Política de Privacidad

Fecha de entrada en vigencia: 28 de septiembre de 2026

Wapi es un servicio de software operado por NECS Representantes de Importaciones EIRL, RUC 20452458536, empresa constituida en Perú, con dirección de contacto en Jr. 9 de Diciembre 252, Ayacucho, Perú. Esta política explica qué datos personales tratamos cuando usas Wapi y con qué finalidad.

Quiénes somos

NECS Representantes de Importaciones EIRL, RUC 20452458536. Dirección de contacto: Jr. 9 de Diciembre 252, Ayacucho, Perú. Correo de contacto: contacto@necs.pe.

Puedes contactarnos escribiendo a contacto@necs.pe o, si el sitio muestra el landing, por el formulario de contacto del sitio.

Qué es Wapi

Wapi es una plataforma de software como servicio (SaaS) con la que una empresa gestiona las conversaciones con sus propios clientes desde una bandeja compartida, con automatizaciones, campañas, funciones de CRM y de comercio.

Los canales y las funciones disponibles dependen de lo que cada empresa cliente conecte y active en su cuenta. La plataforma puede operar con WhatsApp a través de la Plataforma de WhatsApp Business (Cloud API) de Meta, incluidas las llamadas de WhatsApp cuando el canal las admite; con Messenger, Facebook e Instagram (mensajes, publicaciones, historias, reels, anuncios y formularios de generación de contactos) a través de las API de Meta; con Telegram a través de su API de bots; con X (Twitter) cuando la empresa conecta su cuenta; y con tiendas de comercio electrónico o puntos de venta, como Shopify, para sincronizar catálogo y pedidos.

Wapi incluye además funciones de inteligencia artificial —agentes conversacionales, respuestas y resúmenes asistidos, asistente de llamadas y generación de texto, imagen y video— que solo se ejecutan cuando la empresa cliente las habilita y las configura. Si no se activan, no se envía contenido a los proveedores de IA.

Quién es responsable de cada dato

Respecto de los datos de la cuenta de la plataforma (registro, facturación, soporte y seguridad), NECS Representantes de Importaciones EIRL actúa como responsable del tratamiento.

Respecto del contenido de las conversaciones de los canales conectados y de los contactos que la empresa cliente carga en la plataforma, la empresa cliente es quien decide las finalidades del tratamiento; Wapi los trata por cuenta y siguiendo las instrucciones de esa empresa.

Si eres una persona que conversó por WhatsApp, Messenger, Instagram, Facebook, Telegram u otro canal con una empresa que usa Wapi y quieres ejercer tus derechos sobre esa conversación, dirígete a esa empresa, que es quien controla esos datos.

Datos que tratamos

Datos de la cuenta: nombre, correo electrónico, número de teléfono, contraseña (almacenada solo como hash) y datos de la organización.
Datos de conexión de los canales: identificadores de la cuenta de WhatsApp Business y del número de teléfono, de las páginas de Facebook (Messenger) y las cuentas de Instagram, del bot de Telegram, de la cuenta de X y de la tienda de comercio electrónico, junto con los tokens de acceso que cada plataforma emite para operar en nombre de la empresa cliente.
Contenido de conversaciones: mensajes, comentarios, archivos adjuntos y metadatos (fecha, hora, estado de entrega) intercambiados en los canales conectados (WhatsApp, Messenger, Instagram, Telegram u otros) entre la empresa cliente y sus contactos, además de los contactos que la empresa cliente importa o crea.
Datos de formularios y de generación de contactos: los que una persona envía en un formulario de WhatsApp o en un formulario de contactos de Facebook conectado a la cuenta de la empresa cliente.
Datos de la conexión con Google, independiente de las funciones de inteligencia artificial: cuando la empresa cliente vincula su cuenta de Google, su dirección de correo y los tokens de acceso que Google emite, y los calendarios, eventos, hojas de cálculo y archivos de Drive que decida conectar.
Datos de comercio: catálogo, pedidos, importes y los datos de contacto y de entrega asociados, cuando la empresa cliente conecta una tienda o un punto de venta.
Datos de llamadas: cuando la empresa cliente activa el asistente de llamadas, el audio de la llamada y su transcripción, para atenderla y registrarla.
Datos de uso y registros técnicos: dirección IP, tipo de navegador, fecha y hora, y las acciones realizadas dentro de la plataforma.
Datos de facturación: los necesarios para procesar el pago del plan contratado. Los datos completos de la tarjeta los procesa la pasarela de pago, no Wapi.
Preferencia de cookies: la elección que registras en el aviso de cookies, junto con la fecha, la dirección IP y el agente de usuario del navegador.
Datos del formulario de contacto de este sitio, que es también la vía que ofrecemos para ejercer derechos: el nombre, el correo electrónico, el asunto y el mensaje que escribes, con topes de 120, 254, 200 y 5000 caracteres. Guardamos la consulta en nuestra base de datos y la reenviamos por correo al buzón de soporte que el operador configure.

Para qué usamos los datos

Prestar el servicio contratado y mostrar las conversaciones a los usuarios autorizados de la empresa cliente.
Autenticar el acceso y mantener la sesión.
Ejecutar las funciones de inteligencia artificial que la empresa cliente haya activado sobre sus propias conversaciones y contenidos.
Sincronizar catálogo, pedidos y contactos con las tiendas y plataformas que la empresa cliente conecte.
Atender solicitudes de soporte.
Cobrar el plan contratado.
Detectar y prevenir fraude, abuso e incidentes de seguridad.
Cumplir obligaciones legales exigibles.

No vendemos datos personales ni los cedemos a terceros para su publicidad.

Cookies y tecnologías de terceros

Estas páginas legales se sirven como documento HTML, sin JavaScript, y no colocan cookies.

En el resto del sitio y dentro de la aplicación usamos cookies propias necesarias para iniciar y mantener la sesión, recordar preferencias de la interfaz como el idioma y guardar tu elección sobre el aviso de cookies. Si bloqueas las cookies necesarias, no podrás iniciar sesión.

Cuando el operador activa el aviso de cookies, el sitio público lo muestra la primera vez que lo visitas, con tres categorías: necesarias, analíticas y de marketing. Las casillas de las categorías analítica y de marketing aparecen marcadas por defecto y puedes desmarcarlas o rechazarlas; tu elección se guarda en tu navegador y queda registrada en nuestros servidores. El aviso registra y aplica tu preferencia a los componentes que la consultan, pero no bloquea por sí mismo la carga de recursos de terceros: no afirmamos un bloqueo previo al consentimiento que el aviso no realiza.

Cuando el operador configura un identificador de aplicación de Meta, la aplicación carga el SDK de Meta desde connect.facebook.net para conectar las cuentas de WhatsApp, Facebook e Instagram. Es un recurso de un tercero que puede colocar sus propias cookies, sujetas a las políticas de Meta.

Con quién compartimos datos

Compartimos datos únicamente con los proveedores necesarios para que el servicio funcione, y solo en la medida en que lo necesitan. Qué proveedores intervienen depende de los canales y de las funciones que la empresa cliente tenga activados:

Meta Platforms: para enviar y recibir mensajes y gestionar las cuentas conectadas de WhatsApp Business, Facebook (Messenger) e Instagram, incluidos los anuncios y los formularios de generación de contactos. El tratamiento que Meta realiza se rige por sus propias políticas.
Telegram: cuando la empresa cliente conecta un bot, los mensajes de ese canal pasan por la API de Telegram.
X (Twitter): cuando la empresa cliente conecta su cuenta de X para publicar o recibir mensajes.
Plataformas de comercio electrónico y puntos de venta que la empresa cliente conecte, como Shopify, para sincronizar catálogo, productos y pedidos.
Proveedores de inteligencia artificial con la clave que configura la empresa cliente, solo en el asistente de llamadas: Google (Gemini) para las respuestas del asistente y ElevenLabs para la transcripción y la síntesis de voz, que recibe el audio de la llamada y lo conserva en su propio registro conforme a sus políticas. En esta función la llamada viaja con la clave que la empresa cliente configura en su agente de llamadas: mientras no active la función ni configure su clave, no se le envía nada.
Proveedores de inteligencia artificial de texto con la cuenta del operador: Google (Gemini), OpenAI, xAI (Grok) y DeepSeek para los agentes conversacionales y la generación y el análisis de texto. Eso incluye los perfiles de IA, los chatbots y el bot que responde los chats, los flujos del Agent Studio, el copiloto de flujos, el texto asistido del chat (respuestas sugeridas, traducciones, resúmenes y reescrituras), las plantillas con IA, los resúmenes y propuestas de seguimiento de las conversaciones, y la respuesta y la moderación de comentarios en Facebook e Instagram. La clave de cada modelo la contrata y la carga el operador de la plataforma; la empresa cliente elige entre los modelos que el operador habilitó y decide cuándo usar estas funciones, y su uso se mide en consultas de IA y se limita según el plan contratado. Mientras el operador no habilite un modelo de IA, las claves propias que algunas empresas clientes guardaron antes en un perfil o en su configuración de IA se siguen usando para ese modelo. Google, OpenAI, xAI y DeepSeek son los proveedores de texto que la plataforma trae sembrados en su catálogo de modelos; el operador puede añadir al catálogo otros modelos y, si lo hace, el contenido de esa función viaja al proveedor del modelo que se añada. Para la indexación de la base de conocimiento del agente, si el modelo elegido no puede generar los vectores, ese texto se envía a OpenAI con la cuenta del operador.
Proveedores de inteligencia artificial con la cuenta del operador, compartida por todas las empresas clientes: para la generación de imagen, Google (Gemini), OpenAI, Black Forest Labs (FLUX), Recraft e Ideogram; para la generación de video, Google (Veo), Runway y fal.ai, que ejecuta modelos de terceros (Seedance de ByteDance, Kling de Kuaishou y Hailuo de MiniMax); y para la generación de textos publicitarios, Google (Gemini). Aquí la clave no es de la empresa cliente: la contrata y la carga el operador de la plataforma, y es él quien habilita o apaga estas funciones para todas las cuentas. La empresa cliente decide cuándo usarlas y qué contenido enviar, y el proveedor solo recibe lo necesario para producir el resultado solicitado. Mientras el operador no las habilite, no se envía nada.
Google, además y con independencia de sus funciones de inteligencia artificial, cuando la empresa cliente vincula su cuenta de Google: Google Calendar, Google Sheets y Google Drive, para los eventos, las hojas de cálculo y los archivos que esa empresa use en sus automatizaciones y en la reserva de citas. El permiso que la pantalla de consentimiento de Google solicita para Drive es de lectura y escritura sobre todo el Drive de esa cuenta, no solo sobre los archivos que se conecten; la empresa cliente decide si lo concede y puede revocarlo desde su cuenta de Google.
El proveedor de infraestructura en la nube y de almacenamiento donde se alojan la aplicación, la base de datos y los archivos adjuntos. Cuando el operador configura el almacenamiento de archivos en Amazon S3, los archivos adjuntos se guardan en Amazon Web Services; si no lo configura, se guardan en el disco del servidor donde corre la aplicación.
El proveedor de correo saliente (servidor SMTP) que el operador configure, para las notificaciones y los avisos por correo.
La pasarela de pago, cuando contratas un plan de pago.
OneSignal, servicio de notificaciones push al móvil del operador: cuando el operador lo configura, recibe el identificador que el propio OneSignal asignó al dispositivo del operador, el nombre y el número del contacto que escribe, un extracto de hasta cien caracteres del mensaje y los identificadores internos del contacto y del mensaje, para poder mostrar el aviso. Sin esa configuración no se le envía nada.
LangSmith, servicio de registro de trazas de los agentes: viene desactivado y solo recibe datos si el operador lo activa expresamente.

Meta, Telegram, X, Shopify, Google, OpenAI, xAI, DeepSeek, ElevenLabs, Black Forest Labs, Recraft, Ideogram, fal.ai, Runway, OneSignal y LangSmith son empresas establecidas fuera del Perú, en distintas jurisdicciones — DeepSeek en la República Popular China y las demás principalmente en los Estados Unidos de América; los modelos de video que fal.ai ejecuta pertenecen a terceros de otros países. Usar los canales o las funciones que dependen de ellas implica, por tanto, un flujo transfronterizo de datos hacia sus infraestructuras, limitado a lo que esas funciones necesitan y solo mientras estén activadas. El proveedor de infraestructura, el de correo saliente y la pasarela de pago los elige el operador y pueden estar dentro o fuera del país; cuando el operador elige Amazon S3 para los archivos adjuntos, ese flujo va a Amazon Web Services, empresa establecida en los Estados Unidos de América.

También podemos entregar información cuando una autoridad competente lo requiera conforme a la ley aplicable.

Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo adicional que exija la normativa aplicable o la atención de una disputa o incidente. Cuando la empresa cliente solicita la eliminación de su cuenta, eliminamos o anonimizamos sus datos salvo aquello que estemos obligados a conservar.

Puedes solicitar la eliminación de tu cuenta y de los datos asociados escribiendo a contacto@necs.pe o, si el sitio muestra el landing, por el formulario de contacto del sitio, indicando la cuenta y el correo con el que se registró. Confirmamos por escrito cuando la eliminación se ha ejecutado.

Los pasos para quitar el acceso de Wapi a Facebook, Messenger, Instagram y WhatsApp y para pedir la eliminación de los datos que recibimos de Meta están en la página Eliminación de Datos.

Seguridad

Aplicamos medidas técnicas y organizativas razonables: el tráfico del sitio y de la API viaja cifrado con HTTPS, las contraseñas se almacenan con hash (bcrypt) y el acceso a los datos de cada organización está restringido por cuenta, por rol y por permiso.

Ningún sistema es completamente seguro. No afirmamos contar con certificaciones de seguridad ni con auditorías externas.

Tus derechos

Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales de Perú, y su reglamento, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición sobre los datos de los que somos responsables. El titular del banco de datos es NECS Representantes de Importaciones EIRL, RUC 20452458536. Dirección de contacto: Jr. 9 de Diciembre 252, Ayacucho, Perú. Correo de contacto: contacto@necs.pe.

Para ejercerlos, contáctanos escribiendo a contacto@necs.pe o, si el sitio muestra el landing, por el formulario de contacto del sitio, indicando tu solicitud y los datos que permitan identificarte. Responderemos dentro de los plazos que fija la normativa aplicable.

Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Menores de edad

Wapi está dirigido a empresas y a personas mayores de edad. No dirigimos el servicio a menores ni recabamos conscientemente sus datos.

Cambios en esta política

Si modificamos esta política, publicaremos la versión actualizada en esta misma dirección y cambiaremos la fecha de entrada en vigencia que aparece arriba.

Contacto

NECS Representantes de Importaciones EIRL, RUC 20452458536. Dirección de contacto: Jr. 9 de Diciembre 252, Ayacucho, Perú. Correo de contacto: contacto@necs.pe.

Puedes contactarnos escribiendo a contacto@necs.pe o, si el sitio muestra el landing, por el formulario de contacto del sitio.