ARPPrivacidad para tu conexión de WhatsApp.
Información clara y controles prácticos para la integración de WhatsApp de Morning.
Vigente desde el 24 de octubre de 2026Alcance y responsable
MORNING ARP S.A.S., Bogotá, Colombia, opera la integración de WhatsApp de Morning, incluidos su piloto controlado, herramientas MCP y entorno gestionado. Este aviso cubre la información que Morning procesa para esa conexión, por separado del sitio web y de los servicios propios de Meta. La autorización OAuth controla el acceso de los clientes. La disponibilidad depende de las funciones y permisos del proveedor habilitados para tu conexión.
Información que procesamos
Para una conexión empresarial autorizada, procesamos identificadores de la cuenta empresarial y del teléfono de WhatsApp, información visible del negocio, permisos concedidos, estado de conexión y tokens cifrados de acceso al proveedor. Las conversaciones pueden incluir el identificador telefónico y nombre visible del participante, texto entrante y saliente, nombres de plantillas, fechas, estados de entrega y metadatos de archivos compatibles. La función actual de imágenes obtiene y guarda imágenes JPEG o PNG de hasta 5 MB. Otros tipos de archivos pueden tener metadatos sin contenido recuperable. Morning no solicita tu contraseña de Meta.
Finalidad y controles de conversación
Usamos esta información para dirigir mensajes al negocio correcto, mostrar el historial, recuperar imágenes compatibles, enviar respuestas autorizadas o plantillas aprobadas, conciliar la entrega y brindar soporte. También conservamos el consentimiento, las bajas, la intervención humana, la ventana verificada de atención y el estado de idempotencia para evitar acciones no deseadas o duplicadas. El negocio conectado debe informar a sus contactos, tener la autorización necesaria para tratar sus datos y respetar sus decisiones.
Agentes y clientes conectados
Cuando un negocio conecta deliberadamente un cliente o agente, ese cliente puede recibir resúmenes e historial acotados de su espacio, texto de mensajes y contenido de imágenes compatibles cuando esté autorizado. Las referencias son opacas; los resultados MCP no exponen tokens del proveedor, cuerpos originales de webhooks ni identificadores internos de participantes o cuentas. Elige agentes conectados confiables y revisa sus condiciones de privacidad y conservación: la información que reciben también se procesa según sus propios ajustes y políticas. Morning no usa estos datos de conexión para entrenar modelos de IA de propósito general.
Proveedores y seguridad
Meta/WhatsApp procesa mensajes e información de cuentas del proveedor. Cloudflare ejecuta el Worker de Morning y su almacenamiento Durable Object separado por espacio. Zoho Mail procesa la correspondencia de soporte. El cliente o agente que conectes recibe los resultados autorizados. No vendemos datos de conversaciones. Los proveedores pueden procesar información fuera de Colombia según sus propias condiciones. Usamos credenciales cifradas, acceso autenticado, verificación de firmas de webhooks y registros operativos minimizados. Los cuerpos originales de los webhooks no se conservan en el almacenamiento de conversaciones. Ningún servicio de internet está libre de riesgos.
Conservación
El servicio actual conserva mensajes normalizados, eventos asociados y contenido de imágenes durante 90 días; metadatos ordinarios de conversaciones inactivas durante 365 días; y eventos de entrega sin conciliar durante 7 días. La limpieza se programa cada 24 horas, por lo que la eliminación no es instantánea al llegar al límite. El estado mínimo de baja o de intervención humana activa puede conservarse por más tiempo para respetar esas restricciones. Las credenciales y registros de conexión son distintos de la conservación de mensajes y permanecen hasta su reemplazo o eliminación mediante el proceso administrativo. La correspondencia de soporte, los respaldos de proveedores y las copias de clientes conectados tienen conservación separada; estos límites no prometen eliminarlas de esos sistemas.
Tus controles y solicitudes
Puedes pedir a soporte que desconecte la integración, revocar el acceso en la configuración empresarial de Meta y solicitar acceso, corrección o eliminación en [email protected]. Desconectar no equivale a eliminar el historial almacenado. Sigue las instrucciones de eliminación para solicitar un borrado verificado. Podemos conservar información mínima requerida por la ley, la seguridad o una restricción documentada y explicaremos cualquier excepción. Actualizamos este aviso cuando cambia de forma importante el tratamiento de datos de la integración.
Políticas relacionadas
Privacidad del sitio Términos del sitio Privacidad de WhatsApp Política de mensajes de WhatsApp Términos empresariales de WhatsApp Privacidad de Cloudflare Privacidad de Zoho
¿Preguntas o una solicitud de datos?
[email protected]La empresa detrás de Morning
Morning y este sitio son operados por MORNING ARP S.A.S., una sociedad por acciones simplificada registrada en la Cámara de Comercio de Bogotá, Colombia.
MORNING ARP S.A.S.
Bogotá, Colombia
[email protected]