Política de privacidad

Wisperday es un servicio operado por Johans, persona natural con residencia en la República de Panamá, que es el responsable del tratamiento de tus datos personales.

Para cualquier tema de privacidad escribe a soporte@wisperday.com.

• Cuenta: tu correo, tu nombre y, si la agregas, tu foto de perfil.
• Tu negocio: lo que cuentas en el brief y el onboarding (producto, público, oferta, precios, tono), los ángulos, hooks y textos que guardas o generas.
• Imágenes que subes: logo, fotos de producto, referencias, anuncios para analizar y, si decides usarlo, fotos de rostro.
• Creativos: las imágenes y textos que generas, con su configuración.
• Tu key de kie.ai, si conectas tu API. Se guarda cifrada.
• El email que pones en la página de pago: lo guardamos al enviarlo, pagues o no, con la fecha, la versión del aviso que viste, el botón de la web desde el que llegaste y los datos de la campaña de tu visita (los parámetros utm del enlace).
• Pagos y créditos: qué compraste, cuándo, el monto, el estado del pago y los movimientos de tus créditos. No guardamos datos de tarjetas.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de errores y, con tu consentimiento, datos de uso de la web.
• Mensajes a soporte: lo que nos escribes por WhatsApp desde «Soporte» o por correo a soporte@wisperday.com. Por WhatsApp vemos tu número y tu nombre de perfil, y el mensaje que abre la app ya trae el correo de tu cuenta, la pantalla donde estabas y, si vienes de una tanda, su identificador. Lo ves y lo puedes cambiar antes de enviarlo.

• Darte el servicio que contrataste: crear tu cuenta, guardar tu brief, generar tus creativos (también con las fotos de rostro que decidas subir), llevar tus créditos, cobrar y enviarte los correos de tu cuenta. Es la base de casi todo lo que hacemos con tus datos.
• Con tu consentimiento, que das al enviar tu email en la página de pago: escribirte sobre Wisperday (novedades, ofertas y, si no terminaste de pagar, un recordatorio). Puedes darte de baja cuando quieras.
• Con tu consentimiento: cargar las cookies de analítica (PostHog y Microsoft Clarity) y el píxel de Meta, para medir y mejorar nuestros anuncios. Puedes retirarlo cuando quieras.
• Mantener el servicio seguro y funcionando: detectar errores, prevenir abusos y fraudes y aplicar los límites de uso.
• Cumplir obligaciones legales, por ejemplo guardar registros de pagos.

No vendemos tus datos ni los usamos para publicidad de terceros. No usamos tus fotos, tus textos ni tus creativos para entrenar modelos de IA propios.

• Para pagar no necesitas registrarte antes: pones tu email y pagas en la misma página. Debajo del campo te avisamos: «Usaremos tu email para tu acceso y para escribirte sobre Wisperday. Puedes darte de baja cuando quieras.» Al enviarlo aceptas ese uso; guardamos la fecha y la versión del aviso.
• Al confirmarse el pago creamos tu cuenta de Wisperday con ese email y te damos el plan. Si ya tenías una cuenta con ese email, el plan se agrega a ella y entras con tu inicio de sesión de siempre: nunca entramos a una cuenta que ya existía en tu nombre.
• Para darte de baja de nuestros correos usa el enlace de cualquiera de ellos o escribe a soporte@wisperday.com. Darte de baja no borra tu cuenta ni detiene los correos de tu cuenta (recibos y avisos de tu plan).

• Sube fotos de rostro solo si tienes derecho a usarlas, si la persona que aparece (tú u otra persona) dio su consentimiento y si es mayor de edad. Tú respondes por las fotos que subes y por lo que generes con ellas, según los términos y condiciones y la política de uso aceptable.
• No se aceptan fotos de menores de edad como rostro de referencia.
• Las fotos se usan solo para generar tus creativos. Se envían a kie.ai como referencia visual mediante enlaces que vencen en minutos.
• No las usamos para identificar a nadie ni creamos plantillas biométricas con ellas.
• En las grabaciones de sesión de Microsoft Clarity, tus fotos de rostro aparecen ocultas.
• Puedes borrarlas cuando quieras con «Borrar mi rostro» en el Brief: borramos todas tus fotos de rostro. Los creativos que ya generaste con tu rostro no se borran con él: se quedan en tu cuenta hasta que borres la cuenta. Por ahora no se pueden borrar creativos uno por uno.

• Si conectas tu key de kie.ai, la guardamos cifrada (AES-256-GCM) con una clave que no está en la base de datos.
• Es de solo escritura: después de guardarla nunca vuelve a tu navegador. Solo ves sus últimos caracteres para reconocerla.
• Se descifra únicamente en nuestro servidor, en el momento de generar con ella, y nunca aparece en registros, errores ni analítica.
• Nadie puede verla desde la app ni desde ningún panel: solo el servidor la descifra en el momento de usarla.
• Si la revocas, borramos el secreto de inmediato.

Trabajamos con estos proveedores, que tratan datos por cuenta nuestra y solo para lo que se describe:

Clerk

Registro, inicio de sesión y gestión de la cuenta, también la que se crea sola al pagar.Recibe: correo, nombre, foto de perfil si la agregas, datos de sesión y del dispositivo.

Supabase

Base de datos y almacenamiento de archivos.Recibe: los datos de tu cuenta y tu negocio, tus fotos, tus creativos, tus créditos y tu key de kie.ai cifrada.

Vercel

Alojamiento de la web y de la app.Recibe: las solicitudes a la web, tu dirección IP y registros técnicos.

Trigger.dev

Ejecución de las tandas de generación en segundo plano.Recibe: las instrucciones de cada creativo, enlaces temporales a tus fotos y, si generas con tu API, tu key mientras dura el trabajo.

kie.ai

Acceso a los modelos de IA que crean las imágenes y los textos (Nano Banana y Gemini, de Google).Recibe: las instrucciones de generación con datos de tu negocio y tus fotos de referencia (rostro, producto, logo) por enlaces que vencen en minutos.

Resend

Envío de los correos de tu cuenta (bienvenida, recibos, avisos de créditos).Recibe: tu correo, tu nombre y el contenido del correo.

Whop e Impultienda

Cobro de planes y paquetes. Wisperday no ve ni guarda los datos de tu tarjeta.Recibe: tus datos de pago y de facturación y el correo que pusiste en la página de pago (lo prellenamos en su formulario). Nosotros recibimos el identificador del pago, el producto, el monto, el estado y tu correo.

Sentry

Registro de errores para poder corregirlos.Recibe: datos técnicos del error y tu identificador de usuario, nunca tu correo. Quitamos keys, cookies y archivos antes de enviarlos.

PostHog

Analítica de producto: qué funciones se usan y dónde se traba la gente.Recibe: eventos de uso ligados a tu identificador de usuario, sin correo ni contenido, sin captura automática de clics ni grabación de sesiones. En el navegador, solo si aceptas las cookies de analítica.

Microsoft Clarity

Grabaciones de sesión y mapas de calor, solo si aceptas las cookies de analítica.Recibe: cómo navegas la página, con lo que escribes, tus fotos de rostro y la pantalla de tu API ocultos.

Píxel de Meta

Medir y mejorar nuestros anuncios en Meta, solo si aceptas las cookies de analítica y anuncios.Recibe: las páginas que visitas, cuándo pulsas el botón de compra, el monto de tu compra y un identificador de ese pago, con las cookies _fbp y _fbc, tu dirección IP y datos de tu navegador, sin tu correo ni tu contenido. Meta también los trata según su propia política de privacidad.

WhatsApp (Meta)

Soporte: las conversaciones que inicias desde «Soporte» con nuestro número.Recibe: tu número de teléfono, tu nombre de perfil y lo que escribes, con el correo de tu cuenta que trae el mensaje.

Fuera de ellos, solo compartiríamos datos si una autoridad competente lo exige conforme a la ley, o para defender nuestros derechos ante un abuso del servicio.

Varios de estos proveedores procesan datos fuera de Panamá, principalmente en Estados Unidos. Esas transferencias son necesarias para prestarte el servicio que contrataste, y elegimos proveedores con medidas de seguridad reconocidas.

• Tus datos de cuenta, tu brief, tus fotos y tus creativos se guardan mientras tu cuenta esté activa. Tus fotos (logo, productos, rostro) las puedes borrar desde el Brief. Los creativos se borran al borrar tu cuenta: por ahora no se pueden borrar uno por uno.
• El email que dejas en la página de pago se guarda hasta que te des de baja o nos pidas borrarlo. Si te das de baja, guardamos solo la constancia de la baja para no volver a escribirte. Si tienes una cuenta y la borras, ese registro se borra con ella.
• Las conversaciones de soporte por WhatsApp y por correo se guardan mientras hagan falta para atenderte. Puedes pedirnos que las borremos.
• Si borras tu cuenta desde Ajustes, borramos tus fotos (rostro, productos y demás), tus creativos, tu key de kie.ai y los datos de tu cuenta.
• Después de borrar la cuenta quedan, sin tu correo ni tu contenido:
  • los eventos de uso de PostHog y los errores de Sentry, ligados a un identificador seudónimo de usuario, durante el plazo de retención de cada proveedor;
  • los registros de envío de correos de Resend, durante su plazo de retención;
  • los registros de pagos, sin tu identificador, el tiempo que exige la ley para fines contables y fiscales.
• Los registros técnicos de la app se guardan por periodos cortos, y las copias de seguridad de la base de datos se reemplazan en sus ciclos normales.

• Necesarias: las de sesión de Clerk, para mantenerte con la sesión iniciada, y la cookie wd_consent, que recuerda tu elección sobre la analítica durante un año. En la página de pago, la cookie firmada wd_checkout, que dura una hora y une tu navegador con el pago que acabas de iniciar, para que al volver del pago entres a tu cuenta nueva. Sin ellas la app no funciona.
• Analítica y anuncios (opcionales), solo si aceptas en el aviso de cookies:
  • PostHog guarda la cookie y el almacenamiento local ph_…_posthog para medir el uso de la app, ligado a tu identificador de usuario.
  • Microsoft Clarity usa las cookies _clck, _clsk y otras de clarity.ms para grabar sesiones y mapas de calor, con lo que escribes y tus fotos de rostro ocultos.
  • El píxel de Meta usa las cookies _fbp y _fbc para medir y mejorar nuestros anuncios: envía a Meta las páginas que visitas, cuándo pulsas el botón de compra y el monto de tu compra, sin tu correo ni tu contenido.
  Si rechazas, no se cargan.

Puedes cambiar tu elección cuando quieras desde «Preferencias de cookies» al pie de la web o desde Ajustes en la app. Si retiras tu consentimiento, PostHog, Clarity y el píxel de Meta dejan de cargarse.

Además, en nuestro servidor registramos algunos eventos sin cookies (por ejemplo, que se completó una compra o se creó una tanda) con tu identificador de usuario, sin tu correo ni tu contenido. Sentry registra errores sin cookies, con tu identificador de usuario y sin tu correo.

Según la Ley 81 de 2019, puedes pedirnos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos incorrectos o incompletos.
• Cancelación: borrar tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: que dejemos de tratar tus datos para un fin concreto.
• Portabilidad: recibir tus datos en un formato de uso común.

Muchas cosas las haces tú mismo en la app: editar tu brief, borrar tu rostro, revocar tu key, cambiar tus cookies o borrar tu cuenta. Para lo demás, escribe a soporte@wisperday.com desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad. Te respondemos dentro de los plazos que fija la ley.

Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá.

Cada cuenta solo puede leer sus propios datos, los archivos se guardan en almacenamiento privado con enlaces de corta duración, las keys de API van cifradas y los pagos los procesa el proveedor de cobro. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos como indica la ley.

Wisperday es para mayores de edad. No creamos cuentas para menores ni aceptamos fotos de menores como rostro de referencia. Si crees que un menor nos dio datos, escríbenos y los borramos.

Si cambiamos algo importante, te avisaremos por correo o en la app antes de que aplique. La fecha de vigencia de arriba indica la versión actual.

Escríbenos a soporte@wisperday.com. Ver también los términos y condiciones y la política de uso aceptable.