Política de Privacidad

Última actualización: octubre 2025

1. Datos que recopilamos

• Cuenta: nombre de empresa, correo electrónico, contraseña (almacenada cifrada con hash bcrypt — nunca en texto plano).
• API: API Key asignada, contadores de uso, límites de plan, estado de cuenta.
• Mensajería: metadata de envío (destinatario, sesión usada, estado, fecha). No almacenamos el contenido de los mensajes salvo lo necesario en la cola temporal pendiente de entrega.
• Sesión WhatsApp (BYO): las credenciales criptográficas de tu sesión vinculada, necesarias para enviar en tu nombre. Se guardan cifradas en el servidor y se eliminan al desvincular.
• Pagos: comprobantes que subas y datos de la transacción (monto, método, referencia).

2. Para qué los usamos

• Proveer el servicio (envío de mensajes, autenticación, límites, colas).
• Mostrarte tu consumo, historial y estado de cuenta.
• Procesar pagos y renovaciones.
• Seguridad: detección de abuso, rate limiting, auditoría.
• Comunicaciones de servicio (verificación, alertas de cuenta, avisos importantes).

3. Qué NO hacemos

• No leemos ni almacenamos el contenido de las conversaciones de tu WhatsApp.
• No vendemos ni compartimos tus datos con terceros para marketing.
• No enviamos mensajes a contactos que no hayas indicado vía API.

4. Dónde se guardan los datos

Infraestructura en Oracle Cloud (VPS, Phoenix, EE.UU.) y base de datos en Aiven (MySQL administrado). Copias de seguridad cifradas/limitadas. Las credenciales de sesión de WhatsApp residen únicamente en el servidor operativo.

5. Retención

Cuenta y facturación: mientras la cuenta exista y por el tiempo que exijan obligaciones fiscales. Logs de mensajes: rotados y purgados periódicamente. Al eliminar tu cuenta se borran tus datos, sesiones y credenciales vinculadas.

6. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a whatsapi@voltgo.net. Puedes desvincular tu número de WhatsApp en cualquier momento desde tu dashboard o desde la app de WhatsApp.

7. Seguridad

HTTPS obligatorio, API Keys con rotación, contraseñas con hash bcrypt, autenticación por header (nunca en URL), acceso administrativo restringido y monitoreo. Ningún sistema es 100% infalible — notifícanos cualquier incidente.

8. Cookies

Usamos una única cookie de sesión (httpOnly) para mantener tu login. No usamos cookies de rastreo ni publicidad.

9. Cambios

Actualizaciones a esta política se publican aquí y, si son materiales, se notifican por correo.