En WerdsAI (en adelante, la "Plataforma" o "WerdsAI"), la privacidad, la confidencialidad y la seguridad de la información son pilares fundamentales de nuestra arquitectura.
Esta Política de Privacidad describe el tratamiento de datos personales y comerciales al utilizar nuestra plataforma CRM empresarial, nuestras integraciones con la API oficial de Meta WhatsApp Cloud y el acceso mediante Google Auth Platform (Google OAuth).
Responsable del Tratamiento
El responsable del tratamiento de los datos recolectados es WerdsAI, con domicilio principal y jurisdicción en Bogotá D.C., República de Colombia, operando bajo los más estrictos estándares internacionales de privacidad y la Ley Estatutaria 1581 de 2012 de Colombia.
- Canal Oficial de Asuntos Legales: legal@werdsmind.com
- Delegado de Protección de Datos (DPO) / Habeas Data: privacidad@werdsai.com
- Sitio Web Oficial: https://werdsai.com
Datos que Recopilamos
WerdsAI opera bajo el principio de minimización de datos. Únicamente recopilamos la información estrictamente necesaria para la prestación del servicio CRM:
👤 Datos de Cuenta y Usuario
Nombre completo, correo electrónico corporativo, nombre de empresa, contraseñas protegidas mediante algoritmos unidireccionales seguros (bcryptjs) e identificadores de inquilino.
💬 Datos de Conversación de WhatsApp
Número de teléfono del contacto (wa_id), nombre de perfil de WhatsApp, historial de mensajes de texto, estados de entrega/lectura, y referencias a archivos multimedia recibidos o enviados.
🔑 Tokens y Credenciales de WABA
Identificadores de cuenta de WhatsApp Business (WABA ID, Phone Number ID) y tokens de acceso de la API de Meta Cloud, almacenados en reposo con cifrado simétrico robusto.
📊 Registros Técnicos y Logs
Marcas de tiempo de interacción, registros de asignación a agentes, estados de suscripción e identificadores anónimos de sesión para mantener la seguridad de la plataforma.
Cumplimiento de Google API Services (Uso Limitado / Limited Use Policy)
El uso y la transferencia por parte de WerdsAI a cualquier otra aplicación de la información recibida de las APIs de Google se apegan rigurosamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).
• Alcance de Datos: A través de Google OAuth, WerdsAI únicamente solicita acceso a información de perfil básico (openid, email, profile) para autenticar al usuario y aprovisionar su espacio de trabajo multi-inquilino.
• No Transferencia a Modelos de IA Generales: Ningún dato obtenido mediante Google OAuth se comparte, vende, comercializa ni se utiliza para entrenar modelos fundacionales de Inteligencia Artificial o algoritmos de terceros.
• Acceso Restringido: Solo los empleados y sistemas de seguridad automatizados que requieran procesar la autenticación de la cuenta tienen acceso a los registros de inicio de sesión.
Meta WhatsApp Business Cloud API
WerdsAI se conecta directamente con la infraestructura en la nube de Meta Platforms Inc. para el procesamiento de mensajes:
- Recepción Segura de Webhooks: Los eventos entrantes se validan criptográficamente con tokens de verificación de Meta (
META_VERIFY_TOKEN). - Ventana de 24 Horas: Cumplimos estrictamente las políticas de Meta que exigen el uso de plantillas HSM (Highly Structured Messages) aprobadas cuando la ventana de 24 horas del cliente ha expirado.
- Almacenamiento de Archivos Multimedia: Los archivos de audio, video, documentos e imágenes recibidos o enviados se almacenan en volúmenes protegidos en disco con nombres sanitizados y hashes SHA-256 para prevenir ataques de inyección de archivos.
Seguridad y Cifrado de Información (AES-256-GCM)
Implementamos medidas de seguridad de grado industrial para salvaguardar todos los registros:
Cifrado Simétrico en Reposo
Todos los tokens de acceso de Meta WhatsApp Cloud API y credenciales de conexión se cifran en la base de datos PostgreSQL utilizando el estándar AES-256-GCM (Galois/Counter Mode), asegurando autenticidad e integridad criptográfica.
Cifrado en Tránsito
Toda comunicación externa con Meta Graph API, Google OAuth, pasarelas de pago y la interfaz web del cliente se transmite de forma cifrada mediante protocolos HTTPS / TLS 1.3.
Aislamiento Lógico Multi-Inquilino
Cada empresa cliente (id_company) cuenta con aislamiento estricto en la capa de datos y consultas parametrizadas en PostgreSQL, impidiendo fugas de datos o acceso cruzado entre cuentas corporativas distintas.
Finalidades del Tratamiento
Los datos son tratados para los siguientes fines legítimos:
- Operar la consola CRM multi-agente y la bandeja de entrada centralizada.
- Distribuir y asignar conversaciones entre agentes humanos y asistentes de IA.
- Generar resúmenes automáticos de conversaciones y sugerencias inteligentes de respuesta en tiempo real.
- Procesar campañas de difusión masiva autorizadas con plantillas oficiales de WhatsApp.
- Gestionar la suscripción, facturación recurrente y seguridad de la cuenta.
Transferencias y Proveedores Tecnológicos
WerdsAI no vende, comercializa ni alquila bases de datos de sus clientes. Para proveer el servicio, interactuamos con proveedores de infraestructura tecnológica de primer nivel que cumplen con rigurosos acuerdos de procesamiento de datos:
- Meta Platforms, Inc.: Para la entrega de mensajes a través de WhatsApp Cloud API.
- Google LLC: Para servicios de autenticación federada (Google Auth Platform).
- Paddle.com: Para el procesamiento de pagos, suscripciones y facturación internacional.
- Servidores e Infraestructura de Alojamiento en la Nube: Con centros de datos bajo estándares de seguridad ISO 27001 y SOC 2.
Tus Derechos (Habeas Data) y Contacto DPO
Como titular de los datos, tienes derecho en cualquier momento a conocer, actualizar, rectificar y solicitar la supresión de tu información personal o revocar tu consentimiento, conforme a la Ley 1581 de 2012 y normativas aplicables.
¿Deseas ejercer tus derechos de privacidad?
Envía tu solicitud indicando tu nombre, correo registrado y el derecho que deseas ejercer.