Política de Privacidad — Danil Agents

Esta Política de Privacidad describe cómo Software y Servicios Danil, S.A.P.I. de C.V. ("Danil", "nosotros"), con domicilio en Calle 49 E núm. 403, Fracc. Francisco de Montejo, C.P. 97203, Mérida, Yucatán, México, recaba, usa, resguarda y transfiere los datos personales relacionados con el uso de su plataforma de agentes de inteligencia artificial para canales de mensajería (WhatsApp, Instagram, Messenger y chat web) (el "Servicio"), disponible en danil.ai, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

Esta Política aplica tanto a los datos del Cliente que contrata el Servicio como a los datos de los Contactos finales que interactúan con el agente de IA configurado por el Cliente a través de WhatsApp, Instagram, Messenger o el chat web del Cliente, y a los datos de los visitantes del sitio danil.ai. Respecto de los datos de los Contactos finales, Danil actúa como encargado del tratamiento por cuenta del Cliente, quien es el responsable frente a sus propios usuarios.

1. Responsable del tratamiento

Software y Servicios Danil, S.A.P.I. de C.V. ("Danil"), con domicilio en Calle 49 E núm. 403, Fracc. Francisco de Montejo, C.P. 97203, Mérida, Yucatán, México, y correo de contacto hola@danil.ai, es responsable del tratamiento de los datos personales del Cliente y de sus Usuarios, y encargado del tratamiento de los datos de los Contactos finales, conforme a las instrucciones del Cliente.

2. Datos que recabamos

Del Cliente y sus Usuarios:

• Datos de identificación y contacto (nombre, correo, teléfono, razón social).
• Datos de facturación y medio de pago (procesados por nuestra pasarela de pagos; Danil no almacena números completos de tarjeta).
• Datos de uso de la Plataforma (configuración de flujos, registros de acceso, estadísticas de uso).

De los Contactos finales (personas atendidas por el agente en cualquiera de los canales conectados):

• Identificador y nombre de perfil en el canal: número de teléfono y nombre de perfil en WhatsApp; nombre de usuario y nombre en Instagram; nombre de perfil en Messenger; y, en el chat web, los datos que la persona proporcione en la conversación y los datos técnicos de la conexión (como dirección IP y navegador).
• Contenido de los mensajes intercambiados con el agente de IA.
• Metadatos de la conversación (fecha, hora, estado de la conversación, etiquetas asignadas por el Cliente).

De los visitantes del sitio danil.ai: ver sección 12 (Cookies y tecnologías de rastreo).

3. Finalidades

Los datos se utilizan para:

• Prestar el Servicio: operar el agente de IA, generar respuestas, enrutar conversaciones y mantener el historial dentro de la Plataforma.
• Administrar la cuenta del Cliente, procesar pagos y dar soporte.
• Mejorar la calidad del Servicio y la seguridad de la Plataforma, incluyendo el monitoreo del desempeño del agente de IA (ver sección 5).
• Compartir el contenido de las conversaciones con OpenAI para que lo utilice en el entrenamiento y mejora de sus modelos de inteligencia artificial (ver sección 5).
• Cumplir obligaciones legales y fiscales.

Danil no vende datos personales a terceros ni los utiliza para publicidad de terceros ajenos al Servicio.

4. Encargados y subencargados del tratamiento

Para operar el Servicio, Danil se apoya en los siguientes terceros, que procesan datos personales por cuenta de Danil bajo sus propios términos de servicio y política de privacidad:

• Meta Platforms, Inc. — a través de las API oficiales de WhatsApp Business, Instagram y Messenger, por las cuales transitan los mensajes entre el Contacto final y el agente en esos canales.
• OpenAI — para el procesamiento de lenguaje natural que genera las respuestas automatizadas del agente de IA y para la transcripción de mensajes de voz. OpenAI puede, además, utilizar ese contenido para entrenar sus modelos, en los términos de la sección 5.
• Proveedores de infraestructura y hospedaje de la Plataforma.

Por instrucción del Cliente, Danil puede enviar el contenido de las conversaciones y los datos de los Contactos finales a sistemas del propio Cliente (por ejemplo, su CRM o ERP), así como recibir datos de ellos para que el agente atienda o contacte a esas personas. Esos sistemas son elegidos y controlados por el Cliente, no son subencargados de Danil, y el tratamiento que se haga en ellos es responsabilidad del Cliente.

Danil podrá incorporar o sustituir subencargados en el futuro; cualquier cambio material se reflejará en esta Política.

5. Uso de conversaciones para mejora del Servicio y entrenamiento de modelos de OpenAI

Danil podrá analizar el contenido de las conversaciones, de forma agregada y/o anonimizada, para detectar fallas, medir la calidad de las respuestas y mejorar el desempeño del agente de IA.

Entrenamiento de modelos de OpenAI. Danil tiene habilitada en su cuenta de OpenAI la opción de compartir datos con dicho proveedor. En consecuencia, OpenAI puede utilizar el contenido que recibe a través del Servicio para entrenar y mejorar sus propios modelos de inteligencia artificial, conforme a sus términos y su política de privacidad. Ese contenido puede incluir los mensajes de texto, los mensajes de voz y sus transcripciones, y los datos personales de Clientes, Usuarios y Contactos finales que aparezcan en ellos.

Si el Cliente no desea que el contenido de sus conversaciones se comparta con OpenAI para ese fin, puede solicitarlo por escrito a hola@danil.ai. Danil le informará si la exclusión es técnicamente posible para su cuenta; si no lo es, el Cliente podrá cancelar su suscripción conforme a los Términos de Servicio. El contenido que OpenAI haya recibido antes de la exclusión o de la cancelación puede permanecer incorporado en sus modelos.

6. Transferencias internacionales de datos

Dado que Meta y OpenAI operan servidores fuera de México (principalmente en Estados Unidos), los datos de las conversaciones pueden transferirse y procesarse internacionalmente, incluyendo su uso por OpenAI para el entrenamiento de sus modelos descrito en la sección 5. Al aceptar esta Política, el Cliente y, en su caso, sus Contactos finales (a través del Cliente) consienten dicha transferencia, la cual se realiza únicamente para los fines descritos en esta Política.

7. Conservación de datos

Los datos de las conversaciones se conservan durante la vigencia de la suscripción del Cliente y hasta 12 meses adicionales después de su cancelación, salvo que la ley exija un plazo mayor (por ejemplo, para fines fiscales) o que el Cliente solicite su eliminación anticipada conforme a la sección de Derechos ARCO. Transcurrido dicho plazo, los datos se eliminan o anonimizan de forma irreversible.

8. Seguridad y notificación de vulneraciones

Danil implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Ninguna plataforma es 100% infalible.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Danil lo notificará al Cliente afectado sin dilación injustificada, y en cualquier caso dentro de un plazo no mayor a 5 días hábiles a partir de que Danil tenga conocimiento de la vulneración, para que el Cliente pueda, a su vez, notificar a sus Contactos finales cuando resulte aplicable conforme a la LFPDPPP.

9. Derechos ARCO

El Cliente, sus Usuarios, y los Contactos finales (estos últimos a través del Cliente, como responsable de su propia relación con ellos) pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, escribiendo a hola@danil.ai con:

• Nombre completo y datos de contacto del titular.
• Descripción clara del derecho que desea ejercer.
• Documento que acredite su identidad o representación, en su caso.

Danil responderá dentro de los plazos establecidos por la LFPDPPP.

10. Menores de edad

El Servicio no está dirigido a menores de edad como Clientes o Usuarios. Sin embargo, dado que los canales de mensajería del Cliente están abiertos a cualquier persona que le escriba, es posible que Contactos finales menores de edad se comuniquen con el agente de IA. En dichos casos, Danil trata esos datos personales únicamente para la finalidad de prestar el Servicio bajo las instrucciones del Cliente, quien es responsable, como responsable de esa relación con sus propios usuarios, de implementar las medidas adicionales que su giro de negocio requiera (por ejemplo, avisos dirigidos a padres o tutores, restricciones de edad, o mecanismos de verificación), conforme a la LFPDPPP y demás normatividad aplicable.

Si Danil identifica indicios de que un menor de edad ha proporcionado datos personales sin el consentimiento correspondiente, podrá bloquear o eliminar dicha información a solicitud del Cliente o de la autoridad competente.

11. Cambios a esta Política

Danil podrá actualizar esta Política en cualquier momento. Los cambios sustanciales se notificarán con al menos 15 días de anticipación por correo electrónico o dentro de la Plataforma antes de su entrada en vigor.

12. Cookies y tecnologías de rastreo en danil.ai

Para medir el sitio y los formularios, registramos eventos de navegación, producto, botones y errores, junto con el idioma, la ruta de página, el dominio referente y los identificadores de campaña permitidos. Un identificador aleatorio de sesión se conserva en el almacenamiento de la pestaña por ventanas de 30 minutos. Esta medición no copia el contenido de los campos de contacto, direcciones IP ni URLs completas con sus parámetros a los eventos de analítica.

Al hacer clic en un instalador de Terminus, registramos el sistema del archivo elegido y usamos un identificador aleatorio en el almacenamiento local de tu navegador, con vencimiento tras 30 días sin clics, para contar navegadores únicos que hacen clic. Cada clic renueva ese plazo. No confirma que se complete la descarga o instalación ni identifica a una persona. Si el almacenamiento no está disponible, contamos el clic sin asignarle un navegador único. El identificador se conserva con los eventos en Cloudflare hasta 90 días y no se exporta a PostHog. Para separar las pruebas de nuestro equipo usamos una cookie propia, danil_internal, activada explícitamente por cada integrante y con duración de hasta un año.

Los eventos de analítica del sitio se conservan hasta 90 días en nuestra infraestructura de Cloudflare y los registros de acceso de rastreadores hasta 30 días. La información de atribución asociada a un formulario se conserva con el contacto para atender su solicitud. Cuando se configura PostHog, se exportan eventos sin nombres, correos ni texto del formulario, usando identificadores opacos. La medición del navegador y la carga de Microsoft Clarity respetan las señales Do Not Track y Global Privacy Control; esto no impide registrar y atender una solicitud que nos envíes mediante un formulario.

Si tienes cuenta en el panel de Danil, app.danil.ai guarda en tu navegador la cookie funcional danil_known_user, compartida con danil.ai. Solo indica que ya tienes cuenta, no contiene datos personales y sirve para que el sitio te muestre «Iniciar sesión» en lugar de «Crear cuenta». Dura hasta un año y puedes borrarla desde tu navegador.

El sitio danil.ai utiliza cookies propias y de terceros (por ejemplo, herramientas de analítica web) para entender el uso del sitio y mejorar la experiencia de navegación de sus visitantes. Esto es independiente de los datos de las conversaciones descritos en las secciones anteriores.

• Las cookies estrictamente necesarias para el funcionamiento del sitio no requieren consentimiento adicional.
• Las cookies de analítica o marketing se activan conforme al banner de consentimiento del sitio, cuando aplique, y pueden gestionarse en cualquier momento desde la configuración de tu navegador.

13. Contacto

Para dudas sobre esta Política o para ejercer tus derechos ARCO: hola@danil.ai