Aviso de privacidad

Última actualización 2026-10-29

Este aviso de privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde el 21 de marzo de 2025. Conecta es un producto de Xenth AI que reúne las herramientas de una empresa —CRM, WhatsApp Business, grabación de reuniones y una IA propia— y las conecta con la inteligencia artificial que esa empresa ya usa. Xenth AI interviene en los datos de dos maneras distintas, y este aviso las separa.

Quién es Xenth AI

Xenth AI es el nombre comercial de la persona física DERIAN ANDRE CASTILLO FRANCO.

Domicilio: Circuito Azaleas 1600-8, Zizana, El Marqués, Querétaro, CP 76269, México.

Contacto: hola@xenth.ai · +52 55 7348 9866

Los dos papeles de Xenth AI

Responsable. Respecto de los datos de las empresas que contratan Conecta —su cuenta, sus datos de contacto y su facturación—, Xenth AI decide para qué y cómo se tratan, y responde por ellos ante la ley.

Encargado. Respecto de los datos de los clientes finales de esas empresas —el número de teléfono, los mensajes y los archivos de las conversaciones de WhatsApp, los contactos del CRM y, si la empresa conecta redes sociales, los mensajes y comentarios de quienes escriben o comentan en ellas— y de los participantes en las reuniones que la empresa grabe, Xenth AI los trata por cuenta y bajo instrucciones de la empresa cliente, que es la responsable. Xenth AI no los usa para fines propios, no los vende y solo los comparte con los proveedores que se listan más abajo.

Datos de las empresas clientes (Xenth AI como responsable)

Los datos que tratamos de la empresa que contrata Conecta y de las personas que usan su cuenta:

Cuenta: nombre de la empresa; nombre, correo y rol de las personas que usan el panel; su contraseña, que se guarda solo como un resumen criptográfico irreversible; el segundo factor de autenticación, si lo activan, y las sesiones abiertas.
Contacto: correo y nombre de quien contrata y de quien atiende el servicio, y el teléfono de quien contrata o atiende el servicio, que Xenth AI guarda fuera de la plataforma, en su propia agenda.
Facturación: Conecta guarda el registro de créditos y consumo de la empresa, con identificadores, montos y quién hizo cada movimiento; no guarda en su base de datos identificadores fiscales, el plan ni registros de pago. Los datos fiscales que la empresa entregue para facturarle (RFC y razón social) se tratan fuera de la plataforma, por correo o en la contabilidad de Xenth AI.
Conexión con Meta: los identificadores de la cuenta de WhatsApp Business y, si la empresa los conecta, de sus Páginas de Facebook, sus cuentas de Instagram y de Threads y sus cuentas publicitarias de Meta, con los tokens de acceso que Meta emite para ellas, guardados cifrados con AES-GCM de 256 bits. Conexión con TikTok: si la empresa conecta una cuenta de TikTok, el identificador de esa cuenta y los tokens de acceso y de renovación que TikTok emite para ella, guardados cifrados de la misma forma.
Seguridad y auditoría: un registro de las acciones hechas en el panel y por el conector (fecha, quién, qué acción, el canal y, si la acción trata de un contacto, su número o identificador; en las llamadas del conector, la clave usada y el nombre y la versión que declara el cliente de IA) y datos técnicos para limitar los intentos de acceso.

Finalidades, todas necesarias para la relación jurídica: prestar el servicio contratado, crear y administrar la cuenta, cobrar y facturar, dar soporte, mantener la seguridad y cumplir obligaciones legales. No hay finalidades secundarias: no usamos estos datos para publicidad ni los vendemos.

Datos de los clientes finales (Xenth AI como encargado)

Lo que entrega el webhook de WhatsApp, lo que entregan sus cuentas de redes sociales si la empresa las conecta, y lo que la empresa agrega desde su panel o su asistente de IA:

El número de teléfono del contacto, en formato internacional, y su nombre de perfil de WhatsApp cuando WhatsApp lo incluye.
El contenido de los mensajes en ambos sentidos —texto, pie de una imagen, título de un botón o una descripción corta de los tipos que no llevan texto— y, junto a cada mensaje entrante, el JSON original tal como llegó de Meta.
Los archivos: imágenes, audios, videos y documentos. Se guarda su referencia de Meta, su tipo, su nombre y una copia del archivo, porque Meta borra el archivo poco después de entregarlo. Un archivo de más de 24 MiB no se copia y queda solo en Meta.
Metadatos de entrega: la hora del mensaje y si quedó aceptado, enviado, entregado, leído o fallido, con el error que devolvió Meta.
Lo que la empresa agrega: el nombre interno, la empresa, las notas y las etiquetas de un contacto, sus contactos interesados con su necesidad y urgencia, y quién pidió cada envío.
La transcripción de las notas de voz de WhatsApp y de los audios de Instagram y Facebook, que se guarda como anotación del mensaje, cuando la empresa tiene el módulo de transcripciones. Con el módulo viene encendida y la empresa puede apagarla. Las reuniones grabadas tienen su propia sección más abajo.
El cuerpo completo de cada entrega del webhook de Meta se conserva por un periodo limitado para diagnosticar fallas, y la captura puede desactivarse sin perder los metadatos de entrega.
Redes sociales, si la empresa las conecta: el identificador, el nombre o usuario y una copia de la foto de perfil de quien escribe por Facebook o Instagram; los mensajes y los archivos de esas conversaciones; y el identificador, el nombre o usuario y el texto de quienes comentan en sus publicaciones de Facebook, Instagram o Threads o en sus videos de TikTok.

Finalidad: que la empresa lea, busque y responda sus conversaciones de WhatsApp desde el panel y la IA que elija, y diagnosticar entregas que fallan. Cada empresa fija sus propias finalidades en su aviso de privacidad; Xenth AI solo las ejecuta.

La empresa es la responsable de informar a sus clientes, de contar con su consentimiento para escribirles y de atender sus derechos. Xenth AI la apoya ejecutando las instrucciones que reciba.

Qué guarda Conecta, módulo por módulo

Conecta reúne varios módulos. Esto es lo que guarda cada uno y lo que no:

CRM: el nombre, el teléfono, la empresa, las notas, las etiquetas, la etapa y los contactos interesados de las personas con las que la empresa trata, y los vínculos con sus conversaciones y reuniones. Los guarda en Cloudflare.
WhatsApp Business: las conversaciones, archivos y datos de entrega que se describen arriba, y las plantillas y envíos que la empresa pide.
Reuniones presenciales: el audio, la transcripción, los participantes, el resumen y las tareas, como se describe en la sección de grabaciones.
IA propia de Conecta: el triaje automático, las respuestas sugeridas y el resumen de reuniones. Guardan su resultado —un contacto interesado, un texto sugerido, un resumen— junto al dato del que salió. El triaje y las respuestas sugeridas vienen desactivados.
Correo, calendario y Drive: Conecta no se conecta a Gmail, Google Calendar ni Google Drive y no guarda su contenido. La IA que la empresa usa se conecta directamente con esos servicios, y lo que lee o escribe allí lo rigen los avisos de ese proveedor de IA y de Google. Conecta solo guarda, si el asistente lo registra, que actuó: el canal y una referencia, sin el contenido.
Redes sociales: si la empresa conecta una Página de Facebook, una cuenta de Instagram o una de Threads, Conecta guarda, según los módulos que tenga, los mensajes directos de Facebook e Instagram, los comentarios que las personas dejan en sus publicaciones —con su nombre o usuario—, las métricas de la cuenta, las publicaciones que la empresa programa o publica con Conecta y, si conecta una cuenta publicitaria de Meta, sus campañas y su gasto diario. Si conecta una cuenta de TikTok, Conecta guarda el perfil de la cuenta (nombre, usuario, foto y seguidores), sus videos, los comentarios y las respuestas de esos videos —con su nombre o usuario—, las métricas de la cuenta y de cada video y los videos y fotos que la empresa publica con Conecta. Los mensajes directos de TikTok no se procesan hoy; si se agregan, este aviso se actualizará antes. Los tokens de acceso se guardan cifrados.
Módulos a medida: corren en la misma infraestructura y bajo las reglas de este aviso. Si uno requiere un proveedor distinto, este aviso se actualiza antes de que reciba datos.

Grabaciones de reuniones

Con el módulo de reuniones, la persona que usa el panel graba una reunión presencial. Se guarda el audio, su transcripción con etiquetas de hablante («Hablante A»), los participantes con su nombre y, si los vincula, su número de WhatsApp, el título, el resumen y las tareas que se detectan. No se guarda ninguna huella de voz: las etiquetas de hablante solo distinguen turnos dentro de la misma grabación.

La empresa cliente es la responsable de informar a todos los participantes y de obtener su consentimiento antes de grabar. El panel reproduce un aviso sonoro de grabación y registra su versión y el momento en que sonó; ese registro prueba que el aviso sonó, no que cada asistente consintió.

El audio se transcribe con AssemblyAI y la transcripción se resume con Anthropic, ambos a través de Cloudflare AI Gateway. AssemblyAI descarga el audio de un enlace firmado que caduca a las 24 horas. Anthropic recibe la transcripción con los nombres de los participantes, no el audio ni sus números. Los dos tratan los datos como encargados.

El audio se borra automáticamente a los 365 días (un año) de cerrada la reunión, plazo que la empresa puede fijar entre 1 y 365 días. La transcripción, el resumen, los participantes y las tareas se conservan hasta que la empresa elimine la reunión o se ejecute una solicitud de eliminación.

Proveedores que reciben datos

Estos son los proveedores que reciben datos en la operación actual de Conecta. Cada uno recibe solo lo que su función requiere y todos tratan los datos como encargados, por cuenta de Xenth AI o de la empresa cliente:

Meta Platforms, Inc.: la WhatsApp Business Platform (Cloud API), por donde entran y salen todos los mensajes de WhatsApp, y, si la empresa conecta una Página de Facebook, una cuenta de Instagram o una de Threads, las API de Meta para Páginas de Facebook, Instagram y Threads, por donde se leen sus mensajes, comentarios, métricas y datos de anuncios y se envían respuestas y publicaciones con sus archivos. Su inicio de sesión sirve para que la empresa conecte su número y sus cuentas. Meta trata esos datos bajo sus propios términos y políticas.
TikTok (TikTok API for Business): si la empresa conecta una cuenta de TikTok, la API con la que se leen el perfil, los videos, los comentarios y las métricas de la cuenta, se publican videos y fotos y se envían respuestas a comentarios. Su inicio de sesión sirve para que la empresa conecte su cuenta. TikTok trata esos datos bajo sus propios términos y políticas.
Cloudflare, Inc.: la infraestructura donde corre Conecta —cómputo (Workers), base de datos (D1), almacenamiento de archivos (R2), el canal en tiempo real del panel (Durable Objects), los flujos de trabajo (Workflows) y el envío de los correos del servicio. Los flujos guardan el estado de cada paso hasta 30 días después de terminar. En las reuniones incluye la ficha de la reunión, con su título, resumen y participantes. En las publicaciones y las respuestas sugeridas son identificadores, códigos y fechas, y en un rechazo de Meta su mensaje de error; nunca el texto.
Cloudflare Workers AI y AI Gateway, con los modelos que ofrecen: Whisper de OpenAI para las notas de voz y los audios de Instagram y Facebook, cuando la empresa tiene el módulo de transcripciones y no lo apaga, que recibe el audio y, como contexto, el nombre de la empresa y de sus productos; y, para las reuniones, AssemblyAI para transcribir el audio y Anthropic para resumirlo y extraer tareas, ambos a través del AI Gateway. El registro de contenido del gateway está desactivado. En cada llamada de las reuniones y de las respuestas sugeridas, Conecta además le indica al gateway que no registre el contenido. AssemblyAI recibe además el glosario de la empresa y, si el ajuste correspondiente de la empresa está encendido, el nombre del contacto vinculado.
Anthropic, PBC: recibe datos de tres maneras. Con el triaje automático, que viene desactivado, recibe por su API directa el mensaje a clasificar, hasta diez mensajes recientes de esa conversación, el identificador del contacto (su número, en WhatsApp), su nombre de perfil y su nombre interno, y sus notas y etiquetas. Con las respuestas sugeridas, que vienen desactivadas, recibe a través del AI Gateway hasta tres mensajes recientes, datos acotados del negocio, catálogo y precios, y las notas del contacto; una persona revisa y aprueba cada respuesta antes de enviarla. Con las reuniones recibe la transcripción con los nombres de los participantes y la fecha de inicio; si el ajuste correspondiente de la empresa está encendido, también el nombre del contacto vinculado, y si una persona marcó momentos, el tipo y la posición de cada marca, sin texto. No recibe el audio, ni números, ni el título de la reunión. El texto del contacto se entrega marcado como dato no confiable.
La IA que la empresa conecte (Claude u otro cliente compatible con MCP): cuando una persona de la empresa le pide algo a ese asistente a través de Conecta, el asistente recibe las conversaciones que esa petición necesita, y solo entonces. Ese proveedor lo elige la empresa y lo rige su propio aviso.
Los servicios de notificaciones push del navegador (Google, Apple u otro, según el navegador de la persona): solo si la persona activa las notificaciones. Reciben un aviso cifrado con un conteo y un enlace, sin el contenido de los mensajes.

Una empresa que conecta su propia IA, o Google si esa IA lee su correo, su calendario o su Drive, es un proveedor distinto y lo elige la empresa; esos servicios no son proveedores de Conecta.

Xenth AI no usa los datos de las empresas ni de sus clientes para entrenar modelos. No podemos confirmar los términos de entrenamiento ni de retención de cada proveedor de IA para estos usos, así que no los afirmamos: los rigen los términos de cada proveedor, que la empresa puede consultar.

Fuera de estos proveedores no compartimos datos con terceros, salvo que una autoridad competente lo exija conforme a la ley. Enviarlos a estos proveedores es una remisión a encargados de Xenth AI o de la empresa cliente y no requiere un consentimiento adicional.

Dónde se guardan y cómo se protegen

En la base de datos y el almacenamiento de archivos de Cloudflare del despliegue que atiende a la empresa. Cada empresa tiene su identificador y toda consulta filtra por él, de modo que una empresa no puede leer los datos de otra.

Cada entrega del webhook se valida con la firma HMAC que calcula Meta. Una entrega sin firma válida se rechaza y se registra solo con el hash de su cuerpo, nunca con su contenido.
Ningún contenido de mensaje se escribe en los registros del servidor: llevan identificadores y nada más.
El token de Meta, el PIN del número y la clave del conector se guardan cifrados con AES-GCM de 256 bits; la clave del conector además se consulta solo por su hash. Mostrar una clave es una acción explícita que queda en el registro de auditoría, sin su valor.
El conector no envía nada por su cuenta: un envío requiere que el cliente de IA llame a la herramienta de envío o que una persona autorizada lo haga desde el panel.

Este sitio no usa cookies de seguimiento, analítica ni scripts de terceros. Guarda en tu navegador solo tu idioma, en una cookie, y tu tema claro u oscuro. Al iniciar sesión, el panel usa una cookie de sesión necesaria para funcionar. Al conectar WhatsApp o una cuenta de Facebook o Instagram, la ventana de Meta carga el SDK de inicio de sesión de Meta.

Cuánto tiempo se conservan

El cuerpo de las entregas del webhook se borra con una purga diaria a los 7 días. El cuerpo de un mensaje en cola de procesamiento se borra cuando termina de procesarse; si el procesamiento falla, se conserva hasta esa misma purga, a los 7 días.

Los contactos, mensajes, archivos, contactos interesados y el registro de auditoría se conservan mientras la empresa use el servicio. No expiran solos: se borran cuando la empresa los elimina o cuando se ejecuta una solicitud de eliminación.

El audio de una reunión se borra automáticamente a los 365 días (un año) de cerrada la reunión, plazo que la empresa puede fijar entre 1 y 365 días; la transcripción, el resumen, los participantes y las tareas se conservan hasta que la empresa elimine la reunión o se ejecute una eliminación.

Cuando la empresa elimina un contacto o un chat desde el panel, una copia queda por un periodo limitado en una papelera, para poder restaurarlo, y después se borra físicamente con sus archivos.

Redes sociales: las métricas y las publicaciones leídas de una cuenta conectada se conservan 25 meses, salvo las publicaciones que tienen comentarios guardados. Al desconectar una cuenta, sus métricas, publicaciones y datos de anuncios se borran a los 30 días; si Meta avisa de una desautorización o de una solicitud de eliminación, se borran de inmediato. Los mensajes y los comentarios no expiran solos. Un texto de publicación que la empresa borra se conserva, marcado como borrado, hasta la eliminación de la cuenta completa. TikTok es la excepción en el plazo: al desconectar una cuenta de TikTok, los datos que vinieron de TikTok se borran de inmediato.

Los datos de cuenta, contacto y facturación de la empresa se conservan mientras dure la relación y después el tiempo que exijan las obligaciones fiscales y contables aplicables.

Derechos ARCO

Tienes derecho de acceso, rectificación, cancelación y oposición (derechos ARCO) respecto de tus datos personales, y a revocar tu consentimiento cuando éste sea la base del tratamiento.

Si eres una empresa cliente o una persona de su equipo, dirige tu solicitud a Xenth AI. Si eres cliente final de una empresa que usa Conecta, la responsable de tus datos es esa empresa: dirígele tu solicitud. Si la envías a Xenth AI, la trasladamos a esa empresa y, con su instrucción, ejecutamos lo que corresponda; si la empresa ya no es cliente de Xenth AI, la atendemos directamente.

Cómo: escribe a hola@xenth.ai con el asunto «Derechos ARCO» e indica tu nombre, un medio para responderte, los datos y el derecho que quieres ejercer y, si se trata de un contacto, su número de WhatsApp, su identificador de usuario de WhatsApp o, en Facebook o Instagram, la red y su identificador, para ubicarlo. Podemos pedirte que acredites tu identidad con un documento oficial o respondiendo desde el medio registrado.

Plazos: confirmamos la recepción en un máximo de 5 días hábiles, y respondemos y, si procede, ejecutamos la solicitud en un máximo de 20 días hábiles contados desde que la recibimos.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia.

Procedimiento de eliminación de datos

Cómo solicitarla: escribe a hola@xenth.ai con el asunto «Eliminación de datos» e indica si es de un contacto —con su número de WhatsApp, su identificador de usuario de WhatsApp (BSUID) o, si es de Facebook o Instagram, la red y su identificador en ella— o de toda la cuenta de una empresa. Aplican las reglas de identidad y de responsabilidad de los derechos ARCO de arriba.

Plazos, los mismos de la página xenth.ai/eliminacion-de-datos: confirmamos la recepción en un máximo de 5 días hábiles y eliminamos en un máximo de 20 días hábiles contados desde que recibimos la solicitud. Al terminar te confirmamos la fecha de ejecución.

Eliminación de un contacto. Se borran físicamente, no se marcan como borrados:

los mensajes con su JSON original, el contacto, su ficha, sus contactos interesados y los datos de sus otros identificadores;
las reuniones en que aparece la persona, por su número o como participante vinculada: se eliminan completas, con su audio, su transcripción, su resumen, sus participantes y sus tareas, y el texto de los envíos de tareas que se hicieron a partir de ellas, porque el audio y la transcripción no se pueden separar por hablante, incluso lo que dijeron otros participantes;
las aprobaciones, respuestas sugeridas, solicitudes y vistas previas que lo mencionan;
las copias de la papelera;
sus archivos de WhatsApp y las copias de su foto de perfil de Facebook o Instagram en el almacenamiento, verificando que ya no existen, salvo los que otra conversación de la misma empresa todavía usa;
los mensajes en cola de procesamiento, las entregas del webhook guardadas y los eventos del panel que lo mencionan;
al desconectar una cuenta de TikTok, se revoca el acceso y se borran de inmediato sus comentarios y respuestas, sus métricas diarias y por video, los videos leídos de la cuenta con sus miniaturas, su perfil, su foto y los dos tokens; los videos que la empresa publicó con Conecta se conservan como historial, con los identificadores de TikTok solo como referencia. Las solicitudes por correo de personas que comentaron siguen los mismos plazos de arriba;
las filas del registro de auditoría que mencionan su número, que se eliminan en lugar de editarse.

Eliminación de la cuenta completa. Lo mismo para todas las conversaciones y contactos de la empresa, más todas sus reuniones con su audio, sus credenciales de conexión (tokens de Meta, claves del conector y autorizaciones OAuth), sus cuentas de redes sociales con sus métricas, comentarios, publicaciones y datos de anuncios, todos sus archivos y los eventos del panel. La cuenta queda suspendida. Se conservan las personas de la cuenta y sus sesiones, los registros de créditos y consumo, los registros de auditoría que no mencionan un número, el registro de eliminaciones y el registro de solicitudes de eliminación de Meta.

Verificación y registro. Al terminar, el sistema revisa todas sus tablas en busca del dato eliminado; si queda algo, lo reporta y la eliminación se repite. Queda un registro con la fecha y hora de ejecución, el alcance, los últimos cuatro dígitos del número —nunca el número completo— y cuántos elementos se borraron.

Lo que no se puede borrar, por qué y cuándo expira

Una persona que solo se menciona por su nombre dentro de la transcripción o el resumen de una reunión en la que no está vinculada por su número: no se puede localizar por nombre. Si la empresa lo pide, se elimina esa reunión.
Puntos de restauración de la base de datos: Cloudflare conserva copias de la base de datos para recuperarla ante una falla, y Xenth AI no puede modificarlas ni borrarlas. Una eliminación no las altera: el dato eliminado desaparece de ellas cuando cada punto de restauración expira, según el plazo que fija Cloudflare.
Registro técnico de identificadores de mensaje: se conservan los identificadores que Meta asignó a los mensajes eliminados, sin contenido, para que un aviso tardío de Meta no recree el mensaje. No expira por sí solo; se elimina con la eliminación de la cuenta completa.
Archivos de mensajes que la empresa borró uno por uno desde el panel o vació con «Vaciar chat»: el archivo queda guardado, privado y sin acceso desde ninguna pantalla, y ya no se puede asociar a un contacto. No expira por sí solo; se elimina con la eliminación de la cuenta completa.
Archivos que otra conversación de la misma empresa todavía usa: permanecen hasta que esa conversación se elimine.
Estado de los flujos de trabajo: cada paso de una reunión, una publicación o una respuesta sugerida deja su estado en Cloudflare Workflows, que lo conserva 30 días después de que termina el flujo. Expira solo a los 30 días.
Texto de publicaciones, etiquetas, conjuntos guardados y firmas que la empresa borró: el borrado los marca como borrados y conservan su texto. Se eliminan con la eliminación de la cuenta completa.
Comentarios de quienes responden en una cuenta de Threads: una respuesta de Threads trae un usuario y ningún identificador, y ninguna solicitud de eliminación de un contacto la alcanza. Se eliminan 30 días después de desconectar la cuenta o con la eliminación de la cuenta completa.
Registro de personas eliminadas en comentarios: al eliminar a quien comentó en Facebook o Instagram se guarda una huella de su identificador, calculada con una clave secreta, para que una lectura posterior de Meta no restaure sus comentarios. No se puede revertir sin la clave. Se elimina con la eliminación de la cuenta completa.
Registro de solicitudes de eliminación de Meta: se conservan el código de confirmación, la red, el identificador que Meta envió y el estado, para que cada persona pueda consultar su solicitud. No expira por sí solo.
Registros de auditoría que no mencionan un número: son el registro de que una acción se hizo. La eliminación de la cuenta completa los conserva y no expiran por sí solos.
Las copias en Meta, en WhatsApp y en los teléfonos de las personas que conversaron: están fuera del control de Xenth AI y las rigen las políticas de Meta. No tienen una fecha de expiración que Xenth AI pueda declarar.
Lo que ya recibió un proveedor de IA de los listados: Xenth AI no puede borrarlo y lo rigen los términos del proveedor. Xenth AI mantiene desactivado el registro de contenido del gateway de Cloudflare. En las llamadas de las reuniones y de las respuestas sugeridas, además, Xenth AI le indica al gateway que no registre el contenido.
Cuenta de la empresa y registros de créditos y consumo: se conservan mientras dure la relación y después por el plazo fiscal de cinco años del Código Fiscal de la Federación. Hoy ningún proceso automático los borra al cumplirse ese plazo. No contienen mensajes ni archivos de WhatsApp.

Cambios a este aviso

Si este aviso cambia, publicamos la nueva versión en esta página con su fecha de actualización.