Política de Privacidad

Última actualización: 4 de julio 2026

1. Identidad del Responsable

ChatIA (en adelante, “el Responsable”), con domicilio en Ciudad de México, México, es la entidad responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

• Razón Social: [RAZÓN SOCIAL — completar]
• Correo de contacto: [email protected]
• Sitio web: https://chatia.com

2. Datos que Recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: Nombre, dirección de correo electrónico, nombre de la empresa y datos de autenticación proporcionados a través de Better Auth.
• Datos de conversaciones: Mensajes de WhatsApp enviados y recibidos a través de la plataforma, incluyendo texto, metadatos de medios y estado de los mensajes.
• Información de contactos: Números de teléfono, nombres y datos de CRM de los contactos con los que tu empresa interactúa vía WhatsApp.
• Contenido de la base de conocimiento: Documentos (PDF, DOCX, TXT) y contenido web que subes para el entrenamiento de agentes de IA.
• Analítica de uso: Patrones de uso de funcionalidades, registros de llamadas a la API y métricas de rendimiento.
• Información técnica: Dirección IP, tipo de dispositivo, sistema operativo, navegador y datos de geolocalización aproximada.

3. Finalidades del Tratamiento

Finalidades primarias

Son aquellas necesarias para la relación jurídica y la prestación de nuestros servicios:

• Proveer y mantener los servicios de la plataforma ChatIA.
• Procesar y enrutar mensajes de WhatsApp entre tus clientes y agentes de IA o miembros de tu equipo.
• Generar respuestas de IA utilizando tu base de conocimiento mediante RAG (Retrieval-Augmented Generation).
• Gestionar tu pipeline de CRM, registros de contactos e historial de conversaciones.
• Enviar notificaciones de cuenta, alertas de seguridad y actualizaciones del servicio.
• Verificar tu identidad y autenticar el acceso a la plataforma.

Finalidades secundarias

No son indispensables para la prestación del servicio pero nos permiten mejorar tu experiencia:

• Mejorar nuestros servicios y desarrollar nuevas funcionalidades.
• Enviar comunicaciones sobre nuevos productos, funcionalidades o promociones.
• Realizar análisis estadísticos y de comportamiento agregado.

Si no deseas que tus datos personales sean tratados para finalidades secundarias, puedes enviarnos tu solicitud a [email protected]. Tu negativa no será motivo para negar los servicios contratados.

4. Inteligencia Artificial y Procesamiento de Datos

Cómo usamos la IA

ChatIA utiliza modelos de lenguaje de gran escala (LLMs) proporcionados por OpenAI y Groq para generar respuestas automatizadas a través de agentes de IA. Estos agentes procesan las consultas de tus clientes utilizando tu base de conocimiento personalizada mediante técnicas de Retrieval-Augmented Generation (RAG).

Datos enviados a proveedores de IA

• El contexto de la conversación (mensajes recientes) se envía a los proveedores de IA para generar respuestas relevantes.
• Antes de enviar datos a proveedores externos, la información personal identificable (PII) es anonimizada para proteger la privacidad de los usuarios finales.
• Tus datos NO se utilizan para entrenar los modelos de terceros. Tanto OpenAI como Groq operan bajo acuerdos de procesamiento de datos que prohíben el uso de datos de clientes para el entrenamiento de modelos.

Transparencia

• Todas las respuestas generadas por IA son claramente identificadas como tales. La IA no toma decisiones autónomas sobre los usuarios.
• Las respuestas de IA pueden contener errores o inexactitudes. Los usuarios deben verificar la información proporcionada antes de actuar con base en ella.
• La IA actúa como herramienta de asistencia y no sustituye el criterio humano en decisiones críticas.

5. Aviso sobre Salud

ChatIA no proporciona asesoría médica, diagnósticos ni tratamientos. Las respuestas generadas por inteligencia artificial son de carácter informativo y no sustituyen la consulta con profesionales de la salud calificados. Si tienes una emergencia médica, contacta a los servicios de emergencia de tu localidad.

6. Terceros y Encargados del Tratamiento

ChatIA comparte datos personales con los siguientes proveedores (“encargados del tratamiento”) exclusivamente para la prestación de nuestros servicios:

7. Transferencias Internacionales de Datos

Tus datos personales pueden ser transferidos y procesados en servidores ubicados en Estados Unidos, donde se encuentran los centros de datos de nuestros proveedores (OpenAI, Groq, Meta, Neon, Vercel, AWS). Estas transferencias se realizan con fundamento en:

• Tu consentimiento otorgado al aceptar esta Política de Privacidad.
• Cláusulas contractuales tipo y acuerdos de procesamiento de datos con cada proveedor.
• La necesidad de las transferencias para la ejecución del contrato de servicios entre tú y ChatIA.

8. Derechos de los Usuarios

Derechos ARCO (México — LFPDPPP)

De conformidad con la LFPDPPP, tienes derecho a ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”):

• Acceso: Conocer qué datos personales tenemos sobre ti y las condiciones de su tratamiento.
• Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: Pedir la eliminación de tus datos personales cuando consideres que no están siendo utilizados conforme a los principios y deberes de la ley.
• Oposición: Oponerte al tratamiento de tus datos personales para finalidades específicas.

Para ejercer tus Derechos ARCO, envía una solicitud a [email protected] con la siguiente información: nombre completo, correo electrónico asociado a tu cuenta, descripción clara de los derechos que deseas ejercer y cualquier documentación que respalde tu solicitud. Responderemos en un plazo máximo de 20 días hábiles conforme a la ley.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes interponer una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx.

GDPR (Usuarios europeos)

Tienes derecho a:

• Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
• Rectificación: Corregir datos personales inexactos o incompletos.
• Supresión:Solicitar la eliminación de tus datos personales (“derecho al olvido”).
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al procesamiento de tus datos personales para fines específicos.

CCPA (Usuarios de California)

Tienes derecho a:

• Conocer qué información personal se recopila y cómo se utiliza.
• Solicitar la eliminación de tu información personal.
• Optar por no participar en la venta de información personal (no vendemos datos).
• No ser discriminado por ejercer tus derechos de privacidad.

9. Cookies y Tecnologías de Rastreo

Utilizamos cookies esenciales para la autenticación y gestión de sesiones. También usamos cookies de analítica para comprender los patrones de uso de la plataforma. Puedes controlar las preferencias de cookies a través de la configuración de tu navegador. No utilizamos cookies con fines publicitarios ni de seguimiento entre sitios.

Para más información, consulta nuestra Política de Cookies.

10. Retención de Datos

Los datos de cuentas activas se conservan durante la vigencia de tu suscripción. Después de la cancelación de la cuenta, los datos se retienen durante 30 días para permitir su exportación, y luego se eliminan permanentemente. Los datos de conversaciones y contenido de la base de conocimiento se eliminan dentro de los 90 días posteriores al cierre de la cuenta. Las analíticas de uso anonimizadas pueden conservarse de forma indefinida para la mejora del servicio.

11. Seguridad

Tus datos se almacenan en instancias de Neon (PostgreSQL) y ChromaDB con cifrado en reposo. Toda la transmisión de datos utiliza cifrado TLS 1.2+. Implementamos control de acceso basado en roles para garantizar el aislamiento entre inquilinos — tus datos solo son accesibles para los miembros de tu empresa. Auditamos regularmente nuestras prácticas de seguridad y aplicamos parches de forma oportuna.

12. Acuerdo de Procesamiento de Datos

Para clientes empresariales, nuestro Acuerdo de Procesamiento de Datos (DPA) está disponible en /dpa. Este documento detalla las obligaciones contractuales sobre el tratamiento de datos personales conforme a la LFPDPPP, GDPR y otras regulaciones aplicables.

13. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios sustanciales serán notificados a través de un aviso en la plataforma y/o por correo electrónico con al menos 15 días de anticipación a su entrada en vigor. Te recomendamos revisar esta página periódicamente. La fecha de “Última actualización” al inicio del documento refleja la versión vigente.

14. Contacto

Para consultas relacionadas con la privacidad, solicitudes de acceso a datos o para ejercer tus derechos, contáctanos en [email protected].

Oficial de Protección de Datos (DPO): Disponible bajo solicitud para asuntos relacionados con el GDPR y la LFPDPPP.