Aviso de privacidad

Última actualización: 9 de noviembre de 2026

Este aviso explica cómo se tratan los datos personales en Smart CRM (“Smart”), la plataforma de atención y ventas por WhatsApp de Agency Smart, disponible en smart.agencysmart.mx.

1. Quién es el responsable
2. A quién aplica
3. Qué datos tratamos
4. Para qué los usamos
5. Inteligencia artificial
6. Con quién los compartimos
7. Datos de tu cuenta de Google
8. Cuánto tiempo los guardamos
9. Seguridad
10. Tus derechos (ARCO)
11. Cómo pedir que borremos tus datos
12. Cookies
13. Cambios a este aviso

1. Quién es el responsable

2. A quién aplica

• Usuarios de Smart: los negocios que contratan Smart y las personas de su equipo que entran al panel. Para sus datos, Agency Smart es el responsable.
• Contactos: las personas que escriben por WhatsApp o llenan un formulario de un negocio que usa Smart. Para estos datos, el responsable es ese negocio, y Agency Smart actúa como encargado: solo los trata por cuenta del negocio y según sus instrucciones. Si eres un contacto, el aviso de privacidad del negocio con el que hablaste también te aplica.

3. Qué datos tratamos

De los usuarios de Smart

• Nombre, correo electrónico y foto de perfil (de tu cuenta de Google o la que subas).
• Preferencias como idioma, y registros de acceso y actividad dentro del panel.
• Datos de la verificación en dos pasos, guardados cifrados.
• Datos del negocio: nombre, descripción, servicios, horarios, logotipo y configuración del asistente.
• Identificadores de WhatsApp Business y llaves de acceso a servicios conectados, guardados cifrados.

De los contactos (por cuenta del negocio)

• Número de WhatsApp y nombre de perfil.
• Contenido de los mensajes intercambiados con el negocio (texto, imágenes, audios, documentos y respuestas a botones).
• Datos que el contacto comparte en la conversación o en un formulario: nombre, empresa, giro, ciudad, correo, servicio de interés, presupuesto, fechas y otros campos que el negocio defina.
• Cuando llega desde un anuncio: datos de origen de la campaña, como el identificador del clic o del anuncio.

Smart no está diseñado para recabar datos personales sensibles. Si un contacto los comparte por iniciativa propia, solo se guardan como parte de la conversación y no se usan para otro fin.

4. Para qué los usamos

Finalidades necesarias para el servicio

• Crear y administrar tu cuenta, y verificar tu identidad al entrar.
• Recibir y enviar mensajes de WhatsApp a través de la API oficial de WhatsApp Business de Meta.
• Generar respuestas automáticas, con flujos de botones o con inteligencia artificial, según configure el negocio.
• Organizar los contactos como prospectos, calificarlos y pasar la conversación a una persona del equipo cuando hace falta.
• Mostrar reportes y estadísticas al negocio.
• Dar soporte, prevenir fraudes y mantener la seguridad de la plataforma.

Finalidades adicionales

• Cuando el negocio lo activa: enviar a Meta eventos de conversión (por ejemplo, “nuevo prospecto” o “compra”) para medir y optimizar sus campañas publicitarias.
• Mejorar Smart con estadísticas de uso agregadas.

Si no quieres que tus datos se usen para estas finalidades adicionales, escríbenos a agencysmartdigital@gmail.com. Negarte no afecta el servicio principal.

5. Inteligencia artificial

Si el negocio activa el asistente con IA, el contenido de la conversación y la información del negocio se envían a Anthropic (modelo Claude) a través de su API, solo para generar la respuesta. Usamos la API comercial de Anthropic, cuyos términos para clientes de API no permiten usar estos datos para entrenar sus modelos. Las respuestas automáticas pueden contener errores; el negocio puede revisar las conversaciones y tomar el control en cualquier momento.

6. Con quién los compartimos

No vendemos ni rentamos datos personales. Solo los compartimos con proveedores que necesitamos para operar Smart:

• Meta Platforms (WhatsApp Business Platform): para enviar y recibir mensajes y, si el negocio lo activa, eventos de conversión.
• Google (Google Cloud): alojamiento de la aplicación e inicio de sesión con Google.
• Supabase: base de datos donde se guarda la información.
• Anthropic: generación de respuestas con IA, cuando está activada.

Algunos de estos proveedores están fuera de México, por lo que los datos pueden almacenarse o tratarse en otros países. También podemos compartir datos cuando lo exija una autoridad competente conforme a la ley.

7. Datos de tu cuenta de Google

Al entrar con Google, Smart solo recibe tu nombre, correo y foto de perfil, y los usa únicamente para identificarte y mostrar tu perfil dentro del panel. El uso y la transferencia de información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos esa información para publicidad ni la vendemos.

8. Cuánto tiempo los guardamos

• Datos de usuarios y del negocio: mientras la cuenta esté activa. Al cancelarla, se eliminan en un plazo razonable, salvo lo que debamos conservar por obligaciones legales.
• Datos de contactos: mientras el negocio los mantenga en Smart. El negocio puede borrarlos o pedirnos su eliminación en cualquier momento.

9. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de llaves de acceso y secretos, verificación en dos pasos opcional, sesiones con vencimiento y permisos por usuario dentro de cada negocio. Ningún sistema es 100% infalible, pero revisamos estas medidas de forma continua.

10. Tus derechos (ARCO)

Puedes pedir acceso a tus datos, su rectificación si son incorrectos, su cancelación, u oponerte a su uso para ciertas finalidades. También puedes revocar tu consentimiento o limitar el uso de tus datos.

Envía tu solicitud a agencysmartdigital@gmail.com con:

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad o, en su caso, la de tu representante.
• Qué derecho quieres ejercer y sobre qué datos (si eres contacto, incluye tu número de WhatsApp y el negocio con el que hablaste).

Te responderemos dentro de los plazos que marca la legislación mexicana de protección de datos personales. Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad de protección de datos competente.

11. Cómo pedir que borremos tus datos

• Si usas Smart: escríbenos a agencysmartdigital@gmail.com desde el correo de tu cuenta y pide la eliminación. Borraremos tu cuenta y tus datos, y te confirmaremos por correo.
• Si escribiste por WhatsApp a un negocio que usa Smart: pídeselo directamente al negocio, o escríbenos con tu número de WhatsApp y el nombre del negocio. Lo coordinaremos con él y te confirmaremos cuando tus datos se hayan eliminado.

12. Cookies

Smart usa una cookie de sesión necesaria para mantenerte conectado de forma segura. No usamos cookies de publicidad ni de rastreo de terceros en el panel.

13. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, también lo avisaremos dentro de Smart.