Aviso de privacidad

El responsable es Diego Payán Flores, persona física con actividad empresarial que opera bajo el nombre comercial TekWeb, con domicilio en Culiacán Rosales, Sinaloa, México, y correo de contacto tekwebs@outlook.com.

TekChat es la plataforma donde un negocio arma un asistente de inteligencia artificial que atiende a sus clientes por WhatsApp. Este aviso cubre las tres piezas: el panel en panel.tekwebs.dev, la API en api.tekwebs.dev y el asistente que contesta dentro de WhatsApp.

Sobre los datos de tu cuenta y la de tu equipo, TekWeb es el responsable: decide para qué se usan y responde por ellos. Es de lo que trata casi todo este aviso.

Sobre los datos de los clientes de tu negocio —quien te escribe por WhatsApp—, TekWeb es solo el encargado: los guarda y los procesa por instrucción tuya, para que tu asistente pueda contestar. El responsable frente a esas personas eres tú, con tu propio aviso de privacidad. Si uno de tus clientes quiere ejercer sus derechos, te los pide a ti; TekWeb te ayuda a cumplir, pero no decide por ti.

• De la cuenta: tu nombre completo, tu correo y tu contraseña. La contraseña nunca se guarda tal cual: se guarda una huella criptográfica de la que no se puede volver atrás.
• Del negocio: su nombre, su logo, su zona horaria y su idioma, y lo que escribas en la configuración de tu marca y de tus agentes.
• Para facturar, si los capturas: RFC, razón social, régimen fiscal, uso de CFDI y código postal.
• De cada sesión abierta: la dirección IP y el navegador desde el que entraste, mientras esa sesión siga viva.
• De cada cambio importante: una bitácora con quién lo hizo, qué hizo, cuándo y desde qué IP.
• Lo que subes a Conocimiento: documentos, ligas, fotos y videos con los que alimentas a tu asistente. Lo que pongas ahí es tuyo y es tu responsabilidad tener derecho a usarlo.

Los datos de tu tarjeta no pasan por aquí: los captura y los guarda Stripe. TekWeb solo recibe de Stripe si el pago se hizo y qué plan quedó activo.

• Su número de WhatsApp y el nombre con el que WhatsApp lo identifica.
• El contenido de los mensajes que cruza con tu asistente, en los dos sentidos.
• Los archivos que manda —fotos, documentos, videos, notas de voz y stickers— y, en el caso de fotos y documentos, la descripción o el texto que el asistente saca de ellos para poder contestar. Hoy el asistente no escucha notas de voz ni ve videos: los guarda para que tú los veas en Conversaciones y contesta pidiendo que se lo escriban.
• Un resumen de lo hablado con esa persona, para que el asistente la recuerde entre una plática y otra.

No se piden ni se recaban a propósito datos sensibles (salud, origen étnico, creencias, preferencias sexuales) ni datos financieros de esas personas. Si alguien los escribe en un mensaje quedan dentro del mensaje, porque eso lo decide quien escribe. El servicio tampoco está dirigido a menores de edad.

Solo para que el servicio exista. Estas son todas las finalidades:

• Que tu asistente entienda y conteste los mensajes de tus clientes.
• Buscar en tus documentos la parte que responde a lo que preguntan, y citarla.
• Mostrarte en el panel las conversaciones, para que puedas leerlas y tomar el control cuando haga falta.
• Cobrarte el plan, medir tu consumo y emitir el comprobante.
• Sostener la seguridad: sesiones, bitácora de auditoría y límites contra el abuso.
• Escribirte al correo de tu cuenta por cosas de tu cuenta (que quedó autorizada, que se venció la prueba, que hubo un problema).

No hay finalidades secundarias. TekWeb no usa tus datos ni los de tus clientes para publicidad, no los vende, no los cede a nadie fuera de la lista del punto 6 y no entrena ningún modelo de inteligencia artificial con ellos.

Para que el servicio funcione, algunos datos pasan por proveedores. A cada uno se le manda lo mínimo que necesita:

• Meta Platforms (WhatsApp Cloud API), Estados Unidos — es el canal. Los mensajes viajan por WhatsApp, que ya los trataba antes de que llegaran aquí.
• OpenAI, Estados Unidos — genera las respuestas del asistente y describe las fotos que manda tu cliente. Recibe el mensaje, el contexto de la plática y los fragmentos de tus documentos que hagan falta para contestar.
• Voyage AI, Estados Unidos — convierte tus documentos y las preguntas en vectores, que es lo que permite buscar por significado y no solo por palabra exacta.
• Stripe, Estados Unidos — cobra el plan y guarda los datos de tu tarjeta.
• Netcup, con el servidor en Manassas, Virginia, Estados Unidos — es la máquina donde viven la base de datos y los archivos.
• UptimeRobot — vigila que el sitio siga en pie. Solo consulta direcciones públicas; no recibe ningún dato personal.
• Telegram — le entrega a TekWeb los avisos de operación (que algo se cayó, que una empresa espera autorización). Solo lleva identificadores internos, nunca datos personales.
• Resend, Estados Unidos — entrega los correos de tu cuenta (confirmar tu correo al registrarte, recuperar tu contraseña, avisarte que tu prueba quedó autorizada). Recibe la dirección de correo a la que se manda y el contenido del mensaje.

Transferencia internacional. El servidor y todos los proveedores de arriba están en Estados Unidos. Al usar la plataforma aceptas que tus datos, y los de tus clientes, se traten allá. Cada proveedor los trata bajo su propia política; TekWeb no los autoriza a usarlos para nada que no sea prestar este servicio.

Fuera de esa lista, los datos solo se entregan cuando una autoridad competente lo ordene por escrito y conforme a la ley.

• Tu cuenta, tus agentes, tus documentos y tus conversaciones: mientras la cuenta exista.
• Los archivos que tus clientes mandan por WhatsApp: 30 días. Cumplido el plazo, el archivo se borra del almacenamiento. Queda el registro de que llegó y, en fotos y documentos, la descripción o el texto que el asistente ya había usado para contestar.
• Las sesiones abiertas: hasta que vencen, cierras sesión o se revocan.
• La bitácora de auditoría: mientras la cuenta exista, porque es lo único que permite saber después quién hizo qué.
• Los comprobantes de pago: el tiempo que obligue la ley fiscal, aunque cierres la cuenta.

Cerrar y borrar tu cuenta. Hoy se hace a mano: lo pides a tekwebs@outlook.com desde el correo con el que te registraste y se borra la empresa completa —usuarios, agentes, documentos, conversaciones y archivos—, con los plazos del punto 10 y salvo los comprobantes de pago. Las instrucciones también están en panel.tekwebs.dev/borrar-mis-datos.

• Cada empresa vive aislada dentro de la propia base de datos, no solo en el código: la base niega leer las filas de otra empresa aunque un error del programa lo intente.
• Todo viaja cifrado con HTTPS entre tu navegador, la API y los proveedores.
• Las contraseñas se guardan como huella, nunca en claro; los tokens de tu número de WhatsApp se guardan cifrados.
• La sesión del panel es corta y se renueva sola, y se puede revocar entera si algo huele mal.
• Cada cambio importante queda en la bitácora con su autor, su hora y su IP.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus datos, TekWeb te lo avisa al correo de tu cuenta en cuanto la confirme, con lo que se sepa hasta ese momento y lo que conviene que hagas.

El panel usa una sola cookie, técnica y necesaria: iax_refresh, la que mantiene tu sesión iniciada. Es httpOnly, así que ningún script de la página puede leerla. No hay cookies de publicidad, ni de analítica, ni rastreadores de terceros. Si la borras, se cierra tu sesión y no pasa nada más.

Puedes pedir acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no hagan falta y oponerte a un uso concreto. También puedes revocar tu consentimiento o pedir que se limite el uso de tus datos.

Se pide por correo a tekwebs@outlook.com, desde la dirección con la que te registraste, diciendo tu nombre, qué derecho ejerces, sobre qué datos y cómo quieres la respuesta. Si escribes desde otra dirección se te pedirá una identificación oficial, para confirmar que eres tú y no alguien pidiendo tus datos.

TekWeb te contesta en un máximo de 20 días hábiles y, si la solicitud procede, la ejecuta dentro de los 15 días hábiles siguientes. No cuesta nada, salvo los gastos de envío si pides copias en papel.

Ten en cuenta que revocar el consentimiento o cancelar los datos de la cuenta equivale a cerrar el servicio: sin ellos el asistente no puede funcionar.

Puedes acudir a la autoridad mexicana en materia de protección de datos personales. Desde la reforma de 2025 esa función la ejerce la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México, que sustituyó al extinto INAI.

Cuando cambie, la versión nueva se publica en esta misma página con su número y su fecha. Si el cambio es de fondo —datos nuevos, una finalidad nueva o un proveedor nuevo— se te avisa al correo de tu cuenta antes de que aplique.