Política de Privacidad
Vigente desde 1 de abril de 2026 · Versión 1.0
WhatPay es operado por Asesorías Cussen SpA, con domicilio en Chile. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales en cumplimiento con la Ley 19.628 sobre Protección de la Vida Privada y la Política de Privacidad de WhatsApp Business.
1. Datos que Recopilamos
| Dato | Almacenamiento | Propósito |
|---|
| Número de WhatsApp | Texto plano (identificador único) | Autenticación y mensajería |
| RUT | HMAC-SHA256 (nunca texto plano) | Verificación de identidad única |
| PIN de seguridad | bcrypt hash (cost 12) | Autenticación de transacciones |
| Nombre (opcional) | Texto plano | Personalización del servicio |
| Historial de transacciones | Base de datos cifrada | Operación del servicio, comprobantes |
| Dirección IP | Logs temporales (30 días) | Seguridad y prevención de fraude |
Dato sensible: Tu RUT nunca se almacena en texto plano. Usamos HMAC-SHA256 con una clave secreta almacenada en Google Cloud Secret Manager. Ni siquiera nosotros podemos ver tu RUT original.
2. Cómo Usamos tus Datos
- Operar el servicio: procesar pagos, verificar identidad, prevenir fraude.
- Comunicarte: enviarte notificaciones de pagos recibidos, comprobantes y alertas de seguridad.
- Cumplir la ley: mantener registros requeridos por regulaciones financieras chilenas.
- Mejorar el servicio: analytics anonimizados sobre uso de la plataforma.
3. Lo que NO Hacemos
- NO vendemos tus datos personales a terceros.
- NO compartimos tu información con fines publicitarios.
- NO almacenamos números de tarjetas de crédito/débito (Transbank los maneja directamente).
- NO enviamos mensajes de WhatsApp a personas que no son usuarios registrados (salvo que hayan interactuado previamente con WhatPay).
- NO usamos tus datos de transacciones para perfilamiento comercial.
4. Servicios de Terceros
| Servicio | Propósito | Datos compartidos |
|---|
| WhatsApp Cloud API (Meta) | Mensajería | Número de teléfono, mensajes |
| Google Cloud Platform | Infraestructura | Datos cifrados en tránsito y reposo |
| Transbank | Procesamiento de pagos | Monto de transacción |
| Khipu | Transferencias bancarias | Monto de transacción |
5. Consentimiento y WhatsApp
Al crear tu cuenta en WhatPay, aceptas:
- Recibir mensajes transaccionales por WhatsApp (pagos, comprobantes, alertas).
- Los Términos de Servicio y esta Política de Privacidad.
- El uso de WhatsApp Business API según la Política de WhatsApp Business.
Puedes revocar tu consentimiento en cualquier momento:
- Escribiendo
/silenciar al bot para dejar de recibir notificaciones.
- Bloqueando el número de WhatPay en WhatsApp.
- Solicitando eliminación de cuenta a privacidad@whatpay.cl.
6. Tus Derechos (Ley 19.628)
Como titular de datos personales, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos incorrectos o desactualizados.
- Eliminación: solicitar la eliminación de tu cuenta y datos.
- Oposición: oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: recibir tus datos en formato estructurado.
Para ejercer estos derechos, escribe a privacidad@whatpay.cl. Responderemos en un plazo máximo de 15 días hábiles.
7. Seguridad
- Cifrado TLS 1.3 en todas las comunicaciones.
- Infraestructura en Google Cloud Platform (región Santiago, Chile).
- Secretos gestionados en Google Cloud Secret Manager.
- Rate limiting por IP en todos los endpoints.
- Bloqueo automático tras 3 intentos fallidos de PIN.
SELECT FOR UPDATE en transacciones para prevenir double-spending.- Webhook HMAC-SHA256 para validar mensajes de WhatsApp.
8. Retención de Datos
- Datos de cuenta: mientras la cuenta esté activa.
- Transacciones: 5 años (requerimiento legal).
- Logs de acceso: 30 días.
- Datos de consentimiento: 1 año desde el último otorgamiento.
9. Menores de Edad
WhatPay no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que un menor ha creado una cuenta, la eliminaremos de inmediato.
10. Cambios a esta Política
Podemos actualizar esta política periódicamente. Te notificaremos por WhatsApp si los cambios son significativos. La versión vigente siempre estará disponible en esta página.
Contacto