Aviso de privacidad
Qué datos trata Ianna, para qué, con quién se comparten, cuánto se guardan y cómo pedir que se borren. Está escrito para entenderse: si algo no se entiende, está mal escrito y lo corregimos.
- En vigor desde
- falta en vigor desde
- Última actualización
- 11 de septiembre de 2026
- Responsable
- falta responsable
Borrador: todavía no se puede publicar. Faltan la razón social, el RFC, el domicilio, el correo de contacto, la ciudad para la jurisdicción, la fecha de entrada en vigor. Se llenan en web/src/contenido/legal.ts y los tres documentos quedan listos. Además, esto no lo ha revisado un abogado (pendientes 3.12).
1Quién trata tus datos, y en qué papel
Ianna es un producto de falta la razón social, con RFC falta el RFC y domicilio en falta el domicilio. Para cualquier asunto de este aviso: falta el correo de contacto.
Ianna es la herramienta con la que un negocio atiende a sus clientes. Por eso hay dos papeles, y conviene saber cuál te toca.
- Si eres el negocio que contrata Ianna, nosotros somos responsables de los datos de tu cuenta: quién eres, cómo te contactamos, qué configuraste y cuánto usaste.
- Si eres una persona que le escribió a un negocio que usa Ianna, el responsable de esa conversación es ese negocio, no nosotros: nosotros la guardamos y la procesamos por instrucción suya. Para ejercer tus derechos, escríbele a él. Si no sabes cómo, escríbenos y te ayudamos a encontrarlo.
2Qué datos se tratan
Del negocio que contrata: nombre del negocio y de quien lo representa, correo, teléfono, datos fiscales para facturar, las personas de su equipo con acceso, lo que configura (las instrucciones de su agente, su catálogo, sus campos) y el registro de uso y consumo. También las llaves de sus canales, que se guardan cifradas y nunca se vuelven a enseñar completas.
De las personas que le escriben a ese negocio:
- el identificador que les da su canal (el chat de Telegram, el identificador de WhatsApp) y su nombre o usuario;
- su teléfono, sólo cuando el canal lo entrega o la persona lo comparte;
- el contenido de los mensajes, con sus fotos, audios y archivos;
- lo que la persona cuente en la conversación y el agente anote (por ejemplo, qué busca o cuándo puede visitar);
- fechas, estados de entrega y registros técnicos del canal.
No pedimos datos sensibles —salud, origen étnico, creencias, preferencias— ni hacen falta para el servicio. Si alguien los escribe en un mensaje, quedan dentro de ese mensaje y no se usan para nada más.
3Para qué se usan
- Recibir los mensajes de cada canal, guardarlos y mostrarlos en la bandeja del negocio.
- Que el agente pueda contestar, con las instrucciones y el catálogo de ese negocio.
- Medir el consumo y cobrar el servicio.
- Dar soporte cuando algo falla, y avisar de cambios importantes.
- Cuidar el servicio: prevenir abuso, fraude y accesos indebidos.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
No vendemos datos. No los usamos para publicidad. No mezclamos los de un negocio con los de otro: cada empresa está aislada en la base de datos, y esa separación es una regla del sistema, no una costumbre.
4La inteligencia artificial: qué se le manda
Para redactar una respuesta, Ianna manda al proveedor del modelo lo necesario de esa conversación y las instrucciones que escribió el negocio. No se manda nada de otras conversaciones ni de otros negocios.
- No se entrena ninguna IA con estas conversaciones, ni por nosotros ni por el proveedor del modelo: sus condiciones para empresas lo prohíben expresamente.
- El negocio elige qué modelo usa y qué le indica. Puede apagar al agente cuando quiera y contestar una persona; de hecho, en cuanto alguien del equipo escribe en un hilo, el agente se hace a un lado.
- El agente puede equivocarse. Lo que dice no sustituye la revisión del negocio ni una asesoría profesional.
- Al conectar un canal, el negocio autoriza este tratamiento — que es justo lo que piden las reglas de Telegram y de Meta para poder hacerlo.
5Con quién se comparten y a dónde salen del país
Para funcionar, Ianna se apoya en estos proveedores. Cada uno recibe sólo lo necesario para su parte, y todos están obligados por contrato a tratarlo únicamente para dar el servicio:
| Quién | Para qué | Dónde está |
|---|---|---|
| Anthropic (Claude) | Redactar las respuestas del agente. Recibe el hilo de la conversación y las instrucciones del negocio. | Estados Unidos |
| Google (Gemini) o Groq | Lo mismo, cuando el negocio elige uno de esos modelos en vez de Claude. | Estados Unidos |
| Supabase | La base de datos donde viven las conversaciones, los contactos y la configuración. | Estados Unidos |
| Vercel | El hospedaje de la aplicación. | Estados Unidos |
| Meta (WhatsApp, Instagram, Messenger) | Entregar y recibir los mensajes de esos canales, cuando el negocio los conecta. | Estados Unidos e Irlanda |
| Telegram | Entregar y recibir los mensajes de Telegram, cuando el negocio lo conecta. | Emiratos Árabes Unidos y otros países donde opera |
Eso significa que los datos salen de México, principalmente a Estados Unidos, para que el servicio funcione. También los entregamos a una autoridad cuando la ley lo exige, y sólo lo que se nos requiera.
6Cuánto tiempo se guardan
- Mientras la cuenta del negocio esté activa, para que pueda consultar su historial.
- Al cerrar la cuenta: 30 días de gracia —por si hay que descargar algo o se cerró por error— y después se borra.
- Antes de eso, cuando se pida: ver cómo eliminar tus datos.
- Lo que la ley obliga a conservar —facturas y registros contables— se guarda el plazo que marque la ley, aunque se haya cerrado la cuenta.
7Tus derechos, y cómo ejercerlos
Puedes pedir acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no deban tratarse y oponerte a un uso concreto. También puedes revocar tu consentimiento o limitar el uso de tus datos.
Se piden por correo a falta el correo de contacto, diciendo quién eres, cómo contactarte, qué pides y con qué negocio tuviste la conversación. Contestamos dentro de 20 días hábiles y no cobramos por atenderlo.
Si le escribiste a un negocio que usa Ianna, esos datos son suyos: nosotros no podemos decidir sobre ellos. Pídeselo a él, o escríbenos y se lo trasladamos para que te responda.
Si crees que tus derechos no se respetaron, puedes acudir a la autoridad competente en materia de protección de datos personales.
8Cómo se cuidan
- Todo viaja cifrado (HTTPS) entre tu navegador, Ianna y cada canal.
- Las llaves de los canales se guardan cifradas y se borran —no sólo se marcan— al desconectar. No se vuelven a enseñar completas ni a quien las escribió.
- Cada empresa está aislada en la base de datos por reglas del propio motor, no por cuidado del programador.
- El acceso interno es el mínimo necesario y queda registrado.
- Si ocurre un incidente que afecte tus datos, te avisamos y te decimos qué pasó y qué estamos haciendo.
10Menores de edad
Ianna es una herramienta de trabajo para negocios y no está dirigida a menores de 18 años. No recabamos datos de menores a propósito; si nos enteramos de que llegó alguno por error, lo borramos.
11Cambios a este aviso
Si cambia algo importante —qué datos se tratan, para qué, o con quién se comparten— avisamos con 15 días de anticipación por correo y publicamos la versión nueva aquí. La fecha de arriba dice cuál estás leyendo.