← Volver a inicio

Política de Retención de Datos

Última actualización: 16 de abril de 2026

De conformidad con el artículo 11 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y el principio de calidad, Virtom conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados.

1. Periodos de Retención por Tipo de Dato

Tipo de datoPeriodo de retenciónBase legal
Mensajes de conversaciónConfigurable por tenant (default: 365 días)Consentimiento + finalidad
Datos de contacto (nombre, teléfono)Mientras la relación comercial esté activaFinalidad primaria
Citas y seguimientosConfigurable por tenant (default: 365 días)Finalidad primaria
Pedidos y transacciones5 años (obligación fiscal CFF Art. 30)Obligación legal
Datos de facturación (Stripe)Según políticas de Stripe, Inc.Relación contractual
Datos de cuenta del tenant (email, org)Mientras la suscripción esté activa + 30 díasRelación contractual
Logs de auditoría1 añoSeguridad + cumplimiento
Archivos subidos (RAG/contexto)Mientras la suscripción esté activaFinalidad primaria

2. Parámetro Configurable

Cada negocio (tenant) tiene un parámetro dataRetentionDays que controla el periodo de retención de mensajes, citas y seguimientos. El valor predeterminado es 365 días. El administrador del negocio puede solicitar la modificación de este valor contactando a contacto@virtom.mx.

3. Proceso de Eliminación

Al expirar el periodo de retención o al solicitar la cancelación de la cuenta:

  1. Los datos se marcan como eliminados (soft delete) inmediatamente.
  2. Los datos marcados se purgan permanentemente dentro de los 30 días siguientes.
  3. Las copias de respaldo se eliminan en el siguiente ciclo de rotación (máximo 90 días).

Los datos procesados por terceros (Stripe, Meta Platforms, Google) se rigen por las políticas de retención de cada proveedor.

4. Transferencia Internacional

Los datos se almacenan en servidores de Google Cloud Platform (Firebase) ubicados en Estados Unidos. Los servicios de terceros (Stripe, Sentry, Meta) también procesan datos en Estados Unidos. Estas transferencias son necesarias para la prestación del servicio y se realizan conforme a los artículos 36 y 37 de la LFPDPPP.

5. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición enviando un correo a contacto@virtom.mx con tu nombre completo, descripción del derecho que deseas ejercer, y una copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.

6. Contacto

Para cualquier duda sobre esta política: contacto@virtom.mx