1. Introducción e identificación del responsable
Nombre legal: Vailor
RFC: En trámite (empresa en constitución)
Fundador: Pablo Alejandro Villarpando Segovia
Domicilio: Edzna 106, Colonia Independencia,
Alcaldía Benito Juárez, C.P. 03630, Ciudad de México, México
Correo electrónico:
contacto@vailor.mx
Teléfono:
+52 5564992772
Sitio web:
https://vailor.mx
El presente Aviso de Privacidad ("Aviso") describe cómo Vailor (en adelante "nosotros", "el Responsable") recopila, usa, almacena y protege los datos personales de sus usuarios, clientes y contactos.
Este Aviso aplica a:
- El sitio web https://vailor.mx y sus subpáginas.
- Las interacciones realizadas a través de WhatsApp Business Cloud API, mediante las cuales nuestros Agentes de Inteligencia Artificial atienden mensajes de clientes y prospectos.
- Cualquier otro canal de contacto habilitado por Vailor (correo electrónico, formularios, etc.).
Este Aviso fue elaborado en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, así como de los requisitos de Meta Platforms, Inc. para el uso de WhatsApp Business Cloud API.
Relación con Meta / WhatsApp: Vailor actúa como Responsable del tratamiento (Controller) de los datos personales. Meta Platforms, Inc. actúa como Encargado del tratamiento (Processor) al proporcionar la infraestructura de WhatsApp Business Cloud API. Esta relación se rige por los Términos de Procesamiento de Datos para Negocios de WhatsApp y la Política de WhatsApp para Empresas .
2. Datos personales que recopilamos
Vailor recopila únicamente los datos estrictamente necesarios para cumplir con las finalidades descritas en este Aviso. A continuación se detallan las categorías de datos que podemos tratar:
2.1 Datos proporcionados directamente por el usuario
- Nombre completo
- Número de teléfono / WhatsApp (al iniciar conversación con nuestros agentes)
- Correo electrónico
- Nombre y giro de la empresa
- Cargo o puesto
- Contenido de mensajes enviados a través de WhatsApp, formulario web o correo
2.2 Datos recopilados automáticamente (metadata)
- Dirección IP y geolocalización aproximada
- Tipo y versión del navegador y sistema operativo
- Páginas visitadas en vailor.mx, tiempo de visita y acciones realizadas
- Origen del tráfico (referrer)
- Metadata de mensajes de WhatsApp (hora de envío, estado de entrega/lectura)
- Datos de cookies y tecnologías similares (ver sección 11)
2.3 Datos generados por nuestros Agentes de IA
- Resúmenes y análisis de conversaciones de WhatsApp procesados por modelos de lenguaje
- Clasificación de intención del usuario (ej. solicitud de información, soporte, propuesta)
- Historial de interacciones con los agentes de Vailor
- Respuestas automatizadas generadas durante la conversación
Datos sensibles: Vailor no solicita ni recopila datos personales sensibles (origen racial o étnico, estado de salud, vida sexual, creencias religiosas, filosóficas o morales, datos biométricos, afiliación sindical o política) a través de sus canales de contacto. Si un usuario nos proporcionara datos de esta naturaleza de forma espontánea, serán tratados con el mayor nivel de protección y no serán utilizados para fines adicionales sin consentimiento explícito.
3. Finalidades del tratamiento
3.1 Finalidades primarias — Agentes de IA vía WhatsApp Business Cloud API
- Atender solicitudes de información, cotizaciones y soporte a través de Agentes de IA operados en WhatsApp Business Cloud API.
- Calificar y dar seguimiento a leads de empresas interesadas en los servicios de Vailor.
- Agendar reuniones o demostraciones con el equipo de Vailor.
- Brindar atención al cliente 24/7 mediante agentes automatizados.
- Elaborar y enviar propuestas comerciales personalizadas.
- Gestionar la contratación e implementación de los servicios de Vailor.
3.2 Finalidades primarias — Mejora del servicio
- Evaluar y mejorar el desempeño de los Agentes de IA de Vailor.
- Entrenar y ajustar los modelos de IA utilizados en nuestros servicios (siempre con datos anonimizados o bajo contratos de confidencialidad con proveedores).
- Analizar patrones de uso para optimizar la experiencia del usuario.
- Realizar análisis estadísticos internos sobre la efectividad del servicio.
3.3 Finalidades primarias — Cumplimiento legal
- Cumplir con obligaciones legales, fiscales y contractuales aplicables.
- Responder a solicitudes de autoridades competentes cuando así lo exija la ley.
- Proteger los derechos e intereses legítimos de Vailor y sus usuarios.
3.4 Finalidades secundarias (sujetas a consentimiento)
- Envío de comunicaciones informativas sobre inteligencia artificial, automatización y tendencias tecnológicas.
- Envío de comunicaciones comerciales y promocionales de Vailor.
- Invitaciones a eventos, webinars o demostraciones en vivo.
- Encuestas de satisfacción y mejora de servicios.
Si no desea que sus datos sean utilizados para finalidades secundarias, puede oponerse en cualquier momento enviando un correo a contacto@vailor.mx con el asunto "Oposición a finalidades secundarias" o respondiendo STOP en WhatsApp. Esto no afectará la prestación de nuestros servicios principales.
4. Base legal del tratamiento
De acuerdo con la LFPDPPP y los requisitos de Meta WhatsApp Business Cloud API, el tratamiento de sus datos personales se sustenta en las siguientes bases legales:
| Base legal | Cuándo aplica |
|---|---|
| Consentimiento explícito (opt-in doble) | Para el uso de WhatsApp Business Cloud API: el usuario inicia la conversación (primer opt-in) y confirma expresamente que desea recibir mensajes de Vailor (segundo opt-in). Para finalidades secundarias (comunicaciones comerciales). |
| Ejecución del contrato | Cuando el tratamiento es necesario para prestar los servicios solicitados, elaborar propuestas, gestionar pagos y cumplir compromisos contractuales. |
| Interés legítimo | Para mejorar nuestros servicios, prevenir fraudes, garantizar la seguridad de nuestros sistemas y realizar análisis internos anonimizados. |
| Obligación legal | Cuando debemos cumplir con disposiciones legales, fiscales o requerimientos de autoridades competentes. |
Opt-in doble para WhatsApp Business Cloud API: Conforme a los requisitos de Meta, Vailor aplica un proceso de doble consentimiento antes de enviar mensajes proactivos a través de WhatsApp:
1. Primer opt-in: El usuario inicia la conversación por su propia voluntad
(mensaje entrante) o da su número y acepta recibir comunicaciones.
2. Segundo opt-in: El usuario confirma explícitamente que desea recibir
mensajes de parte de Vailor a través de WhatsApp.
Vailor nunca enviará mensajes proactivos a usuarios que no hayan otorgado este doble consentimiento.
5. Cómo compartimos los datos
Vailor puede compartir datos personales con los siguientes terceros, únicamente para cumplir con las finalidades descritas en este Aviso:
| Destinatario | Rol | Finalidad |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp) | Encargado del tratamiento (Processor) | Infraestructura de WhatsApp Business Cloud API para la operación de nuestros Agentes de IA. Sujeto a los Términos de Procesamiento de Datos para Negocios de WhatsApp. |
| Anthropic, PBC | Proveedor de IA (Subprocesador) | Procesamiento de mensajes mediante el modelo de lenguaje Claude para la operación de Agentes de IA. Sujeto a contrato de confidencialidad. |
| Otros proveedores de modelos de IA | Proveedor de IA (Subprocesador) | Modelos de lenguaje adicionales que puedan utilizarse en la operación de agentes (ej. OpenAI u otros). Bajo contratos de confidencialidad vigentes. |
| Vultr Holdings Corp. | Proveedor de hosting (Subprocesador) | Almacenamiento y operación del sitio web vailor.mx en infraestructura en la nube. |
| Servicios de correo electrónico (Mailcow) | Proveedor de comunicaciones (Subprocesador) | Gestión del correo corporativo @vailor.mx. |
| Autoridades competentes | Receptor legal | Cumplimiento de obligaciones legales, resoluciones judiciales o requerimientos de autoridades mexicanas o internacionales. |
Vailor NUNCA vende, renta, intercambia ni comercializa sus datos personales a terceros con fines publicitarios o ajenos a los descritos en este Aviso. Todos los proveedores con acceso a datos personales operan bajo contratos de confidencialidad y/o acuerdos de procesamiento de datos conforme a la normativa aplicable.
6. Transferencias internacionales de datos
Debido a la naturaleza de los servicios que utilizamos, sus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de México, principalmente en los Estados Unidos de América:
| Destinatario | País | Garantías aplicadas |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | EE.UU. (servidores globales) | Términos de Procesamiento de Datos para Negocios de WhatsApp · Cláusulas Contractuales Estándar de la UE (modelo de referencia) |
| Anthropic, PBC | EE.UU. | Contrato de confidencialidad · Acuerdo de procesamiento de datos |
| Vultr Holdings Corp. | EE.UU. | Contrato de servicios con cláusulas de protección de datos |
Las transferencias internacionales se realizan únicamente cuando existen garantías adecuadas de protección, tales como cláusulas contractuales estándar, o cuando se trata de transferencias necesarias para la ejecución del servicio contratado, conforme al artículo 37 de la LFPDPPP.
Al utilizar nuestros servicios y proporcionar sus datos personales, usted reconoce y acepta que sus datos podrán ser transferidos internacionalmente bajo las condiciones descritas.
7. Medidas de seguridad
Vailor implementa medidas técnicas, administrativas y organizativas apropiadas para proteger sus datos personales contra pérdida, robo, acceso no autorizado, alteración o divulgación indebida.
7.1 Seguridad en WhatsApp Business Cloud API
- Cifrado de extremo a extremo (E2E): Todos los mensajes de WhatsApp cuentan con cifrado de extremo a extremo provisto por la infraestructura de Meta, garantizando que solo el emisor y el receptor puedan leer el contenido.
- Retención limitada de mensajes: Vailor no almacena el contenido de mensajes de WhatsApp por más de 30 días. Transcurrido este período, los mensajes son eliminados de forma segura de nuestros sistemas.
- Acceso a conversaciones restringido únicamente al personal autorizado de Vailor con necesidad operativa de conocerlas.
7.2 Medidas técnicas generales
- Comunicación cifrada: Todo el tráfico hacia vailor.mx utiliza HTTPS/TLS (certificado SSL activo).
- Firewalls y sistemas de detección de intrusiones en nuestra infraestructura de servidores.
- Cifrado de datos en reposo para información almacenada en nuestros servidores.
- Control de acceso por roles (RBAC): Solo el personal autorizado puede acceder a datos personales según sus funciones específicas.
- Actualizaciones y parches de seguridad aplicados de forma regular en todos los sistemas.
7.3 Medidas organizativas
- Acuerdos de confidencialidad firmados por todo el personal y proveedores con acceso a datos personales.
- Revisión periódica de permisos de acceso y prácticas de seguridad.
- Capacitación continua en protección de datos para el equipo de Vailor.
Notificación de brechas de seguridad: En caso de una brecha de seguridad que ponga en riesgo los derechos de los titulares, Vailor notificará a los afectados y, cuando corresponda, a la autoridad competente (INAI) en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, conforme a las mejores prácticas internacionales y los requisitos de Meta para el uso de WhatsApp Business Cloud API.
La notificación incluirá: naturaleza del incidente, datos involucrados, medidas adoptadas y canales de contacto para que los afectados puedan obtener más información.
8. Derechos ARCO y opt-out de WhatsApp
Como titular de datos personales, usted tiene los siguientes derechos reconocidos por la LFPDPPP y por las políticas de Meta para WhatsApp Business:
8.1 Derechos ARCO
- Acceso: Conocer qué datos personales tenemos sobre usted, su origen, cómo los usamos y con quién los compartimos.
- Rectificación: Corregir sus datos cuando sean inexactos, incompletos o desactualizados.
- Cancelación: Solicitar la eliminación de sus datos personales de nuestras bases de datos cuando ya no sean necesarios para las finalidades del tratamiento o cuando revoque su consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, incluyendo finalidades secundarias como el envío de comunicaciones comerciales.
Adicionalmente, tiene derecho a revocar el consentimiento otorgado y a limitar el uso o divulgación de sus datos personales.
8.2 Opt-out de WhatsApp
Para dejar de recibir mensajes de los Agentes de IA de Vailor a través de WhatsApp, puede responder en cualquier momento la palabra STOP en la conversación de WhatsApp. Procesaremos su solicitud en un plazo máximo de 24 horas y cesaremos el envío de mensajes proactivos de inmediato.
8.3 Cómo ejercer sus derechos
Puede ejercer sus derechos ARCO mediante cualquiera de estos canales:
Correo electrónico:
contacto@vailor.mx
Asunto: Solicitud de Derechos ARCO — [Tipo de derecho]
WhatsApp:
+52 5564992772
(responda ARCO para iniciar el proceso)
Dirección física: Edzna 106, Colonia Independencia,
Alcaldía Benito Juárez, C.P. 03630, CDMX, México
Su solicitud debe incluir:
- Nombre completo y datos de contacto con los que se registró.
- Descripción clara de los datos sobre los que desea ejercer su derecho.
- El derecho ARCO que desea ejercer y el motivo de su solicitud.
- Cualquier documento o información que facilite la localización de sus datos.
Vailor responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción. En caso de que la solicitud sea procedente, los cambios se harán efectivos en un plazo de 15 días hábiles adicionales. En casos de complejidad, estos plazos podrán ampliarse conforme a lo previsto en la LFPDPPP, notificándole oportunamente.
9. Retención de datos
Vailor conserva sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso, o mientras exista una obligación legal de conservarlos.
| Categoría de datos | Período de retención |
|---|---|
| Mensajes y conversaciones de WhatsApp | Máximo 30 días desde la fecha del mensaje. Transcurrido este plazo, se eliminan de forma segura. |
| Datos de contacto (nombre, email, teléfono) | Durante la duración de la relación comercial + 5 años adicionales (por posibles reclamaciones legales). |
| Datos de clientes con contrato activo | Durante la vigencia del contrato + 5 años adicionales. |
| Datos de facturación y contables | 10 años conforme a la legislación fiscal mexicana (SAT). |
| Datos de navegación y cookies analíticas | Según el tipo de cookie (sesión o hasta 2 años — ver sección 11). |
| Datos de prospectos sin conversión | 2 años desde el último contacto, salvo revocación de consentimiento. |
Transcurridos los períodos de retención, los datos serán eliminados o anonimizados de forma permanente, salvo que exista un requerimiento legal que obligue su conservación por un período mayor.
10. Menores de edad
Los servicios de Vailor están dirigidos exclusivamente a empresas y personas mayores de 18 años con capacidad legal para actuar en representación de una empresa o en su propio nombre como profesionistas.
Vailor no recopila intencionalmente datos personales de menores de edad. Si el usuario es menor de 18 años, deberá contar con el consentimiento expreso de sus padres o tutores legales antes de proporcionar cualquier dato personal a Vailor.
Si tenemos conocimiento de que hemos recopilado datos de un menor de edad sin el consentimiento parental correspondiente, procederemos a eliminarlos de inmediato. Si usted tiene conocimiento de esta situación, le rogamos notificarnos en: contacto@vailor.mx.
11. Cookies y tecnologías de rastreo
El sitio web vailor.mx utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local) para mejorar la experiencia del usuario, analizar el tráfico y optimizar nuestros servicios.
11.1 Tipos de cookies que utilizamos
| Tipo | Finalidad | Duración | ¿Requiere consentimiento? |
|---|---|---|---|
| Esenciales | Funcionamiento básico del sitio: navegación, formularios, seguridad. | Sesión | No (imprescindibles) |
| Analíticas | Estadísticas de visitas para mejorar el sitio (ej. Google Analytics). | Hasta 2 años | Sí |
| Preferencias | Recordar configuraciones del usuario (idioma, preferencias de interfaz). | 1 año | Sí |
| Marketing | Seguimiento de campañas y remarketing (ej. Meta Pixel, si se utiliza). | Hasta 90 días | Sí (opt-in) |
11.2 Cómo deshabilitar las cookies
Puede gestionar o deshabilitar las cookies desde la configuración de su navegador:
- Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
- Mozilla Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio
- Apple Safari: Preferencias → Privacidad → Gestionar datos del sitio web
- Microsoft Edge: Configuración → Privacidad, búsqueda y servicios → Cookies y permisos del sitio
Deshabilitar cookies esenciales puede afectar el funcionamiento correcto del sitio web. Las cookies analíticas y de marketing pueden desactivarse sin impacto en la funcionalidad principal.
12. Cambios al aviso de privacidad
Vailor se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a cambios en nuestra operación, actualizaciones legales, nuevos requisitos de Meta para WhatsApp Business Cloud API, o mejoras en nuestras prácticas de protección de datos.
Cualquier modificación relevante será notificada a través de:
- Publicación de la versión actualizada en https://vailor.mx/aviso-privacidad.html con nueva fecha de actualización.
- Mensaje directo vía WhatsApp a usuarios activos que hayan proporcionado su consentimiento para comunicaciones.
- Notificación por correo electrónico a clientes con relación comercial activa.
- Aviso visible en nuestro sitio web durante los 30 días posteriores a la modificación.
Le recomendamos revisar periódicamente esta página. El uso continuado de nuestros servicios o del sitio web tras la notificación de cambios se entenderá como aceptación de los mismos. Si no está de acuerdo con los cambios, puede ejercer su derecho de cancelación u oposición conforme a la sección 8 de este Aviso.
Fecha de última actualización: 12 de marzo de 2026
Versión: 2.0
13. Contacto — Oficial de Protección de Datos
Para cualquier duda, comentario o ejercicio de derechos relacionado con el tratamiento de sus datos personales, puede contactar a nuestro Oficial de Protección de Datos:
Vailor — Oficial de Protección de Datos
A cargo de: Pablo Alejandro Villarpando Segovia
Edzna 106, Colonia Independencia, Alcaldía Benito Juárez
C.P. 03630, Ciudad de México, México
Email: contacto@vailor.mx
Teléfono / WhatsApp:
+52 5564992772
Horario de atención: Lunes a viernes, 9:00 a 18:00 hrs (hora Ciudad de México)
Tiempo de respuesta: Máximo 20 días hábiles para solicitudes ARCO
Autoridad de protección de datos
Si considera que sus derechos de protección de datos personales han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
Sitio web:
www.inai.org.mx
Atención ciudadana: 800 835 4324 (lada sin costo)
Sistema de solicitudes:
www.infomex.org.mx
14. Políticas de WhatsApp y Meta (enlaces obligatorios)
Al utilizar los servicios de Vailor a través de WhatsApp Business Cloud API, sus datos también están sujetos a las políticas de Meta Platforms, Inc. Le recomendamos revisar los siguientes documentos oficiales:
https://www.whatsapp.com/legal/business-data-processing-terms
https://business.whatsapp.com/policy
https://www.whatsapp.com/legal/privacy-policy
https://www.facebook.com/privacy/policy/
Este Aviso de Privacidad está registrado ante Meta Business Manager como política de privacidad asociada al número de WhatsApp Business +52 5564992772. La URL registrada es: https://vailor.mx/aviso-privacidad.html