Privacidad de la integración con WhatsApp

Última actualización: 20 de octubre de 2026

Esta página explica qué pasa con los datos de WhatsApp cuando una organización conecta WhatsApp a Flikk, y complementa nuestra Política de privacidad principal. Si esta traducción y la versión en inglés no coinciden, prevalece la versión en inglés.

Qué recibimos de Meta

  • Un token de acceso para la cuenta de WhatsApp Business que conecta la organización, con los permisos whatsapp_business_messaging y whatsapp_business_management
  • El ID del número de teléfono desde el que la organización envía mensajes
  • Los mensajes entrantes y las actualizaciones de estado que Meta entrega a nuestro webhook, que incluyen el número de teléfono del remitente, su nombre de perfil de WhatsApp y el contenido del mensaje
  • Las respuestas que las personas dan en WhatsApp Flows creados a partir de formularios de Flikk

Para qué lo usamos

Usamos estos datos solo para ejecutar los flujos que crea la organización, como enviar un mensaje, iniciar un flujo cuando llega un mensaje o guardar las respuestas de un WhatsApp Flow, y nunca los vendemos, los usamos para publicidad ni los compartimos con nadie, salvo con los servicios a los que los envían los propios flujos de la organización, incluidos los proveedores de IA.

Tratamos los datos de las personas que escriben a la cuenta de una organización solo en nombre de esa organización, y cumplimos los Términos de la Plataforma de Meta con todos los datos que recibimos de Meta.

Agentes de IA

Una organización puede crear flujos en los que un modelo de IA lee los mensajes de WhatsApp entrantes y escribe respuestas, y en ese caso:

  • El contenido del mensaje y el nombre de perfil del remitente se envían al proveedor de IA que elige la organización, que es OpenAI, Anthropic, Google u OpenRouter, usando la cuenta propia de la organización con ese proveedor
  • Ese proveedor trata los datos según sus propios términos con la organización, y Flikk no decide cómo los almacena
  • Flikk nunca usa datos de WhatsApp para entrenar modelos de IA
  • Las respuestas que escribe un modelo de IA se guardan en la ejecución del flujo como cualquier otro paso, y se pueden borrar de la misma forma

Qué guardamos y dónde

  • Los tokens de acceso y los secretos de la app se cifran con AES-GCM antes de guardarse, en nuestra base de datos y en nuestro motor de flujos, ambos operados por nuestros proveedores de hosting
  • Cada ejecución de un flujo guarda el evento que la inició y lo que devolvió cada paso, lo que puede incluir números de teléfono, nombres de perfil y contenido de mensajes
  • Las respuestas de WhatsApp Flows se guardan como envíos de formularios
  • Los flujos en pausa, por ejemplo mientras esperan una respuesta, guardan sus datos de trabajo cifrados hasta que continúan

Cuánto tiempo lo guardamos

Guardamos estos datos hasta que la organización los borra, y hoy nada caduca por sí solo.

Quién puede verlo

Los miembros de la organización que conectó WhatsApp pueden ver sus ejecuciones de flujos y envíos de formularios, dentro de los permisos que les da su equipo, y el personal de Flikk accede a ellos solo cuando hace falta por soporte o seguridad.

Cómo borrarlo

  • Borra una ejecución de flujo a través de la API de Flikk, lo que elimina todo lo que esa ejecución guardó
  • Desconecta WhatsApp en Flikk, lo que borra el token guardado
  • Borra la organización, lo que elimina todas sus ejecuciones, envíos de formularios, tokens y flujos en pausa
  • Quita Flikk de la configuración de tu Meta Business, lo que nos indica que borremos los tokens conectados a tu cuenta
  • Escribe a privacy@flikk.dev y borraremos tus datos en un plazo de 30 días

Todas las formas de borrar tus datos están en nuestra página de borrado de datos.

Contacto

Si tienes preguntas sobre esta página, escribe a privacy@flikk.dev.