Aviso de Privacidad

El responsable del tratamiento de tus datos personales es Ana Silvia Juarez Gutiérrez, persona física, con domicilio en Sendero Edam Oriente 5, Fraccionamiento La Esmeralda, San Miguel de Allende, Guanajuato, México, C.P. 37893. «Avenza» es el nombre comercial bajo el que opera.

La persona de datos personales que da trámite a las solicitudes de derechos ARCO, conforme al artículo 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se contacta en [email protected].

Avenza trata datos de dos grupos de personas que no están en la misma situación, y confundirlos haría este documento inútil.

Todas las finalidades de Avenza son necesarias para prestar el servicio. Estas son:

• crear y mantener tu cuenta, autenticarte —con los correos de confirmación, de recuperación de la contraseña y de cambio de correo— y controlar quién accede a qué dentro de tu negocio;
• recibir los mensajes que tus clientes envían por WhatsApp, guardar la conversación y mostrarla en la bandeja de entrada;
• si conectas el número que ya usas en WhatsApp Business: traer tu historial a la bandeja, usar los nombres de tu agenda para ponerles nombre a tus clientes y mostrar ahí lo que contestas desde tu app;
• generar respuestas automáticas con el asistente de IA a partir del conocimiento que has cargado;
• enviar esas respuestas de vuelta por WhatsApp;
• avisarte en el celular, si lo aceptas, cuando un cliente espera respuesta;
• medir tu consumo mensual de IA para aplicar los límites de tu plan;
• guardar copias de seguridad de la base de datos para poder recuperar el servicio si se pierde;
• atender lo que nos escribas a la dirección de contacto.

No hay finalidades secundarias. Tus datos no se usan para publicidad, ni para elaborar perfiles comerciales, ni para analítica de producto, ni se venden ni se ceden a nadie para fines propios de terceros. Por eso este aviso no ofrece una casilla para oponerse a finalidades secundarias: no existen.

El asistente funciona con un modelo de un proveedor externo, lo que implica que parte de la conversación sale de la infraestructura de Avenza. Conviene ser preciso sobre qué sale y qué no.

• No se le envía el número de teléfono de tus clientes.
• Sí se le envía el nombre de perfil del cliente, el historial de la conversación y el conocimiento que has cargado sobre tu negocio.
• Si el negocio conectó el número que ya usa en WhatsApp Business, su historial y lo que manda desde su app forman parte de la conversación y se le envían igual que el resto de ella, aunque sean chats de antes de usar Avenza.
• Las fotos que manda el cliente también se le envían, como imagen, para que el asistente las vea. Cada foto se envía una sola vez y solo mientras quede cupo de fotos en el plan del negocio; sin cupo, la conversación pasa a una persona del equipo.
• Los audios no se le envían, ni a él ni a ningún otro proveedor, y no se transcriben: el asistente le pide al cliente que escriba lo que quería decir.

Avenza no guarda las fotos ni los audios. De cada archivo conserva solo el identificador que le da WhatsApp, el tipo de archivo, su nombre y una huella SHA-256, un código que lo identifica sin contenerlo. Para enviarle una foto al asistente, se descarga de WhatsApp en ese momento.

Del uso del asistente, Avenza guarda el consumo, no lo que se escribió: el modelo utilizado y el número de unidades de texto procesadas. El texto que se le envía no se almacena como registro aparte.

Avenza no puede decir que no comparte datos con terceros, porque el servicio no funcionaría sin ellos. Esta es la lista completa de proveedores que tratan datos personales por cuenta de Avenza o del negocio:

• Supabase, Inc. (Estados Unidos) — infraestructura: base de datos, autenticación y funciones donde vive todo lo descrito arriba. Los datos se guardan en Estados Unidos, en la región de Ohio (us-east-2).
• Anthropic, PBC (Estados Unidos) — el modelo de inteligencia artificial que genera las respuestas del asistente, con el alcance de la sección 5. Procesa los datos en Estados Unidos.
• Meta — WhatsApp Business: por ahí entran y salen todos los mensajes, y por ahí llegan el historial, la agenda y lo que el negocio manda desde su app cuando conecta el número que ya usa en WhatsApp Business.
• Google — para quien entra con su cuenta de Google; mediante Firebase Cloud Messaging, para entregar los avisos al celular en Android, y mediante Gmail, que es el buzón donde se reciben los correos que llegan a [email protected], incluidas las solicitudes de derechos ARCO.
• Expo (650 Industries, Inc., Estados Unidos) — envía los avisos al celular. Recibe el token del celular, el título y el texto del aviso y los identificadores internos que abren la conversación; nunca el nombre del cliente ni sus mensajes.
• Resend, Inc. (Estados Unidos) — envía los correos de la cuenta desde [email protected]: confirmación de la cuenta, recuperación de la contraseña y cambio de correo. Recibe tu dirección de correo y el contenido de esos mensajes.
• Cloudflare, Inc. (Estados Unidos) — gestiona el dominio avenza.app y reenvía los correos que llegan a [email protected], así que trata lo que nos escribas a esa dirección.

Como varios de estos proveedores están en Estados Unidos, tus datos se tratan fuera de México. Todos ellos tratan los datos por cuenta de quien es responsable, de modo que estas comunicaciones no constituyen transferencias en el sentido del artículo 2, fracción XX de la Ley. Fuera de esta lista, no hay nadie más.

Cada negocio está aislado del resto. El sistema impide a nivel de base de datos que una cuenta lea datos de otro negocio, y ese aislamiento está activo en todas las tablas sin excepción.

Las credenciales del canal de WhatsApp no viven en una columna corriente: se guardan en un almacén cifrado aparte, al que la aplicación no tiene acceso directo de escritura.

Las contraseñas nuevas deben tener al menos 8 caracteres, con letras y números, y para cambiar la contraseña con la sesión iniciada hay que escribir la actual. Las dos reglas las exige el servidor, no solo la aplicación. Quien olvidó la suya la recupera por correo, y una contraseña anterior que no cumpla la regla sigue sirviendo para entrar, aunque la aplicación pide cambiarla.

Lo que este aviso no va a afirmar es que todos tus datos estén cifrados. El cifrado verificable cubre esas credenciales y las copias de seguridad propias descritas en la sección 6; el resto depende del cifrado en reposo del proveedor de infraestructura, que Avenza no puede comprobar por sí misma y, por tanto, no presenta como garantía propia.

Si tienes cuenta en Avenza, puedes en cualquier momento:

• desactivar el asistente, del todo o en una conversación concreta, para que deje de generar respuestas;
• editar o borrar el conocimiento del negocio que has cargado, que es lo que se envía al modelo de IA;
• desconectar el canal de WhatsApp, con lo que dejan de entrar mensajes nuevos;
• apagar los avisos al celular en Ajustes → Notificaciones, o no dar el permiso de notificaciones cuando el celular lo pide;
• eliminar tu cuenta, con el alcance de la sección 6.

No hay que desactivar publicidad ni analítica porque no las hay, según lo descrito en la sección 3.

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos y a oponerte a su tratamiento.

Si tienes cuenta en Avenza, ejerces estos derechos escribiendo a [email protected]. Indica qué derecho quieres ejercer y aporta lo necesario para acreditar tu identidad; en el caso de la rectificación, indica también qué hay que corregir.

Avenza te comunicará la determinación adoptada en un plazo máximo de veinte días hábiles desde que reciba la solicitud, y si procede la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme al artículo 31 de la Ley.

Si eres cliente de un negocio que usa Avenza, tus derechos los ejerces ante ese negocio, por lo explicado en la sección 2. La página de eliminación de datos detalla qué puede hacer Avenza hoy en ese supuesto.

Cuando se ejecuta la eliminación de los datos de un cliente final, su identificador se anota en una lista de supresión. Sin ella el borrado no duraría: el sistema vuelve a crear la ficha del cliente en cuanto llega otro mensaje suyo, y la persona reaparecería con su nombre y su teléfono.

La lista también cuenta cuando un negocio conecta el número que ya usa en WhatsApp Business: para quien pidió que se eliminaran sus datos, Avenza no crea nada de lo descrito en la sección 3 —ni su historial, ni su nombre desde la agenda, ni lo que el negocio le mande desde su app—.

De ahí sale una consecuencia incómoda que este aviso prefiere decir antes que esconder: para no volver a guardar el teléfono de alguien, hay que guardar su teléfono. La lista conserva el identificador de WhatsApp —que es el número—, el canal, el negocio al que corresponde y la fecha. No guarda el nombre, ni las notas, ni los mensajes: solo lo mínimo para reconocer que esa persona no debe volver a entrar.

La segunda consecuencia es más seria. Hoy una supresión no se puede levantar. No existe ninguna vía para deshacerla. Quien pide la eliminación de sus datos ante un negocio que usa Avenza no podrá volver a escribir a ese negocio a través de Avenza, ni siquiera si cambia de opinión. Es una decisión sin vuelta atrás y debe tomarse sabiéndolo.

Este aviso puede cambiar, sobre todo a medida que se cierren los puntos marcados como pendientes. La versión vigente es siempre la publicada en esta página, con su fecha de vigencia arriba del todo, y es donde se comunicará cualquier modificación. Los avisos al celular solo sirven para avisar de clientes que esperan respuesta, no para comunicar cambios en este documento.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad prevista en el artículo 2, fracción XV de la Ley.