Política de Privacidad

Última actualización: 10 de noviembre de 2026

Esta política explica qué datos personales trata Refuerzo PRO, cómo y para qué, con quién los compartimos y cómo puedes pedir que los eliminemos. Aplica a este sitio (refuerzo.pro), a nuestra plataforma (app.refuerzo.pro) y a las cuentas que los negocios conectan a ella: WhatsApp Business, sus páginas de Facebook e Instagram, Google Ads y Google Calendar.

1. Quiénes somos y en qué papel tratamos tus datos

El responsable del tratamiento de tus datos personales es Arif Jose Angulo Mendoza, con domicilio en Mérida, Yucatán, México, quien opera Refuerzo PRO. Para cualquier asunto sobre tus datos, escríbenos a contacto@refuerzo.pro.
Refuerzo PRO instala sitios web y agentes de inteligencia artificial que atienden, agendan y dan seguimiento a los clientes de un negocio, y le reportan a sus anuncios qué contactos se volvieron clientes.
Con los datos de quien visita este sitio o nos contacta, decidimos cómo se usan, con los fines que se describen aquí.
Con los datos de los clientes de un negocio que usa nuestra plataforma, actuamos a nombre de ese negocio y sólo según sus instrucciones. No los usamos para fines propios ni para otros negocios.

2. Qué datos tratamos

Datos de contacto: nombre, correo electrónico y número de teléfono o WhatsApp, que nos das en un formulario, al agendar una cita o en el chat.
Conversaciones: los mensajes del chat de este sitio y los de WhatsApp, Messenger e Instagram que reciben y envían los negocios conectados a nuestra plataforma, con su fecha, el número o identificador de la cuenta y el nombre de perfil; en Instagram, también el nombre de usuario (@usuario); en Messenger e Instagram, también la foto de perfil, que guardamos para mostrarla junto a la conversación. Cuando el negocio lo tiene activado, también las fotos, las notas de voz y los documentos que se mandan en esas conversaciones, y el texto de cada nota de voz transcrita. Si el negocio conecta el WhatsApp Business que usa en su teléfono, también el historial de sus conversaciones de los últimos seis meses, que Meta nos entrega una vez al conectarlo.
Comentarios: cuando un negocio conecta su página de Facebook, recibimos los comentarios que se dejan en las publicaciones, los reels y los anuncios de esa página y de su cuenta de Instagram, con el nombre o el nombre de usuario de quien comenta, y leemos el texto de la publicación. Si el comentario pide información, el asistente del negocio le manda a quien comentó un mensaje privado, y el comentario queda guardado en esa conversación. De los demás comentarios sólo guardamos su identificador, para no procesarlos dos veces.
Agenda del teléfono del negocio: si el negocio conecta el WhatsApp Business que usa en su teléfono, el nombre y el número de cada contacto de su agenda que Meta nos entrega. Sólo sirven para mostrar en la plataforma ese nombre junto al contacto que tiene ese número: no creamos contactos con ellos ni les escribimos.
Citas: la fecha, la hora y el servicio que se reservó.
Clientes, presupuestos y ventas: el nombre de los clientes de un negocio, sus presupuestos, sus ventas con su importe y sus cobros, cuando el negocio los registra en la plataforma.
El clic de un anuncio: cuando alguien llega desde un anuncio de Meta o de Google a la página de contacto, de citas o de chat de un negocio, guardamos el identificador de ese clic junto con su contacto. Si llena el formulario o escribe en el chat de esa página y la página nos envía su dirección, guardamos también esa dirección, con la campaña, el conjunto o grupo de anuncios y el anuncio que indica. Si escribe por WhatsApp desde un anuncio de Meta, guardamos el identificador del clic, el del anuncio y su título.
Datos del negocio conectado a Meta: los identificadores de su portafolio comercial, de su cuenta de WhatsApp Business, de su número, de su página de Facebook y de su cuenta de Instagram; los tokens de acceso que Meta nos entrega al conectar, y el PIN de verificación en dos pasos del número. Los tokens y el PIN se guardan cifrados.
Datos del negocio conectado a Google Ads: el correo de la cuenta de Google con la que conecta, sus cuentas de Google Ads y el token que Google nos entrega al conectar, guardado cifrado. El detalle está en la sección 5.
Datos del negocio conectado a Google Calendar: por cada agenda conectada, el correo y el identificador de la cuenta de Google de quien atiende esa agenda, el identificador del calendario que creamos en su cuenta y los tokens que Google nos entrega, guardados cifrados. El detalle está en la sección 5.
Cuenta de la plataforma: nombre y correo de quienes usan la plataforma. La contraseña se guarda sólo como hash, nunca en texto legible.
Solicitudes de soporte: lo que escribe quien usa la plataforma cuando nos pide ayuda desde «Soporte», con las imágenes y los PDF que adjunta, la página de la plataforma desde la que escribió y su navegador. Si contesta por correo a nuestra respuesta, también el texto de ese correo. Una captura de pantalla puede traer datos de los contactos del negocio.
Notificaciones de la plataforma: cuando alguien que usa la plataforma activa las notificaciones en su teléfono o su computadora, guardamos la dirección de entrega y las llaves que nos da su navegador, el tipo de equipo y si instaló la app. Sólo sirven para avisarle de sus conversaciones.
Datos técnicos y de uso: dirección IP, navegador, páginas visitadas y las cookies de la sección 9.

3. Para qué los usamos

Responder a quien nos pide información o una demostración, y agendar su cita.
Operar el servicio que contrató un negocio: recibir y contestar mensajes, agendar y recordar citas, registrar presupuestos, ventas y cobros, y dar seguimiento por correo o WhatsApp.
Configurar la cuenta de un negocio y revisar el trabajo de sus agentes de inteligencia artificial, como parte del servicio que contrató. Nuestro equipo entra a su cuenta con su propio usuario, nunca con la contraseña del negocio, y para eso puede leer sus contactos, sus citas y sus conversaciones.
Atender las solicitudes de soporte de quienes usan la plataforma. Las lee y las contesta nuestro equipo, que para atenderlas ve además el plan del negocio y si su WhatsApp, su agente de inteligencia artificial, su correo y su pago están al corriente.
Cuando un negocio conecta el Google Calendar de quien atiende una agenda: dejar de ofrecer los horarios en que esa persona ya está ocupada y poner cada cita de esa agenda en un calendario de su cuenta de Google.
Redactar respuestas automáticas con un modelo de inteligencia artificial, a partir del mensaje recibido y de la información que el negocio configuró, y decidir si un comentario en la página o el Instagram del negocio recibe un mensaje privado. El negocio puede leer cada conversación y contestar en persona.
Reportar a los anuncios de un negocio qué contactos se volvieron clientes, cuando el negocio activa esa medición: a Meta, los contactos, las citas, los contactos calificados y las ventas; a Google Ads, los contactos, las citas y las ventas de quien llegó desde un anuncio de Google. Cada evento lleva el identificador del clic del anuncio. Los de Meta pueden llevar además el nombre, el correo y el teléfono convertidos con un hash SHA-256, que no permite recuperarlos, la dirección IP y el navegador; los de Google, el correo y el teléfono con el mismo hash y la dirección IP. La venta lleva su importe.
Verificar que un correo existe antes de guardarlo e impedir el uso abusivo de los formularios.
Cumplir obligaciones legales y las condiciones de Meta, WhatsApp y Google.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Sólo con los proveedores que necesitamos para dar el servicio, que los tratan por nuestra cuenta:

Meta Platforms: WhatsApp Business Platform, Messenger e Instagram para enviar y recibir mensajes, y la API de conversiones y el píxel de Meta para la medición.
Anthropic y OpenAI: cada negocio usa el modelo de inteligencia artificial de uno de los dos para redactar las respuestas. Ese proveedor recibe la conversación, o el comentario con el texto de su publicación, y, cuando el negocio lo tiene activado, ve las fotos que se mandan en la conversación para contestarlas.
OpenAI: además, convierte a texto las notas de voz, cuando el negocio lo tiene activado, para que el asistente y el negocio puedan leerlas, sea cual sea el modelo que redacta las respuestas.
Postmark: envío de correos y recepción de las respuestas a esos correos.
Reoon: verificación de que un correo existe.
Google: reCAPTCHA en el inicio de sesión de la plataforma, Google Calendar cuando un negocio conecta el calendario de quien atiende una agenda, para consultar sus horarios ocupados y poner ahí sus citas, y Google Ads, a donde enviamos las conversiones de los anuncios de Google de un negocio cuando él conecta su cuenta.
Stripe: el cobro de la suscripción de los negocios. Los datos de la tarjeta se capturan en la página de Stripe y no pasan por nuestros servidores.
Hostinger: los servidores donde viven la plataforma y su base de datos.
Apple, Google y Mozilla: entregan las notificaciones de la plataforma al teléfono o la computadora de quien las activó, según su navegador. Cada notificación lleva el nombre del contacto y el inicio de su mensaje, y viaja cifrada para ese equipo: quien la entrega no puede leerla. En Android, si alguien reporta una notificación como spam, Chrome envía a Google el contenido de esa notificación y la dirección del sitio.

Cuando un negocio conecta su cuenta de Google Ads, nos indica que le enviemos a Google, su proveedor de publicidad, las conversiones de sus clientes que llegaron desde un anuncio de Google. Lo hacemos sólo a nombre de ese negocio y sólo con ese fin, y guardamos el registro de esa conexión (quién la hizo y cuándo) como constancia de su indicación.

Cuando un negocio conecta el Google Calendar de quien atiende una agenda, nos indica que pongamos las citas de esa agenda en un calendario de esa cuenta de Google. Cada evento lleva los datos del cliente que describe la sección 5. Lo hacemos sólo a nombre de ese negocio y sólo con ese fin, y guardamos el registro de esa conexión (con qué cuenta de Google y cuándo) como constancia de su indicación.

También entregamos datos a una autoridad cuando la ley nos obliga.

5. Datos de Google y uso limitado

Un negocio puede conectar a la plataforma dos servicios de Google, cada uno con su propio botón y con los permisos que acepta en la pantalla de Google.

Google Ads

Cuando un negocio conecta su cuenta de Google en la sección «Google Ads» de la plataforma, nos autoriza a usar la API de Google Ads y la Data Manager API de Google.

Qué leemos: el correo de esa cuenta de Google; las cuentas de Google Ads a las que tiene acceso, con su nombre, su número y si son administradoras; y, de la cuenta que el negocio elige, si aceptó las condiciones de datos de clientes de Google y si tiene activas las conversiones mejoradas.
Qué escribimos en su cuenta de Google Ads: tres acciones de conversión de importación de clics, «Contacto (Refuerzo PRO)», «Cita (Refuerzo PRO)» y «Venta (Refuerzo PRO)», y las conversiones de sus clientes que llegaron desde un anuncio de Google, como describe la sección 3.
Para qué: sólo para mostrarle sus cuentas para que elija una, comprobar que esa cuenta está lista, crear esas acciones y enviarle sus conversiones. Todo eso se ve en la sección «Google Ads» de la plataforma.
Cómo lo guardamos: el token de actualización que nos da Google se guarda cifrado; los tokens de acceso no se guardan, se piden a Google en cada uso. El correo de la cuenta de Google, el número y el nombre de la cuenta elegida y los identificadores de sus acciones se guardan en la base de datos de la plataforma, separados por negocio.
Cómo se retira el acceso: con «Desconectar» en la sección «Google Ads» de la plataforma, que borra el token y revoca el permiso en Google, salvo que esa cuenta de Google siga conectada en otra parte de la plataforma, o desde la configuración de seguridad de la cuenta de Google, en myaccount.google.com/permissions.

Google Calendar

Cuando un negocio conecta, en la página «Agenda» de la plataforma, el Google Calendar de quien atiende una agenda, nos autoriza a usar la API de Google Calendar con dos permisos: ver los horarios ocupados de los calendarios de esa cuenta, y crear calendarios propios de Refuerzo PRO con sus eventos.

Qué leemos: el correo y el identificador de esa cuenta de Google, y los horarios ocupados de su calendario principal. No leemos el título, los invitados ni la descripción de sus eventos, ni ningún otro de sus calendarios.
Qué escribimos en su Google Calendar: un calendario llamado «Refuerzo PRO · nombre del negocio», con el nombre de la agenda al final cuando el negocio tiene varias agendas, y, en él, un evento por cada cita de esa agenda, con el servicio, el nombre, el teléfono, el correo y las notas del cliente, y un enlace a su ficha en la plataforma. El evento es privado y no lleva invitados; se mueve si la cita se reprograma y se borra si se cancela. No tocamos ningún otro calendario ni evento de la cuenta.
Para qué: sólo para no ofrecer los horarios en que esa persona ya está ocupada y para que vea sus citas en su Google Calendar.
Cómo lo guardamos: el token de actualización, y el de acceso mientras está vigente, se guardan cifrados. El correo, el identificador de la cuenta de Google y el del calendario se guardan en la base de datos de la plataforma, separados por negocio. Los horarios ocupados no se guardan: se consultan cada vez que se calculan los horarios disponibles.
Cómo se retira el acceso: con «Desconectar» en la fila de esa agenda, que borra los tokens y revoca el permiso en Google, salvo que esa cuenta de Google siga conectada en otra parte de la plataforma, o desde myaccount.google.com/permissions. Ese calendario y sus eventos se quedan en esa cuenta de Google, que puede borrarlos ahí.

Con quién compartimos los datos de Google: con nadie. No vendemos los datos que recibimos de las API de Google, no los transferimos a terceros, no los compartimos con Meta, no los usamos para publicidad, para crear perfiles ni para evaluar crédito, y ninguna persona los lee, salvo que el negocio nos lo pida para darle soporte, que haga falta por seguridad o que lo exija la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Refuerzo PRO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Cuánto tiempo los guardamos

Los datos de contacto con su foto de perfil, las conversaciones con sus fotos, notas de voz y documentos, las citas y las ventas se guardan mientras el negocio tenga activa su cuenta, o hasta que se pida su eliminación.
Un nombre de la agenda del teléfono del negocio se borra cuando el negocio quita ese contacto de su agenda, y todos se borran cuando cierra su cuenta.
El token de acceso y el PIN del número se borran en cuanto el negocio desconecta su WhatsApp o retira la autorización desde Facebook; el token de una página de Facebook, al desconectarla, y los de Google, al desconectar Google Ads o el Google Calendar de una agenda, o al retirar el acceso desde la cuenta de Google.
Las conversiones enviadas a Meta o a Google quedan en la cuenta publicitaria del negocio, que las administra ahí.
Las citas que pusimos en el calendario de una persona quedan en su cuenta de Google, que las administra ahí: desconectar su calendario o borrar el contacto en la plataforma no las borra de Google.
Los archivos de una solicitud de soporte se borran 90 días después de que la solicitud se cierra. Su texto se guarda mientras el negocio tenga activa su cuenta.
Los datos de un equipo con notificaciones se borran cuando se desactivan, al cerrar sesión en ese equipo y cuando se apaga al usuario.
Cuando un negocio cierra su cuenta, eliminamos sus datos de la plataforma, salvo los registros que la ley nos obligue a conservar.

7. Cómo pedir que eliminemos tus datos

Si visitaste este sitio o nos dejaste tus datos: escríbenos a contacto@refuerzo.pro con el asunto «Eliminar mis datos», desde el correo que usaste o indicando el teléfono. Los eliminamos en un plazo máximo de 30 días y te lo confirmamos por el mismo medio.
Si eres cliente de un negocio que usa nuestra plataforma: puedes pedírselo al negocio o escribirnos al mismo correo. Le avisamos al negocio y eliminamos tus datos según sus instrucciones.
Si conectaste con Facebook tu WhatsApp Business, tu página de Facebook o tu Instagram: puedes quitar el acceso de la app «Refuerzo PRO» desde la configuración de tu cuenta de Facebook, en «Integraciones comerciales» o en «Apps y sitios web», y ahí pedir que se eliminen tus datos. Meta nos avisa, borramos de inmediato los tokens y el PIN, desconectamos el número y la página, y te damos un código de confirmación con una página para consultar el estado de tu solicitud. Los contactos y las conversaciones del negocio con sus clientes no se borran con esa solicitud: son del negocio, no de tu usuario de Facebook, y se eliminan si el negocio lo pide.
Si conectaste tu cuenta de Google Ads: pulsa «Desconectar» en la sección «Google Ads» de la plataforma, o quita el acceso desde myaccount.google.com/permissions. Borramos el token, revocamos el permiso salvo que esa cuenta de Google siga conectada en otra parte de la plataforma, y dejamos de enviar conversiones. El registro de la conexión se conserva como constancia de lo que el negocio nos indicó, y se elimina con la cuenta del negocio o cuando lo pides al correo de arriba.
Si conectaste tu Google Calendar a una agenda: pulsa «Desconectar» en la fila de esa agenda, en la página «Agenda» de la plataforma, o quita el acceso desde myaccount.google.com/permissions. Borramos los tokens, revocamos el permiso salvo que esa cuenta de Google siga conectada en otra parte de la plataforma, y dejamos de leer tus horarios ocupados y de poner citas en tu calendario. El calendario de Refuerzo PRO que creamos en tu cuenta y sus eventos son de tu cuenta de Google: los borras ahí. El registro de la conexión se conserva como constancia de lo que el negocio nos indicó, y se elimina con la cuenta del negocio o cuando lo pides al correo de arriba.

8. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, eliminarlos, oponerte a su uso o retirar tu consentimiento. Escríbenos a contacto@refuerzo.pro y te respondemos por el mismo medio.

9. Cookies

Este sitio no usa cookies de analítica. Cuando llegas desde un anuncio de Google guarda el identificador de ese clic (90 días), y cuando el píxel de Meta está activo guarda las cookies de Meta para saber qué anuncios generan contactos. Las páginas de contacto, de citas y de chat que la plataforma sirve a nombre de un negocio guardan cookies propias para la medición que ese negocio activa: el identificador del clic de un anuncio de Meta o de Google (90 días) y un identificador del navegador que no contiene datos personales (2 años). Puedes bloquearlas o borrarlas desde la configuración de tu navegador; los sitios siguen funcionando sin ellas.

10. Seguridad

Toda la comunicación viaja cifrada por HTTPS.
Los tokens de acceso de Meta y de Google y los PIN se guardan cifrados, y las contraseñas sólo como hash.
Cada negocio ve únicamente sus propios datos, y el acceso a los servidores está restringido.

11. Cambios a esta política

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha de actualización.

Regresar a inicio