Política de Privacidad — Agenti

Última actualización: 26 de septiembre de 2026
Responsable: CODEVHEX, S.A.S. (nombre comercial: Codevhex), operador de Agenti
Domicilio: Calle Arco Graciano 2445, Int. 4, Col. Parques de Zapopan, C.P. 45138, Zapopan, Jalisco, México
Correo de privacidad / derechos ARCO: info@codevhex.com
Sitio: https://agenty.codevhex.com

Esta Política describe cómo tratamos datos personales al operar Agenti, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, en lo aplicable.

1. Quiénes intervienen

1.1 Cuando visitas o te registras en Agenti

Somos responsables del tratamiento de tus datos como usuario de la plataforma (dueño de cuenta, miembro de organización, prospecto que nos contacta).

1.2 Cuando tus clientes finales chatean con tu agente

Tú (tu organización) eres en principio el responsable frente a esos titulares (leads, visitantes, usuarios de WhatsApp/Telegram/widget). Agenti actúa como encargado (procesador) que trata esos datos por tu cuenta y según tu configuración, para prestar el servicio.

Debes poner a disposición de tus usuarios finales tu propio aviso de privacidad y, cuando aplique, informar que usan un asistente automatizado.

2. Datos que recabamos

A. Usuarios de la plataforma (tú y tu equipo)

• Identificación y contacto: nombre, correo electrónico, teléfono (si lo das).
• Cuenta: credenciales o identificadores de autenticación (Google), rol en la organización.
• Facturación: datos necesarios para cobro (procesados en gran medida por Stripe; nosotros podemos ver estado de plan, últimos 4 dígitos o referencias que el proveedor exponga).
• Uso del producto: páginas visitadas en el panel, eventos de producto, logs técnicos, dirección IP, tipo de navegador, identificadores de dispositivo.
• Soporte: contenido de tickets o mensajes que nos envíes.
• Preferencias: idioma, tema, notificaciones.

B. Contenido que tú cargas (fuentes del agente)

• URLs, textos de páginas indexadas, PDFs, catálogos, preguntas/respuestas, reglas, tono, datos de configuración del widget. Estos datos pueden incluir datos personales si tú los incluiste en esas fuentes; tú controlas qué subes.

C. Datos de conversaciones y leads (de tus clientes finales)

Según cómo configures el agente y el canal:

• Mensajes del chat, hora, canal (web, Telegram, WhatsApp, etc.).
• Nombre, correo, teléfono u otros datos que el visitante proporcione o que el agente extraiga según tus reglas.
• Señales derivadas: score de lead, sentimiento, etiquetas de intención (inferidas por el sistema).
• Verificación de identidad: cuando el negocio la activa, el visitante confirma quién es con un código de un solo uso (OTP) que recibe en su correo electrónico o en su teléfono.
• Reconocimiento del visitante recurrente: cuando su identidad está verificada, el agente puede usar el perfil y el resumen de sus conversaciones previas con ese negocio para darle continuidad; nunca entre negocios distintos.

D. Cookies y tecnologías similares

Podemos usar cookies esenciales (sesión, seguridad, preferencias) y, si se habilitan, analítica. Puedes gestionar cookies desde tu navegador; bloquear las esenciales puede impedir el login.

3. Finalidades

Primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y organización.
• Prestar Agenti: indexar fuentes, generar respuestas, capturar y mostrar leads, notificaciones, integraciones que actives.
• Procesar pagos, facturación del plan y prevención de fraude.
• Verificar la identidad del visitante con un código de un solo uso enviado a su correo electrónico o teléfono, cuando el negocio activa la verificación.
• Reconocer al visitante recurrente con identidad verificada y darle continuidad con su perfil y el resumen de sus conversaciones previas con ese mismo negocio, nunca entre negocios distintos.
• Seguridad, prevención de abuso, logs y continuidad del servicio.
• Atención a solicitudes de soporte y ejercicio de derechos.

Secundarias (si no deseas estas, puedes oponerte en info@codevhex.com)

• Enviarte novedades del producto, tips de uso o ofertas de Agenti (no spam de terceros).
• Estadísticas internas agregadas o seudonimizadas para mejorar el producto.

No venderemos tus bases de leads a terceros como producto de datos.

4. Transferencias y encargados

Para operar Agenti compartimos datos con proveedores que actúan como encargados o terceros necesarios, por ejemplo:

• Infraestructura / base de datos — Proveedores cloud: Vercel (hospedaje) y Supabase (base de datos) — Hosting y almacenamiento.
• Pagos — Stripe — Cobro de suscripciones.
• Autenticación — Google — Login social.
• Modelos / IA — OpenAI — Modelos de IA para generar respuestas del agente y analizar conversaciones.
• Correo electrónico — Resend — Envío de correos, incluidos los códigos de verificación.
• SMS — LabsMobile — Envío de SMS con códigos de verificación.
• Seguridad — Upstash — Límite de peticiones y seguridad.
• Mensajería — Meta (WhatsApp), Telegram — Canales que tú conectas.
• Monitoreo — Herramientas de error/performance (p. ej. Sentry) — Estabilidad.

Algunos proveedores pueden estar fuera de México. Al usar Agenti aceptas esas transferencias en la medida necesaria para el servicio, con las medidas contractuales y de seguridad razonables disponibles.

WhatsApp/Telegram y similares tienen sus propias políticas; al conectar esos canales, también aplican las reglas de esas plataformas.

5. Conservación

Conservamos los datos mientras tu cuenta esté activa y el tiempo adicional necesario para obligaciones legales, disputas, seguridad o auditorías. Tras cancelar, podrás exportar cierta información (p. ej. CSV de leads) mientras la función exista; después podremos eliminar o anonimizar datos de acuerdo con nuestros ciclos de retención, salvo obligación legal de conservarlos.

6. Medidas de seguridad

Aplicamos medidas administrativas y técnicas razonables (control de acceso, cifrado en tránsito, aislamiento por organización en el diseño del producto, monitoreo). Ningún sistema es 100% seguro; te pedimos proteger tus credenciales y roles de equipo.

7. Derechos ARCO y revocación

Como titular (usuario de la plataforma), puedes solicitar Acceso, Rectificación, Cancelación u Oposición (ARCO), limitar el uso o revocar el consentimiento para finalidades secundarias, escribiendo a info@codevhex.com con:

• Nombre completo y medio para notificaciones.
• Descripción clara de la solicitud.
• Copia de identificación oficial (o mecanismo equivalente que indiquemos) para acreditar identidad.

Responderemos en los plazos que marca la LFPDPPP, en lo aplicable.

Si la solicitud se refiere a datos de tus clientes finales tratados en tu organización, en muchos casos deberás gestionarla tú como responsable; podemos ayudarte técnicamente a localizar o exportar datos de tu cuenta.

8. Menores

Agenti no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor sin legitimación, podremos cancelarla.

9. Cambios a esta Política

Podemos actualizar esta Política. La fecha de “última actualización” cambiará y, si el cambio es relevante, lo avisaremos en el sitio o por correo. El uso continuado después del aviso implica aceptación de la versión vigente, en lo permitido por ley.

10. Consentimiento

Al crear una cuenta, marcar aceptación o usar Agenti, confirmas que leíste esta Política. Para finalidades secundarias (p. ej. marketing), podremos pedir consentimiento aparte o ofrecerte baja en cada correo (unsubscribe).

11. Contacto del responsable

CODEVHEX, S.A.S. (Codevhex)
Calle Arco Graciano 2445, Int. 4, Col. Parques de Zapopan, C.P. 45138, Zapopan, Jalisco, México
info@codevhex.com

Anexo práctico para tus clientes finales (recomendación)

Incluye en tu sitio o en el mensaje de bienvenida del agente algo como:

“Este chat puede ser atendido por un asistente automatizado de (nombre de tu negocio). Tus datos se usan para responderte y, si lo autorizas, para contactarte sobre tu solicitud. Aviso de privacidad: (URL de tu aviso de privacidad).”