Aviso de privacidad
Última actualización: 20 de octubre de 2026
1. Quién es el responsable
John Patrick McCarthy Moreno, persona física que opera el servicio Kuavi («Kuavi», «nosotros»), con domicilio en Lava 279-6, Col. Jardines del Pedregal, C.P. 01900, Ciudad de México, México. Contacto para todo lo relacionado con datos personales: privacidad@kuavi.app.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable.
2. Qué es Kuavi y en qué papel tratamos tus datos
Kuavi es un sistema en línea para agencias de vehículos recreativos (powersports): cotizaciones, prospectos y clientes, inventario, taller y mensajería con clientes por WhatsApp, Messenger e Instagram. Tratamos datos personales en dos papeles distintos:
- Como responsable, de los datos de las agencias que contratan Kuavi y de sus usuarios (vendedores, gerentes, asesores), y de quienes nos contactan para pedir información o una demostración.
- Como encargado, de los datos que cada agencia captura o recibe a través de Kuavi sobre sus propios clientes y prospectos. En ese caso la agencia es la responsable: decide para qué usa esos datos y debe tener su propio aviso de privacidad. Kuavi solo los trata por cuenta y bajo instrucciones de la agencia, para prestarle el servicio.
3. Datos que tratamos
Usuarios de las agencias
- Nombre, correo electrónico, teléfono, puesto, sucursal y permisos dentro del sistema.
- Datos de uso y seguridad: fecha y hora de acceso, dirección IP, navegador y dispositivo, y las acciones que registra el sistema (por ejemplo, quién envió una cotización o cambió una etapa).
Clientes y prospectos de las agencias (como encargado)
- Datos de identificación y contacto: nombre, teléfono, correo, ciudad o sucursal, idioma de preferencia, y el nombre de perfil o usuario con que la persona escribe por redes sociales.
- Datos comerciales: vehículos de interés, cotizaciones, apartados y ventas, unidades que posee (modelo, número de serie), órdenes y citas de servicio, y notas del vendedor o asesor.
- Mensajes: el contenido de las conversaciones por WhatsApp, Messenger o Instagram con la agencia, incluidos fotos, audios y documentos, y su estado de entrega.
- Respuestas a formularios de anuncios de Facebook o Instagram que la agencia publica.
Datos que recibimos de Meta (Facebook, Instagram y WhatsApp)
Cuando una agencia conecta sus cuentas, Meta nos comparte los identificadores de sus páginas, cuentas de Instagram y números de WhatsApp Business, los tokens de acceso que permiten enviar y recibir mensajes en su nombre, y, de las personas que escriben a la agencia, su identificador en la plataforma, su nombre de perfil o usuario, su número de WhatsApp y el contenido de los mensajes. De los formularios de anuncios recibimos las respuestas que la persona envió.
No pedimos ni tratamos datos personales sensibles. Si una persona los incluye por iniciativa propia en un mensaje, quedan como parte de la conversación de la agencia y se protegen igual que el resto.
4. Para qué usamos los datos
Finalidades necesarias para el servicio
- Dar acceso al sistema, identificar a cada usuario y controlar sus permisos.
- Guardar, mostrar y organizar la información de la agencia: clientes, prospectos, cotizaciones, inventario y servicio.
- Recibir y enviar mensajes de WhatsApp, Messenger e Instagram en nombre de la agencia, y registrar los prospectos que llegan por esos canales o por formularios de anuncios.
- Enviar los avisos que el sistema genera (por ejemplo, el aviso a un vendedor de que le asignaron un prospecto).
- Dar soporte, corregir fallas, mantener la seguridad y prevenir el uso indebido.
- Facturar y cumplir obligaciones legales.
Finalidad adicional (puedes negarte)
- Enviar a los usuarios de las agencias novedades del producto. Puedes pedir que no te las enviemos escribiendo a privacidad@kuavi.app; negarte no afecta el servicio.
Lo que no hacemos. No vendemos ni rentamos datos personales. No usamos los datos de los clientes de una agencia para nuestros propios fines, para publicidad ni para entrenar modelos, ni los compartimos con otra agencia. Los datos recibidos de las plataformas de Meta se usan únicamente para prestar el servicio a la agencia que conectó sus cuentas, conforme a las Condiciones de la Plataforma de Meta.
5. Con quién compartimos los datos
Para operar Kuavi usamos proveedores que tratan los datos por nuestra cuenta (encargados), con obligaciones de confidencialidad y seguridad:
- Supabase: base de datos, autenticación, almacenamiento de archivos y funciones del servidor.
- Netlify: alojamiento de las páginas del sistema.
- Brevo: envío de correos electrónicos del sistema.
- Google Workspace: correo de soporte.
- Meta Platforms (WhatsApp, Facebook, Instagram): entrega de los mensajes que la agencia envía y recibe.
Algunos de estos proveedores guardan información en servidores fuera de México, principalmente en Estados Unidos. Además, podemos entregar datos cuando lo ordene una autoridad competente conforme a la ley. Estas comunicaciones no requieren tu consentimiento conforme a la ley aplicable.
6. Cuánto tiempo los conservamos
- Mientras la agencia tenga su cuenta activa, los datos se conservan según lo decida la agencia.
- Si la agencia cancela, puede pedir una copia de su información; después la eliminamos en un plazo máximo de 90 días, salvo lo que debamos conservar por obligación legal.
- Cuando una agencia desconecta un canal de Meta, eliminamos el token de acceso de inmediato. Las conversaciones ya recibidas se conservan como parte de la información de la agencia hasta que esta las elimine o cancele.
7. Tus derechos (ARCO) y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación, su cancelación u oponerte a su tratamiento, así como revocar tu consentimiento o limitar el uso de tus datos.
- Si eres cliente o prospecto de una agencia, dirige tu solicitud a esa agencia, que es la responsable de tus datos. Si nos escribes a nosotros, la canalizamos a la agencia y la apoyamos para atenderla.
- Si eres usuario de una agencia o nos contactaste directamente, escribe a privacidad@kuavi.app con tu nombre, el derecho que quieres ejercer, los datos a los que se refiere y una copia de una identificación (o, si actúas en representación de alguien, el documento que lo acredite).
Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad competente en materia de protección de datos personales.
Para pedir que se borren los datos de una conversación por Facebook, Instagram o WhatsApp, consulta también Eliminación de datos.
8. Seguridad
Usamos conexiones cifradas (HTTPS), separación de la información de cada agencia a nivel de base de datos, acceso por permisos según el puesto de cada usuario, y guardamos los tokens de acceso de Meta en un espacio al que solo tienen acceso las funciones del servidor. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.
9. Cookies y almacenamiento en el navegador
Kuavi usa el almacenamiento del navegador solo para mantener tu sesión iniciada y recordar preferencias de pantalla (por ejemplo, filtros). No usamos cookies de publicidad ni de rastreo de terceros.
10. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a las agencias por correo o dentro del sistema.
Privacy policy
Last updated: October 20, 2026
1. Who is responsible
John Patrick McCarthy Moreno, an individual operating the Kuavi service ("Kuavi", "we"), located at Lava 279-6, Col. Jardines del Pedregal, 01900, Mexico City, Mexico. Contact for anything related to personal data: privacidad@kuavi.app. This policy is issued under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties.
2. What Kuavi is and our role
Kuavi is an online system for powersports dealerships: quotes, leads and customers, inventory, service, and customer messaging over WhatsApp, Messenger and Instagram.
- As controller, we process data about the dealerships that subscribe to Kuavi, their users (salespeople, managers, service advisors), and people who contact us for information or a demo.
- As processor, we process the data each dealership collects or receives through Kuavi about its own customers and leads. The dealership is the controller of that data and must have its own privacy notice. We process it only on the dealership's behalf and instructions, to provide the service.
3. Data we process
- Dealership users: name, email, phone, role, branch and permissions; access and security logs (date, IP address, browser, device) and actions recorded by the system.
- Dealership customers and leads (as processor): contact details, the profile name or username they use on social networks, vehicles of interest, quotes, sales, owned units (model, VIN), service records, staff notes, the content of WhatsApp, Messenger and Instagram conversations with the dealership (including photos, audio and documents), and answers to Facebook or Instagram lead ads.
- Data from Meta: when a dealership connects its accounts, Meta shares the IDs of its Pages, Instagram accounts and WhatsApp Business phone numbers, the access tokens needed to send and receive messages on its behalf and, for people who message the dealership, their platform ID, profile name or username, WhatsApp number and message content. From lead ads we receive the answers the person submitted.
We do not request sensitive personal data.
4. How we use data
- To provide access, authenticate users and enforce permissions.
- To store, display and organize the dealership's information.
- To receive and send WhatsApp, Messenger and Instagram messages on the dealership's behalf, and to record leads arriving through those channels or lead ads.
- To send system notifications, provide support, keep the service secure, bill and meet legal obligations.
- Optional: product news to dealership users. You can opt out at any time by writing to privacidad@kuavi.app.
What we don't do. We do not sell or rent personal data. We do not use a dealership's customer data for our own purposes, advertising or model training, nor share it with any other dealership. Data received from Meta platforms is used solely to provide the service to the dealership that connected its accounts, in accordance with Meta's Platform Terms.
5. Sharing
We rely on service providers acting on our behalf: Supabase (database, authentication, file storage, server functions), Netlify (hosting), Brevo (system emails), Google Workspace (support email) and Meta Platforms (message delivery). Some store data outside Mexico, mainly in the United States. We may also disclose data when required by a competent authority under applicable law.
6. Retention
While a dealership's account is active, data is kept as the dealership decides. After cancellation the dealership may request a copy, and we delete its data within 90 days, except what the law requires us to keep. When a dealership disconnects a Meta channel, we delete the access token immediately.
7. Your rights
You may request access, rectification, deletion or objection, and revoke consent. Customers or leads of a dealership should contact that dealership, which controls their data; if you write to us, we will forward your request and help the dealership handle it. Dealership users and people who contacted us directly can write to privacidad@kuavi.app with their name, the right they wish to exercise, the data concerned and a copy of an ID. We respond within 20 business days and, where applicable, act on the request within the following 15 business days. See also Data deletion.
8. Security
We use encrypted connections (HTTPS), database-level separation of each dealership's data, role-based access, and store Meta access tokens where only server functions can read them.
9. Cookies
Kuavi uses browser storage only to keep you signed in and remember screen preferences. We do not use third-party advertising or tracking cookies.
10. Changes
We will post any changes on this page with the update date and notify dealerships of significant changes.