Aviso de privacidad integral

1. Quién es responsable de tus datos

ROGELIO SALDAÑA COLORADO ("Elevu"), con domicilio en Anáhuac 103, C.P. 78230, San Luis Potosí, S.L.P., es responsable del tratamiento de los datos personales de los asesores inmobiliarios que usan Elevu, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Contacto: soporte@heyelevu.com.

Elevu es un asistente que contesta por WhatsApp, desde el número del asesor, a las personas interesadas en sus propiedades. Respecto de los datos de esas personas ("prospectos"), el responsable es el asesor y Elevu actúa como encargado: los trata solo por cuenta del asesor y según sus instrucciones (ver la sección 3 y los Términos).

2. Datos que tratamos de ti como asesor

• Identificación y contacto: correo electrónico o número celular con el que entras, nombre completo, nombre con el que habla el asistente y tu número de WhatsApp personal para avisos.
• Configuración: zona horaria, enlace a tu propio aviso de privacidad, preguntas de precalificación, si el asistente está encendido y tu autorización para recibir avisos por WhatsApp desde el número de la plataforma (con su fecha).
• Tu número de WhatsApp Business conectado: número visible, nombre verificado del negocio, identificadores de Meta (cuenta y número), el token de acceso de Meta (que guardamos cifrado), si está conectado o desconectado y el motivo que da Meta, y la última vez que usaste tu app de WhatsApp Business (para avisarte antes de que Meta lo desconecte por inactividad).
• Tus contactos y chats anteriores: al conectar tu número pedimos a Meta tus contactos y tu historial, pero solo guardamos una huella irreversible (HMAC-SHA256) de cada número, sin nombres ni mensajes. Sirve para que el asistente no le conteste a quien ya era tu contacto o cliente.
• Tu inventario: propiedades, precios, colonias, direcciones públicas, características, fotos (enlaces) y los archivos CSV o Excel que subas.
• Cuenta y plan: plan, fechas de alta, de la solicitud de conexión, de pago o de cierre, y la versión y fecha en que aceptaste este aviso y los Términos.
• Uso del panel: suscripciones a notificaciones del navegador (dirección técnica del dispositivo y navegador), avisos que te mostramos y un registro de actividad con identificadores internos (sin teléfonos, nombres ni contenido de mensajes).
• Acceso: tu contraseña la guarda nuestro proveedor de inicio de sesión de forma cifrada; nosotros nunca la vemos. Los códigos de 6 dígitos y los intentos de acceso se guardan solo como huella irreversible y se borran al día siguiente.
• Pago: identificadores de cliente y suscripción de Stripe, el estado del pago y tus respuestas del asistente por día (para el plan y su excedente).

No te pedimos datos personales sensibles. Los datos de tu tarjeta los recibe y guarda Stripe directamente; Elevu nunca los ve ni los guarda.

3. Datos de tus prospectos (Elevu como encargado)

Cuando un prospecto le escribe al WhatsApp del asesor, Elevu trata por cuenta del asesor:

• Número de WhatsApp y nombre de perfil de WhatsApp.
• Mensajes de la conversación (texto, tipo de mensaje y pies de foto), su estado de entrega y si llegó desde un anuncio, incluidos los que el asesor manda desde su app de WhatsApp Business. Si el asesor marca un chat como "Ignorar", se borran sus mensajes del panel y ya no se guardan los siguientes (la copia técnica del aviso de Meta se borra sola a los 30 días).
• Respuestas a la precalificación: cuántas personas vivirían, para cuándo se quiere mudar y las 2 preguntas que elige el asesor (que no pueden pedir datos sensibles).
• Propiedad de interés, etapa y temperatura del prospecto, y visitas solicitadas (fecha u horario propuesto).

El asesor debe informar a sus prospectos con su propio aviso de privacidad (por ejemplo, con una liga en su perfil de WhatsApp Business). Las solicitudes de derechos de un prospecto se atienden con el asesor; si nos llegan a nosotros, se las pasamos.

4. Para qué usamos los datos

Finalidades necesarias para el servicio (primarias):

• Crear tu cuenta, verificar tu correo o celular con un código y darte acceso al panel.
• Conectar tu WhatsApp Business y contestar a tus prospectos solo con los datos de tu inventario.
• Precalificar prospectos, pedirte la confirmación de visitas y avisarte por WhatsApp, en el panel o por notificación del navegador.
• Administrar tu plan: prueba gratis de 7 días con tarjeta, cobro automático mensual con tu tarjeta al terminar la prueba, pausa del asistente si el pago falla y cierre de la cuenta.
• Atender fallas técnicas, prevenir abuso y cumplir obligaciones legales.

Finalidades no necesarias (secundarias):

• Calcular métricas internas agregadas (por ejemplo, porcentaje de mensajes contestados o visitas solicitadas) para mejorar el servicio.
• Revisar conversaciones de forma puntual para comprobar que el asistente no da información que no está en tu inventario.

Si no quieres que tus datos se usen para las finalidades secundarias, escríbenos a soporte@heyelevu.com. Negarte no afecta el servicio.

5. Con quién compartimos los datos

Para dar el servicio usamos proveedores que tratan los datos por nuestra cuenta (encargados), con servidores que pueden estar fuera de México:

• Supabase: base de datos, inicio de sesión y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación y del panel.
• Meta (WhatsApp Business Platform): envío y recepción de mensajes de WhatsApp.
• Anthropic: modelo de inteligencia artificial que redacta las respuestas a partir de la conversación y tu inventario.
• Proveedor de correo (por ejemplo, Resend): envío de códigos de acceso y recordatorios.
• Stripe: cobro con tarjeta, facturas y el portal para cambiar tu tarjeta o cancelar.
• Cloudflare (Turnstile): verificación de que quien se registra o recupera su contraseña no es un robot.

No vendemos datos ni los compartimos con terceros para publicidad. No usamos los datos de WhatsApp para crear perfiles fuera de la conversación. Solo entregaríamos datos a una autoridad que los requiera conforme a la ley.

6. Cuánto tiempo los guardamos

• Mientras seas cliente. Si cancelas, o si te registras y no inicias tu prueba con tarjeta en 30 días, cerramos la cuenta y borramos todos tus datos y los de tus prospectos 60 días después del cierre.
• Los eventos técnicos que envía WhatsApp se borran a los 30 días.
• Los códigos de acceso y los intentos de inicio de sesión se borran al día siguiente.
• Stripe conserva los datos de pago y las facturas según sus obligaciones legales y fiscales, aunque borremos tu cuenta.
• Después del borrado conservamos solo un registro con el identificador interno de la cuenta, la fecha y conteos, sin datos de contacto.

7. Tus derechos ARCO y cómo ejercerlos

Puedes pedir acceso a tus datos, su rectificación, su cancelación u oponerte a su uso, así como revocar tu consentimiento o limitar su uso. Escribe a soporte@heyelevu.com con:

• tu nombre y el correo de tu cuenta;
• un documento que acredite tu identidad (o la de tu representante y su poder);
• qué derecho quieres ejercer y sobre qué datos.

Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Si consideras que no atendimos tu solicitud, puedes acudir ante la autoridad de protección de datos personales competente.

Si solo quieres que borremos tus datos, mira cómo eliminar tus datos.

8. Cookies y tecnologías similares

Usamos solo cookies necesarias para mantener tu sesión iniciada en el panel. No usamos cookies de publicidad ni de analítica. En la página de registro, Cloudflare Turnstile puede leer señales técnicas del navegador para distinguir personas de robots. Si activas las notificaciones, el navegador guarda un service worker para mostrarlas; puedes desactivarlas desde tu navegador.

9. Cambios a este aviso

Si cambiamos este aviso, publicamos la nueva versión en esta página con su fecha y te pedimos aceptarla la próxima vez que entres al panel.