Términos de servicio

01Partes y ámbito

Estos términos regulan la relación entre Walter Javier Serrudo, persona física, con domicilio en Calle Mutualismo 67, interior 201, Colonia Escandón II Sección, Alcaldía Miguel Hidalgo, C.P. 11800, Ciudad de México, México, que opera con la marca comercial AISOLVES («AISOLVES»), y la empresa o profesional que contrata sus servicios («el cliente»). AISOLVES es la marca comercial de Walter Javier Serrudo.

• Contrato para tu actividad empresarial o profesional. Contratamos con empresas y profesionales que integran nuestros servicios en su negocio. Al aceptar una propuesta declaras que contratas para tu actividad empresarial o profesional, y nos das tu RFC y tus datos fiscales para el CFDI.
• La Ley Federal de Protección al Consumidor no se renuncia. Si resulta que contratas como consumidor, esa ley te protege aunque estos términos digan otra cosa, y sus derechos son irrenunciables (artículo 1). Además, si tu negocio integra el servicio pero es una microempresa o una persona física, puedes presentar quejas ante la Procuraduría Federal del Consumidor o pedir su arbitraje cuando el monto de la operación no pase del límite que la ley actualiza cada año, que en 2026 es de $760,889.82 (artículos 99 y 117). Nada de lo que dicen estos términos limita esos derechos.
• Dónde trabajamos. Prestamos nuestros servicios a empresas y profesionales de México y Latinoamérica. No contratamos con negocios establecidos en el Espacio Económico Europeo, ni para servicios que se dirijan a personas que están en él o sigan su comportamiento; si es tu caso, dínoslo antes de contratar.

02Documentos del contrato

El contrato lo forman, por este orden de prioridad:

1. La propuesta o pedido que el cliente acepta, con el alcance, el precio, la periodicidad de los cobros y los plazos.
2. Estos términos.
3. El Anexo I (encargo del tratamiento) y el Anexo II (subencargados), que prevalecen sobre todo lo anterior en materia de protección de datos personales.

Las condiciones que el cliente acepta directamente con Meta y con WhatsApp para usar la plataforma de WhatsApp Business son un contrato aparte entre el cliente y ellos. Nada de lo que aquí se dice puede contradecirlas.

03Cómo se contrata

• Te enviamos una propuesta. El contrato queda perfeccionado cuando recibimos tu aceptación (artículo 80 del Código de Comercio), por escrito: con tu firma, por email o con el botón de aceptación de nuestros sistemas. Un mensaje de datos tiene los mismos efectos que un papel firmado, siempre que se te pueda atribuir (artículos 89, 89 bis y 93 del Código de Comercio y 1803 y 1811 del Código Civil Federal).
• Antes de aceptar puedes pedirnos que corrijamos cualquier error de la propuesta.
• Contratamos en español.
• Guardamos una copia íntegra del contrato aceptado durante 10 años (artículo 49 del Código de Comercio) y te la enviamos. Cuando la aceptación se haga desde nuestros sistemas, su constancia —quién aceptó, qué versión del texto, con su huella, y cuándo— irá a un registro solo de adición, con huella encadenada y sello de tiempo, que la base de datos no deja modificar ni borrar antes de 10 años. No es la constancia de conservación de la NOM-151-SCFI-2016, que exige el sello de un prestador de servicios de certificación; si un contrato lo requiere, lo pactaremos en su propuesta.
• Estos términos están publicados en esta dirección antes de contratar, y puedes guardarlos o imprimirlos. La versión que se aplica es la vigente en la fecha de tu aceptación, identificada por la fecha de arriba.

04Servicios de agencia

Auditoría de pérdida de señal, instrumentación (Meta Pixel y Conversions API, Consent Mode v2, analítica, puntuación conductual y enrutamiento a WhatsApp), campañas y el resto de servicios que describe la propuesta. El alcance, los entregables y los plazos concretos son los de la propuesta.

• Accesos. Nos das acceso por invitación de socio desde tu propio portafolio de Meta y tus cuentas de Google. Tú mantienes la propiedad de los activos, los píxeles, las cuentas publicitarias y los datos, y lo que instalemos en ellos se queda contigo si la relación termina.
• Resultados. Nos obligamos a prestar el servicio con diligencia profesional, no a un resultado concreto de costo por lead, de conversiones o de ventas.
• Duración. Retainer mensual sin permanencia, que puedes cancelar en cualquier momento (sección 10), salvo que la propuesta diga otra cosa.
• Tu web y tus datos. Si instalamos medición en tu web o trabajamos con tus contactos, tú eres el responsable de esos datos: te corresponde tener tu aviso de privacidad, informar a tus visitantes y clientes y obtener su consentimiento cuando haga falta, incluida la cláusula de transferencia si envías datos a Meta o a Google. Nosotros tratamos esos datos como encargados, según el Anexo I.
• Tu publicidad. Tú eres el proveedor que se anuncia. Si enviamos publicidad a tus consumidores en tu nombre, somos además «la empresa que envía la publicidad a nombre del proveedor», y cada mensaje debe identificarnos a los dos y a la Procuraduría Federal del Consumidor (artículo 17 de la Ley Federal de Protección al Consumidor). No enviaremos publicidad a quien pidió no recibirla o está inscrito en el Registro Público para Evitar Publicidad, salvo con su consentimiento expreso a ti.

05AISOLVES OS

En desarrollo AISOLVES OS es un servicio de acceso a una plataforma para atender a tus clientes por WhatsApp desde una bandeja compartida, con contactos, conversaciones, atribución de anuncios y estados de entrega. Te prestamos el servicio mientras dure el contrato; no te cedemos ni te licenciamos el software (sección 11). Todavía no se puede contratar. Antes de ofrecerlo publicaremos en estos términos el país de su infraestructura (sección 09), la lista de subencargados (Anexo II) y los plazos de conservación por defecto, y el sistema permitirá la cancelación completa de datos (Anexo I, apartado 13). Cuando se ofrezca, las funciones disponibles en cada momento serán las que describa la propuesta; si una versión es de prueba o evaluación por tiempo limitado, la propuesta lo dirá.

• Cuentas y usuarios. Das de alta a tus usuarios y les asignas un papel. Respondes de lo que hagan con su acceso y de guardar sus credenciales, y nos avisarás en cuanto sepas de un acceso no autorizado.
• Soporte. AISOLVES presta el soporte de AISOLVES OS y el soporte de primera línea de la plataforma de WhatsApp. Lo que no podamos resolver nosotros lo escalamos a Meta. Canal: aisolvespro@gmail.com y nuestro WhatsApp. No incluyas en tus consultas por esos canales datos personales de tus clientes; si hace falta revisar una conversación concreta, la revisaremos dentro de AISOLVES OS, con tu autorización.
• Disponibilidad. Salvo que la propuesta fije un nivel de servicio, no nos comprometemos a una disponibilidad concreta. Podemos interrumpir el servicio para mantenimiento, avisando con antelación cuando sea posible.

06WhatsApp: lo que exige Meta

AISOLVES está tramitando su alta como proveedor de tecnología (Tech Provider) de Meta. Cuando Meta la apruebe y AISOLVES OS se ofrezca, eso tendrá consecuencias que aceptas al contratar:

• Tu cuenta, tu contrato con Meta. Conectarás tu propia cuenta de WhatsApp Business a AISOLVES OS con el registro integrado de Meta (todavía no disponible). Antes de usar WhatsApp a través de nosotros tienes que aceptar las condiciones de Meta para la plataforma de WhatsApp Business, que para un negocio de fuera de Estados Unidos y Canadá se celebran con Meta Platforms Ireland Limited, y las condiciones de WhatsApp para la plataforma, que fuera del Espacio Económico Europeo se celebran con WhatsApp LLC y se rigen por la ley de California. No te daremos acceso hasta que lo hayas hecho. Meta trata tus mensajes según esas condiciones.
• Autorización. Al conectar tu número nos autorizas a actuar en tu nombre ante Meta para operar tu cuenta de WhatsApp Business dentro de AISOLVES OS: enviar y recibir mensajes, gestionar plantillas y recibir los avisos de tu cuenta.
• Solo por tu cuenta. Accedemos a los datos que llegan de la plataforma de Meta solo en tu nombre y siguiendo tus instrucciones, los mantenemos separados de los de otros clientes y no los usamos para nada más. Llevamos una lista de nuestros clientes con sus datos de contacto. Te prohibimos usar los datos que obtienes a través de nosotros de forma contraria a las condiciones de Meta, como nos obligan esas condiciones.
• Meta puede vetar a un cliente. Si Meta nos prohíbe dar servicio de WhatsApp a un cliente, lo cumpliremos de inmediato, sin que eso genere responsabilidad para AISOLVES.
• Respondemos juntos ante Meta. Las condiciones de Meta hacen a AISOLVES responsable ante Meta del uso que sus clientes hagan de la plataforma. Por eso las obligaciones de la sección 07 son esenciales y su incumplimiento permite suspender el servicio.
• Solicitudes sobre datos. Si Meta nos comunica una solicitud de una persona sobre el tratamiento de sus datos de la plataforma, incluido el ejercicio de sus derechos, te la trasladaremos sin demora. Si una persona usuaria de WhatsApp te hace una solicitud verificable, las condiciones de Meta pueden obligarte a avisar a Meta.
• No somos Meta. AISOLVES no actúa como agente ni representante de Meta, y no da garantías en su nombre sobre la plataforma de WhatsApp Business.
• Si Meta nos retira el acceso. Si termina nuestra relación con Meta como proveedor de tecnología, las funciones de WhatsApp de AISOLVES OS dejarán de funcionar. Te avisaremos en cuanto lo sepamos, y podrás seguir usando tu cuenta de WhatsApp Business directamente con Meta o con otro proveedor.
• Si dejamos de prestar el servicio. Borraremos los datos de la plataforma de Meta que tratemos por tu cuenta, después del plazo de extracción de la sección 09.

Condiciones de Meta que se aplican: condiciones de Meta para la plataforma de WhatsApp Business (versión del 23/09/2026), condiciones de WhatsApp para la plataforma (en vigor desde el 23/09/2026), política de mensajería de WhatsApp Business, Meta Global Processor Terms (las incorpora la sección 1.4 de las condiciones de Meta para la plataforma cuando Meta trata datos como encargado del cliente), condiciones para proveedores de tecnología y condiciones de la plataforma de Meta (apartados 3.d y 5.b, sobre borrado, lista de clientes y solicitudes de datos). Meta las actualiza a menudo: manda la versión vigente.

07Uso aceptable

Al usar AISOLVES OS o la mensajería que gestionemos para ti, te comprometes a:

1. Permiso previo (opt-in). Escribir solo a quien te haya dado su número o su nombre de usuario de WhatsApp y haya aceptado recibir mensajes de tu negocio por WhatsApp. El permiso tiene que nombrar a tu negocio y dejar claro que es por WhatsApp. Para llamadas por WhatsApp hace falta un permiso aparte. Guarda la prueba de cada permiso: a ti te toca probarlo.
2. Plantillas. Iniciar conversaciones solo con plantillas aprobadas por Meta y usar cada plantilla para la categoría para la que se aprobó. Sin plantilla, solo puedes responder dentro de las 24 horas siguientes a cada mensaje de la persona.
3. Bajas. Respetar al momento cualquier petición de no recibir más mensajes, llegue por WhatsApp o por otra vía, y sacar a esa persona de tus listas.
4. Tú eres el proveedor frente a tus consumidores. Si tus contactos son consumidores, respondes de cumplir con ellos la Ley Federal de Protección al Consumidor: informarles gratis, en un máximo de 30 días, si tienes información suya y con quién la compartiste (artículo 16); identificar en cada mensaje publicitario tu nombre, domicilio y teléfono o email, los de quien lo envía en tu nombre y los de la Procuraduría (artículo 17); no enviar publicidad a quien pidió no recibirla ni a quien está inscrito en el Registro Público para Evitar Publicidad, salvo que te haya dado su consentimiento expreso, que prevalece sobre el registro solo para ti y que puede revocar (artículos 18 y 18 BIS de esa ley y 60 de su Reglamento); y no transmitir su información a otros proveedores sin su autorización expresa (artículo 76 BIS). AISOLVES es tu proveedor de tecnología, no el anunciante. Si tus contactos están fuera de México, cumple también la ley de su país.
5. Una persona al alcance. Si usas respuestas automáticas, ofrecer siempre una forma rápida y clara de hablar con una persona.
6. Tu perfil de empresa. Mantener tu perfil de WhatsApp Business con información de contacto de atención al cliente (email, web o teléfono), exacta y al día; que el nombre visible tenga una relación clara con tu nombre legal; y no suplantar a otro negocio ni confundir sobre quién eres.
7. Datos que no se piden. No pedir ni compartir por WhatsApp números completos de tarjeta, de cuentas bancarias ni de documentos de identidad; no tratar datos sensibles sin el consentimiento expreso y por escrito que exige el artículo 8 de la LFPDPPP ni más allá de lo que permitan las condiciones de Meta; y no pasar a un cliente datos de la conversación de otro.
8. Sectores prohibidos. No usar WhatsApp para los productos y actividades que prohíben la política de mensajería y la política de comercio de WhatsApp: entre otros, armas, drogas, alcohol y tabaco, productos médicos y sanitarios, especies protegidas y animales vivos, materiales peligrosos, partes o fluidos del cuerpo, dinero real, virtual o falso, juego con dinero real, contenido para adultos, citas, marketing multinivel, préstamos rápidos, cobro de deudas, fianzas y servicios fraudulentos; y no usarlo para partidos, candidatos o campañas políticas. Tampoco pueden usar la plataforma de WhatsApp Business las fuerzas del orden, las fuerzas armadas ni las agencias de seguridad nacional o de inteligencia, ni las entidades que presten servicios relacionados con la política, los candidatos o las campañas, las empresas privadas que ofrezcan soluciones o sistemas de votación para elecciones ni los proveedores exclusivos de servicios al gobierno.
9. Menores y sectores regulados. Si tu actividad es de uno de los sectores regulados que Meta permite en algunos países (por ejemplo, alcohol, medicamentos sin receta o juego en línea), no enviar esos mensajes a menores de 18 años, filtrar por edad y por país con medidas técnicas y organizativas, y tener las licencias que exija la ley.
10. Los datos de WhatsApp. Respetar las restricciones de las condiciones de Meta sobre esos datos, entre ellas: no usar los datos de una persona que obtengas de WhatsApp, salvo el contenido de la conversación, para nada más que lo razonablemente necesario para mensajearte con ella; no usarlos para seguir, crear o ampliar perfiles de usuarios de WhatsApp; no compartirlos, venderlos ni licenciarlos; y no usarlos para entrenar modelos de inteligencia artificial más allá del ajuste exclusivo para tu empresa que Meta permita.
11. Proveedores de inteligencia artificial. No usar WhatsApp a través de AISOLVES OS para ofrecer tecnologías de inteligencia artificial o aprendizaje automático (modelos de lenguaje, plataformas de IA generativa, asistentes de uso general o similares) cuando sean la función principal de lo que ofreces, y no como algo accesorio, salvo en los países en los que Meta lo permita (condiciones de Meta para WhatsApp Business, 4.7).
12. Sin reventa, sin terceros y sin marcas de Meta. No revender la plataforma de WhatsApp Business ni cobrar a terceros por su uso; no permitir que terceros la integren, accedan a ella o la usen a través de tu cuenta, salvo lo previsto en estos términos; y no usar ningún nombre ni marca de Meta o de WhatsApp, salvo que Meta te lo permita en otro acuerdo. Las condiciones de Meta para proveedores de tecnología (sección 5) nos obligan a prohibírtelo expresamente.
13. Tu aviso de privacidad. Tener publicado tu aviso de privacidad integral, dar a tus contactos el simplificado cuando recabes sus datos por WhatsApp (artículo 16 de la LFPDPPP) y comunicárnoslo, porque como tu encargado tenemos que respetarlo. Eres el responsable de sus datos.
14. La puntuación, sin decisiones que afecten a nadie. No usar la puntuación de comportamiento de AISOLVES para tomar, sin intervención humana, decisiones que produzcan efectos jurídicos no deseados a una persona o afecten de manera significativa sus intereses, derechos o libertades (artículo 26, fracción II, de la LFPDPPP).
15. Lo básico. No enviar spam, contenido ilegal ni software malicioso, no intentar acceder a datos de otros clientes y no usar el servicio para vulnerar derechos de terceros.

Las sanciones que WhatsApp imponga a tu cuenta por calidad o por incumplir sus políticas (avisos, bloqueos de plantillas o de mensajes, baja de la cuenta) son de tu cuenta y no generan responsabilidad para AISOLVES.

Referencias: política de mensajería de WhatsApp Business (versión del 23/09/2026), condiciones de Meta para WhatsApp Business (4.1 y 4.7, versión del 23/09/2026), condiciones para proveedores de tecnología (sección 5, versión del 31/07/2026), nombre visible de WhatsApp, Ley Federal de Protección al Consumidor, su Reglamento y LFPDPPP. Manda siempre la versión vigente.

08Precios, pago, facturación y cobros recurrentes

• Nuestros servicios. El precio es el de la propuesta. Los precios que publicamos en la web son orientativos («desde»), están en dólares estadounidenses (USD) y no incluyen el IVA, que se añade al 16% y se traslada en forma expresa y por separado en la factura (artículo 1 de la Ley del Impuesto al Valor Agregado). La forma y el plazo de pago son los que fije la propuesta.
• Moneda. Si pagas en México, pagas el equivalente en pesos al tipo de cambio del lugar y la fecha del pago; si pagas desde el extranjero por transferencia en dólares, pagas en dólares (artículo 8 de la Ley Monetaria de los Estados Unidos Mexicanos).
• Facturación. Emitimos un comprobante fiscal digital por internet (CFDI) por cada pago que recibimos. Para emitirlo a tu nombre necesitamos tu RFC, tu nombre o razón social, el código postal de tu domicilio fiscal, tu régimen fiscal y el uso que darás al CFDI (artículo 29-A del Código Fiscal de la Federación); sin ellos, lo emitimos al público en general.
• Retenciones. Si eres persona moral, aplicas las retenciones que marque la ley sobre lo que nos pagas y nos entregas el comprobante: [RETENCIONES DEL CLIENTE PERSONA MORAL, A CONFIRMAR POR EL CONTADOR: 1.25% DE ISR SOBRE EL PAGO SIN IVA (LISR, ART. 113-J) Y, SOLO SI EL SERVICIO ES UN SERVICIO PERSONAL INDEPENDIENTE Y NO ACTIVIDAD EMPRESARIAL, LAS DOS TERCERAS PARTES DEL IVA (LIVA, ART. 1-A; RLIVA, ART. 3); INDICAR QUÉ APLICA A LA CONSULTORÍA Y QUÉ A AISOLVES OS].
• Clientes fuera de México. [TRATAMIENTO DEL IVA A CLIENTES FUERA DE MÉXICO (16% O TASA 0% POR EXPORTACIÓN, LIVA ARTS. 16 Y 29), A CONFIRMAR POR EL CONTADOR].
• Los mensajes de WhatsApp los cobra Meta, a ti. Cuando Meta apruebe el alta (sección 06), AISOLVES será proveedor de tecnología sin línea de crédito con Meta: no facturará, no revenderá y no cobrará ninguna tarifa por el uso de la plataforma de WhatsApp Business. Después de conectar tu número añades tu propio método de pago en WhatsApp Manager, y Meta te cobra directamente los mensajes. Hasta que lo añadas no podrás enviar ni recibir mensajes a través de AISOLVES OS, tampoco para contestar a quien te escriba (Meta, proveedores de tecnología; Meta, «Add a payment method»). Los impuestos de esos cargos son cosa tuya con Meta.
• Lo que ves en AISOLVES OS. AISOLVES OS registra si Meta factura cada mensaje y en qué categoría, no el importe: lo que te cuesta lo dice la factura de Meta.
• Impago. Si una factura nuestra queda impagada, podremos suspender el servicio después de avisarte y darte un plazo razonable para pagar.

Cobros recurrentes

El retainer mensual de agencia y AISOLVES OS se cobran de forma periódica. Aunque contrates como empresa, te aplicamos las reglas que la Ley Federal de Protección al Consumidor exige para los cobros recurrentes desde su reforma del 12 de diciembre de 2025 (artículo 76 BIS, fracciones VIII y IX):

• Lo sabrás antes. La propuesta dice de forma destacada que el servicio implica cobros recurrentes, su periodicidad, su monto y la fecha de cada cobro. Si el cobro va a ser automático a tu tarjeta o a tu cuenta, lo dirá también (artículo 54).
• Solo con tu consentimiento expreso. No hacemos ningún cobro recurrente sin que lo hayas aceptado de forma expresa e informada, aparte de aceptar la propuesta.
• Aviso de renovación. Si el contrato se renueva de forma automática, te lo avisamos por email al menos 5 días naturales antes, y puedes cancelarlo sin ninguna penalización.
• Cancelación inmediata. Puedes cancelar en cualquier momento escribiendo a aisolvespro@gmail.com o por WhatsApp, y cuando AISOLVES OS se ofrezca, también desde su propio panel. La cancelación surte efecto de inmediato: no te hacemos ningún cobro más (sección 10).

09Tus datos, exportación y cambio de proveedor

Los datos que metes en AISOLVES OS, y los de tus contactos, son tuyos. Además de lo que dice el Anexo I:

• Qué puedes llevarte. Hoy AISOLVES OS te deja exportar tus contactos con sus campos, en JSON, pero sin sus identidades ni su origen. El resto —identidades y origen de los contactos, conversaciones y mensajes (texto y datos de los archivos), etapas y campos personalizados, el registro de eventos de tu cuenta y el registro de auditoría— te lo prepara AISOLVES a petición, también en JSON, un formato estructurado de uso común, dentro del periodo de transición.
• Los archivos. Los archivos que te envían tus clientes solo se pueden descargar de Meta durante 7 días desde que llegan, y AISOLVES OS no los guarda. Si quieres conservarlos, descárgalos en ese plazo.
• Qué puedes pedir. Cambiar a otro proveedor, llevar tus datos a tu propia infraestructura o que los borremos.
• Plazos. Puedes pedirlo en cualquier momento. La transición dura como máximo 30 días, y después tienes al menos 30 días más para extraer tus datos. Cuando termina ese plazo, los borramos, con los límites que hoy tiene el sistema y que resolveremos antes de ofrecerlo (Anexo I, apartado 13).
• Copias de seguridad. Las del proveedor de la base de datos se sobrescriben en [PLAZO DE LAS COPIAS DE SEGURIDAD DEL PROVEEDOR ELEGIDO]: lo que se borra desaparece de ellas al cumplirse ese plazo.
• Costo. No cobramos por el cambio de proveedor ni por la extracción de tus datos.
• Dónde está la infraestructura. Antes de ofrecer AISOLVES OS publicaremos aquí el país o la región de su infraestructura.

10Cancelación, suspensión y terminación

• Por tu parte, cuando quieras. Puedes cancelar cualquier servicio en cualquier momento, con efecto inmediato para los cobros: no te cobramos ningún periodo más. Lo que ya pagaste cubre el servicio hasta el final del periodo en curso; si prefieres que dejemos de prestarlo antes, dínoslo. Una propuesta con un proyecto de precio cerrado puede fijar hitos de pago por lo ya entregado.
• Suspensión inmediata. Podemos suspender tu acceso a WhatsApp o a AISOLVES OS, sin preaviso, si Meta nos lo ordena, si incumples gravemente la sección 07, o si tu uso pone en riesgo la seguridad, a otros clientes o nuestra condición de proveedor de tecnología de Meta. Te diremos el motivo, salvo que la ley o Meta lo impidan.
• Por nuestra parte. Podemos terminar el contrato por incumplimiento grave no corregido tras aviso, o sin causa con un preaviso de 30 días, salvo que la propuesta diga otra cosa; en ese caso te devolvemos la parte pagada del periodo que no prestemos.
• Al terminar. Se aplican los plazos de exportación de la sección 09, se borran o devuelven tus datos según el Anexo I, y se pagan las cantidades pendientes.

11Propiedad intelectual

AISOLVES conserva todos los derechos sobre AISOLVES OS, su código, el motor de puntuación, sus métodos y sus materiales. AISOLVES OS se presta como servicio: mientras dure el contrato te damos acceso a la plataforma para usarla en tu actividad, sin cederte ni licenciarte el software, sus copias ni su código, y sin que puedas usarlo, copiarlo ni explotarlo fuera del servicio. Tú conservas tus datos, tus activos, tus píxeles, tus cuentas publicitarias y lo que instalemos en ellos.

12Confidencialidad

Cada parte guardará en secreto la información de la otra que no sea pública y que conozca por el contrato, la usará solo para cumplirlo y la protegerá como la suya propia, durante el contrato y después, mientras siga siendo confidencial. No se aplica a lo que haya que revelar por ley o por orden de una autoridad. Sobre los datos personales, la confidencialidad no termina nunca (artículo 20 de la LFPDPPP).

13Protección de datos personales

• Para los datos de tus contactos y de los visitantes de tu web, tú eres el responsable y AISOLVES tu encargado, según el Anexo I y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. También lo es lo que tus usuarios hacen dentro de tu cuenta: qué conversaciones atienden y qué mensajes escriben. Garantizas que tienes tu aviso de privacidad y el consentimiento que haga falta para tratar esos datos y para dárnoslos.
• Para las cuentas, las sesiones y el registro de auditoría de las personas que usan AISOLVES OS en tu nombre, y para la facturación, AISOLVES es responsable, según su aviso de privacidad. Te comprometes a informar a esas personas de que usarán AISOLVES OS y de dónde está ese aviso.

14Responsabilidad

• Cada parte responde de sus incumplimientos.
• Tú respondes del contenido de tus mensajes, de los permisos de tus contactos, de tu publicidad y del uso que hagas del servicio, y sacarás en paz y a salvo a AISOLVES frente a reclamaciones, sanciones o bloqueos de terceros, de autoridades o de Meta causados por un incumplimiento de la sección 07.
• No respondemos de las interrupciones, cambios o decisiones de Meta, WhatsApp u otras plataformas que no controlamos.
• Salvo dolo o culpa grave, la responsabilidad total de AISOLVES por el contrato se limita a lo que el cliente le haya pagado en los doce meses anteriores al hecho que origina la reclamación.
• Ese límite no se aplica a los incumplimientos de AISOLVES del Anexo I (encargo del tratamiento) ni de la confidencialidad (sección 12), ni a las sanciones que deriven de ellos, que tienen un límite propio de [LÍMITE PROPIO PARA DATOS Y CONFIDENCIALIDAD]. Dentro de ese límite, AISOLVES sacará en paz y a salvo al cliente frente a reclamaciones y sanciones de terceros causadas por esos incumplimientos.
• Seguro de responsabilidad de AISOLVES: [SEGURO QUE CUBRE ESTOS RIESGOS, SI LO HAY, O «NINGUNO»].
• Si la Ley Federal de Protección al Consumidor te protege, estas limitaciones no se aplican en lo que esa ley prohíba (artículo 90).

15Cambios en estos términos

Si cambiamos estos términos te avisaremos por email con al menos 30 días de antelación. Si no estás de acuerdo, puedes cancelar el contrato antes de que el cambio se aplique, sin penalización. Los cambios que imponga Meta o una ley pueden aplicarse en el plazo que ellos fijen. Ningún cambio altera el precio ni los cobros recurrentes que ya aceptaste sin tu consentimiento expreso.

16Ley aplicable y tribunales

Estos términos y cada contrato se rigen por el Código de Comercio y las demás leyes federales de los Estados Unidos Mexicanos y, en lo que no prevean, por el Código Civil Federal (artículos 2 y 1050 del Código de Comercio). Si el cliente está fuera de México, las partes eligen expresamente esta ley (artículo 13, fracción V, del Código Civil Federal).

Para cualquier controversia, las partes se someten a los tribunales competentes de la Ciudad de México, domicilio de AISOLVES, y renuncian a cualquier otro fuero que pudiera corresponderles por su domicilio presente o futuro (artículo 1093 del Código de Comercio). Esta sumisión no limita las quejas ni el arbitraje ante la Procuraduría Federal del Consumidor a los que tengas derecho (sección 01).

Referencias: Código de Comercio, artículos 2, 38, 49, 80, 89, 89 bis, 93, 1050 y 1093 (diputados.gob.mx); Código Civil Federal, artículos 13, 1803 y 1811 (diputados.gob.mx); Ley Federal de Protección al Consumidor, artículos 1, 16, 17, 18, 18 BIS, 54, 76 BIS, 90, 99 y 117 (diputados.gob.mx); Código Fiscal de la Federación, artículos 15-B y 29-A (diputados.gob.mx); Ley del Impuesto sobre la Renta, artículos 113-E, 113-G y 113-J (diputados.gob.mx); Ley del Impuesto al Valor Agregado, artículos 1, 1-A, 16 y 29 (diputados.gob.mx) y su Reglamento, artículo 3 (diputados.gob.mx); Ley Monetaria, artículo 8 (diputados.gob.mx); NOM-151-SCFI-2016 (dof.gob.mx).

A-IAnexo I · Contrato de encargo del tratamiento

Este anexo es el instrumento que exige la ley mexicana para la relación entre el responsable y el encargado (artículos 49 a 55 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). El cliente es el responsable y AISOLVES el encargado. Se acepta junto con la propuesta, por escrito, también en formato electrónico.

1. Objeto, duración y finalidad

AISOLVES tratará por cuenta del cliente los datos personales necesarios para prestarle AISOLVES OS y los servicios de agencia que impliquen acceder a datos personales del cliente. El tratamiento consiste en recoger, registrar, organizar, conservar, consultar, enviar y recibir mensajes, atribuir contactos a anuncios, exportar y suprimir datos, con la finalidad de que el cliente atienda a sus clientes por WhatsApp y mida el origen de sus contactos. Si el cliente contrata la puntuación de comportamiento, una vez hecho el análisis de riesgos, se calculará solo con el comportamiento en su web, con consentimiento, y con lo que la persona declare; nunca con el texto, los estados de entrega, las lecturas ni otros datos de WhatsApp, por una regla de AISOLVES más estricta que las condiciones de Meta. Dura lo que dure el contrato, más el plazo de devolución y supresión del apartado 10.

2. Tipos de datos y titulares

• Datos: identificativos y de contacto (nombre, teléfono, email, imagen de perfil); contenido de las comunicaciones (mensajes, datos de archivos, ubicaciones y contactos compartidos); datos de atribución (identificadores de clic y datos del anuncio); datos comerciales (etapa, campos personalizados, persona que lo atiende); datos de uso (estados de entrega y si Meta factura cada mensaje); y, si se contrata la medición, datos de navegación en la web del cliente y la puntuación calculada solo con ellos, con el límite del apartado 1.
• Titulares: clientes y posibles clientes del cliente y visitantes de su web. De los usuarios del cliente en AISOLVES OS, solo lo que hacen dentro de la cuenta del cliente (asignaciones y autoría de mensajes); sus cuentas, sesiones y registro de auditoría los trata AISOLVES como responsable (sección 13 de los términos).
• No se tratarán datos sensibles salvo que el cliente los reciba de sus contactos; en ese caso, el consentimiento expreso y por escrito que exige el artículo 8 de la LFPDPPP lo recaba el cliente, y el cliente se compromete a no pedirlos por WhatsApp más allá de lo que permitan la ley y las condiciones de Meta.

3. Obligaciones de AISOLVES

1. Tratar los datos únicamente conforme a las instrucciones del cliente, también en cuanto a su comunicación a terceros.
2. Abstenerse de tratarlos para finalidades distintas a las instruidas: ni estadísticas entre clientes, ni entrenamiento de modelos, ni audiencias publicitarias. Si lo hiciera, AISOLVES pasaría a ser responsable, con todas sus obligaciones (artículo 53 del Reglamento).
3. Implementar las medidas de seguridad del apartado 7.
4. Guardar confidencialidad y garantizar que quienes tratan los datos se han comprometido a ella, también después de terminar su relación (artículo 20 de la LFPDPPP).
5. Suprimir o devolver los datos una vez cumplida la relación o por instrucción del cliente (apartado 10).
6. Abstenerse de transferir los datos, salvo que el cliente lo determine, que la comunicación derive de una subcontratación autorizada (apartado 5) o que lo requiera una autoridad competente mediante un requerimiento fundado y motivado. En este último caso, AISOLVES revisará su legalidad, lo impugnará por las vías legales si es ilegal o desproporcionado, entregará solo el mínimo necesario, documentará el requerimiento y su respuesta, y se lo dirá antes al cliente si la ley lo permite (aviso de privacidad, 08).
7. Ayudar al cliente, con las herramientas de AISOLVES OS, a atender las solicitudes de derechos ARCO y de revocación de sus titulares (apartado 9).
8. Avisar al cliente de las vulneraciones de seguridad (apartado 8).
9. Respetar el aviso de privacidad del cliente, que este le comunicará (artículo 13 de la LFPDPPP).
10. Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías (apartado 11).
11. Informar de inmediato al cliente si una instrucción infringe, a su juicio, la ley de protección de datos.

4. Obligaciones del cliente

Tener su aviso de privacidad y darlo a sus titulares en la modalidad que corresponda, tratar los datos con el consentimiento que haga falta —expreso y por escrito para los sensibles—, obtener y conservar los permisos de sus contactos (sección 07 de los términos), dar instrucciones por escrito, comunicar a AISOLVES su aviso de privacidad y supervisar el tratamiento. Frente a sus titulares, el responsable es el cliente.

5. Subcontratación

• El cliente autoriza de antemano a AISOLVES a subcontratar los servicios del Anexo II, que tratarán los datos en nombre y por cuenta del cliente (artículos 54 y 55 del Reglamento).
• AISOLVES avisará al cliente con al menos 30 días de antelación de cualquier alta o sustitución. Si el cliente se opone por motivos razonables y no se encuentra solución, puede cancelar el contrato.
• AISOLVES impondrá a cada subencargado por contrato las mismas obligaciones de protección de datos y responderá de él ante el cliente. Si el servicio en la nube se contrata por adhesión, solo usará proveedores que cumplan el artículo 52 del Reglamento.
• Meta (Meta Platforms Ireland Limited) trata los mensajes de WhatsApp según las condiciones que el cliente acepta directamente con Meta al conectar su número. No es subencargado de AISOLVES.

6. Clientes y proveedores fuera de México

Si el cliente no está en México, AISOLVES, como encargado en México, aplica igualmente las medidas de seguridad del Reglamento (artículo 4). Los subencargados del Anexo II pueden tratar los datos fuera de México; esa comunicación entre encargados, por cuenta del cliente, no es una transferencia. AISOLVES no presta este servicio a clientes establecidos en el Espacio Económico Europeo ni para dirigirse a personas que están en él (sección 01 de los términos).

7. Seguridad

Medidas actuales de AISOLVES OS: separación de los datos de cada cliente en la base de datos con seguridad a nivel de fila; credenciales de WhatsApp cifradas con AES-256-GCM; contraseñas guardadas como huella Argon2id; tokens de sesión de corta duración y renovación con cookie protegida; verificación de la firma de los avisos de WhatsApp; registro de auditoría que la aplicación no puede alterar; y conexiones cifradas. AISOLVES mantendrá la relación de medidas de seguridad, con su inventario y su análisis de riesgos, y la revisará para mantener un nivel de seguridad adecuado al riesgo (artículo 18 de la LFPDPPP y 60 y 61 del Reglamento).

8. Vulneraciones de seguridad

AISOLVES avisará al cliente de cualquier vulneración de seguridad que afecte a sus datos sin dilación y, como máximo, en 48 horas desde que la confirme, para que el cliente pueda informar de inmediato a sus titulares cuando la vulneración afecte de forma significativa sus derechos patrimoniales o morales (artículo 19 de la LFPDPPP). El aviso incluirá, como mínimo: la naturaleza del incidente; los datos personales comprometidos, con el número aproximado de titulares y de registros; las recomendaciones para los titulares; las acciones correctivas realizadas de forma inmediata; y el nombre y los datos de contacto de la persona de AISOLVES que atenderá al cliente (artículo 65 del Reglamento). Si no puede dar toda la información a la vez, la dará por fases, sin más dilación. Después analizará las causas y corregirá lo necesario. Si afecta a datos que llegan de la plataforma de Meta, AISOLVES también la notificará a Meta como exigen sus condiciones.

9. Derechos de los titulares

Si un titular se dirige a AISOLVES, AISOLVES trasladará la solicitud al cliente sin demora y no la responderá por su cuenta salvo instrucción del cliente. AISOLVES ayudará al cliente a responderla dentro de los plazos de la ley (20 días hábiles para comunicar la decisión y 15 para hacerla efectiva, artículo 31 de la LFPDPPP) con las herramientas de AISOLVES OS (consulta, exportación, rectificación y supresión).

10. Fin del encargo

Al terminar el contrato, y tras el plazo de extracción de la sección 09 de los términos, AISOLVES suprimirá los datos o los devolverá al cliente o al proveedor que este indique, según elija el cliente. Si una ley obliga a conservar los datos, se devolverán al cliente. AISOLVES solo podrá conservar, bloqueada, la información necesaria para atender las responsabilidades derivadas del encargo mientras puedan exigirse.

11. Auditorías

AISOLVES pondrá a disposición del cliente la información necesaria para demostrar que cumple este anexo y permitirá auditorías e inspecciones del cliente o de un auditor designado por él, con un preaviso razonable, en horario laboral y bajo confidencialidad.

12. Datos de la plataforma de Meta

AISOLVES trata los datos que llegan de la plataforma de Meta solo en nombre del cliente y según sus instrucciones, los mantiene separados de los de otros clientes y no los usa en interés propio ni de terceros: ni estadísticas entre clientes, ni entrenamiento de modelos de inteligencia artificial, ni audiencias publicitarias.

13. Lo que el cliente debe saber del sistema actual

Para que el cliente pueda cumplir sus propias obligaciones, esto es lo que hace hoy el código de AISOLVES OS:

• Borrar un contacto lo marca como borrado: la fila se conserva para poder deshacerlo.
• El registro de eventos de cada cuenta guarda el texto de cada mensaje recibido y el teléfono de cada contacto nuevo, y la aplicación no puede modificarlo ni borrarlo.
• WhatsApp solo avisa de que una persona ha borrado o editado un mensaje si el número del cliente está conectado en modo coexistencia (la aplicación WhatsApp Business junto a la API); con el número solo en la API, el mensaje borrado se queda entero en el sistema. Cuando el aviso de borrado llega, el sistema conserva el texto anterior en un campo que la bandeja no muestra. Las ediciones hoy no se aplican: el aviso de edición solo existe en coexistencia, y WhatsApp lo entrega de momento como un mensaje que no se puede mostrar.
• El registro de consumo guarda si Meta factura cada mensaje, su categoría y el número del destinatario, pero no el importe (lo deja en cero) ni el país, y se conserva aunque se borre el mensaje.
• Los archivos que envían los contactos no se guardan: solo se pueden descargar de Meta durante 7 días desde que llegan.
• La exportación que ofrece hoy la aplicación cubre solo los contactos, sin sus identidades ni su origen.
• Las copias de los avisos de WhatsApp, con teléfonos, nombres y textos, se borran a los 7 días. Los trabajos de la cola terminados, también a los 7 días. Los que fallan definitivamente se conservan con su contenido hasta que se revisan.
• Cada contacto tiene un campo de consentimiento, pero hoy nadie lo llena y el envío no lo comprueba: la gestión de los permisos es del cliente (sección 07).
• Las credenciales de WhatsApp se cifran con una clave del entorno que hoy no rota de forma automática.
• Desconectar un número lo marca como desconectado y conserva, cifrado, el token de acceso de Meta.
• No hay plazos de conservación automáticos para contactos, conversaciones, mensajes, eventos, sesiones ni auditoría.

Por eso AISOLVES OS todavía no se ofrece. Antes de tratar datos reales de clientes, AISOLVES se compromete a que el sistema:

1. Permita suprimir de verdad los datos de un contacto, también del registro de eventos, del texto anterior de los mensajes borrados o editados, de los avisos guardados y de los trabajos de la cola.
2. Borre los trabajos que fallan definitivamente a los 30 días.
3. Borre el token de acceso de Meta al desconectar un número.
4. Aplique el plazo de conservación que fije cada cliente; por defecto, 12 meses desde el último mensaje de cada conversación.
5. Permita borrar la cuenta de un usuario, y conserve el registro de auditoría dos años.

A-IIAnexo II · Subencargados

Lista pública de los servicios que AISOLVES subcontrata para tratar datos personales de sus clientes. Los cambios se avisan con 30 días de antelación (Anexo I, apartado 5).

• AISOLVES OS: ninguno todavía, porque aún no trata datos de clientes. Antes de ofrecerlo publicaremos aquí cada subencargado —como mínimo, el proveedor de alojamiento de la aplicación y de su base de datos— con su país o región y su contrato de tratamiento de datos.
• Servicios de agencia: trabajamos dentro de las cuentas del propio cliente (su portafolio de Meta, sus cuentas de Google, su web). Si un encargo necesita otro proveedor que trate datos personales del cliente, lo añadiremos aquí antes de usarlo.

No figura Meta: trata los mensajes de WhatsApp según las condiciones que el cliente acepta directamente con ella (Anexo I, apartado 5). Tampoco los canales de soporte (email y WhatsApp de AISOLVES): no deben recibir datos personales de los clientes del cliente (sección 05).