1. Quiénes somos

RentiFlow es un software de asistente IA para renta vacacional de la marca Rentinno ("nosotros", "nuestro"), operado por Mario Labrador Avila (persona física titular de la marca registrada Rentinno), con domicilio en Mazatlán, Sinaloa, México. Puedes contactarnos en soporte@rentinno.com.mx.

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico y contraseña al registrarte.
Datos de negocio: nombre de tu empresa, propiedades que ingresas en la plataforma.
Datos de conversaciones de WhatsApp: mensajes entrantes y salientes procesados por el bot. Estos datos pertenecen a ti y a tus clientes.
Datos de uso: páginas visitadas, funciones usadas, fecha y hora de acceso.
Datos de facturación: gestionados directamente por Stripe. Rentinno no almacena números de tarjeta.

No recabamos datos personales sensibles (estado de salud, preferencias sexuales, origen racial, creencias religiosas o políticas).

3. Cómo usamos tus datos

Proveer y mejorar el servicio de asistente IA.
Procesar pagos y emitir facturas a través de Stripe.
Enviarte notificaciones importantes del servicio (no publicidad sin consentimiento).
Cumplir obligaciones legales en México.

4. WhatsApp Business API y datos de mensajería

Rentinno utiliza la API Oficial de WhatsApp Cloud de Meta para enviar y recibir mensajes en nombre de tu número registrado. Al conectar tu número, aceptas las Políticas de WhatsApp Business.

4.1 Permiso de mensajería (whatsapp_business_messaging)

Mediante este permiso Rentinno envía y recibe mensajes de WhatsApp en nombre de tu número registrado. Los datos procesados incluyen: contenido de mensajes entrantes y salientes, metadatos de entrega (timestamps, estado de lectura) y números de teléfono de los contactos que interactúan con el bot.

Los datos de conversaciones no se usan para publicidad ni se venden a terceros.
Los mensajes se procesan únicamente para proveer el servicio de asistente IA y CRM contratado.
No compartimos contenido de mensajes con terceros distintos a los sub-procesadores listados en la sección 5.
Los datos de conversaciones se retienen mientras tu cuenta esté activa y se eliminan 30 días después del fin de tu último periodo si cancelas. Puedes solicitar eliminación anticipada escribiendo a soporte@rentinno.com.mx.

4.2 Permiso de administración (whatsapp_business_management)

Mediante este permiso Rentinno accede a la configuración de tu cuenta de WhatsApp Business para habilitar y administrar el servicio. Los datos accedidos incluyen:

WABA ID y Phone Number ID — identificadores de tu cuenta de WhatsApp Business y número registrado.
Perfil de negocio de WhatsApp — nombre, descripción, correo y sitio web configurados en tu cuenta de WhatsApp Business.
Plantillas de mensajes — creación, edición y estado de aprobación de las plantillas asociadas a tu cuenta.
Calidad y límites del número — clasificación de calidad y límites de mensajería vigentes en tu número.

Estos datos se usan exclusivamente para operar y configurar el servicio. No se comparten con terceros salvo los sub-procesadores indicados en la sección 5.

4.3 Onboarding vía Embedded Signup

Al conectar tu número de WhatsApp a RentiFlow mediante el flujo de Embedded Signup de Meta, autorizas a Rentinno a recibir y almacenar tu WABA ID y Phone Number ID para habilitar la conexión de tu cuenta. Este proceso sigue los estándares de seguridad de Meta y no requiere compartir credenciales de acceso a tu cuenta de Meta.

Importante: El costo de mensajería de WhatsApp es cobrado directamente por Meta a tu cuenta de negocios. Rentinno no intermedia ni recibe esos pagos.

5. Proveedores que procesan datos

No vendemos ni cedemos tus datos. Para operar el servicio nos apoyamos en estos proveedores, que tratan los datos por encargo nuestro (remisiones) y solo para prestarnos su servicio:

Supabase — base de datos (servidores en EE.UU., cifrado en reposo)
Vercel — infraestructura de hosting de la aplicación web
Stripe — procesamiento de pagos
Meta Platforms, Inc. — envío y recepción de mensajes vía WhatsApp Business API
DeepSeek — IA del asistente (entiende los mensajes y redacta respuestas). Solo recibe el texto de la conversación necesario para responder. Servidores en China.
OpenAI / Anthropic — solo si tu cuenta configura su propia clave de IA en Configuración → Asistente IA; en ese caso el texto de las conversaciones se procesa con ese proveedor (EE. UU.).
Resend — envío de correos de avisos y alertas a los usuarios de la cuenta (EE. UU.).
Web3Forms — recibe los mensajes del formulario de contacto de este sitio (nombre, correo y mensaje) y nos los reenvía por correo.
Google Fonts — tipografías de este sitio; tu navegador las descarga de Google, que recibe tu dirección IP.

Cada proveedor trata los datos conforme a sus términos de servicio y su política de privacidad, y solo recibe lo necesario para su función.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción (o termina tu prueba sin contratar), los conservamos 30 días después del fin de tu último periodo, por si decides volver. Te avisamos por correo 7 días antes de borrarlos; después se eliminan de forma permanente. Puedes eliminar tu cuenta y todos sus datos en cualquier momento desde Configuración → Inicio de sesión y seguridad → Eliminar cuenta, o escribiendo a soporte@rentinno.com.mx. Si quitas la app desde la configuración de Facebook, borramos de inmediato la conexión de WhatsApp que autorizaste (token de acceso y datos del número).

7. Tus derechos (ARCO — LFPDPPP)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), tienes derecho a:

Acceso — conocer qué datos personales tenemos sobre ti.
Rectificación — corregir datos inexactos o incompletos.
Cancelación — solicitar la eliminación de tus datos.
Oposición — oponerte al tratamiento de tus datos para fines específicos.

Para ejercer estos derechos escribe a soporte@rentinno.com.mx. Responderemos en un máximo de 20 días hábiles.

Si consideras que tu derecho ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales desde la ley de marzo de 2025 (antes INAI).

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Cifrado en tránsito con TLS 1.3
Cifrado en reposo para credenciales sensibles (AES-256-GCM)
Acceso con privilegio mínimo mediante Row Level Security en base de datos
Tokens de acceso de WhatsApp almacenados cifrados

9. Proveedores fuera de México

Varios de estos proveedores tienen sus servidores fuera de México: Supabase, Vercel, Stripe, Meta, Resend, Web3Forms, Google, OpenAI y Anthropic en Estados Unidos, y DeepSeek en China. Son remisiones a encargados: tratan los datos por cuenta nuestra y no para fines propios. No realizamos transferencias de datos a terceros para sus propios fines.

10. Cambios a esta política

Notificaremos cambios materiales por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio constituye aceptación de la política actualizada.

11. Contacto

Para cualquier pregunta sobre privacidad o para ejercer tus derechos:

Correo: soporte@rentinno.com.mx

Sitio web: rentinno.com.mx

Política de Privacidad