Aviso de Privacidad

Última actualización: 8 de octubre de 2026

1. Responsable del tratamiento

LUIS ANDRES LICONA MOLINA es responsable del tratamiento de los datos personales que se describen en este aviso. En adelante, «NayiChat» o «la plataforma».

Av. Sierra Blanca 531, Col. Bongoni
Atlacomulco de Fabela, Municipio de Atlacomulco
Estado de México, C.P. 50453
México

Correo de contacto en materia de privacidad: andresliconamolina@gmail.com

2. Qué es NayiChat

NayiChat es una plataforma que permite a empresas anunciantes atender por WhatsApp las conversaciones que generan sus anuncios de Meta, mediante un asistente automatizado y una bandeja de entrada para sus agentes humanos.

3. Dos categorías de personas, dos roles distintos

Esta distinción determina quién responde por cada dato y a quién debes dirigirte:

a) Usuarios del panel (nuestros clientes)

Personas que crean una cuenta en NayiChat para gestionar su negocio. Respecto de ellas, NayiChat actúa como responsable.

b) Contactos de WhatsApp (clientes de nuestros clientes)

Personas que escriben por WhatsApp al número de una empresa que usa NayiChat. Respecto de ellas, la empresa anunciante es la responsable y NayiChat actúa únicamente como encargado, tratando los datos por cuenta y bajo instrucciones de esa empresa.

Si escribiste por WhatsApp a un negocio y quieres ejercer tus derechos sobre esos datos, dirígete a ese negocio. Nosotros te ayudaremos a canalizar la solicitud si nos escribes, pero la decisión corresponde a quien es responsable de esa cuenta.

4. Datos que tratamos

Categoría	Datos concretos	Origen
Usuarios del panel	Nombre, correo electrónico, contraseña (almacenada como hash, nunca en claro), rol dentro de la cuenta, fecha de último acceso	Los proporciona la persona al registrarse
Contactos de WhatsApp	Número de teléfono, nombre de perfil de WhatsApp, y —si el negocio los captura— correo, ciudad y notas internas	WhatsApp Cloud API de Meta
Conversaciones	Contenido de los mensajes enviados y recibidos, tipo de mensaje, archivos multimedia, transcripciones y estado de entrega	WhatsApp Cloud API de Meta
Atribución publicitaria	Identificador de clic del anuncio (`ctwa_clid`), identificador del anuncio, titular y texto del anuncio en el que se hizo clic	Bloque de referencia que entrega Meta con el primer mensaje
Pedidos	Productos, importes, moneda, referencia de pago, dirección de envío cuando aplica, y fechas de confirmación y entrega	Se generan durante la conversación
Reportes de clientes (lista negra)	Número de teléfono y nombre del contacto reportado, motivo (no pagó, pago falso, fraude, acoso u otro), la explicación que escribe el negocio, de 1 a 3 imágenes del incidente, el estado del reporte y el historial de su revisión	Los captura el negocio que reporta; la revisión la hace NayiChat
Operación técnica	Registros de uso del asistente (consumo, latencia, errores) y trazas de ejecución necesarias para diagnosticar fallos	Generados por la propia plataforma

No solicitamos ni almacenamos datos de tarjetas bancarias. El asistente tiene instrucciones explícitas de no pedir números de tarjeta, CVV ni credenciales bancarias; los cobros se realizan siempre a través del enlace de la pasarela de pago correspondiente.

5. Finalidades del tratamiento

Recibir, almacenar y responder los mensajes de WhatsApp dirigidos al número del negocio.
Generar respuestas automatizadas mediante un modelo de lenguaje, y permitir que un agente humano continúe la conversación cuando sea necesario.
Asociar cada conversación al anuncio que la originó, para medir el rendimiento de las campañas publicitarias del negocio.
Crear y enviar las plantillas de mensaje del negocio: las que escribe en el panel se mandan a Meta para su revisión, y al enviar una se completa con el nombre del destinatario y los datos que el negocio indique.
Registrar pedidos y generar enlaces de pago.
Prevenir fraudes y abusos contra los negocios: revisar los reportes de clientes que hacen los negocios y, si se aprueban, avisar a los demás negocios y detener su asistente automático con ese cliente (sección 9 ter).
Reportar a Meta eventos de conversión (contacto, inicio de compra y compra) asociados al identificador de clic del anuncio. Cuando el anuncio no lo proporciona (por ejemplo, los anuncios en los Estados de WhatsApp), el evento se asocia al número de teléfono del cliente y a su país, cifrados con SHA-256 antes de enviarse.
Autenticar a los usuarios del panel y prevenir el uso abusivo del servicio.
Facturar el consumo y dar soporte técnico.

Todas las finalidades anteriores son necesarias para prestar el servicio. No tratamos tus datos para finalidades secundarias: no los usamos para mercadotecnia, publicidad ni prospección comercial propias.

6. Transferencias y encargados

Para prestar el servicio compartimos datos con los siguientes terceros, exclusivamente para las finalidades descritas:

Tercero	Qué recibe	Para qué
Meta Platforms WhatsApp Cloud API y Conversions API	Mensajes enviados, número de destino, las plantillas de mensaje del negocio para su revisión, e identificador de clic del anuncio junto con el valor y la moneda de las conversiones (si el anuncio no trae identificador de clic, el teléfono y el país del cliente cifrados con SHA-256)	Entregar los mensajes y medir la efectividad de los anuncios
Anthropic modelos Claude	El historial reciente de la conversación y el catálogo de productos del negocio	Generar la respuesta del asistente
Amazon Web Services	Alojamiento de la infraestructura y de la base de datos	Ejecutar el servicio
Cloudflare almacenamiento R2	Archivos multimedia de las conversaciones y de la biblioteca del negocio, e imágenes de los reportes de clientes, guardados como privados	Almacenar los archivos; solo se abren con enlaces firmados y temporales
Pasarela de pago pendiente de integrar	Importe, moneda y referencia del pedido. Nunca datos de tarjeta, que se introducen directamente en el sitio del proveedor de pagos	Procesar el cobro. Actualizaremos este aviso al integrarla

Estos proveedores pueden tratar los datos fuera de México. No vendemos datos personales ni los cedemos a terceros con fines publicitarios propios.

7. Conservación

Conservamos cada dato solo el tiempo necesario para la finalidad con la que se obtuvo:

Qué	Cuánto tiempo
Cuenta, contactos, conversaciones y pedidos	Mientras la cuenta del negocio esté activa. Al cerrarse, se eliminan en un plazo máximo de 90 días
Reportes de clientes (lista negra) y sus imágenes	Mientras el negocio que reportó tenga su cuenta activa, aunque el reporte se rechace o se retire, para conservar su historial. Al cerrarse la cuenta, se eliminan con ella. Las imágenes que se suben pero no llegan a formar parte de un reporte se borran en 1 día
Copia técnica de cada evento que entrega Meta, que usamos para no perder mensajes ante un fallo y para no procesarlos dos veces	30 días desde su recepción; después se elimina automáticamente
Registros de funcionamiento del servidor	Se rotan y sobrescriben automáticamente por tamaño. Solo se usan para diagnosticar fallos
Copias de seguridad, cuando se generen	Como máximo 30 días
Información que debamos conservar por obligación fiscal o legal	El plazo que marque la ley aplicable

8. Seguridad

Todo el tráfico viaja cifrado mediante TLS.
Los tokens de acceso de cada negocio se almacenan cifrados con AES-256-GCM.
Las contraseñas se guardan como hash con scrypt y sal única; no son reversibles.
Los datos de cada negocio están aislados: toda consulta se filtra por su identificador de cuenta, de modo que un cliente no puede acceder a la información de otro.
La base de datos no está expuesta a internet.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te informaremos sin demora de lo ocurrido, de los datos comprometidos, de las medidas que tomamos y de lo que puedes hacer para protegerte.

9. Almacenamiento en tu navegador

El panel guarda en el almacenamiento local de tu navegador los identificadores de sesión necesarios para mantenerte autenticado, y una copia en una cookie de sesión propia (nc_sesion), inaccesible para el código de la página, que solo se envía a nuestro servicio de autenticación y que sirve para que no tengas que volver a iniciar sesión si el navegador borra ese almacenamiento. Se elimina al cerrar sesión. No utilizamos cookies de publicidad ni de seguimiento de terceros.

9 bis. La app de NayiChat para el teléfono

La app de NayiChat para Android e iOS es para los usuarios del panel: muestra las mismas conversaciones, ventas y resumen que el panel, con los mismos permisos. No crea cuentas ni recaba datos distintos de los descritos en este aviso. En particular:

Sesión. El identificador que te mantiene autenticado se guarda en el almacén cifrado del teléfono (Keychain en iOS, Keystore en Android), solo en ese dispositivo y sin copia de seguridad. Se borra al cerrar sesión.
Copia para usarla sin conexión. La última bandeja de conversaciones y las notas de voz que escuchaste se guardan en el teléfono para verlas sin red. Se borran al cerrar sesión.
Cámara y fotos. Solo se usan cuando eliges una foto o un video, o tomas una foto, para mandárselo a un cliente por WhatsApp, guardarlo en la biblioteca de tu negocio o adjuntarlo a un requerimiento o al reporte de un cliente. Solo se sube lo que eliges. La app no pide tu ubicación.
Micrófono. Solo se usa cuando grabas una nota de voz en un chat, mientras lo tienes abierto. La nota se envía a ese cliente por WhatsApp y se guarda en NayiChat, con la conversación, para que tu equipo la pueda volver a escuchar; en el teléfono se borra en cuanto se envía.
Notificaciones. Si las aceptas, guardamos el identificador que Apple o Google asignan al teléfono para mandarle avisos, el sistema (iOS o Android), la versión de la app y tus preferencias de avisos. Se usa solo para avisarte de lo que ocurre en tu cuenta y se borra al cerrar sesión.
Sin rastreo. La app no usa publicidad, ni identificadores de publicidad, ni herramientas de análisis o rastreo de terceros. El tema y otras preferencias se guardan solo en el teléfono.

9 ter. Reportes de clientes (lista negra)

Los negocios que usan NayiChat pueden reportar a un cliente que no pagó, que mandó un pago falso o un comprobante alterado, que cometió un fraude o que los acosó. Así funciona:

Qué se reporta. El negocio elige el motivo, explica lo que ocurrió y adjunta de 1 a 3 imágenes del incidente (por ejemplo, el comprobante). El reporte queda ligado al número de teléfono del cliente.
Revisión. Personal de NayiChat revisa cada reporte antes de que tenga efecto fuera del negocio que lo hizo, y puede aprobarlo, rechazarlo o retirarlo de la lista en cualquier momento. El negocio recibe aviso de cada decisión.
Quién ve qué. El reporte completo (motivo, explicación e imágenes) solo lo ven el negocio que lo hizo y el personal de NayiChat. Si se aprueba, los demás negocios que atienden a ese mismo número ven únicamente qué negocio lo reportó y en qué fecha; no ven el motivo, la explicación ni las imágenes.
Efecto. El asistente automático deja de contestarle a ese cliente: en el negocio que reportó, desde que hace el reporte; en los demás, desde que se aprueba. Una persona de cada negocio siempre puede decidir atenderlo; NayiChat no bloquea su número en WhatsApp ni le impide escribir.

Respecto de la persona reportada, el negocio que hace el reporte es responsable de que sea veraz y de tener motivo para hacerlo. NayiChat trata esos datos para revisar el reporte y para prevenir fraudes y abusos contra los negocios de la plataforma, y no los usa para ningún otro fin ni los comparte fuera de ella.

Si crees que te reportaron por error o sin motivo, escríbenos a andresliconamolina@gmail.com con tu número de teléfono. Revisaremos el reporte y, si no procede, lo retiraremos de la lista. También puedes ejercer tus derechos ARCO sobre esos datos como se explica en la sección 10.

10. Tus derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, puedes solicitar el acceso a tus datos, su rectificación, su cancelación o la oposición a su tratamiento, así como revocar tu consentimiento o limitar su uso o divulgación.

Escríbenos a andresliconamolina@gmail.com indicando tu nombre, un medio para comunicarte la respuesta, un documento que acredite tu identidad y una descripción clara de los datos y del derecho que deseas ejercer. Te comunicaremos nuestra respuesta en un plazo máximo de 20 días desde que recibamos tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Puedes consultar el procedimiento en nuestra página de eliminación de datos.

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 ejerce las funciones de protección de datos personales que antes correspondían al INAI.

Si resides fuera de México, atenderemos tu solicitud con el mismo alcance, aunque la legislación de tu país reconozca estos derechos con otro nombre.

Si eres un contacto de WhatsApp y tu solicitud se refiere a la información en poder de un negocio que usa NayiChat, la trasladaremos a ese negocio, que es el responsable de decidir sobre ella y de aplicar la ley de su propio país.

11. Menores de edad

El panel de NayiChat está dirigido a empresas y solo pueden usarlo personas mayores de 18 años. No recabamos intencionadamente datos de menores; si detectamos que una cuenta pertenece a un menor, la eliminaremos.

Las personas que escriben por WhatsApp al número de un negocio se relacionan con ese negocio, que es el responsable de que su comunicación con menores cumpla la ley.

12. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es sustancial, avisaremos a los usuarios del panel por correo electrónico.