Meta Tech Provider

Preguntas frecuentes sobre seguridad, privacidad y WhatsApp en Wazzy

Consulta cómo protege Wazzy los datos de clínicas y pacientes, qué medidas de seguridad aplica, cómo gestiona la privacidad y cómo utiliza la API oficial de WhatsApp Business.

Wazzy está diseñado para operar dentro del marco del Reglamento General de Protección de Datos y de la normativa europea aplicable.

Con carácter general, la clínica actúa como responsable del tratamiento y Wazzy como encargado cuando procesa datos por cuenta de la clínica.

El cumplimiento efectivo depende también de cómo cada clínica configure y utilice el servicio y de sus propias obligaciones legales.

Sí. Wazzy informa al paciente desde el inicio de la primera interacción de que está conversando con un asistente de inteligencia artificial. Esta medida responde a las obligaciones de transparencia previstas en el artículo 50 del Reglamento de Inteligencia Artificial de la Unión Europea, aplicables desde el 2 de agosto de 2026.

La información se presenta de forma clara para que el paciente sepa desde el principio que está interactuando con una IA y pueda decidir cómo continuar la conversación.

Con carácter general, la clínica actúa como responsable del tratamiento.

Esto significa que determina los fines y medios del tratamiento de los datos de sus pacientes y mantiene las obligaciones que le correspondan conforme a la normativa aplicable.

Con carácter general, Wazzy actúa como encargado del tratamiento cuando procesa datos personales por cuenta de la clínica.

La relación se articula mediante las condiciones y acuerdos correspondientes.

Sí.

La relación entre la clínica y Wazzy contempla la documentación contractual correspondiente para regular el tratamiento de datos personales por cuenta de la clínica.

Sí. La documentación contractual contempla el tratamiento de información sanitaria y recoge las condiciones aplicables a este tipo de datos.

Sí.

La infraestructura principal utilizada por Wazzy para almacenar sus datos está ubicada en la Unión Europea.

Wazzy también se apoya en servicios de terceros, como WhatsApp/Meta, que operan bajo sus propias condiciones e infraestructura.

No.

Wazzy no utiliza los datos de clínicas o pacientes para entrenar modelos públicos de inteligencia artificial.

No.

Wazzy no comercializa los datos de los pacientes como producto.

Sí.

La clínica mantiene el control sobre la información que gestiona mediante Wazzy y conserva las responsabilidades que le correspondan como responsable del tratamiento.

Sí.

La clínica puede exportar sus datos si deja de utilizar Wazzy.

La gestión de los datos al finalizar el servicio se realiza de acuerdo con las condiciones contractuales, las instrucciones de la clínica y las obligaciones legales aplicables.

La clínica puede solicitar la exportación de su información antes de finalizar el servicio.

Seguridad técnica, accesos y trazabilidad

Sí.

Wazzy realiza copias de seguridad redundantes de forma diaria como parte de su operativa técnica.

Sí.

Wazzy dispone de monitorización automatizada 24/7 que puede generar alertas para el equipo técnico cuando detecta incidencias.

Esto no significa que exista una persona observando manualmente el sistema las 24 horas.

Wazzy mantiene una disponibilidad superior al 99,9 %.

Como cualquier servicio tecnológico, pueden producirse incidencias puntuales o existir dependencias de servicios externos.

Sí. Wazzy utiliza cifrado para proteger la información, tanto durante su transmisión como en determinados datos sensibles almacenados y en las copias de seguridad.

El acceso depende de los usuarios y permisos configurados por la propia clínica.

Wazzy permite establecer diferentes niveles de acceso según las funciones y responsabilidades de cada miembro del equipo.

Sí.

La clínica puede definir distintos niveles de acceso según el rol de cada usuario y limitar determinadas funciones o información clínica a los perfiles autorizados.

Sí.

La clínica puede utilizar permisos para restringir el acceso a información clínica a los usuarios autorizados.

Sí.

Wazzy mantiene trazabilidad de acciones realizadas por los usuarios dentro de la plataforma y puede asociarlas al usuario correspondiente.

No. El acceso interno se limita a necesidades operativas, técnicas o de soporte y está sujeto a controles y obligaciones de confidencialidad.

Wazzy aplica medidas técnicas y organizativas orientadas a proteger la información personal y clínica que procesa, incluyendo controles de acceso, trazabilidad, copias de seguridad y monitorización.

Estas medidas están orientadas a reducir riesgos y proteger la información, aunque ningún sistema tecnológico puede garantizar un riesgo cero.

No.

Ningún sistema tecnológico puede garantizar un riesgo cero.

Wazzy aplica medidas de seguridad y procedimientos orientados a reducir riesgos y gestionar posibles incidencias.

Wazzy dispone de monitorización y procedimientos técnicos para detectar y gestionar incidencias.

Si una incidencia afecta a datos personales, Wazzy la gestiona conforme a las obligaciones legales y contractuales aplicables.

Sí. Wazzy proporciona controles de acceso y permisos, y la clínica gestiona sus usuarios, roles y accesos internos.

No.

Wazzy no utiliza los datos clínicos para diagnosticar, recomendar tratamientos o sustituir el criterio de un profesional sanitario.

WhatsApp y Meta

Sí.

Wazzy trabaja mediante WhatsApp Business Platform, la infraestructura oficial de Meta para empresas.

No.

Wazzy está diseñado para trabajar sobre la infraestructura oficial de WhatsApp Business Platform.

Sí.

Wazzy opera como Meta Tech Provider.

No necesariamente.

Wazzy puede trabajar manteniendo el número que utiliza la clínica, siempre que se cumplan las condiciones técnicas necesarias para conectarlo a la infraestructura oficial de WhatsApp.

Sí.

Wazzy puede utilizar la modalidad de coexistencia de WhatsApp Business para que la clínica mantenga el uso de la aplicación de WhatsApp Business en el mismo número mientras utiliza la infraestructura oficial conectada a Wazzy.

Sí.

Cuando la configuración de coexistencia está activa, el equipo puede continuar utilizando WhatsApp Business dentro de la operativa compatible con la plataforma.

Sí.

El equipo puede intervenir desde el Buzón de Wazzy cuando necesite tomar el control de una conversación.

El equipo puede tomar el control de la conversación cuando lo necesite.

Wazzy está diseñado para convivir con la intervención humana y mantener el contexto de la conversación.

Transparencia con el paciente

Sí.

En el primer mensaje se informa al paciente de que la conversación está siendo gestionada mediante inteligencia artificial.

Porque el paciente debe saber desde el principio que está interactuando con un sistema de inteligencia artificial.

Además, las obligaciones de transparencia del artículo 50 del Reglamento de Inteligencia Artificial de la Unión Europea son aplicables desde el 2 de agosto de 2026 para determinados sistemas que interactúan directamente con personas.

Sí.

El primer mensaje puede facilitar al paciente acceso a la información sobre protección de datos de la clínica.

No exactamente.

La obligación de informar de que el paciente está interactuando con un sistema de inteligencia artificial y las obligaciones de protección de datos son cuestiones jurídicas relacionadas, pero distintas.

Facilitar acceso a la información de protección de datos en el primer mensaje es una forma práctica de reforzar la transparencia y la información al paciente.

Sí.

Las conversaciones gestionadas mediante Wazzy pueden consultarse desde el Buzón del Panel de recepción.

Sí.

Las conversaciones pueden quedar asociadas al paciente dentro de la operativa de Wazzy, de acuerdo con la configuración y las políticas aplicables.

Sí.

El número de WhatsApp sirve como identificador principal del contacto dentro de la operativa.

Cuando varias personas comparten el mismo número, el CRM médico puede utilizar subfichas para diferenciarlas.

Restricciones, plantillas y costes de Meta

Sí.

Meta aplica sus propias políticas y mecanismos de control sobre WhatsApp Business Platform y puede imponer restricciones cuando corresponda.

No.

Utilizar la infraestructura oficial reduce los riesgos asociados a soluciones no autorizadas, pero la clínica sigue estando sujeta a las políticas y decisiones de Meta.

Wazzy no puede garantizar que un número nunca vaya a ser restringido.

Wazzy adapta su funcionamiento a las condiciones vigentes de WhatsApp Business Platform.

Las reglas y requisitos de Meta pueden cambiar con el tiempo.

Sí. Determinadas comunicaciones iniciadas por la clínica utilizan plantillas de WhatsApp Business Platform según las reglas vigentes de Meta.

Meta revisa las plantillas sujetas a aprobación y comprueba que cumplan sus políticas.

Sí.

Wazzy puede ayudar a preparar la configuración necesaria para las comunicaciones de la clínica dentro de las reglas de WhatsApp Business Platform.

Sí.

Como cualquier usuario de WhatsApp, el paciente mantiene las opciones de control que ofrece la plataforma, incluido bloquear un contacto.

Wazzy no puede impedir esa decisión.

Sí.

WhatsApp Business Platform puede generar costes de mensajería según las tarifas y condiciones vigentes de Meta.

Meta factura directamente a la clínica los costes correspondientes a WhatsApp Business Platform.

Incidencias y continuidad del servicio

Cuando WhatsApp Business Platform sufre una incidencia, determinadas funciones de mensajería pueden verse afectadas aunque Wazzy siga operativo.

Wazzy depende de la disponibilidad de Meta para aquellas funciones que utilizan WhatsApp.

La monitorización automatizada puede alertar al equipo técnico para que investigue y gestione la incidencia.

No por el simple hecho de que WhatsApp sufra una caída.

La agenda de Wazzy es independiente del canal de WhatsApp, por lo que una incidencia de Meta puede afectar temporalmente a conversaciones o mensajes sin que eso implique la desaparición de las citas registradas.

¿Quieres seguir explorando Wazzy?

Consulta cómo funciona el asistente de IA en WhatsApp, la agenda, el Panel de recepción, el CRM médico y el resto de funcionalidades de la plataforma.