Legal
Política de Privacidad
Última actualización: 2 de abril de 2026
Este documento cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como los Lineamientos del Aviso de Privacidad emitidos por el INAI. Tu privacidad no es una promesa de marketing — es una decisión de arquitectura.
1. Identidad y domicilio del responsable
La responsable del tratamiento de tus datos personales es:
2. Datos personales que recabamos
Datos de identificación y contacto (requeridos para el servicio):
- Nombre o nombre preferido
- Número de teléfono celular (identificador WhatsApp / wa_id)
- Correo electrónico
Datos de uso del servicio:
- Mensajes de texto enviados a través de WhatsApp durante el uso del servicio
- Fecha, hora y frecuencia de uso
- Estado de suscripción y método de pago (gestionado por Stripe — no almacenamos datos de tarjeta)
- Fuente de referido (opcional, solo para análisis interno)
⚠️ Datos sensibles — contenido emocional: Los mensajes que compartes con Nocturn-ia pueden contener información sobre tu estado emocional, vida personal, relaciones o situaciones de estrés. Estos datos son considerados datos sensibles conforme al Artículo 3, fracción VI de la LFPDPPP. Su tratamiento se realiza exclusivamente para prestar el servicio solicitado y requiere tu consentimiento expreso, el cual otorgas al aceptar estos términos y utilizar el servicio.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio, no puedes oponerte sin cancelar):
- Identificarte como usuario y gestionar tu cuenta y suscripción
- Prestar el servicio de acompañamiento emocional vía WhatsApp
- Procesar el pago de tu suscripción mensual a través de Stripe
- Enviarte comunicaciones relacionadas con el estado de tu servicio (activación, renovación, cancelación)
- Atender solicitudes de soporte, cancelación o ejercicio de Derechos ARCO
Finalidades secundarias (puedes oponerte sin afectar el servicio):
- Mejorar la calidad del servicio mediante análisis agregados y anonimizados de patrones de uso
- Enviarte comunicaciones sobre actualizaciones o nuevas funcionalidades del servicio
Si no deseas que tus datos sean utilizados para finalidades secundarias, escríbenos a info@clientia.tech indicando tu oposición.
4. Lo que NO hacemos con tus datos
- No vendemos, rentamos ni cedemos tus datos personales a terceros con fines comerciales propios
- No compartimos el contenido de tus conversaciones con ninguna persona física
- No utilizamos el contenido de tus conversaciones para entrenar modelos de inteligencia artificial propios
- No realizamos perfilamiento con fines publicitarios
- No almacenamos datos de tarjeta de crédito o débito — todo el procesamiento de pagos es gestionado exclusivamente por Stripe
5. Transferencias de datos a terceros
Para operar el servicio, compartimos tus datos con los siguientes terceros encargados del tratamiento. Todos actúan bajo nuestra instrucción y no pueden usar tus datos para fines propios:
- Supabase Inc. (Estados Unidos) — almacenamiento de base de datos de usuarios y registros de suscripción. Servidores en US East.
- Anthropic / OpenRouter / proveedor LLM activo — procesamiento de lenguaje natural para generar las respuestas del servicio. El contenido se procesa en tiempo real y no se almacena de forma permanente por estos proveedores para el entrenamiento de modelos.
- Meta Platforms Ireland Ltd. — canal de comunicación vía WhatsApp Business API. Meta procesa los metadatos de mensajería conforme a sus propias políticas.
- 360dialog — proveedor de acceso a la API de WhatsApp Business. Actúa como intermediario técnico.
- Make.com (Integromat) — plataforma de automatización para la orquestación de flujos del servicio.
- Stripe Inc. (Estados Unidos) — procesamiento de pagos y gestión de suscripciones. Stripe cuenta con certificación PCI DSS nivel 1.
Ninguno de estos terceros recibirá tus datos para fines distintos a los descritos en esta política.
6. Transferencias internacionales
Dado que varios de nuestros proveedores operan en los Estados Unidos de América, tus datos personales serán transferidos a ese país. Dichas transferencias se realizan bajo acuerdos de confidencialidad y encargado del tratamiento conforme al Artículo 37 de la LFPDPPP, garantizando niveles de protección equivalentes a los establecidos por la ley mexicana.
7. Retención y eliminación de datos
Conservamos tus datos durante el tiempo que mantengas una suscripción activa, más:
- Datos de identificación y pago: 5 años adicionales para cumplir obligaciones fiscales conforme al SAT
- Contenido de conversaciones: se procesa en tiempo real y no se almacena de forma permanente en nuestros sistemas — no existe un historial de conversaciones recuperable
- Metadatos de uso (fecha, hora, frecuencia): 12 meses adicionales tras la cancelación
Puedes solicitar la eliminación de tus datos en cualquier momento mediante el ejercicio de tu Derecho de Cancelación ARCO.
8. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (Derechos ARCO), conforme a los Artículos 22 al 29 de la LFPDPPP.
Para ejercer tus derechos ARCO:
- Envía un correo a info@clientia.tech con el asunto "Solicitud ARCO — Nocturn-ia"
- Incluye: nombre completo, número de WhatsApp registrado, descripción del derecho que deseas ejercer y copia de identificación oficial
- Responderemos en un plazo máximo de 20 días hábiles
- La respuesta y resolución se notificará en un plazo máximo de 15 días hábiles adicionales
9. Revocación del consentimiento
Puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento, sin efectos retroactivos, escribiendo a info@clientia.tech. Ten en cuenta que la revocación puede implicar la imposibilidad de continuar prestando el servicio, lo que equivale a la cancelación de tu suscripción.
10. Medidas de seguridad
Implementamos las siguientes medidas para proteger tus datos:
- Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones
- Cifrado en reposo en nuestra base de datos (Supabase con AES-256)
- Control de acceso con autenticación y Row Level Security (RLS) en base de datos
- Acceso restringido: solo personal técnico autorizado puede consultar datos de identificación, y únicamente para soporte o cumplimiento legal
- El contenido de conversaciones no es accesible para ningún miembro del equipo
- Revisión periódica de accesos y configuraciones de seguridad
En caso de una brecha de seguridad que afecte tus datos, te notificaremos en un plazo no mayor a 72 horas conforme a las mejores prácticas y en cumplimiento de la LFPDPPP.
11. Cookies y tecnologías de rastreo
El sitio web de Nocturn-ia utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento. No utilizamos cookies de rastreo, análisis de comportamiento ni tecnologías de seguimiento con fines publicitarios de terceros.
12. Menores de edad
El servicio está dirigido exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos personales, te pedimos que nos contactes para eliminarlos de inmediato.
13. Modificaciones a esta política
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios sustanciales serán notificados por WhatsApp y correo electrónico al menos 30 días antes de su entrada en vigor. El uso continuado del servicio tras la notificación implica tu aceptación. Si no estás de acuerdo, puedes cancelar tu suscripción sin penalización dentro del plazo de notificación.
14. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.
También puedes acudir a la Procuraduría Federal del Consumidor (PROFECO) en www.gob.mx/profeco.
15. Contacto para asuntos de privacidad
Para cualquier pregunta, solicitud o inquietud sobre esta política o el tratamiento de tus datos:
- Correo: info@clientia.tech — asunto: "Privacidad Nocturn-ia"
- Respuesta garantizada en máximo 5 días hábiles para consultas generales
- Respuesta en máximo 20 días hábiles para solicitudes ARCO formales