1. Tu derecho a la eliminación de datos
De acuerdo con la legislación aplicable de protección de datos personales (GDPR/RGPD, LFPDPPP de México, Ley 1581 de Colombia, Ley N° 19.628 de Chile y normativas equivalentes), tienes derecho a solicitar la eliminación de tus datos personales tratados por Contexta. Este documento explica cómo ejercer ese derecho y qué procedimiento aplica Contexta para cumplir con tu solicitud.
2. Qué datos se eliminan al hacer una solicitud
Cuando solicitas la eliminación de tus datos, Contexta elimina, según la categoría:
| Categoría de datos | Acción | Plazo |
|---|---|---|
| Contenido de mensajes (texto, imágenes, audios, ubicaciones, documentos) | Borrado lógico inmediato y borrado físico definitivo | 30 días (lógico) + 60 días (físico) = 90 días total |
| Datos de identificación (número de teléfono, nombre de perfil, wa_id) | Anonimización o eliminación | 30-90 días |
| Metadatos asociados (wam_id, timestamps, estados de mensaje) | Anonimización (se conservan los datos agregados para facturación pero sin posibilidad de re-identificación) | 30 días |
| Logs técnicos que contengan datos personales | Anonimización del identificador, conservación de eventos sin PII | 30 días |
3. Cómo solicitar la eliminación de tus datos
Existen tres formas de solicitar la eliminación de tus datos personales. Todas son gratuitas.
3.1 Opción A — Solicitud directa por email (recomendado)
Envía un correo electrónico al Delegado de Protección de Datos (DPO) de Contexta con la siguiente información:
- Destinatario: [email protected]
- Asunto: "Solicitud de eliminación de datos personales — [tu nombre o identificador]"
- Contenido mínimo:
- Tu nombre completo (o un identificador que permita ubicar tus datos)
- El número de teléfono desde el cual interactuaste con el agente conversacional (si aplica)
- El nombre de la empresa cliente cuyo canal utilizaste (si lo conoces, por ejemplo: "el WhatsApp de [nombre comercial]")
- Fechas aproximadas de la interacción (opcional, ayuda a localizar más rápido)
- Confirmación explícita de tu solicitud de eliminación
- Verificación de identidad: Es posible que solicitemos una credencial oficial con fotografía (anonimizando datos no relevantes) o confirmación a través del mismo canal por el que interactuaste, para verificar que la solicitud proviene del titular.
3.2 Opción B — Solicitud a través de la empresa cliente
Si interactuaste con un agente conversacional habilitado por una empresa específica (por ejemplo, el WhatsApp de una tienda o servicio), puedes dirigir tu solicitud directamente a esa empresa. Ellos son el responsable del tratamiento de tus datos y deben coordinar con Contexta la eliminación.
Si no obtienes respuesta de la empresa cliente en un plazo razonable, puedes escalar tu solicitud directamente a Contexta usando la Opción A.
3.3 Opción C — Solicitud para empresas clientes de Contexta
Si eres una empresa cliente de Contexta y deseas eliminar todos los datos asociados a tu cuenta o a la cuenta de uno de tus usuarios finales, puedes hacerlo desde tu panel de administración en app.contexta.com.mx o contactando a soporte:
- Soporte: [email protected]
- DPO: [email protected]
4. Plazo de respuesta
- Acuse de recibo: En un plazo máximo de 5 días hábiles desde la recepción de tu solicitud.
- Verificación de identidad y procesamiento: Hasta 20 días hábiles en México (LFPDPPP) o 30 días naturales en jurisdicciones bajo GDPR/RGPD.
- Eliminación efectiva: 30 días (borrado lógico) + 60 días (borrado físico definitivo) tras la confirmación de la solicitud.
- Notificación de finalización: Recibirás un correo confirmando la eliminación al concluir el proceso.
5. Datos que también se propagan a subprocesadores
Como parte del procedimiento de eliminación, Contexta instruye a sus subprocesadores la eliminación correspondiente:
- Meta Platforms Inc. (WhatsApp Business Platform): Los datos almacenados por Meta como parte de la operación de la WhatsApp Business API siguen las políticas de retención propias de Meta. Contexta deja de procesar dichos datos en su infraestructura tras la solicitud.
- Google LLC (Gemini API): Las solicitudes a la API de Gemini se procesan en modo sin retención por parte de Google. Contexta no almacena prompts ni respuestas más allá de lo necesario para responder al usuario en tiempo real.
- Microsoft Azure (infraestructura): Los datos almacenados en la infraestructura cloud se eliminan conforme al procedimiento técnico documentado (eliminación cifrada, sobreescritura en backups expirados).
- Stripe Inc. (facturación): Los datos financieros se conservan conforme a obligaciones legales mexicanas (5 años por temas fiscales) en formato anonimizado o pseudonimizado.
6. Excepciones a la eliminación
Existen casos en los que Contexta puede no eliminar inmediatamente todos los datos:
- Obligación legal de conservación: Datos requeridos por autoridades fiscales, judiciales o regulatorias.
- Defensa de reclamaciones: Datos necesarios para ejercer o defender reclamaciones legales en curso.
- Datos anonimizados: Datos que ya no permiten identificar al titular ni siquiera por combinación con otros datos.
- Datos agregados: Estadísticas y métricas agregadas sin posibilidad de re-identificación individual.
En estos casos, te informaremos cuáles datos no podemos eliminar y por qué, junto con el plazo legal restante.
7. Eliminación automática vinculada a la Plataforma de Meta
De conformidad con los Términos de la Plataforma de Meta, Contexta procesa automáticamente las solicitudes de eliminación de datos derivadas de:
- La eliminación de la cuenta de Meta del usuario final.
- La revocación de permisos a la aplicación Contexta por parte del usuario final.
- La desconexión del WABA por parte de la empresa cliente (todos los datos asociados al WABA desconectado se procesan para eliminación).
- Solicitudes recibidas a través del Data Deletion Callback URL configurado en la app de Meta.
Estas solicitudes se procesan en los mismos plazos descritos en la sección 4.
8. Confirmación de eliminación
Para verificar que tus datos fueron eliminados, puedes:
- Solicitar un certificado de eliminación al DPO (gratuito, emitido en formato PDF).
- Ejercer tu derecho de Acceso después del plazo de eliminación para confirmar que no quedan datos.
9. Quejas y autoridades de control
Si no estás satisfecho con la respuesta de Contexta a tu solicitud, puedes presentar una queja ante la autoridad de control competente en tu jurisdicción:
| País / Región | Autoridad | Sitio web |
|---|---|---|
| México | INAI — Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales | home.inai.org.mx |
| Unión Europea | Autoridad de Protección de Datos del Estado miembro | edpb.europa.eu |
| España | AEPD — Agencia Española de Protección de Datos | www.aepd.es |
| Colombia | SIC — Superintendencia de Industria y Comercio | www.sic.gov.co |
| Chile | CPLT — Consejo para la Transparencia | www.consejotransparencia.cl |
Contacto del DPO
Para ejercer cualquier derecho relacionado con tus datos personales:
- Delegado de Protección de Datos: Constantino Maldonado Alvarado
- Empresa: Nubacom S.A. de C.V. (operadora de Contexta)
- Email principal: [email protected]
- Email alternativo: [email protected]
- Teléfono: +52 811 696 3966
- Dirección postal: El Salto 3227, Riberas del Río, Guadalupe, Nuevo León 67160, México
Horario de atención: Lunes a viernes, 9:00 a 18:00 hora de Ciudad de México (UTC-6).
10. Vigencia y versión
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 20/05/2026 | Versión inicial |
Para consultar la Política de Privacidad completa de Contexta, visita: Política de Privacidad — Contexta.
1. Your right to data deletion
Under applicable data protection legislation (GDPR, Mexico's LFPDPPP, Colombia's Law 1581, Chile's Law No. 19,628 and equivalent regulations), you have the right to request the deletion of your personal data processed by Contexta. This document explains how to exercise that right and the procedure Contexta follows to fulfill your request.
2. What data is deleted when you submit a request
When you request the deletion of your data, Contexta deletes the following, by category:
| Data category | Action | Timeframe |
|---|---|---|
| Message content (text, images, audio, locations, documents) | Immediate logical deletion and permanent physical deletion | 30 days (logical) + 60 days (physical) = 90 days total |
| Identification data (phone number, profile name, wa_id) | Anonymization or deletion | 30-90 days |
| Associated metadata (wam_id, timestamps, message statuses) | Anonymization (aggregated data is retained for billing purposes but without any possibility of re-identification) | 30 days |
| Technical logs containing personal data | Anonymization of the identifier; events retained without PII | 30 days |
3. How to request the deletion of your data
There are three ways to request the deletion of your personal data. All of them are free of charge.
3.1 Option A — Direct request by email (recommended)
Send an email to Contexta's Data Protection Officer (DPO) with the following information:
- Recipient: [email protected]
- Subject: "Personal data deletion request — [your name or identifier]"
- Minimum content:
- Your full name (or an identifier that allows your data to be located)
- The phone number from which you interacted with the conversational agent (if applicable)
- The name of the business customer whose channel you used (if you know it, for example: "the WhatsApp account of [trade name]")
- Approximate dates of the interaction (optional; helps locate the data faster)
- Explicit confirmation of your deletion request
- Identity verification: We may request an official photo ID (with non-relevant data redacted) or confirmation through the same channel you used to interact, in order to verify that the request comes from the data subject.
3.2 Option B — Request through the business customer
If you interacted with a conversational agent enabled by a specific company (for example, the WhatsApp account of a store or service), you may direct your request to that company directly. They are the data controller of your data and must coordinate the deletion with Contexta.
If you do not receive a response from the business customer within a reasonable time, you may escalate your request directly to Contexta using Option A.
3.3 Option C — Request for Contexta business customers
If you are a Contexta business customer and wish to delete all data associated with your account or with the account of one of your end users, you can do so from your administration panel at app.contexta.com.mx or by contacting support:
- Support: [email protected]
- DPO: [email protected]
4. Response timeframe
- Acknowledgment of receipt: Within a maximum of 5 business days from receipt of your request.
- Identity verification and processing: Up to 20 business days in Mexico (LFPDPPP) or 30 calendar days in jurisdictions under the GDPR.
- Effective deletion: 30 days (logical deletion) + 60 days (permanent physical deletion) following confirmation of the request.
- Completion notice: You will receive an email confirming the deletion once the process is complete.
5. Data also propagated to sub-processors
As part of the deletion procedure, Contexta instructs its sub-processors to carry out the corresponding deletion:
- Meta Platforms Inc. (WhatsApp Business Platform): Data stored by Meta as part of operating the WhatsApp Business API follows Meta's own retention policies. Contexta ceases to process such data on its infrastructure following the request.
- Google LLC (Gemini API): Requests to the Gemini API are processed in no-retention mode by Google. Contexta does not store prompts or responses beyond what is necessary to respond to the user in real time.
- Microsoft Azure (infrastructure): Data stored in the cloud infrastructure is deleted in accordance with the documented technical procedure (cryptographic deletion, overwriting in expired backups).
- Stripe Inc. (billing): Financial data is retained in accordance with Mexican legal obligations (5 years for tax purposes) in anonymized or pseudonymized form.
6. Exceptions to deletion
There are cases in which Contexta may not immediately delete all data:
- Legal retention obligation: Data required by tax, judicial, or regulatory authorities.
- Defense of claims: Data necessary to bring or defend ongoing legal claims.
- Anonymized data: Data that no longer allows the data subject to be identified, even by combination with other data.
- Aggregated data: Aggregated statistics and metrics with no possibility of individual re-identification.
In these cases, we will inform you which data we cannot delete and why, along with the remaining legal retention period.
7. Automatic deletion linked to the Meta Platform
In accordance with the Meta Platform Terms, Contexta automatically processes data deletion requests arising from:
- The end user's deletion of their Meta account.
- The end user's revocation of permissions granted to the Contexta application.
- The business customer's disconnection of the WABA (all data associated with the disconnected WABA is processed for deletion).
- Requests received through the Data Deletion Callback URL configured in the Meta app.
These requests are processed within the same timeframes described in section 4.
8. Confirmation of deletion
To verify that your data has been deleted, you can:
- Request a deletion certificate from the DPO (free of charge, issued in PDF format).
- Exercise your right of Access after the deletion period to confirm that no data remains.
9. Complaints and supervisory authorities
If you are not satisfied with Contexta's response to your request, you may file a complaint with the competent supervisory authority in your jurisdiction:
| Country / Region | Authority | Website |
|---|---|---|
| Mexico | INAI — National Institute for Transparency, Access to Information and Personal Data Protection | home.inai.org.mx |
| European Union | Data Protection Authority of the Member State | edpb.europa.eu |
| Spain | AEPD — Spanish Data Protection Agency | www.aepd.es |
| Colombia | SIC — Superintendency of Industry and Commerce | www.sic.gov.co |
| Chile | CPLT — Council for Transparency | www.consejotransparencia.cl |
DPO Contact
To exercise any right relating to your personal data:
- Data Protection Officer: Constantino Maldonado Alvarado
- Company: Nubacom S.A. de C.V. (operator of Contexta)
- Primary email: [email protected]
- Alternate email: [email protected]
- Phone: +52 811 696 3966
- Mailing address: El Salto 3227, Riberas del Río, Guadalupe, Nuevo León 67160, México
Business hours: Monday to Friday, 9:00 a.m. to 6:00 p.m. Mexico City time (UTC-6).
10. Effective date and version
| Version | Date | Changes |
|---|---|---|
| 1.0 | 20/05/2026 | Initial version |
To review Contexta's full Privacy Policy, visit: Privacy Policy — Contexta.