Aviso de privacidad

El responsable del tratamiento de tus datos personales es:

• Nombre/razón social: Gustavo Monforte, persona física con actividad empresarial
• Marca comercial: iAnswer
• Domicilio: Mérida, Yucatán, México
• Email: dpo@ianswer.pro (oficial de protección de datos)
• Sitio web: https://ianswer.pro

Este Aviso de Privacidad aplica a todos los datos personales que recopilamos a través del sitio web iAnswer.pro, el dashboard del producto, las APIs, y cualquier servicio relacionado.

Distinguimos dos roles distintos en el tratamiento de datos:

2.1 iAnswer como Responsable

Cuando se trata de datos de nuestros clientes directos (las empresas que contratan iAnswer), nosotros somos el responsable. Esos datos incluyen: nombre del titular de la cuenta, email, datos de facturación, configuración del producto.

2.2 iAnswer como Encargado

Cuando se trata de datos de los Usuarios Finales de nuestros clientes (los pacientes, clientes, prospectos que escriben al WhatsApp del negocio), iAnswer actúa como encargado del tratamiento. El responsable de esos datos es nuestro cliente (la empresa que opera el WhatsApp), no iAnswer.

Esto significa que nuestros clientes son quienes deben tener su propio Aviso de Privacidad mostrando a sus Usuarios Finales cómo usan sus datos. iAnswer solamente procesa esos datos siguiendo las instrucciones del cliente.

3.1 Datos de cliente (responsabilidad iAnswer)

• Nombre completo del titular de la cuenta
• Correo electrónico
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Nombre del negocio
• Información de contacto (teléfono, dirección si la proporcionas)
• Datos de facturación (RFC, dirección fiscal, método de pago último 4 dígitos vía Stripe)
• Logs de uso del producto (cuándo accedes, qué páginas visitas)
• Dirección IP, agente de usuario, datos técnicos del dispositivo

3.2 Datos de Usuarios Finales (responsabilidad del cliente, iAnswer es encargado)

• Número de teléfono de WhatsApp del Usuario Final
• Nombre del Usuario Final (si lo proporciona o aparece en WhatsApp)
• Mensajes enviados y recibidos (texto, imágenes, audio, video, documentos, ubicaciones)
• Metadatos de los mensajes: timestamps, message_id de Meta, status de entrega
• Interacciones con el agente IA
• Datos contextuales que el cliente decida guardar (citas, órdenes, propiedades vistas, etc.)
• Estado de opt-in/opt-out

3.3 Datos sensibles

iAnswer NO solicita ni procesa intencionalmente datos sensibles (origen racial, opinión política, estado de salud, vida sexual). Si nuestros clientes en industrias como salud (consultorios médicos) llegan a procesar este tipo de datos a través de iAnswer, son ellos los responsables de cumplir con la regulación aplicable (NOM-024 SSA3 para historia clínica, COFEPRIS, etc.).

4.1 Finalidades primarias (necesarias para prestar el servicio)

• Crear y gestionar tu cuenta
• Procesar pagos vía Stripe
• Enviar y recibir mensajes vía WhatsApp Business Platform
• Operar el agente IA conversacional
• Guardar configuración del producto (menú, propiedades, agenda, etc.)
• Brindar soporte técnico
• Detectar y prevenir fraude/abuso
• Cumplir con requerimientos legales

4.2 Finalidades secundarias (puedes oponerte sin afectar el servicio)

• Enviarte comunicaciones de marketing sobre nuevas funciones
• Solicitarte feedback o testimonios
• Análisis estadísticos agregados (anónimos)
• Mejorar el producto con datos agregados

Para oponerte a las finalidades secundarias, escríbenos a dpo@ianswer.pro con el asunto "OPT-OUT MARKETING".

Para prestar el servicio, compartimos tus datos con los siguientes proveedores:

Todos nuestros proveedores cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001, GDPR, PCI-DSS según aplique).

Para transferencias internacionales fuera de México, nos basamos en las cláusulas estándar de los proveedores. Puedes solicitar copia de los acuerdos de procesamiento a dpo@ianswer.pro.

NO compartimos tus datos con:

• Anunciantes (no hacemos publicidad con tus datos)
• Brokers de datos
• Redes sociales para perfilamiento
• Terceros con fines comerciales no relacionados con el servicio

Cuando nuestros clientes conectan su WhatsApp Business a iAnswer via Embedded Signup:

• Meta nos provee un System User Access Token que nos da permiso para enviar/recibir mensajes a nombre del cliente. Este token se guarda encriptado en nuestra base de datos
• Meta nos comparte el Phone Number ID y el WhatsApp Business Account ID (WABA ID) del cliente
• Meta nos envía webhooks con: mensajes entrantes, estado de entrega, cambios de calidad, status de templates

iAnswer NO accede a:

• Tu lista de contactos de WhatsApp
• Tus chats personales o de otros números no conectados a iAnswer
• Tu información de perfil de Facebook que no sea estrictamente necesaria para Embedded Signup
• Mensajes enviados o recibidos antes de conectar iAnswer

Puedes revocar el acceso de iAnswer a tu WhatsApp Business en cualquier momento desde:

1. business.facebook.com → Configuración del negocio → Integraciones → iAnswer → Eliminar
2. O desde el dashboard de iAnswer: /dashboard/whatsapp → Desconectar

Al revocar el acceso, dejamos de procesar mensajes nuevos. Los mensajes históricos quedan en tu cuenta de iAnswer hasta que decidas eliminarlos o canceles la cuenta.

Conforme a la LFPDPPP tienes derecho a:

• Acceso: solicitar copia de los datos personales que tenemos sobre ti
• Rectificación: corregir datos incorrectos o desactualizados
• Cancelación: solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación)
• Oposición: oponerte al tratamiento para finalidades secundarias
• Revocar consentimiento: retirar tu consentimiento en cualquier momento
• Portabilidad: exportar tus datos en formato estructurado (JSON o CSV)
• Limitar el uso: pedirnos que solo conservemos pero no procesemos ciertos datos

Cómo ejercerlos:

Tienes dos opciones:

1. Formulario público: usa nuestro formulario de eliminación de datos para solicitar el borrado completo de tu información de manera autoservicio.
2. Email directo: escríbenos a dpo@ianswer.pro con:
   1. Tu nombre completo y email registrado
   2. El derecho que quieres ejercer
   3. Descripción específica del dato o solicitud
   4. Identificación oficial (para verificar tu identidad)

Responderemos en máximo 20 días hábiles. Si tu solicitud es procedente, ejecutamos en máximo 15 días hábiles adicionales.

Si no estás conforme con nuestra respuesta, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

Conservamos tus datos solo el tiempo necesario para los fines descritos:

Implementamos medidas técnicas y administrativas razonables para proteger tus datos:

Técnicas:

• HTTPS/TLS 1.3 en todas las comunicaciones
• Encriptación en reposo de la base de datos (Supabase AES-256)
• Hashing con bcrypt para contraseñas
• Encriptación específica para System User Access Tokens de WhatsApp
• Row-Level Security (RLS) en PostgreSQL — cada cliente solo accede a sus propios datos
• Backups encriptados automáticos cada 24hr
• Logs de auditoría con timestamp y user_id de quien accedió
• Monitoreo de intrusiones y alertas automáticas

Administrativas:

• Acceso a datos limitado por principio de mínimo privilegio
• Autenticación de dos factores obligatoria para acceso administrativo
• Política de gestión de incidentes (notificación de brechas en 72hr)
• Capacitación del equipo en privacidad y seguridad

Pese a todas las medidas, ningún sistema es 100% invulnerable. Si detectamos una brecha de seguridad que comprometa datos personales, te notificaremos a tu email registrado dentro de 72 horas conforme a buenas prácticas internacionales (GDPR Art. 33).

Usamos cookies y tecnologías similares en el sitio web. El detalle completo está en nuestra Política de Cookies.

En resumen:

• Cookies esenciales: para mantener tu sesión iniciada (no requieren consentimiento)
• Cookies de analítica: para entender uso del sitio (Plausible Analytics — sin cookies de tracking ni datos personales identificables)

NO usamos cookies de marketing/retargeting/publicidad.

iAnswer es un producto B2B. NO está dirigido a menores de 18 años.

Si descubrimos que hemos recopilado datos de un menor sin autorización del titular de la patria potestad, los eliminaremos inmediatamente.

Nuestros clientes son responsables de obtener consentimiento parental si sus Usuarios Finales son menores de edad (caso típico: consultorios pediátricos donde los padres son quienes interactúan vía WhatsApp).

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo. Notificaremos cambios materiales por email a la dirección registrada de cada cliente al menos 30 días antes de que entren en vigor.

Los cambios menores (correcciones, aclaraciones, nuevos sub-encargados) se publicarán directamente en esta página con la fecha de "Última actualización" cambiada.

Al crear una cuenta en iAnswer o usar el servicio, otorgas tu consentimiento expreso al tratamiento de tus datos personales según lo descrito en este Aviso.

Si no estás de acuerdo con alguna parte de este Aviso, NO uses iAnswer.

Puedes revocar tu consentimiento en cualquier momento siguiendo el proceso descrito en la sección 7 (Tus derechos ARCO).

Para cualquier consulta sobre privacidad o ejercicio de derechos:

• Email: dpo@ianswer.pro
• WhatsApp: +52 999 701 2393
• Domicilio: Mérida, Yucatán, México

Tiempo de respuesta: máximo 5 días hábiles para consultas generales, 20 días hábiles para ejercicio de derechos ARCO.