1. Introducción
En Konectus («Konectus», «nosotros», «nuestro» o «la Plataforma») respetamos su privacidad y nos comprometemos a proteger sus datos personales. Este Aviso de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos la información personal de los usuarios que acceden a nuestro sitio web https://konectus.io y a la plataforma Konectus (en conjunto, los «Servicios»).
Este documento se elabora conforme a:
- La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su Reglamento.
- Las leyes aplicables de protección de datos en los países de Latinoamérica donde operamos.
- La California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) de los Estados Unidos.
- El Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, aplicable cuando tratamos datos de residentes en el Espacio Económico Europeo.
2. Identidad del Responsable
3. Definiciones
- Datos Personales
- cualquier información concerniente a una persona física identificada o identificable.
- Titular
- la persona física a quien corresponden los datos personales.
- Tratamiento
- obtención, uso, divulgación, almacenamiento o cualquier operación realizada sobre datos personales.
- Usuario
- persona física o empresa que se registra y utiliza los Servicios de Konectus.
- Contacto Final
- persona cuyos datos son gestionados por un Usuario dentro de la Plataforma con el fin de comunicarse a través de canales conversacionales (Messenger, Instagram, Telegram).
- Responsable / Encargado
- según LFPDPPP, el Responsable decide el tratamiento de los datos; el Encargado los procesa por cuenta del Responsable.
4. Información que Recopilamos
Konectus aplica el principio de minimización de datos: solo recopilamos y procesamos la información estrictamente necesaria para prestar el servicio solicitado. Los datos recibidos a través de la API de Meta se limitan a los permisos explícitamente concedidos por el Usuario.
4.1 Información que usted nos proporciona directamente
Al registrarse o usar nuestros Servicios recopilamos:
- Nombre completo
- Correo electrónico
- Número telefónico
- Nombre de la empresa
- Información de pago (procesada directamente por nuestro proveedor de pagos; Konectus no almacena números de tarjeta)
- Cualquier otra información que decida compartir al contactarnos
4.2 Información recopilada automáticamente
Al navegar o usar la Plataforma recopilamos de forma automática:
- Dirección IP
- Tipo y versión de navegador
- Sistema operativo y tipo de dispositivo
- Páginas visitadas y tiempo de permanencia
- Fecha, hora y zona horaria de acceso
- URL de referencia (referrer)
- Identificadores de cookies y tecnologías similares (ver Sección 11)
4.3 Información que gestionamos en nombre de nuestros Usuarios
Cuando un Usuario utiliza Konectus para comunicarse con sus clientes a través de la API de Meta Platforms (Facebook Messenger, Instagram Direct) o Telegram, la Plataforma procesa datos de Contactos Finales: nombre, identificadores de perfil de Facebook/Instagram, contenido de mensajes, archivos adjuntos, marcas de tiempo y estado de lectura.
En estos casos Konectus actúa como Encargado del Tratamiento y el Usuario es el Responsable. Ver Sección 13 para más detalles.
4.4 Datos que NO recopilamos
No recopilamos categorías especiales ni datos sensibles (origen racial o étnico, estado de salud, datos biométricos, creencias religiosas, opiniones políticas, orientación sexual, datos financieros más allá de lo necesario para la facturación). Tampoco utilizamos grabaciones de sesión, mapas de calor (heatmaps) ni herramientas similares de tracking.
5. Finalidades del Tratamiento
5.1 Finalidades primarias (necesarias para el servicio)
- Crear, autenticar y administrar su cuenta
- Brindar, operar y mantener los Servicios
- Procesar pagos y emitir comprobantes
- Atender solicitudes, dudas y soporte técnico
- Enviar notificaciones operativas (cambios en el servicio, alertas de seguridad, recordatorios de facturación)
- Cumplir obligaciones legales, fiscales y contables
- Prevenir fraude, abuso, spam y violaciones a nuestros Términos de Servicio
- Garantizar la seguridad e integridad de la Plataforma
5.2 Finalidades secundarias (opcionales)
- Enviarle comunicaciones de marketing sobre nuevas funciones, promociones, casos de uso o contenido educativo
- Realizar análisis estadísticos y de comportamiento para mejorar la Plataforma
- Invitarlo a participar en encuestas, eventos, programas beta o webinars
Usted puede oponerse al tratamiento para finalidades secundarias en cualquier momento escribiéndonos a [email protected]. Esto no afectará la prestación del servicio principal.
5.3 Finalidades específicas para datos recibidos de la API de Meta Platforms
Los datos de Contactos Finales recibidos a través de la API de Meta (mensajes, perfiles, adjuntos) se utilizan exclusivamente para:
- Entregar y gestionar mensajes entre los Contactos Finales y el Usuario que contrató el servicio.
- Mostrar el historial de conversaciones al Usuario dentro de la Plataforma Konectus.
- Facilitar respuestas manuales o automatizadas del Usuario hacia sus Contactos Finales.
- Generar métricas de uso agregadas del servicio (volumen de mensajes, tiempos de respuesta) sin vincularlas a perfiles individuales.
Estos datos no se utilizan para ningún otro fin, incluyendo publicidad, investigación de mercado, entrenamiento de modelos de IA, ni se ceden a terceros fuera del alcance descrito en la Sección 7.
6. Fundamento Legal del Tratamiento
- Su consentimiento, otorgado al aceptar este Aviso o al registrarse en la Plataforma.
- La ejecución de un contrato del que usted es parte (los Términos de Servicio).
- El cumplimiento de obligaciones legales que recaen sobre Konectus.
- Nuestros intereses legítimos: mejora del servicio, seguridad de la Plataforma, prevención de fraude, defensa frente a reclamaciones.
7. Compartición con Terceros (Subencargados)
Compartimos información con los proveedores que nos ayudan a operar la Plataforma. Cada uno actúa como Subencargado y está obligado contractualmente a proteger sus datos y a usarlos únicamente para los fines que le indicamos.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Contabo GmbH | Hosting / servidores VPS | Alemania / Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos | Estados Unidos |
| Google LLC (Google Analytics) | Análisis de uso del sitio | Estados Unidos |
| Meta Platforms, Inc. | APIs de Messenger e Instagram | Estados Unidos |
| Telegram Messenger Inc. | API de mensajería de Telegram | Emiratos Árabes Unidos / Internacional |
Adicionalmente, podemos divulgar información cuando:
- Lo exija una autoridad competente o una orden judicial.
- Sea necesario para proteger la vida, integridad o derechos de personas.
- Sea necesario para defendernos legalmente ante reclamaciones.
- Lo autorice expresamente el Titular.
- Ocurra una fusión, adquisición o reorganización corporativa (en cuyo caso le notificaremos).
8. Transferencias Internacionales
Algunos de nuestros proveedores se ubican fuera de su país de residencia, principalmente en Estados Unidos y la Unión Europea. Por ello, sus datos personales pueden transferirse y almacenarse internacionalmente.
Para proteger estas transferencias:
- Seleccionamos proveedores con estándares reconocidos internacionalmente de protección de datos.
- Suscribimos Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y Acuerdos de Tratamiento de Datos (DPA) que garantizan niveles adecuados de protección en todas las transferencias internacionales.
- Para transferencias desde el Espacio Económico Europeo hacia Estados Unidos, nos apoyamos en el EU-US Data Privacy Framework u otros mecanismos de transferencia válidos bajo el GDPR (Art. 46).
Al utilizar los Servicios, usted consiente expresamente estas transferencias internacionales conforme a los artículos 36 y 37 de la LFPDPPP.
9. Conservación de Datos
Conservamos sus datos personales mientras su cuenta esté activa y por un plazo de hasta 5 (cinco) años posteriores a su cancelación, con el fin de cumplir obligaciones fiscales, contables, legales y de defensa ante posibles reclamaciones.
Vencido dicho plazo, sus datos serán eliminados de forma segura o anonimizados de manera irreversible.
Cuando usted ejerza su derecho de cancelación, conservaremos únicamente los datos estrictamente necesarios para cumplir obligaciones legales, durante el plazo mínimo exigido.
Los datos recibidos a través de la API de Meta Platforms (mensajes de Messenger e Instagram Direct, identificadores de perfil, archivos adjuntos y marcas de tiempo) se conservan por un plazo de hasta 2 (dos) años contados a partir de la fecha del mensaje o de la última interacción, salvo que el Usuario o el Contacto Final soliciten su eliminación antes, o que la ley exija un período diferente.
10. Sus Derechos
11. Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para operar el sitio web, recordar sus preferencias y entender cómo interactúa con la Plataforma. Mostramos un banner de cookies la primera vez que ingresa, donde puede aceptar, rechazar o personalizar las cookies no esenciales.
Tipos de cookies que utilizamos:
- Esenciales / técnicas: necesarias para el funcionamiento del sitio (autenticación, seguridad, preferencias básicas). No requieren consentimiento.
- De rendimiento y análisis: Google Analytics. Nos ayudan a entender el uso del sitio de forma agregada.
- De funcionalidad: recuerdan sus preferencias (idioma, configuración).
Puede gestionar sus preferencias en cualquier momento desde el banner de cookies o desde la configuración de su navegador. Tenga en cuenta que rechazar cookies esenciales puede afectar el funcionamiento de la Plataforma.
12. Privacidad de Menores
Los Servicios no están dirigidos a menores de 18 años. No recopilamos a sabiendas datos personales de menores.
Si una persona menor de edad desea utilizar la Plataforma, deberá contar con consentimiento expreso, previo y por escrito de sus padres o tutores legales, quienes serán responsables del uso que el menor haga de los Servicios.
Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental requerido, eliminaremos esa información de inmediato. Si usted es padre, madre o tutor y considera que su hijo nos ha proporcionado datos sin autorización, escríbanos a [email protected].
13. Konectus como Encargado del Tratamiento (clientes B2B)
Cuando una empresa utiliza Konectus como herramienta de comunicación con sus clientes finales:
Responsabilidad del Usuario (la empresa)
- Obtener los consentimientos necesarios de sus Contactos Finales.
- Informar a sus Contactos Finales sobre el tratamiento de sus datos.
- Atender los derechos ARCO, CCPA o equivalentes que ejerzan sus Contactos Finales.
- Cumplir con las políticas de las plataformas conversacionales (Meta Platform Terms, Telegram Terms).
Compromisos de Konectus
- Aplicar medidas técnicas y organizativas adecuadas para proteger esos datos.
- Procesar los datos solo conforme a las instrucciones del Usuario.
- Asistir razonablemente al Usuario en la atención de solicitudes de Contactos Finales.
- No utilizar los datos de Contactos Finales para fines propios distintos a la prestación del servicio.
Los contratos suscritos entre Konectus y sus clientes empresariales incluyen las cláusulas de tratamiento de datos requeridas por el artículo 28 del RGPD (GDPR) y las disposiciones equivalentes de la legislación aplicable, formalizando la relación Encargado-Responsable conforme a derecho.
Si usted es un Contacto Final que recibió un mensaje a través de un cliente de Konectus y desea ejercer derechos sobre sus datos, le recomendamos contactar directamente a la empresa que le envió el mensaje. Si necesita orientación, puede escribirnos a [email protected].
Si usted es un usuario de Facebook o Instagram y desea solicitar específicamente la eliminación de sus datos procesados a través de la API de Meta, puede hacerlo directamente en nuestra página de eliminación de datos: Solicitar eliminación de datos de Meta →
14. Seguridad de la Información
Aplicamos medidas técnicas, físicas y administrativas razonables para proteger sus datos contra acceso no autorizado, pérdida, alteración o destrucción. Estas medidas incluyen:
- Cifrado en tránsito mediante HTTPS/TLS.
- Controles de acceso basados en roles y autenticación segura.
- Monitoreo de seguridad y registro de accesos.
- Respaldos periódicos.
- Capacitación interna en buenas prácticas de manejo de datos.
Sin embargo, ningún sistema es 100% seguro. En caso de una vulneración de seguridad que pueda afectar significativamente sus derechos, le notificaremos sin demora indebida conforme a la legislación aplicable.
En caso de una vulneración de seguridad que involucre datos recibidos de la API de Meta Platforms, Konectus notificará a Meta Platforms, Inc. en un plazo máximo de 24 (veinticuatro) horas desde que tenga conocimiento del incidente, conforme a lo establecido en las Meta Platform Terms vigentes, además de cumplir con las obligaciones de notificación a autoridades y titulares exigidas por la legislación aplicable.
15. Cambios a este Aviso de Privacidad
Podemos actualizar este Aviso de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los Servicios. Cuando los cambios sean sustanciales, se lo notificaremos mediante:
- Aviso destacado en la Plataforma o sitio web.
- Correo electrónico (cuando corresponda y sea técnicamente posible).
La fecha de «Última actualización» indica la versión vigente. El uso continuado de los Servicios tras una actualización implica la aceptación de los cambios.
16. Uso de la API de Meta Platforms (Messenger e Instagram)
16.1 Permisos de Meta Solicitados
Para operar las funciones de mensajería con Facebook Messenger e Instagram, Konectus solicita los siguientes permisos de la Plataforma de Meta:
| Permiso | Descripción | Datos a los que se accede |
|---|---|---|
| pages_messaging | Enviar y recibir mensajes a través de Páginas de Facebook | Contenido de mensajes, IDs de remitente y destinatario |
| instagram_manage_messages | Enviar y recibir mensajes de Instagram Direct | Contenido de mensajes de Instagram, IDs de cuenta |
| instagram_basic | Acceder a información básica del perfil de Instagram | Nombre de usuario, ID de cuenta, foto de perfil pública |
16.2 Datos recibidos desde la API de Meta
A través de los permisos anteriores, Konectus puede recibir y procesar los siguientes datos en nombre de sus Usuarios:
- Nombres de usuario e IDs de perfil de Facebook / Instagram
- Contenido de mensajes de Messenger e Instagram Direct
- Archivos adjuntos compartidos en conversaciones (imágenes, documentos, audio, video)
- Marca de tiempo y estado de lectura de mensajes
- Información básica del perfil público del Contacto Final
Estos datos se utilizan exclusivamente para prestar el servicio de gestión de mensajería al Usuario que contrató Konectus. Konectus no utiliza estos datos para publicidad, perfilado de usuarios, ni para fines distintos a los declarados en este Aviso.
16.3 Declaración de Cumplimiento con Meta Platform Terms
Konectus cumple con las Meta Platform Terms vigentes y con la Política de Uso de Datos para Desarrolladores de Meta vigente. En particular, Konectus se compromete a:
- No utilizar datos de la API de Meta para fines no autorizados por Meta ni por este Aviso.
- No revender, transferir ni divulgar datos de la API de Meta a terceros no autorizados.
- No utilizar datos de la API de Meta para tomar decisiones automatizadas que afecten negativamente a los usuarios sin su conocimiento.
- Aplicar medidas técnicas y organizativas adecuadas para proteger los datos recibidos de Meta.
- Cooperar con cualquier auditoría o revisión que Meta realice conforme a sus Términos de Plataforma.
- No utilizar datos recibidos de la API de Meta en otras aplicaciones, productos o servicios propios o de terceros distintos a la Plataforma Konectus, salvo consentimiento explícito del Titular.
Para consultar los términos completos, visite: Meta Platform Terms
16.4 Eliminación de Datos de Meta
Si usted es un usuario de Facebook o Instagram y desea solicitar la eliminación de los datos que Konectus procesó a través de la API de Meta, puede hacerlo desde nuestra página de eliminación de datos. Procesaremos su solicitud en un plazo máximo de 30 (treinta) días hábiles.
Solicitar eliminación de datos de Meta →16.5 Prohibición de Uso para Entrenamiento de IA
Konectus no utiliza datos recibidos a través de la API de Meta —incluyendo contenido de mensajes, identificadores de perfil y metadatos— para entrenar, ajustar, mejorar ni desarrollar modelos de inteligencia artificial o de aprendizaje automático, propios ni de terceros. Esta restricción se aplica tanto en tiempo real como de forma retroactiva sobre datos históricos, y Konectus exige contractualmente a todos sus subencargados que respeten esta misma prohibición respecto a los datos de la API de Meta, en cumplimiento con las Meta Platform Terms vigentes.
17. Contacto
Para cualquier duda, comentario, queja o solicitud relacionada con este Aviso de Privacidad o con el tratamiento de sus datos personales:
Privacidad — [su consulta]
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente de su país de residencia: en México, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI); en California (EE.UU.), la California Privacy Protection Agency (CPPA); en la Unión Europea, la autoridad supervisora de protección de datos del Estado miembro donde reside (consulte el directorio de autoridades en edpb.europa.eu).
Este documento constituye el Aviso de Privacidad integral de Konectus conforme a la legislación aplicable.