Política de Privacidad

Última actualización: 14 de julio de 2026

Esta Política de Privacidad describe cómo Controlix (nombre comercial bajo el cual opera Juan Ángel Anaya Cendejas, persona física con actividad empresarial, con domicilio en Irapuato, Guanajuato, México) recolecta, usa, almacena y protege los datos personales procesados a través de la plataforma Controlix Chat (el "Servicio"), un CRM para la gestión de conversaciones de WhatsApp Business dirigido a pequeñas y medianas empresas mexicanas.

Al usar el Servicio, usted (el "Cliente" o "Usuario") acepta las prácticas descritas en este documento. Esta política se apega a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, vigentes en México.

1. Responsable del tratamiento de datos

Controlix es operado por Juan Ángel Anaya Cendejas, persona física con actividad empresarial bajo el nombre comercial "Controlix", con sede en Irapuato, Guanajuato, México, quien funge como responsable del tratamiento de los datos personales descritos en este documento.

2. Datos que recolectamos

2.1 Datos de la cuenta del negocio (Cliente)

• Nombre del negocio y del titular de la cuenta
• Correo electrónico y número de teléfono
• Credenciales de acceso (contraseña almacenada de forma cifrada)
• Información de facturación y pagos, procesada por Stripe (ver sección 4)

2.2 Datos de conversaciones de WhatsApp

• Contenido de los mensajes enviados y recibidos
• Número de teléfono e identificador del remitente/destinatario
• Marcas de tiempo (timestamps) de envío, entrega y lectura
• Archivos multimedia adjuntos (imágenes, documentos, audios), cuando aplique

2.3 Datos de los contactos de nuestros clientes

Cuando un Cliente usa Controlix Chat para gestionar sus conversaciones, podemos almacenar datos de los contactos de ese Cliente, tales como nombre, número de teléfono y, si el Cliente los captura, correo electrónico y etiquetas o notas internas. Estos datos son propiedad del Cliente, quien es responsable de contar con las bases legales necesarias para su tratamiento frente a sus propios contactos.

3. Finalidades del tratamiento

Usamos los datos descritos para:

• Proveer y operar el Servicio (enviar/recibir mensajes de WhatsApp, gestionar contactos, etiquetas, automatizaciones y campañas)
• Administrar la cuenta del Cliente y procesar pagos de suscripción
• Brindar soporte técnico y atención a solicitudes
• Enviar avisos operativos relacionados con el Servicio (cambios, mantenimiento, seguridad)
• Mejorar el funcionamiento, seguridad y desempeño de la plataforma
• Cumplir obligaciones legales y fiscales aplicables

No usamos el contenido de las conversaciones de WhatsApp con fines publicitarios propios ni los compartimos con terceros ajenos a la operación del Servicio.

4. Con quién compartimos los datos

No vendemos datos personales a terceros. Compartimos datos únicamente con:

• Meta / WhatsApp Business API: los mensajes se transmiten a través de la API oficial de WhatsApp Business de Meta Platforms, Inc., necesaria para el funcionamiento del Servicio. El tratamiento que Meta hace de estos datos se rige por sus propias políticas de privacidad.
• Stripe, Inc.: para el procesamiento de pagos de suscripción, cuando el cobro esté activo. Stripe recibe únicamente los datos necesarios para procesar el pago (no compartimos contraseñas ni contenido de conversaciones).
• Proveedores de infraestructura: nuestro proveedor de hospedaje (Hostinger/Easypanel), donde se aloja la base de datos del Servicio.
• Autoridades competentes, cuando exista un requerimiento legal válido.

5. Almacenamiento y protección de datos

Los datos se almacenan en una base de datos PostgreSQL alojada en infraestructura propia sobre servidores de Hostinger/Easypanel. Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger la información contra pérdida, alteración, acceso no autorizado o uso indebido, incluyendo controles de acceso, cifrado de contraseñas y segmentación de datos por cliente (arquitectura multi-tenant).

Ningún sistema es 100% infalible; ante un incidente de seguridad que afecte datos personales, notificaremos conforme lo exige la legislación aplicable.

6. Tiempo de conservación

Conservamos los datos de la cuenta y de las conversaciones mientras el Cliente mantenga una cuenta activa en el Servicio. Tras la cancelación de la cuenta, conservamos los datos por un periodo razonable adicional para fines de respaldo, cumplimiento de obligaciones fiscales/legales y resolución de disputas, después del cual son eliminados o anonimizados de forma segura.

7. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo se usan.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar que eliminemos sus datos cuando no sean necesarios para las finalidades descritas.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

Para ejercer cualquiera de estos derechos, envíe una solicitud a través del correo indicado en la sección de contacto, incluyendo su nombre, una descripción clara del derecho que desea ejercer y documentación que acredite su identidad. Responderemos dentro de los plazos establecidos por la ley.

8. Transferencia de datos

Sus datos pueden ser transferidos a los proveedores mencionados en la sección 4 (Meta, Stripe, proveedores de infraestructura) para los fines ahí descritos. No realizamos transferencias adicionales a terceros sin su consentimiento, salvo las excepciones previstas por la ley.

9. Uso de cookies y tecnologías similares

El Servicio utiliza almacenamiento local del navegador (localStorage) y/o cookies estrictamente necesarias para mantener su sesión iniciada y garantizar el funcionamiento de la plataforma.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios entrarán en vigor a partir de su publicación en esta página, indicando la fecha de la última actualización.

11. Contacto