Aviso de Privacidad

Última actualización: 10 de agosto de 2026 · English version below

1. Quién es el responsable de tus datos

WitBound es un servicio operado por Fidel Hernández, persona física con actividad empresarial, con RFC HEQF861019QJA y domicilio en Tlalnepantla de Baz, C.P. 54050, Estado de México, México, quien es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para cualquier asunto de privacidad, incluidos tus derechos ARCO, escríbenos a contacto@witbound.com o por WhatsApp al +52 55 3326 5510.

2. Dos papeles distintos, y conviene distinguirlos

Si eres dueño de un negocio que usa WitBound, nosotros somos el responsable de tus datos y este aviso te aplica directamente.

Si eres cliente de un negocio y hiciste un pedido o una cita desde su página, el responsable de tus datos es ese negocio. Nosotros somos su encargado: tratamos tus datos únicamente para que el negocio pueda atenderte, siguiendo sus instrucciones. Si quieres ejercer tus derechos, la vía natural es el negocio; aun así, si nos escribes te ayudamos a canalizarlo.

3. Qué datos recabamos

De quién	Qué datos
Dueño del negocio	Nombre y nombre del negocio, correo de avisos, teléfono o WhatsApp de contacto público, ubicación del negocio, zona horaria, horarios, catálogo y la información que decidas publicar en tu página, incluidas las imágenes que subas. Identificadores de tu suscripción en Stripe.
Interesado que deja sus datos	Nombre, negocio, WhatsApp o correo y el mensaje que nos escribas.
Quien usa la demostración por voz	La transcripción y el resumen de la llamada de demostración.
Cliente de un negocio	Nombre, un dato de contacto (teléfono o correo), lo que pediste, tu nota y, en su caso, la fecha y hora de tu cita. También el contenido del chat de texto de esa página.
Todos	Datos técnicos mínimos de operación: registros del servidor y errores.

No recabamos datos personales sensibles, y no los necesitamos. Tampoco vemos ni almacenamos datos de tarjetas: el pago lo procesa Stripe directamente.

Imágenes. Una foto puede contener datos personales de dos maneras: por lo que se ve (una persona identificable) y por lo que lleva dentro. Las fotos de teléfono suelen guardar la ubicación GPS y datos del dispositivo en sus metadatos, así que al procesar la imagen la reconvertimos y eliminamos esos metadatos antes de publicarla. Respecto de las personas que aparezcan en las imágenes que tú subes, el responsable eres tú (ver punto 2).

4. Para qué los usamos

Finalidades necesarias

Crear y operar la página y el asistente de tu negocio.
Recibir pedidos y citas, y avisarle al negocio por correo.
Responder a los clientes por chat de texto o por voz.
Cobrar la suscripción, emitir comprobantes y atender reembolsos.
Revisar de forma automatizada las imágenes que subes, antes de publicarlas, para descartar contenido sexual, violento o ajeno a un negocio. Es una decisión automatizada: si rechazamos una imagen puedes escribirnos y la revisamos.
Dar soporte, diagnosticar fallas y mantener la seguridad del servicio.
Cumplir obligaciones legales y fiscales.

Finalidades adicionales (puedes oponerte sin perder el servicio)

Dar seguimiento comercial a quien mostró interés en el producto.
Mejorar el servicio a partir del uso agregado.

Para oponerte a estas últimas, basta con escribirnos a contacto@witbound.com. No usamos tus datos para publicidad de terceros ni los vendemos, nunca.

5. Con quién los compartimos

No vendemos datos personales. Los compartimos únicamente con proveedores que nos ayudan a prestar el servicio (encargados), que los tratan sólo con esa finalidad:

Proveedor	Para qué
Amazon Web Services	Alojamiento, base de datos, respaldos y revisión automática de imágenes
Anthropic	Modelo de lenguaje que genera las respuestas y revisa que una imagen corresponda a un negocio
Vapi	Orquestación de las llamadas de voz
Groq	Transcripción de voz a texto
ElevenLabs	Generación de voz
Twilio	Mensajería
Stripe	Cobro de la suscripción
Resend y Amazon SES	Envío de los correos del servicio

Estos proveedores operan servidores fuera de México (principalmente en Estados Unidos), por lo que al usar el servicio ocurre una transferencia internacional de datos hacia ellos. Conforme al artículo 37 de la LFPDPPP, estas transferencias son las necesarias para cumplir la relación jurídica contigo y no requieren tu consentimiento adicional. Fuera de estos casos y de los legalmente exigibles, no transferimos tus datos a nadie más sin tu consentimiento.

6. Cuánto tiempo los conservamos

Datos de operación (pedidos, citas, chats, transcripciones y resúmenes de llamadas): hasta 3 meses después de que termine tu suscripción o el último contacto. Después se bloquean y se eliminan.
Registros fiscales y de pago (comprobantes, facturas): 5 años, porque el artículo 30 del Código Fiscal de la Federación nos obliga a conservarlos. No podemos borrarlos antes, aunque nos lo pidas.
Imágenes que subes: mientras las tengas publicadas. Al borrarlas o al cerrar tu cuenta se eliminan, aunque pueden permanecer en respaldos por un tiempo limitado. Las que ya se enviaron por correo a tus clientes no podemos recuperarlas.
Stripe conserva sus propios registros de pago conforme a sus políticas.

7. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a usos específicos. También puedes revocar tu consentimiento.

Escríbenos a contacto@witbound.com o por WhatsApp al +52 55 3326 5510, indicando:

tu nombre y un correo para responderte,
una copia de una identificación oficial que acredite que eres tú,
qué derecho quieres ejercer y sobre qué datos.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito. Si no quedas conforme, puedes acudir al INAI (inai.org.mx).

8. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables:

toda la comunicación con el servicio viaja cifrada (HTTPS/TLS);
la información se almacena cifrada en reposo;
las credenciales se guardan en un gestor de secretos, nunca en el código;
el acceso está limitado por permisos mínimos necesarios;
existen respaldos con recuperación a un punto en el tiempo;
el panel de cada negocio se protege con un enlace privado que el dueño puede rotar cuando quiera.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo comunicaremos sin demora.

9. Cookies y almacenamiento local

No usamos cookies de publicidad ni de rastreo de terceros. El sitio guarda en tu navegador una preferencia mínima (el tema claro u oscuro) mediante localStorage. Puedes borrarla desde tu navegador cuando quieras.

10. Menores de edad

El servicio está dirigido a negocios y a personas mayores de edad. No recabamos intencionalmente datos de menores; si detectas que ocurrió, escríbenos y los eliminamos.

11. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta misma dirección y cambiaremos la fecha de "última actualización"; si el cambio es relevante, además te avisaremos por correo.

Privacy Notice (English)

1. Who is responsible

WitBound is a service operated by Fidel Hernández, a sole trader registered in Mexico (persona física con actividad empresarial), RFC HEQF861019QJA, address Tlalnepantla de Baz, C.P. 54050, Estado de México, Mexico, who is the data controller under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP). Privacy contact: contact@witbound.com or WhatsApp +52 55 3326 5510.

2. Two different roles

If you own a business using WitBound, we are the controller of your data and this notice applies to you directly.

If you are a customer of a business and placed an order or appointment from its page, that business is the controller; we act as its processor, handling your data only so the business can serve you, on its instructions. Exercise your rights with the business — but write to us and we will help route it.

3. What we collect

Business owners: name and business name, notification email, public contact phone or WhatsApp, location, timezone, opening hours, catalog and whatever you publish on your page including any images you upload, plus your Stripe subscription identifiers. Prospects: name, business, WhatsApp or email and your message. Demo callers: the transcript and summary of the demo call. A business's customers: name, one contact detail, what you ordered, your note, any appointment date and time, and that page's text-chat content. Everyone: minimal operational logs and errors.

We collect no sensitive personal data, and we never see or store card details — Stripe processes payments directly.

Images. A photo can carry personal data two ways: what is visible in it (an identifiable person) and what is embedded in it. Phone photos usually store GPS location and device data in their metadata, so when we process an image we re-encode it and strip that metadata before publishing. For people appearing in images you upload, you are the controller (see section 2).

4. Why we use it

Necessary purposes: running your page and assistant, receiving orders and appointments and notifying the business, answering customers by chat or voice, automated review of images you upload before publishing them (to reject sexual, violent or non-business content — an automated decision; if we reject an image you can write to us and we will look at it), billing and refunds, support and security, and legal and tax obligations. Additional purposes (you can opt out without losing the service): commercial follow-up with people who showed interest, and improving the service from aggregate usage. To opt out, email contact@witbound.com. We never sell your data or use it for third-party advertising.

5. Who we share it with

Only with providers that help us deliver the service, and only for that purpose: Amazon Web Services (hosting, database, backups, automated image review), Anthropic (language model, and checking an image suits a business), Vapi (voice call orchestration), Groq (speech to text), ElevenLabs (voice synthesis), Twilio (messaging), Stripe (payments) and Resend / Amazon SES (service email).

These providers run servers outside Mexico (mainly in the United States), so using the service involves an international transfer. Under LFPDPPP article 37 these transfers are necessary to perform our contract with you and do not require additional consent. Beyond these and legally required cases, we transfer your data to no one without your consent.

6. How long we keep it

Operational data (orders, appointments, chats, call transcripts and summaries): up to 3 months after your subscription ends or after last contact, then blocked and deleted. Tax and payment records: 5 years, because article 30 of Mexico's Federal Tax Code requires it — we cannot delete these earlier even on request. Images you upload: while you keep them published; deleting them or closing your account removes them, though they may persist in backups for a limited time, and we cannot recall images already emailed to your customers. Stripe keeps its own payment records under its policies.

7. Your ARCO rights

You may Access, Rectify, Cancel (delete) and Object to the use of your data, and withdraw consent. Email contact@witbound.com or message WhatsApp +52 55 3326 5510 with your name, a reply address, a copy of official ID proving it is you, and which right you want to exercise over which data. We answer within 20 business days and, where applicable, act within 15 business days after that. It is free. If you are unsatisfied you may contact Mexico's data protection authority, INAI (inai.org.mx).

8. How we protect it

Reasonable administrative, technical and physical safeguards: everything travels encrypted (HTTPS/TLS); data is stored encrypted at rest; credentials live in a secrets manager, never in code; access follows least privilege; point-in-time backups exist; and each business's panel is protected by a private link the owner can rotate at will. No system is infallible — if a breach materially affected your data we would tell you without delay.

9. Cookies and local storage

No advertising or third-party tracking cookies. The site stores one minimal preference in your browser (light or dark theme) via localStorage, which you can clear at any time.

10. Minors

The service is aimed at businesses and adults. We do not knowingly collect minors' data; tell us if it happened and we will delete it.

11. Changes to this notice

We may update it. The current version lives at this address with an updated date, and for material changes we will also email you.