Privacidad en WhatsApp

Cumplir las reglas de WhatsApp

La privacidad en WhatsApp no depende solo de las leyes de datos: también es cumplimiento de plataforma. Infringir la Política de Mensajería Empresarial de WhatsApp puede hacer que limiten o bloqueen tu número. Así te ayuda Spun a mantenerte en regla.

Dos niveles de obligación

Enviar mensajes por WhatsApp significa que tienes dos obligaciones al mismo tiempo:

  1. Las leyes de privacidad (GDPR, la PPL israelí, CAN-SPAM, TCPA y las leyes de telecomunicaciones de cada país) determinan qué puedes almacenar y sobre qué puedes enviar mensajes, y exigen consentimiento, controles de retención y derechos de eliminación.
  2. Los propios términos de WhatsApp determinan cómo puedes usar la plataforma: requisitos de consentimiento previo (opt-in), ritmo de envío contra los mensajes no deseados, reglas de plantillas para los clientes de Business API y categorías de contenido prohibido.

Incluso un negocio que cumple perfectamente con el GDPR puede ser bloqueado por WhatsApp por un volumen de envío propio de mensajes no deseados, por un consentimiento previo de baja calidad o por contenido prohibido. Las funciones de abajo atienden específicamente el lado de la plataforma WhatsApp; los controles de las leyes de privacidad están documentados en las demás páginas de privacidad.

Consentimiento y opt-in

Debes tener permiso para escribirle a cada contacto. Spun te da las herramientas para registrar, demostrar y respetar ese permiso.

Registro del origen del consentimiento

Cada contacto puede tener un origen de consentimiento: cliente existente, formulario web, en persona, recomendación, etc. Se guarda en la ficha del contacto para que puedas responder “¿dónde dio su consentimiento esta persona?” meses después, algo que exige la mayoría de las leyes de privacidad en la mensajería.

Gestión automática de STOP y bajas

Cuando un contacto responde “STOP”, “unsubscribe”, “remove me” o tus palabras clave personalizadas, Spun lo marca como dado de baja y suspende las campañas y automatizaciones salientes. El chat en sí sigue abierto para responderle uno a uno si vuelve a escribirte.

Aviso de responsabilidad del cliente

Durante la configuración inicial y dentro de las herramientas de campañas, Spun le recuerda al operador que debe tener permiso para escribirle a cada contacto. El cliente es el responsable del tratamiento; Spun es el encargado del tratamiento.

Controles contra los mensajes no deseados y los bloqueos

Evita que la detección de patrones de WhatsApp te señale. Estos controles determinan cómo Spun regula el ritmo, supervisa y enruta tu actividad en WhatsApp.

Ritmo de las campañas

Spun distribuye los envíos de difusión en el tiempo, con variaciones aleatorias, para evitar ráfagas propias de los mensajes no deseados. Se configura por campaña. Ayuda a que tu número de WhatsApp se mantenga por debajo de los umbrales de detección de patrones.

Salud de envío y verificación previa

Cada línea tiene una puntuación de Salud de envío, nuestra estimación basada en el comportamiento observable (respuestas, ráfagas de envío, proporción de primeros contactos, mensajes sin respuesta y con una sola palomita, antigüedad de la línea, desconexiones). Antes de que salga una campaña, una verificación previa muestra los destinatarios, los primeros contactos, el texto idéntico y los enlaces, y siempre puedes enviarla de todos modos. Unas protecciones opcionales por línea, que puedes desactivar una por una, limitan los primeros contactos por día, bajan el ritmo cuando caen las respuestas y retienen los envíos a primeros contactos mientras la línea parece restringida. La puntuación es orientativa: no es una puntuación de WhatsApp, nunca bloquea un envío y no afirmamos que evite los bloqueos.

Desde dónde se conecta tu WhatsApp

Spun nunca vincula un número directamente desde un centro de datos. Salvo que elijas Proxy propio, una conexión nueva pasa por una conexión administrada: antes del código QR confirmas el país donde usas WhatsApp. Donde existe una conexión de Spun en ese país, el canal llega a WhatsApp a través de ella; donde no existe, el canal pasa por una conexión temporal desde una dirección de internet residencial de ese país. El país no se puede cambiar después de vincular. Si ninguna de las dos está disponible en tu país, no se muestra ningún QR y se te ofrece Proxy propio. Proxy propio es la opción que tú controlas: un pequeño programa en una computadora o una Spun Box de tu propiedad abre un túnel saliente, así que el canal llega a WhatsApp desde tu propia conexión a internet. Si ese dispositivo se desconecta, el canal se detiene en lugar de volver a una dirección de centro de datos o a la conexión administrada, y el último dispositivo que lleva una sesión vinculada no se puede quitar hasta que otro lo reemplace o se desconecte WhatsApp. Sea cual sea la ruta, solo la sesión de WhatsApp viaja por ella: los archivos multimedia (fotos, videos, notas de voz, documentos) van directamente entre el gateway de WhatsApp y WhatsApp. WhatsApp no publica cómo pondera el origen de la conexión, así que no hacemos ninguna afirmación sobre los bloqueos.

Disciplina con las plantillas de mensajes

Para los clientes de la WhatsApp Business API oficial (Pro y superiores), Spun aplica las reglas de uso de plantillas: consentimiento previo dentro de la ventana de atención al cliente de 24 horas y plantillas aprobadas fuera de esa ventana.

Controles a nivel de organización

Los administradores pueden detener al instante todos los envíos de WhatsApp, enrutar internamente contactos específicos o auditar cada mensaje saliente.

Interruptor de emergencia de envíos por organización

Los administradores pueden desactivar al instante todos los envíos salientes de WhatsApp. Se usa durante pruebas, revisiones de cuenta o al transferir números. Detiene las campañas, los mensajes programados, las respuestas del chatbot y los envíos manuales.

Mantener el contacto interno

Marca por contacto que obliga a que todos los mensajes salientes se enruten solo por Spun Chat. Bloqueo estricto en el servidor de los envíos por WhatsApp hasta que un administrador cambie la configuración de forma explícita.

Registro de auditoría de los envíos salientes

Cada mensaje enviado a través de Spun se registra con el remitente, el destinatario, el hash del contenido y el canal. Se usa para resolver disputas y para revisiones de cumplimiento.

Importante: divulgación del método de conexión

Spun se conecta a WhatsApp a través de un proveedor externo de gateway de WhatsApp Business (consulta los subencargados). Así funcionan casi todas las herramientas de WhatsApp para empresas con varios agentes: el acceso directo a la WhatsApp Business API está reservado para empresas muy grandes.

Implicaciones prácticas:

  • El cifrado de extremo a extremo (E2EE) de WhatsApp protege los mensajes mientras están dentro de la infraestructura de WhatsApp. El gateway necesariamente ve el texto sin cifrar cuando lo retransmite a Spun. A su vez, Spun ve el texto sin cifrar para mostrar, buscar y procesar los mensajes.
  • Esto significa que la mensajería a través de Spun no está cifrada de extremo a extremo entre tú y tu cliente en el sentido de WhatsApp. Está cifrada en tránsito entre todos los sistemas, pero al menos un sistema de Spun puede leerla.
  • WhatsApp puede imponer limitaciones a los números conectados a través de proveedores de Business API si se activan señales contra los mensajes no deseados. Hacemos todo lo razonable para evitarlo, pero la responsabilidad final por el contenido enviado recae en el cliente.
  • Si un regulador o un tribunal le pide a Spun datos de mensajería, seguimos el proceso legal descrito en la Política de Privacidad.

Tus mensajes, tu decisión

Spun no vigila cómo les escribes a tus contactos. Tú decides qué enviar y a quién, bajo tu propio riesgo. WhatsApp aplica sus propias reglas por sí mismo: un volumen propio de mensajes no deseados, un consentimiento previo de baja calidad o el contenido prohibido pueden hacer que WhatsApp restrinja o bloquee tu número, no nosotros.

La lista corta que sí aplicamos, solo el uso ilegal:

  • Phishing, fraude o suplantación de identidad
  • Malware o enlaces a software malicioso
  • Contenido que explota o pone en peligro a menores
  • Contenido ilegal en el lugar donde estás tú o el destinatario

Todo lo demás (a cuántas personas les escribes, si dieron su consentimiento previo, cómo gestionas STOP) es entre tú y WhatsApp. Las herramientas de consentimiento de arriba existen para ayudarte a mantenerte en buenos términos con WhatsApp, pero usarlas es tu decisión. Las cuentas usadas para las actividades ilegales indicadas aquí pueden ser suspendidas y denunciadas cuando la ley lo exija.

¿Bloqueo o limitación en WhatsApp?

Si tu número de WhatsApp fue limitado o bloqueado y crees que fue por actividad a través de Spun, escribe a [email protected]. Te ayudamos a apelar y a auditar la actividad reciente.