Para qué se puede usar el servicio y para qué no, qué datos pasan por acá, cuánto se quedan y qué puedes pedirnos. Está escrito en el mismo idioma que el resto del producto: sin párrafos que nadie lee.
No estamos asociados con WhatsApp ni con Meta, ni tenemos su respaldo. El servicio funciona vinculando el WhatsApp del propio negocio como un dispositivo más, igual que WhatsApp Web.
Riesgo de bloqueo. WhatsApp puede restringir o bloquear un número si detecta comportamiento de spam. Al usar ChatChan aceptas ese riesgo: el número es del negocio y la decisión es de WhatsApp, no nuestra. No podemos garantizar que no ocurra, y no respondemos por un número bloqueado.
Lo que sí hacemos para reducirlo: los mensajes salen desde la conexión del propio negocio, el agente los espacia entre 1 y 5 segundos al azar y simula el tipeo en vez de disparar una ráfaga. Ayuda; no es una garantía.
Para mensajería transaccional: comprobantes, confirmaciones de pedido, avisos de envío, respuestas a consultas. Mensajes que el destinatario espera de un negocio con el que ya tiene una relación.
Necesitas el consentimiento del destinatario antes de escribirle. Eres responsable del contenido y de la legalidad de todo lo que envíes con tu cuenta: nosotros transportamos, no redactamos ni revisamos.
Podemos suspender una cuenta que use el servicio para envíos masivos o para cualquiera de las cosas de la lista de arriba, sin reembolso del período en curso. No es una amenaza de letra chica: un número usado para spam se lleva puesta la reputación del servicio para todos los demás negocios que lo usan bien.
Se presta "tal cual". Hacemos lo razonable para que esté disponible, pero depende de partes que no controlamos —WhatsApp, la conexión del negocio, su computadora—, así que no prometemos un porcentaje de disponibilidad. Nuestra responsabilidad, en cualquier caso, se limita a lo pagado en los últimos 3 meses.
ChatChan es un servicio de [RAZÓN SOCIAL], [RUC], con domicilio en [DIRECCIÓN], Perú. Esta política aplica a chatchan.papaya.com.pe, a su API y al agente que se instala en la computadora del negocio.
Hay tres partes y conviene no confundirlas:
Respecto de los datos de los clientes finales, la plataforma y el negocio son los responsables del tratamiento y nosotros actuamos como encargado: procesamos esos datos siguiendo sus instrucciones —las que llegan por la API— y para ningún otro fin.
Solo las dos del panel: una guarda tu sesión y la otra, si entras con una API key, esa key.
Son HttpOnly, Secure y SameSite=Strict, viven solo bajo
la ruta del panel y se borran al salir. No hay analítica, ni píxeles, ni cookies de terceros
en ninguna página.
Conforme a la Ley N.° 29733 de Protección de Datos Personales y su reglamento, puedes pedir acceso, rectificación, cancelación u oposición sobre tus datos personales escribiendo a soporte@papaya.com.pe. Respondemos en un plazo máximo de 20 días hábiles. Si el pedido es de un cliente final del negocio, la vía es el propio negocio, que es quien tiene la relación con él; nosotros lo asistimos.
Si cambiamos algo importante, avisamos por correo a la dirección con la que cada plataforma se registró, con al menos 15 días de anticipación.
Esto es lo que el servicio guarda de verdad. Cada fila corresponde a una tabla real del sistema, y los plazos son los que ejecuta la purga automática, no una intención.
| Qué | Para qué | Cuánto se guarda |
|---|---|---|
| Cuenta de la plataforma nombre de contacto, correo, nombre de la empresa |
Identificar la cuenta, entrar al panel y avisar de cambios | Mientras la cuenta exista |
| Credenciales clave del panel y API keys |
Autenticar | Solo su hash. Ni nosotros podemos leerlas |
| Negocios de la cartera nombre y tu identificador interno |
Encaminar cada envío al número correcto | Mientras el negocio exista |
| Registro de envíos número de destino, estado, fecha y error si lo hubo. Sin el texto del mensaje |
Idempotencia (no enviar dos veces lo mismo) y soporte | 90 días, y se borra solo |
| Mensajes recibidos número, nombre visible y texto de lo que el cliente final responde |
Que tu sistema pueda leer las respuestas con un GET | 24 horas, y se borra solo |
| Estado del agente transiciones (conectado, necesita QR, sin conexión) |
Poder decirte por qué un envío no salió | 90 días, y se borra solo |
| Archivos adjuntos | Se descargan de la URL que tú indicas y se entregan al agente | No se guardan |
Lo importante en una línea: del mensaje que envías guardamos que lo enviaste, no qué decía.
De las respuestas que llegan sí guardamos el texto, porque es lo que tu sistema viene a leer — y solo por 24 horas.
En un servidor en [PAÍS DEL SERVIDOR], con la base de datos accesible solo desde la red interna del servicio y respaldos diarios cifrados. El tráfico viaja siempre por HTTPS, y entre el hub y el agente del negocio por una conexión cifrada autenticada con un token propio de ese agente.
Con nadie, salvo los proveedores necesarios para que el servicio funcione:
También cuando una autoridad competente lo requiera por ley.
Al cerrar la cuenta borramos los datos de la plataforma y de sus negocios dentro de los 30 días, salvo lo que tengamos que conservar por obligación contable o legal. Los registros de envío y las respuestas ya se borran solos antes de eso, por los plazos de la tabla.
Para cualquier consulta sobre esta política, para ejercer tus derechos o para reportar un problema de seguridad:
Si un incidente afectara datos personales, avisamos a las plataformas afectadas por correo dentro de las 72 horas de haberlo detectado, con lo que se sepa hasta ese momento.