Aviso de privacidad integral

Última actualización: 12 de octubre de 2026

1. Quién es el responsable

DESS, Desarrollos Especializados en Software y Sistemas, S. de R.L. de C.V. («DESS», «nosotros»), con domicilio en Av. Henry Dunant 4525, Col. Progresista, C.P. 32310, Ciudad Juárez, Chihuahua, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para cualquier asunto de privacidad, escríbenos a privacidad@castaia.com.

Este aviso aplica a CASTAiA, nuestro sistema de punto de venta y administración en la nube, en todas sus formas de uso: la aplicación web (castaia.com y sus subdominios), la aplicación para celular, Ágora y los agentes de inteligencia artificial, el chat que las empresas colocan en sus páginas y la atención por WhatsApp.

2. Dos papeles distintos: responsable y encargado

Como responsable tratamos los datos de las personas que contratan CASTAiA o lo usan: titulares de cuenta, usuarios, representantes de las empresas, prospectos y quienes nos escriben para soporte.
Como encargado tratamos, por cuenta de cada empresa que usa CASTAiA, los datos que esa empresa registra en el sistema: sus clientes, proveedores, empleados y las conversaciones de sus clientes con su Agente de ventas (en su página o por WhatsApp). En ese caso la empresa es la responsable, decide para qué los usa y debe darte su propio aviso de privacidad. Nosotros solo los tratamos para prestarle el servicio, conforme a sus instrucciones y a este aviso, y no los usamos para fines propios. Si quieres ejercer tus derechos sobre esos datos, dirígete a la empresa; si nos escribes, le turnamos tu solicitud y le ayudamos a atenderla.

3. Datos que tratamos

Categoría	Ejemplos
Identificación y contacto	Nombre, puesto, correo electrónico, teléfono y WhatsApp.
Fiscales	RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, constancia de situación fiscal y, si la empresa factura con CASTAiA, su certificado de sello digital (CSD).
De acceso y seguridad	Correo de acceso, contraseña (se guarda solo su huella cifrada, nunca la contraseña), sesiones, dirección IP, tipo de dispositivo y navegador, y la bitácora de lo que se hace en el sistema.
De uso del servicio	Lo que se captura y consulta en CASTAiA, el consumo de créditos y los mensajes con nuestros agentes de inteligencia artificial y con soporte.
Comerciales y de pago	Plan contratado, pagos, facturas y saldos. Los pagos con tarjeta los procesa un proveedor de pagos; nosotros no guardamos números completos de tarjeta.
Conversaciones con el Agente de ventas (como encargados)	Nombre, teléfono o correo que la persona comparte, sus mensajes, sus pedidos y, si es cliente de la empresa, los datos que la empresa tiene de ella.

Datos sensibles. No pedimos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias, preferencias u opiniones políticas). Te pedimos no capturarlos en notas ni conversaciones. CASTAiA no está dirigido a menores de edad.

Certificado de sello digital. La llave privada del CSD se guarda cifrada con llaves administradas en la nube y se usa solo para sellar los comprobantes que la empresa emite. Su contraseña no se conserva.

4. Para qué los usamos

Finalidades necesarias para el servicio (no requieren tu consentimiento)

Crear y administrar tu cuenta, tus usuarios y sus permisos.
Prestar el servicio de CASTAiA: ventas, inventarios, facturación, administración, Ágora y agentes de inteligencia artificial.
Emitir, sellar, timbrar y cancelar los comprobantes fiscales que la empresa solicita, a través de un proveedor de certificación autorizado por el SAT.
Proteger las cuentas: verificar identidad, detectar accesos indebidos, prevenir fraudes y llevar la bitácora de auditoría.
Dar soporte y atender solicitudes.
Cobrar el servicio, llevar los créditos y emitirte tus facturas.
Hacer respaldos y recuperar la información ante fallas.
Cumplir obligaciones legales y requerimientos de autoridades.

Finalidades adicionales (requieren tu consentimiento)

Enviarte novedades, promociones y encuestas sobre CASTAiA.
Usar una muestra de conversaciones con nuestros agentes para mejorar su calidad. Solo ocurre si el titular de la cuenta lo autoriza en la configuración de agentes; puede retirarlo en cualquier momento.

Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos a privacidad@castaia.com. Negarte no afecta el servicio.

5. Inteligencia artificial

Los agentes de CASTAiA usan modelos de lenguaje que se ejecutan en Amazon Bedrock, de Amazon Web Services, en Estados Unidos. Lo que se les escribe y la información que consultan para responder se procesa ahí, por cuenta nuestra. Los proveedores de los modelos no usan esa información para entrenarlos.
Cada agente trabaja con los permisos de la persona que le habla. Las acciones importantes requieren confirmación o las autoriza una persona.
Las respuestas de los agentes pueden contener errores. Son recomendaciones; las decisiones las toma la empresa.
Agente de ventas. Atiende a los clientes de una empresa con un asistente virtual y dice que lo es si se le pregunta. Puede armar y cerrar pedidos dentro de las reglas que la empresa configura; las ventas a crédito solo las cierra con la confirmación del cliente y dentro del límite que fija la empresa. Si la persona no está de acuerdo con algo, puede pedir que la atienda una persona del equipo.

6. Dónde guardamos los datos

La información se guarda en centros de datos de Amazon Web Services en México. Una copia de los respaldos se guarda cifrada en Estados Unidos para recuperarla ante un desastre. El procesamiento de inteligencia artificial ocurre en Estados Unidos (sección 5).

7. Con quién los compartimos

Proveedores que nos ayudan a prestar el servicio

Los tratan solo por cuenta nuestra y con obligaciones de confidencialidad y seguridad:

Amazon Web Services: infraestructura, almacenamiento, envío de correos e inteligencia artificial.
Proveedor de certificación de CFDI (PAC): timbrado y cancelación de comprobantes.
Meta Platforms: envío y recepción de mensajes de WhatsApp, cuando la empresa conecta su número.
Proveedor de pagos: cobro del servicio.
Herramientas de atención a clientes, cuando nos escribes a soporte.

Transferencias que no requieren tu consentimiento

Al Servicio de Administración Tributaria (SAT), los datos de los comprobantes fiscales que la empresa emite.
A autoridades competentes que lo requieran conforme a la ley.
Al distribuidor autorizado con el que contrataste, si es el caso: solo el estado de tu cuenta, tu plan y tu consumo de créditos, nunca la información de tu negocio.

No vendemos datos personales ni los compartimos para publicidad.

8. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Al terminar el servicio, conservamos la información solo el tiempo necesario para cumplir obligaciones legales y fiscales y atender posibles reclamaciones, y después la eliminamos. Los respaldos se borran según su ciclo de retención. Los comprobantes fiscales se conservan los plazos que marca la legislación fiscal.

9. Tus derechos

Puedes acceder a tus datos, rectificarlos si son inexactos, incompletos o desactualizados, cancelarlos u oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos. Muchos datos los puedes cambiar tú mismo en CASTAiA, en tu perfil o en la configuración de tu empresa.

Para ejercerlos, escribe a privacidad@castaia.com con:

Tu nombre y un medio para responderte.
Una identificación oficial; si actúas en nombre de otra persona, el documento que acredite tu representación.
El derecho que quieres ejercer y una descripción clara de los datos.
Cualquier documento que ayude a localizarlos (por ejemplo, la cuenta o el número de WhatsApp).

Te responderemos en un plazo máximo de 20 días hábiles. Si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El derecho de oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal.

Si se trata de datos que una empresa registró en CASTAiA (sección 2), dirígete a esa empresa.

10. Eliminación de datos

Las instrucciones para pedir que borremos tus datos, incluidas las conversaciones por WhatsApp o por el chat de una página, están en Eliminación de datos.

11. Cookies y almacenamiento del navegador

CASTAiA usa cookies y el almacenamiento local del navegador solo para lo necesario: mantener tu sesión iniciada, recordar tus preferencias y permitir la venta sin conexión. El chat que las empresas colocan en sus páginas guarda en tu navegador la conversación en curso para que no se pierda al recargar. No usamos cookies de publicidad ni de rastreo de terceros.

12. Seguridad

Protegemos la información con cifrado en tránsito y en reposo, permisos por persona, segundo factor obligatorio para el personal de DESS que administra la plataforma, bitácora de auditoría, separación de la información de cada cuenta y respaldos diarios. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, también te avisaremos dentro de CASTAiA o por correo.

14. Autoridad

Si consideras que tus derechos no fueron atendidos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.