Aviso de privacidad
Última actualización: 2 de septiembre de 2026
1 · Quién es el responsable
Carlos Traconis, persona física con actividad empresarial, que opera comercialmente bajo el nombre Ordeva, con domicilio en Mérida, Yucatán, México, es el responsable del tratamiento de los datos personales que se describen en este aviso.
Para cualquier asunto relacionado con tus datos personales: traconiscg@gmail.com.
2 · Qué hace Ordeva
Ordeva instala y opera asistentes automatizados de atención en WhatsApp y otros canales para negocios en México. Eso significa que tratamos datos personales en dos papeles distintos, y conviene distinguirlos porque las obligaciones no son las mismas.
| Situación | Nuestro papel |
|---|---|
| Tú nos contactas como prospecto o cliente de Ordeva | Responsable. Este aviso te aplica directamente |
| Escribes al WhatsApp de un negocio cuyo asistente opera Ordeva | Encargado. El responsable es ese negocio, y su propio aviso de privacidad es el que rige |
En el segundo caso no usamos tus datos para nada nuestro. Los tratamos únicamente por cuenta y bajo instrucciones documentadas del negocio que nos contrató, conforme a un contrato de encargado del tratamiento firmado con él. No los vendemos, no los cruzamos con los de otros clientes y no los usamos para entrenar modelos propios.
3 · Qué datos tratamos
Según el caso, podemos tratar:
- Datos de identificación y contacto: nombre, número de teléfono, correo electrónico.
- Datos del negocio: razón social, giro, ciudad, cargo.
- Contenido de la conversación: los mensajes que intercambias con el asistente, incluidos textos, imágenes y audios que envíes voluntariamente.
- Metadatos técnicos del mensaje: fecha, hora e identificadores que asigna la plataforma de mensajería.
Datos que no pedimos
Ordeva no solicita datos sensibles —origen racial o étnico, estado de salud, creencias, afiliación sindical, opiniones políticas, preferencia sexual— ni datos financieros o patrimoniales, ni contraseñas. Si nos los envías por iniciativa propia dentro de una conversación, no se usan para ninguna finalidad y se suprimen conforme a la sección 7.
Nuestros servicios no están dirigidos a menores de edad y no recabamos datos de menores de forma deliberada.
4 · Para qué los usamos
Finalidades necesarias —sin ellas no podemos prestar el servicio:
- Responder tus mensajes y darles seguimiento.
- Agendar, confirmar y recordar citas.
- Entregar la información que solicitas y canalizarte con una persona cuando corresponde.
- Operar, mantener y auditar la seguridad de los sistemas que prestan el servicio.
- Cumplir obligaciones legales y contractuales.
Finalidades adicionales —puedes oponerte a ellas sin que afecte el servicio:
- Enviarte información comercial sobre los servicios de Ordeva.
- Elaborar estadísticas agregadas y anonimizadas para mejorar la calidad de las respuestas.
Para oponerte a las finalidades adicionales basta con que lo escribas al correo de la sección 1, o que respondas BAJA en la conversación.
5 · Con quién se comparten
Ordeva no vende ni renta datos personales. Para operar nos apoyamos en los siguientes proveedores de infraestructura, que actúan como encargados y están obligados contractualmente a tratar los datos solo conforme a nuestras instrucciones:
| Proveedor | Función | Ubicación |
|---|---|---|
| Meta Platforms, Inc. | Transporte de los mensajes por la WhatsApp Business Platform | Estados Unidos |
| DigitalOcean, LLC | Servidor donde corren los asistentes y se almacenan las conversaciones | Estados Unidos |
| Anthropic, PBC | Modelo de lenguaje que redacta las respuestas | Estados Unidos |
El uso de estos proveedores implica una transferencia internacional de datos a Estados Unidos. Al usar el servicio consientes esa transferencia, que es indispensable para prestarlo.
Fuera de estos casos, solo compartimos datos personales por requerimiento fundado de autoridad competente, o con tu consentimiento expreso.
Si damos de alta o cambiamos un proveedor que trate datos personales, se actualiza esta tabla y la fecha del encabezado.
6 · Cómo los protegemos
- Cifrado en tránsito (TLS) en todos los canales.
- Credenciales en almacén cifrado, nunca en texto plano ni en repositorios de código.
- Acceso por identidad, con el privilegio mínimo necesario y autenticación de dos factores.
- Servidores sin puertos administrativos expuestos a internet.
- Bitácora de accesos y respaldos periódicos.
Ninguna medida es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos —o lo comunicará el negocio responsable, cuando actuemos como encargados— sin demora y en un plazo máximo de 72 horas desde que la conozcamos.
7 · Cuánto tiempo los conservamos
Conservamos los datos únicamente durante el tiempo necesario para las finalidades descritas. Como regla general, el historial de conversaciones se conserva hasta 12 meses, y los datos de contacto de clientes durante la vigencia de la relación más el plazo que exija la ley.
Cuando actuamos como encargados de un negocio, el plazo es el que ese negocio nos instruya, y al terminar la relación devolvemos o suprimimos los datos según nos indique.
8 · Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren y oponerte a usos específicos. También puedes revocar tu consentimiento en cualquier momento.
Escribe a traconiscg@gmail.com con el asunto «Derechos ARCO» e incluye:
- Tu nombre y un medio para responderte.
- Copia de una identificación oficial, para acreditar que eres el titular.
- Qué derecho ejerces y sobre qué datos.
Respondemos en un plazo máximo de 20 días hábiles. Si procede, la solicitud se hace efectiva dentro de los 15 días hábiles siguientes. No cobramos por atenderla.
Si tu solicitud se refiere a una conversación con el WhatsApp de un negocio que usa Ordeva, la canalizaremos a ese negocio, que es el responsable, y te lo haremos saber.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.
9 · Este sitio
Este sitio no usa cookies, no tiene analítica y no recaba datos de sus visitantes. Son páginas estáticas servidas desde nuestro propio servidor. La única solicitud a un tercero es la descarga de la tipografía Inter desde Google Fonts.
10 · Cambios a este aviso
Podemos actualizar este aviso por cambios legales o por altas de proveedores. La versión vigente siempre es la publicada en ordeva.mx/privacidad, con su fecha en el encabezado. Los cambios sustanciales se comunican por el mismo canal por el que nos contactaste.