Qué guardamos, cómo lo cuidamos y qué no hacemos

Qué guardamos y cómo

• Tus datos de cuenta. Tu email, y tu contraseña con hash (nunca en texto plano). Si entrás con Google, guardamos el identificador de tu cuenta de Google: ViaWA nunca recibe tu contraseña de Google.
• La sesión de WhatsApp. Las credenciales que se generan al escanear el QR, cifradas en la base de datos.
• Lo que cargás. Teléfonos, nombres, listas, plantillas y el contenido de los mensajes programados, cifrados a nivel de campo con AES-256-GCM.

La clave de cifrado vive solo como variable de entorno del servidor: no está en el código ni en la base de datos. Todo el tráfico entre tu navegador y el servicio viaja cifrado (HTTPS).

Lo que ViaWA no hace

• No lee tus chats. Al vincular tu número no le pedimos a WhatsApp el historial de tus conversaciones, y ViaWA no procesa ni guarda los mensajes que recibís. Solo registra el estado de los envíos que programaste vos.
• No importa la agenda de tu teléfono. Los únicos contactos que existen en ViaWA son los que cargás vos: uno por uno, por archivo o, si conectás Google Calendar, los que guardás desde tus eventos.
• No vende tus datos ni los usa para publicidad. Tampoco usa el contenido de tus mensajes para nada que no sea enviarlos como los programaste.

Esto es parte de lo que diferencia a ViaWA de las apps que se instalan en el teléfono: no pide permisos sobre el dispositivo. La vinculación es por QR, igual que WhatsApp Web.

Si conectás Google Calendar

Es opcional, y sirve para programar los recordatorios de tus turnos a partir de los eventos de tu agenda.

• Solo lectura. ViaWA lee los eventos de los calendarios que elegís y nunca crea, cambia ni borra nada en tu calendario.
• La descripción no se guarda. Se lee para encontrar el teléfono y el nombre de la persona; solo queda una huella que sirve para saber si cambió. Los permisos de acceso y los textos de tus eventos se guardan cifrados con AES-256-GCM.
• Solo tus eventos. Los eventos que organiza otra persona, como una invitación que recibiste, no generan recordatorios salvo que los incluyas a mano.
• Desconectar borra todo. Se borran los datos de tus calendarios y eventos, y le pedimos a Google que quite el permiso de ViaWA. Si otra cuenta de ViaWA usa la misma cuenta de Google, el permiso no se quita (la desconectaría a ella también): en ese caso podés quitarlo vos desde tu cuenta de Google.

Los datos que llegan de Google no se venden ni se usan para publicidad ni para entrenar modelos de inteligencia artificial.

Cuánto tiempo conservamos los datos

• De cada mensaje enviado guardamos una copia cifrada por hasta 7 días. Sirve para reenviarlo automáticamente si el WhatsApp del destinatario no logra recibirlo la primera vez. Después se elimina.
• Los archivos adjuntos se guardan aparte de la base de datos, solo hasta que el mensaje se envía, y después se eliminan.
• Si conectaste Google Calendar, los datos de cada evento se borran a más tardar 7 días después de que termina (y enseguida, si desconectás el calendario).
• Si borrás tu cuenta, tus datos personales y tu sesión de WhatsApp se eliminan al confirmar la baja.

Dónde están los datos

La base de datos está en un proveedor gestionado (Neon) con copias de respaldo automáticas. La infraestructura puede estar fuera de la Argentina, por ejemplo en los Estados Unidos. Quién accede a la base: una sola persona, la responsable del servicio.

Desvincular tu WhatsApp

Podés desvincular tu número cuando quieras desde Configuración. Al hacerlo, ViaWA deja de tener acceso a tu WhatsApp.