Última actualización: 17/08/2026
Esta política describe cómo Arioli.dev — la plataforma y marca principal — y Chatia — nuestra aplicación de comunicación conversacional, que es el producto que efectivamente se conecta e interactúa con WhatsApp Business Platform de Meta — recopilan, usan, almacenan y protegen los datos de las personas y empresas que utilizan nuestros servicios.
Arioli.dev es la plataforma que presenta y comercializa nuestros productos de software, entre ellos Chatia. Chatia es la aplicación que los clientes contratan para automatizar y gestionar conversaciones con sus propios clientes finales a través de canales de mensajería, incluyendo WhatsApp Business Platform (Meta), chat web y otros canales que se agreguen en el futuro.
Cuando una empresa contrata Chatia, recopilamos y almacenamos:
Cuando un cliente final le escribe a una empresa que usa Chatia, almacenamos los datos estrictamente necesarios para gestionar esa conversación:
Estos datos son propiedad de la empresa que usa Chatia (el cliente de Chatia), no de Arioli.dev. Chatia actúa como encargado del tratamiento de esos datos, procesándolos únicamente para prestar el servicio contratado.
Chatia permite que una empresa conecte su propia cuenta de WhatsApp Business a través del proceso de Embedded Signup alojado por Meta. En ese proceso:
Los mensajes enviados y recibidos a través de WhatsApp (y otros canales soportados) se almacenan para que la empresa pueda ver el historial de la conversación, y para que el motor de automatización de Chatia pueda dar continuidad a un flujo o a una atención humana ya en curso. No usamos el contenido de estos mensajes para ningún fin ajeno a la prestación del servicio (no se venden, no se ceden a terceros con fines publicitarios).
Los tokens de acceso (access tokens) que Meta entrega al autorizar la conexión, así como cualquier otra credencial sensible de integración, se almacenan cifrados en nuestra base de datos y nunca se exponen en el frontend ni se registran en logs en texto plano. Solo el backend de Chatia puede desencriptarlos, y únicamente para realizar llamadas autorizadas a la Graph API de Meta en nombre de la empresa que los conectó.
Chatia actúa como Tech Provider de WhatsApp Business Platform: una única aplicación de Meta que permite que múltiples empresas (tenants) conecten cada una su propia cuenta de WhatsApp Business de forma independiente. Cada conexión está aislada: los mensajes, contactos y credenciales de una empresa nunca son accesibles por otra. Los webhooks entrantes de Meta se validan mediante un token de verificación propio de cada conexión antes de procesarse.
Para más información sobre cómo Meta trata los datos que pasan por su plataforma, referirse a la Política de Privacidad de Meta.
| Aspecto | Cómo lo manejamos |
|---|---|
| Aislamiento entre empresas | Cada empresa (tenant) opera sobre su propia base de datos, separada del resto. |
| Cifrado de credenciales | Tokens de acceso y credenciales de canal se guardan cifrados, nunca en texto plano. |
| Contraseñas | Almacenadas con hash irreversible (bcrypt), nunca en texto plano. |
| Transporte | Todas las comunicaciones viajan cifradas por HTTPS/TLS. |
| Acceso interno | El acceso a datos de producción está restringido al personal técnico estrictamente necesario. |
Conservamos los datos de conversaciones y contactos mientras la empresa mantenga su cuenta activa. Una empresa puede solicitar la eliminación de sus datos, o desconectar su cuenta de WhatsApp en cualquier momento desde el panel de Chatia, lo que revoca el acceso al token asociado de forma inmediata.
Ante cualquier consulta sobre esta política o sobre el tratamiento de tus datos, podés escribirnos a [email protected].