Aviso de privacidad

Última actualización: 9 de agosto de 2026

Este aviso explica qué datos personales tratamos en Mensaje Simple, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

1. Quién es responsable de tus datos

Responsable: José Omar Carbajal Ruiz, que opera comercialmente como OCORA
RFC: CARO890622ER3
Domicilio: Calle Marqués de Casafuerte 166, Colonia Lomas del Marqués, Santiago de Querétaro, Querétaro, C.P. 76146, México
Correo de contacto: omar@ocora.mx

2. Dos tipos de personas, dos papeles distintos

Mensaje Simple es una plataforma que los negocios usan para atender a sus propios clientes por WhatsApp. Por eso tratamos datos de dos grupos distintos, y nuestra responsabilidad es distinta en cada caso:

El negocio que contrata la plataforma y las personas de su equipo que la usan. Sobre estos datos somos responsables: nosotros decidimos para qué se usan.
Los contactos del negocio, es decir, las personas que le escriben por WhatsApp. Sobre estos datos somos encargados: los tratamos únicamente por cuenta y por instrucción del negocio, que es quien decide para qué se usan y quien debe informar a sus contactos y obtener su consentimiento.

Si le escribiste por WhatsApp a un negocio y quieres ejercer tus derechos sobre esa conversación, lo primero es dirigirte a ese negocio. Si no obtienes respuesta, escríbenos a omar@ocora.mx y te ayudamos a canalizarlo.

3. Qué datos tratamos

Del negocio y su equipo

Nombre del negocio y nombre de las personas usuarias.
Correo electrónico y teléfono de contacto.
Datos de facturación cuando el servicio es de paga: razón social, RFC y domicilio fiscal.
Credenciales técnicas para conectar WhatsApp: identificador de la cuenta de WhatsApp Business, identificador del número telefónico y token de acceso, que guardamos cifrados.
Datos de uso de la plataforma: fecha y hora de acceso, acciones realizadas y registros técnicos de errores.

De los contactos que escriben al negocio

Número de teléfono y nombre de perfil de WhatsApp.
Contenido de los mensajes intercambiados con el negocio: texto, imágenes, audios, videos y documentos.
Metadatos del mensaje: fecha y hora de envío, estado de entrega y lectura.
Notas y etiquetas que el propio negocio agrega a la ficha del contacto.

No solicitamos datos personales sensibles (salud, origen étnico, creencias, preferencia sexual u opiniones políticas). Si un contacto los incluye por su cuenta en un mensaje, quedan dentro de la conversación y se tratan con las mismas medidas de seguridad que el resto del contenido.

4. Para qué usamos los datos

Finalidades necesarias para prestar el servicio:

Crear la cuenta del negocio y dar acceso a su equipo.
Enviar y recibir mensajes de WhatsApp entre el negocio y sus contactos.
Mostrar el historial de conversaciones y la ficha de cada contacto.
Ejecutar las automatizaciones que el negocio configura: mensajes de bienvenida, avisos fuera de horario y recordatorios.
Facturar el servicio y llevar la contabilidad correspondiente.
Dar soporte técnico y atender reportes de fallas.
Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados.

Finalidades adicionales, que no son necesarias y a las que te puedes oponer en cualquier momento escribiéndonos:

Enviarte avisos sobre nuevas funciones o cambios en el producto.
Elaborar estadísticas de uso agregadas y anonimizadas para mejorar la plataforma.

No vendemos datos personales ni los usamos para publicidad de terceros. Tampoco usamos el contenido de las conversaciones para entrenar modelos de inteligencia artificial de terceros.

5. Con quién los compartimos

Nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo contrato y solo para operar el servicio:

Meta Platforms: Provee la API de WhatsApp Business. Todo mensaje que entra o sale pasa por su infraestructura. Consulta su política de privacidad.
Supabase: Base de datos y autenticación, con la información cifrada.
Vercel: Alojamiento de la aplicación.

Estos proveedores pueden almacenar información en servidores fuera de México. Al usar la plataforma aceptas esa transferencia, que es indispensable para que el servicio funcione.

Además, podemos compartir datos cuando una autoridad competente los requiera por escrito y con fundamento legal. Fuera de esos casos, no entregamos información a terceros sin tu consentimiento.

6. Cuánto tiempo los conservamos

Mientras la cuenta esté activa: conservamos las conversaciones y las fichas de contacto para que el negocio tenga su historial disponible.
Al cancelar la cuenta: eliminamos los datos dentro de los 30 días naturales siguientes, salvo lo que debamos conservar por obligación legal.
Datos de facturación: se conservan 5 años, que es el plazo que exige la legislación fiscal mexicana.

7. Cómo protegemos la información

Todo el tráfico viaja cifrado con HTTPS.
Los tokens de acceso a WhatsApp se guardan cifrados con AES-GCM, no en texto plano.
Cada negocio vive en su propio compartimento: la plataforma filtra toda consulta por negocio, de modo que un cliente no puede ver los datos de otro.
El acceso a la administración está restringido al personal de OCORA que lo necesita para dar soporte.
Los archivos que se envían por WhatsApp se sirven a través de nuestros propios proxies: el navegador nunca recibe las URLs ni los tokens originales de Meta.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo notificaremos sin demora para que puedas tomar medidas.

8. Tus derechos ARCO

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tuyos tenemos y para qué los usamos.
Rectificación: corregir datos incorrectos o incompletos.
Cancelación: que eliminemos tus datos cuando ya no sean necesarios.
Oposición: que dejemos de usarlos para una finalidad concreta.

Para ejercerlos, escribe a omar@ocora.mx indicando tu nombre, un medio para contactarte, qué derecho quieres ejercer y una identificación oficial que acredite quién eres. Responderemos en un plazo máximo de 20 días hábiles y, si la respuesta es afirmativa, la haremos efectiva dentro de los 15 días hábiles siguientes.

Si quieres borrar tu información, en eliminación de datos están los pasos exactos.

Si consideras que no atendimos bien tu solicitud, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

9. Revocar tu consentimiento

Puedes retirar el consentimiento que nos diste para tratar tus datos escribiendo al mismo correo. Ten en cuenta que algunos tratamientos son indispensables para que el servicio exista: si los revocas, tendremos que cerrar la cuenta.

10. Cookies y tecnologías similares

Usamos únicamente cookies necesarias para mantener tu sesión iniciada y recordar si prefieres el tema claro u oscuro. No usamos cookies de publicidad ni de rastreo entre sitios. Puedes borrarlas desde tu navegador, aunque entonces tendrás que iniciar sesión de nuevo.

11. Menores de edad

La plataforma está dirigida a negocios y no a menores de 18 años. No recabamos datos de menores de forma intencional. Si detectamos que registramos datos de un menor sin autorización de quien ejerce la patria potestad, los eliminaremos.

12. Cambios a este aviso

Podemos actualizar este aviso cuando cambie el servicio o la normatividad. La versión vigente siempre estará publicada en esta página, con su fecha de actualización. Si el cambio es relevante, te lo avisaremos por correo o dentro de la plataforma antes de que aplique.

13. Contacto

Cualquier duda sobre este aviso o sobre el manejo de tus datos: omar@ocora.mx.