Aviso de Privacidad

1. Introducción

Keduoduo ("客多多", "nosotros" o "nuestro") opera una plataforma para proveedores mayoristas que ofrece servicios de generación de contenido, publicación en redes sociales, comunicación con clientes vía WhatsApp y gestión de prospectos. El presente Aviso de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su Reglamento.

Al utilizar nuestra plataforma, usted consiente las prácticas descritas en este aviso. Si no está de acuerdo, le solicitamos que deje de utilizar nuestros servicios.

2. Responsable del Tratamiento

La entidad responsable del tratamiento de sus datos personales es Keduoduo, con domicilio operativo en la Ciudad de México, México. Para cualquier consulta relacionada con sus datos personales, puede contactarnos en: keduoduoapp@gmail.com.

3. Datos Personales que Recopilamos

Podemos recopilar y tratar las siguientes categorías de datos personales:

3.1 Datos de Identificación

• Nombre completo o razón social
• Número de teléfono (utilizado para autenticación mediante OTP)
• Ubicación del negocio (plaza, número de local, ciudad)
• Categoría del negocio

3.2 Datos Comerciales

• Listados de productos (nombres, descripciones, precios, imágenes)
• Activos de contenido generados mediante nuestras herramientas de IA
• Calendarios de publicación e historial de publicaciones en redes sociales

3.3 Datos de Comunicación

• Mensajes de WhatsApp intercambiados a través de nuestra plataforma (para fines de atención al cliente)
• Mensajes de voz y sus transcripciones
• Información de contacto de clientes transmitida mediante WhatsApp

3.4 Datos Técnicos

• Información del dispositivo y tipo de navegador
• Dirección IP
• Tokens de sesión y datos de autenticación
• Datos de suscripción a notificaciones push

3.5 Datos de Cuentas de Terceros

• Identificadores de Páginas de Facebook y Cuentas Empresariales de Instagram
• Tokens de acceso OAuth (almacenados de forma cifrada)

4. Finalidades del Tratamiento

Sus datos personales son tratados para las siguientes finalidades primarias:

• Creación de cuenta, autenticación y gestión de sesiones
• Prestación de nuestros servicios principales: generación de contenido, publicación en redes sociales y comunicación con clientes
• Creación de contenido asistida por IA (descripciones de productos, generación de imágenes, calendarios de publicación)
• Atención al cliente asistida por IA vía WhatsApp (traducción, sugerencias de respuesta)
• Seguimiento de prospectos y gestión de relaciones con clientes
• Envío de notificaciones push sobre la actividad de su cuenta

Finalidades secundarias:

• Mejora del servicio y análisis estadístico
• Soporte técnico y resolución de problemas
• Cumplimiento de obligaciones legales

Si no desea que sus datos sean utilizados para finalidades secundarias, puede ejercer su derecho de oposición contactándonos en la dirección indicada en la Sección 2.

5. Transferencias de Datos

Podemos compartir sus datos personales con los siguientes terceros:

• Meta Platforms (Facebook/Instagram) — para publicar contenido en su nombre mediante la API de Meta Graph
• Twilio — para el envío de SMS/OTP de autenticación
• WhatsApp / Kapso — para servicios de mensajería con clientes
• Groq / OpenAI — para generación de contenido y traducción asistida por IA (el contenido de los mensajes puede ser procesado)
• FAL AI — para generación de imágenes mediante IA
• Cloudflare (R2) — para almacenamiento seguro de imágenes y activos generados
• Supabase — para alojamiento de bases de datos e infraestructura de autenticación
• Vercel — para alojamiento de la aplicación

Estas transferencias son necesarias para la prestación de nuestros servicios y se realizan de conformidad con el Artículo 37 de la LFPDPPP. Cuando los datos se transfieran internacionalmente, nos aseguramos de que las partes receptoras mantengan estándares adecuados de protección de datos.

6. Seguridad de los Datos

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al Artículo 19 de la LFPDPPP. Estas medidas incluyen:

• Cifrado AES-256-GCM para tokens y credenciales sensibles
• Tokens de sesión hasheados (SHA-256)
• Comunicación exclusiva por HTTPS
• Cookies HttpOnly seguras para gestión de sesiones
• Limitación de tasa en todos los endpoints de la API
• Controles de acceso basados en roles

7. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse ("ARCO") al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a keduoduoapp@gmail.com incluyendo:

• Su nombre completo e información de contacto
• Una descripción clara de los datos y el derecho que desea ejercer
• Cualquier documento que respalde su solicitud

Responderemos a su solicitud dentro de los 20 días hábiles siguientes a la fecha de recepción, conforme lo establece la ley. Si su solicitud es procedente, será efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta.

8. Cookies y Rastreo

Nuestra plataforma utiliza cookies esenciales para la gestión de sesiones (autenticación). No utilizamos cookies publicitarias ni tecnologías de rastreo de terceros. La cookie de sesión (keduoduo_session) es estrictamente necesaria para el funcionamiento de la plataforma y no puede ser desactivada.

9. Conservación de Datos

Conservamos sus datos personales mientras su cuenta esté activa y sea necesario para prestar nuestros servicios. Los datos de sesión expiran tras 30 días de inactividad. Al eliminar la cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo que la ley exija su conservación.

10. Cambios a este Aviso

Podremos actualizar este Aviso de Privacidad periódicamente. Los cambios sustanciales serán comunicados a través de la plataforma. El uso continuado de nuestros servicios tras dichos cambios constituye la aceptación del aviso actualizado.

11. Contacto y Quejas

Para preguntas, dudas o para ejercer sus derechos ARCO, contáctenos en: keduoduoapp@gmail.com.

Si considera que sus derechos de protección de datos han sido vulnerados, tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.