Política de Privacidad

Versión 6 — inicio de sesión con Google, integración con Google Calendar, avisos de seguridad por email y números sin WhatsApp (Secciones 2, 3, 4, 6, 7 y 8).

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento de datos

ViaWA, operado a título personal por su responsable. Contacto: contacto@viawa.com.ar.

2. Qué datos recopilamos

Para poder prestar el Servicio, recopilamos y almacenamos:

Dato	Para qué se usa
Tu número de teléfono (el que vinculás)	Identificar tu sesión de WhatsApp y operar el envío de tus mensajes
Números de teléfono de tus destinatarios	Enviar los mensajes que vos programás, ya sea cargados uno por uno o mediante un archivo (CSV)
El contenido de los mensajes que programás	Enviarlos en la fecha/hora indicada
Fecha y hora programada de cada mensaje	Ejecutar el envío en el momento correcto
El archivo (CSV) que subís, si usás esa función	Procesarlo y convertirlo en mensajes programados
Credenciales de sesión de WhatsApp (tokens de autenticación generados al escanear el QR)	Mantener la conexión con tu cuenta de WhatsApp sin pedirte reescanear el QR cada vez
Estado de cada mensaje (programado, enviado, fallido) y el motivo de un eventual fallo	Mostrarte el resultado de tus envíos
Los números a los que ya les enviaste algún mensaje desde tu WhatsApp vinculado, la fecha del primer envío y cuántos mensajes les mandaste	Distinguir los contactos nuevos y aplicar el límite diario de contactos nuevos, que protege tu número
Si WhatsApp nos indica que un número al que le enviaste un mensaje no tiene WhatsApp: una huella (hash con clave) de ese número, no el número, y la fecha del rechazo	Que los recordatorios de Google Calendar no le escriban ni lo vuelvan a consultar en WhatsApp por un tiempo (ver Sección 8)
Metadatos técnicos (dirección IP, fecha/hora de conexión, errores de envío)	Seguridad, prevención de abuso, y diagnóstico de problemas
Email y contraseña (o método de login que uses)	Autenticarte en el Servicio
Las listas de contactos que creás (nombre de la lista y qué contactos la integran)	Reutilizar conjuntos de destinatarios para difusiones
La fecha en que activaste el aumento de tu límite diario, si usás esa opción	Dejar constancia de que la decisión de asumir ese riesgo fue tuya
Datos de tu suscripción: estado, fechas de prueba y de cobro, importe, identificadores de Mercado Pago y el email del pagador	Habilitar y administrar tu acceso, y mostrarte tu historial de cobros
Tu email, para comunicaciones del servicio (bienvenida, avisos de prueba, cobro y corte, baja), avisos de seguridad de tu cuenta (vincular o desvincular Google, crear o cambiar la contraseña, y el enlace para crear una contraseña si entrás solo con Google) y avisos de Google Calendar (por ejemplo, que se conectó o que hay que reconectarlo)	Avisarte sobre tu cuenta, tu suscripción y tus integraciones, y que te enteres si alguien hace en tu cuenta un cambio de seguridad que no hiciste vos
Si entrás con Google: el identificador de tu cuenta de Google, tu email y tu nombre	Autenticarte sin contraseña y completar tu nombre al crear la cuenta
Si conectás Google Calendar: el identificador y el email de esa cuenta de Google, y los permisos de acceso (tokens) que Google nos entrega	Leer tus calendarios en tu nombre, en modo de solo lectura, y poder revocar ese acceso
La lista de tus calendarios de Google: nombre, identificador, zona horaria y tipo de acceso de cada uno	Mostrarte tus calendarios para que elijas cuáles generan recordatorios
De los calendarios que elegís, por cada evento próximo: título, fecha y hora, ubicación, link de la reunión, su estado (por ejemplo, cancelado), los identificadores del evento y de su serie, si rechazaste la invitación y si lo organiza otra persona (por ejemplo, una invitación)	Programar los recordatorios que configuraste y mostrarte tus próximos eventos
Lo que ViaWA extrae de cada uno de esos eventos (con la plantilla de ViaWA o buscando un teléfono en el texto): nombre, apellido, teléfono, valores de tus variables y los teléfonos que encuentra (y, si no usa alguno, por qué: por ejemplo, que parece un fijo)	Saber a quién mandarle cada recordatorio, completar su texto y mostrarte por qué eligió o descartó cada número
Tu configuración de recordatorios (anticipación, texto, horario permitido) y lo que decidas sobre cada evento (incluirlo, excluirlo, el teléfono o contacto que elegiste)	Aplicar tus reglas cada vez que ViaWA revisa tus calendarios

Sobre el pago: los datos de tu tarjeta los recibe y guarda Mercado Pago; ViaWA nunca los ve ni los almacena.

Sobre el inicio de sesión con Google: no recibimos tu contraseña de Google ni guardamos tokens de acceso; solo el identificador de tu cuenta, tu email y tu nombre.

Sobre Google Calendar: conectarlo es opcional y el acceso es de solo lectura: ViaWA nunca crea, modifica ni borra eventos ni calendarios, y solo lee los eventos de los calendarios que vos elegís. La descripción de cada evento se lee en el momento para buscar la plantilla o un teléfono, y no se guarda: solo conservamos una huella (hash) que permite detectar si cambió, además de los datos extraídos que figuran en la tabla. Tampoco guardamos los datos de los demás invitados al evento. Los eventos que organiza otra persona, como las invitaciones que recibís, se guardan para mostrártelos en la lista, pero no generan recordatorios salvo que vos los incluyas a mano.

Sobre el archivo (CSV) que subís: el archivo se procesa en el momento de la carga y no se almacena como archivo en nuestros sistemas. Solo quedan guardados los datos estructurados (número, mensaje, fecha) que pasan a integrar tu lista de mensajes programados.

Importante sobre las credenciales de sesión de WhatsApp: ese dato equivale, en la práctica, a tener acceso a tu cuenta de WhatsApp mientras la sesión esté activa. Lo tratamos como el dato más sensible del Servicio (ver Sección 5).

3. Datos de terceros que vos cargás

Cuando programás un mensaje —individualmente o por archivo— a un número que no es el tuyo, esa persona (tu destinatario) no es usuaria del Servicio, pero sus datos (número, y el mensaje que le enviás) quedan almacenados en nuestros sistemas hasta que el mensaje se envía o se elimina. Como usuario, sos responsable de tener una base legítima (relación personal, consentimiento) para tratar esos datos de terceros a través del Servicio — ver Términos de Servicio, Sección 8.

Lo mismo rige para las personas que aparecen en los eventos de los calendarios de Google que conectás (por ejemplo, el nombre y el teléfono de un cliente o paciente en la descripción de un turno). Esos datos los cargás vos en tu calendario y Google es la fuente desde la que ViaWA los lee; al elegir ese calendario, nos indicás que los usemos para mandarle a esa persona los recordatorios que configuraste. También en este caso sos responsable de tener una base legítima para tratarlos — ver Términos de Servicio, Sección 8 bis.

4. Qué NO hacemos con tus datos

No vendemos tus datos ni los de tus contactos a terceros.
No usamos el contenido de tus mensajes para publicidad, entrenamiento de modelos, ni ningún fin distinto de enviarlos según lo programaste.
No compartimos tu lista de contactos con nadie fuera de la operación técnica del Servicio.
No vendemos los datos que recibimos de Google (de tu cuenta o de tus calendarios) ni los usamos para publicidad, para entrenar modelos de inteligencia artificial o de aprendizaje automático, ni para evaluar solvencia crediticia o dar créditos. Solo los usamos para las funciones que vos usás en ViaWA: entrar con Google y programar los recordatorios de tus eventos.
Nadie lee los datos de tus calendarios, salvo que nos lo pidas para ayudarte con un problema concreto, que haga falta por seguridad (por ejemplo, para investigar un abuso) o que lo exija la ley. Para operar el Servicio solo miramos estadísticas sin datos personales, como cuántos eventos se procesaron.

5. Base para el tratamiento

Tratamos tus datos porque son necesarios para prestarte el Servicio que solicitaste (ejecución de un acuerdo entre vos y el operador) y, en el caso de los metadatos de seguridad, por interés legítimo en proteger la integridad del Servicio y de las cuentas de WhatsApp de todos los usuarios.

6. Cómo protegemos tus datos

Las credenciales de sesión de WhatsApp se almacenan cifradas en la base de datos.
El contenido de los mensajes y los datos personales (teléfonos, nombres, contactos, direcciones IP) se almacenan cifrados a nivel de campo en la base de datos; sólo el Servicio, con la clave correspondiente, puede leerlos.
Las contraseñas se guardan con hash (bcrypt); nunca en texto plano.
El acceso a la base de datos está restringido a una sola persona: el responsable del Servicio.
Los archivos CSV cargados se procesan y se descartan según lo indicado en la Sección 2, para minimizar cuánto tiempo permanece esa información en nuestros sistemas.
Los archivos adjuntos a un mensaje se guardan en un almacenamiento de objetos separado, sólo hasta que el mensaje se envía (o se descarta); no se guardan en la base de datos ni se conservan después del envío.
Todo el tráfico entre tu navegador, el Servicio y la base de datos viaja cifrado (HTTPS/TLS).
La base de datos se hospeda en un proveedor gestionado (Neon) con copias de respaldo automáticas.
El cifrado a nivel de campo usa AES-256-GCM; la clave se guarda solo como variable de entorno del servidor, nunca en el código ni en la base de datos.
Los permisos de acceso a Google Calendar (tokens) se guardan cifrados con AES-256-GCM, igual que los textos de tus calendarios y eventos (nombres, títulos, ubicaciones, links y datos extraídos). Para el inicio de sesión con Google no guardamos ningún token, y el email de tu cuenta de Google también se guarda cifrado.

Ninguna medida de seguridad es infalible. Si detectamos una brecha que afecte tus datos, te lo notificaremos según lo exija la normativa aplicable.

7. Con quién compartimos datos

WhatsApp / Meta: por la naturaleza del Servicio, tus mensajes y los números de tus destinatarios necesariamente pasan por la infraestructura de WhatsApp para poder entregarse. Esa transmisión está sujeta a las propias políticas de privacidad de WhatsApp/Meta, ajenas a este documento.
Mercado Pago: procesa los cobros de la suscripción. Le enviamos un identificador opaco de tu cuenta y tu email, y nos devuelve el estado de la suscripción y de cada cobro. Sus datos se rigen por su propia política de privacidad.
Proveedor de email transaccional (Resend): recibe tu email y el texto de los avisos del servicio para poder enviártelos.
Google Analytics (GA4): el sitio público (viawa.com.ar, fuera de la app) usa Google Analytics para medir visitas de forma agregada. No se usa dentro de la app ni con el contenido de tus mensajes.
Google (inicio de sesión y Google Calendar): si entrás con Google o conectás Google Calendar, Google es la fuente de esos datos. ViaWA se comunica con Google solo para autenticarte, leer los calendarios que elegiste y renovar o revocar el permiso; no le envía tus mensajes ni tus contactos.
Proveedores de infraestructura (por ejemplo, el hosting donde corre el Servicio y la base de datos): acceden a los datos únicamente en la medida necesaria para operar el sistema.
Autoridades: si una ley o una orden judicial válida lo exige.
Nadie más.

Datos recibidos de Google. Los datos que ViaWA obtiene de tu cuenta y de tus calendarios de Google no se comparten con terceros, salvo: los proveedores de infraestructura que operan el Servicio; el proveedor de email (Resend), cuando te avisamos que vinculaste una cuenta de Google o que conectaste Google Calendar (el aviso incluye el email de esa cuenta); WhatsApp, cuando se envía un recordatorio que vos configuraste (el texto, con los datos del evento que elegiste incluir, llega al teléfono del evento); y las autoridades, si una ley o una orden judicial válida lo exige.

Uso Limitado. El uso y la transferencia que ViaWA haga de la información recibida de las APIs de Google se ajustará a la Política de Datos del Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado. (In English: ViaWA’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

8. Cuánto tiempo conservamos los datos

Los mensajes ya enviados o marcados como fallidos se conservan mientras tu cuenta esté activa (podés verlos en las pestañas “Enviados” y “Fallidos”) y se eliminan cuando borrás tu cuenta.
Los archivos CSV originales se eliminan según lo indicado en la Sección 2.
Los archivos e imágenes que adjuntás a un mensaje se guardan fuera de la base de datos, solo hasta que el mensaje se envía (o se descarta), y luego se eliminan.
Del contenido de cada mensaje que enviamos guardamos una copia cifrada por hasta 7 días. Sirve para reenviarlo automáticamente si el WhatsApp del destinatario no logra recibirlo la primera vez (un mecanismo del propio protocolo de WhatsApp). Pasado ese plazo se elimina, y también se elimina si desvinculás tu WhatsApp o borrás tu cuenta.
Las listas de contactos que creás se eliminan junto con tu cuenta (borrado en cascada).
Los números a los que ya les enviaste algún mensaje (los que se usan para el límite de contactos nuevos) se conservan mientras tu cuenta esté activa y se eliminan cuando la borrás.
Números sin WhatsApp. La huella de un número que WhatsApp rechazó se conserva hasta 30 días desde el último rechazo. Mientras tanto, los recordatorios de Google Calendar no se le programan: durante 7 días después del primer rechazo, o durante 30 si WhatsApp lo vuelve a rechazar. La huella se borra antes si le enviás bien un mensaje a ese número, si lo elegís a mano para un recordatorio o si reintentás el mensaje que falló, y también si eliminás tu cuenta.
Google Calendar. Los datos de cada evento se eliminan 7 días después de que el evento terminó. Si el evento se cancela o deja de estar entre los próximos 31 días (por ejemplo, porque lo borraste o lo pasaste a una fecha más lejana), se eliminan 7 días después de su último cambio; pero si habías tomado una decisión sobre ese evento (elegir su teléfono o su contacto, incluirlo a mano o borrar uno de sus recordatorios), se conservan hasta 7 días después de que termine, para respetarla si el evento vuelve a aparecer. Los recordatorios que generó quedan en tu lista de mensajes y siguen las mismas reglas que el resto de tus mensajes. Si desconectás Google Calendar o eliminás tu cuenta, borramos los permisos de acceso (tokens), la lista de calendarios, tu configuración y los datos de eventos guardados, y le pedimos a Google que revoque el acceso de ViaWA (salvo que otra cuenta de ViaWA tenga conectada esa misma cuenta de Google: revocarlo la desconectaría también; en ese caso podés revocarlo vos desde el enlace de abajo). Al desconectar, los recordatorios que todavía no se enviaron se cancelan —salvo el que se esté enviando en ese momento—, a menos que elijas conservarlos.
Inicio de sesión con Google. El identificador y el email de tu cuenta de Google se conservan mientras esté vinculada; se eliminan si la desvinculás desde Configuración o si eliminás tu cuenta.
Además de desconectar desde la app, podés revocar en cualquier momento el acceso de ViaWA a tu cuenta de Google desde https://myaccount.google.com/permissions. Desde ese momento ViaWA ya no puede leer tus calendarios ni programar recordatorios nuevos. Los recordatorios que ya estaban programados se siguen enviando; podés borrarlos desde el panel. Para borrar también los datos guardados, desconectá Google Calendar desde la app o escribinos.
Si eliminás tu cuenta, tus credenciales de sesión de WhatsApp y tus datos personales se eliminan de inmediato al confirmar la baja. La constancia del opt-in de límite diario sigue el mismo criterio que el resto de los datos de la cuenta.
Constancia de aceptación de los Términos y esta Política. Cuando aceptás estos documentos guardamos un registro de esa aceptación: fecha y hora, versión y huella (hash) del texto exacto que aceptaste, tu dirección IP y el navegador usado. Este registro se conserva como prueba de consentimiento incluso después de que elimines tu cuenta, de forma seudonimizada (sin vínculo con el resto de tus datos, que sí se eliminan). La base para conservarlo es el interés legítimo del operador y el eventual deber legal de acreditar que el consentimiento fue prestado. Podés pedir una copia de tu propio registro escribiéndonos.

9. Tus derechos

Independientemente de tu ubicación, podés solicitarnos en cualquier momento:

Acceso a los datos que tenemos sobre vos.
Corrección de datos inexactos.
Eliminación de tu cuenta y de los datos asociados (incluyendo el cierre de la sesión de WhatsApp vinculada). La constancia de aceptación de los Términos y de esta Política queda excluida de esta eliminación, según lo explicado en la Sección 8.
Copia de tus datos en un formato portable.

Para ejercer estos derechos, escribinos a contacto@viawa.com.ar.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores. Si tomamos conocimiento de que un menor usó el Servicio, eliminaremos esa cuenta y sus datos.

11. Transferencias internacionales

La infraestructura del Servicio puede estar ubicada en un país distinto al tuyo (por ejemplo, si el hosting corre en Estados Unidos y vos estás en Argentina). Al usar el Servicio, aceptás esa transferencia internacional de datos necesaria para su funcionamiento.

12. Cambios a esta política

Podemos actualizar esta política. Los cambios importantes se comunicarán por email o un aviso dentro de la aplicación. La fecha de “última actualización” al inicio del documento refleja la versión vigente.

13. Contacto

Consultas sobre privacidad y tus datos: contacto@viawa.com.ar