Política de Privacidad
1. Quiénes somos
El responsable del tratamiento es Logística, Infraestructura y Movimiento, S.A. de C.V., sociedad mexicana que opera bajo la marca Axentra AI Logistics (en adelante, "Axentra", "nosotros"). Contacto para todo lo relacionado con datos personales: alvaro@axentraailogistics.com.
2. A qué aplica esta política
Aplica a este sitio web y a los asistentes de WhatsApp con inteligencia artificial que Axentra desarrolla y opera para empresas cliente (por ejemplo, empresas de comercio o logística en México y Europa). Un asistente responde preguntas sobre la operación de la empresa cliente usando los datos de esa empresa.
Hay dos papeles distintos:
- Datos de los usuarios del asistente (número de WhatsApp, mensajes, notas, recordatorios): Axentra los trata como responsable, junto con la empresa cliente que autoriza a sus empleados a usar el asistente.
- Datos de negocio de la empresa cliente (reportes de ventas, contratos, nombres de clientes y proveedores, precios): la empresa cliente es la responsable y Axentra actúa como encargado del tratamiento, siguiendo sus instrucciones y el contrato de servicio firmado con ella.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación del usuario | Número de teléfono de WhatsApp, nombre del perfil de WhatsApp, zona horaria e idioma. | Meta (WhatsApp) al recibir tu mensaje; la empresa cliente al autorizar tu número. |
| Conversación | Contenido de los mensajes que envías al asistente y las respuestas, fecha y hora. | Tú, a través de WhatsApp. |
| Notas y recordatorios | Texto de las notas y recordatorios que pides guardar, y la hora programada. | Tú. |
| Datos de negocio del cliente | Archivos y registros que la empresa cliente autoriza expresamente (p. ej. reportes comerciales en Microsoft 365: operaciones, cantidades, precios, márgenes, nombres de empresas y de contactos comerciales, fechas de embarque). | La empresa cliente, mediante acceso de solo lectura. |
| Datos técnicos | Registros de funcionamiento (fecha, número abreviado, herramienta usada, errores). No incluyen el texto de los mensajes. | Generados por el sistema. |
No tratamos datos sensibles (salud, religión, origen, etc.) ni datos de pago. Te pedimos no enviar al asistente información que no sea necesaria para tu trabajo.
4. Para qué los usamos
- Entender tu pregunta y responderla con los datos de la empresa cliente.
- Mantener el contexto de la conversación (los últimos mensajes) para que las preguntas de seguimiento tengan sentido.
- Guardar y mostrarte tus notas y enviarte los recordatorios que programaste.
- Comprobar que tu número está autorizado y rechazar mensajes de números no autorizados.
- Operar, proteger y mejorar el servicio (diagnóstico de errores, prevención de abusos).
No usamos tus datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
5. Base legal
- México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento): tratamos tus datos para cumplir la relación de servicio con la empresa cliente que te autorizó, y con tu consentimiento, que otorgas al usar el asistente después de haber sido informado mediante esta política (nuestro aviso de privacidad). Puedes revocarlo en cualquier momento escribiéndonos.
- Unión Europea y Reino Unido (RGPD / UK GDPR): ejecución del contrato con la empresa cliente y de las medidas necesarias para prestarte el servicio (art. 6.1.b), interés legítimo en operar y proteger el servicio (art. 6.1.f) y, cuando aplique, tu consentimiento (art. 6.1.a).
6. Con quién los compartimos
Solo con los proveedores necesarios para que el asistente funcione, cada uno bajo contrato y con instrucciones de usar los datos únicamente para prestarnos su servicio:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Recibir y enviar los mensajes de WhatsApp. | Tu número, tu nombre de perfil y el contenido de los mensajes, según la política de privacidad de WhatsApp. |
| Anthropic (API de Claude) | Entender la pregunta y redactar la respuesta. | El texto de la conversación y los fragmentos de datos de negocio necesarios para responder. Según sus términos comerciales, Anthropic no usa los datos enviados por API para entrenar sus modelos. |
| Microsoft (Microsoft 365 / Graph) | Leer los archivos que la empresa cliente autoriza. | Peticiones de lectura identificadas con el certificado de la aplicación; los archivos ya están en la cuenta de Microsoft 365 de la empresa cliente. |
| Proveedor de alojamiento (servidores en la Unión Europea, actualmente Hetzner, Alemania) y Cloudflare (tráfico web cifrado) | Ejecutar el asistente y recibir las notificaciones de WhatsApp. | Los datos almacenados por el asistente (ver sección 8) y el tráfico cifrado. |
También podemos compartir datos si la ley lo exige o para defender nuestros derechos. No compartimos datos con otras empresas con fines propios de ellas.
7. Transferencias internacionales
Meta y Anthropic tratan datos en Estados Unidos. Para los usuarios de la Unión Europea y el Reino Unido, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en los contratos con esos proveedores y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU. Para los usuarios de México, las transferencias se realizan conforme a la ley mexicana, bajo las mismas obligaciones de esta política. Los datos de negocio de clientes europeos se almacenan en servidores dentro de la Unión Europea.
8. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Mensajes y historial de conversación | Máximo 12 meses; se borran automáticamente. Puedes borrar el historial reciente en cualquier momento escribiendo /reset. |
| Notas y recordatorios | Hasta que los borres tú, pidas la eliminación o termine el servicio con la empresa cliente. |
| Número y nombre de perfil | Mientras estés autorizado por la empresa cliente o hasta que pidas la eliminación. |
| Datos de negocio del cliente | Copias de trabajo mientras dure el servicio; se eliminan al terminar el contrato o cuando lo pida la empresa cliente. |
| Registros técnicos (sin contenido de mensajes) | Máximo 90 días. |
9. Seguridad
- Cifrado en tránsito (HTTPS) en todas las conexiones; cada notificación de WhatsApp se verifica con la firma de Meta.
- El asistente solo responde y solo escribe a los números autorizados por la empresa cliente.
- Acceso de solo lectura a los datos de la empresa cliente, limitado a los archivos o carpetas que ella autoriza, con autenticación por certificado.
- Credenciales guardadas únicamente en el servidor, con permisos restringidos; nunca en el código ni en mensajes.
- Registros técnicos sin el contenido de los mensajes.
10. Inteligencia artificial
El asistente es un sistema automatizado basado en un modelo de lenguaje (Claude, de Anthropic). Está diseñado para responder únicamente con datos de la empresa cliente y para decir cuando no tiene un dato, pero puede cometer errores: las cifras importantes deben verificarse en la fuente antes de tomar decisiones. El asistente no toma decisiones automatizadas con efectos legales o similares sobre las personas. Siempre que interactúas con él estás hablando con un asistente automatizado, no con una persona.
11. Tus derechos
En México tienes los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), además de revocar tu consentimiento y limitar el uso o divulgación de tus datos. En la Unión Europea y el Reino Unido tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y a no ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercerlos escribe a alvaro@axentraailogistics.com indicando tu número de WhatsApp y qué derecho quieres ejercer; podemos pedirte que confirmes tu identidad desde ese número. Respondemos en un máximo de 20 días hábiles (México) o un mes (UE/RU). Las instrucciones detalladas para borrar tus datos están en la página Instrucciones para eliminar datos.
Si no quedas conforme, puedes acudir a la autoridad de protección de datos: en México, la autoridad federal competente en materia de protección de datos personales; en la Unión Europea, la autoridad de tu país (por ejemplo, el Úřad pro ochranu osobních údajů en la República Checa o el Úrad na ochranu osobných údajov en Eslovaquia); en el Reino Unido, el ICO.
12. Menores, cookies y cambios
- El servicio está dirigido a personas mayores de 18 años que actúan en nombre de una empresa cliente. No tratamos a sabiendas datos de menores.
- Este sitio web no usa cookies ni rastreadores. Solo guarda en tu navegador tu preferencia de idioma.
- Podemos actualizar esta política. Publicaremos la nueva versión en esta página con la fecha de actualización y, si el cambio es relevante, avisaremos a las empresas cliente.