Política de privacidad de Urpi
Última actualización: 6 de noviembre de 2026
Urpi es una herramienta de mensajería y atención al cliente para negocios. Un negocio conecta su número de WhatsApp a Urpi, sus clientes le escriben a ese número, y el negocio responde desde la app de Urpi, con su equipo y con agentes de inteligencia artificial (IA).
Esta política explica qué datos tratamos, cómo, para qué, por cuánto tiempo y cómo pedir su eliminación. Las instrucciones de eliminación están en urpi.app/data-deletion y las condiciones del servicio en urpi.app/terms.
1. Lo esencial
- Si usted escribe a un negocio por WhatsApp, ese negocio decide sobre sus datos. Urpi los trata por cuenta del negocio y según sus instrucciones.
- Sus mensajes se guardan y pueden ser procesados de forma automatizada por sistemas de IA.
- Urpi no usa mensajes de WhatsApp para entrenar ni mejorar modelos de IA.
- Urpi no vende datos personales.
- Puede pedir la eliminación de sus datos escribiendo a [email protected].
2. Quién es quién
Urpi es un servicio de Fernando Ismael Beltrán Martínez, con domicilio en Ambato, Ecuador. Su RUC, la dirección completa de su domicilio legal y su teléfono se entregan al contratar y a cualquier titular de datos que los pida a [email protected].
- Correo: [email protected]
| Persona | Qué datos | Quién es el responsable | Papel de Urpi |
|---|---|---|---|
| Cliente final: quien escribe a un negocio por WhatsApp | Número, nombre, mensajes y datos relacionados | El negocio | Encargado: trata los datos a nombre y por cuenta del negocio |
| Miembro del negocio: quien usa la app de Urpi | Datos de su cuenta | Urpi | Responsable |
| Miembro del negocio | Mensajes que escribe a los clientes | El negocio | Encargado |
| Negocio | Datos de su cuenta, facturación y conexión | Urpi | Responsable |
El negocio tiene su propia política de privacidad y es quien debe informarle sobre sus fines y su base legal. Esta política no la reemplaza.
Urpi usa la Plataforma de WhatsApp Business de Meta como proveedor de tecnología. Urpi es un producto independiente. Meta y WhatsApp no patrocinan ni avalan a Urpi.
3. Si usted escribe a un negocio por WhatsApp
3.1 Qué datos tratamos
| Dato | De dónde viene |
|---|---|
| Número de teléfono | WhatsApp, cuando usted escribe |
| Nombre de su perfil de WhatsApp, si lo comparte | |
| Texto de sus mensajes y de las respuestas del negocio | Usted, el negocio y sus agentes de IA |
| Identificadores, fecha y hora de cada mensaje | |
| Estado de entrega (enviado, entregado, leído, fallido) y marcas de lectura | WhatsApp y la app de Urpi |
| Entradas y salidas de los sistemas de IA, que pueden incluir partes de sus mensajes | Sistemas de IA de Urpi |
3.2 Cómo y para qué los tratamos
Por cuenta del negocio, Urpi:
- recibe sus mensajes a través de WhatsApp y los guarda en una base de datos;
- los muestra al equipo del negocio en la app, para que pueda leerlos y responder;
- los procesa con agentes de IA para entender su consulta y responderle;
- envía las respuestas y registra si fueron entregadas y leídas.
Urpi no usa estos datos para fines propios, para publicidad ni para crear perfiles de personas. Tampoco los comparte con otros negocios: los datos de cada negocio se mantienen separados.
3.3 Base legal
La base legal la define el negocio, como responsable. Suele ser la atención de su pedido o de una relación contractual con usted, o su consentimiento. Consulte la política de privacidad del negocio.
La aceptación de nuestras condiciones por parte del negocio no es un consentimiento dado en nombre de usted.
3.4 Cuánto tiempo los conservamos
Conservamos estos datos por 24 meses desde el último mensaje del cliente, o por el plazo que indique el negocio. También los eliminamos cuando ya no se necesiten para prestar el servicio o si Urpi deja de operar. Si usted o el negocio piden la eliminación, se aplica lo descrito en urpi.app/data-deletion.
3.5 Datos sensibles y menores de edad
Evite enviar por este canal datos de salud u otros datos sensibles, números completos de tarjeta, cuentas bancarias o documentos de identidad.
WhatsApp no nos indica la edad de quien escribe. Si usted tiene menos de 15 años, su representante legal debe autorizar el tratamiento de sus datos y actuar por usted. Si un negocio atiende a menores, debe tomar las medidas adicionales que exige la ley.
4. Inteligencia artificial
Urpi trata datos personales mediante sistemas de IA. Este tratamiento es automatizado. Lo hacemos por cuenta del negocio y con estos fines:
- Entender el mensaje. El texto del mensaje se envía a un proveedor de IA, que indica lo que la persona parece querer. Ese envío no incluye su número de teléfono como dato separado, pero el texto puede contener datos personales si usted los escribe.
- Preparar y enviar respuestas. Agentes de IA generan respuestas según lo que configure el negocio.
- Registrar lo ocurrido. Guardamos las entradas y salidas de estos sistemas, y datos de uso y costo.
Las respuestas de la IA pueden contener errores. El equipo del negocio puede leer la conversación y responder desde la app. El negocio debe ofrecerle una vía clara para hablar con una persona: pídasela en el mismo chat o use los datos de contacto de su perfil.
Urpi no usa la IA para tomar por sí misma decisiones que produzcan efectos jurídicos sobre usted. Si un negocio toma una decisión de ese tipo basada, total o parcialmente, en evaluaciones automatizadas, usted tiene derecho a no quedar sujeto a ella, a recibir una explicación, a dar su opinión y a impugnarla. Ese derecho se ejerce ante el negocio. Urpi le ayuda a tramitarlo.
4.1 Entrenamiento de modelos
Urpi no usa mensajes de WhatsApp para entrenar, ajustar ni mejorar modelos de IA, ni versiones anonimizadas, agregadas o derivadas de ellos, y no autoriza a sus proveedores de IA a hacerlo.
5. Si usted es un negocio o miembro de un negocio
Para estos datos, Urpi es responsable. Vienen de usted, del negocio o de Meta.
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, correo y hash de contraseña (no guardamos la contraseña en sí) | Crear y administrar la cuenta; dar acceso a la app | Ejecución del contrato | Mientras dure el contrato y 1 año después |
| Nombre del negocio, número de teléfono y zona horaria | Prestar el servicio y dar soporte | Ejecución del contrato | Mientras dure el contrato y 1 año después |
| Datos de facturación que usted nos entregue (como razón social, RUC o cédula, correo y dirección) | Emitir el comprobante de la suscripción y cumplir deberes tributarios. No guardamos datos de tarjetas ni procesamos pagos en la app | Ejecución del contrato y obligación legal | El tiempo que exija la ley tributaria |
| Datos de conexión con Meta: identificadores de la cuenta de WhatsApp Business, del número y del portfolio comercial; número conectado; estado de la conexión | Conectar el número, enviar y recibir mensajes | Ejecución del contrato | La fila de la cuenta queda como historial 1 año después de desconectar |
| Token de WhatsApp y PIN del número, cifrados | Operar el número en nombre del negocio | Ejecución del contrato | Hasta desconectar el número. Se borran de inmediato al desconectar |
| Plantillas de mensajes: nombre, idioma, categoría, texto, ejemplos y estado de revisión de Meta | Crear plantillas y seguir su revisión | Ejecución del contrato | Mientras dure el contrato y 1 año después |
| Registros de uso y costo de los sistemas de IA | Calcular costos y operar el servicio | Ejecución del contrato | Mientras dure el contrato y 1 año después |
| Constancia de aceptación de los términos y de la política del negocio: versión, fecha y hora, cuenta, IP y dispositivo | Probar la aceptación y cumplir el contrato | Ejecución del contrato | 5 años después de terminar el contrato |
| Página pública con la política de privacidad del negocio, si usa nuestro modelo: nombre, dirección, teléfono y correo del negocio | Publicar esa política, a pedido del negocio | Ejecución del contrato | Mientras dure el contrato |
| Solicitudes de derechos y sus respuestas | Atenderlas y dejar constancia, como exige la ley | Obligación legal | 5 años |
También usamos los datos de cuenta y conexión para proteger el servicio, detectar accesos indebidos y cumplir las condiciones de Meta. Si Meta nos lo pide, le entregamos la lista de negocios que usan Urpi con sus datos de contacto.
5.1 Datos que obtenemos de Meta
Cuando un negocio conecta su número mediante el registro integrado de Meta (Embedded Signup), Urpi recibe un token de acceso y los identificadores de sus cuentas. Usamos dos permisos:
whatsapp_business_messaging: recibir los mensajes de los clientes del negocio, enviar las respuestas desde su número y conocer el estado de entrega y lectura.whatsapp_business_management: leer el número conectado, suscribir nuestra app a los eventos de la cuenta y cancelar esa suscripción, registrar el número en la API de WhatsApp, y crear y consultar plantillas de mensajes.
Solo tratamos estos datos en representación del negocio, a su pedido y para prestarle el servicio.
5.2 Qué pasa al desconectar un número
Al desconectar un número, desde la app o porque Meta nos informa que nuestro acceso terminó, borramos su token y su PIN y dejamos de enviar y recibir mensajes. Esto no borra los mensajes ni los clientes: para eso vea urpi.app/data-deletion.
6. Con quién compartimos datos
| Destinatario | Para qué | Dónde |
|---|---|---|
| El negocio al que usted escribe | Atenderle. Es el responsable de sus datos | Su ubicación |
| Meta (WhatsApp Business Platform) | Transportar los mensajes y operar la conexión | Puede estar fuera de Ecuador |
| Proveedores de alojamiento en la nube | Alojar la app y la base de datos | Pueden estar fuera de Ecuador |
| Proveedores de inteligencia artificial | Entender los mensajes y generar respuestas | Pueden estar fuera de Ecuador |
| Autoridades | Solo cuando la ley lo exija | Ecuador u otro país, según el caso |
Meta aplica sus propias condiciones y reglas de privacidad.
Urpi contrata a los proveedores de hosting y de IA para prestar el servicio y no les autoriza a usar los datos para fines propios. Algunos de ellos pueden estar fuera de Ecuador, por lo que los datos pueden salir del país. Urpi no realiza otras transferencias de datos a terceros para que los usen con fines propios. Si eso cambia, informaremos antes el destinatario, la finalidad y las garantías.
7. Sus derechos
Usted puede ejercer, sin costo, estos derechos:
- acceso;
- rectificación y actualización;
- eliminación;
- oposición;
- anulación;
- limitación y suspensión del tratamiento;
- portabilidad: recibir sus datos en un formato estructurado, común y legible por máquina, en las condiciones de la ley;
- no ser objeto de una decisión basada únicamente o parcialmente en evaluaciones automatizadas;
- revocar su consentimiento en cualquier momento, si esa fue la base del tratamiento. La revocación no afecta lo tratado antes.
7.1 Cómo ejercerlos
Escriba a [email protected]. Indique sus nombres, número de cédula o pasaporte, un correo o dirección de respuesta, los datos de que se trata, lo que pide, y adjunte lo que respalde su pedido. Debemos comprobar su identidad o representación.
Si usted es cliente de un negocio, lo más rápido es pedírselo al negocio. Si nos escribe a nosotros, indíquenos también a qué negocio escribió y desde qué número. Le reenviaremos su solicitud al negocio en un máximo de 2 días término, le avisaremos y lo apoyaremos para que usted reciba respuesta. Si pide la eliminación, borraremos sus datos en el plazo indicado aunque el negocio no responda, salvo lo que una ley obligue a conservar. Cualquier persona puede pedirla: vea urpi.app/data-deletion.
7.2 Plazos
"Días término" significa días hábiles.
| Solicitud | Plazo máximo |
|---|---|
| Suspensión del tratamiento | 3 días término |
| Revocación del consentimiento | 3 días término |
| Cualquier otra solicitud de derechos | 10 días término |
Si falta información, podemos pedir una aclaración una sola vez, dentro de 5 días término. Usted tendrá 10 días término para darla. Registramos cada solicitud y su respuesta.
7.3 Quejas
Si no recibe respuesta o no está de acuerdo con ella, puede presentar un reclamo ante Urpi en [email protected], y una denuncia o reclamo ante la Superintendencia de Protección de Datos Personales por sus canales digitales en spdp.gob.ec. También puede usar las acciones civiles, penales o constitucionales que correspondan.
8. Qué pasa si no entrega sus datos o si son incorrectos
- Clientes finales: WhatsApp entrega su número y su mensaje al escribir. Si no quiere que se traten, no escriba al negocio por este canal y use otra vía de contacto del negocio. Si sus datos son incorrectos, el negocio puede no atenderle bien.
- Negocios y miembros: sin los datos de cuenta y facturación no podemos prestar el servicio. Si son incorrectos, puede perder el acceso o recibir facturas erróneas.
9. Bases de datos, otros fines y seguridad
Sus datos se guardan en una base de datos de Urpi, alojada según se indica en la sección 6.
Solo usamos los datos para los fines descritos aquí. Si queremos usarlos para un fin nuevo en nuestra condición de responsable, se lo informaremos antes.
Protegemos los datos con medidas administrativas, técnicas y físicas. Entre ellas: el token y el PIN se guardan cifrados, verificamos la firma de los eventos que llegan de WhatsApp y los datos de cada negocio se mantienen separados. Ningún sistema es infalible. Si ocurre una vulneración que ponga en riesgo sus derechos, se le notificará en los plazos de ley.
Para reportar una vulnerabilidad de seguridad, escriba a [email protected].
10. Cambios a esta política
Publicaremos cualquier cambio en esta página con su fecha. Si un cambio importante afecta sus derechos, lo avisaremos antes por los medios disponibles.