Responsable del tratamiento
NODO Works, S.A.S. de C.V. (en adelante "la Empresa", "nosotros" o "nuestro") es el responsable del tratamiento de sus datos personales.
Esta política cubre el sitio nodoworks.mx, el asistente Sofía y el sistema WINSI. En WINSI hay un caso distinto: los datos de las personas que escriben a un negocio los tratamos por cuenta de ese negocio, que es el responsable. Los detalles están en § 06.
- Empresa: NODO Works, S.A.S. de C.V.
- Domicilio: Breso 327, Jardines del Rincón, Morelia, Michoacán
- Correo de contacto: privacidad@nodoworks.mx
- Sitio web: nodoworks.mx
Información que recopilamos
Recopilamos información que usted nos proporciona directamente y de forma automática cuando utiliza nuestros servicios:
Información que usted proporciona
- Nombre y apellidos
- Número de teléfono móvil (para el servicio de WhatsApp)
- Dirección de correo electrónico
- Nombre y datos de la empresa
- Mensajes, consultas e instrucciones que envía a través del asistente Sofía vía WhatsApp
- Cualquier información adicional que comparta voluntariamente durante la interacción
Información recopilada automáticamente
- Metadatos de mensajes de WhatsApp (fecha, hora, estado de entrega)
- Datos de uso e interacción con el asistente
- Información técnica del dispositivo (tipo, sistema operativo) proporcionada por la plataforma de WhatsApp
Finalidades del tratamiento
Utilizamos sus datos personales para las siguientes finalidades:
Finalidades principales
- Proporcionar y operar el servicio de asistente ejecutivo Sofía a través de WhatsApp
- Responder a sus consultas, solicitudes e instrucciones
- Gestionar su cuenta y la relación contractual con NODO Works
- Procesar pagos y emitir facturas
- Brindar soporte técnico y atención al cliente
Finalidades secundarias
- Mejorar la calidad y precisión del servicio
- Enviar comunicaciones sobre actualizaciones relevantes del servicio
- Cumplir con obligaciones legales y fiscales aplicables
No utilizamos sus datos personales con fines de publicidad de terceros, ni los vendemos o alquilamos a otras empresas.
Base legal del tratamiento
El tratamiento de sus datos personales se realiza con base en:
- Ejecución contractual: para prestar el servicio solicitado
- Consentimiento: para el envío de comunicaciones de servicio
- Obligación legal: para cumplir con la normativa fiscal y regulatoria aplicable
- Interés legítimo: para mejorar la calidad del servicio y garantizar su seguridad
Uso de WhatsApp Business API
El servicio Sofía opera a través de la API de WhatsApp Business, desarrollada por Meta Platforms, Inc. Al utilizar este servicio, usted acepta también las políticas aplicables de WhatsApp y Meta:
- Los mensajes se transmiten a través de la infraestructura de WhatsApp / Meta
- Meta puede procesar metadatos de mensajería conforme a sus propias políticas de privacidad
- El contenido de los mensajes que envía a Sofía es procesado por NODO Works para prestar el servicio
- Los mensajes pueden ser procesados por modelos de inteligencia artificial para generar respuestas pertinentes
Puede consultar la política de privacidad de WhatsApp en: whatsapp.com/legal/privacy-policy
WINSI: datos que tratamos por cuenta de nuestros clientes
Esta sección rige desde el 28 de septiembre de 2026.
WINSI es el sistema de NODO Works para inmobiliarias y desarrolladoras que venden por WhatsApp. Reúne el inventario del negocio, una bandeja con sus conversaciones de WhatsApp y un asistente virtual que contesta con los datos de ese inventario. NODO Works opera WINSI para esos negocios. Llamamos interesados a las personas que escriben a un negocio por WhatsApp o le dejan sus datos para que las contacte.
WINSI se conecta a WhatsApp por la plataforma oficial de Meta (WhatsApp Business Platform, Cloud API). La app de Meta que hace esa conexión se llama WINSI y la administra NODO Works, S.A.S. de C.V.
En pocas palabras: cada negocio es el responsable de los datos de sus interesados. NODO Works los trata por cuenta de ese negocio, para prestarle el servicio. No los vendemos ni los usamos para publicidad. Cualquier persona puede pedir el borrado de sus datos en privacidad@nodoworks.mx.
Quién es responsable
- Datos de los interesados: el responsable es cada negocio que usa WINSI. NODO Works actúa como encargado: trata esos datos por cuenta del negocio y bajo sus instrucciones, para prestarle el servicio.
- Datos de la cuenta del negocio y de sus usuarios: NODO Works los usa para dar acceso, operar el servicio, dar soporte y llevar la relación con el negocio. Se rigen por el resto de esta política.
Cada negocio que usa WINSI debe tener su propio aviso de privacidad para sus interesados. Ese aviso dice quién es el responsable, para qué usa los datos y cuánto tiempo los conserva.
Qué datos pasan por WINSI
- De los interesados: nombre, número de teléfono, correo si lo dan, por qué medio llegaron (anuncio, portal o referido), las propiedades que les interesaron o que se les mostraron y las conversaciones de WhatsApp con el negocio, con los archivos que envíen (por ejemplo, fotos o documentos). También lo que cuentan al platicar: qué buscan, en qué zona, las citas que agendan y, si lo dicen, su presupuesto o cómo piensan pagar.
- De los contactos de la agenda del negocio: si el negocio conecta el número que ya usa en la app de WhatsApp Business, el nombre y el número de los contactos de esa agenda, aunque nunca le hayan escrito. Solo se usan para mostrarlos en la bandeja del negocio.
- De los usuarios del negocio (dueños, asesores y personal que entra a WINSI): nombre, correo, teléfono, rol y el registro de lo que hacen en el sistema.
- Del negocio: sus datos de empresa (razón social, RFC, domicilio y contactos) y su inventario (propiedades, precios, disponibilidad, fotos y descripciones).
- De la plataforma de Meta: los datos que Meta entrega de la cuenta de WhatsApp Business del negocio. Se detallan en el punto siguiente.
Un archivo que envía un interesado se queda en su conversación y solo se usa para el asunto por el que lo envió. El presupuesto o la forma de pago se tratan conforme al aviso de privacidad del negocio y con el consentimiento que la ley exija.
Datos que obtenemos de la plataforma de Meta
Cuando un negocio conecta su cuenta de WhatsApp Business a WINSI, Meta nos entrega:
- De la cuenta del negocio: los identificadores de la cuenta y del número, el nombre y el perfil del negocio en WhatsApp, sus plantillas de mensaje con su estado de aprobación, y la calidad y el límite de mensajes del número.
- De cada conversación: el número de WhatsApp del interesado, el nombre de perfil que él muestra, el contenido de los mensajes y archivos, y los datos de entrega (fecha, hora y si el mensaje se envió, se entregó o se leyó).
- Si el negocio conecta el número que ya usa en la app de WhatsApp Business: Meta nos entrega también los contactos de su agenda de WhatsApp (nombre y número), los mensajes que el negocio sigue mandando desde la app de su celular y el historial de sus conversaciones de hasta los últimos 180 días. WINSI solo importa ese historial con autorización por escrito del negocio, que como responsable decide si puede tratarlo.
Usamos estos datos solo para prestar WINSI al negocio que conectó su cuenta, con las finalidades del punto siguiente, «Para qué se usan». Por ejemplo: mostrarle sus conversaciones, permitir que el asistente y su equipo respondan, y avisarle del estado de su número. No los usamos para publicidad y no los vendemos. WINSI no recibe los datos de la tarjeta que el negocio registra en su cuenta de Meta para pagar sus mensajes.
Para qué se usan
- Atender y responder a los interesados por WhatsApp, a nombre del negocio.
- Mostrarles información del inventario del negocio, como precios y disponibilidad.
- Agendar citas o visitas con un asesor del negocio.
- Pasar la conversación a un asesor cuando hace falta o cuando el interesado lo pide.
- Llevar el historial de cada interesado para que el negocio le dé seguimiento.
- Ordenar a los interesados en el seguimiento del negocio: marcar en qué etapa van y ponerles etiquetas. Parte de esto lo hace el asistente, y una persona del negocio lo puede cambiar.
- Resumir la conversación cuando se pasa a un asesor, para que no tenga que leerla completa.
- Operar, proteger y dar soporte al servicio.
Revisión para mejorar el asistente. Revisamos cómo contesta el asistente de un negocio para proponer mejoras a la configuración de ese mismo negocio. Esas mejoras se aplican solo con la aprobación del negocio. Si la revisión encuentra una falla general del asistente, NODO Works puede corregir la configuración común de WINSI, que aplica a todos los negocios; los datos de un negocio nunca se muestran a otro. Esta revisión se hace conforme al aviso de privacidad de cada negocio. Si ese aviso permite negarse a este uso, respetamos esa negativa.
Parte de las respuestas las da un asistente virtual que consulta el inventario del negocio. El interesado siempre puede pedir hablar con una persona y, si pregunta si habla con una persona, el asistente no niega que es un asistente virtual. Las decisiones con efecto para el interesado, como apartar una propiedad, cerrar una operación o dar un precio especial, las toma siempre una persona del negocio. NODO Works no entrena modelos de lenguaje con estas conversaciones.
Con quién se comparten
Para que WINSI funcione, estos proveedores reciben y procesan datos en la medida necesaria para prestar su servicio, conforme a sus propios términos:
- Meta Platforms (WhatsApp Business Platform): es el canal por el que llegan y salen los mensajes. El negocio contrata directamente con Meta su cuenta de WhatsApp Business. Meta también trata datos de mensajería conforme a su propia política de privacidad.
- Supabase: aloja la base de datos y el acceso de los usuarios. Sus servidores están en Estados Unidos.
- Vercel: aloja la aplicación de WINSI.
- OpenRouter y Google: OpenRouter pasa el texto al modelo de lenguaje del asistente, que hoy es Gemini, de Google. Reciben el texto de las conversaciones y los datos del inventario que hacen falta para que el asistente responda, para resumir una conversación al pasarla a un asesor y para la revisión que propone mejoras al asistente. Los procesan para esas tareas, bajo sus propios términos.
Estos proveedores operan con servidores fuera de México. Ningún otro negocio que use WINSI puede ver estos datos: la información de cada negocio está separada y cada usuario solo accede a lo que su rol permite. El personal de NODO Works entra a los datos de un negocio solo cuando hace falta para operar el servicio o darle soporte.
No vendemos ni rentamos estos datos. Fuera de estos proveedores, solo los entregamos a una autoridad competente cuando la ley lo exige.
Cuánto tiempo se guardan
Los datos de los interesados se guardan mientras el negocio use WINSI y dentro del plazo que fije el aviso de privacidad del negocio. El negocio puede exportar sus datos, o pedirnos una exportación, en cualquier momento.
Cuando un negocio le quita a WINSI el acceso a su cuenta de WhatsApp Business, ese acceso deja de funcionar y dejamos de recibir sus mensajes. Cuando el negocio deja el servicio, borramos sus datos, incluidos los que recibimos de Meta, en el plazo que fije su contrato o, si no fija uno, dentro de los 30 días siguientes a la terminación. Solo se conserva lo que la ley obligue a guardar. Las copias de respaldo se renuevan en un máximo de 30 días y, mientras tanto, esos datos no se usan.
Cómo pedir acceso, corrección o borrado
Si usted escribió a un negocio que usa WINSI, puede pedir ver, corregir o borrar sus datos, u oponerse a su uso:
- Con el negocio: por los medios que indique su aviso de privacidad. El negocio es el responsable de sus datos.
- Con nosotros: en privacidad@nodoworks.mx. Como tratamos esos datos por cuenta del negocio, le pasamos su solicitud sin demora, le avisamos a usted a qué negocio se la pasamos y apoyamos al negocio para cumplirla.
Un negocio que usa WINSI puede pedir en cualquier momento el borrado de todos sus datos: su cuenta, sus usuarios, su inventario y las conversaciones y datos de sus interesados.
Borrado de datos
Para pedir el borrado de sus datos, escriba a privacidad@nodoworks.mx con el asunto "Borrado de datos" e incluya:
- Su nombre.
- Si es un interesado: el número de WhatsApp con el que escribió y, si lo sabe, el nombre del negocio.
- Si es un negocio que usa WINSI: la razón social y el número de WhatsApp conectado. Escriba desde el correo del administrador de la cuenta.
- Qué datos quiere borrar, o si son todos.
- Un medio para responderle. Si pide a nombre de otra persona, acredite que la representa.
Para proteger sus datos, podemos pedirle que confirme que el número es suyo, por ejemplo con un mensaje desde ese número.
- Si es un negocio que usa WINSI: le respondemos en un plazo máximo de 20 días hábiles. Si procede, el borrado se hace efectivo dentro de los 15 días hábiles siguientes y se lo confirmamos por escrito.
- Si es un interesado: el responsable de sus datos es el negocio al que escribió. Le pasamos su solicitud sin demora, le avisamos a usted a qué negocio se la pasamos y hacemos el borrado que el negocio nos indique. Cuando esté hecho, se lo confirmamos.
Los datos que la ley obligue a conservar, como los fiscales de la cuenta de un negocio, se guardan sin usarse hasta que venza ese plazo.
El negocio también puede quitarle a WINSI el acceso a su cuenta de WhatsApp Business desde la configuración de su portafolio comercial en Meta. Eso detiene la llegada de mensajes nuevos, pero no borra lo que ya está guardado. Para eso hay que pedir el borrado.
Compartición de datos con terceros
Podemos compartir sus datos con terceros únicamente en las siguientes circunstancias:
- Proveedores de servicio: empresas que nos prestan servicios tecnológicos (alojamiento, procesamiento de IA, comunicaciones), sujetos a sus términos de servicio y de protección de datos. Los proveedores de WINSI y los términos con que operan se nombran en § 06
- Meta / WhatsApp: en la medida necesaria para operar el canal de mensajería
- Autoridades competentes: cuando sea requerido por ley o mandato judicial
- Cesión empresarial: en caso de fusión, adquisición o transferencia de activos, con notificación previa
No vendemos, alquilamos ni comercializamos sus datos personales a terceros.
Retención de datos
Conservamos sus datos personales durante el tiempo necesario para:
- Mantener activa la relación de servicio con usted
- Cumplir con obligaciones legales y fiscales (mínimo 5 años para registros contables)
- Resolver disputas o reclamaciones pendientes
Tras la finalización del servicio y el vencimiento de los plazos legales aplicables, sus datos serán eliminados de forma segura o anonimizados.
Sus derechos
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y otras legislaciones aplicables, usted tiene derecho a:
- Acceso: conocer qué datos personales tenemos sobre usted
- Rectificación: corregir datos inexactos o incompletos
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios
- Oposición: oponerse al tratamiento de sus datos para finalidades específicas
- Portabilidad: recibir sus datos en formato estructurado y de uso común
- Revocación del consentimiento: retirar su consentimiento en cualquier momento
Para ejercer cualquiera de estos derechos, escriba a: privacidad@nodoworks.mx. Responderemos en un plazo máximo de 20 días hábiles.
Si sus datos están en WINSI porque escribió a un negocio que lo usa, vea también § 06. Ahí se explica cómo pedir acceso, corrección o borrado de datos.
Si considera que no atendimos sus derechos, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en protección de datos personales en posesión de particulares.
Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:
- Transmisión cifrada de datos (TLS/HTTPS)
- Acceso restringido a datos personales solo a personal autorizado
- Revisiones periódicas de nuestras prácticas de seguridad
- Acuerdos de confidencialidad con colaboradores; con los proveedores rigen sus términos de protección de datos
Cookies y tecnologías de seguimiento
Nuestro sitio web (nodoworks.mx) puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento del sitio. No utilizamos cookies de seguimiento publicitario de terceros. Si en el futuro implementáramos cookies adicionales, lo comunicaremos con antelación y solicitaremos su consentimiento donde sea requerido.
Transferencias internacionales
Algunos de nuestros proveedores de tecnología (incluyendo servicios de inteligencia artificial y alojamiento en la nube) pueden operar fuera de México. En esos casos, los datos se tratan conforme a los términos de servicio y de protección de datos de cada proveedor, y solo compartimos lo necesario para prestar el servicio.
Los proveedores de WINSI operan con servidores fuera de México; la base de datos está en Estados Unidos. Los nombramos en § 06.
Menores de edad
Los servicios de NODO Works están dirigidos exclusivamente a empresas y profesionales adultos. No recopilamos conscientemente datos personales de menores de 18 años. Si tiene conocimiento de que un menor nos ha proporcionado información, contáctenos para proceder a su eliminación.
En WINSI tratamos, por cuenta de cada negocio, los datos de quien le escriba, y eso puede incluir a un menor. Sus datos se tratan conforme al aviso de privacidad de ese negocio, y su madre, padre o tutor puede pedir el borrado como se indica en § 06.
Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, lo notificaremos a través del servicio de WhatsApp o por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta URL.
Contacto
Para cualquier consulta, solicitud o reclamación relacionada con esta política:
- Correo: privacidad@nodoworks.mx
- Correo general: hola@nodoworks.mx
- Sitio web: nodoworks.mx
- Domicilio: Breso 327, Jardines del Rincón, Morelia, Michoacán