WYP.chat

Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

1. Qui sommes-nous

WYP.chat (app.wyp.agency) est une messagerie d'équipe qui permet aux entreprises de recevoir et de répondre aux messages de leurs clients sur WhatsApp, Instagram, Messenger et sur leur site web. WYP.chat est édité par Absparition SL (marque WYP.agency), société de droit espagnol, Passeig de Sant Joan 6, principal 1ª, 08010 Barcelone, Espagne, NIF ES-B66316803. Contact : hello@wyp.agency.

2. Nos deux rôles

• Responsable de traitement pour les données des utilisateurs de WYP.chat (les personnes qui se connectent à l'application : nom, adresse e-mail, paramètres de compte, journaux de sécurité), ainsi que pour nos contacts professionnels de prospection et de relations éditoriales (section 12).
• Sous-traitant (au sens de l'article 28 du RGPD) pour les données des clients finaux de nos clients : contacts et messages échangés sur les canaux que l'entreprise cliente connecte. L'entreprise cliente reste responsable de traitement de ces données et décide de leur usage ; nous les traitons uniquement pour fournir le service, selon ses instructions.

3. Données traitées

Catégorie	Exemples	Finalité
Compte utilisateur	Nom, e-mail, mot de passe (stocké sous forme d'empreinte), double authentification, langue, rôle dans l'espace	Créer et sécuriser l'accès, gérer l'équipe
Sécurité	Adresse IP, navigateur, date des connexions, journal d'audit des actions sensibles	Protéger les comptes, détecter les abus, prouver les actions
Canaux connectés	Identifiants des comptes WhatsApp Business, Pages Facebook, comptes Instagram professionnels ; jetons d'accès (chiffrés)	Recevoir et envoyer les messages au nom de l'entreprise cliente
Contacts et messages	Numéro de téléphone ou identifiant de messagerie, nom et profil public communiqués par Meta, contenu des messages, fichiers, réactions, statuts de remise, accord marketing	Afficher et traiter les conversations dans la boîte de réception partagée
Chat du site	Identifiant aléatoire du visiteur, messages, adresse e-mail et nom s'il les donne, empreinte non réversible de l'adresse IP	Permettre la discussion, prévenir le visiteur d'une réponse, limiter les abus
Notifications	Abonnement aux notifications push de l'appareil	Prévenir les utilisateurs des nouveaux messages

Nous ne vendons aucune donnée, ne faisons pas de publicité et n'utilisons ni cookie publicitaire ni outil de mesure d'audience dans l'application. Nous n'utilisons pas le contenu des messages pour entraîner des modèles d'intelligence artificielle.

4. Bases légales

• Exécution du contrat avec l'entreprise cliente (fourniture du service).
• Intérêt légitime : sécurité, prévention de la fraude et des abus, amélioration du service.
• Obligations légales (comptabilité, réponse aux autorités).
• Pour les données des clients finaux : la base légale est déterminée par l'entreprise cliente, responsable de traitement (par exemple l'accord marketing qu'elle enregistre dans WYP.chat).

5. Destinataires et sous-traitants

Prestataire	Rôle	Localisation
Cloudflare, Inc.	Hébergement de l'application, stockage des fichiers (juridiction Union européenne), files de traitement, temps réel	Réseau mondial ; fichiers stockés dans l'UE
Neon, Inc.	Base de données PostgreSQL	Francfort, Allemagne (UE)
SparkPost (Bird)	E-mails transactionnels (vérification, invitations, alertes, réponses du chat)	Région UE
Meta Platforms Ireland Ltd	Plateformes WhatsApp Business, Messenger et Instagram : acheminement des messages des canaux connectés par l'entreprise cliente, qui dispose de son propre contrat avec Meta	UE et États-Unis
Stripe Payments Europe Ltd	Paiement de l'abonnement et des crédits, factures	Irlande (UE) et États-Unis
Anthropic, PBC	Fonctions d'IA (agent IA qui répond sur les canaux de l'espace, aides à la rédaction), seulement si l'espace les utilise	États-Unis
Slack Technologies, LLC	Alertes de l'équipe, seulement si l'espace connecte Slack	États-Unis
Google LLC	Connexion avec Google, Agenda, Meet et Contacts, seulement si un membre relie son compte Google	UE et États-Unis
Telegram FZ-LLC	Plateforme Telegram : acheminement des messages du bot connecté par l'entreprise cliente, seulement si l'espace connecte Telegram	Émirats arabes unis et réseau mondial
Ringover SAS	Téléphonie : historique des appels, enregistrements et résumés, seulement si l'espace connecte Ringover	France (UE)
Calendly LLC	Prise de rendez-vous : rendez-vous pris, déplacés ou annulés, seulement si l'espace connecte Calendly	États-Unis
Cal.com, Inc.	Prise de rendez-vous : rendez-vous pris, déplacés ou annulés, seulement si l'espace connecte Cal.com	États-Unis
Services push des navigateurs (Google, Apple, Mozilla)	Acheminement des notifications ; leur contenu est chiffré de bout en bout	Variable

Les transferts hors de l'Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

6. Durées de conservation

• Données brutes reçues de Meta (webhooks) : 7 jours, suppression automatique.
• Messages et leurs fichiers : 24 mois par défaut, puis suppression automatique ; l'entreprise cliente peut choisir 6 ou 12 mois. Ils sont aussi supprimés à sa demande, et au plus tard 30 jours après la clôture de l'espace.
• Contacts : tant que l'espace de l'entreprise cliente est actif ou jusqu'à leur suppression à sa demande ; au plus tard 30 jours après la clôture de l'espace. Les preuves de consentement et la liste des refus (STOP, contacts bloqués) sont conservées au-delà, pour respecter ces choix si le contact revient.
• Appels reçus par une téléphonie reliée (par exemple Ringover) et accords donnés au répondeur : 6 mois. Les enregistrements restent chez le fournisseur de téléphonie.
• Compte utilisateur, journaux de sécurité et d'audit : tant que le compte ou l'espace existe, puis au plus 30 jours après sa clôture.
• Sauvegardes de la base de données : selon leur propre cycle, au plus 30 jours.

7. Sécurité

Chiffrement des communications (TLS), chiffrement des jetons d'accès et des abonnements aux notifications, isolation stricte des données de chaque entreprise au niveau de la base de données, double authentification obligatoire pour les propriétaires et administrateurs, journal d'audit, journaux techniques sans contenu de message ni coordonnées complètes.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez-nous à hello@wyp.agency depuis l'adresse liée à votre compte. Si vous êtes client d'une entreprise qui utilise WYP.chat, adressez-vous d'abord à elle (elle est responsable de vos données) ; nous l'aiderons à répondre. La procédure de suppression est décrite sur la page Suppression des données. Vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (aepd.es) ou de l'autorité de votre pays (en France, la CNIL).

9. Cookies et stockage local

L'application n'utilise qu'un cookie de session strictement nécessaire à la connexion. La bulle de chat installée sur le site d'une entreprise n'utilise aucun cookie : elle conserve un identifiant de visiteur dans le stockage local du navigateur pour retrouver la conversation.

10. Modifications

Nous informerons les entreprises clientes de toute modification importante de cette politique avant son entrée en vigueur.

11. Données issues de Google

Si un membre se connecte avec Google ou relie son compte Google (Réglages › Mon compte), WYP.chat n'accède qu'aux données suivantes :

• Connexion avec Google : nom, adresse e-mail et photo de profil, pour créer et ouvrir le compte.
• Google Agenda, disponibilités (calendar.freebusy) : pour proposer à un client les créneaux libres du membre. WYP.chat ne lit jamais le détail de ses rendez-vous.
• Google Agenda, événements (calendar.events) : pour créer dans l'agenda du membre le rendez-vous choisi, avec un lien Google Meet, et lui afficher ses rendez-vous du jour.
• Google Contacts, lecture (contacts.readonly) : seulement quand le membre lance un import, pour ajouter à WYP.chat les contacts qu'il choisit et qui ont un numéro de téléphone.

Ces données ne servent qu'à ces fonctions, déclenchées par le membre. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité ou pour entraîner des modèles d'intelligence artificielle. Le jeton d'accès est chiffré et les collègues du membre n'accèdent jamais à son agenda. Le membre peut retirer l'accès à tout moment depuis WYP.chat ou depuis son compte Google (myaccount.google.com/permissions) ; le jeton est alors supprimé.

L'utilisation et le transfert par WYP.chat des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

12. Prospection et relations éditoriales

Pour faire connaître WYP.agency et WYP.chat, nous écrivons à un petit nombre de professionnels : rédactions, auteurs de pages ou d'articles, éditeurs de logiciels partenaires. Le plus souvent, nous leur signalons une information devenue inexacte et leur proposons une source à jour. Absparition SL est responsable de ce traitement.

• Données : nom et fonction s'ils sont publiés, adresse e-mail professionnelle ou adresse du formulaire de contact, site et page concernés, page où nous avons trouvé l'adresse, date et contenu de nos messages, vos réponses.
• Origine : uniquement des pages accessibles à tous, en général la page de contact ou les mentions légales du site. Nous n'achetons pas de fichier et ne devinons aucune adresse. Chaque message indique où nous avons trouvé la vôtre.
• Base légale : notre intérêt légitime à faire connaître nos services et à signaler des informations publiées devenues inexactes (article 6.1.f du RGPD). Les messages sont peu nombreux, écrits un par un, et ne concernent que votre activité professionnelle.
• Destinataires : l'équipe d'Absparition SL. Prestataires : Google LLC (messagerie Google Workspace), Cloudflare, Inc. (base de suivi, région Europe de l'Ouest), Anthropic, PBC (aide à la recherche et à la rédaction). Les transferts hors de l'Espace économique européen sont encadrés comme indiqué à la section 5.
• Durée : 12 mois après la collecte, puis suppression, sauf si une relation de travail s'engage entre nous.
• Votre refus : répondez simplement à notre message, ou écrivez à hello@wyp.agency. Nous ne vous écrirons plus. Pour respecter ce refus dans la durée, nous gardons seulement une empreinte de votre adresse (un code calculé à partir d'elle, sans l'adresse elle-même), et le nom de domaine si vous refusez pour toute votre entreprise.
• Vos autres droits : accès, rectification, effacement et limitation, auprès de hello@wyp.agency. Vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (aepd.es) ou de l'autorité de votre pays (en France, la CNIL).

Nous ne vendons ni ne louons ces données, et nous ne les utilisons pas pour de la publicité.

Privacy Policy

Last updated: October 18, 2026

1. Who we are

WYP.chat (app.wyp.agency) is a team inbox that lets businesses receive and answer their customers' messages on WhatsApp, Instagram, Messenger and their website. WYP.chat is published by Absparition SL (brand WYP.agency), a Spanish company, Passeig de Sant Joan 6, principal 1ª, 08010 Barcelona, Spain, tax ID ES-B66316803. Contact: hello@wyp.agency.

2. Our two roles

• Controller for the data of WYP.chat users (people who sign in to the application: name, email address, account settings, security logs), and for our professional contacts for outreach and editorial relations (section 12).
• Processor (Article 28 GDPR) for the data of our customers' end customers: contacts and messages exchanged on the channels the customer business connects. The customer business remains the controller of that data and decides how it is used; we process it only to provide the service, following its instructions.

3. Data we process

Category	Examples	Purpose
User account	Name, email, password (stored as a hash), two-factor authentication, language, role in the workspace	Create and secure access, manage the team
Security	IP address, browser, sign-in dates, audit log of sensitive actions	Protect accounts, detect abuse, keep evidence of actions
Connected channels	IDs of WhatsApp Business accounts, Facebook Pages, Instagram professional accounts; access tokens (encrypted)	Receive and send messages on behalf of the customer business
Contacts and messages	Phone number or messaging ID, name and public profile provided by Meta, message content, files, reactions, delivery statuses, marketing consent	Display and handle conversations in the shared inbox
Website chat	Random visitor ID, messages, email address and name if provided, non-reversible fingerprint of the IP address	Enable the chat, notify the visitor of a reply, limit abuse
Notifications	Device push subscription	Notify users of new messages

We do not sell any data, do not advertise and use no advertising cookie or analytics tool in the application. We do not use message content to train artificial intelligence models.

4. Legal bases

• Performance of the contract with the customer business (providing the service).
• Legitimate interest: security, fraud and abuse prevention, service improvement.
• Legal obligations (accounting, requests from authorities).
• For end customers' data: the legal basis is determined by the customer business as controller (for example the marketing consent it records in WYP.chat).

5. Recipients and sub-processors

Provider	Role	Location
Cloudflare, Inc.	Application hosting, file storage (European Union jurisdiction), processing queues, real time	Global network; files stored in the EU
Neon, Inc.	PostgreSQL database	Frankfurt, Germany (EU)
SparkPost (Bird)	Transactional emails (verification, invitations, alerts, chat replies)	EU region
Meta Platforms Ireland Ltd	WhatsApp Business, Messenger and Instagram platforms: delivery of messages for the channels connected by the customer business, which has its own agreement with Meta	EU and United States
Stripe Payments Europe Ltd	Payment of the subscription and credits, invoices	Ireland (EU) and United States
Anthropic, PBC	AI features (AI agent replying on the workspace's channels, writing aids), only if the workspace uses them	United States
Slack Technologies, LLC	Team alerts, only if the workspace connects Slack	United States
Google LLC	Sign in with Google, Calendar, Meet and Contacts, only if a member links their Google account	EU and United States
Telegram FZ-LLC	Telegram platform: delivery of messages for the bot connected by the client business, only if the workspace connects Telegram	United Arab Emirates and global network
Ringover SAS	Phone system: call history, recordings and summaries, only if the workspace connects Ringover	France (EU)
Calendly LLC	Scheduling: appointments booked, rescheduled or canceled, only if the workspace connects Calendly	United States
Cal.com, Inc.	Scheduling: appointments booked, rescheduled or canceled, only if the workspace connects Cal.com	United States
Browser push services (Google, Apple, Mozilla)	Delivery of notifications; their content is end-to-end encrypted	Varies

Transfers outside the European Economic Area rely on the European Commission's Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.

6. Retention

• Raw data received from Meta (webhooks): 7 days, deleted automatically.
• Messages and their files: 24 months by default, then deleted automatically; the customer can choose 6 or 12 months. They are also deleted at its request, and at the latest 30 days after the workspace is closed.
• Contacts: while the customer's workspace is active or until deleted at its request; at the latest 30 days after the workspace is closed. Consent records and the refusal list (STOP, blocked contacts) are kept beyond that, so these choices are respected if the contact comes back.
• Calls received through a connected phone system (for example Ringover) and consents given on the voice menu: 6 months. Recordings stay with the phone provider.
• User account, security and audit logs: while the account or workspace exists, then at most 30 days after it is closed.
• Database backups: according to their own cycle, 30 days at most.

7. Security

Encrypted connections (TLS), encryption of access tokens and push subscriptions, strict database-level isolation of each business's data, mandatory two-factor authentication for owners and administrators, audit log, technical logs without message content or full contact details.

8. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability. Write to hello@wyp.agency from the address linked to your account. If you are a customer of a business that uses WYP.chat, please contact that business first (it controls your data); we will help it respond. The deletion procedure is described on the Data deletion page. You may lodge a complaint with the Agencia Española de Protección de Datos (aepd.es) or with the authority of your country.

9. Cookies and local storage

The application only uses a session cookie strictly necessary to stay signed in. The chat bubble installed on a business's website uses no cookie: it keeps a visitor ID in the browser's local storage to find the conversation again.

10. Changes

We will inform customer businesses of any material change to this policy before it takes effect.

11. Data from Google

If a member signs in with Google or links their Google account (Settings › My account), WYP.chat only accesses the following data:

• Sign in with Google: name, email address and profile picture, to create and open the account.
• Google Calendar, free/busy (calendar.freebusy): to offer a customer the member's free time slots. WYP.chat never reads the details of their events.
• Google Calendar, events (calendar.events): to create the chosen appointment in the member's calendar, with a Google Meet link, and to show them today's appointments.
• Google Contacts, read-only (contacts.readonly): only when the member starts an import, to add to WYP.chat the contacts they select that have a phone number.

This data is only used for these features, started by the member. It is never sold, shared with third parties, used for advertising or used to train artificial intelligence models. The access token is encrypted and the member's colleagues never access their calendar. The member can revoke access at any time from WYP.chat or from their Google account (myaccount.google.com/permissions); the token is then deleted.

WYP.chat's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Outreach and editorial relations

To make WYP.agency and WYP.chat known, we write to a small number of professionals: newsrooms, authors of pages or articles, partner software publishers. Most often, we point out information that is no longer accurate and suggest an up-to-date source. Absparition SL is the controller of this processing.

• Data: name and role if published, professional email address or contact form address, the site and page concerned, the page where we found the address, the date and content of our messages, your replies.
• Source: only publicly accessible pages, usually the contact page or the legal notice of the site. We do not buy lists and never guess an address. Each message says where we found yours.
• Legal basis: our legitimate interest in making our services known and in pointing out published information that is no longer accurate (Article 6(1)(f) GDPR). The messages are few, written one by one, and only concern your professional activity.
• Recipients: the Absparition SL team. Service providers: Google LLC (Google Workspace email), Cloudflare, Inc. (tracking database, Western Europe region), Anthropic, PBC (research and drafting assistance). Transfers outside the European Economic Area are covered as described in section 5.
• Retention: 12 months after collection, then deletion, unless a working relationship starts between us.
• Your objection: just reply to our message, or write to hello@wyp.agency. We will not write to you again. To respect this over time, we only keep a fingerprint of your address (a code computed from it, without the address itself), and the domain name if you object for your whole company.
• Your other rights: access, rectification, erasure and restriction, at hello@wyp.agency. You may lodge a complaint with the Agencia Española de Protección de Datos (aepd.es) or with the authority of your country.

We do not sell or rent this data, and we do not use it for advertising.

Política de privacidad

Última actualización: 18 de octubre de 2026

1. Quiénes somos

WYP.chat (app.wyp.agency) es una bandeja de entrada compartida que permite a las empresas recibir y responder los mensajes de sus clientes en WhatsApp, Instagram, Messenger y su sitio web. WYP.chat lo edita Absparition SL (marca WYP.agency), sociedad española, Passeig de Sant Joan 6, principal 1ª, 08010 Barcelona, España, NIF ES-B66316803. Contacto: hello@wyp.agency.

2. Nuestros dos papeles

• Responsable del tratamiento de los datos de los usuarios de WYP.chat (las personas que inician sesión en la aplicación: nombre, correo electrónico, ajustes de la cuenta, registros de seguridad), y de nuestros contactos profesionales de prospección y relaciones editoriales (sección 12).
• Encargado del tratamiento (artículo 28 del RGPD) de los datos de los clientes finales de nuestros clientes: contactos y mensajes intercambiados en los canales que conecta la empresa cliente. La empresa cliente sigue siendo responsable de esos datos y decide su uso; los tratamos solo para prestar el servicio, siguiendo sus instrucciones.

3. Datos tratados

Categoría	Ejemplos	Finalidad
Cuenta de usuario	Nombre, correo, contraseña (guardada como huella), doble autenticación, idioma, rol en el espacio	Crear y proteger el acceso, gestionar el equipo
Seguridad	Dirección IP, navegador, fecha de los inicios de sesión, registro de auditoría de las acciones sensibles	Proteger las cuentas, detectar abusos, acreditar las acciones
Canales conectados	Identificadores de cuentas de WhatsApp Business, páginas de Facebook, cuentas profesionales de Instagram; tokens de acceso (cifrados)	Recibir y enviar mensajes en nombre de la empresa cliente
Contactos y mensajes	Número de teléfono o identificador de mensajería, nombre y perfil público facilitados por Meta, contenido de los mensajes, archivos, reacciones, estados de entrega, consentimiento de marketing	Mostrar y gestionar las conversaciones en la bandeja compartida
Chat del sitio	Identificador aleatorio del visitante, mensajes, correo y nombre si los facilita, huella no reversible de la dirección IP	Permitir el chat, avisar al visitante de una respuesta, limitar abusos
Notificaciones	Suscripción push del dispositivo	Avisar a los usuarios de los nuevos mensajes

No vendemos datos, no hacemos publicidad y no usamos cookies publicitarias ni herramientas de analítica en la aplicación. No usamos el contenido de los mensajes para entrenar modelos de inteligencia artificial.

4. Bases jurídicas

• Ejecución del contrato con la empresa cliente (prestación del servicio).
• Interés legítimo: seguridad, prevención del fraude y de abusos, mejora del servicio.
• Obligaciones legales (contabilidad, requerimientos de las autoridades).
• Para los datos de los clientes finales: la base jurídica la determina la empresa cliente, responsable del tratamiento (por ejemplo el consentimiento de marketing que registra en WYP.chat).

5. Destinatarios y encargados

Proveedor	Papel	Ubicación
Cloudflare, Inc.	Alojamiento de la aplicación, almacenamiento de archivos (jurisdicción Unión Europea), colas de procesamiento, tiempo real	Red mundial; archivos almacenados en la UE
Neon, Inc.	Base de datos PostgreSQL	Fráncfort, Alemania (UE)
SparkPost (Bird)	Correos transaccionales (verificación, invitaciones, alertas, respuestas del chat)	Región UE
Meta Platforms Ireland Ltd	Plataformas WhatsApp Business, Messenger e Instagram: envío de los mensajes de los canales conectados por la empresa cliente, que tiene su propio contrato con Meta	UE y Estados Unidos
Stripe Payments Europe Ltd	Pago de la suscripción y de los créditos, facturas	Irlanda (UE) y Estados Unidos
Anthropic, PBC	Funciones de IA (agente de IA que responde en los canales del espacio, ayudas a la redacción), solo si el espacio las usa	Estados Unidos
Slack Technologies, LLC	Avisos del equipo, solo si el espacio conecta Slack	Estados Unidos
Google LLC	Inicio de sesión con Google, Calendar, Meet y Contactos, solo si un miembro vincula su cuenta de Google	UE y Estados Unidos
Telegram FZ-LLC	Plataforma Telegram: envío de los mensajes del bot conectado por la empresa cliente, solo si el espacio conecta Telegram	Emiratos Árabes Unidos y red mundial
Ringover SAS	Telefonía: historial de llamadas, grabaciones y resúmenes, solo si el espacio conecta Ringover	Francia (UE)
Calendly LLC	Reservas de citas: citas reservadas, cambiadas o canceladas, solo si el espacio conecta Calendly	Estados Unidos
Cal.com, Inc.	Reservas de citas: citas reservadas, cambiadas o canceladas, solo si el espacio conecta Cal.com	Estados Unidos
Servicios push de los navegadores (Google, Apple, Mozilla)	Entrega de las notificaciones; su contenido está cifrado de extremo a extremo	Variable

Las transferencias fuera del Espacio Económico Europeo se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

6. Plazos de conservación

• Datos brutos recibidos de Meta (webhooks): 7 días, eliminación automática.
• Mensajes y sus archivos: 24 meses por defecto y después se eliminan automáticamente; la empresa cliente puede elegir 6 o 12 meses. También se eliminan a petición suya y, como máximo, 30 días después del cierre del espacio.
• Contactos: mientras el espacio de la empresa cliente esté activo o hasta su eliminación a petición suya; como máximo 30 días después del cierre del espacio. Las pruebas de consentimiento y la lista de rechazos (STOP, contactos bloqueados) se conservan después, para respetar esas decisiones si el contacto vuelve.
• Llamadas recibidas por una telefonía conectada (por ejemplo Ringover) y consentimientos dados en el menú de voz: 6 meses. Las grabaciones se quedan en el proveedor de telefonía.
• Cuenta de usuario, registros de seguridad y auditoría: mientras exista la cuenta o el espacio y, como máximo, 30 días después de su cierre.
• Copias de seguridad de la base de datos: según su propio ciclo, 30 días como máximo.

7. Seguridad

Conexiones cifradas (TLS), cifrado de los tokens de acceso y de las suscripciones push, aislamiento estricto de los datos de cada empresa en la base de datos, doble autenticación obligatoria para propietarios y administradores, registro de auditoría, registros técnicos sin contenido de los mensajes ni datos de contacto completos.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escríbenos a hello@wyp.agency desde la dirección vinculada a tu cuenta. Si eres cliente de una empresa que usa WYP.chat, dirígete primero a ella (es la responsable de tus datos); la ayudaremos a responder. El procedimiento de eliminación se describe en la página Eliminación de datos. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies y almacenamiento local

La aplicación solo usa una cookie de sesión estrictamente necesaria para mantener la sesión iniciada. La burbuja de chat instalada en el sitio de una empresa no usa cookies: guarda un identificador de visitante en el almacenamiento local del navegador para recuperar la conversación.

10. Cambios

Informaremos a las empresas clientes de cualquier cambio importante de esta política antes de su entrada en vigor.

11. Datos procedentes de Google

Si un miembro inicia sesión con Google o vincula su cuenta de Google (Ajustes › Mi cuenta), WYP.chat solo accede a los siguientes datos:

• Inicio de sesión con Google: nombre, dirección de correo y foto de perfil, para crear y abrir la cuenta.
• Google Calendar, disponibilidad (calendar.freebusy): para ofrecer a un cliente los huecos libres del miembro. WYP.chat nunca lee el detalle de sus citas.
• Google Calendar, eventos (calendar.events): para crear en el calendario del miembro la cita elegida, con un enlace de Google Meet, y mostrarle sus citas del día.
• Google Contacts, lectura (contacts.readonly): solo cuando el miembro inicia una importación, para añadir a WYP.chat los contactos que elige y que tienen un número de teléfono.

Estos datos solo se usan para estas funciones, iniciadas por el miembro. No se venden, no se ceden a terceros ni se usan para publicidad o para entrenar modelos de inteligencia artificial. El token de acceso está cifrado y los compañeros del miembro nunca acceden a su calendario. El miembro puede retirar el acceso en cualquier momento desde WYP.chat o desde su cuenta de Google (myaccount.google.com/permissions); el token se elimina entonces.

El uso y la transferencia por parte de WYP.chat de la información recibida de las API de Google cumplen la política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

12. Prospección y relaciones editoriales

Para dar a conocer WYP.agency y WYP.chat, escribimos a un pequeño número de profesionales: redacciones, autores de páginas o artículos, empresas de software asociadas. Casi siempre, les señalamos un dato que ya no es correcto y les proponemos una fuente actualizada. Absparition SL es responsable de este tratamiento.

• Datos: nombre y cargo si están publicados, correo electrónico profesional o dirección del formulario de contacto, sitio y página afectados, página donde encontramos la dirección, fecha y contenido de nuestros mensajes, tus respuestas.
• Origen: solo páginas de acceso público, en general la página de contacto o el aviso legal del sitio. No compramos listas ni deducimos direcciones. Cada mensaje indica dónde encontramos la tuya.
• Base jurídica: nuestro interés legítimo en dar a conocer nuestros servicios y en señalar datos publicados que ya no son correctos (artículo 6.1.f del RGPD). Los mensajes son pocos, escritos uno a uno, y solo tratan de tu actividad profesional.
• Destinatarios: el equipo de Absparition SL. Proveedores: Google LLC (correo de Google Workspace), Cloudflare, Inc. (base de seguimiento, región de Europa Occidental), Anthropic, PBC (ayuda a la búsqueda y la redacción). Las transferencias fuera del Espacio Económico Europeo se rigen por lo indicado en la sección 5.
• Plazo: 12 meses desde la recogida, y después se eliminan, salvo que empecemos a trabajar juntos.
• Tu oposición: basta con responder a nuestro mensaje, o escribir a hello@wyp.agency. No volveremos a escribirte. Para respetarla en el tiempo, solo guardamos una huella de tu dirección (un código calculado a partir de ella, sin la dirección misma), y el dominio si te opones en nombre de toda tu empresa.
• Tus otros derechos: acceso, rectificación, supresión y limitación, en hello@wyp.agency. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

No vendemos ni alquilamos estos datos, ni los usamos para publicidad.