Aviso de Privacidad Integral

En esta página se presenta de forma integral el aviso de privacidad de Eraña Consultores S. de RL. de C.V.

1. Identidad y domicilio del responsable

Eraña Consultores S. de RL. de C.V. (en adelante, la Empresa, nosotros), con Registro Federal de Contribuyentes ECO110115SA2, con domicilio en Av. del Ferrocarril Mexico Balsas #50, Ocotepec, Cuernavaca, Morelos, México. C.P 62220, es responsable del tratamiento de los datos personales que se describen en el presente aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la Ley) y su normativa secundaria aplicable.

Datos de contacto:

• Correo electrónico: mgarcia@eranaconsultores.com.mx
• Teléfono: +52 777 563 6711
• Domicilio para oír y recibir notificaciones: el señalado en el párrafo anterior
• Horario de atención: Lunes a viernes de 9 a 18 hrs., hora del centro de México

2. Alcance y doble rol de la Empresa

La Empresa desarrolla, implementa y opera software empresarial, incluyendo plataformas de comercio electrónico y asistentes conversacionales sobre la Plataforma de WhatsApp Business (Cloud API) para pequeñas y medianas empresas.

En el curso de esa actividad, la Empresa interviene en el tratamiento de datos personales bajo dos roles jurídicamente distintos. Este aviso los distingue expresamente porque las obligaciones y los canales de ejercicio de derechos son diferentes en cada caso.

2.1 La Empresa como responsable

La Empresa es responsable respecto de los datos personales que recaba y trata por cuenta propia y para sus propias finalidades, a saber, los de:

• visitantes de sus sitios web y canales digitales;
• prospectos y personas de contacto de clientes potenciales;
• personas de contacto, representantes y usuarios administradores de sus clientes;
• proveedores y sus personas de contacto;
• candidatos a empleo, personal y colaboradores.

Las secciones 3 a 22 de este aviso aplican a este rol.

2.2 La Empresa como encargado

Cuando la Empresa opera o da mantenimiento a una plataforma por cuenta de un cliente, los datos personales de los clientes finales de ese cliente (por ejemplo, las personas que escriben por WhatsApp a la tienda de un cliente, o que se registran en su sitio) son tratados por la Empresa como encargado, únicamente conforme a las instrucciones documentadas de dicho cliente, quien es el responsable frente a esos titulares.

En ese supuesto:

• La Empresa no utiliza esos datos para finalidades propias, no los comercializa, no los cede a terceros salvo instrucción del responsable u obligación legal, y no los combina con bases de datos de otros clientes.
• Cada cliente opera sobre infraestructura lógicamente segregada, con base de datos y credenciales propias por cliente.
• El titular que desee ejercer sus derechos respecto de esos datos debe dirigirse al negocio con el que interactuó, no a la Empresa. Si un titular nos contacta directamente, canalizaremos la solicitud al responsable correspondiente dentro de los [5] días hábiles siguientes y se lo haremos saber.
• Las condiciones del encargo (finalidades autorizadas, medidas de seguridad, subencargados, plazos de conservación y devolución o supresión al término del contrato) constan en el contrato de prestación de servicios y en el Anexo de Tratamiento de Datos Personales celebrado con cada cliente.

3. Datos personales que tratamos

La Empresa trata las siguientes categorías de datos personales, según el tipo de titular:

3.1 Visitantes del sitio web y canales digitales

• Dirección IP, identificadores de dispositivo y navegador
• Páginas visitadas, fecha y hora de acceso, origen de la visita
• Datos que el titular ingrese voluntariamente en formularios de contacto: nombre, correo electrónico, teléfono, empresa, mensaje

3.2 Prospectos, clientes y sus personas de contacto

• Nombre completo y puesto
• Correo electrónico y teléfono corporativos
• Razón social, RFC, domicilio fiscal y datos de facturación de la persona moral
• Historial de comunicaciones, cotizaciones y contratos
• Datos de cuentas bancarias para pago o cobro (datos financieros)

3.3 Usuarios administradores de las plataformas que operamos

• Nombre, correo electrónico, teléfono
• Nombre de usuario, credenciales cifradas y factores de autenticación
• Registros de actividad y auditoría (bitácoras de acceso y de operaciones)

3.4 Candidatos a empleo, personal y colaboradores

• Nombre, fecha de nacimiento, nacionalidad, CURP, RFC, NSS
• Domicilio, correo electrónico y teléfono
• Currículum, historial académico y laboral, referencias
• Datos bancarios para pago de nómina u honorarios

3.5 Datos personales sensibles

La Empresa no recaba ni trata datos personales sensibles en el marco de este aviso. No solicitamos información sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical ni preferencia sexual.

Si en algún momento resultara necesario tratar datos sensibles, se le informará mediante un aviso específico y se recabará su consentimiento expreso y por escrito previo, en términos del artículo 9 de la Ley.

Le pedimos no incluir datos personales sensibles en formularios de contacto, tickets de soporte ni mensajes de WhatsApp. Si los recibimos de forma no solicitada, los suprimiremos salvo obligación legal en contrario.

4. Finalidades del tratamiento

4.1 Finalidades necesarias

Son las que dan origen y son indispensables para la relación jurídica con usted. No puede oponerse a estas finalidades sin que ello impida la prestación del servicio.

1. Identificarlo y contactarlo para atender solicitudes de información, cotizaciones y soporte técnico.
2. Formalizar, documentar y dar cumplimiento a la relación contractual, incluyendo entrega, implementación y mantenimiento de los servicios contratados.
3. Facturar, cobrar y cumplir obligaciones fiscales y contables.
4. Crear, administrar, autenticar y revocar cuentas de usuario en las plataformas que operamos.
5. Registrar bitácoras de acceso y operación con fines de seguridad, auditoría, detección de fraude y respuesta a incidentes.
6. Atender requerimientos de autoridades competentes y cumplir obligaciones legales.
7. Operar la comunicación por los canales elegidos por usted, incluyendo correo electrónico y WhatsApp.
8. Conducir procesos de reclutamiento, selección y contratación, y administrar la relación laboral o de prestación de servicios.

4.2 Finalidades voluntarias

Son adicionales y no son necesarias para la relación jurídica. Usted puede negarse a ellas sin consecuencia alguna:

1. Enviarle comunicaciones comerciales, boletines, invitaciones a eventos y contenidos sobre nuevos productos o funcionalidades.
2. Elaborar estudios estadísticos y de mejora de producto que utilicen sus datos de forma identificable.
3. Incluir su logotipo, razón social o testimonio en materiales comerciales y casos de éxito de la Empresa.
4. Conservar su currículum en nuestra bolsa de trabajo para vacantes futuras distintas de aquella a la que aplicó.

Mecanismo para manifestar su negativa a las finalidades voluntarias: envíe un correo a mgarcia@eranaconsultores.com.mx indicando su nombre y las finalidades que rechaza. Contamos con [5] días hábiles para atender su solicitud. Puede hacerlo en cualquier momento, incluso antes de que iniciemos el tratamiento. También puede darse de baja de nuestras comunicaciones comerciales mediante el enlace incluido al pie de cada correo.

4.3 Cambio de finalidad

Si en el futuro pretendemos tratar sus datos personales para una finalidad distinta de las previstas en este aviso, le solicitaremos nuevamente su consentimiento antes de hacerlo, conforme a la Ley.

5. Tratamiento a través de la Plataforma de WhatsApp Business y otras tecnologías de Meta

Cuando usted se comunica con la Empresa, o con un negocio cliente de la Empresa, a través de WhatsApp, aplica lo siguiente:

1. La conversación se transmite a través de la infraestructura de WhatsApp Ireland Limited y sus afiliadas ("Meta"). El tratamiento que Meta realiza de sus datos se rige por sus propias políticas, disponibles en https://www.whatsapp.com/legal/privacy-policy y https://www.whatsapp.com/legal/business-policy. La Empresa no controla dicho tratamiento.
2. Recibimos y almacenamos su número telefónico, el nombre de perfil que WhatsApp nos comparte, el contenido de los mensajes que usted envía, los archivos adjuntos que remita, y los metadatos de entrega y lectura.
3. Iniciar la conversación implica el uso de este canal. Si usted nos escribe primero, entendemos que consiente el uso de WhatsApp como medio de comunicación para las finalidades necesarias descritas en la sección 4.1.
4. Mensajes proactivos (plantillas). Solo le enviaremos mensajes iniciados por el negocio si usted otorgó previamente su consentimiento (opt-in) por un medio verificable. Conservamos el registro de dicho consentimiento —medio, fecha y hora— mientras dure la relación y [24] meses después.
5. Baja del canal (opt-out). Puede solicitar en cualquier momento que dejemos de contactarlo por WhatsApp respondiendo BAJA en la conversación o escribiendo a mgarcia@eranaconsultores.com.mx. Su solicitud se hará efectiva a más tardar en [48] horas.
6. No usamos los datos obtenidos de la Plataforma de WhatsApp Business para publicidad dirigida, elaboración de perfiles publicitarios, venta a terceros, ni para ninguna finalidad distinta de las declaradas en este aviso.

6. Uso de inteligencia artificial

Los asistentes conversacionales desarrollados por la Empresa utilizan modelos de lenguaje para interpretar mensajes y generar respuestas. En consecuencia:

• El contenido de sus mensajes puede transmitirse a un proveedor externo de modelos de lenguaje para ser procesado y generar la respuesta. Ese proveedor actúa como subencargado de la Empresa, bajo obligaciones contractuales de confidencialidad y seguridad.
• El proveedor vigente y su ubicación de procesamiento se identifican en el Anexo A de este aviso. Cualquier cambio de proveedor se reflejará en dicho anexo y se comunicará conforme a la sección 20.
• Ninguna decisión con efectos jurídicos o económicos relevantes —autorización de crédito, aceptación o rechazo de un pedido, aplicación de precios distintos de los publicados— se adopta de forma exclusivamente automatizada. Toda confirmación de pedido o cotización requiere intervención o validación humana del negocio.
• Puede solicitar en cualquier momento la atención de una persona en lugar del asistente automatizado, escribiendo ASESOR en la conversación.

7. Transferencias y remisiones de datos personales

7.1 Remisiones (encargados)

Compartimos datos personales con proveedores que los tratan por cuenta y bajo instrucciones de la Empresa, sin que ello constituya una transferencia. Estos proveedores están obligados contractualmente a mantener la confidencialidad y a aplicar medidas de seguridad al menos equivalentes a las nuestras. Las categorías de encargados y los proveedores vigentes se listan en el Anexo A.

7.2 Transferencias sin necesidad de su consentimiento

Conforme a la Ley, podemos transferir sus datos personales sin requerir su consentimiento cuando:

• lo prevea una norma jurídica o un tratado internacional del que México sea parte;
• sea necesario para la prevención o diagnóstico médico, prestación de asistencia sanitaria o gestión de servicios de salud;
• se realice a sociedades controladoras, subsidiarias o afiliadas bajo control común de la Empresa, o a una sociedad matriz o parte del mismo grupo, que opere bajo los mismos procesos y políticas internas;
• sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular;
• sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
• sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre la Empresa y usted;
• exista orden judicial, resolución o mandato fundado y motivado de autoridad competente.

En particular, transferimos datos a contadores y despachos fiscales, asesores legales, instituciones financieras y autoridades fiscales, administrativas o judiciales en los supuestos anteriores.

7.3 Transferencias que requieren su consentimiento

Cualquier transferencia distinta de las anteriores se realizará únicamente con su consentimiento previo. Al aceptar este aviso o al no manifestar oposición por los medios señalados en la sección 4.2, usted consiente las transferencias que se identifiquen expresamente como voluntarias en el Anexo A.

En términos del artículo 35 de la Ley, comunicaremos este aviso de privacidad y las finalidades del tratamiento a todo tercero receptor, quien asumirá las mismas obligaciones que corresponden a la Empresa.

7.4 Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de México, principalmente en Estados Unidos de América y en la Unión Europea. Al utilizar nuestros servicios y canales, usted reconoce que sus datos pueden ser almacenados y procesados en dichas jurisdicciones. Exigimos a estos proveedores compromisos contractuales de protección equivalentes a los previstos en la legislación mexicana.

8. Conservación de los datos personales

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su obtención y los plazos legales aplicables. A modo de referencia:

Categoría	Plazo de conservación
Prospectos que no se convirtieron en clientes	[24] meses desde el último contacto
Datos contractuales y de facturación	[5] años desde la terminación de la relación (obligaciones fiscales y mercantiles)
Conversaciones de WhatsApp y tickets de soporte	[24] meses desde el cierre
Bitácoras de acceso y auditoría	[12] meses
Registros de consentimiento (opt-in)	Duración de la relación + [24] meses
Currículums de candidatos no contratados	[12] meses, salvo consentimiento para bolsa de trabajo
Expedientes de personal	Conforme a la Ley Federal del Trabajo y normativa de seguridad social

Concluido el plazo, los datos se bloquean (quedan fuera de tratamiento y conservados únicamente para atender responsabilidades derivadas del tratamiento) y posteriormente se suprimen de forma segura e irreversible, incluyendo respaldos, en el siguiente ciclo de rotación de respaldos (máximo [35] días).

9. Solicitud de eliminación de datos

Esta sección atiende el requisito de Meta de contar con una vía específica y localizable para solicitar la eliminación de datos.

Usted puede solicitar en cualquier momento que la Empresa elimine la totalidad de los datos personales que haya recabado de usted o sobre usted, incluidos los obtenidos a través de WhatsApp o de las tecnologías de Meta.

Cómo solicitarlo:

1. Envíe un correo a mgarcia@eranaconsultores.com.mx con el asunto "Solicitud de eliminación de datos".

Qué debe incluir: su nombre completo, el número telefónico o correo electrónico con el que interactuó con nosotros, y un documento que acredite su identidad (o la personalidad de su representante).

Plazos: confirmaremos la recepción en [5] días hábiles y ejecutaremos la eliminación en un máximo de [20] días hábiles, notificándole el resultado. La eliminación en respaldos se completa en el siguiente ciclo de rotación (máximo [35] días adicionales).

Límites: conservaremos únicamente los datos cuya retención nos imponga una obligación legal (por ejemplo, comprobantes fiscales) o que sean necesarios para el ejercicio o defensa de un derecho, y se lo informaremos indicando el fundamento y el plazo.

Si sus datos fueron recabados por un negocio que usa nuestra plataforma, la Empresa actúa como encargado (sección 2.2). En ese caso trasladaremos su solicitud al negocio responsable y le indicaremos con quién debe dar seguimiento.