Aviso de Privacidad
Última actualización: 12 de octubre de 2026
En Whaapy, una marca de Datagora Inteligencia Digital S.A.S. de C.V. (en adelante, "Whaapy" o "nosotros"), estamos comprometidos con la protección de los datos personales de nuestros clientes y usuarios. Este Aviso de Privacidad se emite en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.
1. Identidad y Domicilio del Responsable
Datagora Inteligencia Digital S.A.S. de C.V.
Dirección: Fracc. Desarrollo, Blvd. Antonio Rocha Cordero, Del Pedregal 157-D201, 78295 San Luis Potosí, S.L.P.
Correo Electrónico: contacto@datagora.mx
Teléfono: +52 (556) 429 9653
2. Datos Personales que Recabamos
Podremos recabar los siguientes datos personales:
- Datos de identificación: Nombre completo, domicilio, teléfono, correo electrónico.
- Datos de la empresa: Nombre de la empresa, giro comercial, número de empleados.
- Datos de WhatsApp Business: Número de teléfono de WhatsApp Business, ID de la cuenta.
- Datos de conversaciones: Mensajes intercambiados a través de WhatsApp con sus clientes (únicamente para proporcionar el servicio).
- Datos fiscales: RFC, razón social, información de facturación.
- Datos financieros: Información de métodos de pago para procesar la suscripción.
- Datos técnicos: Información relacionada con el uso de la plataforma, configuración de agentes de IA, documentos subidos para conocimiento del bot.
- Datos de navegación: Tipo de navegador, sistema operativo, páginas visitadas, dirección IP, ubicación geográfica.
No recabamos datos personales sensibles. Solicitamos abstenerse de proporcionar datos relacionados con origen étnico, opiniones políticas, creencias religiosas, afiliaciones sindicales, salud, orientación sexual, o antecedentes penales a través de nuestra plataforma.
3. Finalidades del Tratamiento de Datos
Los datos personales que recabamos serán utilizados para las siguientes finalidades:
Primarias:
- Proveer el servicio de asistente de IA para WhatsApp Business.
- Gestionar conversaciones entre su negocio y sus clientes.
- Entrenar y configurar agentes de IA personalizados, excluyendo los datos de Google Calendar y sus derivados del entrenamiento.
- Procesar pagos y gestionar suscripciones.
- Emitir facturas y cumplir con obligaciones fiscales.
- Brindar soporte técnico y atención al cliente.
- Cumplir con obligaciones legales y regulatorias.
Secundarias:
- Realizar estudios de uso y mejora del producto.
- Enviar notificaciones sobre actualizaciones del servicio.
- Compartir información sobre nuevas funcionalidades.
- Realizar encuestas de satisfacción.
Si no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a contacto@datagora.mx.
Los datos obtenidos de Google Calendar y sus derivados se utilizan exclusivamente para las funciones de Calendar autorizadas, según la sección siguiente; no se utilizan para las finalidades secundarias de mejora general del producto.
3.1. Integración con Google Calendar
Conectar Google Calendar es opcional. Whaapy solicita acceso a la lista de calendarios para que usted elija uno y permisos para leer, crear, modificar y borrar eventos. Hay dos autorizaciones separadas: una para gestionar la agenda manualmente en Whaapy y otra para que el asistente de IA consulte disponibilidad y gestione citas en el calendario seleccionado.
Estos permisos corresponden a calendar.calendarlist.readonly y calendar.events. Los datos tratados pueden incluir identificadores y nombres de calendarios, títulos y descripciones de eventos, fechas, horarios, ubicación, participantes y enlaces de reunión, según la operación solicitada.
Al autorizar al asistente, los parámetros y resultados de las operaciones de Calendar necesarios para responder se transmiten al proveedor de IA configurado. Esto puede incluir OpenAI, OpenRouter como intermediario y el proveedor que ejecute el modelo seleccionado. Puede consultar la configuración de su asistente y solicitar información sobre los proveedores aplicables a contacto@datagora.mx. Las respuestas pueden compartirse con los participantes de la conversación por el canal utilizado, incluido WhatsApp y sus proveedores de infraestructura.
Whaapy almacena los tokens de autorización cifrados en su base de datos. La selección y configuración del calendario, los parámetros y resultados de operaciones y los datos incluidos en conversaciones pueden conservarse en los registros del servicio. Los registros anteriores se conservan hasta que sea atendida una solicitud de eliminación. Esta conservación no habilita otros usos de esos datos.
Desconectar una autorización elimina sus tokens locales y detiene su uso por Whaapy, pero conserva la selección y configuración del calendario, los eventos en Google y los registros y conversaciones anteriores. Revocar el acceso de Whaapy desde su cuenta de Google puede retirar ambas autorizaciones. Para solicitar la eliminación de los datos de Calendar conservados en Whaapy, escriba a contacto@datagora.mx.
Los datos de Google Calendar y sus derivados no se venden, no se utilizan para publicidad, no se utilizan para entrenar modelos generales de IA ni para mejorar de forma general la Plataforma, incluso cuando estén agregados o anonimizados. Solo se comparten en la medida necesaria para las funciones de Calendar autorizadas.
El uso y la transferencia por Whaapy de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
4. Transferencia de Datos Personales
Whaapy no compartirá, venderá ni transferirá sus datos personales a terceros sin su consentimiento previo, salvo en los siguientes casos:
- Kapso.ai: Proveedor de infraestructura de WhatsApp Business API. Los datos de conversaciones se procesan a través de su plataforma.
- Proveedores de inteligencia artificial: OpenAI, OpenRouter como intermediario y el proveedor que ejecute el modelo configurado para procesar mensajes y las operaciones autorizadas del asistente. Para Google Calendar se aplican las restricciones de la sección 3.1.
- Proveedores de servicios en la nube: Para almacenamiento seguro de datos (Railway, Vercel, Supabase, Upstash).
- Procesadores de pago: Para gestionar cobros de suscripciones.
- Cuando sea necesario para el cumplimiento de obligaciones legales.
- Cuando sea requerido por autoridades competentes.
Todos los terceros con quienes compartimos información están obligados contractualmente a mantener la confidencialidad y seguridad de sus datos.
5. Medidas de Seguridad
Implementamos medidas de seguridad administrativas, físicas y técnicas para proteger sus datos personales, incluyendo:
- Encriptación de datos en tránsito y en reposo (TLS/SSL).
- Control de acceso restringido mediante autenticación multifactor.
- Políticas de seguridad de Row Level Security (RLS) en base de datos.
- Monitoreo continuo de accesos y actividad sospechosa.
- Respaldos automáticos y redundancia de datos.
- Capacitación periódica a nuestro personal sobre protección de datos.
6. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos, puede:
- Acceder a su panel de control en app.whaapy.com para visualizar y actualizar su información.
- Enviar una solicitud por correo electrónico a contacto@datagora.mx
- Llamar al teléfono +52 (556) 429 9653
La solicitud deberá incluir:
- Nombre completo del titular.
- Descripción clara del derecho que desea ejercer.
- Documentación que acredite su identidad.
7. Uso de Cookies y Tecnologías Similares
Nuestro sitio web y plataforma utilizan cookies y tecnologías similares para:
- Mantener su sesión activa.
- Recordar sus preferencias.
- Analizar el uso de la plataforma y mejorar la experiencia.
- Medir el rendimiento de funcionalidades.
Tipos de cookies:
- Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma.
- Cookies de funcionalidad: Permiten recordar preferencias del usuario.
- Cookies de análisis: Recaban información sobre cómo se utiliza el sitio.
Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad de la plataforma.
8. Retención de Datos Personales
Para los datos de Google Calendar y sus derivados, incluidos los presentes en conversaciones y registros, se aplica la conservación y el procedimiento de eliminación de la sección 3.1; los periodos generales siguientes no amplían su uso ni establecen un plazo específico para estos datos.
Los datos personales serán conservados durante:
- Datos de cuenta: Mientras su suscripción esté activa, más 5 años adicionales para cumplir con obligaciones fiscales.
- Conversaciones: Según la configuración que usted defina en la plataforma (por defecto 1 año).
- Datos de facturación: 10 años según lo requerido por las autoridades fiscales.
Al término de estos periodos, los datos serán eliminados de manera segura e irreversible.
9. Modificaciones al Aviso de Privacidad
Whaapy se reserva el derecho de modificar este Aviso de Privacidad. Cualquier cambio será notificado a través de:
- Publicación en nuestro sitio web whaapy.com/privacidad
- Correo electrónico a la dirección registrada en su cuenta.
- Notificación dentro de la plataforma.
10. Contacto
Para dudas, comentarios o ejercer sus derechos ARCO, puede comunicarse con nosotros a:
- Correo: contacto@datagora.mx
- Teléfono: +52 (556) 429 9653
- Dirección: Fracc. Desarrollo, Blvd. Antonio Rocha Cordero, Del Pedregal 157-D201, 78295 San Luis Potosí, S.L.P.
Al utilizar Whaapy, usted manifiesta su conformidad con los términos establecidos en este Aviso de Privacidad.
Whaapy by Datagora
Transformando la atención al cliente con IA