Política de Privacidad
Última actualización: 24 de junio de 2026
Deva CRM, operado por Deva Axis LLC(“nosotros”, “nuestro” o “la plataforma”), es una herramienta de gestión de relaciones con clientes vía WhatsApp Business API. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos y los derechos que tienes sobre ella, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, en la medida aplicable, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
1. Responsable del Tratamiento
En relación con los datos del Cliente (administrador de la plataforma), Deva Axis LLC actúa como Responsable del Tratamiento.
En relación con los datos de los contactos de WhatsApp del Cliente (sus usuarios finales), Deva CRM actúa como Encargado del Tratamiento en nombre del Cliente, quien es el Responsable frente a sus contactos.
Para consultas sobre esta política: privacidad@devaaxis.com
2. Datos que recopilamos
2.1 Datos del Cliente (administrador de la plataforma)
- Nombre y apellidos
- Correo electrónico
- Nombre de empresa e industria
- Credenciales de acceso (contraseña gestionada por Frappe/ERPNext)
- Datos de configuración de WhatsApp Business API (token, número de teléfono)
- Datos de facturación (procesados por el proveedor de pagos — no almacenamos datos de tarjeta)
2.2 Datos de los contactos de WhatsApp (usuarios finales del Cliente)
- Número de teléfono (identificador principal de WhatsApp)
- Nombre de perfil de WhatsApp
- Contenido de mensajes enviados y recibidos a través de WhatsApp Business API
- Fecha y hora de los mensajes
- Estado de la conversación y seguimiento de citas
- Preferencias de opt-in/opt-out de comunicaciones
2.3 Datos técnicos
- Dirección IP y agente de navegador (para seguridad y límites de velocidad)
- Registros de actividad del sistema (logs de auditoría)
- Tokens de suscripción a notificaciones push (si el usuario las activa)
- Cookies de sesión (ver sección 9)
3. Finalidad del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestar el servicio de CRM y gestión de conversaciones WhatsApp | Ejecución del contrato |
| Análisis automático de mensajes con IA para proponer respuestas y citas | Interés legítimo / consentimiento del Cliente |
| Procesamiento de pagos y gestión de suscripciones | Ejecución del contrato |
| Envío de notificaciones transaccionales (email de bienvenida, alertas de servicio) | Interés legítimo / ejecución del contrato |
| Seguridad de la plataforma y prevención de fraude | Interés legítimo |
| Cumplimiento de obligaciones legales y respuesta a autoridades | Obligación legal |
| Mejora del producto (datos agregados y anonimizados) | Interés legítimo |
4. Procesamiento con Inteligencia Artificial
Deva CRM utiliza el modelo de lenguaje DeepSeek Chat (DeepSeek AI) para analizar el contenido de los mensajes entrantes de WhatsApp y generar respuestas automáticas sugeridas y detectar intenciones de los usuarios.
Importante: Este procesamiento implica la transferencia del contenido del mensaje a servidores de DeepSeek AI ubicados en China. China no cuenta con una decisión de adecuación de protección de datos equivalente a la UE o México.
El análisis de IA solo se activa cuando el módulo de bot está habilitado por el Cliente. El Cliente puede desactivarlo en cualquier momento desde la configuración de cada conversación. Las respuestas generadas por IA son sugerencias — el operador humano puede revisarlas y modificarlas antes de que se envíen.
Los contactos de WhatsApp deben ser informados por el Cliente sobre el uso de respuestas automatizadas generadas por IA, conforme a las Políticas de WhatsApp Business de Meta.
5. Subencargados y transferencias internacionales
| Proveedor | Función | Datos transferidos | País |
|---|---|---|---|
| Meta Platforms (WhatsApp Business API) | Transmisión de mensajes | Teléfono, nombre, contenido de mensajes | EE.UU. |
| DeepSeek AI | Análisis de mensajes con IA | Contenido de mensajes | China ⚠️ |
| Resend | Envío de correos transaccionales (restablecimiento de contraseña, verificación, invitaciones) | Nombre, email, contenido del correo | EE.UU. |
| PostgreSQL (servidor propio) | Almacenamiento principal de datos | Todos los datos del CRM | México |
| Proveedor de pagos (Stripe/Conekta) | Procesamiento de suscripciones | Email, nombre, datos de pago tokenizados | EE.UU. / México |
La lista completa y actualizada de subprocesadores está disponible en privacidad@devaaxis.com. Notificamos cambios en subprocesadores con al menos 30 días de anticipación.
6. Retención de datos
- Mensajes de WhatsApp: conservados mientras la cuenta del Cliente esté activa. Se eliminan 30 días después de la cancelación de la cuenta.
- Datos de leads y citas: conservados durante la vigencia del contrato y 1 año adicional para efectos de auditoría.
- Datos de facturación: conforme a obligaciones fiscales aplicables (5–10 años según jurisdicción).
- Logs de auditoría: 90 días.
- Datos de acceso (IP, agente): 30 días.
- Preferencias de opt-out: conservadas indefinidamente para cumplir la solicitud de no contacto.
7. Derechos de los titulares de datos
Conforme a la LFPDPPP, tienes derecho a ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición):
- Acceso: conocer qué datos personales tenemos y cómo los usamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
- Oposición: oponerte al tratamiento de tus datos para finalidades específicas.
- Portabilidad (GDPR): recibir tus datos en formato estructurado y legible por máquina.
- Restricción del tratamiento (GDPR): solicitar la limitación del uso de tus datos en determinadas circunstancias.
Para ejercer estos derechos, escribe a privacidad@devaaxis.com indicando tu nombre completo, el derecho que deseas ejercer y adjuntando una identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.
8. Opt-out de comunicaciones
Los contactos de WhatsApp pueden solicitar dejar de recibir comunicaciones automáticas enviando cualquiera de las siguientes palabras en un mensaje de WhatsApp:
- STOP
- CANCELAR
- BAJA
- NO MÁS
Al recibir cualquiera de estas palabras, el sistema desactivará automáticamente el bot de IA para esa conversación y registrará la preferencia de opt-out. El contacto seguirá pudiendo comunicarse con el equipo humano si lo desea. Para solicitar la eliminación completa de sus datos, escribir a privacidad@devaaxis.com.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (TLS 1.2+) para todas las comunicaciones
- Cookies de sesión HttpOnly, Secure y SameSite=Lax
- Headers de seguridad HTTP (X-Frame-Options, X-Content-Type-Options, HSTS)
- Verificación HMAC-SHA256 de los webhooks de WhatsApp
- Limitación de velocidad de solicitudes para prevenir abuso
- Control de acceso basado en roles por empresa (tenant)
- Registros de auditoría de acciones críticas
- Protección CSRF en todas las operaciones de modificación de datos
10. Brechas de seguridad
En caso de una brecha de seguridad que ponga en riesgo datos personales:
- Notificaremos a las autoridades de protección de datos competentes dentro de las 72 horas siguientes a tener conocimiento de la brecha (cuando aplique GDPR)
- Notificaremos a los Clientes afectados en un plazo razonable con información sobre la naturaleza de la brecha, datos afectados y medidas tomadas
- Publicaremos un aviso en la plataforma cuando la brecha afecte a un número significativo de usuarios
11. Menores de edad
El Servicio está dirigido exclusivamente a personas mayores de 18 años o empresas legalmente constituidas. No recopilamos conscientemente datos personales de menores de edad. Si detectamos que se han recopilado datos de un menor sin el consentimiento parental correspondiente, los eliminaremos de forma inmediata. Si tienes conocimiento de que un menor ha proporcionado datos sin consentimiento, contáctanos en privacidad@devaaxis.com.
12. Cookies
Deva CRM utiliza exclusivamente cookies funcionales esenciales para el funcionamiento de la sesión autenticada. No utilizamos cookies de rastreo publicitario ni de terceros con fines de seguimiento.
| Cookie | Propósito | Duración | Tipo |
|---|---|---|---|
deva-crm-session | Sesión autenticada del usuario | 24 horas (renovación automática) | Esencial |
13. Cumplimiento de WhatsApp Business Platform
El uso de esta plataforma implica el procesamiento de mensajes a través de la WhatsApp Business Platform de Meta. El Cliente es responsable de:
- Cumplir con las Políticas de WhatsApp Business
- Obtener el consentimiento adecuado de sus usuarios finales antes de iniciar conversaciones
- No utilizar la plataforma para envío de spam o comunicaciones no solicitadas
- Informar a sus contactos sobre el uso de respuestas automatizadas por IA
- Respetar las solicitudes de opt-out de sus contactos
14. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Notificaremos cambios significativos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.
15. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: privacidad@devaaxis.com
- Sitio web: devaaxis.com
Esta política de privacidad fue elaborada para cumplir con la LFPDPPP (México) y, en la medida aplicable, con el GDPR (UE). Última revisión: 24 de junio de 2026.