aviso legal · méxico
Aviso de Privacidad de RECUP
Última actualización: 13 de septiembre de 2026
Este Aviso complementa el Aviso de Privacidad general de Xenaro y aplica exclusivamente al servicio RECUP. Si llegaste aquí por el sitio de Xenaro y solo quieres saber cómo tratamos los datos de quienes nos contactan, el aviso que aplica es el general.
1. Qué es RECUP y cuál es el papel de Xenaro
RECUP es un servicio que Xenaro presta a empresas —agencias inmobiliarias, despachos y negocios en general— para ayudarles a retomar contacto con sus propios clientes a través de WhatsApp y organizar las conversaciones que resulten.
En este servicio, Xenaro no es el responsable de los datos personales que se tratan. El responsable es la empresa o el profesional que contrata RECUP y que ya tenía una relación previa con esas personas. Xenaro actúa como encargado en términos del artículo 2, fracción XII de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), y trata los datos únicamente por cuenta e instrucción de esa empresa, conforme a lo establecido en los artículos 50 a 55 del Reglamento de la Ley.
Esto significa, en concreto:
- Xenaro no decide para qué se usan los datos; eso lo decide la empresa que contrata el servicio.
- Xenaro no usa los datos para fines propios, ni para ofrecer sus servicios a esas personas, ni los vende o cede a terceros.
- Cada empresa que contrata RECUP firma con Xenaro un contrato de encargo de tratamiento antes de que se procese cualquier dato.
2. Datos personales que se tratan
Al conectar su cuenta de WhatsApp Business, la empresa responsable autoriza que RECUP reciba y trate:
- Datos de contacto de las personas en su agenda: nombre tal como está guardado, número de teléfono e identificadores asignados por WhatsApp.
- Contenido de conversaciones de los últimos 180 días entre la empresa y esas personas, así como las conversaciones que ocurran a partir de la conexión.
- Transcripciones de notas de voz recibidas durante el servicio.
- Metadatos de mensajería: fechas y horas, estado de entrega y lectura, y si la persona pidió dejar de recibir mensajes.
- Información que las personas compartan voluntariamente en la conversación, como intención de compra o venta, presupuesto aproximado, zona de interés o plazos.
No se solicitan ni se requieren datos personales sensibles. Si una persona los comparte por iniciativa propia dentro de una conversación, no se utilizan para ninguna finalidad adicional.
3. Origen de los datos
Los datos provienen de la propia cuenta de WhatsApp Business de la empresa responsable, con su autorización expresa, mediante la función de conexión que ofrece la plataforma de WhatsApp Business de Meta. Xenaro no compra, renta ni obtiene bases de datos de terceros, y no recopila datos de fuentes públicas.
4. Finalidades del tratamiento
Los datos se tratan exclusivamente para prestar el servicio contratado:
- Organizar y clasificar la cartera de contactos de la empresa responsable.
- Enviar, por instrucción de la empresa, mensajes de retoma de contacto a personas con las que ya tenía relación.
- Sostener y dar seguimiento a las conversaciones que resulten de esos mensajes.
- Identificar qué conversaciones requieren la atención directa de una persona de la empresa y avisarle.
- Generar reportes de resultados para la empresa responsable.
No se realiza ninguna finalidad secundaria. Los datos no se usan para publicidad de Xenaro, ni para perfilar personas fuera del servicio, ni para entrenar modelos de inteligencia artificial.
5. Automatización e inteligencia artificial
RECUP utiliza inteligencia artificial para redactar respuestas dentro de las conversaciones y para identificar información relevante en los mensajes recibidos. Esto opera siempre bajo el control de la empresa responsable, que puede pausar o desactivar la automatización en cualquier momento y tomar la conversación de forma directa.
Si una persona pregunta si está hablando con un sistema automatizado, RECUP lo confirma y pasa la conversación a una persona de la empresa. En cualquier momento se puede pedir hablar directamente con alguien del equipo y la conversación se transfiere.
6. Proveedores que intervienen en el tratamiento (subencargados)
Para operar el servicio, Xenaro se apoya en los siguientes proveedores, que tratan los datos únicamente por cuenta de Xenaro y bajo obligaciones contractuales de confidencialidad y seguridad:
| Proveedor | Para qué |
|---|---|
| Meta Platforms | Plataforma de WhatsApp Business: entrega y recepción de mensajes |
| Anthropic | Procesamiento de lenguaje para redactar respuestas e identificar información en los mensajes |
| Proveedor de transcripción de audio | Convertir notas de voz en texto |
| Supabase | Base de datos del servicio |
| Vercel | Alojamiento de la aplicación |
Estos proveedores pueden almacenar o procesar información fuera de México. Por tratarse de remisiones a encargados y no de transferencias a terceros, no requieren el consentimiento de los titulares (artículo 2, fracción XX de la Ley y artículo 53 del Reglamento). La subcontratación de estos proveedores está prevista y autorizada en el contrato de encargo que Xenaro firma con cada empresa responsable, conforme a los artículos 54 y 55 del Reglamento.
Los proveedores de inteligencia artificial y de transcripción no utilizan el contenido de las conversaciones para entrenar sus modelos.
7. Cómo dejar de recibir mensajes
Cualquier persona puede pedir en la misma conversación de WhatsApp que ya no le escriban. Basta con responder algo como “ya no me escribas” o “quítame de tu lista”. La solicitud se registra de forma permanente y esa persona queda excluida de cualquier envío futuro. Este registro no se puede desactivar ni revertir desde el sistema.
También se puede bloquear el número desde WhatsApp o usar la opción de la propia aplicación para dejar de recibir mensajes de marketing, y el efecto es el mismo.
8. Derechos ARCO
Los derechos de Acceso, Rectificación, Cancelación y Oposición se ejercen ante la empresa responsable —la agencia o el profesional que envió el mensaje—, ya que es quien decide sobre el tratamiento. El aviso de privacidad de esa empresa indica el medio para hacerlo.
Si prefieres empezar por Xenaro, escríbenos a contacto@xenaro.com.mx y canalizaremos tu solicitud con la empresa responsable dentro de los dos días hábiles siguientes, además de apoyarla técnicamente para atenderla en los plazos de ley. Xenaro no puede resolver por sí mismo una solicitud ARCO sobre datos de los que no es responsable, pero sí puede ejecutar materialmente el acceso, la rectificación o el borrado cuando la responsable lo instruya.
9. Conservación y supresión
- El contenido de conversaciones, transcripciones y datos de contacto se conserva mientras esté vigente el contrato con la empresa responsable.
- Al terminar el contrato hay un periodo de 90 días para que la empresa exporte su información. Después se borra de forma definitiva.
- Los registros técnicos de la plataforma de mensajería se eliminan a los 30 días.
- Las notas de voz no se almacenan: solo se conserva su transcripción.
- Después del borrado únicamente subsisten estadísticas agregadas y anónimas, sin nombre, teléfono ni identificador de ninguna persona, que no permiten reidentificar a nadie.
10. Seguridad
Xenaro aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado en tránsito y en reposo, control de acceso por empresa de forma que ninguna pueda ver la información de otra, credenciales almacenadas en bóveda cifrada, y registro de las acciones realizadas sobre la información.
11. Identidad y contacto del encargado
Xenaro, con domicilio en Vía Jorge Jiménez Cantú 2, Corporativo Antigua, Edificio 5B, Oficina 220, C.P. 52938, Ciudad López Mateos, Estado de México, México.
Correo: contacto@xenaro.com.mx · WhatsApp: +52 55 1152 5826
12. Cambios a este Aviso
Este Aviso puede modificarse para atender novedades legislativas, cambios en los proveedores que intervienen o nuevas necesidades del servicio. Cualquier cambio se publicará en esta misma página, indicando la fecha de última actualización.
13. Autoridad en materia de protección de datos
Si consideras vulnerado tu derecho a la protección de datos personales, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente tras la entrada en vigor de la LFPDPPP de 2025.