Política de Privacidad

Vigente desde el 19 de mayo de 2026.

1. Quiénes somos

Whattabot es operado por San Roman y Asociados Consultores RL CV (en adelante, "Onix Digital" o "nosotros"), con domicilio en Ciudad de México, México. Para cualquier asunto relacionado con esta política o tus datos personales, escríbenos a privacy@onixdigital.mx.

2. Qué datos recopilamos

Distinguimos tres tipos de datos:

a) Datos de tu cuenta

Cuando creas una cuenta de Whattabot guardamos: tu correo, tu nombre, una versión cifrada (hash) de tu contraseña, el nombre del negocio que configuras y los datos que tú decides poner en tu bot (productos, preguntas frecuentes, reglas, etc.).

b) Datos de la Plataforma de Meta (Platform Data)

Cuando conectas tu cuenta de WhatsApp Business a Whattabot mediante Embedded Signup, recibimos de la plataforma de Meta:

• Los mensajes entrantes de tus clientes (texto, imagen, audio, video) vía webhook.
• Los metadatos de tu WhatsApp Business Account: nombre, número, estado, idioma.
• Las plantillas (templates) aprobadas asociadas a tu cuenta.
• Los eventos de estado de mensaje (enviado, entregado, leído, fallido).
• Tokens de acceso emitidos durante el flujo de autorización.

c) Datos de uso

Registramos eventos básicos para operar y mejorar el servicio: cuándo entras, qué pruebas haces con el bot, qué configuraciones cambias, errores. No usamos tracking publicitario de terceros ni rastreamos tu actividad fuera de Whattabot.

3. Cómo usamos los datos

• Operar el servicio: mostrarte las conversaciones de tus clientes, permitir que el asistente IA o tu equipo respondan, despachar plantillas, etc.
• Generar respuestas: los mensajes entrantes se procesan con modelos de IA (ver sección 4) para producir borradores de respuesta que tú o tu equipo pueden aprobar, editar o sobrescribir.
• Mantener y mejorar la plataforma: diagnosticar errores, monitorear rendimiento, agregar features.
• Soporte y comunicación: responderte cuando nos escribes, avisarte de cambios importantes.

No usamos los mensajes de tus clientes para entrenar modelos de IA generales. Los mensajes solo se usan para responder esa conversación específica y mantener tu historial.

4. Con quién compartimos los datos

Para operar el servicio, ciertos datos pasan por proveedores externos (sub-procesadores):

• Meta Platforms, Inc. — WhatsApp Business Platform: para enviar y recibir mensajes.
• Google LLC — Gemini API: para generar respuestas con IA a partir del contexto del mensaje.
• Groq, Inc. — Whisper API: para transcribir audios entrantes a texto.
• Hostinger International, Ltd. — VPS donde corre la aplicación.
• Telegram FZ-LLC — alertas operativas internas (no recibe contenido de mensajes de tus clientes).

Estos proveedores procesan datos exclusivamente bajo nuestras instrucciones y con acuerdos de confidencialidad. No vendemos tus datos ni los compartimos para fines publicitarios.

5. Cuánto tiempo guardamos los datos

• Conversaciones con tus clientes: hasta 24 meses desde el último mensaje.
• Datos de cuenta: mientras tu cuenta esté activa, y hasta 90 días después de borrarla.
• Logs y eventos de uso: hasta 12 meses.
• Datos requeridos por ley (por ejemplo, comprobantes fiscales): el plazo que marque la legislación aplicable.

6. Tus derechos

Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y normativas equivalentes, tienes derecho a acceder, rectificar, cancelar u oponerte (ARCO) al tratamiento de tus datos. También puedes solicitar la portabilidad y revocar el consentimiento. Para ejercer cualquiera de estos derechos escríbenos a privacy@onixdigital.mx con tu petición; respondemos en máximo 20 días hábiles.

7. Borrado de datos

Si quieres borrar tu cuenta y todos tus datos asociados, sigue las instrucciones en /legal/data-deletion.

8. Seguridad

Las contraseñas se almacenan cifradas con bcrypt. Los tokens de plataforma se cifran en reposo. La comunicación con la plataforma es vía HTTPS con verificación HMAC de webhooks. Limitamos el acceso interno a los datos al personal estrictamente necesario.

9. Cambios a esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha de vigencia al inicio de la página y, si los cambios son sustanciales, te avisaremos por correo.

10. Contacto

San Roman y Asociados Consultores RL CV (Onix Digital) · Ciudad de México, México · privacy@onixdigital.mx