Política de privacidad

Quiénes somos#

MIDI, S.A. es una empresa de Guatemala. Publicamos Sendo, una librería de código abierto para WhatsApp, y operamos Sendo Connect, un servicio opcional de pago. MIDI, S.A. es responsable de los datos personales que describe esta política, salvo donde decimos que actuamos por cuenta de un cliente.

Para cualquier consulta sobre privacidad escríbenos a hello@quami.dev.

Qué cubre esta política#

• El sitio sendo.quami.dev: las páginas informativas, la documentación, la demo y el registro de componentes.
• Sendo Connect: el relay de webhooks (connect.sendo.quami.dev) y el panel de clientes (app.sendo.quami.dev).

El paquete de código abierto y el registro (@quami/sendo y los componentes que copias a tu proyecto) corren dentro de tu propia app, en tus servidores y con tu propia base de datos. Los mensajes, contactos y tokens que manejan nunca llegan a Quami. De esos datos eres responsable tú, no Quami, y tú informas a tus usuarios cómo los usas.

Mensajes reenviados por Sendo Connect#

Cuando un negocio usa Sendo Connect, Meta envía los webhooks de WhatsApp de sus números al relay de Quami, que los reenvía a la app de ese negocio. Con ese contenido, Quami actúa por cuenta del negocio (nuestro cliente), que decide para qué y cómo se tratan los datos de sus usuarios finales y responde por ellos.

Si le escribiste por WhatsApp a un negocio que usa Sendo, se aplica a tus mensajes la política de privacidad de ese negocio. En Eliminación de datos explicamos cómo contactarlo o contactarnos.

Qué datos recopilamos#

Cuentas del panel de Connect. Tu correo electrónico (inicias sesión con un código de un solo uso que te enviamos por correo), los proyectos que creas, tus API keys (guardadas solo como hash), tus secretos de firma (guardados en una bóveda cifrada), la URL de webhook que registras y los números de WhatsApp conectados a cada proyecto.

Facturación. Tu plan, tus facturas y el estado de tus pagos. Los pagos los procesa Recurrente: los datos de tu tarjeta se ingresan y se guardan en Recurrente, nunca en Quami.

Webhooks reenviados. El contenido de cada webhook que Meta envía para un número conectado (puede incluir el texto de los mensajes, referencias a archivos, números de teléfono y nombres de perfil de quienes escriben al negocio) se guarda cifrado solo mientras su entrega está pendiente, y se borra al entregarse o cuando termina la ventana de reintentos de 24 horas. Nunca se registra en logs. De cada entrega guardamos metadatos: hora, proyecto, número, código de estado, cantidad de intentos y latencia.

Tokens de acceso de WhatsApp. Cuando un cliente conecta un número con Embedded Signup, el token de acceso del negocio que emite Meta se entrega una sola vez al servidor del cliente y Connect nunca lo guarda.

La demo. Lo que escribes en la demo se envía a nuestro servidor y se guarda en el almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña. Cuando la demo usa un modelo de IA, la conversación se envía a un proveedor de modelos a través de Vercel AI Gateway para generar la respuesta. El servidor no guarda la conversación. Para limitar abusos y costos cuenta los mensajes por dirección IP y por día en un almacén Redis; esos contadores vencen a los 2 días. No escribas datos personales en la demo.

Visitas al sitio. Nuestro proveedor de hosting (Vercel) procesa datos técnicos de cada solicitud, como la dirección IP, el navegador y la URL pedida, para servir el sitio y protegerlo. El sitio guarda una sola cookie, sendo-lang, y solo cuando eliges un idioma, para recordarlo durante un año; el tema claro u oscuro que eliges queda en el almacenamiento local de tu navegador. No usamos analítica, publicidad ni scripts de rastreo de terceros.

Correos que nos envías. Si nos escribes, guardamos tu mensaje y tu dirección para responderte y dejar constancia de la solicitud.

Para qué los usamos y con qué base#

• Para prestar Sendo Connect (inicio de sesión, proyectos, reenvío de webhooks a la URL que registraste, conexión de números): porque es necesario para cumplir nuestro contrato contigo.
• Para cobrar Connect y llevar la contabilidad: por el contrato y por obligaciones legales.
• Para mantener el servicio seguro y funcionando (metadatos de entrega, límites de la demo, investigación de fallas): por nuestro interés legítimo en operar un servicio confiable y seguro.
• Para reenviar los mensajes de los usuarios finales: por instrucción del cliente, que debe tener su propia base legal frente a sus usuarios.
• Para responder tus solicitudes: porque nos las pides y por nuestro interés legítimo en atenderlas.

No vendemos datos personales, no los usamos para publicidad y no usamos los mensajes reenviados para entrenar modelos de IA.

Cuánto tiempo los guardamos#

• Contenido de los webhooks reenviados: hasta entregarse, como máximo 24 horas.
• Metadatos de entrega: 7 días.
• Tokens de acceso de WhatsApp: no se guardan.
• Datos de la cuenta del panel (correo, proyectos, números, API keys, secretos): mientras la cuenta esté abierta; se borran dentro de los 30 días siguientes a que la cierres o nos pidas borrarlos.
• Registros de facturación: el tiempo que exija la ley tributaria y contable de Guatemala.
• Contadores de la demo: 2 días (el total mensual de gasto, que no contiene datos personales, 40 días). Las conversaciones de la demo solo quedan en la pestaña de tu navegador.
• Registros técnicos del hosting: un período corto, según la configuración de retención de Vercel.
• Correos que nos envías: mientras haga falta para atender tu solicitud y dejar constancia de ella.

Con quién los compartimos#

Solo compartimos datos personales con los proveedores que operan el servicio por nosotros, bajo sus condiciones de tratamiento de datos, y con autoridades cuando la ley lo exige:

• Vercel (Estados Unidos): hosting del sitio, del relay y del panel, y el AI Gateway que usa la demo.
• Supabase (Estados Unidos): base de datos y autenticación de las cuentas de Connect.
• Resend (Estados Unidos): envío de los códigos de inicio de sesión y de los correos del servicio.
• Recurrente (Guatemala): procesamiento de pagos y datos de tarjeta.
• Meta (WhatsApp Business Platform): entrega los webhooks que reenviamos y emite los tokens durante Embedded Signup. A WhatsApp se le aplican los términos y la política de privacidad de Meta.
• El proveedor de modelos de IA que use la demo, a través de Vercel AI Gateway: solo la conversación de la demo.

Transferencias internacionales#

La mayoría de nuestros proveedores están en Estados Unidos o guardan datos allí, así que tus datos pueden tratarse fuera de tu país. Elegimos proveedores con prácticas de seguridad reconocidas y nos apoyamos en sus garantías contractuales, como las cláusulas contractuales tipo cuando aplican.

Seguridad#

El contenido de los webhooks se guarda cifrado mientras espera su entrega, las API keys se guardan como hash y los secretos de firma en una bóveda cifrada. Todo el tráfico usa HTTPS, cada webhook reenviado va firmado con el secreto propio del cliente y el acceso a los sistemas de producción se limita a quienes operan el servicio. Ningún sistema es perfectamente seguro: si una brecha afecta tus datos, te avisaremos a ti y a las autoridades como lo exija la ley.

Tus derechos#

Puedes pedirnos acceder a tus datos personales, corregirlos, borrarlos o recibir una copia, oponerte a un uso o pedir que lo limitemos, y retirar tu consentimiento cuando nos basemos en él. Escríbenos a hello@quami.dev desde el correo de tu cuenta (o dinos cómo identificarte). Respondemos dentro de 30 días.

Si tus datos son mensajes que le enviaste a un negocio que usa Sendo Connect, contacta primero a ese negocio: es quien controla esos datos. También puedes presentar un reclamo ante la autoridad de protección de datos de tu país, si existe.

Menores de edad#

Sendo y Sendo Connect son servicios para empresas y desarrolladores. No están dirigidos a menores de 13 años (o de la edad mínima de tu país) y no recopilamos sus datos a sabiendas. Si crees que un menor nos dio datos personales, escríbenos y los borraremos.

Cambios a esta política#

Publicaremos cualquier cambio aquí y actualizaremos la fecha de arriba. Si un cambio afecta de forma importante a los clientes de Connect, también les avisaremos por correo antes de que entre en vigor.

Contacto#

Preguntas sobre esta política o sobre tus datos: hello@quami.dev o al +502 5944 7562. MIDI, S.A., Guatemala.