Aviso de privacidad

1. Dos tipos de datos, dos papeles distintos

ListoChat es un servicio que contesta por WhatsApp en nombre de un negocio. Eso significa que hay dos grupos de personas involucradas, y nuestro papel es distinto con cada uno:

• El negocio que contrata ListoChat (el dueño o encargado y las personas que usan el panel). De sus datos somos responsables.
• Los clientes que le escriben por WhatsApp a ese negocio. De esos datos el responsable es el propio negocio; ListoChat los trata únicamente como encargado, siguiendo sus instrucciones y solo para prestarle el servicio. Si le escribiste por WhatsApp a un negocio y quieres ejercer tus derechos sobre esos mensajes, el aviso de privacidad que aplica es el de ese negocio; puedes también escribirnos y te canalizamos con él.

2. Datos personales que tratamos

Del negocio que contrata el servicio:

• Nombre, correo electrónico y datos de la cuenta de acceso al panel (administrados a través de nuestro proveedor de autenticación).
• Datos del negocio: nombre comercial, servicios y precios, horarios de atención, zona horaria, tono de respuesta y, si lo cargas, un logotipo.
• Datos de conexión de WhatsApp Business: identificador del número y credenciales de acceso, que se guardan cifradas.
• Datos de facturación: los procesa nuestro proveedor de pagos. ListoChat no almacena números de tarjeta; solo conservamos el identificador de cliente y el estado de la suscripción.

De los clientes que escriben al negocio (tratados por cuenta del negocio):

• Número de teléfono de WhatsApp y el nombre de perfil que WhatsApp comparte.
• El contenido de los mensajes que envían y de las respuestas que ListoChat manda, con su fecha y hora.
• En el plan Plus, los datos de la cita: servicio, fecha y hora, y el nombre y teléfono con los que se agendó.

No tratamos datos personales sensibles de forma deliberada. Si un cliente los escribe espontáneamente en un mensaje, quedan en el historial de la conversación como cualquier otro texto; recomendamos a los negocios no pedir información sensible por este canal.

Si usas la función de cargar un documento para extraer tu lista de servicios, el documento se procesa en el momento y no se almacena: solo se guarda el texto de servicios que tú confirmes.

3. Para qué usamos estos datos

Usamos los datos para las siguientes finalidades necesarias:

• Recibir los mensajes de WhatsApp del negocio y generar y enviar la respuesta.
• Mostrarle al negocio sus conversaciones, sus avisos y su agenda dentro del panel.
• Avisar por correo al dueño cuando una conversación necesita su atención, y cuando queda una cita agendada.
• En el plan Plus, consultar la disponibilidad real y registrar, mostrar y recordar las citas.
• Cobrar la suscripción y administrar el estado de la cuenta.
• Mantener el servicio funcionando y seguro: prevención de abuso, diagnóstico de fallas y una revisión diaria automática de que la conexión de WhatsApp de cada negocio siga activa.
• Cumplir con obligaciones legales y fiscales.

Finalidades no necesarias, a las que puedes negarte sin que eso afecte el servicio: enviarte comunicaciones sobre nuevas funciones o novedades de ListoChat. Para negarte, basta con responder a cualquiera de esos correos o escribir a hola@listochat.app.

No vendemos datos personales, no los usamos para publicidad de terceros, y no usamos el contenido de las conversaciones de un negocio para nada que no sea prestarle el servicio a ese mismo negocio.

4. Con quién se comparten (transferencias y remisiones)

Para operar, ListoChat se apoya en proveedores que tratan datos por nuestra cuenta. Estas son remisiones: cada proveedor solo puede usar los datos para prestarnos su servicio. Algunos están fuera de México, por lo que los datos pueden almacenarse o procesarse en el extranjero.

Por seguridad y confidencialidad comercial no publicamos la identidad de cada proveedor. Si eres titular de los datos o un negocio con cuenta activa y necesitas conocerla, escríbenos a hola@listochat.app y te la damos.

Fuera de esto, solo compartimos datos cuando una autoridad competente lo requiera conforme a derecho, o cuando sea necesario para defender nuestros derechos. En esos casos no se requiere tu consentimiento (art. 37 LFPDPPP).

5. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del negocio esté activa. Al cancelar, el negocio puede pedirnos la eliminación de sus conversaciones y sus citas y la atendemos dentro de los 30 días naturales siguientes a la solicitud; de no haberla, los eliminamos o anonimizamos dentro de los 12 meses siguientes a la cancelación. Los registros de facturación se conservan por el plazo que exige la legislación fiscal.

Las credenciales de WhatsApp se eliminan de inmediato cuando el negocio desconecta su número o cancela el servicio.

6. Cómo protegemos los datos

• Las credenciales de WhatsApp de cada negocio se guardan cifradas (AES-256-GCM), nunca en texto plano.
• Cada negocio ve únicamente sus propias conversaciones, citas y avisos: toda consulta del panel está limitada al negocio de la sesión, de modo que un identificador ajeno no devuelve información.
• Verificamos criptográficamente la firma de cada mensaje entrante de WhatsApp y de cada evento de pago antes de procesarlo.
• Las comunicaciones viajan cifradas (HTTPS/TLS).
• El acceso al panel requiere autenticación; el acceso administrativo está limitado a una lista cerrada de personas.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora, como exige la ley.

7. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su uso para fines específicos. También puedes revocar tu consentimiento o limitar el uso o divulgación de tus datos.

Para ejercerlos, escribe a hola@listochat.app indicando tu nombre, un medio para contestarte, la descripción clara de lo que pides y algún documento que acredite tu identidad (o la representación, si actúas por otra persona). Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Si eres cliente de un negocio que usa ListoChat, dirige tu solicitud a ese negocio, que es el responsable de esos datos. Si nos escribes a nosotros, la canalizamos con él.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.

8. Cookies y tecnologías similares

El sitio y el panel usan únicamente cookies necesarias para mantener tu sesión iniciada y para la seguridad del acceso. No usamos cookies de publicidad ni rastreadores de terceros, y no hacemos perfilado con fines publicitarios. Puedes bloquear las cookies desde tu navegador, pero en ese caso no podrás iniciar sesión en el panel.

9. Decisiones automatizadas

Las respuestas de WhatsApp las genera un modelo de inteligencia artificial a partir de la información que el propio negocio cargó. En el plan Plus, el asistente también puede apartar una cita dentro de los horarios y servicios que el negocio definió. Estas acciones no producen efectos jurídicos ni afectan significativamente a las personas: cancelar o reagendar una cita, y cualquier caso que salga de lo previsto, siempre pasa a una persona del negocio. El negocio puede pausar al asistente en cualquier momento desde su panel.

10. Menores de edad

ListoChat no está dirigido a menores de edad y no recabamos datos de menores a sabiendas. Si un negocio atiende a menores por este canal, es su responsabilidad obtener el consentimiento de quien ejerza la patria potestad o tutela.

11. Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas, nuestros proveedores o la ley. La versión vigente siempre está publicada en esta página con su fecha de actualización, y si el cambio es relevante lo avisaremos por correo a los negocios con cuenta activa.

12. Contacto

Dudas sobre este aviso o sobre el tratamiento de tus datos: hola@listochat.app. Domicilio: Mazatlán, Sinaloa, México.