Aviso de privacidad

Versión 2026-10-16 · Vigente desde el 16 de octubre de 2026 · Versión anterior: 3 de agosto de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a tu disposición el presente aviso de privacidad respecto del tratamiento de datos personales en el sitio y la plataforma NIUAGENT (en adelante, el Servicio), disponibles en www.niuagent.com y subdominios asociados.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Miguel Ángel Herrera Salgado, persona física con actividades empresariales y profesionales, quien opera la plataforma comercial NIUAGENT, con los siguientes datos de identificación fiscal:

RFC: HESM9004169RA
Domicilio fiscal: Calle Clavelinas No. 216, Int. A, Col. Nueva Santa María, Alcaldía Azcapotzalco, C.P. 02800, Ciudad de México, México
Correo de contacto: contacto@niuagent.com

2. Datos personales que recabamos

Podemos recabar, según uses el Servicio:

Identificación y contacto: nombre, correo electrónico, teléfono, fecha de nacimiento.
Datos de cuenta y facturación: identificadores de usuario, plan contratado, historial de suscripción (procesado en parte por Stripe).
Datos operativos del CRM: información de clientes, dependientes, pólizas, asesorías, notas y referidos que tú ingreses como usuario del Servicio.
Datos técnicos: dirección IP, tipo de navegador, registros de acceso y cookies o almacenamiento local (ver política de cookies).
Autenticación: si usas Google, recibimos los datos que esa plataforma comparte conforme a tu configuración (por ejemplo, nombre y correo).
Google Calendar (opcional): si conectas tu cuenta de Google para sincronizar agenda, con tu consentimiento OAuth podemos crear, leer o actualizar eventos de calendario asociados a citas y reuniones del Servicio (alcance calendar.events), además de tu correo de la cuenta conectada.
WhatsApp Business (opcional): si conectas tu número de WhatsApp Business, las conversaciones con tus contactos, sus archivos y el nombre y número de cada contacto; ver sección 4 Bis.

No solicitamos de forma intencional datos personales sensibles salvo que tú los captures en campos libres del CRM; en ese caso actúas como responsable frente a tus propios clientes y debes contar con su propio aviso de privacidad.

3. Finalidades del tratamiento

Usamos tus datos para:

Crear y administrar tu cuenta, autenticarte y dar soporte.
Prestar las funciones de asesoría, CRM, pólizas, referidos y programa NIU Partners.
Procesar pagos, suscripciones, facturación y comunicaciones relacionadas.
Mejorar seguridad, prevenir fraude y cumplir obligaciones legales.
Enviarte información del Servicio; comunicaciones comerciales solo si lo autorizas o la ley lo permite.
Atender solicitudes de demo enviadas desde la landing.
Si conectas WhatsApp Business, guardar y mostrarte tus conversaciones y enviar los mensajes que tú decidas (sección 4 Bis).

Las finalidades que requieren consentimiento distinto al necesario para la relación contractual se te informarán de forma específica cuando corresponda.

4. Cumplimiento Limited Use de Google (APIs de Google / Workspace)

NIUAGENT puede solicitar acceso a APIs de Google (por ejemplo, inicio de sesión OAuth y Google Calendar) para prestar funciones que tú activas. El tratamiento de esos datos se rige además por la Google API Services User Data Policy, incluidas las restricciones de Limited Use.

Limited Use Compliance Statement: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Declaración afirmativa (ES): El uso de datos de usuario en bruto o derivados recibidos de las APIs de Google Workspace (incluido Google Calendar) se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidas las restricciones de Limited Use.

Usamos los datos obtenidos vía APIs de Google solo para proporcionar o mejorar las funciones visibles para el usuario que activó la conexión (p. ej. sincronizar citas del CRM con su calendario).
No vendemos esos datos. No los transferimos a terceros para publicidad, créditos, ni vigilancia, salvo lo permitido por la política de Google (p. ej. proveedores que nos ayudan a operar el Servicio bajo confidencialidad).
No usamos datos de APIs de Google Workspace / Calendar para entrenar, mejorar o desarrollar modelos de inteligencia artificial o machine learning de propósito general (incluidos LLMs), propios o de terceros.
Puedes revocar el acceso en la configuración de tu cuenta de Google (myaccount.google.com/permissions) y/o desconectarlo desde el panel de NIUAGENT cuando la función lo permita.

4 Bis. Conversaciones de WhatsApp Business (opcional)

Esta sección aplica si conectas tu número de WhatsApp Business a NIUAGENT, ya sea con el registro de Meta o con la conexión manual anterior. Si no lo conectas, no recibimos ni guardamos ninguna de tus conversaciones.

Qué guardamos. Los mensajes que te escriben tus contactos, los que contestas desde tu celular, los que envías desde NIUAGENT y, si lo aceptas en tu teléfono al conectar, el historial de hasta 180 días que Meta comparte. También las fotos, documentos, notas de voz y videos de esas conversaciones, el nombre y número de cada contacto y el estado de entrega de cada mensaje. Si el espacio de tu plan se llena, seguimos guardando los mensajes, pero no los archivos nuevos.
Para qué. Para mostrarte tus conversaciones dentro de NIUAGENT, ligarlas a la ficha de tu cliente, prospecto o referido, contestar desde la plataforma y medir el espacio que ocupan en tu plan. No las usamos para publicidad, no las vendemos y no las usamos para entrenar modelos de inteligencia artificial.
Quién las ve. Solo tú. Tu promotoría y tus asistentes no tienen acceso a ellas. El personal de NIUAGENT no las consulta, salvo que tú lo pidas por escrito para darte soporte o que lo ordene una autoridad competente. El texto de los mensajes y el nombre y número de tus contactos se guardan cifrados con una llave que solo tiene el servidor. Los archivos se guardan en un almacén privado, cifrados en disco por nuestro proveedor de alojamiento. Tu navegador recibe todo a través de la plataforma, nunca directo de la base de datos.
Nuestro papel. Frente a tus contactos, tú eres el responsable de sus datos y NIUAGENT actúa como encargado: los trata solo por tu cuenta y para prestarte el Servicio. Meta Platforms, a través de la plataforma de WhatsApp Business, transmite los mensajes entre tu número y NIUAGENT conforme a sus propios términos, y nuestros proveedores de alojamiento guardan la información cifrada.
Datos sensibles. Tus conversaciones pueden incluir datos de salud u otros datos sensibles de tus clientes, por ejemplo al cotizar un seguro de gastos médicos. La ley exige el consentimiento expreso y por escrito del titular para tratarlos, y obtenerlo te corresponde a ti como responsable. NIUAGENT los protege con las mismas medidas que al resto de la conversación.
Cuánto tiempo. Las conversaciones y sus archivos se conservan mientras exista tu cuenta, aunque desconectes el número. Si tu cuenta pasa 30 días seguidos sin pago, dejamos de guardar mensajes nuevos y podemos desconectar el número; lo ya guardado se conserva. Los datos técnicos de recepción se borran a las 24 horas (o a los 7 días si no se pudieron procesar) y el registro de actividad, a los 7 días.
Cómo se borran. Puedes borrar todas tus conversaciones desde el módulo de WhatsApp, que te pide escribir la palabra BORRAR para confirmar. Al eliminar tu cuenta se eliminan también tus conversaciones y sus archivos. Puedes desconectar tu número cuando quieras: dejamos de recibir mensajes nuevos y borramos la llave de acceso a tu número.

5. Transferencias y encargados

Podemos compartir datos con proveedores que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad y seguridad, entre ellos:

Supabase (alojamiento de base de datos y autenticación).
Stripe (pagos y suscripciones).
Google (inicio de sesión OAuth y, si lo conectas, Google Calendar / APIs de Workspace bajo Limited Use; ver sección 4).
Vercel u otro hosting del sitio estático y funciones serverless.
Resend u otro proveedor de correo, para notificaciones operativas.

Algunos proveedores pueden tratar datos fuera de México. En esos casos aplicamos medidas contractuales y técnicas razonables para proteger tu información.

6. Conservación

Conservamos los datos mientras mantengas una cuenta activa o sea necesario para las finalidades descritas, para cumplir obligaciones legales, resolver disputas o hacer valer acuerdos. Los borradores locales en tu navegador los controlas tú hasta que los elimines o cierres sesión.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento cuando sea procedente. Para ejercerlos envía un correo a contacto@niuagent.com con tu nombre, medio de contacto y descripción de la solicitud. Responderemos en los plazos que marca la ley.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, políticas de filas en base de datos). Ningún sistema es 100 % infalible; te recomendamos usar contraseñas robustas y no compartir tu sesión.

9. Menores de edad

El Servicio está dirigido a profesionales mayores de edad. No recabamos de forma deliberada datos de menores sin el consentimiento de quien ejerce la patria potestad.

10. Cambios al aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta URL e indicaremos la fecha de actualización. El uso continuado del Servicio después de cambios relevantes implica tu conocimiento, salvo que la ley exija un consentimiento adicional.