Politica de Privacidad de Wasiy

Ultima actualizacion: 11 de marzo de 2026 Vigencia: A partir de su publicacion

1. Introduccion

La presente Politica de Privacidad describe como Wasiy ("nosotros", "nuestro" o "la Plataforma") recopila, utiliza, almacena, comparte y protege la informacion personal de los usuarios que acceden y utilizan nuestros servicios. Al utilizar Wasiy, usted acepta las practicas descritas en este documento.

Nos comprometemos a proteger la privacidad de todos los usuarios de nuestra plataforma, incluyendo a los agentes inmobiliarios que utilizan nuestro servicio, los administradores de agencias, y los contactos finales que interactuan a traves de WhatsApp. Esta politica ha sido elaborada en cumplimiento con las mejores practicas internacionales de proteccion de datos y los requisitos de la Plataforma de Negocios de WhatsApp (Meta).

2. Quienes Somos

Wasiy es una plataforma de automatizacion de WhatsApp con inteligencia artificial y gestion de relaciones con clientes (CRM) disenada especificamente para el sector inmobiliario en America Latina.

Responsable del Tratamiento de Datos:

• Operador: Fernand Petit
• Nombre Comercial: Wasiy
• Dominio: wasiy.io
• Jurisdiccion: Cochabamba, Bolivia
• Contacto: contact@wasiy.io

Wasiy actua como encargado del tratamiento (procesador de datos) en relacion con los datos de conversaciones de WhatsApp, procesando dichos datos en nombre de las agencias inmobiliarias (responsables del tratamiento) que utilizan la plataforma.

3. Alcance de esta Politica

Esta politica se aplica a:

• Los agentes inmobiliarios y administradores que crean cuentas en Wasiy ("Usuarios de la Plataforma")
• Los contactos y clientes potenciales que interactuan a traves de WhatsApp con las agencias que utilizan Wasiy ("Contactos de WhatsApp")
• Los visitantes del sitio web wasiy.io ("Visitantes")
• Cualquier persona cuyos datos personales sean procesados a traves de nuestros servicios

4. Informacion que Recopilamos

4.1 Informacion Proporcionada por los Usuarios de la Plataforma

Al registrarse y utilizar Wasiy, recopilamos la siguiente informacion:

• Datos de cuenta: Nombre completo, direccion de correo electronico, contrasena (almacenada de forma cifrada), rol dentro de la agencia (administrador o agente)
• Datos de la agencia: Nombre de la agencia, telefono de contacto, ciudades de operacion, horarios de atencion
• Credenciales de integracion: Identificadores de la API de WhatsApp Business, tokens de acceso (cifrados en nuestro sistema de boveda segura), credenciales de Google Calendar (cifradas)
• Informacion de facturacion: Gestionada a traves de nuestro proveedor de pagos Paddle; Wasiy no almacena datos de tarjetas de credito ni informacion bancaria directamente
• Contenido generado: Plantillas de mensajes, documentos de base de conocimiento, notas sobre contactos, configuraciones de la agencia

4.2 Informacion Recopilada Automaticamente

Durante el uso de la plataforma, recopilamos automaticamente:

• Datos de uso: Metricas de uso del servicio (mensajes enviados y recibidos, visitas programadas, escalaciones a agente), consumo de tokens de inteligencia artificial
• Datos de rendimiento: Metricas de rendimiento web (Web Vitals) a traves de Vercel Analytics, informacion basica de navegacion
• Registros de auditoria: Acciones sensibles realizadas en la plataforma (exportaciones de datos, eliminaciones, invitaciones de equipo, cambios de credenciales), almacenados sin datos personales identificables
• Cookies de sesion: Cookies estrictamente necesarias para la autenticacion y el mantenimiento de la sesion del usuario

4.3 Informacion Recibida a traves de WhatsApp

Cuando los contactos interactuan con las agencias a traves de WhatsApp, procesamos:

• Datos de contacto: Numero de telefono de WhatsApp, nombre del perfil de WhatsApp
• Contenido de mensajes: Mensajes de texto, notas de voz (transcritas automaticamente), imagenes compartidas, documentos, datos de ubicacion cuando son enviados voluntariamente
• Metadatos de conversacion: Marcas de tiempo de mensajes, tipo de mensaje, estado de entrega
• Datos de preferencias: Preferencias de busqueda de propiedades extraidas de las conversaciones (tipo de propiedad, presupuesto, zona preferida, numero de habitaciones)
• Datos de visitas: Nombre del cliente, telefono, horarios preferidos, propiedad de interes, notas de la visita
• Datos de consentimiento: Fecha y hora de consentimiento, fuente del consentimiento, fecha de cancelacion de suscripcion (si aplica)

5. Como Utilizamos la Informacion

Utilizamos la informacion recopilada para los siguientes propositos:

• Prestacion del servicio: Procesar y responder mensajes de WhatsApp, gestionar conversaciones, programar visitas a propiedades, enviar recordatorios automatizados
• Inteligencia artificial: Clasificar la intencion de los mensajes, buscar propiedades relevantes, generar respuestas automaticas, transcribir mensajes de voz, analizar imagenes de propiedades
• Gestion de contactos (CRM): Mantener perfiles de contactos, calificacion automatica de leads (lead scoring), seguimiento del estado de cada contacto, historial de interacciones
• Comunicaciones transaccionales: Enviar correos electronicos de bienvenida, notificaciones de equipo, alertas de facturacion, avisos de cuota, notificaciones de visitas y escalaciones
• Facturacion y suscripciones: Gestionar planes de suscripcion, procesar pagos, controlar limites de uso
• Seguridad y prevencion de abusos: Verificar la identidad de los usuarios, prevenir acceso no autorizado, detectar y limitar el uso abusivo, mantener registros de auditoria
• Mejora del servicio: Analizar metricas de uso agregadas para mejorar la funcionalidad de la plataforma

No utilizamos los datos de conversaciones de WhatsApp para publicidad, marketing directo, ni para entrenar modelos de inteligencia artificial. Los datos se procesan exclusivamente para proporcionar el servicio contratado.

6. Bases Legales para el Tratamiento de Datos

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

Para los contactos de WhatsApp, el inicio voluntario de una conversacion con un numero de negocio se considera una manifestacion de interes legitimo. Los contactos pueden retirar su consentimiento y optar por no recibir mas comunicaciones en cualquier momento.

Evaluacion de Interes Legitimo (Legitimate Interest Assessment — LIA)

De conformidad con el Articulo 6(1)(f) del RGPD, el tratamiento de mensajes entrantes de WhatsApp se fundamenta en interes legitimo. A continuacion se documenta el analisis de los tres pasos requeridos:

1. Proposito (Purpose Test) El tratamiento es necesario para responder a la consulta inmobiliaria iniciada voluntariamente por el contacto, gestionar la relacion comercial, y proporcionar el servicio de busqueda de propiedades solicitado. El proposito es especifico, explicito y relacionado directamente con la actividad de la agencia.

2. Necesidad (Necessity Test) El tratamiento se limita estrictamente a los datos necesarios para responder la consulta: numero de telefono, nombre del contacto (si se proporciona), contenido de los mensajes y preferencias de busqueda expresadas. No se recopilan datos adicionales. El tratamiento se detiene cuando el contacto opta por no recibir mas comunicaciones.

3. Balance (Balancing Test)

• _Interes del responsable:_ Proporcionar asistencia inmobiliaria automatizada eficiente, generar oportunidades de negocio para la agencia.
• _Expectativa razonable del contacto:_ Al enviar un mensaje a un numero de negocio de WhatsApp, el contacto puede razonablemente esperar recibir una respuesta automatizada o humana relacionada con el servicio ofrecido.
• _Medidas de salvaguarda:_ El contacto recibe una notificacion al inicio de la conversacion indicando que el asistente esta impulsado por inteligencia artificial. Puede optar por no recibir mas comunicaciones en cualquier momento. Los datos no se utilizan para publicidad ni se comparten con terceros sin consentimiento explicito.
• _Conclusion:_ El interes legitimo de la agencia no prevalece indebidamente sobre los derechos y libertades del contacto, dado que el tratamiento es proporcional, esperado en el contexto de negocio, y sujeto a garantias claras de opt-out.

Base legal registrada en el sistema: Para los contactos que inician la conversacion por WhatsApp, el sistema registra `consent_basis: legitimate_interest` en el momento de la primera interaccion.

7. Datos Procesados a traves de WhatsApp y Meta

Tratamiento de Datos a traves de WhatsApp Business Platform

Wasiy procesa mensajes de WhatsApp en nombre de las agencias inmobiliarias que utilizan la plataforma. En este contexto:

• Las conversaciones pertenecen a la agencia que utiliza Wasiy. Cada agencia es responsable del tratamiento de los datos de sus propios contactos y clientes.
• Wasiy actua como encargado del tratamiento, procesando datos unicamente segun las instrucciones y en nombre de cada agencia.
• Wasiy no vende ni comparte datos de conversaciones de WhatsApp con terceros para fines de marketing, publicidad o cualquier otro proposito ajeno a la prestacion del servicio.
• Los datos se utilizan unicamente para proporcionar el servicio contratado: asistencia automatizada, gestion de contactos, programacion de visitas y analisis de conversaciones.
• Cumplimiento con los terminos de la plataforma de Meta: Wasiy cumple con las Politicas de la Plataforma de WhatsApp Business, los Terminos de Servicio de Meta para proveedores de tecnologia, y las directrices de uso aceptable de la API de WhatsApp Business.

Datos Compartidos con Meta

Al utilizar la API de WhatsApp Business (Meta Cloud API v21.0), los siguientes datos se transmiten a traves de la infraestructura de Meta:

• Mensajes enviados y recibidos (texto, multimedia)
• Numeros de telefono de los participantes
• Estado de entrega de mensajes
• Plantillas de mensajes aprobadas por Meta

Meta procesa estos datos de acuerdo con su propia politica de privacidad y los terminos de la plataforma de WhatsApp Business.

8. Uso de Sistemas Automatizados e Inteligencia Artificial

Wasiy utiliza sistemas de inteligencia artificial para proporcionar asistencia automatizada. Es importante que nuestros usuarios y sus contactos comprendan como funciona este procesamiento:

Modelos de IA Utilizados

• Clasificacion de intenciones: Analizamos el texto de los mensajes para determinar la intencion del contacto (busqueda de propiedad, solicitud de visita, saludo, pregunta general, etc.)
• Busqueda inteligente de propiedades: Extraemos criterios de busqueda de las conversaciones para recomendar propiedades relevantes del inventario de la agencia
• Transcripcion de audio: Los mensajes de voz de WhatsApp se transcriben automaticamente a texto para su procesamiento
• Analisis de imagenes: Las imagenes compartidas por los contactos se analizan para extraer informacion relevante sobre preferencias de propiedades
• Generacion de respuestas: Se generan respuestas automaticas contextualizadas basadas en la conversacion y el inventario de la agencia

Proveedor de IA

El procesamiento de inteligencia artificial se realiza a traves de la API de OpenAI. Los datos enviados a OpenAI incluyen:

• Texto de los mensajes del contacto
• Archivos de audio (para transcripcion)
• Imagenes (para analisis visual)
• Contexto de la conversacion (preferencias de busqueda acumuladas, listados mostrados)

Garantias importantes:

• OpenAI no utiliza los datos enviados a traves de su API para entrenar sus modelos, de acuerdo con sus terminos de servicio para uso empresarial.
• Los datos se procesan en tiempo real y no se almacenan permanentemente en los sistemas de OpenAI.
• No se envian datos identificativos de los contactos (como nombres o numeros de telefono) en las solicitudes a OpenAI; unicamente se transmite el contenido necesario para el procesamiento.

Calificacion Automatica de Leads (Lead Scoring)

Wasiy calcula automaticamente una puntuacion (0-100) y una clasificacion de temperatura (frio, tibio, caliente) para cada contacto basandose en:

• Solicitudes de visita realizadas
• Volumen de mensajes intercambiados
• Especificidad del presupuesto indicado
• Recencia de la ultima interaccion
• Diversidad de propiedades consultadas

Esta calificacion se utiliza exclusivamente como herramienta de apoyo para los agentes inmobiliarios y no constituye la base para decisiones automatizadas que afecten significativamente a los contactos.

Intervencion Humana

• Los agentes inmobiliarios pueden intervenir en cualquier conversacion en cualquier momento, desactivando la asistencia automatizada
• El sistema escala automaticamente las conversaciones a un agente humano cuando detecta situaciones que requieren atencion personalizada
• Los contactos pueden solicitar hablar con un agente humano en cualquier momento

9. Comparticion de Informacion

Wasiy no vende, alquila ni comercializa datos personales a terceros. Compartimos informacion unicamente en las siguientes circunstancias:

• Con la agencia inmobiliaria: Los datos de contactos y conversaciones son accesibles para los agentes y administradores de la agencia correspondiente, conforme al aislamiento multi-inquilino de la plataforma
• Con proveedores de servicios: Compartimos datos con proveedores esenciales para la prestacion del servicio, bajo acuerdos de procesamiento de datos (ver Seccion 10)
• Por obligacion legal: Cuando sea requerido por ley, orden judicial o autoridad competente
• Proteccion de derechos: Para proteger nuestros derechos legales, prevenir fraude o garantizar la seguridad de los usuarios

10. Proveedores de Servicios de Terceros

Wasiy utiliza los siguientes proveedores de servicios (sub-encargados del tratamiento) para operar la plataforma:

Todos los proveedores han sido seleccionados por sus practicas de seguridad y privacidad. Mantenemos acuerdos de procesamiento de datos con nuestros sub-encargados conforme a los requisitos aplicables.

11. Almacenamiento de Datos y Transferencias Internacionales

Ubicacion del Almacenamiento

Los datos de Wasiy se almacenan en infraestructura de Amazon Web Services (AWS) en la region us-east-2 (Ohio, Estados Unidos), gestionada a traves de Supabase.

Transferencias Internacionales

Dado que Wasiy opera desde Bolivia y almacena datos en Estados Unidos, se realizan transferencias internacionales de datos. Para proteger la informacion transferida:

• Utilizamos proveedores que implementan medidas de seguridad tecnicas y organizativas adecuadas
• Los datos se transmiten exclusivamente a traves de conexiones cifradas (TLS/HTTPS)
• Las credenciales sensibles se almacenan con cifrado adicional a nivel de aplicacion (Supabase Vault con pgsodium)
• Se aplican politicas de seguridad a nivel de fila (Row-Level Security) que garantizan el aislamiento estricto entre agencias

Medidas de Proteccion

• Cifrado en transito: Todas las comunicaciones utilizan TLS 1.2 o superior
• Cifrado en reposo: La base de datos esta cifrada en reposo a nivel de infraestructura; las credenciales sensibles tienen cifrado adicional mediante boveda segura
• Aislamiento de datos: Cada agencia tiene acceso exclusivamente a sus propios datos, garantizado a nivel de base de datos

12. Retencion de Datos

Wasiy aplica politicas de retencion de datos disenadas para mantener la informacion solo durante el tiempo necesario para cumplir con los propositos para los cuales fue recopilada:

Eliminacion Automatica

Wasiy ejecuta un proceso automatizado diario (a las 03:00 UTC) que elimina datos que han excedido su periodo de retencion. Cada eliminacion se registra en un log de auditoria que incluye el tipo de dato, la cantidad de registros eliminados y la fecha de la purga, sin incluir datos personales.

Configuracion por Agencia

Los administradores de cada agencia pueden configurar periodos de retencion personalizados para mensajes y conversaciones, con un minimo obligatorio de 30 dias para garantizar la disponibilidad de datos durante posibles auditorias o reclamaciones.

13. Seguridad

Wasiy implementa multiples capas de seguridad para proteger los datos personales:

Medidas Tecnicas

• Autenticacion segura: Sistema de autenticacion basado en JSON Web Tokens (JWT) con renovacion automatica de sesiones, soporte para autenticacion de dos factores a traves del proveedor de identidad
• Control de acceso basado en roles: Dos niveles de acceso (administrador y agente) con permisos diferenciados. Las operaciones sensibles (exportacion de datos, eliminacion de datos, gestion de equipo) estan restringidas a administradores
• Cifrado de credenciales: Tokens de WhatsApp y credenciales de Google Calendar almacenados en boveda cifrada (Supabase Vault con pgsodium/AES), nunca en texto plano
• Verificacion de webhooks: Todas las comunicaciones entrantes de WhatsApp y Paddle se verifican mediante firmas HMAC-SHA256 con comparacion en tiempo constante para prevenir ataques de tiempo
• Aislamiento multi-inquilino: Politicas de seguridad a nivel de fila (RLS) en todas las tablas de la base de datos, garantizando que cada agencia acceda exclusivamente a sus propios datos
• Consultas parametrizadas: Todas las consultas a la base de datos utilizan parametros, eliminando el riesgo de inyeccion SQL
• Proteccion contra XSS: Renderizado seguro de contenido sin inyeccion de HTML peligroso

14. Derechos de los Usuarios

Derechos de los Usuarios de la Plataforma (Agentes y Administradores)

Los usuarios de la plataforma tienen los siguientes derechos:

• Derecho de acceso: Puede acceder a toda su informacion personal a traves del panel de perfil de la plataforma
• Derecho de rectificacion: Puede modificar su nombre y contrasena directamente en la configuracion de su perfil
• Derecho de supresion: Puede solicitar la eliminacion de su cuenta contactando a contact@wasiy.io
• Derecho a la portabilidad: Puede solicitar una copia de sus datos en formato estructurado

Derechos de los Contactos de WhatsApp

Los contactos cuyos datos son procesados a traves de WhatsApp tienen los siguientes derechos, ejercibles a traves de la agencia inmobiliaria correspondiente:

• Derecho de acceso: Solicitar una copia de todos los datos personales almacenados. Los administradores de la agencia pueden generar una exportacion completa en formato JSON que incluye datos de contacto, historial de conversaciones, visitas programadas, preferencias de busqueda y datos de consentimiento.
• Derecho de rectificacion: Solicitar la correccion de datos inexactos
• Derecho de supresion (derecho al olvido): Solicitar la eliminacion de todos los datos personales. Wasiy implementa un proceso de anonimizacion atomica que reemplaza todos los datos identificables mientras mantiene la estructura para fines de auditoria.
• Derecho de oposicion: Oponerse al procesamiento de sus datos en cualquier momento
• Derecho a retirar el consentimiento: Cancelar la suscripcion al servicio automatizado en cualquier momento enviando las palabras "stop", "baja", "salir" o "unsubscribe" por WhatsApp, o solicitandolo a traves de la agencia

15. Solicitudes de Eliminacion de Datos

Como Solicitar la Eliminacion de Datos

Para contactos de WhatsApp:

1. Enviar un mensaje con la palabra "stop", "baja", "salir" o "unsubscribe" a traves de WhatsApp para cancelar la suscripcion inmediatamente
2. Contactar a la agencia inmobiliaria y solicitar la eliminacion de sus datos
3. Contactar directamente a Wasiy en contact@wasiy.io

Para usuarios de la plataforma:

1. Contactar al administrador de su agencia para solicitar la eliminacion de su cuenta
2. Contactar a Wasiy directamente en contact@wasiy.io

Proceso de Eliminacion

Cuando se recibe una solicitud valida de eliminacion:

1. Verificacion de identidad: Confirmamos la identidad del solicitante
2. Ejecucion: El proceso de eliminacion anonimiza atomicamente todos los datos personales del contacto, incluyendo nombre, telefono, contenido de mensajes, notas de visita y URLs de multimedia
3. Registro: La eliminacion se registra en un log de auditoria inmutable (sin datos personales) para cumplimiento normativo
4. Confirmacion: Se confirma la eliminacion al solicitante

El proceso de eliminacion es irreversible. Los datos anonimizados no pueden ser restaurados.

Plazo de Respuesta

Procesamos las solicitudes de eliminacion en un plazo maximo de 30 dias habiles desde la recepcion de la solicitud verificada.

16. Cookies y Tecnologias de Seguimiento

Cookies Utilizadas

Analiticas

Wasiy utiliza Vercel Analytics y Vercel Speed Insights para medir el rendimiento de la aplicacion. Estas herramientas recopilan metricas de rendimiento web (Core Web Vitals) de forma anonimizada, sin utilizar cookies de seguimiento de terceros ni recopilar datos personales identificables.

Tecnologias de Seguimiento de Terceros

Wasiy no utiliza Google Analytics, Facebook Pixel, ni ninguna otra herramienta de seguimiento publicitario de terceros.

17. Privacidad de Menores

Wasiy no esta dirigido a menores de 18 anos y no recopila intencionalmente informacion personal de menores. El servicio esta disenado para uso profesional por agentes inmobiliarios y sus agencias.

Si un contacto de WhatsApp es identificado como menor de edad, la agencia inmobiliaria debe abstenerse de continuar la interaccion y solicitar la eliminacion de los datos correspondientes.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento verificable de un padre o tutor, tomaremos medidas para eliminar dicha informacion de forma inmediata.

18. Cambios en esta Politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad periodicamente para reflejar cambios en nuestras practicas de datos, requisitos legales o funcionalidades del servicio.

En caso de modificaciones sustanciales:

• Publicaremos la version actualizada en nuestra plataforma con la nueva fecha de vigencia
• Notificaremos a los usuarios registrados por correo electronico
• Incluiremos un resumen de los cambios principales

El uso continuado de la plataforma despues de la publicacion de cambios constituye la aceptacion de la politica actualizada. Si no esta de acuerdo con los cambios, puede ejercer su derecho de supresion conforme a la Seccion 15 de esta politica.

19. Informacion de Contacto

Para consultas, solicitudes o reclamos relacionados con la privacidad y proteccion de datos personales, puede comunicarse con nosotros a traves de:

• Correo electronico: contact@wasiy.io
• Sitio web: https://wasiy.io
• Direccion: [Cochabamba, Bolivia — direccion completa disponible bajo solicitud]

Responsable de Proteccion de Datos: Fernand Petit Correo del responsable: contact@wasiy.io

Nos comprometemos a responder todas las consultas relacionadas con privacidad en un plazo maximo de 30 dias habiles.

Si considera que el tratamiento de sus datos personales no ha sido atendido adecuadamente, tiene derecho a presentar una reclamacion ante la autoridad de proteccion de datos competente de su jurisdiccion.

Este documento fue elaborado el 11 de marzo de 2026 y refleja las practicas de tratamiento de datos de Wasiy a dicha fecha.