En weneed ("nosotros", "la Plataforma") nos comprometemos a proteger la privacidad de nuestros usuarios y de las personas cuyos datos son procesados a traves de nuestra plataforma CRM. Esta Politica de Privacidad describe como recopilamos, usamos, almacenamos y protegemos la informacion personal.
Esta politica cumple con el Reglamento General de Proteccion de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA, enmiendas 2026), la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares de Mexico (LFPDPPP 2025), la Ley General de Proteccion de Datos de Brasil (LGPD) y las leyes estatales de privacidad vigentes en Estados Unidos.
weneed es el responsable del tratamiento de los datos de cuenta y facturacion de los Usuarios de la Plataforma.
Para los datos de contactos, conversaciones y demas informacion comercial almacenada por los Usuarios dentro de sus Tenants (espacios de trabajo), weneed actua como encargado del tratamiento (data processor). El Usuario (Titular de Cuenta) es el responsable del tratamiento de dichos datos.
Contacto del Oficial de Proteccion de Datos (DPO): privacidad@weneed.mx
Nombre, correo electronico, contrasena (almacenada como hash), numero de telefono (opcional), rol dentro del Tenant y permisos asignados.
Base legal: Ejecucion del contrato (RGPD Art. 6.1.b).
Nombre del negocio, slug/URL personalizada, configuracion de branding (logo, colores, fuentes), plan de suscripcion y limites.
Base legal: Ejecucion del contrato.
Contactos, conversaciones (WhatsApp, Instagram, email), notas, etiquetas, formularios enviados, archivos adjuntos y cualquier informacion comercial almacenada por el Usuario.
Base legal: Procesamiento por cuenta del responsable (el Usuario), conforme al RGPD Art. 28.
Metodo de pago (procesado por Stripe, no almacenamos datos de tarjeta completos), historial de facturas, plan contratado y ciclo de facturacion.
Base legal: Ejecucion del contrato y obligacion legal (fiscal).
Direccion IP, tipo de navegador, sistema operativo, identificadores de dispositivo, paginas visitadas, duracion de sesion y funcionalidades utilizadas.
Base legal: Interes legitimo (mejora del servicio y seguridad).
Prompts y respuestas generadas por el asistente de IA, datos de la base de conocimiento (knowledge base), embeddings vectoriales almacenados en Qdrant para busqueda semantica.
Base legal: Consentimiento / Interes legitimo (provision del servicio de IA).
Importante: No utilizamos los datos de ningun Tenant para entrenar modelos de IA de proposito general. Los embeddings vectoriales son aislados por Tenant y se eliminan al cancelar la cuenta.
Cuando el Usuario conecta servicios de Google a traves de OAuth, la Plataforma accede unicamente a los datos necesarios para la funcionalidad solicitada. Los permisos se solicitan de forma incremental — solo cuando el Usuario activa cada integracion.
| Servicio de Google | Datos Accedidos | Finalidad |
|---|---|---|
| Gmail (lectura, envio y modificacion de correos) | Mensajes de correo electronico, encabezados (remitente, destinatario, asunto, fecha), archivos adjuntos y estado de lectura | Sincronizacion bidireccional de correo en la bandeja de entrada unificada del CRM. |
| Google Contacts | Nombres, correos electronicos, numeros de telefono y organizacion de los contactos | Importacion de contactos de Google al CRM para evitar duplicacion manual. |
| Google Drive (solo archivos de la aplicacion) | Unicamente archivos y carpetas creados por la Plataforma, o archivos que el Usuario seleccione explicitamente a traves del selector de archivos de Google (Google Picker) | Almacenamiento de documentos generados por el Usuario dentro de la Plataforma. La Plataforma no accede al contenido general de Google Drive del Usuario. |
| Google Calendar | Eventos del calendario (titulo, fecha, hora, participantes, ubicacion, descripcion) | Sincronizacion bidireccional de eventos para gestion de citas y seguimiento de actividades con contactos. |
Limitaciones de uso de datos de Google:
Base legal: Consentimiento explicito otorgado a traves del flujo de autorizacion de Google OAuth.
No vendemos datos personales. Compartimos datos unicamente con:
Mantenemos una lista de subprocesadores disponible bajo solicitud a privacidad@weneed.mx. Notificamos cambios materiales con 30 dias de anticipacion.
Los datos pueden ser procesados en servidores ubicados fuera de tu pais de residencia. Para transferencias de datos de la UE a paises sin decision de adecuacion, utilizamos Clausulas Contractuales Tipo (SCCs) aprobadas por la Comision Europea como mecanismo de proteccion.
Para usuarios de Mexico, las transferencias internacionales cumplen con lo dispuesto en la LFPDPPP 2025, requiriendo que el receptor mantenga niveles de proteccion equivalentes.
| Categoria de Datos | Periodo de Retencion |
|---|---|
| Datos de cuenta activa | Duracion del servicio + 30 dias |
| Datos CRM (contactos, conversaciones) | Duracion del servicio + 30 dias |
| Datos de facturacion | 7 anos (obligacion fiscal) |
| Logs de seguridad y auditoria | 1-2 anos (anonimizados) |
| Respaldos | 30-90 dias (rotacion automatica) |
| Historial de conversaciones con IA | Duracion de la sesion o 30 dias |
| Embeddings vectoriales | Duracion del servicio + 30 dias |
| Registros de consentimiento | 3 anos despues del retiro del consentimiento |
| Registros de solicitudes de eliminacion | 5 anos (comprobacion de cumplimiento) |
Dependiendo de tu jurisdiccion, tienes los siguientes derechos sobre tus datos personales:
Plazo de respuesta: 30 dias (extensible 60 dias para solicitudes complejas).
Plazo de respuesta: 45 dias (extensible 45 dias con notificacion). Reconocemos y respetamos la senal Global Privacy Control (GPC) como opt-out valido.
Plazo de respuesta: 20 dias habiles para responder, 15 dias habiles adicionales para implementar la accion solicitada.
Envia tu solicitud a privacidad@weneed.mx indicando:
Verificaremos tu identidad antes de procesar cualquier solicitud. Para solicitudes relacionadas con datos de contactos de CRM, el Titular de Cuenta (responsable del tratamiento) debe autorizar la solicitud.
La Plataforma utiliza procesamiento automatizado para:
Estas funciones asisten al Usuario pero no toman decisiones con efectos legales significativos de forma exclusivamente automatizada. El Usuario siempre puede revisar, modificar o desactivar los resultados de la IA. Tienes derecho a solicitar intervencion humana en cualquier decision automatizada que te afecte significativamente.
Implementamos medidas tecnicas y organizativas para proteger tus datos:
En caso de una brecha de seguridad que afecte datos personales:
Utilizamos las siguientes categorias de cookies:
No utilizamos cookies de publicidad ni rastreadores de terceros con fines publicitarios. Puedes gestionar tus preferencias de cookies desde la configuracion de tu navegador.
La Plataforma no esta dirigida a menores de 16 anos (UE) ni de 13 anos (EE.UU.). No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento parental requerido, los eliminaremos de inmediato.
Nos reservamos el derecho de actualizar esta Politica de Privacidad. Los cambios materiales se notificaran con al menos 30 dias de anticipacion por correo electronico y aviso en la Plataforma. Los cambios sustanciales que afecten el tratamiento de datos personales pueden requerir tu consentimiento renovado.
Para cualquier consulta sobre privacidad, ejercicio de derechos o preocupaciones sobre el tratamiento de tus datos:
Si no estas satisfecho con nuestra respuesta, puedes presentar una reclamacion ante la autoridad de proteccion de datos de tu jurisdiccion.
Para informacion detallada sobre como solicitamos y procesamos la eliminacion de datos, consulta nuestra Politica de Eliminacion de Datos.