Legal · Actualizado el 28 de septiembre de 2026Legal · Updated 2026-09-28 · Available in Spanish only

Política de privacidad de la plataforma Wuama

Esta política explica qué datos personales trata la plataforma Wuama: la aplicación con la que las empresas trabajan con agentes de inteligencia artificial que usan la información de la propia empresa. Explica para qué los trata, dónde los guarda, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. La web pública wuama.ai y su lista de espera tienen su propia política (https://wuama.ai/privacy-policy).

Responsable Wuama Labs, S.L.Contacto info@wuama.ai

01

Quién es el responsable

Denominación socialWuama Labs, S.L.
Nombre comercialWuama
CIFB22955884
DomicilioPortuetxe, 51 · 20018 Donostia-San Sebastián (Gipuzkoa), España
RegistroInscrita en el Registro Mercantil de Gipuzkoa.
Cuestiones de privacidadinfo@wuama.ai

02

Los dos papeles de Wuama

Wuama trata datos personales en dos papeles distintos, y eso cambia a quién debes dirigirte.

Wuama es responsable del tratamiento de los datos que necesita para gestionar su propia relación contigo y con tu empresa:

  • las cuentas de los usuarios de la plataforma: alta, acceso y preferencias;
  • la relación comercial con la empresa cliente: contratación, pagos y facturación;
  • las comunicaciones del servicio, como las invitaciones;
  • la seguridad y el funcionamiento de la plataforma: sesiones y registros técnicos.

Wuama es encargado del tratamiento de los datos que cada empresa cliente incorpora o conecta a la plataforma (los «Datos del Cliente»). Por ejemplo:

  • el contenido de las fuentes de su Biblioteca: bases de datos, documentos de Google Drive, correo de buzones compartidos o documentos subidos;
  • los mensajes de WhatsApp de sus clientes finales y lo que la empresa les contesta;
  • los archivos, las conversaciones con los agentes y lo que los agentes apuntan para la empresa.

En esos casos la empresa cliente es la responsable: decide qué conecta, para qué y quién lo ve. Wuama solo trata esos datos por su cuenta y siguiendo sus instrucciones, conforme a las cláusulas de encargo del tratamiento (art. 28 del RGPD) que forman parte de las condiciones del servicio. Si eres un cliente final de una de esas empresas, por ejemplo porque le escribiste por WhatsApp, dirígete primero a ella. También puedes escribirnos y trasladaremos tu solicitud (apartado 8).

Los datos que Wuama recibe de Meta a través de la plataforma de WhatsApp Business los trata solo por cuenta y bajo las instrucciones de la empresa cliente que conectó su número, y nunca para fines propios de Wuama ni de otras empresas.

03

Qué datos tratamos

3.1 · Tu cuenta de usuario (Wuama, responsable)

  • Al darte de alta: tu nombre, el nombre de tu marca o empresa, tu correo electrónico y tu contraseña. De la contraseña guardamos solo una huella irreversible (scrypt), nunca la contraseña.
  • Si entras con Google: tu correo verificado y tu nombre, y nada más de tu perfil de Google. No guardamos ninguna autorización (token) de Google para el inicio de sesión.
  • Si completas el asistente de alta, que es opcional: el sector, tu papel en la empresa, el WhatsApp del negocio, lo que quieres resolver, las herramientas que usas, el tamaño del equipo, el volumen de trabajo, el canal preferido, tu objetivo en texto libre y la web de la empresa.
  • Tus preferencias: el tema claro u oscuro, si prefieres que te tratemos de tú o de usted, y si permites que los agentes usen tu memoria personal. Por defecto, no la usan.
  • Tus sesiones: un identificador de sesión, del que guardamos solo una huella, y las fechas en que se abre, caduca o se cierra. No guardamos tu dirección IP ni tu navegador. La IP se usa solo en memoria y de forma pasajera para limitar los intentos de acceso.
  • Invitaciones: si alguien te invita, guardamos tu correo, el papel que te ofrece, quién te invita y las fechas. Del enlace de invitación guardamos solo una huella; el enlace caduca a las 24 horas.
  • Programa de recomendación: quién recomendó la plataforma a quién.
  • Si hablas con tu agente por WhatsApp (el canal de WhatsApp de Wuama, apartado 3.2): tu número de teléfono, vinculado a tu cuenta.
  • Pagos: si tu empresa contrata o paga a través de la plataforma, el pago lo gestiona Stripe. Wuama guarda los identificadores de cliente y de suscripción, el estado, los periodos y los importes, y envía a Stripe el correo de quien paga. Los datos de la tarjeta los recoge Stripe en su propia página; Wuama no los ve ni los guarda.

3.2 · Los Datos del Cliente (Wuama, encargado)

La Biblioteca y sus fuentes

La Biblioteca es el archivo de la empresa en la plataforma. Cada fuente que la empresa conecta aporta datos distintos. Solo los administradores de la empresa pueden conectarlas.

FuenteQué se guarda en la plataforma
Base de datos de la empresaUn «mapa»: qué registros existen (por ejemplo, la factura X, su fecha y de quién es), las entidades (clientes, proveedores…) y el texto libre. No se copian los importes ni las columnas que la empresa cierre. El correo, el dominio y el teléfono de cada cliente o proveedor se guardan aparte, como clave de contacto, para enlazar su correo y su WhatsApp. La conexión exige un usuario de solo lectura, y su credencial se guarda cifrada.
Cifras en vivoNada: los agentes consultan las cifras a la base de datos cuando las necesitan, con los permisos de quien pregunta.
Google DriveEl contenido completo de los documentos de las unidades o carpetas que la empresa elige (documentos de Google, PDF, Word, Excel, CSV y texto). Se revisa cada hora y refleja los cambios y los borrados. El permiso de Google es de solo lectura y su autorización se guarda cifrada.
Buzón de correo compartidoNada del correo se copia. Los agentes buscan en vivo por remitente o dominio y leen el hilo cuando hace falta, con permiso de solo lectura. Lo que un agente lee queda solo en el registro privado del turno de la persona que preguntó (apartado 3.3).
WhatsApp Business de la empresaLos mensajes de sus clientes finales y sus adjuntos; con la coexistencia, también lo que la empresa contesta desde el móvil. Detalle más abajo, en «El WhatsApp Business de la empresa».
Subida de documentosLos documentos que se suben, con su contenido. Los escaneados y las fotos se leen con un modelo de visión (apartado 7).

Lo que se guarda en la Biblioteca se indexa por palabras y, salvo que la empresa lo apague, se vectoriza: se convierte en números que permiten buscar por significado. Para vectorizar, el texto se envía a un proveedor de inteligencia artificial (apartado 7).

Cada fuente tiene su audiencia: el administrador decide qué personas de la empresa la ven. El WhatsApp de la empresa y los buzones compartidos nacen sin que nadie los vea.

Los clientes, proveedores y demás entidades que la Biblioteca saca de sus fuentes, y las afirmaciones («hechos») que deduce sobre ellos, son comunes a todas las empresas de una misma organización en Wuama. Por ejemplo, una conversación de WhatsApp de una empresa se enlaza con un cliente que venga de la base de datos de otra empresa de la misma organización.

El WhatsApp Business de la empresa

Cuando una empresa conecta su número de WhatsApp Business, la plataforma recibe de Meta cada mensaje que sus clientes finales envían a ese número y lo guarda al llegar. No se guarda nada de antes de la conexión.

Qué se guarda de cada mensaje:

  • la fecha y la hora, con precisión de minuto;
  • quién habla: el nombre del perfil de WhatsApp del cliente final o su número de teléfono. Si ese teléfono coincide con el de un cliente registrado por la empresa, o por otra empresa de su misma organización en Wuama, se usa el nombre de su ficha y la conversación se enlaza con ella;
  • el texto del mensaje;
  • para una foto, un audio, un vídeo, un documento o un sticker, una etiqueta con su pie o con el nombre del fichero, y el propio fichero como adjunto;
  • para una ubicación, su nombre y su dirección; para la respuesta a un botón o a una lista, hasta 200 caracteres de esa respuesta.

Cómo se guarda:

  • una conversación por cada número de teléfono, que crece con cada mensaje. Su título lleva el nombre del cliente final y, si no hay ficha de cliente, también su número. Cada conversación guarda hasta unos 200.000 caracteres; si se supera, se recortan los mensajes más antiguos y se deja constancia;
  • los adjuntos de hasta 16 MB se guardan en el almacenamiento de la plataforma. No se leen: ni se transcriben los audios ni se reconoce el texto de las imágenes. Si un adjunto no se puede guardar, la línea de su mensaje lo dice («adjunto no guardado»);
  • cada mensaje se conserva 24 meses por defecto, y sus adjuntos se borran por meses (apartado 06);
  • la conversación se indexa y se vectoriza como el resto de la Biblioteca;
  • no se ordena ni se resume con inteligencia artificial al llegar;
  • mientras el número sea visible solo para las personas que elige el administrador, sus conversaciones son privadas de esas personas, y el bibliotecario (el agente que ordena la Biblioteca con ayuda de modelos de inteligencia artificial) no las procesa. Si el administrador abre el número a toda la empresa, pasan a la Biblioteca común y el bibliotecario puede ordenarlas.

Lo que no se guarda: los avisos de entrega y lectura de los mensajes.

Con la coexistencia (el WhatsApp Business que la empresa ya usa en su móvil):

  • se guarda también lo que la empresa contesta desde su móvil, en la misma conversación y con el nombre de la empresa como quien habla;
  • si el cliente final o la empresa editan o borran un mensaje, se añade una línea nueva que lo dice y, si es una edición, el texto nuevo. El texto original no se reescribe ni se borra;
  • no se importa el historial de conversaciones anteriores a la conexión, aunque Meta lo envíe: se descarta sin guardarlo;
  • no se importa la agenda de contactos de la app;
  • si la empresa desconecta su cuenta desde la app, o Meta la desconecta, la plataforma deja de recibir mensajes y borra la autorización de acceso de Meta. Lo ya guardado no se borra por desconectar.

La plataforma no envía mensajes desde el número de la empresa.

El acceso que concede Meta

Para recibir los mensajes, la plataforma guarda por cada número conectado:

  • la autorización de acceso que Meta concede, cifrada. En el alta manual es el token de un usuario del sistema de la empresa y el secreto de su app de Meta; en el alta con Meta, solo el token de negocio;
  • los identificadores del número (el de Meta y el número tal como se muestra), de la cuenta de WhatsApp Business (en el alta con Meta) y el nombre verificado de la empresa;
  • en el alta manual, una huella de la clave con la que Meta confirma el aviso de mensajes; nunca la clave;
  • qué persona de la empresa lo conectó y cuándo.

Cuando un administrador conecta el número con Meta, pasa por el inicio de sesión de Facebook (Facebook Login for Business). De ese inicio de sesión no guardamos ningún dato de su perfil de Facebook: ni su nombre, ni su correo, ni su foto, ni su identificador. La plataforma no permite entrar en Wuama con una cuenta de Facebook.

Conversaciones con los agentes

  • Los mensajes que una persona escribe a los agentes y sus respuestas, con sus adjuntos, se guardan hasta que ella borra la conversación. El borrado es real: se van los mensajes y el registro de sus turnos.
  • Para responder, el contenido de la conversación, incluido lo que el agente consulta en la Biblioteca, se envía a un modelo de inteligencia artificial (apartado 7).
  • Cuando una conversación lleva un tiempo inactiva, un agente extrae de ella lo que merece recordarse y lo guarda en la memoria (ver «Memoria de los agentes»).
  • En el chat temporal la conversación no se guarda ni alimenta la memoria. Sí quedan el libro de consumo y el registro técnico del turno.

El canal de WhatsApp de Wuama

Además del WhatsApp de la empresa, cada persona puede hablar con su agente a través del número de WhatsApp de Wuama. En ese caso la plataforma guarda:

  • tu número de teléfono, vinculado a tu cuenta. Los mensajes de números que no están vinculados a ninguna cuenta no se guardan;
  • los mensajes que envías y recibes, con los datos técnicos que Meta adjunta a cada uno;
  • las notas de voz, las fotos y los documentos que envías;
  • el texto transcrito de tus notas de voz y, cuando esa función esté activa, lo leído en tus fotos y documentos.

Para transcribir una nota de voz, el audio se envía a un modelo de reconocimiento de voz. Si pides la respuesta en audio, su texto se envía a un servicio de síntesis de voz (apartado 7).

Archivos

  • «Mis archivos»: los ficheros de cada persona, que solo ve ella y quien ella elija. Se guardan en nuestros sistemas, con una copia en el almacenamiento de la plataforma.
  • Adjuntos del chat: se guardan en el almacenamiento de la plataforma.

Memoria de los agentes

  • Los agentes apuntan lo que conviene recordar sobre la empresa (quién es, sus preferencias, sus decisiones y sus datos de negocio) y sobre su propio trabajo. Sobre una persona, solo si ella lo consiente; por defecto, no.
  • La Biblioteca guarda además las entidades (clientes, proveedores…) y los hechos que se deducen de sus fuentes.
  • La memoria se guarda en la plataforma y se copia a otros sistemas de Wuama. Lo que se retira pasa a una papelera que se vacía a los 30 días. Retirar el consentimiento no borra lo que ya estaba guardado.
  • La pizarra de trabajo de los agentes caduca a los 30 días, o a los 90 como máximo.

Perfiles de navegador

Si una persona usa esta función, un agente puede navegar por portales de terceros con la sesión que ella inicia. Si ella elige guardarla, se guarda esa sesión ya iniciada (las cookies y los datos que el portal deja en el navegador), cifrada, en nuestros sistemas. El navegador funciona en servidores de Wuama. La contraseña no se guarda. La sesión caduca y la persona puede borrarla cuando quiera.

Tareas y avisos

Los encargos que se dan a los agentes y sus resultados, las tareas programadas y los avisos que los agentes envían por WhatsApp.

Conectores

Cada persona puede conectar sus propias aplicaciones, como su calendario o su correo, y la empresa puede conectar aplicaciones compartidas. Las autorizaciones y claves de acceso se guardan cifradas. Algunas conexiones se hacen a través de Composio: en ese caso la autorización queda en Composio y la plataforma guarda solo los identificadores de la cuenta conectada (apartado 7).

3.3 · Registros de actividad

  • Registro de cada turno de agente: cuando un agente trabaja para una persona, la plataforma guarda una ficha privada de esa persona, que ni el administrador de la empresa puede abrir. Contiene la pregunta, la respuesta, las herramientas usadas, los datos que el agente vio y usó, y los documentos que generó.
  • Llamadas de los agentes a las herramientas de la plataforma: la herramienta, sus argumentos y un extracto acotado del resultado.
  • Libro de consumo: quién usó un modelo de inteligencia artificial, en qué empresa, para qué función, con qué modelo, cuántos tokens, con qué coste y cuándo. No guarda el contenido.
  • Registro de cambios de configuración: quién cambió qué ajuste y cuándo, con el valor anterior y el nuevo. Nunca guarda valores secretos.
  • Eventos de diagnóstico de las conversaciones: datos técnicos de cada paso de una conversación, con el contenido tapado y un máximo de 4 KB por evento.
  • Registros del servidor: los mensajes técnicos que escriben los servicios; por ejemplo, qué persona conectó qué número o cuántos mensajes se guardaron. No incluyen el contenido de los mensajes. Si falla el envío de un correo, sí pueden incluir la dirección del destinatario.

04

Para qué los usamos

  • Prestar el servicio que contrata la empresa: guardar y organizar su Biblioteca, que sus agentes la usen para responder y trabajar, y que las personas autorizadas la consulten.
  • Gestionar las cuentas, el acceso y los permisos de cada persona.
  • Mantener la plataforma segura y disponible: prevenir abusos, investigar incidencias y hacer copias de seguridad.
  • Gestionar la relación comercial: contratación, pagos, facturación y comunicaciones del servicio.
  • Cumplir las obligaciones legales.

No vendemos datos ni los usamos para publicidad.

05

Con qué base jurídica

Cuando Wuama es responsable:

  • la ejecución del contrato con la empresa cliente y con cada usuario (art. 6.1.b del RGPD): las cuentas, el acceso, el servicio y los pagos;
  • el interés legítimo de Wuama (art. 6.1.f) en mantener la plataforma segura y en funcionamiento, limitado a los datos técnicos necesarios;
  • el cumplimiento de obligaciones legales (art. 6.1.c), como las fiscales;
  • tu consentimiento (art. 6.1.a) para usos opcionales, como que los agentes usen tu memoria personal. Puedes retirarlo en cualquier momento.

Cuando Wuama es encargado, la base jurídica la determina la empresa cliente, que es la responsable. Las condiciones del servicio le exigen tenerla y haber informado a las personas afectadas.

06

Cuánto tiempo los guardamos

DatosPlazo
Cuenta de usuarioMientras exista la cuenta.
Sesiones30 días como máximo; las caducadas o cerradas se borran.
InvitacionesEl enlace caduca a las 24 horas. El registro de la invitación se conserva, sin plazo fijo.
Fuentes de la Biblioteca (base de datos, Google Drive, buzones)Lo que aporta una fuente se conserva mientras siga dada de alta. Si la empresa fijó un plazo en meses al conectarla, lo vencido se borra; en una base de datos o en Google Drive el plazo cuenta desde la última vez que la plataforma copió el documento. Sin plazo fijado, no se borra por tiempo.
Conversaciones de WhatsApp de la empresaCada mensaje, 24 meses desde su fecha, salvo que la empresa haya fijado otro plazo. Se borra cada mensaje vencido, no la conversación entera; la conversación se borra cuando ya no le queda ningún mensaje dentro de plazo. Además, cada conversación guarda como máximo unos 200.000 caracteres: lo que pasa de ahí se recorta, empezando por lo más antiguo.
Adjuntos de esas conversacionesPor meses: los de un mes se borran cuando ha vencido el mes entero, así que un adjunto puede durar hasta un mes más que su mensaje.
Al pausar una fuenteSe deja de guardar nada nuevo. Lo ya guardado no se borra.
Al dar de baja una fuenteSe borra en el acto todo lo que aportó, con su credencial, sus adjuntos y las entidades que solo venían de ella (instrucciones de eliminación de datos, apartado 1.2), salvo lo que dice su apartado 4. Las afirmaciones deducidas que solo se apoyaban en ella también se borran.
Autorización de acceso de Meta (coexistencia)Se borra cuando la empresa desconecta su cuenta desde la app, o Meta la desconecta.
Datos de una empresa que se borraSe borran sus fuentes (como en la baja), sus conversaciones con los agentes, la memoria de sus agentes, el resto de su Biblioteca, los registros de sus turnos, su configuración, sus miembros y sesiones, los números y mensajes del canal de WhatsApp de Wuama, su libro de consumo y sus ficheros. También se desconectan sus cuentas conectadas (instrucciones de eliminación de datos, apartado 1.4). Se conservan los registros de facturación, por obligación legal; los registros de consentimiento, como prueba, y lo que guardan otros sistemas de Wuama con los que trabajan los agentes.
Registro privado de cada turno de agente12 meses con todo el detalle. Después se compacta: se borran los datos vistos y el contenido de los documentos generados. A los 24 meses se borra. Si la persona borra la conversación, sus turnos se borran con ella.
Conversaciones con los agentesHasta que la persona las borra.
Mensajes y medios del canal de WhatsApp de WuamaSin plazo fijo. Borrar la empresa elimina los mensajes recibidos y sus medios.
Audios generados para las respuestas en vozComo máximo, unos dos meses.
Memoria de los agentesHasta que se retira. Lo retirado se purga a los 30 días. La pizarra de trabajo, 30 días (90 como máximo).
ArchivosHasta que la persona los borra.
Sesiones de los perfiles de navegadorHasta su fecha de caducidad o hasta que la persona las borra.
Tareas y avisosSin plazo fijo.
Registros del servidor30 días.
Eventos de diagnóstico de las conversaciones30 días.
Libro de consumoSin plazo fijo; se borra con la empresa.
Registro de cambios de configuraciónSin plazo fijo: no se borra.
Copias de seguridadCopia nocturna de la base de datos: 30 días, y hasta 7 más en la papelera del almacenamiento. Recuperación a un momento dado: 7 días. Ficheros borrados del almacenamiento: 7 días en la papelera.
FacturasEl plazo que exija la ley.

Pasados esos plazos, los datos se suprimen, con las excepciones que dicen esta tabla y el apartado 4 de las instrucciones de eliminación de datos. Entre ellas: lo que un agente copió en su memoria o citó en una conversación y, cuando se borra un cliente, el texto de los mensajes de sus conversaciones de WhatsApp, del que solo se cambia su nombre en el título y en quien habla.

07

Con quién los compartimos

No cedemos datos a terceros para sus propios fines. Para prestar el servicio usamos estos proveedores, que tratan los datos como subencargados, con contrato y solo bajo nuestras instrucciones.

7.1 · Los que tratan los datos que recibimos de Meta

ProveedorMicrosoft Corporation (Azure)
Para quéAlojamiento de la plataforma: servidores, base de datos, almacenamiento de ficheros y adjuntos, custodia de claves y registros técnicos
Qué datosTodos los que trata la plataforma
PaísEspaña (región España Central de Azure)
ProveedorGoogle LLC (API de Gemini)
Para quéVectorizar el texto de la Biblioteca para la búsqueda por significado
Qué datosEl texto de los documentos y de las conversaciones de la Biblioteca, incluidas las de WhatsApp
PaísEstados Unidos
ProveedorOpenRouter, Inc.
Para quéPasarela hacia los modelos de inteligencia artificial que usan los agentes
Qué datosEl contenido de las conversaciones con los agentes, incluido lo que consultan en la Biblioteca
PaísEstados Unidos
ProveedorAnthropic PBC (a través de OpenRouter)
Para quéEl modelo de inteligencia artificial que usan los agentes por defecto
Qué datosLo mismo que OpenRouter
PaísEstados Unidos

OpenRouter elige en cada petición qué proveedor sirve el modelo, también en los modelos de Anthropic. Nuestra cuenta de OpenRouter no permite proveedores que entrenen con los datos, ni de pago ni gratuitos, y las peticiones de la plataforma lo exigen además una a una. OpenRouter no guarda el contenido de las peticiones y no se pueden elegir modelos gratuitos. Algunos proveedores pueden retener los datos un tiempo limitado para vigilar abusos.

7.2 · Otros proveedores de la plataforma

ProveedorOtros modelos de inteligencia artificial, a través de OpenRouter
Para quéLa empresa o cada persona pueden elegir para sus agentes otro modelo del catálogo de OpenRouter. La lista destacada incluye modelos de Google, OpenAI, DeepSeek, xAI, Meta, Mistral, Qwen, Z.ai y Moonshot, y el resto del catálogo también se puede elegir. En algunas empresas, el enrutador automático de OpenRouter elige el modelo de cada turno. Además, por OpenRouter: la transcripción de las notas de voz (Deepgram), la lectura de los vídeos públicos que se piden resumir (Google), la lectura del texto de los documentos escaneados y fotos que se suben a la Biblioteca (OpenAI) y la de las imágenes que llegan por el canal de WhatsApp de Wuama (OpenAI; apagada hoy)
Qué datosPara el modelo elegido, lo mismo que OpenRouter; las notas de voz, los documentos escaneados, las fotos, las imágenes y los vídeos
PaísEl del proveedor que elija OpenRouter en cada petición
ProveedorGoogle (Cloud Text-to-Speech)
Para quéConvertir en audio una respuesta, cuando la persona lo pide
Qué datosEl texto de esa respuesta
PaísUnión Europea (punto de acceso europeo del servicio)
ProveedorOpenAI
Para quéLo mismo, como alternativa a Google
Qué datosEl texto de esa respuesta
PaísPuede tratarlos fuera del Espacio Económico Europeo
ProveedorMeta (WhatsApp Business Platform)
Para quéRecibir los mensajes del WhatsApp Business de la empresa y sus adjuntos, y hacer funcionar el canal de WhatsApp de Wuama
Qué datosMensajes, adjuntos, números y nombres de perfil
PaísPuede tratarlos fuera del Espacio Económico Europeo
ProveedorComposio
Para quéConectar aplicaciones de terceros que el usuario autoriza
Qué datosIdentificadores internos de la cuenta, las autorizaciones de esas aplicaciones y los datos de cada acción que pide el agente
PaísPuede tratarlos fuera del Espacio Económico Europeo
ProveedorTwilio SendGrid
Para quéEnviar los correos de la plataforma: invitaciones, archivos compartidos, cobros y facturas del módulo de agencias
Qué datosLa dirección del destinatario, el nombre de quien envía y el contenido del correo
PaísPuede tratarlos fuera del Espacio Económico Europeo
ProveedorStripe
Para quéCobros y suscripciones
Qué datosCorreo de quien paga, importes e identificadores; la tarjeta la recoge Stripe
PaísPuede tratarlos fuera del Espacio Económico Europeo
ProveedorVerifacti
Para quéEmitir y registrar las facturas del módulo de agencias ante la Hacienda correspondiente
Qué datosDatos fiscales del destinatario (NIF, nombre y, en su caso, dirección) e importes
PaísEspaña
ProveedorFontshare y Google Fonts
Para quéTipografías de las páginas
Qué datosTu dirección IP, que tu navegador comparte al descargarlas
PaísPueden tratarla fuera del Espacio Económico Europeo

También comunicaremos datos a las administraciones públicas y a los órganos competentes cuando una obligación legal nos lo exija.

Transferencias internacionales: varios de estos proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, deben hacerlo con las garantías que exige el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

08

Tus derechos

Puedes ejercer estos derechos sobre tus datos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar tu consentimiento cuando lo hayas dado.

Cómo ejercerlos:

  • Sobre tu cuenta de usuario: escríbenos a info@wuama.ai desde el correo de tu cuenta e indica qué derecho quieres ejercer. Algunas cosas puedes hacerlas tú mismo en la plataforma: cambiar tu nombre, borrar tus conversaciones con los agentes o cerrar tus sesiones.
  • Sobre los Datos del Cliente, por ejemplo si escribiste por WhatsApp a una empresa que usa Wuama: dirígete primero a esa empresa, que es la responsable. Si nos escribes a info@wuama.ai, trasladaremos tu solicitud a la empresa y la ayudaremos a atenderla.
  • Para pedir que borremos datos, sigue las instrucciones de eliminación de datos de la plataforma (https://wuama.ai/data-deletion).

Te contestaremos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).

09

Cómo los protegemos

Aplicamos medidas técnicas y organizativas proporcionadas a los datos que tratamos. Entre ellas:

  • Cifrado de las comunicaciones (HTTPS con TLS). El navegador recibe la instrucción de usar siempre HTTPS durante un año.
  • Alojamiento en la Unión Europea, en la región España Central de Azure.
  • Credenciales cifradas: las autorizaciones y claves de acceso a servicios de terceros, como las de Meta y Google, se guardan cifradas con AES-256-GCM y una clave dedicada que se custodia en Azure Key Vault. Sin esa clave, la plataforma se niega a guardarlas.
  • Contraseñas y sesiones: de las contraseñas y de los identificadores de sesión solo se guarda una huella. Las cookies de sesión no son accesibles desde el código de la página.
  • Acceso sin claves compartidas de la aplicación a su almacenamiento principal, con una identidad administrada y permisos mínimos, y contenedores de almacenamiento privados.
  • Mensajes de Meta firmados: la plataforma comprueba la firma de cada aviso de Meta antes de guardar nada.
  • Permisos por fuente y por persona: cada persona ve solo lo que el administrador le permite, y el registro de sus turnos de agente es privado.
  • Sin rastreadores de terceros: la política de seguridad de las páginas propias de la plataforma impide cargar scripts de otros sitios.
  • Copias de seguridad diarias.
  • Revisión periódica de nuestras prácticas de seguridad, recogidas en nuestra Política de seguridad de la información (https://wuama.ai/security-policy).

Si descubres una vulnerabilidad, escríbenos a info@wuama.ai.

10

Cookies y almacenamiento local

La plataforma no usa cookies de analítica ni de publicidad, ni herramientas de rastreo de terceros. Solo usa estas cookies técnicas, necesarias para que funcione:

Cookiewuama_session
Para quéMantener tu sesión iniciada
Duración30 días
Cookiewuama_google_oauth
Para quéCompletar el inicio de sesión con Google de forma segura
Duración10 minutos
Cookiewuama_alta_gestionada
Para quéCompletar la conexión de una aplicación externa
Duración10 minutos

Además, la plataforma guarda en el almacenamiento local de tu navegador algunas preferencias: el tema, cómo prefieres ver algunas pantallas, tus agentes favoritos o la fecha de tu última visita. También guarda, mientras dura la sesión del navegador, algunos borradores y avisos. Estos datos no se envían a nuestros servidores y puedes borrarlos desde la configuración de tu navegador.

Las páginas cargan tipografías de Fontshare y de Google Fonts; al hacerlo, tu navegador comparte con ellas tu dirección IP, como con cualquier recurso web externo.

11

Cambios en esta política y contacto

Podemos actualizar esta política cuando cambie la plataforma o la normativa. La fecha de la última actualización figura al principio. Si un cambio afecta de forma relevante al tratamiento de tus datos, te lo comunicaremos por correo o dentro de la plataforma.

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: info@wuama.ai · Wuama Labs, S.L., Portuetxe, 51, 20018 Donostia-San Sebastián (Gipuzkoa), España.