Aviso de Privacidad — ConexiaChat

1. Quiénes somos

ConexiaChat es una plataforma de atención al cliente omnicanal que integra WhatsApp Business y Shopify en una sola bandeja de entrada. Esta política explica qué datos tratamos, con qué fin, cómo los protegemos y cómo puedes ejercer tus derechos.

ConexiaChat es el nombre comercial de José Antonio Nápoles Peláez, con domicilio en Cancún, Quintana Roo, C.P. 77536, México, titular y operador de la plataforma. Sus datos completos figuran en el Aviso Legal.

ConexiaChat trata datos personales en dos calidades distintas, y conviene distinguirlas:

• Como responsable, únicamente respecto de los datos de la cuenta del comerciante —nombre, correo, datos de la organización y de facturación— y de quienes navegan este sitio o nos dejan sus datos en el formulario de contacto.
• Como encargado, respecto de los datos de los clientes finales del comerciante: mensajes y números de WhatsApp, nombres de contacto y datos de pedidos de Shopify. De esos datos el responsable es la empresa comerciante, que conserva la titularidad de su cuenta de WhatsApp Business y decide qué mensajes se envían y a quién. ConexiaChat los trata por cuenta y bajo instrucciones del comerciante, y solo para prestarle el servicio contratado.

En consecuencia, las solicitudes de acceso, rectificación, cancelación u oposición de un cliente final se dirigen al comerciante con el que mantiene la relación. Si nos llega una directamente, la trasladamos a ese comerciante para que la atienda.

2. Datos que tratamos

• Cuenta del comerciante: nombre, correo y datos de la organización necesarios para operar la cuenta.
• Mensajería (WhatsApp): mensajes, números de teléfono y nombres de contacto de las conversaciones que el comerciante atiende.
• Shopify: cuando el comerciante conecta su tienda, accedemos a datos del cliente (nombre, correo, teléfono, dirección) e historial de pedidos para mostrarlos junto a la conversación.
• Automatización con IA: si el comerciante activa las funciones de inteligencia artificial, el contenido de los mensajes de la conversación y los datos de compra de Shopify (incluidos los webhooks) se procesan mediante IA para generar respuestas y flujos automatizados, conforme a la sección 6.

3. Cómo usamos los datos

Usamos estos datos exclusivamente para prestar el servicio: mostrar al agente el perfil del cliente y su historial de pedidos junto al chat, para dar una atención contextualizada. Cuando el comerciante habilita la automatización con IA, también empleamos el contenido de la conversación y los datos de compra para generar respuestas y flujos automatizados, según se describe en la sección 6. No vendemos datos personales ni los usamos para fines distintos al servicio.

4. Almacenamiento y seguridad

Los datos se alojan en Supabase con cifrado en tránsito (TLS) y en reposo. Los tokens de acceso a Shopify y WhatsApp se guardan cifrados en un almacén de secretos (Vault) y nunca se exponen al navegador. El acceso está restringido por organización y por rol.

5. Terceros (encargados y subencargados)

Compartimos datos solo con los proveedores necesarios para operar: Vercel Inc. (ejecución y alojamiento de la aplicación), Supabase (infraestructura y base de datos), Meta/WhatsApp Business API (mensajería), Shopify (datos de cliente y pedidos, y el cobro de la suscripción vía Shopify App Pricing) y OpenAI, L.L.C. (automatización con inteligencia artificial, cuando el comerciante la activa; ver la sección 6). Cada uno trata los datos conforme a sus propias políticas de privacidad.

ConexiaChat no procesa ni almacena datos de tarjetas u otros medios de pago: la suscripción se cobra íntegramente a través de Shopify (Shopify App Pricing), y esa información de pago nunca llega a nuestros sistemas.

6. Inteligencia Artificial y subprocesamiento (OpenAI)

ConexiaChat ofrece funciones opcionales de automatización conversacional y de flujos de marketing impulsadas por inteligencia artificial. Cuando el comerciante activa estas funciones, determinados datos —el contenido de los mensajes de la conversación y los datos de compra recibidos de Shopify, incluidos los webhooks— se transmiten a OpenAI, L.L.C. («OpenAI») a través de su API, en su calidad de subprocesador de datos confidenciales.

• Finalidad única: estos datos se procesan con el único fin de generar y automatizar respuestas y flujos de marketing dentro del servicio. No se emplean para ninguna otra finalidad.
• No entrenamiento de modelos públicos: de conformidad con las políticas comerciales de OpenAI para desarrolladores (API), los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos de acceso público.
• Retención: OpenAI conserva estos datos conforme a sus políticas estándar de cumplimiento —por lo general hasta 30 días para fines de detección y auditoría de abuso— tras lo cual son eliminados, salvo que un plazo distinto resulte aplicable en virtud del Addendum de Tratamiento de Datos (Data Processing Addendum, DPA) correspondiente.

OpenAI trata los datos como encargado/subprocesador conforme a su propia política de privacidad y a su DPA. El comerciante es responsable de obtener el consentimiento de sus compradores finales para el tratamiento automatizado de sus datos mediante IA, según se detalla en las Condiciones del Servicio.

7. Retención y eliminación

Conservamos los datos solo mientras la integración esté activa. Atendemos las solicitudes obligatorias de privacidad de Shopify: ante una solicitud de borrado de cliente eliminamos los datos cacheados de ese cliente, y cuando un comerciante desinstala la app purgamos sus tokens y datos asociados. Para solicitar acceso o eliminación de tus datos, consulta nuestras instrucciones de eliminación de datos o escríbenos al correo de contacto.

8. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contáctanos en contact@conexiachat.com.