Aviso de Privacidad

Cristoph Rodríguez Prado, operando bajo el nombre comercial Mexture, con domicilio en Calle 5 de Mayo 11, Nopala (Guadalupe Nopala), Hueypoxtla, Estado de México, C.P. 55689, es responsable del tratamiento de los datos personales recabados a través de Chatito y del sitio https://www.chatito.com.mx.

Para cualquier asunto relacionado con privacidad puedes escribir a contacto@mexture.com.mx.

Chatito es una plataforma que las empresas usan para atender a sus propios clientes por WhatsApp. Esto significa que tratamos datos de dos grupos y que nuestro rol es diferente en cada caso:

• Empresas usuarias y su personal. Quienes contratan Chatito y acceden al panel. Respecto de ellos somos responsables del tratamiento.
• Personas que escriben por WhatsApp a esas empresas. Respecto de ellas actuamos como encargados: tratamos sus datos únicamente por instrucción de la empresa con la que decidieron conversar, que es la responsable frente a ellas.

De las empresas usuarias y su personal:

• Nombre, correo electrónico y teléfono de contacto.
• Nombre comercial, giro, sucursales y catálogo de productos o servicios.
• Credenciales de acceso (la contraseña se almacena cifrada, nunca en texto claro).
• Credenciales de la cuenta de WhatsApp Business vinculada, incluidos los tokens de acceso emitidos por Meta.

De las personas que conversan con esas empresas por WhatsApp:

• Número de teléfono y nombre del perfil público de WhatsApp.
• Contenido de los mensajes de texto enviados y recibidos.
• Notas de voz y la transcripción generada a partir de ellas, cuando se usa la función de cotización por voz.
• Imágenes y documentos compartidos en la conversación.
• Ubicación, únicamente cuando la persona decide compartirla.
• Datos derivados de la operación: cotizaciones solicitadas, citas agendadas y fechas de interacción.

No recabamos datos personales sensibles ni datos patrimoniales o financieros. No solicitamos ni almacenamos datos de tarjetas bancarias.

• Operar el asistente conversacional y responder los mensajes.
• Transcribir notas de voz para identificar los productos solicitados.
• Generar cotizaciones en PDF y entregarlas por la conversación.
• Agendar, confirmar y recordar citas.
• Mostrar el historial de conversaciones al personal de la empresa.
• Dar soporte técnico, facturar el servicio y prevenir abusos o fraude.
• Cumplir obligaciones legales aplicables.

No vendemos datos personales ni los usamos para publicidad de terceros. Tampoco usamos el contenido de las conversaciones para entrenar modelos de inteligencia artificial propios.

Para operar el servicio recurrimos a los siguientes proveedores, que tratan datos por nuestra cuenta y bajo obligaciones contractuales de confidencialidad. Varios se encuentran fuera de México, por lo que el uso del servicio implica una transferencia internacional de datos:

Fuera de estos casos, solo revelamos datos cuando lo exige una autoridad competente mediante requerimiento fundado y motivado.

Las cotizaciones en PDF se alojan en un almacenamiento que genera un enlace no indexado pero accesible por quien tenga la liga, porque WhatsApp necesita descargar el archivo para entregarlo en la conversación. Trata esas ligas como información confidencial y no las difundas. Si necesitas que un PDF deje de estar disponible, solicítalo en contacto@mexture.com.mx y lo retiramos.

• Conversaciones y mensajes: mientras la empresa mantenga su cuenta activa, y hasta 12 meses después de cerrarla.
• Notas de voz: el audio se procesa para transcribirlo y no se conserva; se guarda únicamente la transcripción, sujeta al plazo anterior.
• Cotizaciones y citas: hasta 5 años, por posibles obligaciones fiscales y contables.
• Datos de la cuenta y facturación: el plazo que exija la legislación fiscal mexicana.

Al concluir el plazo aplicable los datos se eliminan o se anonimizan de forma irreversible.

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren y oponerte a su tratamiento. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Para ejercerlos, escribe a contacto@mexture.com.mx indicando tu nombre, un medio de contacto, el derecho que deseas ejercer y los datos a los que se refiere tu solicitud. Responderemos en un plazo máximo de 20 días hábiles. El procedimiento detallado está en Eliminación de datos.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad mexicana competente en la materia.

• Todo el tráfico viaja cifrado por HTTPS.
• Los tokens de acceso de WhatsApp se almacenan cifrados con AES-256-GCM, no en texto claro.
• Los webhooks entrantes se validan con firma criptográfica para rechazar peticiones que no provengan de Meta.
• El acceso al panel exige autenticación y está segmentado por permisos, de modo que cada empresa solo ve sus propias conversaciones.
• Las contraseñas se almacenan con una función de derivación de clave.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo notificaremos.

Chatito es una herramienta para empresas y no está dirigida a menores de 18 años. No recabamos datos de menores de forma intencional. Si detectas que ocurrió, escríbenos y los eliminaremos.

Podemos actualizar este aviso para reflejar cambios en el servicio o en la legislación. La versión vigente siempre estará publicada en https://www.chatito.com.mx/privacidad con su fecha de actualización. Si el cambio es sustancial, lo comunicaremos por correo a las empresas usuarias.

Privacidad y derechos ARCO: contacto@mexture.com.mx
Soporte general: contacto@mexture.com.mx