Privacidad

Última actualización: 28 de abril de 2026

WAD (WhatsApp Drive) es operado por estudio consentido (Jerónimo Tech S.A.S., Bogotá, Colombia). Esta política describe qué datos recibimos cuando usas WAD y qué hacemos con ellos. Está escrita en lenguaje claro a propósito.

1. El principio

WAD es un puente, no un almacén. Los archivos que tus contactos te envían por WhatsApp se transfieren a tu propia cuenta de Google Drive usando un permiso de OAuth que tú mismo otorgas. No guardamos copias de esos archivos en nuestros servidores.

2. Qué datos procesamos

De ti (cuenta WAD):

• Tu identificador único de Google (sub), correo y nombre público — recibidos al iniciar sesión con Google.
• Tu foto de perfil pública de Google (si tu cuenta la expone).
• Tokens de acceso a Google Drive (refresh token cifrado en reposo, scope drive.file + drive.metadata.readonly) para crear archivos en tu Drive y listar carpetas en tu selector. No accedemos a archivos que no haya creado WAD.
• Sesión de WhatsApp (claves criptográficas multi-device generadas al escanear el QR). Equivale a un dispositivo enlazado como WhatsApp Web. Estas claves viven en un volumen persistente asociado únicamente a tu cuenta.

De cada archivo recibido:

• Metadatos: nombre y teléfono del remitente, fecha y hora, tipo (imagen / video / documento), tamaño y nombre de archivo.
• Caption del mensaje (si existe).
• Etiquetas y descripción generadas por IA (si tienes esa función activa).
• El contenido del archivo no se almacena en nuestra base de datos: se transmite a tu Drive y se descarta de memoria.

3. Cómo usamos los datos

• Subir el archivo a la carpeta de Drive que tú elijas.
• Generar etiquetas y descripciones con IA para que puedas buscar después por contenido.
• Enviarte un correo digest con los archivos recibidos en el intervalo que configures.
• Mostrarte el inbox y permitirte buscar en lenguaje natural.

No vendemos datos. No los usamos para publicidad. No entrenamos modelos de IA con tus archivos.

4. Subprocesadores

Procesamos datos a través de los siguientes proveedores. Cada uno tiene su propia política de privacidad, que te invitamos a revisar:

• Google LLC — Drive (almacenamiento de archivos en tu cuenta) y OAuth (autenticación). Los archivos viven en tu Drive, no en el nuestro.
• Anthropic PBC — Claude API para etiquetado visual y parseo de búsqueda. Las imágenes y fotogramas de video se envían efímeramente para análisis y no se retienen para entrenamiento (ver política de Anthropic sobre datos del API).
• Resend Inc. — entrega de correos digest a las direcciones que configures.
• Railway Corp. — hosting de la aplicación.
• Meta Platforms / WhatsApp — la red de mensajería. Tu uso de WhatsApp se rige por sus propios términos.

5. Sobre la integración con WhatsApp

WAD se conecta a WhatsApp como un dispositivo enlazado de WhatsApp Multi-Device, mediante una librería cliente de terceros. Esta modalidad puede no estar oficialmente respaldada por WhatsApp para uso comercial. Tú decides si activas esta integración para tu número y eres responsable del cumplimiento de los términos de WhatsApp en tu jurisdicción.

6. Retención

• Metadatos y etiquetas de mensajes: mientras tu cuenta exista o hasta que los borres.
• Tokens de acceso: hasta que revoques el acceso desde Google o elimines tu cuenta WAD.
• Sesión de WhatsApp: hasta que cierres sesión desde la app o desde tu teléfono (Configuración → Dispositivos vinculados).

7. Tus derechos

Puedes en cualquier momento:

• Revocar el acceso a Google Drive desde myaccount.google.com/permissions.
• Desvincular WhatsApp desde la app o desde "Dispositivos vinculados" en tu teléfono.
• Solicitar exportación o eliminación de tus datos escribiendo a hola@consentido.jeronimotech.com. Respondemos en menos de 30 días.
• Bajo el régimen de la Ley 1581 de 2012 (Colombia) y del RGPD (UE, si aplica): acceso, rectificación, cancelación y oposición.

8. Seguridad

Toda la transferencia de datos usa TLS 1.2+. Los tokens y secretos en reposo viven cifrados en una base de datos administrada por Railway. Las claves de WhatsApp Multi-Device viven en un volumen persistente aislado por usuario. No tenemos acceso a archivos en tu Drive más allá de los que WAD haya creado.

9. Cookies

Usamos una sola cookie esencial llamada wad_session (HttpOnly, SameSite=Lax, expiración 30 días) para mantenerte autenticado. No usamos cookies de tracking ni analytics de terceros.

10. Menores

WAD no está dirigido a menores de 18 años. Si descubres que un menor creó una cuenta, escríbenos para eliminarla.

11. Cambios a esta política

Si cambia algo material, te avisaremos por correo y publicaremos la nueva versión aquí con su fecha. El uso continuado después de la actualización implica aceptación.

12. Contacto

estudio consentido · Jerónimo Tech S.A.S.
Bogotá, Colombia
hola@consentido.jeronimotech.com