Aviso de privacidad

Vigente desde el 17 de octubre de 2026

Noddo es una plataforma para negocios: reúne en una sola bandeja las conversaciones de WhatsApp, Instagram, Messenger, Telegram y el chat de su sitio web, con un asistente de inteligencia artificial que responde, agenda citas y registra cobros. Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y, para las personas en Ecuador, la Ley Orgánica de Protección de Datos Personales (sección 10).

1. Responsable

El responsable del tratamiento es Noddo, con sede en la Ciudad de México, México. Para cualquier tema relacionado con tus datos personales escribe a privacidad@noddo.cc.

2. A quién aplica

• Negocios que usan Noddo y las personas de su equipo. Noddo es responsable de sus datos.
• Contactos de cada negocio (las personas que le escriben por chat). El negocio es el responsable de esos datos y decide cómo los usa; Noddo los trata por cuenta del negocio, como encargado, solo para prestarle el servicio. Si eres contacto de un negocio, consulta también su aviso de privacidad.
• Personas que escriben a Noddo por WhatsApp o por el chat de noddo.cc para conocer el servicio. Noddo es responsable de esos datos. En el chat de noddo.cc te atiende un asistente de inteligencia artificial; si pides una demo, la implementación, ayuda para configurar o el precio para tu negocio, te pide tu nombre, el de tu negocio y tu WhatsApp o correo. Darlos es opcional: si no quieres, te sigue ayudando por el chat. Los usamos solo para escribirte sobre Noddo y puedes pedir que los borremos en el mismo chat o en privacidad@noddo.cc.
• Visitantes de noddo.cc. Para navegar el sitio no te pedimos datos personales. Usa una medición de visitas anónima y sin cookies (páginas vistas, sitio de origen, país, tipo de dispositivo y velocidad de carga), que no identifica a nadie ni sigue a las personas entre sitios. Además usamos el píxel de Meta (Facebook e Instagram) para saber cuántas visitas llegan desde nuestros anuncios, quién abre el chat o WhatsApp con nosotros y quién crea una cuenta; con eso Meta mide y ajusta nuestros anuncios. El píxel usa cookies de Meta y le envía a Meta datos técnicos de la visita (páginas, navegador, dirección IP); no le enviamos tu nombre, correo ni teléfono. Puedes bloquearlo con las opciones de privacidad de tu navegador o desde la configuración de anuncios de tu cuenta de Meta. Antes de abrir una conversación en el chat, una verificación de Cloudflare (Turnstile) comprueba que la visita viene de un navegador real; para eso Cloudflare procesa datos técnicos del navegador y la dirección IP, sin que tengas que hacer nada.

3. Datos que tratamos

• Del negocio y su equipo: nombre del negocio, nombre, correo y teléfono de contacto, usuarios del equipo y sus roles, y la configuración de la plataforma.
• De los contactos, por cuenta del negocio: nombre, teléfono o usuario del canal, mensajes y notas de voz recibidos y enviados, comprobantes de pago que envíen, el anuncio por el que llegaron, y lo que el negocio registre (citas, pedidos con dirección de entrega, inscripciones, notas, pagos, archivos que suba).
• De quien escribe a Noddo: la conversación y, si decides darlos, tu nombre, el nombre de tu negocio y tu WhatsApp o correo.
• De agenda: citas, recursos de agenda (personas o espacios) y, si el negocio lo conecta, datos de Google Calendar (sección 5).
• De pagos: estado de los cobros y enlaces de pago. Los datos de tarjeta los recibe directamente el procesador de pagos; Noddo no los ve ni los guarda.
• Técnicos: sesiones de acceso, registros de funcionamiento y contadores de uso (número de respuestas y su costo, sin el texto de los mensajes) necesarios para operar, cobrar el plan y proteger la plataforma.

Noddo no solicita datos personales sensibles. Si un negocio decide registrar datos sensibles de sus contactos (por ejemplo, de salud), lo hace como responsable y debe obtener el consentimiento expreso que la ley exige.

4. Para qué los usamos

Finalidades necesarias para prestar el servicio:

• Crear y administrar la cuenta del negocio y el acceso de su equipo.
• Recibir, mostrar y responder las conversaciones, incluido el asistente de IA según las instrucciones del negocio.
• Agendar, reprogramar y cancelar citas, y mantenerlas sincronizadas con el calendario conectado.
• Generar enlaces de pago y registrar cobros.
• Enviar avisos operativos al negocio (por ejemplo, invitaciones al equipo o nuevas conversaciones).
• Dar soporte cuando el negocio lo pide, mantener la plataforma segura (incluidos límites de mensajes por contacto para evitar abusos) y cumplir obligaciones legales.
• Responder a quien escribe a Noddo para conocer el servicio y darle seguimiento a su solicitud.

Finalidad secundaria, solo con los negocios que usan Noddo y con quien escribió a Noddo: enviarle novedades del servicio y promociones de Noddo. Si no quieres recibirlas, responde BAJA al mensaje o escribe a privacidad@noddo.cc; negarte no afecta el servicio.

Los datos de los contactos de cada negocio se usan solo para prestarle el servicio a ese negocio. No los usamos para publicidad propia ni para perfiles comerciales, no los compartimos entre negocios y no los vendemos.

5. Datos de Google Calendar

Un negocio puede conectar una cuenta de Google a cada recurso de agenda. Al hacerlo, Noddo solicita únicamente estos permisos:

• Ver la disponibilidad del calendario (calendar.freebusy): Noddo recibe solo los intervalos ocupados, sin el título ni el contenido de los eventos.
• Ver y editar eventos (calendar.events): para crear el evento de cada cita que se agenda desde Noddo, moverlo cuando se reprograma y marcarlo como cancelado cuando se cancela. El evento incluye el nombre y el teléfono del contacto que agendó.

Uso. Únicamente para agendar: calcular los horarios libres del negocio, ofrecérselos a sus contactos por chat y mantener sus citas sincronizadas. Los horarios libres calculados se incluyen en las instrucciones del asistente de IA para que los ofrezca en la conversación.

Lo que no hacemos. No usamos los datos de Google para publicidad, no los vendemos, no los combinamos con otras fuentes para fines distintos de agendar y no los usamos para entrenar modelos de inteligencia artificial. Nadie en Noddo consulta el calendario de un negocio, salvo con su autorización expresa para darle soporte, cuando la ley lo exija o para proteger la seguridad de la plataforma.

Con quién se comparten. Solo con los proveedores de la sección 7 que intervienen en esa función (servidores, base de datos y el proveedor de IA), que los tratan por cuenta de Noddo, y con el propio negocio dentro de su panel.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Noddo cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Desconectar. Desde el panel (Configuración → Recursos de agenda → Desconectar Google Calendar) Noddo revoca el acceso ante Google y borra de inmediato las credenciales guardadas. También puedes revocarlo desde la configuración de tu cuenta de Google. Los eventos ya creados permanecen en el calendario del negocio y las citas siguen en Noddo.

6. Asistente de inteligencia artificial

Cuando el negocio activa las respuestas con IA, los mensajes de la conversación, las instrucciones del negocio y los datos necesarios para responder (por ejemplo, horarios libres) se envían al proveedor de IA para generar la respuesta. Las notas de voz se transcriben con el mismo proveedor, y si el negocio activa las respuestas por voz, el texto de la respuesta se convierte en audio con el proveedor de voz. Si el negocio carga fuentes de conocimiento (su sitio web, archivos o textos), su contenido también forma parte de las instrucciones. Los proveedores los tratan por cuenta de Noddo y no los usan para entrenar sus modelos. Las respuestas del asistente pueden contener errores; el negocio puede tomar cualquier conversación en persona y cualquier contacto puede pedir que lo atienda una persona. El asistente no toma decisiones con efectos legales sobre los contactos: agenda, informa y genera cobros según las reglas que fija el negocio.

7. Proveedores (encargados) y transferencias

Para operar, Noddo se apoya en proveedores que tratan los datos por cuenta de Noddo y solo para prestar su servicio:

• Canales de mensajería (WhatsApp, Instagram, Messenger y Telegram): recibir y enviar los mensajes del negocio.
• Inteligencia artificial y voz: generar las respuestas del asistente, transcribir notas de voz y convertir respuestas en audio cuando el negocio lo activa.
• Google: disponibilidad y eventos del calendario que el negocio conecta (sección 5).
• Procesamiento de pagos: cobrar los enlaces de pago, directamente en la cuenta del negocio, y el plan de Noddo.
• Infraestructura: servidores, base de datos, almacenamiento de archivos, red, alojamiento del sitio, medición anónima de visitas y verificación anti-bots del chat.
• Correo: envío de correos a los negocios y su equipo, como invitaciones y avisos.

Estos proveedores pueden tratar los datos fuera de México y de Ecuador, y cuentan con contratos que los obligan a protegerlos y a usarlos solo para prestar su servicio. Puedes pedir la lista actualizada de proveedores a privacidad@noddo.cc. No transferimos datos personales a terceros distintos de estos encargados, salvo cuando lo requiera una autoridad competente o lo permita la ley sin necesidad de consentimiento.

8. Conservación y eliminación

Conservamos los datos mientras la cuenta del negocio esté activa. Cuando el negocio cierra su cuenta o pide eliminar su información, la eliminamos de los sistemas activos dentro de los 30 días naturales siguientes. Las copias de respaldo automáticas se eliminan al cumplirse su ciclo de rotación, en un plazo máximo de 90 días adicionales, y mientras tanto solo se usarían para restaurar el servicio ante una falla. Conservamos por más tiempo únicamente lo que la ley obliga, como la información de facturación y pagos durante el plazo que establecen las disposiciones fiscales.

Para pedir que eliminemos tus datos, incluidos los que recibimos de Facebook, Instagram o WhatsApp al conectar tu cuenta, escribe a privacidad@noddo.cc con el asunto «Eliminar mis datos» y el correo, número o cuenta que usaste. Te confirmamos por correo cuando quede hecho. Si eres dueño de un negocio, también puedes desconectar WhatsApp, Instagram o Telegram en Configuración de tu panel en cualquier momento.

Para los negocios. El dueño de la cuenta puede descargar o borrar todos los datos de un contacto desde la conversación (menú ⋯ → Datos personales): mensajes, citas, ficha, pedidos, inscripciones y archivos. El borrado es definitivo. Los datos técnicos se depuran solos: las sesiones vencidas a diario y los registros de mensajes procesados a los 30 días.

9. Tus derechos (ARCO) y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento o limitar su uso, enviando un correo a privacidad@noddo.cc con:

• tu nombre y un medio para responderte;
• un documento que acredite tu identidad o, en su caso, la representación legal;
• la descripción clara de los datos y del derecho que quieres ejercer;
• cualquier dato que nos ayude a localizar tu información.

Te responderemos dentro de los plazos que establece la ley aplicable. Si eres contacto de un negocio que usa Noddo, también puedes dirigir tu solicitud al negocio, que es el responsable de tus datos; le ayudaremos a atenderla. La revocación del consentimiento no tiene efectos retroactivos y puede impedir que sigamos prestando el servicio.

10. Personas en Ecuador

Si estás en Ecuador, además de lo anterior tienes, conforme a la Ley Orgánica de Protección de Datos Personales, los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad (recibir tus datos en un formato estructurado), suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Los ejerces con el mismo correo y requisitos de la sección 9. La base del tratamiento es la ejecución del contrato con el negocio, el consentimiento cuando escribes a Noddo o al negocio y el interés legítimo en mantener la plataforma segura. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Protección de Datos Personales.

11. Cookies y almacenamiento del navegador

La medición de visitas de noddo.cc funciona sin cookies. La única herramienta de publicidad es el píxel de Meta en noddo.cc y en la página de registro (ver sección 2), que guarda cookies de Meta para medir nuestros anuncios. El sitio guarda en tu navegador el idioma que elegiste; el panel guarda tu sesión para mantenerte conectado y usa una cookie técnica temporal durante la conexión de Google Calendar. El chat que un negocio pone en su sitio web (incluido el de noddo.cc) guarda en tu navegador un identificador para que puedas seguir la misma conversación al volver. Puedes borrarlas desde tu navegador en cualquier momento.

12. Seguridad

La información viaja cifrada (HTTPS), el acceso al panel requiere sesión, cada negocio solo ve su propia información, las credenciales de los canales y de cobro se guardan cifradas del lado del servidor sin mostrarse en el panel, verificamos la firma de los mensajes que llegan de Meta, el chat tiene límites de mensajes y verificación anti-bots, y revisamos la seguridad de la plataforma con pruebas periódicas.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su nueva fecha de vigencia y avisaremos a los negocios por correo o en el panel cuando el cambio sea relevante.