Aviso de privacidad

Última actualización: 12 de agosto de 2026

HENRIO INDUSTRIES S.A. de C.V. (“Nodo”, “nosotros”), con domicilio en [domicilio fiscal], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento. Este aviso aplica a quienes usan la plataforma Nodo (el “Servicio”) y a los contactos de WhatsApp de nuestros clientes, cuyos mensajes procesamos por encargo del cliente que opera el Servicio.

1. Datos que recopilamos

De quien contrata el Servicio (el cliente)

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano).
• Datos de la organización y el workspace: nombre de la empresa, miembros del equipo y sus roles.
• Datos de facturación: nombre del pagador y correo asociados al cobro. El número de tarjeta nunca lo recibimos ni almacenamos nosotros — lo captura directamente Mercado Pago o Stripe, nuestros procesadores de pago.
• Datos de uso del producto: acciones dentro de la plataforma, registros técnicos y de errores.

De los contactos de WhatsApp de nuestros clientes

• Número de teléfono, nombre de perfil de WhatsApp y contenido de los mensajes intercambiados.
• Archivos multimedia enviados por el contacto (imágenes, audio, documentos).
• Metadatos de la conversación: hora de los mensajes, estado de entrega, etiquetas y notas que el equipo del cliente agregue.

Respecto a estos contactos, el cliente que opera el workspace es el responsable del tratamiento frente a sus propios contactos; Nodo actúa como encargado técnico del tratamiento, procesando esos datos únicamente para prestar el Servicio a ese cliente.

2. Para qué usamos tus datos

• Operar la bandeja compartida, el embudo de ventas, las automatizaciones y los agentes de IA.
• Cuando un workspace tiene un agente de IA activo, enviar el mensaje del contacto (y contexto relevante, como el historial reciente o documentos de su base de conocimiento) a OpenAIpara generar una respuesta o sugerencia. Si el workspace no tiene ningún agente activo, el contenido de sus conversaciones nunca sale hacia un proveedor de inteligencia artificial.
• Calcular y cobrar el consumo real de mensajería según la tarifa vigente del proveedor de WhatsApp.
• Dar soporte técnico, prevenir fraude y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales y fiscales.

No usamos tus datos para vender publicidad de terceros ni los compartimos con fines de mercadotecnia ajenos al Servicio.

3. Con quién compartimos datos

Para operar el Servicio, dependemos de los siguientes proveedores, cada uno con su propio tratamiento de datos:

• Meta Platforms (WhatsApp Cloud API) — envío y recepción real de los mensajes de WhatsApp.
• Twilio — SMS, llamadas de voz y compra de números telefónicos. No interviene en los mensajes de WhatsApp.
• OpenAI — genera las respuestas y sugerencias de los agentes de IA a partir del contenido de la conversación. Solo se le envía contenido cuando el workspace tiene un agente de IA activo.
• Voyage AI — genera representaciones vectoriales (embeddings) de los documentos que un cliente sube a su base de conocimiento, para que el agente de IA pueda consultarlos.
• Mercado Pago y Stripe — procesan los cobros de suscripción y recarga de crédito. Ninguno de los dos comparte con nosotros el número completo de la tarjeta.
• Railway — aloja la infraestructura (aplicación, base de datos, colas de trabajo) donde vive el Servicio.

No vendemos datos personales a terceros. Solo los compartimos con estos proveedores en la medida necesaria para operar el Servicio, y con autoridades cuando exista una obligación legal.

4. Transferencias internacionales

Varios de los proveedores anteriores procesan datos en servidores fuera de México (principalmente Estados Unidos). Al usar el Servicio, consientes esta transferencia internacional, necesaria para prestarlo, y exigimos a cada proveedor compromisos contractuales de protección de datos.

5. Cuánto tiempo conservamos tus datos

Conservamos los datos de la cuenta y las conversaciones mientras el workspace permanezca activo. Si cancelas o dejamos de prestarte el Servicio, conservamos los datos el tiempo mínimo necesario para cumplir obligaciones fiscales y legales, y después los eliminamos o anonimizamos.

6. Seguridad

Cada workspace está aislado a nivel de base de datos mediante políticas de seguridad a nivel de fila (RLS) — un cliente nunca puede consultar datos de otro. Las credenciales sensibles (por ejemplo, las de una cuenta de mensajería conectada) se cifran en reposo. El acceso interno de soporte a un workspace queda registrado en una bitácora de auditoría.

7. Tus derechos ARCO

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos personales, así como revocar tu consentimiento, escribiendo a hola@kanal.dev. Responderemos dentro de los plazos que marca la LFPDPPP.

Si eres un contacto de WhatsApp de uno de nuestros clientes y quieres dejar de recibir mensajes, puedes responder con la palabra clave de baja que el negocio te indique, o contactar directamente a ese negocio — es quien decide sobre esa relación comercial.

8. Menores de edad

El Servicio está dirigido a negocios y no está diseñado para ser usado por menores de edad.

9. Cambios a este aviso

Si modificamos este aviso de forma relevante, lo publicaremos en esta misma página con una nueva fecha de actualización.

10. Contacto

Para dudas sobre este aviso o el tratamiento de tus datos, escríbenos a hola@kanal.dev.