Politica de Seguridad y Privacidad

WhatsApp Web REI opera una plataforma CRM de mensajeria conectada oficialmente a WhatsApp Business Platform y Meta Cloud API.

Dominio principal: whatsappwebrei.com. Contacto de privacidad y seguridad: admin@whatsappwebrei.com.

Podemos tratar datos de contacto como nombre, telefono, pais, ciudad, correo electronico opcional, origen, interes, presupuesto, etiquetas comerciales y notas internas.

Tambien podemos tratar datos de conversaciones de WhatsApp, incluyendo wa_id, numero del remitente, nombre de perfil, mensajes, estados de entrega, timestamps, respuestas interactivas y metadatos de archivos multimedia cuando el usuario los envia o cuando se usan plantillas oficiales.

Usamos la informacion para responder conversaciones, gestionar contactos, asignar agentes, enviar plantillas aprobadas por Meta, ejecutar campanas autorizadas y mantener historiales comerciales.

Los mensajes se envian exclusivamente por la API oficial de Meta WhatsApp Cloud API. No usamos automatizacion no oficial de WhatsApp Web, scraping ni codigos QR.

Las campanas se realizan con contactos que han entregado sus datos o han autorizado recibir comunicaciones comerciales por canales permitidos.

Si una persona solicita dejar de recibir mensajes, el equipo debe marcarla como no contactable, quitarla de listas activas y respetar la solicitud antes de nuevos envios.

El servicio usa HTTPS, autenticacion con JWT, roles de administrador, supervisor y agente, controles de acceso por conversacion y variables de entorno para credenciales sensibles.

Los tokens de Meta no se exponen al navegador. Los secretos se almacenan en el servidor y se usan solo desde el backend.

Se aplican validaciones de payloads, rate limiting en endpoints criticos, registros de auditoria para envios masivos y logs tecnicos para depuracion.

El webhook de WhatsApp valida el token de verificacion configurado para Meta y procesa eventos entrantes de mensajes, estados de entrega, lectura y fallos.

Cuando aplique y este configurado, se validan firmas y cabeceras de integridad de Meta para reducir riesgo de solicitudes no autorizadas.

Los archivos XLS, XLSX y CSV se usan para importar contactos y listas. El sistema normaliza telefonos, detecta duplicados y permite previsualizar datos antes de guardarlos.

Imagenes, videos, audios o documentos relacionados con plantillas y conversaciones se tratan solo para operar la mensajeria y el historial del CRM.

Los datos se conservan mientras sean necesarios para operar el CRM, atender conversaciones, cumplir obligaciones comerciales o resolver incidentes de seguridad.

Un contacto puede solicitar acceso, correccion o eliminacion de sus datos escribiendo a admin@whatsappwebrei.com. Las solicitudes se revisan y atienden segun la disponibilidad tecnica y obligaciones aplicables.

Para prestar el servicio usamos Meta WhatsApp Business Platform, infraestructura de servidor, base de datos, almacenamiento y herramientas tecnicas necesarias para operar la plataforma.

No vendemos datos personales. Solo compartimos informacion con proveedores necesarios para entregar mensajes, alojar el servicio, mantener seguridad o cumplir requerimientos legales.

Ante un incidente de seguridad, se investigara el alcance, se revocaran o rotaran credenciales comprometidas, se revisaran logs, se aplicaran correcciones y se notificara a las partes correspondientes cuando sea necesario.

Los administradores deben mantener tokens, contrasenas y accesos de Meta protegidos y actualizados.

Esta politica puede actualizarse para reflejar cambios tecnicos, operativos, legales o de requisitos de Meta. La version publicada en este dominio sera la version vigente.