Política de
privacidad.

Explicamos qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes sobre ellos.

Última actualización: 14 de septiembre de 2026.

1. Alcance

Esta política describe cómo Ataulfo («nosotros») trata los datos personales al prestar el servicio. Distinguimos dos roles:

• Como responsables, tratamos los datos de tu cuenta (la persona o empresa que contrata Ataulfo).
• Como encargados, tratamos los datos de tus clientes, conversaciones de WhatsApp y operaciones del negocio que registras en la plataforma siguiendo tus instrucciones. Sobre esos datos, el responsable eres tú.

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, datos de tu organización y credenciales de acceso.
• Datos de facturación: plan contratado y los datos necesarios para procesar pagos (los datos de tarjeta los maneja nuestro procesador de pagos, no Ataulfo).
• Datos de las conversaciones: mensajes, datos de contacto, adjuntos intercambiados y etiquetas internas que se gestionan a través de la plataforma.
• Datos de clientes y compras: perfiles de contacto, citas, notas de seguimiento y ventas que el negocio registra, incluidos productos, cantidades, importes, descuentos y anulaciones.
• Datos de lealtad: tarjeta vinculada al cliente, sellos, condiciones del programa, premios y canjes; identificadores de enlaces, PIN protegido y sesiones temporales para consultar el saldo.
• Datos de inventario y auditoría: existencias, movimientos de productos, motivos de ajustes y referencias de las personas del equipo que registran ventas, canjes o cambios.
• Datos de uso: registros técnicos, dirección IP, tipo de dispositivo y métricas de uso para operar y asegurar el servicio.
• Reportes de contenido o usuarios: el texto que decidas enviar, su origen y los identificadores de tu cuenta y organización, para que nuestro equipo revise posibles abusos o respuestas de IA inapropiadas. No adjuntamos automáticamente el historial completo.

3. Para qué los usamos

• Prestar y operar el servicio: conectar tu WABA mediante Meta Cloud API, ejecutar los asistentes y flujos, y mostrarte el panel.
• Generar respuestas de IA a partir de los mensajes, según la configuración de tu asistente.
• Relacionar la atención al cliente con sus citas, compras y seguimiento; calcular sellos, aplicar recompensas y mostrar al negocio sus ventas e inventario registrados.
• Verificar el acceso al saldo de la tarjeta y conservar el historial de operaciones para evitar duplicados, revisar ajustes y resolver incidencias.
• Facturación, soporte y comunicaciones relacionadas con tu cuenta.
• Seguridad, prevención de abuso y cumplimiento de obligaciones legales.
• Mejorar el servicio mediante datos agregados o anonimizados.

No vendemos tus datos personales ni los de tus contactos, y no usamos el contenido de tus conversaciones para entrenar modelos de IA propios.

4. Conversaciones, contexto del cliente y procesamiento por IA

Para que un asistente responda, el contenido relevante de la conversación se envía a proveedores de modelos de inteligencia artificial que generan la respuesta. Estos proveedores procesan los datos por nuestra cuenta y bajo obligaciones de confidencialidad, con el único fin de producir la respuesta solicitada.

Cuando una persona autorizada del equipo usa el asistente para consultar a un cliente o dar seguimiento, las herramientas pueden incorporar a esa solicitud su perfil y actividad pertinente: mensajes, citas, notas, trabajos, compras y canjes. Ese contexto también se procesa por los proveedores de IA para responder a la solicitud, dentro de los permisos del operador.

Tú controlas qué asistentes están activos y en qué conversaciones intervienen. Si desactivas un asistente, esos mensajes dejan de enviarse a los proveedores de IA.

Tu organización debe informar a sus contactos, obtener el consentimiento requerido para cada categoría de comunicación y atender las solicitudes de no recibir más mensajes. Ataulfo conserva los controles necesarios para pausar la automatización y permitir atención humana.

5. Con quién los compartimos

Compartimos datos solo con proveedores que nos ayudan a operar el servicio, en las siguientes categorías:

• Proveedores de modelos de IA, para generar las respuestas de los asistentes.
• Infraestructura de hosting y almacenamiento, donde se ejecuta y guarda el servicio.
• Procesador de pagos, para gestionar las suscripciones.
• WhatsApp / Meta, como plataforma de mensajería sobre la que opera el servicio.

También podemos divulgar datos cuando la ley lo exija o para proteger derechos, la seguridad o la integridad del servicio. Puedes solicitar la lista vigente de proveedores escribiéndonos.

6. Conservación

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para los fines descritos o para cumplir obligaciones legales. Al eliminar tu cuenta, eliminamos o anonimizamos tu identidad, credenciales, sesiones y datos personales asociados. La información empresarial de una organización compartida y los registros mínimos de facturación, seguridad o auditoría pueden conservarse cuando sean necesarios para cumplir obligaciones legales, resolver controversias o prevenir fraude.

Consulta los pasos, el alcance y la alternativa para solicitarla sin tener la aplicación instalada en Eliminar tu cuenta de Ataulfo.

Eliminar una cuenta personal no borra automáticamente los registros del negocio, como perfiles de clientes, ventas, tarjetas, canjes e inventario. Las operaciones conservan referencias de auditoría separadas de la identidad anonimizada de quien las registró. Si se suspende una organización tras eliminar la cuenta de su única persona integrante, su información empresarial se conserva y sus tarjetas públicas dejan de estar disponibles.

Los reportes que envíes desde la app se eliminan cuando eliminas tu cuenta.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de accesos y separación por organización. Ningún sistema es 100% seguro, pero trabajamos para reducir los riesgos y para responder con diligencia ante un incidente.

El enlace público de una tarjeta muestra la presentación del negocio y las condiciones del programa; no muestra el nombre ni el historial de compras del cliente. Consultar su saldo exige verificar el PIN y abre un acceso temporal. El PIN se guarda mediante una comprobación protegida, no en texto legible. Registrar ventas o entregar premios requiere acceso autorizado del equipo.

8. Tus derechos

Conforme a la ley aplicable —en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares— puedes ejercer tus derechos ARCO: acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, además de solicitar su portabilidad o limitar ciertos usos. Para ejercerlos, escríbenos a contacto@eddndev.com.

Si los datos corresponden a clientes, conversaciones, compras o tarjetas de un negocio, dirige las solicitudes a quien contrató Ataulfo (el responsable); nosotros lo asistiremos como encargados.

9. Transferencias internacionales

Nuestros proveedores pueden procesar datos en países distintos al tuyo. Cuando eso ocurre, tomamos medidas razonables para que la transferencia cuente con garantías adecuadas conforme a la ley aplicable.

10. Menores

Ataulfo es un servicio para empresas y profesionales; no está dirigido a menores de edad y no recopilamos de forma intencional sus datos.

11. Cookies

Este sitio usa solo las cookies necesarias para funcionar y, en su caso, métricas básicas y anónimas. No usamos cookies de publicidad ni de seguimiento entre sitios.

12. Cambios

Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos por un medio razonable. La fecha de «última actualización» indica la versión vigente.

13. Contacto

Por cualquier consulta sobre privacidad o el ejercicio de tus derechos, escríbenos a contacto@eddndev.com.