Política de privacidad

Este aviso explica cómo Valeria Valenzuela Vichy, que ofrece sus servicios con el nombre comercial Healthbrand, trata los datos personales de quienes nos contactan, de nuestros clientes y de las personas que escriben por WhatsApp a los negocios para los que implementamos nuestro WhatsApp CRM. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025) y a las políticas de la plataforma de WhatsApp Business de Meta.

1. Quién es responsable

La responsable de tus datos es Valeria Valenzuela Vichy, persona física, que opera con el nombre comercial Healthbrand. Healthbrand no es una sociedad: en este aviso, "Healthbrand" y "nosotros" se refieren a ella.

• RFC: VAVV950929BU5
• Correo: [email protected]
• WhatsApp: +52 229 463 1956

2. Cómo funciona nuestro servicio

Implementamos para cada negocio su propio WhatsApp CRM con agente de IA. El servidor donde funciona el CRM y el proveedor de IA se contratan a nombre del negocio, y su número y su cuenta de WhatsApp Business siguen siendo suyos, en su propio portafolio de negocio de Meta. Por eso, los datos de las conversaciones viven en la infraestructura del negocio, no en la nuestra.

3. Nuestros dos papeles

• Como responsable de los datos de las personas que nos contactan, nos piden una cotización o contratan nuestros servicios.
• Como encargado de los datos que un negocio trata en su WhatsApp CRM, como las conversaciones con sus clientes. En ese caso el negocio es el responsable: decide para qué usa esos datos y debe tener su propio aviso de privacidad. Healthbrand los trata solo mientras implementa el sistema y, si el negocio contrata soporte, mientras se lo presta, siempre siguiendo sus instrucciones.

4. Qué datos tratamos

Si nos contactas o contratas un servicio

• Nombre, teléfono o WhatsApp, correo electrónico, empresa y giro.
• La información sobre tu operación que compartas para preparar la cotización.
• Si llenas el formulario de este sitio: tu nombre, WhatsApp, correo, empresa, giro y, si lo escribes, lo que te gustaría automatizar. Se guardan en el CRM de Healthbrand para responderte y darte seguimiento por WhatsApp.
• Si contratas: datos de facturación (nombre o razón social, RFC, régimen y domicilio fiscal).

En el WhatsApp CRM de un negocio

• Usuarios del equipo: nombre, correo, contraseña (guardada de forma irreversible, nunca en texto plano) y registros técnicos de sesión, como dirección IP y navegador.
• Datos que el CRM recibe de Meta por la API de WhatsApp Business: número de teléfono o identificador de usuario de WhatsApp de cada contacto, su nombre de perfil, el contenido de los mensajes y archivos (texto, imágenes, audio, documentos y ubicaciones), los estados de entrega y lectura, y los identificadores de la cuenta de WhatsApp Business y del número del negocio.
• Datos que agrega el negocio: notas, etapa de venta, datos de la ficha del contacto, plantillas de mensaje y la información del negocio con la que responde el agente de IA.
• Credenciales de conexión con WhatsApp, que se guardan cifradas.
• Solo si el negocio activa esas funciones: citas agendadas; el identificador del anuncio de Meta del que llegó una conversación y los eventos de conversión que se reportan a Meta; y credenciales de integraciones como calendarios o videollamadas, también cifradas.

Healthbrand no pide datos personales sensibles. Si por su giro un negocio recibe en sus conversaciones datos sensibles (por ejemplo, de salud), le corresponde obtener el consentimiento expreso de sus titulares.

Si solo visitas este sitio

El sitio no usa cookies de rastreo, analítica ni publicidad. El formulario de contacto envía tus respuestas directamente al CRM de Healthbrand, sin pasar por terceros. Los servidores registran datos técnicos de cada visita, como la dirección IP, para operar y proteger el sitio y el formulario. Los botones de WhatsApp te llevan a WhatsApp, un servicio de Meta con su propia política de privacidad.

5. Para qué los usamos

• Responder tus mensajes y preparar tu cotización.
• Implementar el servicio contratado, darte soporte si lo contratas y facturar.
• Configurar y probar el WhatsApp CRM del negocio: conectar su número, preparar sus etapas y al agente de IA, y verificar que todo funcione.
• Proteger la seguridad del servicio y cumplir obligaciones legales.

Todas son finalidades necesarias para el servicio. No vendemos datos personales, no los usamos para publicidad propia y no usamos las conversaciones de los clientes de un negocio para ningún fin distinto a darle el servicio a ese negocio.

6. Uso de inteligencia artificial

Cuando un negocio activa el agente de IA, para generar cada respuesta el CRM envía al proveedor de modelos de IA contratado por el negocio el historial reciente de la conversación y la información del negocio configurada en el CRM. El agente puede pasar la conversación a una persona del equipo en cualquier momento, y no se hace pasar por humano.

7. Con quién se comparten

Solo con los proveedores necesarios para dar el servicio, y con autoridades cuando la ley lo exija:

8. Transferencias internacionales

Los servidores de Healthbrand están en Estados Unidos, y varios proveedores de la lista anterior operan fuera de México. El servidor del CRM de cada negocio está en el país que ofrezca el proveedor que el negocio contrate. Al usar nuestros servicios, tus datos pueden tratarse en esos países, siempre para las finalidades de este aviso.

9. Cuánto tiempo los conservamos

• Datos del WhatsApp CRM: viven en el servidor del negocio, bajo su control, mientras el negocio lo decida. Healthbrand solo tiene acceso durante la implementación y, si se contrata, durante el soporte. Al terminar, retiramos nuestros accesos y eliminamos cualquier copia que tengamos en un plazo máximo de 30 días.
• Datos de contacto de prospectos: mientras exista la conversación comercial o hasta que pidas eliminarlos.
• Datos fiscales: el tiempo que exige la legislación fiscal.

10. Cómo los protegemos

• Las credenciales de WhatsApp y de integraciones se guardan cifradas (AES-256).
• Todo el tráfico viaja cifrado por HTTPS.
• Cada negocio tiene su propia instancia del CRM, y cada usuario accede con su cuenta.
• El acceso a la infraestructura está restringido y protegido.

11. Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su cancelación u oposición a su uso (derechos ARCO), así como revocar tu consentimiento. Escríbenos a [email protected] con tu nombre, un medio para responderte, el derecho que quieres ejercer y, si aplica, el negocio con el que conversaste por WhatsApp. Verificaremos tu identidad y responderemos en un máximo de 20 días hábiles.

Si tus datos están en el WhatsApp CRM de un negocio, puedes dirigirte a ese negocio, que es el responsable, o a nosotros, y le daremos seguimiento con él. Para borrar datos, consulta también Eliminación de datos.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en México.

12. Cambios a este aviso

Si cambia la forma en que tratamos los datos, actualizaremos este aviso y su fecha de última actualización. Cuando el cambio sea relevante, lo avisaremos a nuestros clientes por correo o WhatsApp.