1. Alcance y responsable
Zender es un servicio de NabiaaSolutions que añade herramientas de CRM, productividad, automatización y atención sobre WhatsApp Web, junto con un portal de cuenta/licencias y servicios opcionales en servidor.
Esta política aplica al sitio zender.nabiaa.com, al portal de Zender, a la extensión/cliente que se ejecuta sobre WhatsApp Web y a los servicios backend utilizados por las funciones habilitadas en tu plan.
Domicilio del responsable: [COMPLETAR DOMICILIO LEGAL DEL RESPONSABLE ANTES DE PUBLICAR COMO AVISO DEFINITIVO].
Cuando utilizas Zender con datos de tus propios clientes o contactos, tú decides qué datos incorporar y con qué finalidad. Zender procesa esos datos para ejecutar las funciones que solicitas y para operar, asegurar y mantener el servicio.
2. Cómo funciona Zender
Zender no es únicamente una página web. El servicio puede operar en tres capas que conviene distinguir:
- Extensión/cliente en WhatsApp Web: lee la información necesaria disponible en tu sesión de WhatsApp Web para mostrar y ejecutar funciones de Zender/CRM.
- Backend de Zender: valida cuentas, licencias, módulos contratados, límites de uso y almacena datos de aquellas funciones que requieren persistencia o procesamiento en servidor.
- Servicios opcionales: WhatsApp en segundo plano, Chatbot IA, Google Contacts/Calendar, Stripe y webhooks externos solo intervienen cuando la función correspondiente está habilitada o es utilizada.
3. Datos de cuenta, licencia, suscripción y dispositivo
Para crear y administrar tu acceso podemos tratar:
- Nombre, correo electrónico y número de teléfono.
- Contraseña en forma de hash; Zender no necesita conservar la contraseña en texto plano para autenticarte.
- Identificadores internos de cuenta, licencia y sesión de portal.
- Serial o clave de licencia, plan/tier, módulos habilitados, estatus, fechas de inicio y vencimiento, periodo contratado y estado de prueba cuando exista.
- Número de WhatsApp vinculado, Business ID utilizado por Zender y metadatos técnicos de vinculación del dispositivo.
- Contadores de uso y límites aplicables a pruebas, campañas, IA u otras funciones sujetas a cuota.
- Registros de validación de licencia y auditoría necesarios para detectar uso duplicado, fraude, abuso o incompatibilidades entre una licencia y un número de WhatsApp.
4. Datos de WhatsApp y del CRM
Mientras Zender está activo dentro de WhatsApp Web, puede acceder desde el navegador a información necesaria para las funciones visibles del producto, por ejemplo:
- Nombres de contactos, números de teléfono, identificadores de chat y datos básicos de contactos guardados.
- Chats individuales y, para los módulos que lo requieran, grupos, etiquetas o estados disponibles en la sesión de WhatsApp Web.
- Texto de mensajes y metadatos como identificador de mensaje, fecha/hora, origen y destinatario cuando son necesarios para automatizaciones, campañas, respuestas, webhooks o Chatbot IA.
- Contenido que tú configuras en Zender: campañas, destinatarios, plantillas, respuestas rápidas, cronogramas/mensajes programados, juntas/columnas y tarjetas de Kanban, reglas, notas y configuraciones del CRM.
- Archivos o medios que decidas adjuntar o enviar mediante una función de Zender.
Zender no necesita enviar automáticamente todo tu historial de WhatsApp a sus servidores. El tratamiento depende del módulo utilizado. Algunas funciones se ejecutan en el navegador; otras envían al backend únicamente los datos necesarios para persistir, programar, automatizar o procesar la acción solicitada.
5. WhatsApp en segundo plano y vinculación por QR
Si tu plan incluye WhatsApp en segundo plano y decides vincularlo, Zender crea una sesión de dispositivo vinculado en el servidor mediante un QR. Para mantenerla operativa se procesan:
- Business ID y número de WhatsApp asociado.
- Estado de sesión, QR temporal, fechas de conexión, restauración y actividad.
- Archivos de autenticación/sesión técnicamente necesarios para restaurar el dispositivo vinculado sin volver a escanear el QR en cada inicio.
- Mensajes entrantes y salientes que deban procesarse en servidor cuando el canal efectivo sea WhatsApp Background, por ejemplo para IA o campañas en segundo plano.
- Información básica del contacto relacionada con esos mensajes: identificador de chat, número y nombre cuando WhatsApp lo proporciona.
Al cerrar la sesión desde el panel, Zender intentará terminar la sesión de WhatsApp Background. La eliminación completa de respaldos o registros asociados puede estar sujeta a periodos técnicos o legales de conservación.
6. Chatbot IA y proveedor de inteligencia artificial
El Chatbot IA es opcional y solo debe procesar mensajes cuando el módulo está incluido en la licencia, se encuentra activado y existe una configuración de negocio válida.
Cuando el Chatbot IA está habilitado, Zender puede almacenar y procesar por negocio y por contacto:
- Información base del negocio que tú escribes o cargas: servicios, productos, precios, horarios, preguntas frecuentes, reglas, restricciones, ubicación, formas de pago y otra información que decidas proporcionar.
- Texto del mensaje entrante, identificador de mensaje, identificador/número/nombre del contacto, fecha/hora y canal de origen.
- Historial limitado de conversación usado por la IA, resumen de memoria, hechos importantes derivados de la conversación y estado de la sesión.
- Modo por contacto: Automático, Manual o Bloqueado; contadores de mensajes/no respuesta; pausas; última interacción; mensajes ya procesados y estado de bienvenida.
- Respuesta generada por IA y metadatos necesarios para enviarla al chat cuando corresponde.
Actualmente, el backend de Chatbot IA utiliza la API de DeepSeek para generar respuestas. El contenido necesario para construir la solicitud —incluyendo contexto del negocio y fragmentos relevantes del historial/mensaje— puede ser transmitido a DeepSeek para realizar la inferencia. El tratamiento realizado por ese proveedor está sujeto además a sus condiciones para la plataforma/API.
La IA puede producir respuestas incorrectas o inadecuadas. El usuario debe configurar, revisar y supervisar el uso de respuestas automáticas, especialmente cuando trate información comercial, contractual, financiera, médica, jurídica o de cualquier otra naturaleza sensible.
7. Inicio de sesión, Google Contacts y Google Calendar
Google es una integración opcional. El flujo actual puede solicitar los scopes openid, email, profile, https://www.googleapis.com/auth/contacts y https://www.googleapis.com/auth/calendar.events.
Con tu autorización podemos recibir o almacenar:
- ID de Google, correo, nombre, fotografía de perfil y estado de verificación del correo.
- Tokens OAuth de acceso/actualización y metadatos de expiración/scope necesarios para mantener la integración.
- Datos de un contacto —nombre, teléfono y correo— cuando ordenas crear o guardar un contacto en Google Contacts.
- Datos de un evento —título, fecha, hora, descripción, ubicación, invitados y datos de conferencia cuando corresponda— cuando ordenas crear un evento en Google Calendar.
La implementación actual utiliza los permisos de Google para funciones visibles y solicitadas por el usuario. Zender no utiliza datos obtenidos mediante Google APIs para publicidad, venta de bases de datos, evaluación crediticia o vigilancia.
El uso y transferencia de información recibida desde Google APIs se limita a proporcionar o mejorar las funciones visibles de Zender y se sujeta a la Google API Services User Data Policy, incluyendo sus requisitos de Limited Use.
8. Pagos, suscripciones y Stripe
Cuando contratas un plan de pago, Zender utiliza Stripe para crear y administrar el checkout y la suscripción. Zender puede tratar o conservar:
- Correo y teléfono asociados a la cuenta.
- Plan, tier, periodo, código de precio, cupón/promoción y preferencia de renovación cuando aplique.
- Identificadores de cliente, checkout y suscripción de Stripe.
- Estado del pago, estado de la suscripción, fechas del periodo y eventos de facturación necesarios para activar o actualizar una licencia.
Los datos completos de tarjeta utilizados en Stripe Checkout son recopilados y procesados por Stripe conforme a sus propios términos y política de privacidad; Zender utiliza los identificadores y estados necesarios para conciliar el pago y habilitar la licencia.
9. Webhooks, campañas, mensajes programados y archivos
Las funciones de automatización pueden requerir datos adicionales según lo que configures:
- Campañas: destinatarios, número/nombre, texto, medios, horarios, pausas, estado y resultado de envío.
- Mensajes programados/cronograma: contenido, destinatario, fecha/hora, recurrencia y estado de ejecución.
- Webhooks: URL, método, encabezados, payload, respuesta, código de estado, historial y errores. Cuando configuras un webhook externo, los datos incluidos en ese payload se transmiten al destino que tú elegiste.
- Plantillas y respuestas rápidas: texto, archivos, contactos, botones, listas, encuestas u otros componentes que configures para reutilizar en mensajes.
- Archivos: cuando una función necesita subir un archivo para enviarlo o servirlo, puede almacenarse temporal o persistentemente en infraestructura de Zender o de un proveedor de almacenamiento.
Debes verificar que los destinos de webhook y los terceros a los que envías información sean adecuados para los datos que decidas transferir.
10. Datos técnicos, registros y seguridad
Para operar, diagnosticar y proteger Zender podemos generar registros técnicos como:
- Fecha/hora, endpoint, resultado, errores, estado de módulos y versiones del cliente.
- Datos de sesión, navegador o dispositivo que sean necesarios para autenticación, compatibilidad, prevención de abuso y soporte.
- Dirección IP y cabeceras técnicas cuando son recibidas por la infraestructura web o APIs.
- Registros de auditoría de licencias, billing, webhooks, colas de envío y fallos operativos.
Aplicamos controles razonables como HTTPS, autenticación, separación por cuenta/Business ID, hashing de contraseñas, restricciones de acceso y registros de seguridad. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
11. Finalidades del tratamiento
Tratamos la información descrita para:
- Crear cuentas, autenticar usuarios, validar licencias, aplicar módulos y límites de uso.
- Ejecutar las herramientas de CRM y productividad que solicitas dentro de WhatsApp Web.
- Enviar campañas, mensajes programados, respuestas rápidas y automatizaciones configuradas por el usuario.
- Mantener una sesión opcional de WhatsApp en segundo plano.
- Generar y enviar respuestas de Chatbot IA cuando corresponda.
- Crear contactos o eventos en Google cuando el usuario lo ordene.
- Procesar pagos, suscripciones, upgrades, pruebas y activación de licencias.
- Proporcionar soporte, diagnosticar errores, prevenir fraude/abuso y asegurar la plataforma.
- Cumplir obligaciones contractuales y legales aplicables.
12. Qué se procesa en el navegador y qué se envía al servidor
La extensión opera dentro de tu sesión de WhatsApp Web y puede leer datos disponibles en esa sesión para renderizar módulos y ejecutar acciones. El hecho de que la extensión pueda acceder a un dato en el navegador no significa necesariamente que ese dato sea almacenado en los servidores de Zender.
Los datos se envían al backend cuando una función lo necesita, por ejemplo: validación de licencia, persistencia de configuración, IA, WhatsApp Background, campañas en segundo plano, webhooks, almacenamiento de archivos, Google o billing.
Algunos valores de configuración y sesión pueden guardarse en almacenamiento local del navegador, incluyendo preferencias, Business ID, configuración técnica y datos necesarios para restaurar integraciones.
13. Proveedores, encargos y transferencias
No vendemos bases de datos ni información personal.
Según las funciones que utilices, Zender puede comunicar datos a proveedores necesarios para prestar el servicio, principalmente:
- Google: autenticación, Contacts y Calendar cuando los autorizas.
- Stripe: checkout, pagos y suscripciones.
- DeepSeek: inferencia del Chatbot IA cuando el módulo está activo.
- Proveedores de hosting, base de datos, almacenamiento, correo y seguridad: para operar la infraestructura.
- Destinos de webhook definidos por el usuario: el contenido configurado se envía a la URL indicada por el propio usuario.
- Autoridades: cuando exista una obligación legal válida.
Algunos proveedores pueden tratar información fuera de México. Cuando una función implica un proveedor internacional, el tratamiento también queda sujeto a sus términos y ubicaciones de infraestructura.
14. Conservación y eliminación
Conservamos los datos durante el tiempo necesario para mantener la cuenta y prestar la función correspondiente, y después durante los plazos necesarios para seguridad, respaldos, resolución de disputas, prevención de abuso y obligaciones legales.
Los historiales del Chatbot IA pueden eliminarse por contacto desde la interfaz cuando la función esté disponible. La desconexión de Google elimina la sesión de integración de Zender y solicita la revocación del token; la revocación también puede realizarse desde la cuenta Google.
Puedes solicitar eliminación de cuenta o datos escribiendo a contacto@nabiaasolutions.com. Algunas copias o registros mínimos podrán conservarse cuando exista una obligación legal, contractual, de seguridad o prevención de fraude.
15. Controles disponibles para el usuario
- Activar o desactivar Chatbot IA globalmente.
- Definir por contacto modo Automático, Manual o Bloqueado y limpiar historial IA.
- Configurar horarios de respuesta de IA.
- Vincular o cerrar la sesión de WhatsApp Background.
- Autorizar, cerrar sesión o revocar la integración de Google.
- Configurar, editar o eliminar campañas, webhooks, programaciones, respuestas rápidas y otros elementos del CRM según el módulo.
16. Derechos ARCO y solicitudes de privacidad
En los términos de la legislación mexicana aplicable, puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar limitaciones al uso/divulgación de tus datos o revocar un consentimiento cuando proceda.
Envía tu solicitud a contacto@nabiaasolutions.com indicando tu nombre, correo o teléfono asociado a Zender, el derecho que deseas ejercer y una descripción suficientemente clara de los datos o tratamiento relacionado. Podremos solicitar información razonable para verificar la identidad de la persona solicitante.
17. Menores de edad y datos sensibles
Zender está orientado a actividades comerciales y profesionales y no está diseñado como servicio dirigido a menores de edad.
Zender no solicita de forma ordinaria datos personales sensibles para crear una cuenta. Sin embargo, mensajes, contactos, notas, webhooks o contenido enviado por el usuario podrían incluirlos. El usuario debe evitar incorporar datos sensibles salvo que sean estrictamente necesarios y cuente con una base legal/autorización adecuada para tratarlos.
18. Cambios a esta política
Podemos actualizar esta política cuando cambien el producto, los proveedores, la legislación o nuestras prácticas de tratamiento. La fecha de actualización aparecerá al inicio.
Si introducimos una finalidad materialmente distinta para datos obtenidos mediante Google APIs u otra integración que requiera consentimiento, mostraremos la información correspondiente y solicitaremos una nueva autorización cuando sea necesario.
19. Contacto
Para privacidad, eliminación de datos, derechos ARCO o dudas sobre esta política:
NabiaaSolutions
contacto@nabiaasolutions.com
zender.nabiaa.com
Política vigente: https://zender.nabiaasolutions.com/privacy.html