Kiflowkiflow.ai

Política de privacidad

Última actualización: 8 de agosto de 2026

1. Quién es el responsable

Kiflow (kiflow.ai) es una agencia de agentes de inteligencia artificial para pequeñas y medianas empresas, con base en Monterrey, Nuevo León, México. Para cualquier tema de datos personales el contacto es [email protected].

2. Qué datos tratamos

Tratamos datos de dos tipos de personas:

  • Empresas cliente (quienes contratan Kiflow): nombre y datos de contacto de la persona responsable, datos del negocio y credenciales de las integraciones que la empresa decide conectar (por ejemplo su número de WhatsApp Business o su CRM).
  • Usuarios finales (los clientes de nuestras empresas cliente, que escriben o reciben mensajes por WhatsApp): número de teléfono, contenido de la conversación y metadatos del mensaje (fecha y hora, estado de entrega). Estos datos se tratan por cuenta y bajo las instrucciones de la empresa cliente, que es quien tiene la relación con la persona.

3. Para qué los usamos

  • Operar el servicio contratado: responder preguntas, dar seguimiento, recordar citas o pagos, según el producto que la empresa cliente tenga activo.
  • Mostrarle a cada empresa cliente sus propias conversaciones y métricas en su panel.
  • Seguridad, prevención de abuso y cumplimiento de las reglas de la plataforma de WhatsApp.

Lo que no hacemos: no vendemos datos personales, no los usamos para publicidad de terceros y no entrenamos modelos de IA con tus conversaciones. Los datos de cada empresa están aislados de los de las demás.

4. Con quién se comparten

Solo con los proveedores de infraestructura necesarios para operar, y únicamente en la medida necesaria:

  • Meta (WhatsApp Business Platform) — entrega y recepción de los mensajes.
  • Anthropic y OpenAI — procesamiento de lenguaje de los mensajes que el agente necesita entender o redactar.
  • Railway — alojamiento de servidores y base de datos.
  • Langfuse — observabilidad técnica del agente (trazas de ejecución).
  • Cloudflare y Resend — dominio y correo transaccional.

Cada proveedor trata los datos bajo sus propias garantías de privacidad y seguridad.

5. Mensajes de WhatsApp: consentimiento y baja

La empresa cliente es responsable de contar con el consentimiento de sus contactos antes de que el sistema les escriba. Además, el sistema aplica límites propios de fábrica: horarios permitidos, tope de mensajes automáticos por día y respeto automático a las bajas.

Para dejar de recibir mensajes basta responder con una palabra de baja (por ejemplo «BAJA» o «STOP»). La baja se respeta de inmediato y aplica también a los mensajes escritos manualmente por operadores; solo se te volverá a escribir si tú escribes primero.

6. Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes solicitar el Acceso a tus datos, su Rectificación, su Cancelación o tu Oposición a ciertos usos, escribiendo a [email protected]. Respondemos en un máximo de 20 días hábiles. Si tu relación es con una de nuestras empresas cliente, canalizaremos la solicitud con ella y te lo haremos saber.

7. Conservación

Las conversaciones y datos operativos se conservan mientras la empresa cliente mantenga su cuenta activa y los necesite para operar. Al terminar la relación, o a solicitud de la empresa cliente o del titular, se eliminan de los sistemas en producción.

8. Seguridad

Toda la información viaja cifrada (HTTPS/TLS). Los datos de cada empresa están aislados a nivel de base de datos, el acceso interno está restringido y las credenciales se gestionan fuera del código. Ningún sistema es infalible, pero el aislamiento entre empresas es la regla de diseño número uno de Kiflow.

9. Cookies

Este sitio no usa cookies de rastreo ni analítica de terceros. El panel de clientes guarda tu sesión iniciada en el almacenamiento local de tu navegador; se borra al cerrar sesión.

10. Cambios a esta política

Si esta política cambia de forma relevante, publicaremos aquí la nueva versión con su fecha de actualización.