Aviso de Privacidad

Última actualización: mayo de 2026

1. Datos personales que recabamos

Para llevar a cabo las finalidades descritas en este Aviso, el Responsable puede recabar las siguientes categorías de datos personales:

1.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Nombre y giro de la empresa
• Cargo o puesto

1.2 Datos de uso del servicio

• Número(s) de WhatsApp Business vinculados a la plataforma
• Registros y configuraciones de los flujos del bot
• Datos de acceso y uso de la plataforma (logs, sesiones, dirección IP, tipo de dispositivo)

El Responsable no recaba datos personales sensibles en el sentido del Artículo 3, fracción VI de la LFPDPPP.

2. Finalidades del tratamiento

2.1 Finalidades primarias

Son necesarias para la prestación del servicio y, por tanto, no requieren su consentimiento expreso:

• Crear y administrar su cuenta en la plataforma Duta
• Prestar los servicios contratados de integración y operación de bot de WhatsApp
• Procesar pagos y emitir comprobantes fiscales digitales (CFDI)
• Brindar soporte técnico y atención al cliente
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables
• Prevenir y detectar fraudes o usos indebidos del servicio

2.2 Finalidades secundarias

No son necesarias para el servicio pero nos permiten mejorar la experiencia del Usuario:

• Enviar información sobre nuevas funciones, actualizaciones y promociones de Duta
• Realizar encuestas de satisfacción y estudios de mercado
• Elaborar estadísticas e informes de uso interno para mejorar el producto

Si usted no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a privacidad@ludevasu.com con el asunto "Opt-out comunicaciones secundarias". Esto no afectará la prestación del servicio.

3. Transferencias de datos personales

El Responsable puede transferir sus datos personales a terceros sin requerir su consentimiento en los términos del Artículo 37 de la LFPDPPP:

• Meta Platforms, Inc. (WhatsApp) — Necesaria para operar el servicio a través de la WhatsApp Business API. Esta transferencia es inherente al servicio contratado.
• Proveedores de infraestructura en la nube — Para el alojamiento y operación de la plataforma.
• Procesadores de pago — Para gestionar el cobro de suscripciones y emitir facturas.
• Autoridades competentes — Cuando así lo requiera la legislación aplicable o una orden judicial.

En todos los casos, el Responsable exigirá a los terceros receptores medidas equivalentes de confidencialidad y seguridad.

4. Derechos ARCO

Usted tiene el derecho de Acceder a sus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando sean innecesarios, u Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento otorgado, en los términos de la LFPDPPP.

4.1 Procedimiento para ejercer derechos ARCO

Envíe su solicitud a privacidad@ludevasu.com con el asunto "Solicitud ARCO — [derecho que desea ejercer]". Su solicitud deberá incluir:

1. Nombre completo y correo electrónico registrado en la plataforma
2. Descripción clara y precisa del derecho que desea ejercer y los datos a los que refiere
3. Copia de identificación oficial vigente (INE, pasaporte u equivalente)
4. Cualquier documento que facilite la localización de la información

El Responsable responderá en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud. De proceder, la hará efectiva en los 15 días hábiles siguientes a la respuesta.

5. Revocación del consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal o contractual que lo impida. La revocación podrá afectar la posibilidad de continuar prestando el servicio. El procedimiento es el mismo descrito en la sección 4.

6. Limitación del uso y divulgación

Si desea limitar el uso o divulgación de sus datos, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO (www.profeco.gob.mx) para restringir el uso de sus datos con fines promocionales.

7. Seguridad de los datos

El Responsable aplica medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra pérdida, alteración, destrucción, uso no autorizado o divulgación indebida. Entre estas medidas se encuentran: cifrado de datos en tránsito (TLS) y en reposo, control de accesos basado en roles, y revisiones periódicas de seguridad.

8. Uso de cookies y tecnologías de rastreo

La plataforma Duta utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el comportamiento de uso y mantener sesiones activas. Al utilizar la plataforma, usted acepta su uso. Puede configurar su navegador para rechazarlas, aunque esto puede afectar el funcionamiento de ciertas características.

9. Conservación de los datos

Sus datos serán conservados durante el tiempo que mantenga una cuenta activa en Duta. Una vez cancelada la cuenta, los datos se conservarán por el periodo adicional que exija la legislación fiscal y legal aplicable, generalmente cinco años en materia fiscal conforme al Código Fiscal de la Federación.

10. Cambios al Aviso de Privacidad

El Responsable se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento. Los cambios serán notificados mediante la plataforma o por correo electrónico con al menos 15 días naturales de anticipación. El uso continuado del servicio después de la notificación implica la aceptación de las modificaciones.

La versión vigente siempre estará disponible en: duta.ludevasu.com/privacidad.html

11. Autoridad competente

Si considera que el Responsable no ha atendido satisfactoriamente su solicitud o que sus derechos han sido vulnerados, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.