Aviso de Privacidad

1. Quién es el responsable de tus datos

Miguel Ángel García Bautista, persona física con actividad empresarial, con Registro Federal de Contribuyentes GABM920301U18 y domicilio en Papayo 11, Colonia Arenal, C.P. 02980, Alcaldía Azcapotzalco, Ciudad de México («Botti»), con correo mike@botti.mx, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025.

Para cualquier asunto relacionado con tus datos personales, el contacto es ese mismo correo.

2. Botti tiene dos papeles distintos, y conviene distinguirlos

Esta es la parte que más confusión genera y por eso va antes que todo lo demás:

• Frente a nuestros clientes —los negocios y profesionales que contratan un plan— y frente a quien navega este sitio, Botti es el responsable de los datos.
• Frente a los usuarios finales —las personas que le escriben por WhatsApp a un negocio que usa Botti— el responsable es ese negocio, y Botti actúa como encargado: tratamos esos datos únicamente siguiendo sus instrucciones y para prestarle el servicio.

3. Qué datos tratamos

De nuestros clientes

• Identificación y contacto: nombre, nombre del negocio, correo, teléfono.
• Fiscales y de facturación: RFC, razón social, domicilio fiscal, régimen, y el registro de los pagos realizados.
• De la cuenta y su uso: credenciales cifradas, configuración del agente o de los flujos, catálogo, precios, horarios, base de conocimiento y registros técnicos de actividad.

De los usuarios finales, por cuenta de nuestros clientes

• Número de teléfono y nombre de perfil de WhatsApp.
• El contenido de los mensajes intercambiados, incluidos archivos e imágenes que envíen.
• Datos de la cita, pedido o solicitud que se genere en la conversación.

Si conectas tu Google Calendar

La conexión es opcional y la haces tú desde Ajustes. Solo la usamos para que tu agente ofrezca horarios que de verdad tienes libres y registre las citas que agenda:

• Qué leemos: el correo de la cuenta de Google que conectas, la lista de calendarios de los que eres dueño (para que elijas cuál usar) y los periodos ocupados y libres de esos calendarios. No leemos el título, la descripción, los invitados ni otros detalles de tus eventos.
• Qué escribimos: solo las citas que agenda Botti, con el servicio, el nombre y el teléfono del cliente, el número de la cita y un enlace a la conversación. Botti solo puede modificar o borrar los eventos que él mismo creó.
• Cómo lo guardamos: el permiso de acceso se guarda cifrado y solo lo usan nuestros servidores. No guardamos copias de tu calendario.
• Con quién se comparte: los horarios libres que calculamos (no tus eventos) se usan para redactar la respuesta a tu cliente, lo que incluye a nuestro proveedor de inteligencia artificial descrito en la sección 6, que actúa por nuestra cuenta.
• Lo que no hacemos: no vendemos ni compartimos esta información, no la usamos para publicidad, ni para entrenar o mejorar modelos de inteligencia artificial. Nadie de Botti la consulta, salvo que nos lo pidas para darte soporte, por seguridad o por una obligación legal.
• Cómo desconectar: en Ajustes → Google Calendar, o desde la configuración de seguridad de tu cuenta de Google. Al desconectar borramos el permiso guardado; las citas que ya están en tu calendario no se tocan.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

De quien visita este sitio

Solo los datos que nos escribas voluntariamente en un formulario o por correo. Este sitio no usa cookies de rastreo ni herramientas de analítica.

Sí carga tipografías desde Google Fonts, lo que implica una solicitud a servidores de Google que incluye tu dirección IP. Si prefieres evitarlo, puedes bloquear ese dominio en tu navegador.

4. Datos personales sensibles

Botti no solicita ni requiere datos personales sensibles para prestar el servicio, y no los pide en ningún formulario.

Sin embargo, según el giro del negocio que usa Botti, una conversación puede llegar a contener datos sensibles —por ejemplo, información de salud cuando el cliente es un consultorio—. En ese caso:

• El negocio contratante es el responsable y debe obtener el consentimiento expreso y por escrito del titular, como exige la Ley.
• Botti trata esos datos únicamente como encargado, siguiendo sus instrucciones, y aplica las mismas medidas de seguridad reforzadas.
• Los agentes de Botti no están diseñados para solicitar diagnósticos, tratamientos ni antecedentes clínicos, y recomendamos configurarlos para que no lo hagan.

5. Para qué usamos los datos

Finalidades necesarias

Estas son indispensables para prestarte el servicio y no requieren tu consentimiento adicional:

• Crear y administrar tu cuenta, y darte acceso a la plataforma.
• Configurar, operar y dar mantenimiento a tus agentes o automatizaciones.
• Procesar pagos, emitir facturas y cumplir obligaciones fiscales y contables.
• Brindarte soporte y responder tus solicitudes.
• Prevenir fraude, abuso y usos que violen nuestros Términos o las políticas de Meta.
• Cumplir requerimientos legales y de autoridades competentes.

Finalidades adicionales

Estas no son necesarias, y puedes negarte sin que eso afecte tu servicio:

• Enviarte novedades del producto, contenidos y promociones.
• Invitarte a encuestas, entrevistas o pruebas de nuevas funciones.
• Usar tu logotipo o el nombre de tu negocio como referencia comercial.

6. Con quién compartimos datos

Para operar, nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo contrato. Estas son remisiones, no transferencias, y no requieren tu consentimiento:

Algunos de estos proveedores se encuentran fuera de México, por lo que tus datos pueden procesarse en otros países bajo las salvaguardas contractuales correspondientes.

Fuera de estos casos, no vendemos, rentamos ni compartimos tus datos personales con terceros para sus propios fines. Solo los revelaremos cuando lo exija una autoridad competente o una disposición legal.

7. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía tu solicitud a mike@botti.mx con:

1. Tu nombre y un medio para responderte.
2. Copia de una identificación oficial (o del poder, si actúas como representante).
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier documento que ayude a localizar tus datos.

Responderemos dentro de los plazos que establece la Ley y, de resultar procedente, la haremos efectiva en el plazo legal correspondiente. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción.

8. Revocar tu consentimiento y limitar el uso de tus datos

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, escribiendo al mismo correo. Ten en cuenta que en algunos casos no podremos atender la solicitud de inmediato por obligaciones legales, o que revocarlo puede implicar que dejemos de prestarte el servicio.

Si solo quieres dejar de recibir comunicaciones comerciales, dínoslo y te sacamos de esas listas sin tocar tu cuenta.

9. Cómo protegemos la información

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito, control de accesos por rol, registro de actividad, respaldos y acuerdos de confidencialidad con quien tiene acceso.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin dilación para que puedas tomar medidas.

10. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta mientras la relación esté vigente y, después, durante los plazos que exijan las obligaciones fiscales y legales aplicables.

Los datos de conversaciones se conservan según lo que configure cada cliente y, en todo caso, se eliminan o anonimizan cuando dejan de ser necesarios. Al terminar un contrato, el cliente puede solicitar una copia de su información durante los 30 días naturales siguientes.

11. Cómo eliminar tus datos

Si quieres que eliminemos los datos personales que tenemos de ti, escríbenos a mike@botti.mx desde el correo asociado a tu cuenta, con el asunto «Eliminación de datos». No hay formato que llenar.

Qué se elimina depende de quién nos escribe:

• Si eres cliente de Botti: tu cuenta, los datos de contacto de tu negocio, la configuración de tu asistente y las conversaciones que guardamos por tu cuenta. Al eliminar la cuenta desconectamos tu número de WhatsApp Business de nuestra aplicación, dentro del mismo plazo.
• Si escribiste al WhatsApp de uno de nuestros clientes: el responsable de esos datos es ese negocio, no Botti. Podemos recibir tu solicitud y canalizarla, pero la decisión es suya. Si nos escribes, te decimos a qué negocio dirigirla.

Respondemos dentro de los plazos que marca la Ley —a más tardar veinte días hábiles— y, de resultar procedente, ejecutamos la eliminación dentro de los quince días hábiles siguientes. El trámite es gratuito.

Hay dos cosas que no desaparecen de inmediato: los registros que la ley nos obliga a conservar, como los comprobantes fiscales, permanecen el tiempo que exija la normativa aplicable, aislados y sin usarse para ninguna otra finalidad; y las copias de respaldo, que se sobrescriben solas en su ciclo normal. Mientras eso ocurre el dato queda fuera de servicio: no se consulta, no se restaura y no se usa para ninguna finalidad.

Si lo que quieres es cortar nuestro acceso ya mismo, no necesitas escribirnos: puedes desconectar la aplicación de Botti en cualquier momento desde la Configuración del negocio de tu cuenta de Meta. Eso revoca nuestro acceso a tu cuenta de WhatsApp Business de forma inmediata.

12. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. La versión vigente siempre estará publicada en esta página con su fecha de actualización, y si el cambio es relevante te avisaremos por correo.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente. Desde la reforma de 2025, la vigilancia en el sector privado corresponde a la Secretaría Anticorrupción y Buen Gobierno, que sustituyó al extinto INAI en estas funciones.