1. Responsable del tratamiento
El responsable es Botbi S.A. de C.V., con domicilio en Av. Paseo de los Leones 134, Int. 602, Col. Cumbres Elite, C.P. 64349, Monterrey, Nuevo León, México.
Para cualquier asunto relacionado con la privacidad puedes escribir a contacto@botbi.io.
2. Qué es Wabo
Wabo es una herramienta de uso profesional que permite a una organización planificar, revisar y publicar contenido en las cuentas de redes sociales de su propiedad, y atender las conversaciones de los números de WhatsApp Business que tenga dados de alta. No está dirigida al público general ni a menores de edad, y no crea perfiles de personas ni segmenta audiencias.
3. Datos que se tratan
Se tratan únicamente los datos necesarios para prestar el servicio:
- Datos de la cuenta de acceso. Nombre y correo electrónico de las personas autorizadas por la organización, y una versión cifrada e irreversible de su contraseña.
- Contenido que la organización crea. Textos, etiquetas, imágenes y fechas de publicación.
- Credenciales de acceso delegado. Los testigos (tokens) que las plataformas emiten al autorizar la conexión. Se guardan cifrados y sólo se usan para publicar y leer estadísticas en nombre de la organización.
- Información pública de las cuentas conectadas. Identificador, nombre visible, usuario y avatar de las páginas y perfiles de la propia organización.
- Estadísticas agregadas de las publicaciones. Impresiones, alcance, reacciones, comentarios y contenido guardado o compartido. Son cifras agregadas: no se descargan listas de personas que interactuaron.
- Mensajes de WhatsApp. Cuando la organización gestiona números de WhatsApp Business, el contenido de los mensajes intercambiados, el número de teléfono de quien escribe y el nombre de su perfil de WhatsApp. Se detalla en el apartado 6.
- Registros técnicos de la operación. Fecha, resultado y mensajes de error de cada intento de publicación, para poder diagnosticar fallos.
No se solicitan ni se tratan datos personales sensibles, datos financieros, ni datos de geolocalización.
4. Finalidades del tratamiento
- Autenticar a las personas autorizadas y limitar su acceso a las empresas que les corresponden.
- Publicar el contenido en las cuentas conectadas en la fecha y hora programadas.
- Mostrar el estado de cada publicación en cada red social.
- Generar propuestas de texto y de imagen a partir de las indicaciones de la propia organización.
- Mantener una bitácora de actividad que permita auditar qué se publicó, cuándo y quién lo programó.
- Atender solicitudes de soporte y cumplir obligaciones legales aplicables.
Los datos no se usan para publicidad propia, no se venden ni se ceden a terceros con fines comerciales, y no se emplean para entrenar modelos de inteligencia artificial de forma general.
5. Información obtenida de las plataformas conectadas
Cuando la organización conecta una cuenta de Instagram, Facebook o LinkedIn, la plataforma correspondiente emite una autorización que permite a Wabo actuar en su nombre con el alcance mínimo necesario. Sobre esa información:
- Se usa exclusivamente para las finalidades descritas en este aviso.
- No se transfiere a terceros distintos de los indicados más abajo.
- Se conserva sólo mientras la conexión permanezca activa.
- Se elimina cuando la organización desconecta la cuenta o revoca los permisos desde la propia plataforma.
El uso de esos datos se rige además por las condiciones de cada plataforma. Revocar el acceso desde la configuración de la plataforma surte efecto de inmediato.
6. Mensajes de WhatsApp
Cuando una organización gestiona con Wabo uno o varios números de WhatsApp Business, este servicio recibe y almacena los mensajes que las personas envían a esos números, junto con el número de teléfono desde el que escriben y el nombre que muestra su perfil de WhatsApp.
- Se usan únicamente para atender la conversación y dejar constancia de lo tratado.
- No se usan para publicidad, no se venden y no se ceden a terceros con fines comerciales.
- No se cruzan entre organizaciones: quien escribe a dos empresas distintas genera dos conversaciones separadas que no se relacionan entre sí.
- No se emplean para entrenar modelos de inteligencia artificial.
Cada número pertenece a la organización que lo dio de alta, y es ella quien decide qué se responde. Botbi S.A. de C.V. trata esos mensajes por cuenta de esa organización y siguiendo sus instrucciones.
El mensaje viaja además por la infraestructura de WhatsApp, cuyo tratamiento se rige por las condiciones de Meta y no por este documento. Para pedir que se borre una conversación —también si no eres cliente de Wabo— el procedimiento está en Eliminación de datos.
7. Con quién se comparten
Para poder funcionar, el servicio envía información a los siguientes proveedores, cada uno con una finalidad concreta y limitada:
| Proveedor | Finalidad | Información |
|---|---|---|
| Meta Platforms, Inc. | Publicar en Instagram y Facebook en nombre de las cuentas conectadas, y enviar y recibir mensajes en los números de WhatsApp Business de la organización. | Contenido de las publicaciones, mensajes de WhatsApp y el número de teléfono de quien escribe, y credenciales de acceso delegado. |
| LinkedIn Corporation | Publicar en páginas de empresa de LinkedIn. | Contenido de las publicaciones y credenciales de acceso delegado. |
| Alibaba Cloud (Model Studio) | Generar propuestas de texto y de imagen para las publicaciones mediante los modelos Qwen. | La descripción que escribe la persona usuaria y la identidad de marca de la empresa. |
Algunos de estos proveedores operan fuera de México, por lo que la información puede tratarse en otros países. En todos los casos la transferencia se limita a lo necesario para prestar el servicio solicitado por la organización.
8. Cuánto tiempo se conservan
- Datos de la cuenta de acceso: mientras la persona siga autorizada por la organización.
- Contenido y bitácora de publicaciones: mientras la organización mantenga su cuenta activa, por ser el historial de su actividad.
- Credenciales de acceso delegado: hasta que se desconecte la cuenta o caduquen.
- Conversaciones de WhatsApp: mientras la organización mantenga activo el número, salvo que se solicite antes su eliminación.
- Registros técnicos de error: hasta doce meses.
Al terminar la relación, los datos se eliminan o se anonimizan salvo que deban conservarse por una obligación legal.
9. Medidas de seguridad
Se aplican medidas técnicas y organizativas razonables para proteger la información: cifrado en tránsito, cifrado de las credenciales de acceso delegado antes de almacenarlas, almacenamiento irreversible de las contraseñas, control de acceso por roles y separación estricta de los datos de cada organización.
Ningún sistema es infalible. Si se produjera una vulneración que afecte de forma significativa a los datos personales, se notificará a quien corresponda sin demora indebida.
10. Derechos de las personas titulares
Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales, así como limitar su uso o divulgación y revocar el consentimiento otorgado.
Envía tu solicitud a contacto@botbi.io indicando qué derecho deseas ejercer y una forma de acreditar tu identidad o representación. Se responderá en un plazo máximo de veinte días hábiles.
Para eliminar datos, consulta el procedimiento detallado en Eliminación de datos.
12. Cambios en este aviso
Este aviso puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán por correo electrónico a las organizaciones usuarias.