WA Sentinel

Política de privacidad

Última actualización: 2 de octubre de 2026

En pocas palabras

Tratamos los datos de tu cuenta para darte el servicio, cobrarlo y emitir los comprobantes.
Los mensajes y participantes de tus grupos los tratamos por encargo tuyo, solo para moderar, y los borramos en plazos fijos.
No guardamos tus chats privados ni la agenda de tu teléfono.
Si usas la inteligencia artificial, Google u OpenAI reciben el texto o el adjunto que hay que revisar.

1. Quién trata tus datos

Joao Jeremias Miranda Tigse, persona natural con RUC 0955470117001 y domicilio en Ecuador, presta WA Sentinel. Para cualquier asunto sobre datos personales, escribe a soporte@rurak.dev. Esta política se rige por la Ley Orgánica de Protección de Datos Personales.

2. Dos papeles distintos

Datos de tu cuenta: WA Sentinel es el responsable. Decide para qué se usan y responde por ellos.
Datos de tus grupos (mensajes, participantes, solicitudes): el responsable eres tú, que decides qué grupos moderar y con qué reglas. WA Sentinel es tu encargado: los trata por tu cuenta, solo para prestarte la moderación y según tus instrucciones.

3. Datos de tu cuenta

Acceso: tu correo, tu nombre y el identificador de tu cuenta.
Facturación: tipo y número de identificación, nombre o razón social, correo, país, ciudad, dirección y, si lo das, teléfono. Solo si los completas; son obligatorios en compras desde USD 50.
Pagos: montos, estados, referencias de PayPhone o deuna! y las imágenes de los comprobantes de transferencia que subes.
Registro de actividad: las acciones importantes, como la aceptación de estos textos, los cambios de plan o los bloqueos, con su fecha y la cuenta que las hizo.
Registro técnico: la dirección IP y los datos de la conexión quedan en los registros del servidor, para la seguridad y el funcionamiento del servicio; se conservan 90 días. Cloudflare, que entrega el tráfico, guarda los suyos según su propia política. El panel guarda en tu navegador solo tus preferencias (tema, anchos de columna) y tu sesión; no usa cookies de seguimiento ni herramientas de analítica de terceros.

Los usamos para prestarte el servicio, cobrarlo, emitir los comprobantes de venta, cumplir las obligaciones tributarias, proteger la plataforma y tener constancia de lo que aceptaste. La base es el contrato que aceptas, las obligaciones legales y nuestro interés legítimo en la seguridad y en esa constancia.

Se conservan mientras exista tu cuenta. Los pagos y comprobantes, al menos 7 años, por la normativa tributaria. El registro de las aceptaciones, mientras pueda servir de prueba.

4. Datos de tus grupos

Como dispositivo vinculado, WA Sentinel recibe los mensajes de los grupos ya descifrados: es uno de los extremos del cifrado de WhatsApp. De los grupos donde tu número es administrador, trata:

Mensajes: el texto y el tipo de cada mensaje, el nombre del archivo si es un documento y, con la inteligencia artificial activa, lo que esta leyó de una imagen, sticker, audio o video (su descripción o transcripción). Los archivos se procesan y se borran enseguida: no se guardan.
Grupos: el nombre, la descripción, el número de miembros, los ajustes del grupo y, para no borrar los enlaces de tus propios grupos, su código de invitación.
Participantes: su identificador de WhatsApp, su número cuando WhatsApp lo da, el nombre que la persona se puso en WhatsApp y su rol en el grupo.
Solicitudes y eventos: ingresos, salidas, expulsiones, solicitudes de ingreso, decisiones y su motivo.
Tus listas: los números que agregas a las listas de bloqueo y de excepciones.
Lo que envían tus administradores: si en Enlaces o Documentos usas «Bloquear todos excepto la lista» con el aprendizaje encendido, los enlaces y los nombres de archivo que envían los administradores de tus grupos se guardan como permitidos, hasta que los quites o resetees la instancia.

Solo se usan para aplicar tus reglas y mostrarte lo que pasó. WA Sentinel no los vende, no los usa para publicidad ni para entrenar modelos de inteligencia artificial.

Plazos de conservación:

mensajes y eventos: 7 días; los mensajes que revisó la inteligencia artificial, 90 días; los eventos de solicitudes de ingreso, 365 días;
la relación entre el identificador de una persona y su número: se borra tras 400 días sin verla, salvo que ese número esté en una de tus listas;
el nombre de WhatsApp de una persona: se borra tras 400 días sin verlo, salvo que siga en uno de tus grupos o tenga una solicitud pendiente;
el registro de los avisos privados enviados y los números que WA Sentinel consulta a WhatsApp para comprobar una lista: unos 31 días; los contadores diarios de actividad de la instancia: 90 días;
«Desvincular WhatsApp» borra los grupos, participantes, nombres y solicitudes guardados; «Resetear instancia» borra además la configuración y los eventos; al eliminarse la instancia se borra todo lo anterior.

5. Lo que no guardamos

Tus chats privados. No se guardan ni se moderan. Si activas la respuesta automática, el bot contesta como mucho una vez al día a cada conversación, pero no la guarda.
La agenda de tu teléfono: los nombres con que tienes guardados tus contactos.
Los archivos de imágenes, audios y videos: solo queda lo que la inteligencia artificial leyó de ellos.

6. Con quién se comparten

Google (Gemini) y OpenAI: solo si la inteligencia artificial está activa en la instancia, reciben el texto o el adjunto que hay que revisar, para leerlo y decidir según tus reglas. A OpenAI se le pide no guardar las solicitudes. Ambos los tratan según sus condiciones para desarrolladores.
Servidor: OVHcloud aloja la aplicación y su base de datos en Canadá.
Cloudflare: protege y entrega el tráfico web del panel.
PayPhone: procesa los pagos con tarjeta y recibe los datos de cada pago.
deuna!: la transferencia la haces desde tu aplicación bancaria. La imagen del comprobante que subes la procesa un servicio de verificación de WA Sentinel, que la envía por WhatsApp al verificador oficial de deuna!, y el resultado de la verificación se avisa a un chat privado de Telegram del titular del servicio.
WhatsApp: por la naturaleza del servicio, los mensajes que el bot recibe y envía pasan por WhatsApp.
Google: si entras con tu cuenta de Google, Google autentica tu identidad y nos entrega tu correo y tu nombre. El resto del inicio de sesión funciona en un servidor propio.
Correo: los correos de la cuenta (verificación, código de acceso) y los avisos de facturación se envían con Zoho Mail.
Las autoridades, cuando la ley lo exija.

Los datos se guardan fuera de Ecuador, en el servidor de Canadá, y algunos proveedores están en otros países, principalmente en Estados Unidos. Esas transferencias se hacen con las garantías que la Ley Orgánica de Protección de Datos Personales exige.

7. Seguridad

Las credenciales de tu sesión de WhatsApp y las claves de los proveedores de inteligencia artificial se guardan cifradas (AES-256-GCM). Los datos de cada cliente y de cada instancia se mantienen separados lógicamente en nuestros sistemas, y las conexiones con el panel van cifradas. Si ocurre un incidente que afecte tus datos, te avisaremos como exige la ley.

8. Tus derechos

Puedes pedir acceso a tus datos, su rectificación, actualización o eliminación, oponerte a su tratamiento, pedir su portabilidad o la suspensión del tratamiento, escribiendo a soporte@rurak.dev. Atendemos estas solicitudes por correo y responderemos en los plazos de la ley. Al eliminar tu cuenta se borran tus datos, salvo los pagos y comprobantes que la ley tributaria obliga a conservar. Si no estás conforme, puedes acudir a la Superintendencia de Protección de Datos Personales.

Los miembros de tus grupos ejercen sus derechos ante ti, que eres el responsable de esos datos, y eso incluye pedir que una persona revise una decisión automática (por ejemplo, una expulsión). Si nos escriben a nosotros, les diremos a quién dirigirse y te ayudaremos a responder.

9. Cambios de esta política

Si esta política cambia, se publica la versión nueva con su fecha, y los cambios importantes se muestran al iniciar sesión y se piden aceptar igual que los Términos y Condiciones.