Política de privacidad

• No vendemos datos, no hay publicidad y no hay rastreadores de terceros ni herramientas de analítica en la app.
• Guardamos lo necesario para que la app funcione: tu cuenta, tus conversaciones y tus ajustes.
• Los mensajes se guardan cifrados (AES-256-GCM) en la base de datos. No son de punta a punta: la clave la tiene el servidor, así que técnicamente el servidor puede leerlos. Eso permite que entres desde cualquier aparato y veas tus mensajes al instante.
• Salvo en un chat secreto, que es opcional y solo entre dos personas: ahí el texto y los archivos salen cifrados de punta a punta desde tu aparato y el servidor guarda algo que no puede leer, y los mensajes se borran solos (24 horas de fábrica; 5 minutos, 1 hora, 1 semana o al leerlo). Tu llave se puede recuperar con soporte (ver la custodia más abajo), así que es cifrado de punta a punta con recuperación por soporte. En un chat secreto no entran el Asistente ni los bots, no se reenvía, no se guarda en destacados y no se busca desde el servidor. Una web no puede impedir capturas de pantalla.
• Las llamadas y videollamadas van cifradas entre los aparatos de quienes están en la llamada (WebRTC). El audio y el video no pasan por nuestro servidor ni se graban. En llamadas de grupo grandes la sala se reparte en cápsulas: lo que dicen y muestran las personas de otras cápsulas te llega a través del aparato de otro participante (el anfitrión de la cápsula), que lo reenvía; ese aparato es de alguien de la llamada, no nuestro.
• Borrar un mensaje «para todos» lo borra de verdad, con su archivo. Y podés borrar tu cuenta entera cuando quieras.

weSmile es un proyecto personal de Andrés Durán Molina (Costa Rica), que decide cómo se tratan los datos de la app. Contacto: soporte@wesmileapp.com. Tratamos tus datos de acuerdo con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.

Tu cuenta: nombre, nombre de usuario, correo, la contraseña (solo su resumen cifrado, nunca la contraseña en sí), tu foto de perfil, tu frase de estado y, si querés, tu teléfono. También un código permanente para que te agreguen.

Tus conversaciones: los mensajes (cifrados), las fotos, videos, audios, documentos y stickers que mandás, reacciones, menciones, respuestas, mensajes destacados y fijados, y los estados de 24 horas.

Datos de uso necesarios para la app: quién está en cada chat o grupo y con qué rol, hasta dónde leíste cada chat (para el contador de sin leer y, si lo tenés encendido, el «visto»), el historial de llamadas (quién llamó, cuándo, cuánto duró y cómo terminó; nunca el contenido), tus sesiones abiertas (el tipo de aparato y navegador, sin IP ni ubicación), las suscripciones para los avisos del navegador y los avisos del centro de avisos.

Tus ajustes: privacidad, avisos, apariencia (temas, fondos, efectos) y los ajustes de cada chat. Si activás el segundo factor, su secreto se guarda cifrado; los códigos de respaldo, solo como resumen.

Piezas que publicás en el Market: si publicás un tema, un efecto del puntero (con sus imágenes), un ambiente o un borde, se guarda lo que la pieza dibuja, el nombre y la descripción que le pongas, y se muestra con tu nombre a cualquier persona de weSmile. Guardamos también quién la usó, solo para contar cada persona una vez: el número se ve, quiénes no. La podés retirar o borrar cuando quieras (desde Market → Piezas → «Mis publicadas») y se borra con tu cuenta; quien ya la usó conserva su propia copia.

La llave de tus mensajes de punta a punta (los de tus chats secretos, y los que se mandaron así antes del 10 de septiembre de 2026): se guarda envuelta con tu contraseña (o con tu PIN de mensajes, si entrás con Google) y con tu código de recuperación, y del código solo su resumen. De un chat secreto el servidor guarda, sin poder leer lo de adentro, quiénes son los dos, cuándo se mandó cada mensaje, de qué tipo es un archivo, su tamaño y cuándo vence. Además, una copia en custodia: la llave cifrada en tu propio aparato con una clave pública de weSmile cuya parte privada no está en ningún servidor, la tiene solo el administrador (Andrés Durán Molina). Sirve para una cosa: si perdés el código y lo pedís desde la pantalla de entrar, el administrador puede darte uno nuevo (te lo manda a tu correo). Quien tenga esa clave privada podría abrir esos mensajes; no se usa para nada más que para lo que pidas.

Stickers que publicás en el Market: si publicás un paquete o un sticker suelto, se muestran con tu nombre a cualquier persona de weSmile que pueda usar el Market: los dibujos, el nombre, la descripción y la portada. Cuando alguien lo añade no se hace una copia: su cuenta guarda una referencia al mismo archivo, y guardamos que lo añadió solo para contar cada persona una vez (el número se ve, quiénes no). Las reseñas son públicas con el nombre de quien las escribe; las denuncias son privadas. Lo podés retirar o borrar cuando quieras: quien ya lo añadió lo conserva en su panel. Si una revisión lo oculta por su contenido, deja de verse en el Market y en el panel de quienes lo tenían. Para no guardar dos veces lo mismo, al subir un sticker calculamos un resumen de sus bytes (no del dibujo en sí): si ya hay un archivo idéntico, tu sticker apunta a ese. Cada archivo se borra cuando ya no lo tiene nadie (ni tu panel, ni el de otra persona, ni un paquete, ni un mensaje).

Bots: si armás uno, su documento (lo que hace), sus versiones publicadas, dónde está instalado y lo que guarda en cada chat. Del Market, las reseñas que escribís (con tu nombre) y las denuncias que mandás (privadas). Los detalles, en Bots.

En tu propio aparato (no llega a nosotros salvo que lo sincronices): preferencias del dispositivo, copias locales de fondos, el código del bloqueo de la app (solo su resumen) y una bitácora técnica para diagnosticar llamadas, que no sale del aparato salvo que vos la copies.

• No mostramos publicidad ni hacemos perfiles para publicidad.
• No vendemos, alquilamos ni regalamos tus datos.
• No leemos tus conversaciones para ningún fin propio. La clave del servidor existe para guardar y entregar tus mensajes, no para mirarlos.
• No grabamos llamadas.
• No guardamos tu ubicación salvo cuando vos mandás una en un mensaje.
• No usamos analítica ni rastreadores de terceros.

• Para darte el servicio: guardar y entregar tus mensajes, conectar tus llamadas, mostrar tus chats en todos tus aparatos y avisarte de lo nuevo.
• Para la seguridad de tu cuenta y de la app: sesiones, segundo factor, bloqueos y límites contra abusos.
• Para escribirte cuando hace falta: el correo de bienvenida y el de recuperar la contraseña.

• Tus mensajes los ven las personas del chat o del grupo donde los mandás, y los bots que haya en ese chat según lo que tengan permiso de leer (ver Bots).
• Tu nombre y tu foto los ve la gente de tus chats y grupos, y quien te busque con tu código o tu usuario (para decidir si agregarte o no). Tu perfil completo lo ven solo tus contactos, y tu estado y tu teléfono solo si los tenés visibles. Esto se aplica en el servidor, no solo en la pantalla.
• Tus estados los ven solo tus contactos, durante 24 horas. Vos ves quién los vio.
• Los archivos no tienen una dirección pública: cada vez que alguien del chat los abre, el servidor le da un enlace que vence en 15 minutos.
• Si bloqueás a alguien, no se entera: simplemente deja de poder escribirte y de ver tu perfil.
• Tu enlace para agregarte se puede renovar desde Ajustes: el anterior deja de servir. Si rechazás una solicitud o eliminás a alguien, guardamos esa marca (quién a quién y hasta cuándo) para que no te vuelva a mandar solicitud por 30 días, o 180 si ya le habías dicho que no; esa persona no se entera, y la marca se borra sola al año, o antes si le mandás vos una solicitud.

Una empresa en weSmile no es otra cuenta: es una propiedad de la tuya. Tu cuenta sigue siendo tuya, con tu nombre, tu foto, tus amigos y tus chats de siempre. Lo que separa el trabajo de lo personal no es la cuenta, es el chat.

• Tus chats personales no los ve la empresa. Nunca. Ni el dueño de la empresa, ni quien la administra, ni el equipo de weSmile. No hay un botón para pedirlos, y no existe una copia aparte para ellos.
• Qué ve de vos quien administra la empresa: tu nombre, tu usuario y tu rol dentro de la organización, y nada más. No ve tu correo, ni tu teléfono, ni tus chats, ni tus contactos, ni tus estados.
• Qué puede decidir la empresa: qué funciones tiene contratadas (bots, Market, crear bots, inteligencia artificial, Partner, asistente, llamadas) y a quién de adentro se las deja usar. También puede fijarle a su gente el tema y los colores de la app. Eso cambia cómo se ve y qué se puede usar, no qué se lee.
• El registro de movimientos de la empresa. Queda anotado quién entró, quién salió (o a quién sacaron) y a quién le cambiaron el rol, los enlaces de invitación que se crearon o se dieron de baja, y los cambios de política y de apariencia de la organización. De cada cosa se guarda quién, qué pasó, sobre quién y cuándo, y nada más. Ahí no hay ni una letra de lo que se dijo en un chat: ni el texto de un mensaje, ni su vista previa, ni el nombre de un archivo. Un registro de auditoría dice que pasó algo, no qué se dijo. Se borra solo a los 180 días.
• La auditoría de los grupos de la empresa. Si la empresa tiene la auditoría en su plan, de lo que pasa en sus grupos (los que se crearon dentro de la empresa) queda anotado quién mandó un mensaje, en qué grupo, cuándo y de qué tipo (texto, foto, archivo, nota de voz…), quién editó uno, quién borró uno «para todos» y de quién era, lo que se publicó a nombre de la empresa, y quién entró, salió, fue sacado o cambió de rol, y los cambios de nombre, foto o descripción del grupo. Lo ven el dueño y quien administra la empresa. Tus chats personales NUNCA se auditan: ni los de dos, ni tus grupos que no son de la empresa, ni tus notas. El texto de los mensajes no se guarda, salvo que el dueño de la empresa lo prenda a propósito (viene apagado y pide su contraseña): en ese caso lo que se escribe en los grupos de la empresa se guarda cifrado, lo ve solo el dueño, queda aunque después se borre del chat y se va cuando vence; apagarlo borra el texto que ya estaba guardado. Cuánto se guarda lo elige la empresa: 30, 90, 180 o 365 días (90 si no elige nada). Si entrás como invitado a un grupo de una empresa (una comunidad), lo que hacés ahí también queda en su auditoría.
• El registro del asistente es otra cosa y es tuyo: qué le pediste y qué hizo de verdad (a quién le escribió, qué tocó). Va cifrado, se borra solo a los 30 días y tampoco copia el texto de los mensajes de otra persona: eso se queda cifrado en su chat, donde ya estaba.
• Los registros de una empresa viven en una base separada, la de esa empresa, para que sus datos no se mezclen con los de nadie más y se puedan entregar o borrar completos el día que se vayan.
• Lo que se publica a nombre de la empresa (un aviso en sus grupos firmado «🏢 empresa») lo aprueba su dueño: si lo pide alguien que la administra, se ve «de parte de» esa persona; si lo publica un bot, es con una receta que el dueño firmó. El texto de un pedido se guarda cifrado hasta que se resuelve y se borra a los 90 días; en el registro de la empresa queda quién lo pidió, quién lo aprobó y en cuántos grupos, sin el texto. Al dueño le llega el aviso por su Partner y por el centro de avisos.
• Si reservaste con una empresa que conectó su sistema de reservas a weSmile, los datos de tu reserva —tu nombre y teléfono, la fecha, el tipo de evento, la dirección y su mapa, y el precio— entran al calendario de esa empresa y se avisan en el grupo de su equipo, donde los ve su gente (y su asistente, cuando le preguntan por la agenda). Lo decide la empresa, que es la responsable de esos datos; tu correo no viaja.
• Si te postulás a un puesto de una empresa («Trabajá con nosotros», desde weSmile o desde la página web de esa empresa), la empresa recibe tu nombre, lo que escribís, el enlace a tu CV si lo ponés y, solo si lo aceptás al postularte, tu correo y tu teléfono (desde su web, los que pongas en su formulario). Todo eso se guarda cifrado y lo ven solo quienes atienden postulaciones en esa empresa (de fábrica, su dueño y quien la administra): ni el resto de su gente ni el registro de la empresa, donde queda que llegó una postulación y en qué estado va, sin tus datos. Al equipo le llega un aviso sin tus datos («Nueva postulación para …»). Si te aceptan, te pueden mandar una invitación para sumarte. Se borra sola a los 180 días de llegar (o de pasar a entrevista), y a los 90 días de que la acepten o la descarten. Una por puesto: podés postularte hasta 5 veces por día.
• El asistente de la portada de weSmile (la burbuja de la página de inicio, de «Para empresas» y de la guía) funciona igual que el chat de la página de una empresa, con weSmile como empresa: lo que escribís y lo que contesta se guardan cifrados 90 días para el equipo de weSmile, y tu mensaje va al proveedor de inteligencia artificial para armar la respuesta. Contesta con lo público: la guía, la página de empresas y las preguntas frecuentes.
• Si le escribís al chat de la página web de una empresa que lo conectó a weSmile, lo que escribís y lo que el chat contesta se guardan cifrados durante 90 días desde el último mensaje, solo para esa empresa (su dueño, quien la administra y quien atiende su buzón lo leen para saber cómo te atendieron); no se guarda tu dirección IP ni nada tuyo más allá de lo que escribas y del id de sesión que arma esa web. Para armar cada respuesta, tu mensaje y los pedazos del sitio que calcen van al proveedor de inteligencia artificial que use la cuenta del dueño de esa empresa (o la IA gratis de weSmile, que hoy pasa por NVIDIA o Groq): no escribas ahí datos que no quieras compartir. Lo que el chat sabe es el contenido público del sitio de la empresa, que weSmile baja de una dirección que ella configura.
• Si le escribís al buzón de una empresa (su enlace /contacto/…), lo que mandás —la consulta, la queja o la idea, y la conversación que sigue— lo lee esa empresa: su gente la atiende desde su panel y te contesta por chat. No lo lee weSmile para atenderte, y ese chat no pasa a ser de tu propia empresa.
• Si aceptás ser cliente, alumno, familiar, paciente o proveedor de una empresa en weSmile, esa empresa ve tu nombre, tu usuario y tu foto, la etiqueta y las notas que su equipo anote de vos, y la conversación que tenés con ella (con los documentos que te mande). No ve tus otros chats, tus amigos ni nada más de tu cuenta, y podés dejar de serlo cuando quieras.
• Si seguís el calendario de una empresa o agregás uno de sus eventos a tu calendario, guardamos que lo seguís (o qué evento guardaste) para mostrártelo, recordártelo y avisarte de cambios. Solo ves lo que esa empresa te deja ver: si sos de afuera, sus eventos públicos. La empresa no ve tu calendario personal.
• Si seguís un canal público de una empresa (por ejemplo, su canal de ofertas), entrás a ese canal como lector: te llega lo que publican, podés reaccionar y lo dejás cuando quieras. No te volvés cliente ni parte de la empresa. La empresa ve que lo seguís (tu nombre y tu foto, como en cualquier grupo, y cuántos lo siguen); los demás lectores no ven quién más lo sigue. Como en cualquier grupo de la empresa, que lo seguís y tus reacciones pueden quedar en su auditoría. Si ese canal anuncia un evento público, lo podés agregar a tu calendario; si dejás de seguir el canal, deja de mostrarse. Si la empresa te dio de baja como cliente, no podés seguir sus canales. Tener una conversación con una empresa (su buzón o su soporte) no te suscribe a nada.
• El perfil público de una empresa muestra lo que ella decide: su descripción, horario y web, y su teléfono, correo o dirección solo si los prendió para mostrarse (vienen apagados).
• Tu Asistente y las empresas: cuando le preguntás, lee tu agenda, los eventos y los anuncios de las empresas con las que tenés relación y de los canales que seguís, siempre con lo mismo que vos podés ver. Si le pedís seguir un canal, lo sigue por vos. Si administrás una empresa, puede crear eventos y anuncios en su nombre cuando se lo pedís. Nunca lee chats internos de una empresa en la que no estás.
• Verificar tu correo: si lo pedís, te mandamos un enlace de un solo uso que vence en 24 horas; guardamos solo una huella del enlace y la fecha en que lo confirmaste. Con el correo verificado, una empresa que pidas arranca al instante en prueba.
• Si te vas de la empresa (o la empresa te saca), tu cuenta deja de pertenecer a esa organización: perdés lo que era de trabajo y te quedás con tu cuenta, tus amigos y tus chats personales. La empresa no se queda con tu cuenta.

En el plan Privado, weSmile se instala en el servidor de la empresa: ahí sus datos no pasan por nuestra base y lo que se guarda, cuánto tiempo y quién entra lo decide la empresa. Acá solo queda su ficha para facturarle.

En weSmile cualquier persona puede armar un bot (Ajustes → Mis bots) y compartirlo con un enlace o en el Market. Un bot lo hace su creador, no weSmile. Esto es lo que pasa con tus datos cuando hay un bot en un chat:

• Lo que lee depende de su permiso, que se muestra antes de usarlo y, en un grupo, se le avisa a todos cuando entra: solo comandos (los mensajes que empiezan con «/»), menciones (además, los que lo nombran con @) o todo (todos los mensajes nuevos del chat). El permiso se calcula de lo que el bot hace, no de lo que dice. No lee lo que se dijo antes de que entrara, ni las fotos de «ver una vez», ni los mensajes cifrados de punta a punta, ni los de otros bots.
• «Que no me lea»: si en un grupo hay un bot que lee todo, cualquier persona puede pedirle, para sí, que no lea sus mensajes. Desde ese momento el bot solo recibe tus comandos y los mensajes donde lo nombrás; lo demás que escribas no le llega.
• Lo que un bot escribe se guarda como cualquier mensaje del chat (cifrado en la base de datos) y se borra solo a los 30 días, o antes si el chat tiene mensajes temporales más cortos.
• Imágenes de las tarjetas: las sube el creador del bot a una carpeta de ese bot en nuestro almacenamiento. Nunca son direcciones de internet, así que abrir una tarjeta no le avisa a ningún sitio externo que la viste.
• Bots conectados por su creador (tokens): el creador puede darle a un programa propio un token de su bot. Con él, ese programa puede hacer lo mismo que el bot en los chats donde está instalado, y nada más: mandar mensajes y editar sus tarjetas, leer y escribir lo que el bot guarda y, si el token tiene ese permiso, ver el nombre y el @ de las personas del chat (nunca teléfono, correo ni identificadores, y nunca de quien pidió «que no me lea»). Lo que ese programa haga con esos datos fuera de weSmile es responsabilidad de su creador.
• El creador de un bot puede recibir lo que su bot lee: un bot puede estar hecho para contestar o para avisarle a su dueño con el texto de un mensaje que tenía permiso de leer. Por eso, en un chat con un bot que lee «todo», tratá lo que escribís como algo que puede llegarle a su creador.
• Las ejecuciones: el creador ve la línea de tiempo de cada paso cuando ensaya su bot en el Taller, y ese ensayo corre en su propio aparato con datos de prueba. Hoy weSmile no guarda un registro de las ejecuciones de los bots en chats de verdad; si eso cambia, lo vamos a decir acá antes.
• Lo que el bot guarda (su «almacén» en ese chat, hasta 256 KB: por ejemplo los votos de una encuesta) se borra al quitar el bot del chat y cuando se borra el chat.
• Llaves de IA: si guardás una llave de un proveedor de IA (Anthropic, OpenAI, xAI, NVIDIA o Groq) para tus bots, se guarda cifrada con una clave del servidor (que la abre para usarla), la app no la vuelve a mostrar, ni a vos, y solo se usa para hablar con ese proveedor en nombre de tus bots y de tu Partner. Cuando un bot tuyo usa IA, el texto que le toca (un comando como /pregunta, o lo que le escribís en su chat si lee todo) viaja a ese proveedor, que lo procesa según sus propias condiciones. Al guardarla se la prueba contra el proveedor. Se borra cuando la quitás o cuando borrás tu cuenta. Para mostrarte su uso (el 📊 de cada llave) se guarda cuántos tokens y pedidos usa cada llave por día, sus fallos y los límites que informa el proveedor, nunca el contenido de lo que se le pide ni de lo que contesta; ese conteo se borra solo a los 40 días, al quitar la llave o al borrar tu cuenta.
• IA gratis de weSmile: si no pusiste llaves (o las tuyas fallan), weSmile puede usar sus propias llaves de NVIDIA (build.nvidia.com) y Groq para tu Partner, tus bots y «Crear con IA», con un tope por hora por cuenta. En ese caso el texto que le toca a la IA viaja a ese proveedor, que lo procesa según sus condiciones. Los vectores de la memoria de tu Partner también se pueden calcular con NVIDIA.
• Bots que se conectan a internet: un bot puede pedirle datos a otros sitios (por ejemplo, el clima) solo a los dominios que declara, que se muestran en «Lo que puede hacer» antes de usarlo. Hoy esos pedidos los hace nuestro servidor, en modo de prueba. Ese sitio recibe lo que el bot le manda, que puede incluir texto del chat que el bot tenía permiso de leer (por ejemplo, lo que escribiste después de un comando), y lo trata según sus propias reglas. Los pedidos nunca van a direcciones internas de nuestra red, y lo que el sitio contesta se usa en ese momento para responder y no se guarda aparte.
• Secretos de un bot: si su creador le carga una clave para un servicio externo (un «secreto»), se guarda cifrada con una clave del servidor, no se vuelve a mostrar, ni a su creador, no se copia en un remix y solo se usa para los pedidos de ese bot a los dominios que declara. Se borra cuando la quita o cuando borra el bot o su cuenta.
• Conexiones (claves de quien instala el bot): un bot puede pedirle a quien lo instala una clave propia, por ejemplo el webhook de tu Discord o el token de tu bot de Telegram, para publicar ahí. La cargás en «🔑 Conexiones» del bot en ese chat (en un grupo, el dueño o un admin). Se guarda cifrada con una clave del servidor, nunca se vuelve a mostrar (ni a vos ni al creador del bot), solo sirve para ESE chat o ese bot personal y solo sale en los pedidos del bot a los dominios que declara. El creador del bot no la ve. Se borra al quitarla, al quitar el bot del chat, al dejar de usarlo como personal, cuando su creador borra el bot o cuando borrás tu cuenta. Lo que el bot publique con ella en ese otro servicio queda sujeto a sus condiciones.
• Webhooks (avisos que le llegan a un bot desde afuera): quien instala un bot que lo permite puede crear un enlace secreto para que un servicio de afuera (GitHub, una tienda, Make o Zapier) le escriba al bot en ese chat. Lo que ese servicio mande (hasta 64 KB, y solo unas pocas cabeceras técnicas: nunca contraseñas ni cookies) lo recibe el bot y puede terminar en un mensaje del chat, que se guarda como cualquier mensaje de un bot. Del enlace guardamos solo una huella (no el enlace), cuándo se usó por última vez y, si ponés una firma, el secreto de la firma cifrado. Lo que llega de afuera nunca da órdenes a aparatos. El enlace deja de servir al revocarlo, al crear otro, al quitar el bot o al borrar tu cuenta. Quien tenga el enlace puede escribirle al bot: cuidalo como una contraseña.
• Horarios: un bot puede mandar algo solo, a una hora (por ejemplo, el clima cada mañana) en los chats donde está instalado. Para eso guardamos, por instalación, cuándo le toca la próxima vez, y nada más. La hora es aproximada (puede llegar unos minutos tarde, o más si nadie está usando weSmile). Se borra al quitar el bot del chat.
• Esperas e IA: las esperas todavía no corren en weSmile (se pueden armar y ensayar, pero en un chat ese paso no hace nada). Lo que un bot mande al proveedor de IA que elija su creador con su propia clave sale de weSmile y queda sujeto a las reglas de ese proveedor.
• Reseñas: son públicas, con tu nombre, y solo se pueden escribir si usás el bot hace al menos 24 horas. Podés editarla o borrarla cuando quieras. El creador puede responderla.
• Denuncias: son privadas. Las revisa una persona; al creador solo se le dice por qué categorías denunciaron su bot, nunca quién.
• Remix: si el creador lo permite, otra persona puede copiar lo que su bot hace (comandos, flujos y tarjetas de la versión publicada) para armar el suyo. Un remix nunca copia claves, aparatos ni conexiones, y la ficha muestra de qué bot viene.
• Bots personales: un bot (tuyo o del Market) lo podés usar como bot personal (Mis bots → «Personal», o «Usar como bot personal» en el Market), hasta 3. Un bot solo lee y escribe en los chats donde está instalado; como personal actúa fuera de ellos solo para vos y con lo que vos ya podés hacer, en los chats que elijas. Te escribe únicamente en su chat de dos con vos, y lo quitás en Ajustes → Mis bots → Bots personales, lo que lo corta en el momento. Puede hacer dos cosas, cada una si su versión la declara y vos la encendés:
  • Difundir: publicar un texto en tus chats. Nunca sin tu confirmación: primero te muestra en su chat a qué chats va (hasta 20) y el texto, y solo lo manda si tocás «Confirmar» (hasta 3 veces por día). Lo publica la cuenta del bot, marcado «🤖 bot · de parte de vos», solo en chats donde sos miembro y podés escribir (nunca en un chat de dos con alguien que te bloqueó o que bloqueaste). Lo ven las personas de esos chats, se guarda como cualquier mensaje de un bot (cifrado, y se borra solo a los 30 días) y no despierta a otros bots. Si borrás tu cuenta, o su creador borra el bot, se borra.
  • Avisarme: cuando llega un mensaje a uno de tus chats, el bot recibe quién escribió, en qué chat y a qué hora, y el texto solo si tenés la vista previa encendida en ese chat (de una foto, audio o archivo, solo qué es). Lo que conteste va solo a su chat con vos. Respeta lo que silenciaste o archivaste (una mención pasa por encima, como en los avisos), y nunca recibe mensajes de quien le pidió a ese bot «que no me lea» en ese chat, fotos de «ver una vez», mensajes cifrados de punta a punta, vencidos ni lo que borraste para vos. En esos avisos el bot no puede conectarse a internet ni dar órdenes a aparatos, y no guarda nada de lo que recibe (su creador no lo ve). La IA en los avisos viene apagada de fábrica: solo si encendés «Mis avisos pueden pasar por la IA de este bot», lo que recibe viaja al proveedor de tus llaves de IA para armar el aviso, con las condiciones de ese proveedor.
• Si borrás un bot (o tu cuenta), se va entero: sus versiones, sus instalaciones, lo que guardaba, sus tokens, sus secretos, sus imágenes, sus reseñas, quienes lo usaban como bot personal, los chats de dos que la gente tenía con él, lo que escribió en los grupos y lo que publicó de parte de alguien.

Conectar tu Google Calendar es opcional y lo hacés vos desde el calendario de weSmile («Conectar con Google»). Funciona en las dos direcciones: los eventos de tu calendario personal de weSmile se escriben en tu Google Calendar, y lo que agregás, cambiás o borrás en Google entra a tu calendario de weSmile (así tu Asistente conoce tu agenda completa).

• Qué permiso le pedimos a Google: ver y editar los eventos de tus calendarios (calendar.events), tu correo (para mostrarte «Conectado como…») y, solo si elegís un calendario que no es el principal, ver la lista de tus calendarios. No pedimos tus contactos, tu correo de Gmail ni tus archivos, y no cambiamos la configuración ni con quién compartís tus calendarios.
• Qué leemos: de los eventos del calendario que conectaste, el título, la descripción, el lugar, el enlace de la reunión, la fecha y la hora, si se repite y cuándo cambió. Traemos desde hace 30 días hasta un año adelante. No leemos a quiénes invitaste ni los datos de los invitados.
• Qué guardamos: esos eventos, como eventos de tu calendario de weSmile (solo los ves vos, marcados «de Google»); tu correo de Google; y un permiso de acceso de Google (refresh token) cifrado con AES-256-GCM con una clave del servidor, que nunca se manda al navegador. Con ese permiso el servidor sincroniza cada unos minutos aunque no tengas la app abierta.
• Qué escribimos en Google: solo los eventos de tu calendario personal de weSmile (y los que vinieron de Google, si los editás acá). Los eventos de tus grupos y de tus empresas no se copian a tu cuenta de Google.
• Cómo desconectarlo: en el calendario → «Desconectar». Le revocamos el permiso a weSmile en Google, borramos el permiso guardado y los eventos que habían entrado desde Google. Tus eventos de weSmile se quedan, y lo que ya estaba en tu Google Calendar también. Si borrás tu cuenta de weSmile, pasa lo mismo. También podés quitarle el acceso a weSmile desde tu cuenta de Google (Seguridad → Apps de terceros).
• El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado: estos datos se usan solo para mostrarte y sincronizar tu calendario, no se venden, no se usan para publicidad y no los lee ninguna persona salvo que nos lo pidas para darte soporte o lo exija la ley.

El calendario de una empresa lo conecta quien la administra, de una de dos formas: con su propia cuenta de Google («Sincronizar con Google», los mismos permisos y el mismo cifrado del permiso de acceso que arriba; si esa persona deja de administrar la empresa, la conexión deja de usarse hasta que alguien la vuelva a conectar, y «Desconectar» revoca el permiso en Google), o con una cuenta de servicio de Google Cloud con la que comparte un calendario de la empresa (su llave se guarda cifrada y nunca vuelve al navegador). En los dos casos es de dos vías: lo que se escribe en ese calendario de Google entra al calendario de la empresa en weSmile, con la visibilidad que elija quien administra (privado de fábrica), y queda en el registro de la empresa cuántos eventos entraron, sin su contenido.

weSmile Partner es el aparato oficial de escritorio (un ESP32 con su propia carita) que se vincula a tu cuenta, uno por cuenta. Tiene su propio chat con vos, igual que un bot casero, y por ahora orquesta a tus otros bots y avisa cómo está.

• Se empareja con un código de un solo uso: generás un código de 6 dígitos, válido 10 minutos, que el aparato canjea una única vez por su propia clave. El código muere al usarlo (o al vencer), así que no sirve para nadie más ni una segunda vez.
• Nunca guarda tu contraseña ni tu sesión: el aparato solo tiene su propia clave, revocable en cualquier momento; robarlo no le da acceso a tus chats ni a tu cuenta.
• Manda su estado (si está en línea, la versión de su firmware, señal y memoria) y charla en su propio chat con vos. Lo que le escribís en ese chat (o desde su aparato) se manda al proveedor de IA de tus llaves de IA (si pusiste alguna) para que conteste. No hace llamadas.
• Avisos en el aparato, encendidos de fábrica (se apagan en Mi Partner → En el aparato): su página web muestra cuántos chats tenés sin leer y de quién, un pedacito del último mensaje, tus llamadas programadas de las próximas 24 horas, los enlaces de reunión (weSmile, Meet, Zoom o Teams) que te llegaron en mensajes sin leer y los últimos mensajes de su propio chat. Por separado elegís si cuenta los chats archivados y los de bots. También viene encendido que desde esa página pueda pedirle órdenes a tus bots con aparato. Esa página la puede abrir cualquiera conectado a tu misma WiFi, y desde ella se pueden prender o apagar esos avisos (no las órdenes desde el aparato ni que mande mensajes por vos: eso, solo en Mi Partner). Lo que le escribís desde el aparato no se copia a su chat en weSmile: la charla queda en la página del aparato.
• Su IA sabe lo mismo que muestra el aparato: para contestarte «¿me llegó algo?», cuando le escribís se le pasa a la IA el resumen de tus chats sin leer (de quién y cuántos, y el pedacito del mensaje si tenés la vista previa encendida), tus chats con actividad reciente aunque ya los hayas leído (de quién es lo último y cuándo, y el pedacito con la vista previa), los últimos mensajes del chat que nombres («¿qué dijo el Puzzle?»), tus llamadas programadas, los enlaces de reunión, el tema de la app y sus propios ajustes. Es el único bot que puede leer tus otros chats cuando le preguntás (los mensajes anteriores de un chat, por ejemplo), porque es personal de tu cuenta: no se puede meter en ningún otro chat. Un bot personal con «Avisarme» solo recibe lo que va llegando, con las reglas de Bots. Los archivados y los chats con bots entran según sus interruptores, y nada de lo que borraste para vos, vaciaste o venció. Todo eso viaja al proveedor de tus llaves de IA en ese momento, con las mismas reglas que lo que le escribís. Si apagás los avisos en Mi Partner, no se le pasa nada de tus otros chats.
• Sus ajustes se cambian también hablándole («leeme solo de quién es el mensaje», «no me cuentes los bots», «poné el tema oscuro»): solo los de esta lista y el tema de la app, y el Partner te dice qué cambió. También puede armarte un tema de cualquier color («poné el tema celeste»: se guarda como un tema propio tuyo) y ponerle un tema a un chat en particular («el chat de Jake en verde»: solo lo ves vos, como cuando lo personalizás a mano). Desde su aparato no se pueden encender las órdenes a tus bots desde el aparato: eso, solo en Mi Partner.
• Puede mandar mensajes en tu nombre (encendido de fábrica; se apaga en Mi Partner → «Mandar mensajes por vos»), cuando se lo pedís («preguntale a Jake cómo se llama…», «decile a Nicole que ya voy»), desde su chat o desde su aparato. Los manda tu cuenta, y cada uno sale marcado «🐾 vía Partner» para que nadie crea que lo tipeaste a mano. A tus bots les escribe directo y te cuenta lo que contestaron (para eso lee la respuesta de ese bot en ese chat). A personas y grupos nunca manda nada sin tu confirmación: te pregunta «¿Le mando…?» y solo lo manda si le decís que sí en los 5 minutos siguientes; cualquier otra respuesta lo descarta. Solo escribe en chats donde estás y podés escribir (un bloqueo lo frena), con un tope de mensajes por hora. El texto que manda lo arma la IA con tus llaves, como todo lo que le pedís.
• El PIN del aparato: en Mi Partner podés ponerle un PIN (4 a 8 dígitos; para ponerlo, cambiarlo o quitarlo te pedimos tu contraseña). Guardamos solo una huella del PIN, nunca el PIN. Con PIN, la página del aparato no muestra de quién son tus mensajes ni lo que dicen, tus reuniones ni su chat, y no deja charlar con el Partner, cambiar sus avisos, ordenar a tus bots ni mandar mensajes hasta que alguien escribe el PIN (ese acceso dura 2 horas y se corta al cambiar el PIN); mientras tanto, solo muestra cuántos chats tenés sin leer. Sin PIN, cualquiera conectado a tu WiFi puede leer lo que la página muestra y usar tu Partner desde ella.
• El PIN otra vez para lo sensible: desde el aparato, mandar un mensaje a una persona o grupo, pedirle algo a los aparatos de tus bots y cambiar los permisos del Partner piden el PIN cada vez (dictado o escrito); no se guarda ni se le pasa a la IA, y sin PIN puesto esas cosas no se hacen desde el aparato.
• Es tu agente para toda la app: cuando le preguntás, también puede saber tus llamadas perdidas, tus avisos (menciones, reacciones a tus mensajes, solicitudes de amistad y pedidos para entrar a grupos que cuidás), quién vio tu estado y con qué reacción, qué amigos tienen estados, si alguien leyó tu último mensaje en el chat que nombres (con las reglas del visto: si lo apagaste, no se puede, y quien lo apagó no cuenta), tu agenda de los próximos 7 días, tus mensajes guardados y cómo terminaron las órdenes a los aparatos de tus bots. Solo se lee lo que tu pregunta nombra, con los avisos encendidos y con las mismas reglas de siempre (archivados y bots según sus interruptores, nada de lo que borraste para vos, vaciaste o venció, y el texto de un mensaje solo con la vista previa), y viaja al proveedor de tus llaves de IA como el resto.
• Buscar en tus mensajes («¿quién dijo algo del asado?»): busca igual que el buscador de la lista, solo con los avisos y la vista previa encendidos, y a la IA le pasa como mucho 20 resultados cortos, nunca tu historial.
• Hacer cosas por vos: guardar un mensaje, reaccionar, responder citando, aceptar o rechazar solicitudes, programar una llamada y mandar su enlace, publicar un estado de texto y tocar los ajustes de la app y de cada chat. Guardar y lo que solo te afecta a vos (animaciones, efectos, burbujas, idioma, avisos y, en un chat, el apodo, silenciar, archivar, fijar, favorito, marcar leído y el fondo) lo hace enseguida. Lo que toca a otra persona o es delicado (reaccionar o responder, las solicitudes, las invitaciones, publicar un estado, el visto, mostrar tu estado o teléfono, tu nombre y tu frase, vaciar un chat, los mensajes temporales, bloquear, sacar de tus amigos, salir de un grupo y desbloquear) te lo pregunta antes, y desde el aparato pide tu PIN. Nunca puede tocar tu contraseña, tu correo, el segundo factor, tus sesiones, borrar tu cuenta, tus llaves de IA, los tokens o secretos de tus bots, el PIN, desvincularse ni las invitaciones de admin.
• Te avisa en su chat, sin IA, cuando tenés una llamada perdida, te mencionan o te mandan una solicitud: una frase corta armada por la app, sin gastar tus llaves ni mandarte un segundo aviso. Solo con los avisos encendidos, callado si ese chat está silenciado o archivado (una mención avisa igual) y como mucho uno por chat cada 2 minutos.
• Tus aparatos abiertos y las llamadas desde el Partner: mientras tenés weSmile abierto con tu sesión, cada navegador avisa cada 45 segundos que está abierto, para que tu Partner sepa desde dónde puede llamar. Se guarda solo: un número al azar de ese navegador, qué aparato es (por ejemplo «Windows · Edge», lo mismo que ves en Sesiones activas), si lo estabas mirando, si le diste permiso de micrófono y cámara, y qué llamada tiene en curso (el chat y si está sonando o hablando). Nada de IP ni ubicación. Se borra solo a los 2 minutos de que ese navegador deja de avisar (una pestaña escondida más de 15 minutos deja de avisar), y deja de contar si cerrás esa sesión. Cuando le pedís al Partner que llame, conteste, cuelgue o silencie, la orden viaja solo por tu canal privado a ese navegador (solo si los canales privados están encendidos) y queda anotada un día (qué se pidió, a qué chat y qué pasó). Si el navegador no tiene permiso de micrófono, no llama solo: te muestra un botón para que empieces vos. Si ningún aparato contesta, colgar o rechazar lo hace el servidor como si lo hubieras tocado. El Partner puede iniciar y colgar llamadas en tus aparatos abiertos cuando se lo pedís («llamá a Jeff desde la laptop», «colgá»): llamar, contestar o pasar una llamada a otro aparato te lo pregunta antes, y desde su aparato pide tu PIN (también para volver a encender el micrófono o la cámara); colgar, rechazar o silenciar lo hace enseguida. Para eso la IA recibe la lista de tus aparatos abiertos (qué aparato es y con quién es la llamada) solo cuando tu mensaje habla de aparatos o llamadas.
• No está instalado como un bot en tus otros chats: no los lee más allá de lo que se describe arriba, y solo escribe en ellos lo que le pediste mandar.
• Desvincularlo es un botón en Ajustes → Mi Partner: revoca su clave al instante y el aparato queda listo para emparejarse de nuevo con un código nuevo. Su chat no se borra, para que conserves lo que se dijeron ahí.
• Lo que le pedís recordar: el Partner guarda cifrado lo que le pedís que recuerde (o lo que aprende de vos), hasta 200 cosas cortas, y no guarda nada que parezca un PIN, una contraseña o un código. Si tenés una llave de OpenAI, con ella se le manda ese texto a OpenAI para calcular un vector (una lista de números que sirve para encontrarlo después por lo que significa); ese vector se guarda en la base sin cifrar, porque la búsqueda lo necesita. Sin esa llave no se calcula nada y se busca por palabras. Podés pedirle que lo olvide («olvidate de lo de Nicole») y se borra de verdad.
• Si borrás tu cuenta, se borran también el Partner, su cuenta, su chat y todo lo que le pediste recordar.

weSmile funciona sobre estos proveedores. Pueden procesar datos fuera de Costa Rica (principalmente en Estados Unidos), solo para prestar su parte del servicio:

• Vercel: aloja la app y el servidor. Como cualquier servidor web, puede registrar datos técnicos de las conexiones (como la IP) en sus registros.
• MongoDB Atlas: la base de datos (cuentas, mensajes cifrados, ajustes).
• Google Firebase Storage: guarda las fotos, videos, audios, documentos, stickers, estados y fondos.
• Pusher: el tiempo real (que un mensaje aparezca al instante) y las señales para arrancar las llamadas.
• Servicios de avisos del navegador (Google, Mozilla, Apple, Microsoft): reparten los avisos push. El contenido del aviso va cifrado hasta tu navegador.
• Gmail (Google): manda los correos de la app.
• Google Calendar (Google): solo si lo conectás, para sincronizar tu calendario en las dos direcciones (ver «Google Calendar»).
• Servidores STUN/TURN: ayudan a conectar llamadas cuando la red no deja hacerlo directo. Si la llamada pasa por un relevo, este ve las direcciones IP pero no puede escuchar ni ver la llamada (va cifrada). La app lo dice en pantalla cuando pasa.
• Giphy y Tenor: la búsqueda de GIF pasa por nuestro servidor, pero al ver un GIF tu navegador lo carga desde ellos.
• OpenStreetMap: los mapas de las ubicaciones; al ver un mapa, tu navegador carga sus imágenes.

Las vistas previas de los enlaces que alguien pega en un chat las pide nuestro servidor, no tu navegador: así el sitio del enlace no se entera de que abriste el chat ni desde dónde.

• Mensajes: hasta que se borran. «Borrar para todos» los borra de verdad con su archivo; «borrar para mí» los esconde solo para vos, y se borran de verdad cuando todos los del chat los borraron. Si un chat tiene mensajes temporales, lo nuevo se borra solo al vencer.
• Estados: 24 horas.
• Stickers y paquetes del Market: hasta que los borres (o se borre tu cuenta). Lo que otra persona añadió queda en su panel hasta que lo quite. Quién añadió qué, hasta que se borra el paquete o la cuenta.
• Centro de avisos: 30 días.
• Postulaciones a un puesto: 180 días desde que llegan (o pasan a entrevista); 90 días desde que se aceptan o se descartan.
• Conversaciones del chat de la web de una empresa: 90 días desde el último mensaje, cifradas, para esa empresa. Lo que el chat sabe del sitio se borra al desconectar el chat.
• Bots: hasta que su creador los borre. Lo que un bot guarda en un chat, sus conexiones, sus webhooks y cuándo le toca su próximo horario, hasta que se lo quita de ese chat (si el chat entero se borra, lo que quede se limpia en el día). Qué bots usás como personales, hasta que los quitás; una difusión que espera tu confirmación vale 15 minutos y su registro se borra a los 7 días. Las reseñas, hasta que su autor las borre; las denuncias, lo que haga falta para revisarlas.
• Enlaces para recuperar la contraseña: 30 minutos, y sirven una sola vez.
• Tu cuenta: hasta que la borres.

Desde Ajustes → Cuenta → «Borrar mi cuenta», con tu contraseña. Se borra:

• tu usuario, tu perfil y tus ajustes;
• tus chats de dos y tus notas, enteros y con sus archivos (también para la otra persona);
• lo que escribiste en los grupos, con sus archivos; y salís de todos;
• tus estados, stickers, fondos, fotos, historial de llamadas, avisos, reacciones y demás rastros en las cuentas de otros.

No se puede deshacer. Lo que otra persona ya descargó o capturó en su aparato queda fuera de nuestro alcance.

Podés acceder a tus datos, corregirlos o borrarlos. Casi todo se hace desde la app (tu perfil, Ajustes y «Borrar mi cuenta»). Para cualquier otra solicitud —por ejemplo, una copia de tus datos— escribinos a soporte@wesmileapp.com desde el correo de tu cuenta y te respondemos lo antes posible.

Usamos conexiones cifradas (HTTPS), mensajes cifrados en la base de datos, contraseñas guardadas como resumen, archivos sin dirección pública, sesiones que podés cerrar, segundo factor opcional y bloqueo de la app en tu aparato. Ningún sistema es perfecto: si detectamos un problema que afecte tus datos, te lo vamos a avisar.

weSmile no está pensada para menores de 13 años. Si sabés de una cuenta de un menor de esa edad, avisanos y la borramos.

Si cambia algo de cómo tratamos los datos, actualizamos esta página y la fecha de arriba, y si es importante lo avisamos en la app. Ver también los Términos y condiciones.