Aviso de privacidad de Deep Axiom Messages AI
Última actualización: 21 de octubre de 2026.
Este aviso explica qué datos personales trata la plataforma Deep Axiom Messages AI, con qué finalidad, con quién se comparten, cuánto tiempo se conservan y cómo ejercer tus derechos.
Identidad y domicilio del responsable
Deep Axiom, con domicilio en Puebla, Puebla, México, opera la plataforma Deep Axiom Messages AI, disponible en dianne.deepaxiom.com (en adelante, la plataforma). Para cualquier asunto relacionado con este aviso o con tus datos personales, el contacto es privacidad@deepaxiom.com.
Dos papeles: responsable y encargado
La plataforma permite que un negocio (el inquilino) conecte su número de WhatsApp Business y atienda a sus clientes con un asistente. Eso crea dos relaciones distintas.
Deep Axiom es responsable de los datos de las personas que abren una cuenta en el panel y de los datos del negocio que lo configura. Este aviso les aplica directamente.
Deep Axiom es encargado de los datos de las personas que escriben por WhatsApp al asistente de un negocio. Ese negocio es el responsable: decide para qué se tratan los datos, publica su propio aviso de privacidad y atiende las solicitudes de derechos. Deep Axiom trata esos datos únicamente por cuenta del negocio y conforme a sus instrucciones, y nunca los usa para fines propios.
Datos personales que tratamos
De quien abre una cuenta en el panel: nombre, correo electrónico, contraseña (almacenada sólo como hash), idioma y preferencias de la interfaz, y la bitácora de acceso con fecha, dirección IP y las acciones que aprueba o firma.
Del negocio que configura un asistente: nombre comercial, número de WhatsApp Business y su cuenta en Meta, credenciales de integración (siempre cifradas), contactos y grupos que registra, campañas y recordatorios que programa, y el aviso de privacidad que publica para sus clientes.
De las personas que escriben al asistente, por cuenta del negocio: número de teléfono, nombre de perfil de WhatsApp, el contenido de los mensajes y notas de voz, su transcripción, las respuestas del asistente, sus consentimientos y oposiciones, y las solicitudes de derechos que presentan.
Datos sensibles y menores de edad
La plataforma no solicita datos personales sensibles (salud, origen étnico, creencias, preferencia sexual, datos biométricos u opiniones políticas) ni está diseñada para tratarlos. Un negocio que los necesite no debe usar la plataforma para ese fin.
La plataforma tampoco está dirigida a menores de edad. Si una persona escribe un dato sensible, o un menor escribe al asistente, sin que se le haya pedido, el negocio responsable debe atenderlo conforme a su propio aviso, y la plataforma lo suprime al vencer el plazo de conservación.
Finalidades del tratamiento
Finalidades primarias, necesarias para el servicio: crear y autenticar tu cuenta; operar el asistente del negocio, es decir recibir mensajes, generar respuestas, transcribir notas de voz, consultar y agendar en el calendario conectado y enviar las campañas y recordatorios que el negocio aprueba; registrar quién aprobó cada envío y qué modelo produjo cada respuesta; proteger la plataforma contra accesos no autorizados; y cumplir obligaciones legales.
Finalidades secundarias: avisarte de cambios en el servicio o en este aviso. No usamos los datos para publicidad ni los vendemos. Puedes oponerte a las finalidades secundarias por el correo de contacto sin que eso afecte el servicio.
Datos que recibimos a través de Meta y WhatsApp
Para conectar un número, el negocio autoriza a la app de Deep Axiom sobre su cuenta de WhatsApp Business en la ventana de Meta (Embedded Signup). Con esa autorización recibimos el identificador de la cuenta y del número, y un token de acceso limitado a esa cuenta. Lo usamos exclusivamente para recibir y enviar los mensajes de ese número y administrar sus plantillas, conforme a las políticas de la Plataforma de WhatsApp Business de Meta.
El token se guarda cifrado y nunca se muestra en claro sin la contraseña del dueño o de un administrador del negocio. El negocio puede revocar la autorización en cualquier momento desde la configuración de su portafolio de Meta, en Integraciones, Apps conectadas, y desde ese momento la plataforma deja de recibir sus mensajes.
Transferencias y proveedores
No vendemos ni cedemos datos personales. Para prestar el servicio intervienen estos proveedores, que tratan los datos por cuenta de Deep Axiom o del negocio:
Meta Platforms, Inc. (WhatsApp Business Platform): es el canal por el que entran y salen todos los mensajes.
MongoDB, Inc. (MongoDB Atlas): aloja la base de datos donde se guardan las cuentas, las configuraciones y las conversaciones.
Google LLC: provee el modelo de inteligencia artificial que genera las respuestas del asistente y transcribe las notas de voz. El texto de cada conversación, y el audio cuando hay una nota de voz, se envían a ese servicio para producir la respuesta. Si el negocio conecta Google Calendar, los datos de las citas se tratan en ese servicio.
Estos proveedores pueden operar fuera de México, por lo que el tratamiento implica transferencias internacionales. Cada negocio debe declarar estas transferencias en el aviso de privacidad que publica para sus clientes.
Medidas de seguridad
Toda comunicación va cifrada en tránsito. Las contraseñas y las llaves de API se guardan sólo como hash. Los tokens de WhatsApp, las llaves de modelo y las credenciales de calendario se guardan cifradas y sólo se liberan a un envío que una persona autorizada aprobó. Cada acción que escribe en el mundo (un envío, una campaña, una cita) queda sellada en un registro de evidencia con quién la aprobó, qué modelo la produjo y cuándo, sin copiar el contenido del mensaje. Los datos de cada negocio están aislados de los de cualquier otro. Las medidas siguen el marco del Anexo A de ISO/IEC 27001.
Conservación y supresión
Los datos de la cuenta se conservan mientras la cuenta exista. Las conversaciones y los registros de mensajes se conservan por el plazo que fija cada negocio en su configuración de privacidad, y después se suprimen de forma automática. Cuando una persona ejerce su derecho de cancelación o un negocio da de baja su asistente, los datos se eliminan de la base de datos, de las bitácoras y de los respaldos en el siguiente ciclo de respaldo, y queda constancia de que se eliminaron.
Derechos ARCO y revocación del consentimiento
Si tienes una cuenta en el panel o configuraste un negocio, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, y revocar tu consentimiento, escribiendo a privacidad@deepaxiom.com con tu nombre, el correo de la cuenta y el derecho que ejerces. Te contestamos en los plazos que marca la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Si escribiste por WhatsApp al asistente de un negocio, el responsable es ese negocio y es quien atiende tu solicitud; su aviso de privacidad dice cómo, y también puedes pedirla por el mismo chat. Deep Axiom le da al negocio la herramienta para registrar, atender y ejecutar cada solicitud en plazo, y si recibimos una directamente la canalizamos al negocio responsable.
Cómo limitar el uso de tus datos
Si no quieres recibir mensajes del asistente de un negocio, escríbele BAJA o pide que te den de baja: tu número entra en la lista de exclusión de ese negocio y la plataforma no le permite enviarte campañas ni recordatorios. Un negocio puede revocar la autorización de WhatsApp y eliminar su asistente desde el panel. Una cuenta del panel se cierra por el correo de contacto.
Cookies y tecnologías de rastreo
El panel usa una cookie de sesión, estrictamente necesaria para mantenerte dentro después de entrar, y guarda en tu navegador preferencias de interfaz como el idioma y el tema. No usamos cookies de publicidad ni de rastreo de terceros. El SDK de Facebook se carga únicamente en el paso de conectar un número con Facebook, cuando el negocio lo pide.
Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente en México en materia de protección de datos personales en posesión de los particulares.
Cambios a este aviso
Este aviso puede cambiar para reflejar cambios en el servicio o en la ley. La versión vigente se publica siempre en esta dirección con su fecha de actualización, y un cambio que afecte las finalidades o las transferencias se avisa en el panel a quien tiene cuenta.