Borrador — pendiente de revisión legal
Aviso de privacidad
[ Última actualización: 20 de octubre de 2026 ]
Este aviso explica qué datos personales trata gonextlevel, para qué, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
1. Quién es el responsable de tus datos
gonextlevel es un servicio de StartLab Global Business Competence School, A.C. (RFC SGB2508084D7), con domicilio en Calle 3, Manzana 6 Lote 13, Col. Tarianes, C.P. 62577, Jiutepec, Morelos, México, que es la responsable del tratamiento de tus datos.
Para cualquier tema de privacidad puedes escribirnos a contacto@gonextlevel.site.
2. Responsable y encargado: el doble papel de gonextlevel
gonextlevel trata datos de dos tipos de personas, y con cada una tiene un papel distinto:
- Responsable de los datos de sus usuarios: los negocios que se registran y las personas que usan la app (el dueño y los empleados que invita). Aquí gonextlevel decide cómo y para qué se usan esos datos, y este aviso aplica completo.
- Encargado de los datos de los clientes finales de cada negocio: las personas que le escriben al negocio por WhatsApp, Instagram o Messenger. gonextlevel los trata solo por cuenta del negocio y siguiendo sus instrucciones. El negocio es el responsable frente a sus clientes y debe tener su propio aviso de privacidad.
Ejemplo: una ferretería se registra en gonextlevel. Los datos del dueño de la ferretería (su nombre, su correo, su plan) los cuida gonextlevel como responsable. Cuando un cliente de la ferretería le escribe por WhatsApp para pedir un precio, ese mensaje es de la ferretería: gonextlevel solo lo guarda y lo procesa para que la ferretería pueda contestarle.
3. Datos que recabamos
De los negocios y sus usuarios
- Nombre y correo electrónico.
- Contraseña, que se guarda cifrada con un método de un solo sentido: nadie, ni gonextlevel, puede leerla.
- Si entras con Google: tu nombre, correo y foto de perfil de esa cuenta.
- Nombre y giro del negocio.
- Teléfono de WhatsApp Business del negocio.
- Datos de facturación del plan. Los datos de la tarjeta los procesa Stripe; gonextlevel no los guarda.
- Registros de uso de la app (por ejemplo, inicios de sesión y acciones importantes).
De los clientes finales de cada negocio
- Nombre o alias de su perfil.
- Número de teléfono o identificador de la plataforma (WhatsApp, Instagram o Messenger).
- Contenido de los mensajes y los archivos que envían.
- Cotizaciones, pedidos y su estado de pago.
- Su preferencia de no recibir mensajes automáticos (cuando escriben BAJA).
- Si el negocio conecta su tienda Tiendanube, también se reciben de ella los datos del comprador (nombre, correo, teléfono y dirección de envío), los pedidos, los carritos abandonados y los borradores de pedido, y el catálogo del negocio.
Datos sensibles
gonextlevel no pide datos sensibles (por ejemplo, de salud, creencias u origen). Si un cliente final los escribe por su cuenta en un chat, se tratan como el resto de la conversación y se borran junto con ella.
Cómo se protegen
Los datos de cada negocio están separados de los de los demás: cada consulta a la base de datos se limita al negocio de la sesión. Las claves que cada negocio conecta (como el token de WhatsApp) se guardan cifradas.
4. Finalidades primarias
Usamos tus datos para estas finalidades, que son necesarias para darte el servicio:
- Crear y administrar tu cuenta y la de tu negocio.
- Dar el servicio de bandeja de mensajes, agente de IA, cotizaciones y cobros.
- Enviarte correos operativos: confirmación de cuenta, recuperación de contraseña y avisos sobre tu cuenta.
- Cobrar el plan contratado.
- Darte soporte.
- Cumplir obligaciones legales.
5. Finalidades secundarias
Además, si no te opones, usamos tus datos para estas finalidades que no son necesarias para el servicio:
- Enviarte novedades y promociones de gonextlevel.
- Mejorar el producto con estadísticas de uso.
Cómo negarte: escríbenos a contacto@gonextlevel.site y dinos a cuál te opones. Negarte no afecta el servicio que recibes.
6. Transferencias y encargados
Para dar el servicio, gonextlevel se apoya en estos proveedores, que tratan datos solo por nuestra cuenta (encargados):
| Quién | Para qué | Dónde |
|---|---|---|
| Meta (WhatsApp Cloud API, Instagram y Messenger) | Enviar y recibir los mensajes de cada negocio con sus clientes. | Estados Unidos y otros países |
| Stripe | Cobrar el plan a los negocios y generar los links de pago de cada negocio a sus clientes. | Estados Unidos y otros países |
| Resend | Enviar los correos de la app (confirmación, recuperación, avisos). | Estados Unidos |
| OpenRouter y el proveedor del modelo de lenguaje | Que el agente de IA entienda y conteste los mensajes de los clientes de cada negocio. | Estados Unidos y otros países |
| Railway | Hospedar la app y la base de datos. | Estados Unidos |
| Tiendanube (Nuvemshop) | Solo si el negocio conecta su tienda: recibir catálogo, pedidos y carritos y crear borradores de pedido. | Fuera de México, a confirmar en la revisión legal |
| Iniciar sesión con Google, solo si el usuario lo elige. | Estados Unidos y otros países |
- Varios de estos proveedores están fuera de México, así que hay transferencia internacional de datos.
- gonextlevel no vende datos personales a nadie.
- Entregar datos a un encargado para que dé el servicio es una remisión, y la ley no pide tu consentimiento para ello.
7. Conservación y borrado
- Si un negocio cancela, conserva 30 días de acceso de solo lectura y puede exportar todo en CSV. Después se borran sus datos.
- Si un cliente final pide que se borren sus datos, se elimina su contacto y sus mensajes se anonimizan (ya no se pueden ligar a esa persona).
Datos que llegan de Tiendanube. Si la tienda desinstala gonextlevel, Tiendanube pide borrar lo que vino de la tienda y se borra. Si un comprador pide a la tienda borrar sus datos, se anonimiza lo que vino de la tienda; los pedidos que la tienda debe conservar se borran cuando Tiendanube lo indique. Las conversaciones de WhatsApp, Instagram o Messenger no vienen de la tienda: se borran por la vía de siempre (derechos ARCO, que gonextlevel turna al negocio).
8. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos si están mal, Cancelarlos y Oponerte a su uso (derechos ARCO), y a revocar el consentimiento que nos hayas dado.
Cómo pedirlo
Escríbenos a contacto@gonextlevel.site con el asunto «Solicitud ARCO». Incluye:
- Tu nombre.
- Un medio para responderte (normalmente, el mismo correo).
- Un documento que acredite tu identidad (o la de tu representante).
- Una descripción clara de los datos y del derecho que quieres ejercer.
Plazos
Te respondemos en un máximo de 20 días hábiles. Si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
Si eres cliente de un negocio que usa gonextlevel
Puedes escribirle directo al negocio o escribirnos a nosotros: turnamos tu solicitud al negocio, que es el responsable de tus datos, y lo apoyamos para atenderla.
Si consideras que no se atendió bien tu solicitud, tienes derecho a acudir a la autoridad garante de protección de datos personales en México que señale la ley vigente.
10. Cambios a este aviso
Cualquier cambio a este aviso se publica en esta misma página, con su fecha de última actualización. Si tienes cuenta, te avisamos por correo de los cambios importantes.
11. Fecha de última actualización
Este aviso se actualizó por última vez el 20 de octubre de 2026.