Aviso de privacidad

Este aviso explica qué datos personales tratamos en Kontesta (sitio web kontesta.mx, la aplicación web y las apps móviles), para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

1. Quién es responsable

ITECHDEV MX, S.A. de C.V. («iTech»), con domicilio en Calle San Antonio 2324, Col. Lomas de San Francisco, C.P. 64710, Monterrey, Nuevo León, México, opera Kontesta y es responsable de los datos de las personas que usan la plataforma: dueños, administradores y personal de los negocios clientes. Contacto de privacidad: [email protected].

Kontesta como encargado de tu negocio

Los datos de los clientes finales de cada negocio (nombre, teléfono de WhatsApp, mensajes, citas, cobros, notas) los decide y controla el negocio, que es su responsable. Respecto de esos datos iTech actúa como encargado: los trata solo para prestarle el servicio y siguiendo sus instrucciones. Si eres cliente de un negocio que usa Kontesta, dirige tus solicitudes primero a ese negocio; si nos escribes, se las haremos llegar.

2. Datos que tratamos

• Cuenta: nombre, correo, contraseña (guardada solo como hash), rol, negocio al que perteneces y, si lo verificas, tu teléfono.
• Negocio y facturación: razón social, datos fiscales para CFDI y el estado del plan. Los datos de tarjeta los procesan directamente Mercado Pago o Stripe; Kontesta no los almacena.
• Conversaciones de tu negocio: mensajes, fotos, documentos, audios y notas internas que el negocio intercambia con sus clientes por WhatsApp (y por Instagram o Messenger si los conecta).
• Uso y seguridad: fechas de acceso, dirección IP de origen en eventos de seguridad, bitácora de acciones y métricas de uso sin contenido de mensajes.
• App móvil: identificador del dispositivo para enviarte avisos (token de notificaciones), modelo, sistema operativo y versión de la app. La cámara, el micrófono y las fotos solo se usan cuando tú tomas o adjuntas algo para enviarlo. Face ID lo resuelve tu iPhone: Kontesta nunca recibe datos biométricos.
• Diagnósticos de la app: si en tu iPhone está activado «Compartir con desarrolladores de apps» (Ajustes › Privacidad y seguridad › Análisis y mejoras), reportes técnicos de fallas, cuelgues y rendimiento generados por el sistema (MetricKit). No incluyen el contenido de tus conversaciones.
• Soporte: lo que escribes en «Reportar un problema», la captura que decidas adjuntar y, si lo permites, datos técnicos (versión, dispositivo o navegador y errores recientes, sin contenido de mensajes).

No solicitamos datos personales sensibles. Si un negocio o su cliente los escribe en una conversación, se tratan con las mismas medidas de seguridad y solo para prestar el servicio.

3. Para qué los usamos

Finalidades necesarias para el servicio:

• Crear y proteger tu cuenta, identificarte y permitirte entrar.
• Enviar y recibir los mensajes de tu negocio y mostrarlos a su equipo.
• Enviarte avisos (push y correo) sobre conversaciones, citas, cobros y seguridad de tu cuenta.
• Medir el consumo para cobrar el plan y emitir facturas.
• Atender reportes de soporte y diagnosticar fallas de la app y la plataforma.
• Prevenir fraude y abuso, y cumplir obligaciones legales y fiscales.

Finalidad adicional, de la que puedes pedir salir en cualquier momento escribiendo a [email protected]: enviarte novedades del producto. No vendemos datos personales ni los usamos para publicidad de terceros.

4. Inteligencia artificial

Kontesta ofrece funciones de IA que el negocio decide encender: sugerir y mejorar respuestas (copiloto), resumir conversaciones, contestar con el robot y transcribir notas de voz. Cuando están activas, el texto o audio necesario para cada función se envía a proveedores de modelos de IA: OpenRouter (que enruta a modelos como los de Anthropic) y OpenAI(transcripción y búsqueda en la base de conocimiento). Si el negocio conecta su propia llave de un proveedor, el contenido va a ese proveedor. Kontesta no entrena modelos propios con tus conversaciones. Las respuestas del robot se identifican como automáticas ante el cliente final.

Dónde se busca en la base de conocimiento

Cuando el negocio sube su base de conocimiento (preguntas frecuentes, catálogos, políticas), Kontesta la indexa para que el copiloto y el robot puedan responder con ella. Esa búsqueda puede correr en el motor propio de Kontesta o en Cítalo (motor ARIA RAG), otro sistema de la misma iTech, alojado en su propia infraestructura y no en la de un tercero. A ese motor se envían los documentos de la base de conocimiento del negocio y la pregunta de cada consulta — no el historial de conversaciones, ni la ficha del cliente, ni los archivos que se mandan por el chat.

Qué motor usa una cuenta lo decide iTech y se ve en la configuración del negocio. Mientras dura un cambio de motor, iTech puede comparar las respuestas de los dos para verificar que la búsqueda no empeore; esa comparación guarda la pregunta cifrada y los fragmentos que devolvió cada motor, ligados a la conversación para que se borren con ella.

5. Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio (encargados), bajo contrato y para ese fin, y con autoridades cuando la ley lo exija:

• Meta Platforms (WhatsApp Business Cloud API; Instagram y Messenger si se conectan).
• Apple (Apple Push Notification service) y los servicios de notificaciones de los navegadores.
• OpenRouter, OpenAI y, con llave propia del negocio, el proveedor de IA que elija.
• Cítalo / ARIA RAG (búsqueda en la base de conocimiento). No es un tercero: lo opera la misma iTech en su propia infraestructura, y se nombra aquí porque la base de conocimiento del negocio y las preguntas se procesan en ese sistema.
• Microsoft (envío de correos del producto).
• Mercado Pago y Stripe (cobro de suscripciones y ligas de pago).
• Proveedor autorizado de certificación de CFDI, cuando el negocio factura desde Kontesta.
• Google (reseñas de Google Business Profile), solo si el negocio lo conecta.
• Proveedores de infraestructura y red en los que se alojan y protegen los servidores.

Algunos de estos proveedores están fuera de México; en esos casos la transferencia es necesaria para prestarte el servicio que contrataste.

6. Cuánto tiempo los conservamos

• Cuenta y conversaciones: mientras el negocio tenga cuenta activa. Al cerrar el negocio hay una ventana de gracia de 14 días para arrepentirse o descargar sus datos; después se eliminan o anonimizan. Si una persona elimina su propia cuenta, se desactiva y anonimiza tras 3 días.
• Facturas y datos fiscales: al menos 5 años, como exige el Código Fiscal de la Federación.
• Archivos para ver en la conversación (fotos o documentos que no se guardan en la ficha del cliente): 90 días.
• Registros técnicos (ejecuciones de automatizaciones, entregas de webhooks, consumo de IA): 90 días.
• Diagnósticos de la app: 30 días.
• Comparaciones entre motores de búsqueda (solo mientras iTech verifica un cambio de motor): 45 días. Se borran antes si se borra la conversación de la que salió la pregunta o si el cliente ejerce sus derechos ARCO.
• Reportes de soporte: mientras la cuenta esté activa; la captura adjunta se elimina a los 90 días, salvo que el reporte siga abierto.

7. Tus derechos (ARCO) y cómo revocar tu consentimiento

Puedes pedir acceso a tus datos, su rectificación, cancelación u oposición a su uso, así como revocar tu consentimiento o limitar su uso, escribiendo a [email protected] con tu nombre, el correo de tu cuenta, lo que pides y, si aplica, documentos que acrediten tu identidad o representación. Respondemos en un plazo máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.

También puedes eliminar tu cuenta desde la web (Ajustes › Cuenta) o la app (Más) y, si eres dueño, cerrar el negocio y pedir la descarga de sus datos. Si no estás conforme con nuestra respuesta, puedes acudir ante la autoridad de protección de datos personales.

8. Cookies y tecnologías similares

Usamos cookies propias y necesarias para mantener tu sesión y tus preferencias (por ejemplo, el tema o la versión de la interfaz). No usamos cookies de publicidad de terceros en la aplicación.

9. Seguridad

Cada negocio opera aislado del resto a nivel de base de datos; las llaves y credenciales de integraciones se guardan cifradas; la comunicación viaja cifrada (HTTPS) y el acceso interno se registra en bitácora.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha y número de versión, y si el cambio es relevante te avisaremos por correo o dentro de la plataforma.