Aviso de Privacidad Integral

1. Identidad del Responsable

"Zaplia" es el nombre comercial bajo el cual presta el servicio una persona física con actividad empresarial inscrita en el Registro Federal de Contribuyentes (en adelante, "ZAPLIA" o el "Responsable"), con domicilio en México. Su nombre, RFC y domicilio fiscal constan en el comprobante fiscal (CFDI) de cada cobro y se proporcionan por escrito a cualquier titular que lo solicite en privacidad@zaplia.app. ZAPLIA podrá ceder su posición como Responsable a la sociedad mercantil que constituya para continuar el servicio, lo que se notificará por este medio. ZAPLIA es el responsable del tratamiento y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento vigente de forma supletoria. A partir de la reforma publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, la autoridad competente en la materia dejó de ser el INAI (extinto) y es hoy la Secretaría Anticorrupción y Buen Gobierno, a través de su Dirección General de Datos Personales del Sector Privado.

2. Zaplia como Responsable y como Encargado

Esta distinción es importante y la ley la exige explícita: para los datos de tu cuenta (tú, tu equipo, tu facturación), ZAPLIA es Responsable del tratamiento. Para los datos de tus clientes — los contactos que te escriben por WhatsApp o tu webchat — ZAPLIA actúa únicamente como Encargado: tratamos esa información siguiendo tus instrucciones, para que puedas atenderlos, y nunca la usamos para fines propios ni la mezclamos entre negocios (cada cuenta está aislada a nivel de base de datos). El negocio que usa Zaplia es el Responsable frente a sus propios clientes y debe contar con su propio aviso de privacidad hacia ellos.

3. Datos que Recabamos

• Identificación: Nombre, correo electrónico, número de WhatsApp y cargo.
• Facturación (CFDI 4.0): RFC, Razón Social, Régimen Fiscal y Código Postal.
• Operación Comercial: Catálogo de productos, cotizaciones, conversaciones e historial transaccional que tú y tus clientes generan al usar la plataforma.
• Datos sensibles: ZAPLIA no solicita ni requiere datos personales sensibles (salud, religión, afiliación política, origen étnico) para operar. Sin embargo, como el CRM procesa el texto libre de conversaciones reales de WhatsApp, es posible que un cliente mencione ese tipo de datos por su cuenta (por ejemplo, en negocios de seguros o salud) — en ese caso los tratamos únicamente como parte del historial de la conversación, por instrucción del negocio (Encargado), con las mismas medidas de seguridad que el resto de tus datos.

4. Finalidades del Tratamiento

Tus datos se utilizan para:

• Necesarias: crear y operar tu cuenta, el inbox multi-vendedor de WhatsApp, el cotizador en PDF, el inventario atómico, el timbrado fiscal SAT y el soporte técnico.
• Necesarias: generar borradores de respuesta y clasificar mensajes mediante inteligencia artificial (Google Gemini) para ayudarte a atender más rápido — la IA nunca decide precios, nunca procesa pagos ni reembolsos, y todo mensaje que envía de forma autónoma sigue reglas de negocio que tú controlas.
• Voluntarias: enviarte novedades del producto o invitarte a encuestas — puedes darte de baja en cualquier momento sin afectar el servicio.

5. Transferencias y Remisiones de Datos

ZAPLIA nunca vende ni renta tus bases de datos. Para operar el servicio, remitimos datos a los siguientes proveedores (Encargados/subencargados), quienes solo procesan la información para prestarnos el servicio contratado y bajo obligaciones de confidencialidad equivalentes a las de este aviso:

• Supabase — base de datos y almacenamiento.
• Google (Gemini API) — procesamiento de lenguaje natural para el asistente de IA.
• Meta (WhatsApp Business Platform) — entrega de mensajes de WhatsApp.
• Stripe — únicamente el cobro de TU suscripción a Zaplia (nunca los pagos que tú le cobras a tus propios clientes).
• MercadoPago — si conectas tu propia cuenta para cobrar a tus clientes, el dinero va directo a tu cuenta; Zaplia nunca lo recibe ni lo retiene.

Algunos de estos proveedores procesan información en servidores fuera de México (principalmente Estados Unidos). Conforme al Artículo 35 de la Ley, exigimos a cada uno garantías de protección equivalentes a las que exige la legislación mexicana, y les comunicamos las finalidades de este aviso antes de remitirles cualquier dato.

6. Derechos ARCO y Borrado Atómico

Puedes ejercer, de forma gratuita, tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando un correo a privacidad@zaplia.app, indicando tu nombre y el dato sobre el que ejerces tu derecho. Responderemos dentro de los plazos que marca la Ley. Solo podríamos cobrarte, en su caso, el costo justificado de reproducción o envío de copias.

Además, cuentas con la función de Borrado Atómico Definitivo en tu panel de configuración para eliminar de forma irreversible toda tu cuenta, mensajes e inventarios.

Si conectaste tu cuenta de Instagram y quieres pedir la eliminación específica de los datos que obtuvimos de Meta, consulta Eliminación de datos de Instagram.

7. Seguridad de la Información

Toda la comunicación está cifrada con TLS 1.3, con cifrado en reposo para secretos sensibles y aislamiento por cuenta (Row-Level Security) a nivel de base de datos, de forma que un negocio nunca puede ver los datos de otro. Ante cualquier vulneración de seguridad que pueda afectar de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora conforme lo exige la Ley.

8. Cambios a este Aviso

Cualquier modificación a este Aviso de Privacidad se publicará en esta misma página con su fecha de actualización; si el cambio es sustancial (nuevas finalidades, nuevos destinatarios), te lo notificaremos además por correo o dentro de la plataforma antes de que entre en vigor.