientes a la eliminación de la cuenta, salvo que la ley exija conservarlos. Esos plazos proceden de la sección 6 de la política de privacidad.

Cuando desinstalas Whapi, las propias normas de Shopify añaden un segundo plazo:

• Shopify envía a Whapi una solicitud shop/redact 48 horas después de que desinstales la app.
• Shopify exige a las apps completar cada solicitud de privacidad en un plazo de 30 días desde que la reciben.

También existen copias de los mensajes fuera de Whapi. Meta trata los datos de los mensajes según sus propios términos. Si usas WhatsApp Coexistence, los mismos chats están en la WhatsApp Business App de tu teléfono, y tus clientes conservan los mensajes que recibieron en sus propios teléfonos.

Solicitudes de acceso y supresión a través de Shopify

Gestiona las solicitudes de los clientes desde tu panel de administración de Shopify. Shopify las reenvía a Whapi mediante sus webhooks de privacidad obligatorios, a los que debe suscribirse toda app de la Shopify App Store, recoja o no datos personales.

1. Abre el cliente en Shopify. En tu panel de administración de Shopify, ve a Clientes y abre el cliente que hizo la solicitud.
2. Solicita o borra sus datos. Haz clic en Más acciones y después en Solicitar datos del cliente para una solicitud de acceso, o en Borrar datos personales para una solicitud de supresión. Tienes 10 días para cancelar una solicitud de supresión.
3. Shopify avisa a tus apps. Shopify envía la solicitud a las apps instaladas en tu tienda, incluida Whapi, y las apps deben completarla en un plazo de 30 días desde que la reciben.
4. Limpia lo que queda fuera de Shopify. La solicitud de Shopify no llega a otras empresas con las que compartas datos ni a los chats de la WhatsApp Business App de tu teléfono. Bórralos tú mismo y escribe a info@usewhapi.com si necesitas cualquier otra cosa de Whapi.

Seguridad y compartición de datos

Whapi no vende datos personales, y su política de privacidad enumera las únicas partes con las que comparte datos: Meta, para entregar los mensajes a través de la plataforma oficial WhatsApp Business; los proveedores de servicios que ayudan a operar el servicio, como alojamiento y analítica; y las autoridades cuando la ley lo exige.

La política también describe el cifrado en tránsito y en reposo, las conexiones API seguras y las auditorías de seguridad periódicas, y señala que ningún método de transmisión por Internet es 100 % seguro. En el plan Team, tus agentes atienden a los clientes desde el Team Inbox compartido, así que da acceso a la bandeja solo a quienes lo necesiten.

Conectores de asistentes de IA

Los asistentes de IA solo acceden a tus datos de Whapi si conectas uno y lo apruebas dentro de la app de Whapi en tu panel de administración de Shopify. Cada conexión se limita a la tienda que aprobaste. En el plan Team, el asistente puede leer las conversaciones de la bandeja compartida, incluidos los nombres de los clientes, sus números de teléfono y el texto de los mensajes.

Whapi almacena las claves de acceso solo en forma de hash; caducan a la hora, y las claves de renovación caducan a los 30 días si no se usan. Los datos que se devuelven al asistente los procesa su proveedor conforme a su propia política de privacidad, y Whapi no usa los datos a los que se accede mediante conectores de IA para entrenar modelos de IA. Consulta Conectar Whapi con Claude para ver cómo funciona.

Cookies en usewhapi.com

Este sitio web usa Google Analytics en modo de consentimiento. Para los visitantes del EEE, el Reino Unido y Suiza, el almacenamiento de analítica y publicidad permanece desactivado hasta que aceptan el banner de cookies. Los visitantes de husos horarios europeos ven el banner, y su elección se guarda en su propio navegador. Estas cookies solo afectan al sitio web; no forman parte de la app de Whapi dentro de Shopify.

Lista de comprobación del RGPD para WhatsApp en Shopify

Usa esta lista antes de activar las automatizaciones de WhatsApp para clientes protegidos por el RGPD, como los de la UE o el Reino Unido.

1. Actualiza la política de privacidad de tu tienda para indicar que envías mensajes de WhatsApp y que Whapi y Meta los tratan.
2. Recoge un opt-in de WhatsApp que nombre a tu tienda e indique qué mensajes recibirán los clientes.
3. Recoge un opt-in aparte antes de enviar campañas, newsletters o recordatorios promocionales.
4. Guarda un registro de cuándo y dónde dio su opt-in cada cliente.
5. Respeta toda solicitud de baja, por WhatsApp o por cualquier otro medio, y deja de escribir a ese cliente.
6. Gestiona las solicitudes de acceso y supresión desde tu panel de administración de Shopify y borra los chats relacionados en la WhatsApp Business App.
7. Da acceso a la app en Shopify solo al personal que lo necesite.
8. Escribe a info@usewhapi.com para cualquier cosa que tus registros necesiten de Whapi.