Clientus.ai
Política de Privacidad
Última actualización: 8 de abril de 2026
1. Quiénes somos
Clientus es una plataforma SaaS operada por Aumentra Technologies con correo de contacto clientus@aumentra.com. Clientus actúa como un director comercial autónomo para PyMEs B2B de México y Latinoamérica: automatiza cobranza, seguimiento de clientes y cotizaciones mediante agentes de inteligencia artificial que operan vía WhatsApp, Facebook e Instagram.
Al usar Clientus, tu empresa (el “Cliente”) nos autoriza a procesar datos en su nombre de acuerdo con esta política.
2. Datos que recopilamos
Recopilamos dos categorías de datos:
2.1 Datos de la empresa Cliente
- Nombre, RFC, domicilio fiscal y datos de facturación de la empresa.
- Nombre, correo electrónico y número de teléfono de los usuarios administradores.
- Credenciales OAuth de Meta (Facebook/Instagram) y tokens de WhatsApp Business API — almacenados cifrados; nunca se exponen en texto plano.
- Datos exportados desde sistemas ERP o CRM del Cliente (catálogo de clientes, facturas, cotizaciones, historial de pedidos).
2.2 Datos de los clientes finales de la empresa
Cuando Clientus actúa en nombre de tu empresa, procesa mensajes y datos de tus clientes finales:
- Nombre y número de teléfono o cuenta de Meta (según el canal).
- Contenido de conversaciones de WhatsApp, Messenger o Instagram Direct relacionadas con cobranza, pedidos o cotizaciones.
- Historial de pagos y saldo de facturas vinculado al cliente final.
Clientus no recopila datos de clientes finales por iniciativa propia; solo los procesa en la medida en que tu empresa nos los proporciona o en que el cliente final interactúa con los mensajes enviados a través de nuestra plataforma.
3. Cómo usamos los datos
- Prestar el servicio: operar los agentes de IA (Cobrador, Vigilante, Closer, Supervisor, Reportero) que tu empresa configura.
- Enviar mensajes en tu nombre: WhatsApp, Messenger e Instagram Direct para recordatorios de pago, seguimiento de cotizaciones y notificaciones acordadas con tu empresa.
- Análisis con IA: procesar conversaciones y datos de clientes para generar alertas, reportes diarios y recomendaciones de acción.
- Facturación y soporte: gestionar tu suscripción y responder solicitudes de asistencia.
- Seguridad y cumplimiento: detectar uso fraudulento y cumplir con obligaciones legales en México.
No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios.
4. Proveedores y subprocesadores
Para prestar el servicio nos apoyamos en los siguientes proveedores. Cada uno está sujeto a sus propias políticas de privacidad y acuerdos de protección de datos:
Meta Platforms (Facebook / Instagram / WhatsApp)
Utilizamos la API de WhatsApp Business, la API de Messenger y la API de Instagram para enviar y recibir mensajes en nombre de tu empresa. Los datos de mensajería se transmiten a través de la infraestructura de Meta conforme a sus Política de Privacidad y sus Términos para Desarrolladores.
Anthropic (Claude API)
Usamos la API de Claude de Anthropic para analizar conversaciones y generar acciones y reportes automatizados. Los datos enviados a Anthropic están sujetos a su Política de Privacidad. Anthropic puede usar los datos para mejorar sus modelos únicamente si se configura así; por defecto, en el plan API, los datos no se usan para entrenamiento.
Supabase
Almacenamos todos los datos del servicio en bases de datos PostgreSQL alojadas en Supabase. Los datos residen en servidores ubicados en Estados Unidos (us-east-1). Supabase implementa cifrado en tránsito (TLS) y en reposo (AES-256). Consulta su Política de Privacidad.
Vercel
Nuestra aplicación web se aloja en Vercel. Los registros de acceso pueden incluir IPs y user agents. Consulta la Política de Privacidad de Vercel.
Resend
Usamos Resend para enviar correos transaccionales (bienvenida, facturación, alertas del sistema). Solo compartimos el correo del destinatario y el contenido del mensaje.
5. Datos de Meta: uso específico
Cuando conectas tu cuenta de Facebook, Instagram o WhatsApp Business a Clientus:
- Solicitamos únicamente los permisos necesarios para enviar y recibir mensajes en nombre de tu empresa (p. ej.
whatsapp_business_messaging,pages_messaging,instagram_manage_messages). - Los tokens de acceso se almacenan cifrados en Supabase y nunca se exponen al cliente final.
- Los mensajes recibidos se procesan para generar respuestas automáticas o alertas internas; no se utilizan para publicidad ni se venden a terceros.
- Puedes desconectar tu cuenta de Meta en cualquier momento desde Configuración → Integraciones. Tras la desconexión, eliminamos los tokens de acceso de forma inmediata.
6. Retención de datos
- Los datos se conservan mientras la suscripción esté activa y por 90 días adicionales tras la cancelación (período de gracia para exportar).
- Transcurrido ese período, eliminamos los datos personales de forma permanente, salvo que una obligación legal nos exija conservarlos más tiempo.
- Los registros de auditoría (logs de acciones de agentes) se conservan por 12 meses para cumplimiento y resolución de disputas.
7. Seguridad
- Comunicaciones cifradas con TLS 1.2+ en todos los endpoints.
- Datos en reposo cifrados con AES-256 en Supabase.
- Acceso a datos de producción restringido al equipo mínimo necesario.
- Row Level Security (RLS) en toda la base de datos: cada empresa solo accede a sus propios datos.
- Tokens OAuth de Meta almacenados cifrados; nunca expuestos en texto plano.
A pesar de estas medidas, ningún sistema es 100% seguro. Si detectas una vulnerabilidad, repórtala a clientus@aumentra.com.
8. Derechos de los usuarios
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:
- Acceso: conocer qué datos personales tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: exportar tus datos en formato legible por máquina (CSV / JSON).
Para ejercer cualquiera de estos derechos, envía un correo a clientus@aumentra.com con el asunto “Derechos ARCO”. Responderemos en un plazo máximo de 20 días hábiles.
9. Cookies y rastreo
El dashboard de Clientus utiliza cookies de sesión estrictamente necesarias para autenticación (Supabase Auth). No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con redes publicitarias.
10. Cambios a esta política
Podemos actualizar esta política periódicamente. Cuando realicemos cambios materiales, notificaremos a los administradores de cuenta por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio después de esa fecha constituye aceptación de los cambios.
11. Contacto
Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, contáctanos: