Última actualización: 17 de septiembre de 2026

Política de privacidad

Huxi es un CRM con un asistente de inteligencia artificial que atiende el WhatsApp de un negocio. Aquí está, en lenguaje llano, qué datos pasan por Huxi, para qué se usan y cómo se borran. Si algo no queda claro, escríbenos a privacidad@iahux.com.

Quién es responsable

Huxi (iahux.com), en Colombia. Somos el responsable del tratamiento de los datos de quienes usan el panel (los negocios clientes y su equipo) y actuamos como encargados de los datos de las personas con las que cada negocio conversa: esos datos son del negocio, que decide qué carga y por cuánto tiempo.

Qué datos maneja Huxi

• De la cuenta del negocio: nombre, correo, teléfono, contraseña (cifrada, no la vemos), logo y colores, horario de atención y la configuración del asistente.
• De los contactos del negocio: nombre, número de WhatsApp, los mensajes que se cruzan por WhatsApp y los datos que el negocio decide anotar en cada ficha (una deuda, una cita, una etiqueta, una nota).
• De WhatsApp: el token de acceso al número del negocio, que se guarda cifrado. Los mensajes llegan y salen por la API oficial de WhatsApp Business (Meta).
• Archivos: los que el negocio sube (catálogo, comprobantes, documentos de un caso) y los que le mandan sus contactos. Se sirven solo con enlace firmado y caducable.
• De pago: nunca vemos ni guardamos números de tarjeta. El cobro lo procesa la pasarela que el negocio conecta (por ejemplo ePayco o Wompi); Huxi guarda la referencia y el estado de cada pago.

Para qué se usan

• Para que el asistente conteste por WhatsApp con la información que el propio negocio cargó.
• Para agendar citas, mandar recordatorios y seguimientos que el negocio configuró.
• Para que el equipo del negocio vea sus conversaciones, su tablero y sus reportes.
• Para cobrarle al negocio su suscripción y avisarle de vencimientos.

No vendemos datos, no los usamos para publicidad y no entrenamos modelos de IA con las conversaciones de los clientes. El asistente usa un modelo de lenguaje de un proveedor externo (OpenAI) al que se le envía el mensaje y el contexto necesario para responder; ese proveedor no usa esos datos para entrenar, según sus condiciones de API.

Datos de Google Calendar

Si un negocio conecta su Google Calendar desde el panel («Conectar con Google»), Huxi pide estos permisos y los usa solo para esto:

• Ver tu disponibilidad (calendar.freebusy): para que el asistente no ofrezca una hora que ya tienes ocupada. Solo se lee si un rango está libre u ocupado; no se lee el título, la descripción ni los invitados de tus eventos.
• Crear y modificar eventos (calendar.events): para copiar en tu calendario cada cita agendada en Huxi, borrarla si se cancela, y crear una sala de Google Meet cuando la cita es por videollamada. Huxi solo toca los eventos que creó; no modifica ni borra los tuyos.
• Tu correo (userinfo.email): para mostrarte con qué cuenta se conectó.

Se guarda únicamente el token de acceso (cifrado) y el correo de la cuenta conectada. Los datos de disponibilidad se consultan en el momento y no se almacenan. Puedes desconectar la cuenta en cualquier momento desde el panel (Horario → Tu Google Calendar) o desde los permisos de tu cuenta de Google; al hacerlo el token se revoca y se borra. Los eventos ya creados en tu calendario se quedan, porque son tuyos.

El uso que Huxi hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Esa información no se transfiere a terceros salvo para prestar la función descrita, no se usa para publicidad y ninguna persona la lee, salvo con tu permiso explícito, por seguridad, o cuando la ley lo exija.

Con quién se comparten

Solo con los proveedores que hacen falta para que el servicio funcione, y solo lo que cada uno necesita: Meta (WhatsApp Business API) para enviar y recibir mensajes; OpenAI para que el asistente responda; la pasarela de pago que el negocio conecte; Google, si el negocio conecta su calendario; y el proveedor del servidor donde vive Huxi. Ninguno recibe datos para sus propios fines.

Cuánto tiempo se guardan

Mientras la cuenta del negocio esté activa. Si un negocio cierra su cuenta, sus datos (contactos, conversaciones, archivos, citas) se borran en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar (por ejemplo, los registros de facturación). Las copias de seguridad se rotan y desaparecen en el mismo plazo.

Tus derechos

Conforme a la Ley 1581 de 2012 (Colombia) y las normas que la desarrollan, puedes conocer, actualizar, rectificar y pedir que se borren tus datos, y revocar la autorización. Si eres una persona que conversó con un negocio que usa Huxi, la solicitud se dirige a ese negocio, que es quien decide sobre tus datos; si no logras contacto, escríbenos y le trasladamos la solicitud. Contestamos en un máximo de 15 días hábiles a privacidad@iahux.com.

Seguridad

Todo viaja cifrado (HTTPS). Los tokens de WhatsApp, de pasarelas de pago y de Google se guardan cifrados. Cada negocio ve solo lo suyo: el aislamiento entre clientes se comprueba con pruebas automáticas en cada versión. Las contraseñas se guardan con hash y nunca en claro.

Cambios

Si esta política cambia en algo que importe, se avisa por correo a los negocios clientes antes de que aplique. La fecha de arriba dice cuándo fue la última vez.