Política de Privacidad

Bot-Elite es un servicio operado por Case Factor(en adelante, “el Responsable”), con domicilio en México. Para cualquier asunto relacionado con esta política o el tratamiento de tus datos personales, puedes contactarnos en:

info@case-factor.com

Bot-Elite es una plataforma SaaS multi-tenant que permite a negocios operar un CRM con automatización de WhatsApp e Instagram. Recopilamos los siguientes datos personales:

2.1 De los usuarios del CRM (administradores y agentes del negocio)

• Nombre y dirección de correo electrónico.
• Información del negocio: nombre comercial, slug público, plan contratado.
• Credenciales OAuth de Meta (token de acceso de WhatsApp Business cifrado con AES-256-GCM, identificadores públicos de la cuenta WABA y número de teléfono).
• Credenciales OAuth de Instagram, cuando el negocio conecta su cuenta profesional: el token de acceso — cifrado en reposo con una llave maestra que vive únicamente en nuestro servidor y que nunca sale de él —, el nombre de usuario público (el arroba) y los identificadores numéricos de la cuenta. El token dura 60 días y se renueva solo mientras la conexión siga activa.
• Logs de inicio de sesión y actividad dentro de la plataforma.

2.2 De los clientes finales del negocio (terceros que escriben por WhatsApp al número conectado)

• Número de teléfono.
• Nombre o pseudónimo según se registre en la cuenta de WhatsApp.
• Contenido de los mensajes enviados al negocio (incluyendo texto, archivos adjuntos, audios y ubicación cuando aplique).
• Etiquetas, notas, score y temperatura asignada por el negocio o por nuestros sistemas de inteligencia artificial.

2.3 De los clientes finales del negocio (terceros que escriben por Instagram a la cuenta conectada)

Cuando un negocio conecta su cuenta profesional de Instagram, recibimos de Meta únicamente lo relacionado con las personas que le escriben o comentan a ESE negocio:

• El identificador que Instagram asigna a esa persona frente a esa cuenta. No es su número de teléfono ni su correo: Instagram no nos entrega ninguno de los dos, y tampoco los pedimos.
• Su nombre de usuario público (el arroba) y su nombre visible, cuando Instagram los incluye.
• El contenido de los mensajes directos que le envía al negocio, incluidas las fotos e imágenes que adjunte.
• El texto de los comentarios que deja en las publicaciones del negocio, y la respuesta que se le da.

No accedemos a las publicaciones, seguidores, historias ni mensajes de terceros ajenos a esa conversación, ni a ninguna parte de la cuenta que no sean los mensajes y comentarios dirigidos al negocio conectado.

Tratamos tus datos personales para:

• Operar la plataforma y prestar los servicios del CRM.
• Procesar mensajes entrantes y salientes mediante el bot de inteligencia artificial.
• Generar respuestas automáticas, clasificar leads, sugerir movimientos en el pipeline de ventas y analizar conversaciones.
• Contestar los mensajes directos y los comentarios que las personas dejan en la cuenta de Instagram del negocio, y llevar esa conversación a la misma bandeja donde el negocio atiende su WhatsApp.
• Mantener un historial completo de conversaciones, contactos, oportunidades de venta y actividades.
• Proveer reportes, métricas y notificaciones a los usuarios autorizados del CRM.
• Garantizar la seguridad del servicio, prevenir abuso y cumplir obligaciones legales.
• Facturación y soporte técnico.

Las respuestas son automáticas. Quien contesta del otro lado, tanto en WhatsApp como en Instagram, es un asistente de inteligencia artificial trabajando en nombre del negocio, no una persona sentada frente a la pantalla. En cualquier momento se puede pedir hablar con una persona: el asistente pausa y avisa al negocio, y a partir de ahí contesta alguien de su equipo. El negocio también puede tomar la conversación por su cuenta cuando quiera.

Tratamos los datos personales con base en:

• Consentimiento: al aceptar esta política y crear una cuenta, o al iniciar una conversación con el negocio a través de WhatsApp.
• Ejecución de contrato: los datos del titular del CRM son necesarios para prestar el servicio contratado.
• Interés legítimo: análisis de seguridad, prevención de fraude y mejora del producto con datos agregados y anonimizados.

Para prestar el servicio compartimos datos con los siguientes proveedores, todos ellos con compromiso contractual de confidencialidad y protección de datos:

• Meta Platforms, Inc. — proveedor de la WhatsApp Business Platform y de la plataforma de Instagram; recibe y entrega los mensajes y comentarios que pasan por la plataforma.
• Anthropic, PBC — provee el modelo de inteligencia artificial Claude que genera las respuestas automáticas y los análisis del CRM. Los mensajes se envían a Anthropic durante el procesamiento; Anthropic no entrena modelos con datos de cliente comercial.
• Supabase Inc. — proveedor de la base de datos donde almacenamos los registros del CRM.
• Vercel Inc. — proveedor de la infraestructura de hosting de la aplicación web.
• Resend — proveedor de envío de correos transaccionales (verificación de identidad, magic links, notificaciones).
• DigitalOcean LLC — proveedor de la infraestructura del servidor del bot.

No vendemos ni transferimos tus datos personales a terceros con fines de mercadeo.

Algunos de los proveedores mencionados procesan datos en servidores fuera de México (principalmente Estados Unidos). Estas transferencias se realizan bajo cláusulas contractuales estándar que garantizan un nivel de protección equivalente al exigido por la legislación mexicana.

Conservamos los datos por los siguientes periodos:

• Cuenta del CRM: mientras la cuenta esté activa, más 12 meses para fines fiscales y de soporte.
• Conversaciones de WhatsApp: hasta que el dueño del CRM las elimine, o por defecto durante 36 meses.
• Mensajes directos y comentarios de Instagram: el mismo trato que las conversaciones de WhatsApp — hasta que el dueño del CRM las elimine, o por defecto durante 36 meses.
• Logs de seguridad: 6 meses.
• Tokens de acceso de WhatsApp: hasta que el dueño del CRM revoque la conexión o el token expire.
• Tokens de acceso de Instagram:se borran en el momento en que el dueño del CRM pica “Desconectar”. No hay periodo de gracia ni copia guardada: la fila desaparece de la base.

Como titular de tus datos personales, tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Cancelar el tratamiento de tus datos cuando ya no sean necesarios.
• Oponerte al tratamiento para finalidades específicas.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Limitar el uso o divulgación: solicitar que limitemos ciertos usos.

Para ejercer cualquiera de estos derechos, escríbenos a info@case-factor.com indicando tu nombre, correo asociado a la cuenta y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles.

Si conectaste tu cuenta de WhatsApp Business a Bot-Elite y deseas desconectarla, puedes hacerlo en cualquier momento desde:

• Dentro del CRM:menú Configuración → tarjeta WhatsApp Business → botón “Desconectar”.
• Desde Meta Business Suite:sección de aplicaciones conectadas, revocando el acceso a la aplicación “Bot-Elite”.

Al desconectar, dejamos de recibir mensajes nuevos de ese número y eliminamos los tokens de acceso. El historial de conversaciones permanece según el periodo de conservación a menos que solicites su eliminación.

9.1 Instagram

• Dentro del CRM:menú Configuración → tarjeta Instagram → botón “Desconectar”.
• Desde la propia cuenta de Instagram: en el apartado de aplicaciones y sitios web con acceso a tu cuenta, retirando el permiso a “Bot-Elite-IG”.

Al desconectar borramos el token de acceso de inmediato y dejamos de recibir mensajes y comentarios nuevos de esa cuenta. El historial ya recibido permanece según el periodo de conservación, a menos que se solicite su eliminación por la vía de la sección 10.

Para solicitar la eliminación completa de tus datos personales (procedimiento equivalente al “Right to Erasure”), envía un correo a info@case-factor.com con asunto “Eliminación de datos”. Procesaremos la solicitud en un máximo de 30 días, eliminando todos los registros de tu cuenta del CRM y conservando solo los mínimos requeridos por obligación fiscal o legal.

10.1 Si nos escribiste por Instagram y no eres cliente nuestro

También puedes pedir que borremos lo tuyo aunque no tengas cuenta con nosotros: si le escribiste o comentaste a un negocio que usa Bot-Elite y quieres que se elimine esa conversación, escríbenos al mismo correo info@case-factor.com con asunto “Eliminación de datos” e incluye tu nombre de usuario de Instagram (el arroba) y el negocio al que le escribiste. No necesitas darnos tu teléfono ni tu correo personal: con el arroba localizamos el registro.

Borramos los mensajes, los comentarios, las imágenes que hayas enviado y la ficha de contacto asociada, y te confirmamos por correo cuando esté hecho. El plazo máximo es de 30 días.

Aplicamos las siguientes medidas técnicas y administrativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo de credenciales sensibles (tokens de acceso de WhatsApp) con AES-256-GCM.
• Aislamiento multi-tenant a nivel de base de datos mediante Row-Level Security (RLS).
• Control de acceso por roles dentro del CRM (owner, agent, viewer).
• Hash unidireccional de contraseñas (cuando aplica).
• Logs de auditoría y monitoreo continuo de eventos de seguridad.
• Rate limiting y protección CSRF en todos los endpoints de la API.

Utilizamos cookies estrictamente necesarias para la operación del servicio (sesión de usuario y prevención de CSRF). No utilizamos cookies de tracking publicitario ni compartimos información con redes de anunciantes.

Bot-Elite no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos a la brevedad.

Podremos actualizar esta política de privacidad periódicamente para reflejar cambios en la legislación, en nuestros servicios o en las prácticas del sector. La versión vigente siempre estará disponible en esta dirección. Cuando los cambios sean materiales, notificaremos a los usuarios del CRM por correo electrónico.

Para cualquier duda, queja o solicitud relacionada con esta política, escríbenos a:

info@case-factor.com