Política de Privacidad
https://wapliss.com/politica-de-privacidad
En Wapliss (accesible en https://wapliss.com), valoramos profundamente tu derecho a la privacidad. Wapliss conecta asistentes de inteligencia artificial (como Claude de Anthropic, ChatGPT de OpenAI y Gemini de Google, mediante el protocolo MCP) con tu cuenta de WhatsApp. Para que puedas leer y buscar tus conversaciones desde tu asistente, guardamos el historial de mensajes de tu cuenta de forma privada, tal como se explica en la sección 3. Nunca vendemos tus mensajes ni los usamos para publicidad o para entrenar modelos.
1. Responsable del Tratamiento de los Datos
El responsable del tratamiento de los datos personales recabados a través de esta plataforma es el equipo de desarrollo y administración de Wapliss.
• Sitio web oficial: https://wapliss.com
• Correo de contacto legal y privacidad: proteuscrypto@gmail.com
• Jurisdicción y cumplimiento: Reglamento General de Protección de Datos (RGPD / GDPR) y Políticas de Datos de Usuario de Google.
2. Datos Personales que Recopilamos
Recopilamos únicamente la información mínima estrictamente necesaria para prestar el servicio de pasarela y autenticación:
- Datos de Registro e Identificación: Correo electrónico, nombre proporcionado por el usuario y contraseña cifrada con algoritmo de costo elevado (bcrypt).
- Datos de Autenticación con Google (Google Sign-In / OAuth): Si decides autenticarte a través de Google en https://wapliss.com, recibimos tu identificador único de Google, nombre público, dirección de correo electrónico verificada y foto de perfil (avatar). No solicitamos acceso a tu Google Drive, Gmail, contactos ni ningún otro servicio no relacionado.
- Datos de Facturación: Las transacciones monetarias se procesan directamente a través de Stripe, Inc. Wapliss nunca tiene acceso ni almacena los números completos de tus tarjetas de crédito o débito, únicamente conservamos identificadores de cliente de Stripe (cus_...) e identificadores de suscripción (sub_...).
- Metadata Técnica y Registros de Auditoría: Registramos la dirección IP de conexión de forma anonimizada para prevención de ataques de denegación de servicio (DDoS), límites de cadencia (rate limits) y sellos de tiempo de actividad.
3. Mensajes de WhatsApp: qué guardamos y quién accede
Al vincular tu teléfono, WhatsApp sincroniza tu historial con Wapliss. Lo guardamos para que tu asistente de IA pueda leerlo cuando se lo pidas:
- Qué se guarda: chats y grupos (nombre, descripción, participantes y administradores), contactos y mensajes (texto, fecha, remitente, tipo y el texto que acompaña a los archivos).
- Dónde: en la base de datos de nuestro servidor en Google Cloud (región us-west1) y en una copia de seguridad comprimida en un almacenamiento privado de Google Cloud Storage, al que solo accede el servicio de Wapliss. Las copias reemplazadas se conservan como máximo 7 días.
- Archivos multimedia: las fotos, audios y documentos recibidos se guardan de forma temporal en el servidor y se borran en cada reinicio. No se incluyen en las copias de seguridad ni se entregan al asistente de IA, que solo recibe el tipo, el nombre y el texto que los acompaña.
- Mensajes que envías: pasan por la cola de envíos de tu cuenta hasta que se despachan a WhatsApp.
- Cuánto tiempo: mientras tu cuenta esté activa. Si solicitas la baja, eliminamos tu cuenta, el historial de mensajes y las credenciales de WhatsApp.
- Acceso de los asistentes de IA: solo después de que lo autorizas por OAuth o con una API Key personal que tú creas y puedes revocar (por ejemplo, para DeepSeek Harness), solo a tu propia cuenta y solo cuando le pides algo. El contenido que el asistente lee se envía al proveedor de ese asistente (por ejemplo, Anthropic para Claude, OpenAI para ChatGPT, Google para Gemini o DeepSeek para los modelos DeepSeek) y se trata según la política de privacidad de ese proveedor. Registramos qué chat se consultó y cuándo, sin guardar el contenido.
- Lo que no hacemos: no vendemos tus mensajes, no los compartimos con terceros fuera de los proveedores de IA que tú conectas y no los usamos para publicidad ni para entrenar modelos.
4. Declaración sobre Datos de Usuario de Google (Google API Disclosure)
• El uso por parte de Wapliss de la información recibida desde las APIs de Google cumple con la política de uso limitado de Google (Limited Use requirements).
• La información de usuario de Google se utiliza únicamente para autenticar la identidad del usuario y crear su sesión de acceso en https://wapliss.com.
• No transferimos ni vendemos los datos de usuario de Google a terceros.
• No utilizamos datos de usuario de Google para servir anuncios publicitarios personalizados, remarketing ni para entrenar modelos de inteligencia artificial o de aprendizaje automático no autorizados.
5. Medidas de Seguridad y Cifrado de Credenciales (N-1)
- Cifrado en Tránsito: Todas las comunicaciones se realizan exclusivamente a través de HTTPS y TLS 1.3 con directiva HSTS activa.
- Cifrado en Reposo de Tokens (N-1): Los tokens de instancia y secretos de API se cifran mediante AES-256-GCM. Ningún token secreto se expone jamás al frontend web ni a logs públicos.
- Protocolo OAuth 2.1 con PKCE: Las autorizaciones de asistentes de IA (Claude, ChatGPT, Gemini y otros clientes MCP) se validan con verificación de desafío criptográfico S256.
- Cookies Seguras: Las sesiones se gestionan mediante cookies con atributos HttpOnly, SameSite=Lax y Secure.
6. Tus Derechos (Acceso, Rectificación, Supresión y Olvido)
- Acceso y Portabilidad: Solicitar una copia de tus datos personales registrados en el sistema.
- Rectificación: Actualizar o corregir tus datos personales desde tu panel de configuración.
- Revocación de Accesos: Revocar en cualquier momento el acceso de cualquier asistente de IA conectado (Claude, ChatGPT, Gemini, DeepSeek u otro cliente MCP) desde tu panel, y revocar al instante cualquier API Key.
- Supresión y Derecho al Olvido: Solicitar la eliminación total y definitiva de tu cuenta, incluido el historial de mensajes guardado, enviando un correo a proteuscrypto@gmail.com o ejecutando la baja desde el panel de usuario.
7. Contacto y Consultas
Para cualquier duda, solicitud de ejercicio de derechos o aclaración respecto a esta Política de Privacidad, puedes escribirnos directamente a: