Aviso de privacidad integral

01Lo esencial

Cada punto se desarrolla más abajo.

02Responsable y domicilio

El responsable del tratamiento de tus datos personales es Walter Javier Serrudo, persona física, que opera con la marca comercial AISOLVES. AISOLVES es la marca comercial de Walter Javier Serrudo. En este aviso, «AISOLVES», «nosotros» y «el responsable» se refieren a él.

• Domicilio para oír y recibir notificaciones: Calle Mutualismo 67, interior 201, Colonia Escandón II Sección, Alcaldía Miguel Hidalgo, C.P. 11800, Ciudad de México, México.
• Persona responsable de datos personales, que da trámite a tus solicitudes (artículo 29 de la LFPDPPP): Walter Javier Serrudo, en aisolvespro@gmail.com, con el asunto «Datos personales».
• Más datos de identificación: aviso legal.

AISOLVES actúa con dos papeles distintos:

• Responsable de los datos de quien visita la web, pide el reporte o nos escribe por WhatsApp, Instagram o email, y de las cuentas de los usuarios de AISOLVES OS.
• Encargado de los datos de los clientes de nuestros clientes dentro de AISOLVES OS. Ahí el responsable es cada negocio cliente, y nosotros solo tratamos esos datos siguiendo sus instrucciones (ver 10).

03Qué datos tratamos, en cada caso

En cada caso decimos qué datos se tratan, para qué y si la finalidad es necesaria o secundaria (ver 04). Salvo que digamos otra cosa, el consentimiento para las finalidades necesarias es tácito: te ponemos este aviso a disposición antes de recoger tus datos y puedes oponerte (artículo 7 de la LFPDPPP). Para las secundarias te pedimos que elijas antes.

3.1 Al abrir cualquier página del sitio Activo

Para mostrarte una página, tu navegador tiene que pedírsela a un servidor, y cada petición lleva tu dirección IP y los datos de tu navegador (el «user-agent»). Ocurre al cargar la página, antes de que elijas nada en el panel:

• Vercel nos aloja: recibe la dirección que pides, tu IP y tu navegador, y guarda registros técnicos, incluidos los errores de nuestras funciones de servidor, durante 1 día (plan Pro). Es nuestro encargado (ver 07).
• Antes de montar el panel, la web pregunta a nuestro servidor si nos visitas desde el Espacio Económico Europeo. Nuestro servidor lee el país que Vercel asocia a tu IP, contesta solo eso y no guarda ni tu IP ni tu país (ver 3.11).
• Las tipografías (Montserrat, IBM Plex Mono e IBM Plex Sans) y la biblioteca 3D de la portada (Three.js) se sirven desde nuestro propio dominio, igual que estas páginas: al abrirlas no interviene ningún tercero.

Estas peticiones no instalan cookies ni envían nada de tu comportamiento. Finalidad necesaria: mostrarte la web que pides y protegerla.

3.2 Mientras navegas, antes de decidir Activo

La portada calcula en tu navegador unas pocas métricas para enseñarte, en el panel de consentimiento y en la lupa, lo que una web puede saber de una visita: segundos en la página, tiempo con la pestaña visible, porcentaje y velocidad de scroll, velocidad y número de movimientos del cursor (de la posición, solo la última, en memoria, para calcular la velocidad) y la sección en la que estás. También lee el tipo de navegador y el dominio de la página de la que vienes. La página no consulta tu IP ni intenta deducir tu empresa.

Nada de esto sale de tu navegador ni se guarda en tu dispositivo: vive en la memoria de la pestaña y desaparece al cerrarla o recargarla. Si en tu celular pides activar el efecto de inclinación, la orientación del dispositivo se usa igual, solo para mover el panel. Lo único que se guarda en tu dispositivo es lo que tú eliges: tu respuesta al panel y el idioma, 12 meses (ver cookies). Finalidad necesaria: mostrarte cómo funciona el servicio que ofrecemos, antes de que decidas.

Si eliges «Sólo lo esencial» o si revocas, la página deja de calcular también estas métricas: quita sus oyentes de scroll, cursor, clics y visibilidad de la pestaña, para su reloj y borra de la memoria lo que había calculado, también el origen de tu visita y, si llegaste por un enlace personal, tu usuario de Instagram y tu nombre (3.3). Si vuelves con esa elección recordada, la aplica antes de poner ningún oyente: no llega a calcular nada, ni un instante. Desde entonces no calcula nada de tu visita, ni siquiera en memoria, hasta que aceptes. Si nos visitas desde el Espacio Económico Europeo, no las calcula nunca (ver 3.11).

3.3 Lo que llega en el enlace por el que entras Activo

Si el enlace trae parámetros de campaña, la web los lee para saber por qué canal llegas: utm_source, utm_medium, utm_campaign, utm_content, utm_term, los identificadores de clic gclid (Google), fbclid (Meta) y ttclid (TikTok), y los datos del anuncio (ad_id, adset_id, campaign_id, campaign_name, ad_name, adset_name, placement). Con eso y con el tipo de dispositivo se deduce el origen de la visita, que se muestra en el panel y en el reporte.

Si llegas por un enlace personal que te enviamos por Instagram, puede traer tu usuario de Instagram (ig) o tu nombre de pila (nombre), o, en su lugar, un código aleatorio de un solo uso (r) que no dice nada de ti. La web los borra de la barra de direcciones en el mismo momento, antes de cargar ninguna etiqueta. Tu usuario y tu nombre los lee en memoria y solo los muestra o los usa para llenar el formulario si aceptas la medición; si eliges «Sólo lo esencial», o nos visitas desde el Espacio Económico Europeo, los descarta sin leerlos. El código r solo lo cambia por tu usuario y tu nombre, en nuestro servidor, si aceptas la medición, y entonces deja de valer; si no aceptas, no lo usa y caduca a los 30 días. Para frenar abusos, al cambiarlo contamos durante una hora los intentos desde cada IP, con una huella cifrada de la IP (no la IP). Con ig y nombre, la dirección completa, tal como llega, pasa antes por el redireccionador de enlaces de Instagram (Meta), por la herramienta con la que te enviemos el enlace si no es a mano, y por nuestro alojamiento (Vercel), que puede guardarla en sus registros técnicos; con el código r, por esos sitios solo pasa el código (ver 3.10 y 09).

Finalidades: leerlos en tu navegador para enseñarte el origen de tu visita es necesaria; usarlos para medir y enviarlos a terceros es secundaria y depende de tu elección (ver 3.4).

3.4 Si aceptas la medición («Aceptar y entrar»)

Activo Dentro de tu navegador, y solo desde que aceptas:

• Tu recorrido: secciones vistas, tiempo y profundidad en cada una y momentos de lectura (una estimación: scroll lento durante al menos 1.5 segundos).
• Un registro de hasta 200 eventos: clics en botones con su texto, tres clics en menos de 0.6 segundos en cualquier punto de la página (el «clic de rabia»), pasar más de 2.5 segundos sobre un plan de precios, el gesto de salir de la página por arriba y las interacciones con el visor 3D de la portada (girarlo o cambiar de vista), que cuentan como señales y suben la puntuación.
• Tu puntuación de 0 a 100 y su banda (ver 06).
• Un identificador de visita aleatorio (V-XXXX-XXXX) que solo sirve para casar el reporte con lo medido. No identifica a una persona.

Todo esto vive en la memoria de la pestaña: se borra al cerrarla y, si revocas, al momento. La puntuación solo sale de tu navegador si pides el reporte: viaja con tu código a nuestro servidor, te llega en el reporte y queda anotada con tu conversación en la bandeja (ver 3.5 y 3.6); y si marcaste la casilla de contacto comercial, va también con tu alta, marcada como sin confirmar, a nuestro CRM.

Finalidad secundaria (prospección comercial). Consentimiento expreso: tu recorrido no se mide ni se puntúa hasta que pulsas «Aceptar y entrar», y «Sólo lo esencial» está al mismo nivel. Tu navegador recuerda tu elección durante 12 meses (clave ais-consent: solo qué elegiste, la fecha y la versión del panel). En tus próximas visitas la medición empieza sin volver a preguntarte, hasta que revoques, pase ese plazo o cambiemos el panel. Si eliges «Sólo lo esencial», también se recuerda, y la página no calcula nada, tampoco las métricas de 3.2.

Inactivo hoy Meta Pixel, Conversions API, Google Analytics 4 y Google Ads. No se activarán hasta que el panel de consentimiento te deje aceptar o rechazar por separado la analítica (Google Analytics) y la publicidad (Meta y Google Ads), con la cláusula de transferencia de la sección 08, nombre a Meta y a Google, explique el envío de tu email convertido en hash y guarde constancia de lo que elijas. Así está programada la web: aunque se configuren sus identificadores, las etiquetas no cargan sin esa elección, y nuestro servidor no reenvía nada a la Conversions API sin un interruptor propio, solo acepta envíos desde esta web y solo los eventos y datos de esta lista. Antes de activarlas, además: el Meta Pixel irá sin su configuración automática, que manda por su cuenta clics y datos de la página (la web ya la apaga); apagaremos en el Administrador de eventos de Meta el emparejamiento avanzado automático, que leería los campos del formulario; y apagaremos la medición mejorada de Google Analytics (clics, scroll, formularios, búsquedas, videos y descargas) o declararemos aquí sus eventos: la web no carga Google Analytics hasta que eso esté hecho. Cuando se activen, y solo con tu aceptación:

• Sus scripts se descargarán solo después de que aceptes. Antes, Meta y Google no reciben nada de esta página, ni siquiera tu IP.
• Meta Pixel y Conversions API. Se envían a Meta los eventos PageView, ViewContent (al llegar a la sección de precios), AIS_LeadSignal (tu puntuación y tu banda, cada vez que cambia de banda), Lead (si pides el reporte: la puntuación y, si nos diste tu email, tu email convertido en tu navegador con una función hash, SHA-256) y Contact (si abres el chat de WhatsApp). El hash no es anónimo: Meta compara ese valor con los datos de sus usuarios para saber si tienes cuenta y atribuirte la conversión. Cada evento lleva un identificador para no contarlo dos veces, la dirección de la página y los identificadores de navegador de Meta (_fbp, _fbc). La copia que va por nuestro servidor (Conversions API) añade tu IP y tu navegador, y solo sale si el Meta Pixel llegó a cargar y funcionar en tu navegador: si lo rechazas, si un bloqueador impide que cargue o si tu navegador manda la señal Global Privacy Control (GPC), no se envía nada a Meta, ni por el navegador ni por el servidor.
• Google Analytics 4 y Google Ads. Se envían los eventos page_view, view_item, lead_signal (puntuación y banda), generate_lead (puntuación), contact y, en Google Ads, la conversión del lead. Si tu navegador manda la señal GPC, no los cargamos aunque los aceptes.

Finalidad secundaria (mercadotecnia y publicidad). Lo que va a Meta y a Google Ads es una transferencia, porque también lo usan para sus propios fines publicitarios, y solo ocurrirá si la aceptas (ver 08). Lo que va a Google Analytics 4 es una remisión a un encargado (ver 07).

3.5 Si pides el reporte por WhatsApp Inactivo hoy

Nos escribes tú primero. El formulario no te pide tu teléfono. Te pide, si quieres, tu nombre y tu email, y tiene una sola casilla, opcional y sin marcar: «Quiero que AISOLVES me contacte por WhatsApp o por teléfono para hablar de sus servicios (opcional).» Encima del botón que pide el código está el aviso de privacidad simplificado.

• El código. Al pedir el reporte, tu navegador manda a nuestro servidor el texto del reporte, tu puntuación, tu nombre de pila, el idioma y, solo si marcaste la casilla, su texto, su versión y tu email. Nuestro servidor lo guarda 24 horas con un código de un solo uso, sin tu IP, y te devuelve un enlace de WhatsApp (wa.me, de Meta) a nuestro número con el mensaje ya escrito: «Hola, quiero el reporte de mi visita a AISOLVES. Código: …».
• Lo mandas tú, desde tu WhatsApp. Ese mensaje es tu petición y nos da tu número (o tu identificador de WhatsApp). Te contestamos por ahí, dentro de las 24 horas que abre tu mensaje: primero, si es tu primer mensaje, con la bienvenida, que es nuestro aviso de privacidad simplificado; después, con el reporte: puntuación, banda, tiempo y profundidad por sección y el origen de tu visita. No enviamos nada a un número que no nos haya escrito: nadie puede pedir el reporte para el número de otra persona. Al enviarte el reporte borramos su texto, tu nombre y tu email del código, y guardamos una hora solo el estado de la entrega, que es lo que ve tu navegador. Desde ese momento se aplica también el apartado 3.6.
• Un código vale una vez y 24 horas. Si nos mandas uno usado o caducado, te contestamos que ya no vale. A los 5 códigos fallidos en un día desde un mismo número dejamos de contestar, para que nadie pueda adivinar el código de otra visita. Desde una misma IP se pueden pedir como mucho 5 códigos por hora.
• Contacto comercial, solo si lo confirmas. Si marcaste la casilla, después del reporte te preguntamos por WhatsApp, en un mensaje aparte con dos botones, si podemos llamarte o escribirte a ese número para hablar de nuestros servicios. Solo cuenta un sí claro a esa pregunta: el botón «Sí, contáctenme», un «Sí» o un «Acepto» que responda a ese mensaje o una frase que diga qué aceptas («Sí, pueden contactarme»). Una pregunta («¿Sí?») o cualquier otro mensaje no lo confirma, y lo anotamos para que una persona del equipo te lo pregunte; «No, gracias» o un rechazo claro lo tratamos como una baja. Nuestro CRM recibe tu alta, con el número desde el que nos escribiste, marcada como sin confirmar, y no te llamamos ni te escribimos para venderte nada hasta que la confirmas. Si estás en nuestra lista de bajas te mandamos el reporte que nos pides, pero no te hacemos la pregunta; tampoco si WhatsApp no nos da tu número.
• La prueba de tu consentimiento —el texto de la casilla, su versión y fecha, la pregunta que te hicimos y tu respuesta— se guarda en un registro aparte, solo de adición, con huella encadenada y sello de tiempo, bloqueada, mientras lo usemos y 5 años más desde que termine: cuando lo revocas (con «baja», con «No, gracias» o pidiendo la cancelación), cuando nuestro CRM avisa de que dejó de usarlo o, a más tardar, a los 12 meses de tu consentimiento o del último contacto que hicimos con él, que es cuando nuestro CRM te borra (ver 09); después se borra. En ese registro anotamos también la fecha y la vía de cada contacto que hacemos con tu permiso, y nada más. La purga de los 12 meses no la toca. Nos toca a nosotros probar que consentiste (artículo 20 del Reglamento de la LFPDPPP), y 5 años es el plazo en que la autoridad puede sancionar un contacto hecho sin permiso (artículo 79 de la Ley Federal de Procedimiento Administrativo, que el artículo 4 de la LFPDPPP manda aplicar a sus procedimientos de sanción). Si luego pides la baja, su fecha queda en ese mismo registro. Si nunca contestas la pregunta, tu casilla se borra a los 30 días.
• Si elegiste «Sólo lo esencial», el reporte lleva puntuación 0, porque no se ha medido tu recorrido. Desde el Espacio Económico Europeo no se puede pedir (ver 3.11).

Finalidades: enviarte el reporte que pides es necesaria; el contacto comercial es secundaria y exige tu consentimiento expreso, que das con la casilla y confirmas por WhatsApp.

El formulario del pie de la web no envía nada por sí mismo: copia tu nombre y tu email a este formulario y lo abre; el campo «Mensaje» se descarta. Hoy el formulario funciona como demostración: enseña el reporte y no genera ningún código.

Activo El botón «Abrir chat» del reporte ya funciona: abre nuestro WhatsApp (wa.me, de Meta), el mismo enlace del pie de la web, sin ningún dato de tu visita en el enlace: ni tu puntuación, ni el reporte, ni el origen de tu visita. Lo que nos escribas lo decides tú, y desde ese momento se aplica el apartado 3.6.

La baja vale para todo: si nos pides que no te escribamos (ver 3.6), no te hacemos la pregunta comercial ni te enviamos ninguna plantilla, y se lo comunicamos a nuestro CRM para que no te llamemos. Puedes pedirla escribiendo a aisolvespro@gmail.com o respondiendo «baja» o «stop» a cualquiera de nuestros mensajes de WhatsApp. Tu número queda en nuestra lista de bajas (ver 13); si la pides por email, queda una huella cifrada de tu email (SHA-256, no el email), calculada de forma que las variantes del mismo buzón de Gmail (con puntos, con «+etiqueta» o en googlemail.com) den la misma huella, y en los demás dominios sin la «+etiqueta». Si el CRM no recibe el aviso, lo reintentamos a diario y una persona del equipo lo pasa a mano en un máximo de [PLAZO PARA ANOTAR UNA BAJA A MANO: P. EJ. 48 HORAS]. El email y el nombre son opcionales; sin tu mensaje de WhatsApp no podemos enviarte el reporte.

3.6 Si nos escribes por WhatsApp

Activo Hoy. El WhatsApp que enlazamos en la web (wa.me/message/6QJ2SLFQUFZ6K1) todavía no está conectado a nuestra bandeja. Lo atendemos con [APLICACIÓN O SERVICIO CON EL QUE SE ATIENDE HOY ESE NÚMERO, P. EJ. LA APLICACIÓN WHATSAPP BUSINESS EN UN TELÉFONO DE AISOLVES], que guarda tu número, el nombre de tu perfil y la conversación en ese dispositivo y en su copia de seguridad: [COPIA DE SEGURIDAD: GOOGLE DRIVE, ICLOUD O NINGUNA]. WhatsApp LLC transmite los mensajes como encargado nuestro, según sus condiciones para la aplicación WhatsApp Business (ver 07). Antes de que nos escribas, la web te muestra nuestro aviso de privacidad simplificado junto a cada enlace a ese WhatsApp: el enlace «WhatsApp →» de la portada abre primero una ventana con el aviso y el botón que abre el chat, y el mismo aviso está bajo el botón «Abrir chat» del reporte. Dice quién es el responsable y su domicilio, qué datos usamos y para qué, que no tratamos datos sensibles, cómo limitar su uso y ejercer tus derechos, y enlaza este apartado. Finalidad necesaria: atender la conversación que inicias. Plazo: 12 meses desde el último mensaje; las borramos a mano.

Inactivo hoy Como quien nos escribe por WhatsApp puede no haber pasado por esta web, configuraremos en ese número un mensaje automático de bienvenida con el mismo aviso simplificado, que la aplicación WhatsApp Business envía con tu primer mensaje (o si llevas 14 días sin escribirnos), y pondremos el enlace a este aviso en su perfil de WhatsApp Business. Hoy no están puestos: lo indicaremos aquí, con la fecha desde la que lo hacemos, cuando lo estén.

Condicionado Cuando el número esté conectado a la plataforma de WhatsApp Business, tus mensajes llegarán a nuestra bandeja, que guarda:

• Tu número de WhatsApp, el nombre de tu perfil y el identificador que WhatsApp asigna a tu cuenta para nuestra empresa (BSUID), que Meta nos envía con cada mensaje. Si tienes nombre de usuario de WhatsApp, también ese nombre. Si lo usas para no mostrar tu número, WhatsApp puede no darnos el número (salvo que hayamos hablado contigo en los últimos 30 días), y entonces te reconocemos y te contestamos por ese identificador. Guardamos el identificador aunque tengas número para seguir reconociéndote si luego lo ocultas.
• Tus mensajes con su hora: texto, datos de los archivos que envíes (identificador, tipo, huella, nombre del archivo y si es nota de voz), ubicaciones que compartas (coordenadas y dirección), nombres de contactos que compartas, pedidos de catálogo y a qué mensaje respondes.
• Si llegas desde un anuncio de «clic a WhatsApp»: el identificador del clic (ctwa_clid) y los datos del anuncio (identificador, tipo, titular, texto y enlace).
• Reacciones, respuestas a botones y listas, avisos del sistema de WhatsApp (por ejemplo, si cambias de número, el número nuevo y tu identificador nuevo, que pasan a tu ficha), el número que decidas compartirnos con el botón de WhatsApp para ello y el motivo técnico cuando un mensaje no se puede mostrar.
• El estado de los mensajes que te enviamos (enviado, entregado, leído o fallo, con el motivo) y si Meta nos factura cada uno y en qué categoría. No guardamos el importe.
• Si nos pides la baja: la fecha, el mensaje con el que la pediste o, si la anotó el equipo, eso (no qué persona: la bandeja se abre con una clave compartida), si llegó a nuestro CRM, y tu número (o, si no lo tenemos, tu identificador de WhatsApp) en la lista de bajas (ver 13).
• Si un mensaje tuyo parecía una baja sin ser claro: ese mensaje y lo que decidió el equipo al revisarlo.
• Si pediste el reporte con el código de la web: el código, la puntuación que llevaba y, si marcaste la casilla de contacto comercial, la pregunta que te hicimos y la fecha en que la confirmaste (con el botón o con un «Sí» a esa pregunta) o en que nos escribiste sin contestarla (ver 3.5).
• Nuestra gestión interna: a quién está asignada la conversación, si está destacada, archivada o marcada como spam, notas internas y quién escribió cada respuesta (el equipo, el revisor de Meta o nuestro servidor).

La primera vez que nos escribes, la bandeja te contesta con un mensaje automático que es nuestro aviso de privacidad simplificado (artículo 16, fracción II, de la LFPDPPP): quién es el responsable y su domicilio, qué datos usamos, para qué, cómo limitar su uso y dónde está este aviso. Si ese mensaje no sale (por ejemplo, porque Meta lo rechaza), la bandeja se lo advierte al equipo y lo vuelve a enviar con cada mensaje tuyo hasta que sale; mientras tanto, no te pedimos datos. Después te respondemos, te confirmamos que hemos leído tu mensaje y te mostramos que estamos escribiendo. Pasadas 24 horas desde tu último mensaje, WhatsApp solo nos deja escribirte con una plantilla aprobada por Meta: desde la bandeja solo usamos plantillas que Meta tiene aprobadas como de utilidad, para continuar la consulta que abriste, nunca de publicidad. Como Meta puede cambiar la categoría de una plantilla ya aprobada, lo comprobamos con Meta, como mucho un minuto antes de cada envío, y una plantilla que deja de ser de utilidad deja de salir. No te enviaremos publicidad por WhatsApp sin tu consentimiento expreso.

Cómo pedir la baja. Escríbenos «baja» o «stop», o dilo con tus palabras («ya no me manden mensajes», «dame de baja», «no me escriban más», «unsubscribe», «opt out»), y te damos de baja al momento; lo mismo si en WhatsApp pides no recibir publicidad nuestra. Si tu mensaje suena a baja pero no es claro («no me interesa», «no me escriban antes de las 10»), una persona del equipo lo revisa, y mientras tanto no te enviamos ninguna plantilla. Con la baja no te enviamos ninguna plantilla ni la pregunta del contacto comercial, y avisamos a nuestro CRM para que no te llamemos. Te mandamos un solo mensaje que la confirma, con la fecha y la hora de la Ciudad de México: es la constancia de tu inscripción en nuestra lista de bajas (ver 13). Después no te escribimos nada más, tampoco dentro de las 24 horas que abrió tu propio mensaje. Si vuelves a escribirnos, te contestamos a lo que nos preguntes, nunca con nada comercial. Si cambias de número, WhatsApp nos avisa y la baja pasa al número nuevo.

Lo que no podemos evitar con los nombres de usuario: la baja se guarda con tu número y con tu identificador de WhatsApp, pero WhatsApp solo nos dice que son de la misma persona cuando nos da los dos. Si nos pediste la baja escribiendo con nombre de usuario sin darnos tu número y después alguien nos da tu número por otra vía, no sabremos que es el tuyo hasta que te escribamos a él: WhatsApp nos lo confirma con ese mensaje, y desde ese momento la baja vale también para tu número y para nuestro CRM, así que como mucho te llega ese mensaje. Y al revés: si anotamos la baja solo con tu número (porque la pediste por email o por teléfono) y luego nos escribes con nombre de usuario sin mostrarlo, no sabremos que eres tú hasta que nos des el número o WhatsApp nos lo confirme. Para evitarlo, dinos tu número por WhatsApp o por email.

Los archivos que envías no se guardan en nuestros servidores: se descargan de Meta cuando alguien del equipo abre la conversación, y su navegador los guarda en caché cinco minutos. Meta solo deja descargarlos durante 7 días desde que llegan; después ya no se pueden ver.

Si borras o editas un mensaje en WhatsApp, lo que pasa en la bandeja depende de cómo esté conectado nuestro número, porque WhatsApp solo avisa de los borrados y las ediciones a los números en modo coexistencia (la aplicación WhatsApp Business y la API a la vez):

• En coexistencia, si borras un mensaje para todos (WhatsApp lo permite durante dos días), WhatsApp nos avisa y vaciamos su texto y su archivo en la bandeja.
• Si el número está conectado solo a la API, WhatsApp no nos avisa de que lo borraste, y el mensaje se queda en la bandeja hasta que venza el plazo de la sección 09 o nos pidas cancelarlo (ver eliminar datos).
• De las ediciones, como mucho sabemos que editaste un mensaje, sin saber cuál ni el texto nuevo, y el original se queda como llegó. Si WhatsApp nos entrega el texto nuevo, sustituimos el anterior sin guardarlo.

Doce meses después del último mensaje de la conversación, sea tuyo o nuestro, se borran tu contacto, tus conversaciones, tus mensajes y los datos del anuncio por el que llegaste. Lo hará un proceso automático diario; antes de conectar el número comprobaremos que funciona.

Para que la bandeja cargue rápido, la pestaña de la persona del equipo guarda una copia de la lista de conversaciones, de los hilos abiertos y de los borradores. Esa copia se borra al cerrar la pestaña de la bandeja, al salir, o cuando termina la sesión (12 horas), aunque la pestaña siga abierta en segundo plano.

Durante la revisión de nuestra aplicación por Meta, un revisor de Meta puede entrar en la bandeja con una clave propia y temporal, que se retira al terminar. El revisor solo accede a conversaciones de prueba, con números nuestros: el sistema no le deja ver, abrir ni responder ninguna otra.

Finalidades: atender la conversación que inicias, respetar tu baja y seguir reconociéndote si cambias de número o dejas de mostrarlo son necesarias. Saber qué anuncio originó la conversación es secundaria (medición de nuestra publicidad): esos datos llegan con tu primer mensaje, y si te niegas, dínoslo y los borramos de tu ficha; desde entonces no los volvemos a guardar, aunque vuelvas a escribirnos desde un anuncio y aunque ya hayamos borrado tu conversación (por el plazo de 12 meses o porque nos pediste la cancelación): tu oposición la guardamos aparte, con la clave de tu número, tu identificador de WhatsApp y una huella cifrada de tu email (ver 09).

3.7 Si nos escribes por email Activo

Recibimos tu dirección y lo que nos escribas en aisolvespro@gmail.com, para responderte. Es una cuenta gratuita de Gmail: Google (Google LLC) presta el buzón con sus condiciones generales de consumidor y trata los datos de la cuenta como responsable, según su política de privacidad; no es encargado nuestro, y por eso no figura entre las remisiones de la sección 07. Google solo actúa como encargado en los servicios de su lista de servicios con acuerdo de tratamiento de datos, como Google Workspace, y la cuenta gratuita de Gmail no está en ella. Lo que nos escribes por email pasa, por tanto, por Google y queda en ese buzón: por eso no te pedimos por email copias de identificaciones oficiales ni otros documentos (ver 11). Si pasamos a un servicio de correo con contrato de encargo, actualizaremos este aviso. Finalidad necesaria: atender tu consulta. Plazo: ver 09.

3.8 Acceso a la bandeja Condicionado

La bandeja solo la usa el equipo de AISOLVES. Para protegerla, contamos los intentos de entrar desde cada dirección IP: guardamos una huella cifrada de la IP (no la IP) y el número de intentos durante una hora desde el último, en nuestro almacén temporal (Upstash) o, si no está disponible, en la base de datos de la bandeja. A los diez intentos fallidos en una hora se bloquea, y si no hay dónde contarlos la bandeja no deja entrar a nadie. La sesión va en una cookie técnica que dura doce horas (ver cookies). Finalidad necesaria: la seguridad de tus datos (artículo 18 de la LFPDPPP).

3.9 Si usas AISOLVES OS En desarrollo

De las personas que usarán AISOLVES OS en nombre de nuestros clientes trataremos, como responsables:

• Cuenta: email, nombre, imagen de perfil, contraseña guardada solo como huella Argon2id, idioma, zona horaria, fecha de último acceso, y la cuenta y el papel con los que trabaja.
• Sesiones: huella del token de sesión, IP, navegador y caducidad. La sesión dura 30 días por defecto y el acceso se renueva cada 15 minutos.
• Registro de auditoría: quién hizo qué acciones sensibles (por ejemplo, exportar o borrar contactos), sobre qué, cuándo, desde qué IP y con qué navegador. Este registro no se puede modificar ni borrar desde la aplicación.
• Consumo: si Meta factura cada mensaje de WhatsApp de la cuenta y en qué categoría, para que el cliente vea su uso. Hoy el sistema no guarda el importe (lo deja en cero). El número del destinatario que se guarda con cada registro es un dato de los clientes de nuestro cliente, y lo tratamos por encargo suyo (ver 10).

Finalidades necesarias: dar acceso al servicio que contrató el cliente, de forma segura, y cumplir el contrato con él. Tú no tienes un contrato con nosotros: lo tiene el negocio para el que trabajas, así que tratamos estos datos con tu consentimiento tácito (artículo 7 de la LFPDPPP). Te pondremos a disposición el aviso de privacidad simplificado, con el enlace a este, en la invitación a AISOLVES OS y en tu primer acceso, antes de que se cree tu cuenta (artículo 16, fracción II), y puedes oponerte escribiéndonos. El registro de auditoría es además una medida de seguridad (artículo 18). El cliente se compromete también a informarte de este aviso.

3.10 Si hablamos contigo por Instagram Condicionado

La web está preparada para enlaces personales. En una conversación por mensaje directo de Instagram podemos enviarte un enlace a esta web que lleve tu usuario de Instagram y tu nombre de pila, para reconocerte al llegar y llenar el formulario si aceptas la medición. El enlace puede llevarlos a la vista (?ig= y ?nombre=) o, en su lugar, un código aleatorio de un solo uso (?r=) que guardamos con tu usuario y tu nombre hasta 30 días, y que la web solo cambia por ellos si aceptas la medición (ver 3.3).

• Cuándo: solo en conversaciones que empiezas tú: si nos escribes o si pides información en uno de nuestros contenidos.
• De dónde salen tu usuario y tu nombre: de tu perfil de Instagram y de la propia conversación, que vemos en nuestra cuenta de Instagram (Meta).
• Con qué herramienta enviamos esos enlaces: [HERRAMIENTA DE MENSAJES DE INSTAGRAM, P. EJ. MANYCHAT, O «A MANO»]. Si es un tercero, trata esos datos como encargado nuestro.
• Qué hace la web con ellos: lo explicado en 3.3. La dirección completa, con tu usuario y tu nombre, pasa antes por el redireccionador de enlaces de Instagram (Meta), por esa herramienta si no es a mano, y por nuestro alojamiento (Vercel), que puede guardarla en sus registros técnicos.
• Cómo te informamos: la biografía de nuestra cuenta de Instagram enlaza este aviso, y nuestra primera respuesta en la conversación lleva el aviso simplificado (quién es el responsable y su domicilio, para qué usamos tus datos y cómo limitar su uso) con el enlace a esta página. Lo hacemos desde el [FECHA EN QUE SE PONEN EL ENLACE EN LA BIOGRAFÍA Y LA PRIMERA RESPUESTA].
• Finalidades: atender tu conversación es necesaria; reconocerte al volver por el enlace que te dimos solo ocurre si aceptas la medición (secundaria).
• Plazo: la conversación de Instagram, 12 meses desde el último mensaje, y la borramos a mano; en la web, lo que dure la pestaña.

3.11 Si nos visitas desde el Espacio Económico Europeo

AISOLVES ofrece sus servicios a empresas en México y Latinoamérica. No ofrecemos servicios en el Espacio Económico Europeo (los 27 países de la Unión Europea, Islandia, Liechtenstein y Noruega) ni medimos a quien nos visita desde ahí. Por eso, antes de montar el panel de consentimiento, la web pregunta a nuestro servidor si nos visitas desde ahí. Nuestro servidor lo sabe por el país que nuestro alojamiento (Vercel) asocia a tu IP, contesta solo eso y no guarda ni tu IP ni tu país. Si estás en el EEE, o si no se puede saber tu país, la web no mide tu visita, no calcula ninguna puntuación, no carga Meta Pixel ni Google y no deja pedir el reporte, y te lo dice con un aviso; nuestro servidor tampoco acepta desde ahí el reporte, el alta comercial ni los eventos para Meta. Lo hacemos para no dar seguimiento al comportamiento de personas que están en la Unión, lo que nos sujetaría al Reglamento General de Protección de Datos de la Unión Europea (artículo 3.2), en un mercado en el que no trabajamos.

Lo que no evita: una VPN o un viaje. Si nos visitas desde el EEE con una conexión que parece de otro país, la web te medirá si aceptas el panel; y si eres de México y estás de viaje en Europa, no te medirá. Si nos escribes por tu cuenta desde el EEE por WhatsApp o por email, te contestamos igual, sin puntuarte.

04Finalidades necesarias y secundarias

La ley nos pide distinguir las finalidades que dan origen a la relación contigo y son necesarias de las que no lo son, y darte un medio para negarte a estas antes de tratar tus datos (artículo 15, fracción III, de la LFPDPPP y artículo 14 de su Reglamento). Usamos tus datos solo para estas finalidades; para cualquier otra te pediremos antes tu consentimiento (artículo 11 de la LFPDPPP).

Negarte a una finalidad secundaria no te impide pedirnos el reporte, escribirnos ni contratar con nosotros.

05Datos sensibles y patrimoniales

• No tratamos datos personales sensibles (los que afectan a tu esfera más íntima, como tu salud, tu origen étnico, tus creencias o tu vida sexual) y no te los pedimos. La puntuación no los usa ni intenta deducirlos. Si nos los envías por tu cuenta en una conversación, no los usamos para nada más que contestarte y los cancelamos si nos lo pides. Tratarlos exigiría tu consentimiento expreso y por escrito (artículo 8 de la LFPDPPP), y no lo pedimos porque no los necesitamos: no nos los envíes.
• Datos fiscales y de pago, solo de quien nos contrata: tu RFC, tu nombre o razón social, tu régimen fiscal y tu código postal, que el comprobante fiscal (CFDI) obliga a incluir (artículo 29-A del Código Fiscal de la Federación), y los datos del pago que recibimos. Los tratamos para cumplir el contrato y nuestras obligaciones fiscales, lo que no requiere tu consentimiento (artículo 9, fracciones I y IV, de la LFPDPPP). No te pedimos números de tarjeta ni de cuentas bancarias por WhatsApp.

06La puntuación de interés: tratamiento automatizado

Si aceptas la medición, tu navegador calcula una puntuación de 0 a 100 que estima tu interés en nuestros servicios. Es un tratamiento automatizado que evalúa tu comportamiento en la web sin intervención humana, y por eso te lo informamos (artículo 112 del Reglamento de la LFPDPPP). Antes de que aceptes, la puntuación es siempre 0.

Qué mide y cuánto pesa

Bandas: COLD (menos de 25), MQL·warm (25 a 44), WARM (45 a 64), HOT (65 a 79) y SQL (80 o más).

Qué consecuencias tiene

• Te la enseñamos en el panel, en la lupa y en el reporte.
• Si confirmas que quieres que te contactemos, nos ayuda a decidir con qué prioridad lo hacemos. Esa decisión la toma una persona.
• Inactivo hoy Cuando activemos Meta y Google, y solo si aceptas la publicidad y la transferencia, la puntuación y la banda se les envían como eventos para medir las campañas y formar audiencias publicitarias por comportamiento.

La puntuación no produce efectos jurídicos sobre ti ni afecta de manera significativa tus intereses: no se usa para negarte un servicio, un precio o un contrato, y siempre puedes escribirnos o pedirnos lo que quieras, tengas la puntuación que tengas. Aun así te explicamos su lógica y tienes estos derechos:

• Negarte antes de que se calcule («Sólo lo esencial») y oponerte después, en cualquier momento (ver cómo). También te asiste el derecho de oposición del artículo 26, fracción II, de la LFPDPPP si algún día un tratamiento automatizado te afectara de forma significativa.
• Acceder a los datos con los que se calculó y rectificarlos si son inexactos, y pedir que una persona reconsidere cualquier decisión en la que se haya usado (artículo 112 del Reglamento). Escríbenos a aisolvespro@gmail.com.

Garantías

• Se calcula en tu navegador, solo después de que aceptes, y se borra al revocar o al cerrar la pestaña. Solo sale de él si pides el reporte: viaja con tu código, te llega en el reporte por WhatsApp (lo transporta Meta) y queda anotada con tu conversación en la bandeja; y si marcaste la casilla de contacto comercial, va con tu alta a nuestro CRM, que la guarda durante el plazo de la fila «Contacto comercial» de la sección 09. Cuando activemos Meta y Google, y solo si aceptas la publicidad, irá también en sus eventos.
• No usa el contenido de lo que escribes, ni datos sensibles, ni ningún dato de tus conversaciones de WhatsApp: solo cómo te mueves por la página y lo que tú declaras en el formulario.
• Ninguna decisión sobre ti se toma solo con ella.
• No activaremos Meta ni Google, ni el código del reporte, ni el alta en el CRM, ni la puntuación en AISOLVES OS, sin hacer antes un análisis de riesgos de ese tratamiento, como parte de las medidas de seguridad que exige el Reglamento (artículos 60 y 61), y resumiremos aquí sus conclusiones.

07Remisiones a encargados

Una remisión es la comunicación de datos a un encargado: alguien que los trata solo por nuestra cuenta y siguiendo nuestras instrucciones, sin usarlos para sí. No requiere tu consentimiento (artículo 53 del Reglamento de la LFPDPPP), pero te la contamos. Con cada encargado hay un contrato o unas condiciones que obligan a lo anterior; cuando el servicio en la nube se contrata por adhesión, solo usamos proveedores con políticas de protección de datos, confidencialidad, medidas de seguridad y supresión al terminar el servicio (artículo 52 del Reglamento).

Nuestro buzón de correo no es un encargado. Google (Google LLC) presta la cuenta gratuita de Gmail aisolvespro@gmail.com con sus condiciones generales de consumidor y trata los datos de la cuenta como responsable, según su política de privacidad; no es encargado nuestro. Lo explicamos en 3.7.

Varios encargados están fuera de México. Remitirles datos no cambia tus derechos: nosotros seguimos siendo el responsable frente a ti, y si un encargado usara tus datos para otra finalidad o los transfiriera sin nuestras instrucciones, pasaría a responder como responsable (artículo 53 del Reglamento). Si nos pides la cancelación o revocas tu consentimiento, se lo comunicamos para que también lo hagan (artículo 21 del Reglamento).

08Transferencias y cláusula de aceptación

La ley define la transferencia como «toda comunicación de datos personales dentro o fuera del territorio mexicano, realizada a persona distinta de la titular, del responsable o de la persona encargada del tratamiento» (artículo 2, fracción XX, de la LFPDPPP). Quien la recibe asume nuestras mismas obligaciones (artículo 35). Meta (Meta Pixel y Conversions API) y Google Ads no pueden ser encargados nuestros porque usan esos datos también para sus propios fines; por eso lo que les llegue será una transferencia. No vendemos datos.

Solicitudes de autoridades

Solo entregamos datos personales a una autoridad que nos lo pida mediante un requerimiento fundado y motivado de autoridad competente (artículo 9, fracción VII, y artículo 36 de la LFPDPPP). Ante cada requerimiento: revisamos su legalidad y que venga de una autoridad competente para pedirlo; lo impugnamos por las vías legales si es ilegal o desproporcionado; entregamos el mínimo de datos necesario para cumplirlo; documentamos el requerimiento, lo que revisamos y lo que entregamos; y avisamos a la persona afectada, o al cliente de AISOLVES OS si los datos son suyos, salvo que la ley o la propia orden lo prohíban. Hasta hoy no hemos recibido ninguno.

09Cuánto tiempo guardamos los datos

Cuando un plazo termina, o cuando nos pides la cancelación, primero bloqueamos los datos: los apartamos y dejamos de usarlos, y solo los conservamos para atender las responsabilidades que pudieran derivarse del tratamiento, durante el plazo de prescripción que corresponda; después los suprimimos. Si nos pediste la cancelación, te avisamos por el mismo medio por el que la pediste en el momento de borrar tus datos, antes de borrar la conversación, que es por donde te escribiríamos (artículos 10 y 24 de la LFPDPPP y 107 de su Reglamento). Los plazos de los datos que tratamos por encargo en AISOLVES OS están en la sección 10.

10AISOLVES OS: los datos de los clientes de nuestros clientes

En desarrollo AISOLVES OS es el CRM que nuestros clientes usarán para atender por WhatsApp a sus propios clientes. Todavía no se ofrece a clientes. Para esos datos, el responsable será cada negocio cliente: él decide para qué los usa y cuánto tiempo los guarda, y es quien tiene que darte su propio aviso de privacidad. AISOLVES será su encargado y solo los tratará siguiendo sus instrucciones, según el contrato de encargo que forma parte de nuestros Términos (Anexo I) y los artículos 49 a 55 del Reglamento de la LFPDPPP.

Qué datos se tratarán por encargo

• Contactos: nombre (el del perfil de WhatsApp), teléfono, email, imagen, qué persona del cliente lo atiende, etapa comercial, campos que defina el cliente, idioma, zona horaria, hora de su último mensaje, y el primer y el último contacto de origen (canal, tipo de anuncio, titular e identificador del anuncio, ctwa_clid y página de llegada).
• Identidades: teléfono e identificador de clic en anuncios de WhatsApp, con los datos del anuncio. El sistema prevé otros identificadores que hoy no se usan; si se activan, actualizaremos este aviso.
• Mensajes: texto, datos de los archivos, respuestas a botones y listas, ediciones con el texto anterior (cuando WhatsApp las entrega, lo que solo ocurre con números en coexistencia), estados de entrega con su hora, si Meta los factura y en qué categoría, y qué usuario del cliente envió cada uno. Los archivos en sí no se guardan: Meta solo deja descargarlos durante 7 días desde que llegan.
• Registro de consumo: el número del destinatario de cada mensaje, si Meta lo factura y en qué categoría. Se conserva aunque se borre el mensaje (ver el Anexo I de los Términos, apartado 13).
• Registro de eventos de cada cuenta, que incluye el texto de los mensajes recibidos y el teléfono de los contactos nuevos.
• Copias técnicas: los avisos que envía WhatsApp, tal como llegan, durante siete días, para poder reprocesarlos.

La puntuación de interés no está en esta lista. No se ofrecerá en AISOLVES OS sin el análisis de riesgos de la sección 06. Si se ofrece, se calculará solo con el comportamiento en la web del cliente, con consentimiento, y con lo que la persona declare, y nunca con mensajes, estados de entrega, lecturas ni otros datos de WhatsApp: es una regla nuestra, más estricta que las condiciones de Meta.

Nuestros compromisos como encargado

• Tratar los datos solo según las instrucciones del cliente y para las finalidades que él fije; aplicar medidas de seguridad; guardar confidencialidad; no transferirlos salvo instrucción suya, subcontratación autorizada o requerimiento de autoridad; y suprimirlos al terminar la relación (artículo 50 del Reglamento).
• Los datos de cada cliente están separados de los del resto: cada fila pertenece a una cuenta, y la base de datos impide que una cuenta lea las de otra.
• No usaremos esos datos para fines propios: ni estadísticas entre clientes, ni entrenar modelos de inteligencia artificial, ni audiencias publicitarias, ni los compartiremos entre clientes. Si lo hiciéramos, pasaríamos a ser responsables con todas sus obligaciones (artículo 53 del Reglamento). Las condiciones de Meta también lo prohíben para los datos que llegan de su plataforma.
• Si eres cliente de un negocio que usa AISOLVES OS y quieres ejercer tus derechos, dirígete a ese negocio. Si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a responderla.
• El número de WhatsApp lo conecta cada negocio con su propia cuenta de WhatsApp Business, y Meta trata esos mensajes según las condiciones que el negocio acepta con Meta. En la API de WhatsApp, Meta guarda los mensajes un máximo de 30 días.
• Si el negocio cliente está fuera de México, aplicamos igualmente las medidas de seguridad que exige el Reglamento de la LFPDPPP (artículo 4). No ofrecemos AISOLVES OS a negocios establecidos en el Espacio Económico Europeo ni para dirigirse a personas que están en él.

Lo que falta antes de abrirlo

Con el código actual, AISOLVES OS todavía no permite suprimir del todo los datos de un contacto: borrar un contacto lo marca como borrado, y el registro de eventos y el texto anterior de los mensajes borrados o editados se conservan. No trataremos datos reales de los clientes de nuestros clientes hasta que el sistema permita atender una cancelación completa y aplique los plazos de conservación que fije cada cliente. Los detalles técnicos están en el Anexo I de los Términos.

11Derechos ARCO y cómo ejercerlos

Tú o tu representante pueden ejercer en cualquier momento estos derechos, que llamamos ARCO (artículos 21 a 26 de la LFPDPPP). Ejercer uno no impide ejercer otro.

• Acceso: saber si tratamos tus datos, cuáles, y conocer las condiciones de su tratamiento.
• Rectificación: corregirlos si son inexactos, están incompletos o no están actualizados.
• Cancelación: que dejemos de tenerlos, previo bloqueo (ver 09 y eliminar datos).
• Oposición: que no los usemos, o dejemos de usarlos, para una finalidad concreta —como la prospección comercial o la puntuación— o cuando su uso te cause un perjuicio; y frente a un tratamiento automatizado que te afecte de forma significativa.

Cómo presentar tu solicitud

1. Dónde: por email a aisolvespro@gmail.com, con el asunto «Derechos ARCO», o por nuestro WhatsApp. Es gratis; solo podrían cobrarse costos de reproducción o envío si pides copias físicas (artículo 34 de la LFPDPPP).
2. Qué incluir (artículo 28 de la LFPDPPP): tu nombre y un medio para notificarte la respuesta; el derecho que quieres ejercer o lo que pides; los datos a los que se refiere, salvo en el acceso; cualquier dato que nos ayude a encontrarlos (el teléfono o el email con el que nos conoces, tu código de reporte, tu usuario de Instagram); y, si pides una rectificación, la corrección y lo que la sustenta.
3. Si actúas por medio de un representante, acreditaremos tu identidad, la suya y la representación, mediante instrumento público, carta poder firmada ante dos testigos o tu comparecencia personal (artículo 89, fracción II, del Reglamento).
4. Cómo acreditas que eres tú: el mecanismo que establecemos es que confirmes la solicitud desde el mismo número de WhatsApp o el mismo email con el que nos conoces (artículo 89 del Reglamento). Si no es posible, o si pides el acceso a datos que no se pueden vincular con seguridad a ese número o email, puedes firmar tu solicitud con tu firma electrónica avanzada (e.firma), que te exime de enviar copia de tu identificación, o mostrarnos el original de tu identificación oficial en una videollamada, sin que la grabemos ni guardemos copia. No te pedimos copias de identificaciones por email ni por WhatsApp: nuestro buzón es una cuenta de Gmail que Google trata con sus propias condiciones (ver 3.7).
5. Acuse: te confirmamos la recepción con su fecha, que es desde la que cuentan los plazos. Si falta algo, te lo pediremos una sola vez en los 5 días hábiles siguientes, y tendrás 10 días hábiles para enviarlo (artículo 96 del Reglamento).

Plazos y respuesta

• Te comunicamos nuestra decisión en un máximo de 20 días hábiles desde que recibimos tu solicitud, y si procede la hacemos efectiva en los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez, por un periodo igual, si lo justifican las circunstancias, y te lo diremos dentro del propio plazo (artículo 31 de la LFPDPPP y 97 del Reglamento).
• Te respondemos por el mismo medio por el que nos escribiste. El acceso te lo damos poniendo a tu disposición un archivo electrónico legible (JSON) en un enlace de un solo uso de nuestro propio dominio, que te enviamos por ese mismo medio (artículo 32 de la LFPDPPP): el archivo está cifrado hasta que lo descargas, el enlace deja de funcionar al descargarlo y caduca a los 7 días, y no te lo mandamos como adjunto de un correo. Si lo prefieres, te lo mostramos en una videollamada. La cancelación te la confirmamos por el mismo medio en el momento de borrar tus datos (ver eliminar datos).
• Solo podemos negarnos en los casos de la ley (por ejemplo, si no se acredita la identidad o si los datos no están en nuestro poder), y siempre te diremos el motivo, con las pruebas que correspondan (artículo 33).
• Guardamos constancia de tu solicitud y de cómo la atendimos durante 5 años, bloqueada, solo para poder demostrar que cumplimos (ver 09). Las que atendemos desde la bandeja (acceso, cancelación y oposición a medir el anuncio) quedan en su registro de constancias, sin copia de tus datos.

De tu visita a la web no guardamos nada salvo que pidas el reporte o estén activas las etiquetas de medición: si no tenemos datos tuyos, te lo diremos. Portabilidad: la LFPDPPP no la contempla como derecho, pero si nos lo pides te damos una copia de los datos que nos diste en un formato de uso común (JSON).

Si recibes publicidad nuestra como consumidor, también puedes pedirnos, gratis, que te digamos si tenemos información tuya, cuál y con quién la compartimos; te contestamos en un máximo de 30 días (artículo 16 de la Ley Federal de Protección al Consumidor).

Si no estás conforme con nuestra respuesta, o no te contestamos, puedes acudir a la autoridad (ver 19).

12Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos hacia atrás (artículo 7 de la LFPDPPP), con un mecanismo sencillo, gratuito y al menos por el mismo medio por el que lo diste (artículo 21 del Reglamento):

• Medición y puntuación: «Cómo revocar» en el pie de la portada y después «Revocar · sólo lo esencial». Se borran al momento tu recorrido, tu puntuación y el origen de tu visita (con tu usuario de Instagram y tu nombre, si llegaste por un enlace personal), la página deja de calcular nada de tu visita, y tu navegador recuerda que revocaste.
• Contacto comercial: escribe «baja» o «stop» por WhatsApp, pulsa «No, gracias», o escríbenos por email. Te damos de baja, avisamos a nuestro CRM y dejamos constancia de la revocación.
• Publicidad con Meta y Google, cuando exista: desde el mismo panel.

Si nos pides que te confirmemos que dejamos de tratar tus datos, te lo confirmamos expresamente. Si los habíamos remitido a un encargado, le comunicamos la revocación. No puedes revocar lo que la ley nos obliga a conservar, como la prueba de tu consentimiento o las facturas.

13Limitar el uso o la divulgación de tus datos

Además de los derechos ARCO y de la revocación, puedes limitar el uso de tus datos con estas opciones (artículo 15, fracción IV, de la LFPDPPP):

• Nuestra lista de bajas. Es nuestro listado de exclusión propio (artículo 110 del Reglamento). La inscripción es gratuita: escribe «baja» o «stop» por WhatsApp, dilo con tus palabras, o pídelo por email. La constancia de tu inscripción es el mensaje que te enviamos por WhatsApp con la fecha y la hora de la Ciudad de México; si la pediste por email, te la damos por email. Desde entonces no te enviamos plantillas, no te hacemos la pregunta comercial y no te llamamos; si vuelves a escribirnos, te contestamos. Si nos pides volver a recibir mensajes, te sacamos de la lista.
• El Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, en repep.profeco.gob.mx, para no recibir publicidad por teléfono. Nosotros solo llamamos o escribimos para ofrecer servicios a quien lo confirmó expresamente; ese consentimiento prevalece sobre el REPEP solo para AISOLVES y puedes revocarlo cuando quieras (artículo 60 del Reglamento de la Ley Federal de Protección al Consumidor).
• En la web: «Sólo lo esencial» en el panel, y la configuración de privacidad de tu navegador (ver cookies).

14Cookies y tecnologías de rastreo

Esta web usa tecnologías que obtienen datos de forma automática mientras la visitas. Te lo avisamos en el propio panel de consentimiento, en el momento en que entras, con lo que se obtiene y cómo desactivarlo (artículo 14 del Reglamento de la LFPDPPP):

• Almacenamiento local del navegador (ais-consent y ais-lang): guarda tu elección y tu idioma, 12 meses. Es necesario para respetar tu decisión.
• Las métricas del panel antes de decidir (3.2) y la medición de tu recorrido, esta solo si pulsas «Aceptar y entrar», en la memoria de la pestaña. «Sólo lo esencial» o «Revocar · sólo lo esencial» desactivan las dos: la página deja de calcularlas y las borra.
• Inactivo hoy Web beacons y cookies de terceros: el Meta Pixel (_fbp, _fbc) y Google Analytics y Google Ads (gtag.js), solo si los aceptas por separado. Si tu navegador manda la señal Global Privacy Control (GPC), no se cargan aunque los aceptes.
• En la bandeja y en AISOLVES OS, cookies técnicas de sesión, solo para el equipo y los usuarios de nuestros clientes.

La lista completa, con su duración y cómo borrarlas, está en cookies y tecnologías de rastreo.

15Datos de la plataforma de Meta

Qué datos recibimos a través de la plataforma de WhatsApp Business de Meta, de dónde salen, para qué los usamos, dónde están, cuánto duran y cómo se borran. Solo los tratamos para prestar el servicio: en la bandeja, para atender nuestras propias conversaciones; en AISOLVES OS, por cuenta del negocio que conecta su número y siguiendo sus instrucciones.

En la bandeja de AISOLVES Condicionado

En AISOLVES OS En desarrollo

AISOLVES OS todavía no se ofrece a clientes ni trata datos reales. Esta tabla describe lo que el código actual guarda cuando se conecta un número en pruebas y lo que está previsto para cuando se abra.

No usamos estos datos para fines propios, ni para crear o ampliar perfiles de usuarios de WhatsApp, ni para entrenar modelos de inteligencia artificial, ni para audiencias publicitarias, y no los compartimos entre clientes. Si Meta nos comunica una solicitud de una persona sobre sus datos, se la trasladamos sin demora al negocio correspondiente. Si dejamos de prestar el servicio, borramos los datos de la plataforma de Meta.

Para pedir que borremos datos que recibimos de Meta, sigue las instrucciones de eliminar datos. Cómo respondemos si una autoridad nos pide datos: 08.

16Seguridad y vulneraciones

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18 de la LFPDPPP):

• La web y la bandeja se sirven solo por HTTPS.
• Los tokens de Meta y de WhatsApp viven en el servidor, nunca en la página.
• Comprobamos la firma de cada aviso que nos envía WhatsApp antes de guardarlo.
• Cuando estén activas las etiquetas, tu email se convertirá en tu navegador en un hash SHA-256 antes de enviarse a Meta, y nuestro servidor solo acepta ese formato. No es anonimización: sirve para que no viaje en claro, pero Meta puede compararlo con los datos de sus usuarios.
• El código del reporte y el alta comercial solo se aceptan desde esta web, nunca desde el Espacio Económico Europeo, y tienen topes por IP y por número; nadie puede dar de alta un número que no sea el suyo. La Conversions API tiene además un interruptor propio en el servidor, solo admite los eventos y datos declarados en 3.4, y no reenvía nada si tu navegador manda la señal GPC o si el evento no trae el identificador que pone el propio Meta Pixel (_fbp), es decir, si el píxel no llegó a funcionar en tu navegador.
• La copia de tus datos que te entregamos cuando pides acceso se guarda cifrada (AES-256-GCM) con una clave que solo está en el enlace que te enviamos; sirve una sola vez, se borra al descargarla, si pides la cancelación o a los 7 días, y no pasa por los equipos de AISOLVES.
• La prueba de los consentimientos, de las aceptaciones de contrato y de las solicitudes de derechos está en un registro que la base de datos no deja modificar, ni anotar con otra fecha, ni borrar antes de su plazo (09), y en el que cada fila lleva la huella de la anterior: si alguien cambiara una, se sabría en qué fila.
• La sesión de la bandeja va firmada en una cookie que el código de la página no puede leer, y los intentos de acceso están limitados a diez fallidos por hora y por IP; si no hay dónde contarlos, la bandeja no deja entrar. La copia de la bandeja vive solo en la pestaña y se borra al cerrarla. El revisor de Meta solo alcanza conversaciones de prueba.
• En AISOLVES OS: contraseñas guardadas como huella Argon2id, tokens de sesión guardados como huella, credenciales de WhatsApp cifradas con AES-256-GCM, separación de datos por cliente en la propia base de datos y registro de auditoría que no se puede alterar.
• Quien trata datos con nosotros guarda confidencialidad, también después de terminar su relación con AISOLVES (artículo 20 de la LFPDPPP).

Si hay una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato, por WhatsApp o por email, para que puedas defender tus derechos (artículo 19 de la LFPDPPP), con al menos: qué pasó, qué datos se vieron comprometidos, qué te recomendamos hacer, qué hicimos para corregirlo y dónde puedes informarte más (artículo 65 del Reglamento).

Si encuentras una vulnerabilidad de seguridad, escríbenos a aisolvespro@gmail.com con el asunto «Seguridad».

17Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. Si eres menor de 18 años, no nos envíes tus datos. Si sabemos que los recibimos de un menor sin la autorización de quien ejerce su representación, los cancelaremos.

18Cambios a este aviso

Si cambia lo que hacemos con tus datos, actualizaremos este aviso antes del cambio (artículo 15, fracción VI, de la LFPDPPP):

• Dónde: en esta misma dirección, /privacidad, con la nueva fecha de «Última actualización» y el número de versión arriba. Te enviamos por email la versión anterior si nos la pides.
• Cambios que te preguntaremos: si cambia la identidad del responsable, si queremos tratar datos nuevos o para finalidades nuevas que requieran tu consentimiento, o si queremos hacer una transferencia nueva que lo requiera. En la web, el panel te volverá a preguntar aunque recuerde tu elección anterior; si estás en una conversación con nosotros por WhatsApp o por email, te lo diremos por ese medio.
• Lo que ya sabemos que cambiará: antes de activar Meta Pixel, la Conversions API, Google Analytics, Google Ads, el código del reporte o el alta en el CRM, y antes de abrir AISOLVES OS a clientes. Y cuando la autoridad publique las nuevas normas sobre datos personales en posesión de particulares, en las que trabaja desde enero de 2026.

19Autoridad y protección de tus derechos

La autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, y artículos 38 y 39 de la LFPDPPP), que sustituyó al INAI. Dentro de ella, su Unidad de Protección de Datos Personales y la Dirección General de Datos Personales en el Sector Privado conocen de los procedimientos frente a particulares (artículos 30-B y 30-F de su Reglamento Interior). Su sitio: gob.mx/buengobierno.

• Si no estás conforme con nuestra respuesta a una solicitud ARCO, puedes presentar una solicitud de protección de derechos dentro de los 15 días hábiles siguientes a que te la comuniquemos; si no te respondemos, desde que venza nuestro plazo (artículo 40 de la LFPDPPP).
• Puedes presentarla por escrito libre o con los formatos o el sistema electrónico que la Secretaría habilite, con tu nombre, el nuestro, tu domicilio para notificaciones, la fecha de nuestra respuesta y los hechos (artículo 41). La Secretaría resuelve en un máximo de 50 días hábiles, ampliables una vez (artículo 42), puede buscar una conciliación (artículo 49), y contra su resolución procede el juicio de amparo (artículo 51).
• La Secretaría también puede verificar de oficio o a petición de parte que cumplamos la ley (artículo 54).

20Fundamento y documentos de referencia

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025, con su última reforma del DOF del 14 de noviembre de 2025: diputados.gob.mx. Decreto que la expide: dof.gob.mx.
• Reglamento de la LFPDPPP (DOF 21 de diciembre de 2011), entre otros sus artículos 51 y 52 sobre los encargados y el cómputo en la nube y 89 sobre la identificación: diputados.gob.mx. Lineamientos del Aviso de Privacidad (DOF 17 de enero de 2013): dof.gob.mx. Se expidieron con la ley de 2010; la ley de 2025 no los abrogó ni se ha publicado un reglamento nuevo, así que los seguimos en todo lo que no contradiga la ley vigente.
• Reforma del Reglamento Interior de la Secretaría Anticorrupción y Buen Gobierno (DOF 21 de marzo de 2025), artículos 30-B y 30-F: dof.gob.mx. Diálogos para actualizar el marco de datos personales en posesión de particulares (28 de enero de 2026): gob.mx.
• Ley Federal de Protección al Consumidor, artículos 16, 17, 18 y 18 BIS: diputados.gob.mx. Su Reglamento, artículo 60: diputados.gob.mx. REPEP: repep.profeco.gob.mx.
• Ley Federal de Procedimiento Administrativo, artículo 79 (la facultad de sancionar prescribe en cinco años), aplicable por el artículo 4 de la LFPDPPP: diputados.gob.mx.
• Código de Comercio, artículos 38 y 49: diputados.gob.mx. Código Fiscal de la Federación, artículos 29-A y 30: diputados.gob.mx.
• Meta: condiciones de Meta para la plataforma de WhatsApp Business (modificadas el 23 de septiembre de 2026), secciones 1.4 y 7.7: facebook.com. Meta Global Processor Terms: facebook.com. Para la aplicación WhatsApp Business: condiciones de WhatsApp para la aplicación WhatsApp Business: whatsapp.com, y condiciones de tratamiento de datos de WhatsApp Business: whatsapp.com. Condiciones de las herramientas para empresas (Pixel y Conversions API): facebook.com. Condiciones de la plataforma de Meta: developers.facebook.com. Identificadores de usuario por empresa (BSUID): developers.facebook.com. Botones de respuesta: developers.facebook.com. Enlaces wa.me con mensaje: faq.whatsapp.com.
• Meta, detalles técnicos: Meta Pixel sin configuración automática: developers.facebook.com. Emparejamiento avanzado automático: facebook.com. Archivos de WhatsApp, 7 días: developers.facebook.com. Mensajes editados y borrados, solo en coexistencia: edit y revoke. Conservación de los mensajes en la API de WhatsApp, 30 días como máximo: developers.facebook.com. Categorías de las plantillas: developers.facebook.com. Mensaje de bienvenida de la aplicación WhatsApp Business: faq.whatsapp.com.
• Google: servicios en los que Google actúa como encargado, con su acuerdo de tratamiento de datos (Gmail gratuito no está entre ellos): business.safety.google/services. Papel de Google en Analytics y en Ads: business.safety.google. Medición mejorada de Google Analytics: support.google.com. Puntos y alias en las direcciones de Gmail: 7436150, 22370 y 81126.
• Vercel: plazo de los registros según el plan: vercel.com. Uso comercial solo en los planes Pro y Enterprise: vercel.com. País de la IP (x-vercel-ip-country): vercel.com. Data Processing Addendum: vercel.com.
• Espacio Económico Europeo (3.11): Reglamento (UE) 2016/679, artículo 3.2: eur-lex.europa.eu. CEPD, Directrices 3/2018 sobre el ámbito territorial: edpb.europa.eu.