Aviso de Privacidad

Fecha de entrada en vigor: 2026-11-05 · English version

Este Aviso de Privacidad explica cómo Power Era Servicios, S.C. ("PowerEra", "nosotros"), con domicilio en Calle Vasco de Quiroga 3900, Torre A, Piso 10 B, Col. Santa Fe Cuajimalpa, Alcaldía Cuajimalpa de Morelos, C.P. 05348, Ciudad de México, México, como responsable, recaba, usa, almacena y comparte datos personales cuando usas Waykee: la aplicación web en wk2.waykee.com, las apps móviles y de escritorio, la API de Waykee y el conector de Waykee para ChatGPT y Claude (el "Conector", servido en https://wk2.waykee.com/mcp). En conjunto, el "Servicio".

1. Datos que recabamos

Datos que nos proporcionas

• Datos de cuenta: nombre, usuario, correo electrónico y contraseña (guardada solo como hash con sal), y preferencias opcionales como idioma y tema.
• Contenido del espacio de trabajo: proyectos, tareas, conversaciones, mensajes, documentación, archivos y adjuntos que tú o tu equipo crean en Waykee.
• Datos de facturación: si contratas un plan de pago, nuestro procesador de pagos (Stripe) recaba los datos de tu tarjeta. Nosotros solo recibimos una referencia del pago, el plan y el estado de cobro; nunca vemos ni guardamos el número completo de la tarjeta.
• Comunicaciones de soporte: lo que nos envías al escribir a support@powerera.com.

Datos que se recaban automáticamente

• Bitácoras técnicas y de seguridad: dirección IP, versión del navegador o app, fecha y hora de las solicitudes y errores, para operar y proteger el Servicio.
• Cookies y almacenamiento local: una cookie de sesión que mantiene tu inicio de sesión, una cookie de idioma y tu preferencia de tema en el navegador. No usamos cookies publicitarias.
• Tokens de notificaciones push: si activas notificaciones en un dispositivo, el token push de ese dispositivo.
• Visitas al sitio: nuestro sitio público registra datos básicos de la visita (página, hora, referente, navegador). No geolocaliza a los visitantes.

2. Datos que recibimos a través de ChatGPT y Claude (el Conector)

Cuando conectas Waykee a ChatGPT (OpenAI) o a Claude (Anthropic), inicias sesión en Waykee y autorizas la conexión. A partir de ahí:

• Qué recibimos: solo las solicitudes de herramientas que el asistente de IA envía a Waykee en tu nombre; por ejemplo, un texto de búsqueda, el ID de una tarea a consultar o el texto de un mensaje que le pediste publicar. No recibimos tu historial completo de chat con ChatGPT o Claude, ni tus credenciales de OpenAI o Anthropic, ni tus archivos en esos servicios, salvo que el asistente los incluya en una solicitud.
• Qué devolvemos: solo datos de tu cuenta de Waykee que ya tienes permiso de ver, limitados a lo que la herramienta solicitada necesita.
• Tokens de acceso: entregamos al asistente un token de acceso válido por 1 hora y un token de renovación válido hasta por 90 días. Solo guardamos hashes criptográficos de esos tokens y una bitácora de eventos de autorización (conexión, renovación, revocación).
• Datos de la conexión: el nombre del cliente y la URL de retorno que ChatGPT o Claude registran con nosotros, y la fecha de cada autorización.

Los datos que Waykee entrega a ChatGPT o Claude quedan sujetos a las políticas de privacidad de OpenAI o Anthropic. No controlamos cómo esos servicios los guardan o usan.

3. Mensajería de WhatsApp Business

Un negocio puede conectar su número de WhatsApp Business a Waykee, con el registro integrado de Meta (Embedded Signup) o con una configuración manual, para atender a sus clientes desde Waykee. Sobre estos datos, el negocio decide qué se trata y para qué, y PowerEra los trata por cuenta del negocio y conforme a sus instrucciones. Si eres un cliente que escribe a un negocio por WhatsApp, el responsable de tus datos es ese negocio; también puedes contactarnos como se indica abajo.

Qué recibimos de Meta y WhatsApp

• Datos de la cuenta del negocio: el ID de la cuenta de WhatsApp Business, el ID del número, el número del negocio y su nombre verificado, el ID del portafolio comercial de Meta y el estado de la cuenta.
• Token de acceso: el token que el negocio otorga a Waykee al conectarse con el registro integrado, para que Waykee pueda enviar y recibir mensajes de ese número.
• Datos de los contactos: el número de teléfono y el nombre de perfil de WhatsApp de cada cliente que escribe al negocio.
• Mensajes: el contenido de los mensajes que se intercambian con el negocio y los adjuntos que Waykee admite (imágenes, audio, video, PDF y documentos de Office de hasta 16 MB). El audio se guarda tal como llega; Waykee no lo transcribe.
• Datos de entrega: los ID de mensaje y los estados de entrega (enviado, entregado, leído, fallido) que reporta WhatsApp.
• Mensajes enviados desde la app WhatsApp Business: si el negocio sigue usando la app WhatsApp Business en su celular con el mismo número ("coexistencia"), Waykee recibe una copia de los mensajes que el negocio envía desde el celular y, una sola vez al conectar el número, el historial de chats que comparte Meta (hasta 180 días).
• Inicio de sesión con Meta: el negocio inicia sesión con Facebook para conectar su número. No leemos el perfil de Facebook de la persona; de las solicitudes de desautorización y de eliminación de datos que envía Meta solo guardamos un hash irreversible del ID de usuario de Meta.

Para qué los usamos

Solo para que el negocio atienda a sus propios clientes desde Waykee: la bandeja de conversaciones, el asistente de IA del negocio (si el negocio lo activa), el traspaso de una conversación a una persona del equipo del negocio y los tickets que se crean a partir de esas conversaciones. El cliente puede escribir HUMANO para hablar con una persona, PRIVACIDAD para recibir de nuevo el aviso de privacidad del negocio y STOP o BAJA para dejar de recibir mensajes. No usamos los datos de WhatsApp para publicidad, no hacemos perfiles de los clientes, no los vendemos y no los usamos para entrenar modelos de IA.

Cómo los protegemos

• Cifrado en tránsito (HTTPS/TLS) en toda conexión con Meta y con los usuarios de Waykee; las llamadas del webhook de Meta se verifican con la firma de Meta.
• Cifrado en reposo de las bases de datos y del almacenamiento de archivos. Además, el número y el nombre del contacto se cifran de forma individual (AES-256-GCM), y los mensajes tal como los entrega Meta se guardan cifrados mientras se procesan.
• El token de acceso del negocio se guarda cifrado como un secreto que solo el servidor de Waykee puede leer; nunca se muestra a usuarios ni a asistentes de IA.
• Solo los miembros que el negocio autoriza en Waykee ven sus conversaciones de WhatsApp. La conexión y desconexión de cuentas, los cambios de permisos y los traspasos quedan en una bitácora de auditoría.

Con quién los compartimos

• Meta (WhatsApp Business Platform): para enviar y recibir los mensajes. Meta trata estos datos conforme a sus propios términos y política de privacidad.
• Proveedores de IA: si el negocio activa su asistente de IA, el texto de la conversación necesario para responder se envía a Anthropic o a OpenAI, según el modelo que use el negocio, solo para generar las respuestas del asistente. Antes, un clasificador que corre en nuestros propios servidores revisa los mensajes contra intentos de inyección de instrucciones. El texto de las conversaciones también puede enviarse a la API de Embeddings de OpenAI para la búsqueda dentro del espacio de Waykee del negocio. Conforme a sus términos de API, estos proveedores no usan estos datos para entrenar sus modelos (ver sección 5).
• Nuestros proveedores de hospedaje y notificaciones listados en la sección 5, en la medida necesaria para operar el Servicio. Los miembros del equipo del negocio ven las conversaciones que tienen autorizadas.

Conservación y eliminación

• Las conversaciones, adjuntos y estados de entrega se conservan mientras el negocio mantenga su cuenta de Waykee, para que pueda seguir atendiendo a sus clientes, salvo que el negocio o el cliente nos pidan eliminarlos.
• La copia cifrada de los mensajes tal como los entrega Meta se elimina 30 días después de procesarse. El historial que se comparte al conectar un número se conserva cifrado solo hasta importarlo.
• Cuando un negocio desconecta su número de Waykee (o quita a Waykee de su portafolio comercial de Meta), desuscribimos a Waykee de su cuenta de WhatsApp Business, destruimos el token de acceso guardado y dejamos de enviar y recibir mensajes de ese número. El historial de conversaciones permanece en el espacio del negocio hasta que el negocio lo elimine o nos pida eliminarlo.
• Para eliminar datos de WhatsApp, sigue las instrucciones de eliminación de datos o escribe a support@powerera.com. Atendemos las solicitudes en un plazo de 30 días, salvo los datos que debamos conservar por razones legales, fiscales o de seguridad.

Políticas de WhatsApp y Meta

El uso que Waykee hace de WhatsApp Business Platform cumple con la Política de Mensajería de WhatsApp Business, los Términos del Servicio de WhatsApp Business y los Términos de la Plataforma de Meta. Los negocios que usan Waykee también deben cumplirlos, lo que incluye obtener el consentimiento de sus clientes antes de escribirles y respetar las bajas.

4. Para qué usamos los datos

• Prestar, mantener y proteger el Servicio, incluida tu autenticación y la aplicación de permisos de acceso.
• Ejecutar las funciones que solicitas, como búsqueda, notificaciones, agentes de IA y el Conector.
• Procesar pagos y administrar suscripciones.
• Atender solicitudes de soporte y enviar avisos del servicio (por ejemplo, de seguridad o facturación).
• Detectar, investigar y prevenir abusos, fraudes e incidentes de seguridad.
• Cumplir obligaciones legales.

No vendemos tus datos personales, no los usamos para publicidad y no usamos el contenido de tu espacio de trabajo, los datos del Conector ni los datos de WhatsApp para entrenar modelos de IA.

5. Con quién compartimos datos

Solo compartimos datos personales con proveedores (encargados o subprocesadores) que los tratan por cuenta nuestra para operar el Servicio, bajo contratos que limitan su uso, y solo en la medida necesaria. Nuestros encargados actuales son:

OpenAI y Anthropic tratan los datos enviados por sus APIs conforme a sus términos de tratamiento de datos de API: bajo esos términos no usan los datos de la API para entrenar sus modelos y solo los conservan por periodos limitados para vigilar abusos. Actualizaremos esta lista antes de incorporar un nuevo encargado.

También podemos revelar datos si la ley lo exige o para proteger los derechos, bienes o seguridad de nuestros usuarios o de terceros, y en caso de fusión o adquisición, sujeto a este Aviso. Los miembros de tu espacio de trabajo ven el contenido que se comparte con ellos según los permisos del espacio.

6. Almacenamiento, seguridad y transferencias internacionales

Los datos se guardan en infraestructura en la nube operada por Microsoft Azure, viajan cifrados (HTTPS/TLS) y se guardan cifrados en reposo (bases de datos y almacenamiento de archivos cifrados). Las contraseñas y los tokens de acceso se guardan como hashes, y el acceso a los sistemas productivos está restringido a personal autorizado. Tus datos pueden tratarse fuera de tu país, incluidos Estados Unidos y México; cuando la ley lo exige, aplicamos las salvaguardas correspondientes.

7. Conservación

• Los datos de cuenta y el contenido del espacio de trabajo se conservan mientras tu cuenta esté activa.
• Los tokens de acceso del Conector vencen a la hora; los de renovación vencen a más tardar a los 90 días o en cuanto desconectas o revocas la conexión.
• Los datos de WhatsApp se conservan como se describe en la sección 3.
• Las bitácoras de seguridad y auditoría se conservan el tiempo necesario para proteger el Servicio y cumplir obligaciones legales.
• Si nos pides eliminar tu cuenta, borramos o anonimizamos tus datos personales en un plazo de 30 días, salvo los que debamos conservar por razones legales, fiscales o de seguridad. Los respaldos se sobrescriben en su ciclo normal.

8. Tus derechos (ARCO) y opciones

• Desconecta el Conector cuando quieras desde la configuración de ChatGPT o Claude, o revócalo en Waykee desde Apps conectadas; consulta cómo revocar el acceso. También puedes pedirnos revocar todos los tokens del Conector de tu cuenta.
• Eliminación de datos: consulta las instrucciones de eliminación de datos.
• Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso de tus datos escribiendo a support@powerera.com con tu nombre, el correo de tu cuenta y la descripción de tu solicitud. Respondemos en los plazos que marca la ley aplicable. Según donde vivas (por ejemplo, el RGPD o leyes estatales de EE. UU.) puedes tener derechos adicionales, incluido el de presentar una queja ante la autoridad de protección de datos.
• Si tu cuenta la administra una organización, algunas solicitudes deberán tramitarse a través de ella.

9. Menores de edad

El Servicio no está dirigido a menores de 16 años y no recabamos sus datos a sabiendas.

10. Cambios a este Aviso

Podemos actualizar este Aviso. Publicaremos la nueva versión en esta página con su fecha de entrada en vigor y, si el cambio es relevante, lo notificaremos por correo o dentro de la app.

11. Contacto

Power Era Servicios, S.C.
Calle Vasco de Quiroga 3900, Torre A, Piso 10 B, Col. Santa Fe Cuajimalpa, Alcaldía Cuajimalpa de Morelos, C.P. 05348, Ciudad de México, México
Correo: support@powerera.com