Documento legal
Aviso de privacidad integral
Última actualización: 4 de noviembre de 2026 · Versión 2026-11-04
Este texto existe en español y en inglés. Si hay diferencias, manda la versión en español.
1. Quién es responsable de tus datos
Nqual5, S. de R.L. de C.V., con domicilio en Aguascalientes, México y número de teléfono 449 427 1321, es responsable del tratamiento de tus datos personales en el servicio ConnectYourGPT («ConnectYourGPT», «nosotros»), que se presta en connectyourgpt
Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a soporte@
ConnectYourGPT no tiene ninguna relación con WhatsApp, Meta, OpenAI ni Anthropic.
2. Qué hace el servicio, en una frase
ConnectYourGPT vincula tu WhatsApp como un dispositivo más (igual que WhatsApp Web) para que la inteligencia artificial que tú conectes (Claude o ChatGPT Plus) pueda enviar mensajes en tu nombre (con una foto o un PDF, si hace falta), publicar estados de WhatsApp y gestionar tu agenda, sin leer nunca tus conversaciones: tu IA no tiene ninguna herramienta para leer chats, respuestas ni los estados de otras personas. Cada envío exige dos pasos, y el conector le pide a la IA que te enseñe destinatario y texto y espere tu sí antes del segundo.
3. A quién aplica este aviso
4. Qué datos tratamos
No te pedimos datos personales sensibles (salud, religión, origen, preferencias, etc.). Lo que escribes en tus mensajes lo decides tú: te pedimos que no metas datos sensibles de nadie.
| Grupo | Qué datos | De dónde salen |
|---|---|---|
| GrupoTu cuenta | Qué datosCorreo electrónico (verificado con un código; puedes cambiarlo), contraseña si entras con correo (mínimo 15 caracteres; Clerk la guarda cifrada y comprueba que no esté entre las filtradas; nosotros nunca la vemos), nombre y apellido si los das; si entras con Google: nombre, apellido, correo verificado y foto de perfil. Un identificador interno de tu cuenta, tu zona horaria, para los topes diarios, y tu país, para leer números sin prefijo (Ciudad de México y México por defecto), fechas de alta y de última visita, si tu correo está verificado, y la versión y fecha de las condiciones que aceptaste. | De dónde salenTú, Google si lo eliges, y Clerk |
| GrupoTu WhatsApp vinculado | Qué datosTu número y tu identificador de WhatsApp, el estado de la vinculación (conectado, desvinculado, en pausa, bloqueado por WhatsApp y hasta cuándo), fechas, y las llaves del dispositivo vinculado. Las vinculaciones terminadas se quedan como historial hasta que se borran tus datos (apartado 8). | De dónde salenWhatsApp, al vincular |
| GrupoLo que la librería de WhatsApp conserva | Qué datosPara poder enviar y recibir, la librería de WhatsApp conserva: por cada persona con la que hay una conversación cifrada, sus claves de cifrado y su identificador; por cada grupo en el que está la cuenta, la clave de cada miembro que escribe, y por cada persona que publica un estado, la suya (se actualizan con cada mensaje o estado que llega); los permisos de privacidad que WhatsApp entrega por contacto, con su fecha (los de cuentas ya desvinculadas se borran solos); la correspondencia entre número de teléfono e identificador interno de WhatsApp; y la agenda que sincroniza el teléfono (los nombres guardados), junto con una huella cifrada de cada acción sobre un chat (como silenciar, fijar, archivar, marcar como leído o borrar) que permite comprobar si un chat concreto tuvo esa acción, pero no ver cuál fue su valor. No conserva textos, archivos, identificadores de mensajes, nombres de perfil de otras personas ni ajustes de chats; de tu propia cuenta sí guarda su nombre de perfil, el de empresa si lo tiene y el tipo de teléfono. El historial que manda el teléfono al vincular se procesa en memoria y se descarta, salvo los permisos y las correspondencias que trae. | De dónde salenWhatsApp |
| GrupoTu agenda | Qué datosDe cada contacto: número, nombre (como lo tienes guardado en el teléfono o como tú o tu IA lo escriban), su identificador de WhatsApp, etiquetas y notas que tú o tu IA añadan, si pidió no recibir mensajes y desde cuándo, cuántos mensajes le has enviado y cuándo, cuándo se vio en la agenda del teléfono y de dónde salió el contacto. También un registro de cada sincronización de la agenda. | De dónde salenLa agenda de tu teléfono (se sincroniza al vincular y luego cada 6 horas), tú y tu IA |
| GrupoLo que tu IA envía por ti | Qué datosDestinatario (número, nombre e identificador de WhatsApp), el número tuyo desde el que sale, si era un primer contacto, texto del mensaje (30 días), una huella del texto, qué IA lo preparó, estado (en cola, enviado, entregado, leído, fallido, cancelado o no se sabe si salió), sus fechas, motivo de un fallo e identificador del mensaje. «Entregado» y «leído» los informa WhatsApp, solo en chats directos. Los borradores que la IA prepara antes de enviarlos llevan destinatario y texto. Si un mensaje lleva una foto o un PDF, el texto es su pie, y del fichero guardamos su nombre, tipo, tamaño, una huella y la web de la que viene (el dominio del enlace), también 30 días; el fichero, nunca (lo bajamos del enlace al prepararlo, para comprobarlo, y otra vez para enviarlo, y lo tiramos); el enlace entero, cifrado, solo mientras vale el borrador (y hasta la limpieza siguiente si caduca sin usarse) y mientras el envío espera en la cola. Y los estados de WhatsApp que publique, de texto o con una foto, con lo mismo que un mensaje (texto durante 30 días, su huella, qué IA lo preparó, su estado, fechas y motivo de un fallo; con foto, lo mismo que de un fichero enviado), más el fondo, la letra y si lo quitaste; nunca quién lo vio ni los estados de otras personas. | De dónde salenTu IA, tú y WhatsApp |
| GrupoLas IAs que conectas | Qué datosNombre de la aplicación (por ejemplo, «Claude» o «ChatGPT»), su dominio, los permisos que le diste, fechas de conexión y último uso, y si la desconectaste. Los códigos y permisos de acceso se guardan solo como huella. | De dónde salenTu IA y tú |
| GrupoUso | Qué datosContadores por día: mensajes enviados, fallidos, entregados, leídos, primeros contactos, rechazos de WhatsApp, cuántas veces se usó cada herramienta, cuántas falló y cuándo se usó por última vez. | De dónde salenEl servicio |
| GrupoCobro | Qué datosEstado de tu suscripción, importe y moneda, el correo que dejas para el comprobante (el de tu cuenta de Mercado Pago, si pagas con ella) y los últimos con que intentaste pagar, hasta 10; identificadores de Mercado Pago (suscripción, pagador y cobros), el tipo de medio de pago (por ejemplo, «visa», nunca el número de tarjeta), fechas de cobro, «pagado hasta», impagos y cancelación, el historial de cobros (qué se cobró, cuándo y con qué resultado) y los avisos de cobro que te mandamos (fecha e importe del cobro, si salió el aviso, sus fechas e intentos, el motivo si falló y el identificador del envío en Resend; sin tu correo). Nunca vemos ni guardamos los datos de tu tarjeta: los trata Mercado Pago. | De dónde salenTú y Mercado Pago |
| GrupoConstancia de lo que aceptas | Qué datosCada vez que aceptas estos textos (en el panel, o con la casilla del registro cuando el panel se la pasa a nuestro servidor): su versión, el idioma en que los tenías y la fecha y hora de nuestro servidor al apuntarlo. Y cada vez que pulsas el botón que autoriza el cobro, además: la versión del texto de esa autorización, el importe y la moneda que te enseñamos, y el identificador de la suscripción en Mercado Pago. No guardamos con ella tu IP ni tu navegador. Solo la escribe nuestro servidor, y no se cambia después. | De dónde salenTú, al pulsar, y el servicio |
| GrupoPrueba gratis | Qué datosQue tu cuenta ya usó su prueba, cuándo empezó y acabó, cuántos mensajes envió, y cuándo pediste vincular tu WhatsApp para empezarla. Del número con que la probaste solo guardamos una huella: hasta el final de la prueba por tiempo, también junto a tu cuenta; después, sin tu cuenta (apartado 7). | De dónde salenEl servicio |
| GrupoDatos técnicos | Qué datosDirección IP y datos del navegador, usados en el momento para la seguridad y para frenar abusos (por ejemplo, cuántas pruebas gratis se piden desde una misma IP, que se recuerda en memoria hasta un día); nosotros no guardamos la IP en la base, los registros ni las copias. Clerk guarda la IP y el navegador de tus sesiones abiertas, revisa las altas que parecen automáticas o llegan desde VPN, Tor o proxies (y puede ponerte una prueba), reconoce tu dispositivo, y bloquea la entrada 60 minutos tras 10 intentos fallidos. | De dónde salenTu navegador |
Lo que no guardamos: el contenido de lo que te escriben (textos, fotos, audios, archivos, reacciones, ediciones), tus chats, tu historial, nombres de perfil de quien te escribe ni ajustes de tus chats. Como todo dispositivo vinculado, el nuestro recibe tus mensajes cifrados; la librería los descifra en memoria y se descartan al instante, sin guardarse, reenviarse ni enseñarse a ninguna IA. Tampoco guardamos los ficheros que envíes (fotos y PDF, también las fotos de tus estados): se bajan del enlace para enviarlos y se tiran.
Lo que tampoco se puede pedir: la conexión de WhatsApp que usamos atiende solo una lista cerrada de operaciones (vincular, su estado, sus avisos, la agenda y los envíos). Ni nosotros ni nadie con su llave puede pedirle tu historial, los archivos que recibes, los perfiles o las fotos de tus contactos, tus ajustes de privacidad, tus bloqueados ni tus grupos, ni preguntarle si un número tiene WhatsApp sin escribirle (al enviar un mensaje, WhatsApp sí puede rechazarlo si no encuentra el número); y no recibimos quién ve tus estados, qué miembro de un grupo lee un mensaje, ni los avisos de entrega de chats que no sean directos.
5. Para qué los usamos
Finalidades necesarias para el servicio (sin ellas no podemos prestártelo; se basan en la relación que aceptas al registrarte):
Finalidades que requerirían tu consentimiento aparte: ninguna. No vendemos tus datos, no hacemos publicidad con ellos, no los usamos para entrenar inteligencia artificial ni para perfilarte. Si algún día quisiéramos otra finalidad, te pediríamos permiso antes.
6. Cómo limitar el uso de tus datos
7. Cuánto tiempo los guardamos
| Dato | Cuánto tiempo |
|---|---|
| DatoTexto de lo que tu IA envía (mensajes, estados y el pie y los datos de una foto o un PDF) | Cuánto tiempo30 días. Después se borra (de una foto o un PDF no queda nada) y quedan los demás datos de lo enviado, sin el texto, hasta que se borren tus datos (apartado 8). La huella no permite leer el texto, aunque quien tuviera la base podría comprobar si se envió un texto concreto que ya conociera. |
| DatoBorradores que la IA prepara | Cuánto tiempoValen 10 minutos; se borran al día siguiente de caducar. |
| DatoRegistro de envíos de la conexión de WhatsApp (destinatario, tipo, estado y fecha, sin texto) | Cuánto tiempo7 días. |
| DatoTu agenda, tu WhatsApp vinculado, las llaves de la librería, lo enviado (sin texto), tus IAs conectadas y tus contadores | Cuánto tiempoMientras uses el servicio; se borran según el apartado 8. La parte de la librería de WhatsApp se borra al desvincular si en ese momento la conexión con WhatsApp está activa, salvo dos cosas: los permisos de privacidad de tus contactos, que se borran en el siguiente arranque de la conexión de WhatsApp, y la correspondencia entre números e identificadores internos de WhatsApp, que la librería comparte entre todas las cuentas y no borra. Si la conexión no está activa, esa parte se queda hasta que nos pidas borrarla (apartado 12). |
| DatoPermisos de tu IA | Cuánto tiempoEl de acceso dura 1 hora y el de renovación, 30 días; el registro de la aplicación de IA, 90 días sin uso. |
| DatoHuella del número de la prueba gratis | Cuánto tiempo12 meses desde el mes en que se usó (de 12 a 13 meses): durante ese tiempo ese número no puede repetir la prueba. Es una huella (HMAC-SHA256) hecha con una llave secreta que vive fuera de la base de datos y de sus copias; la huella no lleva tu cuenta y su fecha va solo con el mes. No es anonimato total: con pocas pruebas en un mes, quien tuviera a la vez la base y la llave podría asociar un número con su cuenta; por eso la llave vive fuera de la base y de las copias. |
| DatoLa lista de avisos técnicos ya tratados (va con tu vinculación de WhatsApp) y los recuentos sin cuenta ni IP de cuántas pruebas se pidieron | Cuánto tiempo2 días. |
| DatoAcuses de WhatsApp que aún no encajan con un envío | Cuánto tiempo15 minutos. |
| DatoTu cuenta vacía y el historial de cobro (con los avisos de cobro) | Cuánto tiempo5 años desde el último cobro. Durante ese tiempo solo se usan para obligaciones legales y responsabilidades y para que, si vuelves, sea la misma cuenta, y para que la misma cuenta no repita la prueba gratis. |
| DatoConstancia de lo que aceptas | Cuánto tiempoMientras tengas cuenta y, cuando se borran tus datos (apartado 8), 365 días más: el tiempo para poder demostrar qué aceptaste si reclamas un cobro después de irte. Después se borra sola. |
| DatoCuentas sin uso (nunca pagaste ni usaste el servicio) | Cuánto tiempoSin plazo automático: se borran si lo pides por correo (apartado 12). |
| DatoQue tu cuenta ya usó la prueba gratis | Cuánto tiempoLo mismo que la cuenta vacía; si nunca pagaste, hasta que pidas borrar tu cuenta (apartado 12). |
| DatoRegistros técnicos del servidor | Cuánto tiempoLos de cada pieza se borran cuando se vuelve a montar (la API, el panel y la conexión de WhatsApp, en cada actualización; el servidor web, cuando se vuelve a crear, lo que puede tardar meses), y como mucho al llegar a su tope de tamaño. No llevan textos, números, nombres ni tu IP: la conexión de WhatsApp los tacha y el servidor web borra las direcciones IP, las cabeceras y la parte final de las direcciones web (con los identificadores de permiso que pudieran llevar). |
| DatoCopias de seguridad | Cuánto tiempoUna al día, cifradas, que rotan: lo normal es que ninguna pase de 14 días (apartado 10). |
| DatoDatos que guardan Clerk, Mercado Pago, Resend, Google o tu proveedor de IA | Cuánto tiempoLo que digan sus propios avisos. |
8. Qué pasa al cancelar o si no pagas
9. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Los tratan, por nuestra cuenta y solo para prestarte el servicio:
| Quién | Para qué | Qué datos | Dónde |
|---|---|---|---|
| QuiénContabo | Para quéAlojar el servidor, las bases de datos y las copias que guardamos en Estados Unidos | Qué datosTodos los del apartado 4 que guardamos nosotros | DóndeEstados Unidos: el servidor y las copias que se guardan allí |
| QuiénClerk (Clerk, Inc.) | Para quéCuentas, inicio de sesión, verificación del correo y envío de sus correos (salen desde connectyourgpt | Qué datosCorreo, contraseña, nombre, foto de Google, sesiones (IP y navegador), datos del dispositivo y del navegador al registrarte y al entrar, aceptación de las condiciones | DóndeEstados Unidos |
| QuiénResend | Para quéEnviar los avisos del servicio por correo, como el de antes de cada cobro mensual | Qué datosEl correo que nos diste para el comprobante y el contenido del aviso: asunto, fecha e importe del cobro, si el último no se pudo hacer y un enlace a tu panel. Sin tu nombre ni datos de tu WhatsApp | DóndeEstados Unidos |
Y comunicamos datos a estos terceros porque es necesario para el contrato que tienes con nosotros, por lo que no necesitamos tu consentimiento:
| Quién | Para qué | Qué datos |
|---|---|---|
| QuiénMercado Pago | Para quéCobrar tu suscripción (le das la tarjeta directamente a Mercado Pago, con su propio aviso de privacidad; no necesitas cuenta suya) | Qué datosEl identificador interno de tu cuenta, el correo que dejas para el comprobante o con que intentas pagar, el importe y el concepto |
| QuiénWhatsApp (Meta) | Para quéEs la red por la que salen tus mensajes, desde tu propia cuenta | Qué datosLos mensajes que tu IA envía (con sus fotos o PDF) y su destinatario, cifrados de extremo a extremo como cualquier mensaje de WhatsApp; y los estados que publique, que se reparten según el ajuste de privacidad de estados de tu teléfono (la IA no puede leer ese ajuste). Lo que mejor limita es «Solo compartir con…». Con «Mis contactos» puede seguir llegando a quien borraste después de vincular, y con «Mis contactos excepto…» la exclusión no está garantizada. |
| QuiénGoogle (solo si eliges entrar con Google) | Para quéIdentificarte | Qué datosGoogle sabe que entras en ConnectYourGPT |
| QuiénAutoridades | Para quéSolo con orden o mandato fundado y motivado | Qué datosLo que pidan, dentro de la ley |
Tu proveedor de IA (Claude de Anthropic, ChatGPT de OpenAI u otro) lo eliges tú. Cuando tu IA usa ConnectYourGPT, lo que le pides y lo que nosotros le devolvemos (nombres, números, etiquetas y notas de tus contactos, y si pidieron no recibir mensajes; lo que enviaste, con el texto (y los datos de una foto o un PDF) mientras se guarda, y su estado, solo si le diste permiso para enviar; los estados publicados con ConnectYourGPT desde tu cuenta, con su texto mientras se guarda, y cuántos contactos de tu agenda había sincronizados al prepararlos, si le diste permiso para estados; y tu propio número, desde cuándo está vinculado tu WhatsApp, tu zona horaria, tus contadores y topes de envío, el estado de tu suscripción y de tu prueba, y el nombre y los permisos de esa IA) lo trata ese proveedor según sus propias reglas, que no controlamos. No le mandamos nada que tu IA no pida. Si usas ChatGPT, OpenAI avisa de que lo que traiga esta conexión puede usarse para mejorar sus modelos si tienes activa la opción «Mejorar el modelo para todos»: si no quieres, apágala en ChatGPT.
Transferencia internacional: el servidor y parte de las copias están en Estados Unidos, así que tus datos salen de México. Todas las comunicaciones de este apartado son necesarias para prestarte el servicio: no hacemos transferencias que requieran tu consentimiento, y si algún día las hubiera, te lo pediríamos antes.
10. Copias de seguridad
Cada noche copiamos las dos bases de datos (la del servicio y la de la conexión de WhatsApp, que lleva las llaves del dispositivo), cifradas antes de escribirse, y las guardamos en tres sitios: el propio servidor (las 3 últimas), un segundo servidor del responsable en EE. UU. y un equipo del responsable en México (en estos dos, lo normal es que ninguna pase de 14 días). Si falla un envío, pueden quedarse más tiempo hasta que se resuelva, y en el equipo de México se conserva siempre la última copia buena. La llave para descifrarlas no está en el servidor. Las copias no llevan la llave de la huella de la prueba gratis. Lo que se borra de la base desaparece de las copias cuando estas rotan.
11. Seguridad
Todo viaja cifrado (HTTPS). La base de datos solo es accesible dentro del servidor, y administrarlo exige una llave criptográfica. Los códigos y permisos de acceso se guardan como huella. Los registros técnicos tachan números, identificadores de WhatsApp y nombres, y no usamos servicios de seguimiento de errores ni de analítica. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo diremos de inmediato.
12. Tus derechos (ARCO) y cómo revocar tu consentimiento
Puedes acceder a tus datos, rectificarlos, pedir su cancelación u oponerte a su tratamiento, y revocar tu consentimiento, en cualquier momento.
13. Galletas (cookies) y tecnologías parecidas
Solo usamos las imprescindibles para que funcione la sesión: las de Clerk (en connectyourgpt
14. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante (nuevos datos, nuevas finalidades o nuevos destinatarios), te avisaremos en el panel y, si pagas, al correo que dejaste para el comprobante, y te pediremos en el panel que lo aceptes de nuevo.
15. Idioma
Este aviso existe en español y en inglés. Si hay diferencias, manda la versión en español.