1. Tu derecho a la eliminación de datos
De acuerdo con la legislación aplicable de protección de datos personales (GDPR/RGPD, LFPDPPP de México, Ley 1581 de Colombia, Ley N° 19.628 de Chile y normativas equivalentes), tienes derecho a solicitar la eliminación de tus datos personales tratados por Contexta. Este documento explica cómo ejercer ese derecho y qué procedimiento aplica Contexta para cumplir con tu solicitud.
2. Qué datos se eliminan al hacer una solicitud
Cuando solicitas la eliminación de tus datos, Contexta elimina, según la categoría:
| Categoría de datos | Acción | Plazo |
|---|---|---|
| Contenido de mensajes, grabaciones de llamadas y transcripciones | Eliminación definitiva de la base de datos y del almacenamiento de archivos | Máximo 30 días tras confirmar la solicitud; las copias en respaldos desaparecen en los 7 días siguientes |
| Datos de identificación (número de teléfono, nombre, correo, wa_id) | Eliminación o anonimización | Máximo 30 días |
| Metadatos asociados (fechas, identificadores, estados de mensaje) | Anonimización (se conservan los datos agregados para facturación pero sin posibilidad de re-identificación) | Máximo 30 días |
| Registros técnicos que contengan datos personales | Se eliminan solos al cumplir su plazo de conservación | 30 días |
3. Cómo solicitar la eliminación de tus datos
Existen tres formas de solicitar la eliminación de tus datos personales. Todas son gratuitas.
3.1 Opción A — Solicitud directa por email (recomendado)
Envía un correo electrónico al Delegado de Protección de Datos (DPO) de Contexta con la siguiente información:
- Destinatario: [email protected]
- Asunto: "Solicitud de eliminación de datos personales — [tu nombre o identificador]"
- Contenido mínimo:
- Tu nombre completo (o un identificador que permita ubicar tus datos)
- El número de teléfono desde el cual interactuaste con el agente conversacional (si aplica)
- El nombre de la empresa cliente cuyo canal utilizaste (si lo conoces, por ejemplo: "el WhatsApp de [nombre comercial]")
- Fechas aproximadas de la interacción (opcional, ayuda a localizar más rápido)
- Confirmación explícita de tu solicitud de eliminación
- Verificación de identidad: Es posible que solicitemos una credencial oficial con fotografía (anonimizando datos no relevantes) o confirmación a través del mismo canal por el que interactuaste, para verificar que la solicitud proviene del titular.
3.2 Opción B — Solicitud a través de la empresa cliente
Si interactuaste con un agente conversacional habilitado por una empresa específica (por ejemplo, el WhatsApp de una tienda o servicio), puedes dirigir tu solicitud directamente a esa empresa. Ellos son el responsable del tratamiento de tus datos y deben coordinar con Contexta la eliminación.
Si no obtienes respuesta de la empresa cliente en un plazo razonable, puedes escalar tu solicitud directamente a Contexta usando la Opción A.
3.3 Opción C — Solicitud para empresas clientes de Contexta
Si eres una empresa cliente de Contexta y deseas eliminar todos los datos asociados a tu cuenta o a la cuenta de uno de tus usuarios finales, puedes hacerlo desde tu panel de administración en app.contexta.com.mx o contactando a soporte:
- Soporte: [email protected]
- DPO: [email protected]
4. Plazo de respuesta
- Acuse de recibo: En un plazo máximo de 5 días hábiles desde la recepción de tu solicitud.
- Verificación de identidad y procesamiento: Hasta 20 días hábiles en México (LFPDPPP) o 30 días naturales en jurisdicciones bajo GDPR/RGPD.
- Eliminación efectiva: En un máximo de 30 días tras la confirmación de la solicitud. Las copias que queden en los respaldos de la base de datos se eliminan por rotación en los 7 días siguientes y no se usan para recuperar esos datos.
- Notificación de finalización: Recibirás un correo confirmando la eliminación al concluir el proceso.
5. Datos en subencargados
Tras la solicitud, Contexta deja de enviar esos datos a sus subencargados (ver la Política de Privacidad, sección 10). Cada subencargado conserva lo que ya recibió conforme a su propia política:
- Google Cloud Platform (infraestructura): Los datos se eliminan de la base de datos y del almacenamiento. Los respaldos rotan en 7 días y los registros técnicos en 30 días.
- Google LLC (Gemini API): Google no usa estos datos para mejorar sus productos y los conserva por un tiempo limitado sólo para detectar abusos; después los elimina conforme a sus términos.
- Meta Platforms Inc. (WhatsApp Business Platform): Los datos almacenados por Meta como parte de la operación de la WhatsApp Business API siguen las políticas de retención propias de Meta. Contexta deja de procesar dichos datos en su infraestructura tras la solicitud.
- Operadores telefónicos (IPCOM, Twilio): Conservan los registros de llamadas que la ley les obliga a guardar.
- Stripe Inc. (pagos): Conserva los datos de pago conforme a sus propias obligaciones legales. En Contexta, los datos de facturación se conservan 5 años por obligación fiscal.
6. Excepciones a la eliminación
Existen casos en los que Contexta puede no eliminar inmediatamente todos los datos:
- Obligación legal de conservación: Datos requeridos por autoridades fiscales, judiciales o regulatorias.
- Defensa de reclamaciones: Datos necesarios para ejercer o defender reclamaciones legales en curso.
- Datos anonimizados: Datos que ya no permiten identificar al titular ni siquiera por combinación con otros datos.
- Datos agregados: Estadísticas y métricas agregadas sin posibilidad de re-identificación individual.
En estos casos, te informaremos cuáles datos no podemos eliminar y por qué, junto con el plazo legal restante.
7. Eliminación vinculada a la Plataforma de Meta
De conformidad con los Términos de la Plataforma de Meta, esta página contiene las instrucciones para eliminar los datos que Contexta recibió a través de WhatsApp. Puedes solicitar la eliminación cuando:
- Elimines tu cuenta de Meta o revoques los permisos que diste a la aplicación Contexta.
- La empresa cliente desconecte su cuenta de WhatsApp Business (WABA) y pida eliminar los datos asociados.
Estas solicitudes se hacen por los medios de la sección 3 y se atienden en los plazos de la sección 4.
8. Confirmación de eliminación
Para verificar que tus datos fueron eliminados, puedes:
- Solicitar un certificado de eliminación al DPO (gratuito, emitido en formato PDF).
- Ejercer tu derecho de Acceso después del plazo de eliminación para confirmar que no quedan datos.
9. Quejas y autoridades de control
Si no estás satisfecho con la respuesta de Contexta a tu solicitud, puedes presentar una queja ante la autoridad de control competente en tu jurisdicción:
| País / Región | Autoridad | Sitio web |
|---|---|---|
| México | INAI — Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales | home.inai.org.mx |
| Unión Europea | Autoridad de Protección de Datos del Estado miembro | edpb.europa.eu |
| España | AEPD — Agencia Española de Protección de Datos | www.aepd.es |
| Colombia | SIC — Superintendencia de Industria y Comercio | www.sic.gov.co |
| Chile | CPLT — Consejo para la Transparencia | www.consejotransparencia.cl |
Contacto del DPO
Para ejercer cualquier derecho relacionado con tus datos personales:
- Delegado de Protección de Datos: Constantino Maldonado Alvarado
- Empresa: Nubacom S.A. de C.V. (operadora de Contexta)
- Email principal: [email protected]
- Email alternativo: [email protected]
- Teléfono: +52 811 696 3966
- Dirección postal: El Salto 3227, Riberas del Río, Guadalupe, Nuevo León 67160, México
Horario de atención: Lunes a viernes, 9:00 a 18:00 hora de Ciudad de México (UTC-6).
10. Vigencia y versión
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 20/05/2026 | Versión inicial |
| 1.1 | 15/10/2026 | Plazos de eliminación y conservación en subencargados alineados con la operación actual |
Para consultar la Política de Privacidad completa de Contexta, visita: Política de Privacidad — Contexta.
1. Your right to data deletion
Under applicable data protection legislation (GDPR, Mexico's LFPDPPP, Colombia's Law 1581, Chile's Law No. 19,628 and equivalent regulations), you have the right to request the deletion of your personal data processed by Contexta. This document explains how to exercise that right and the procedure Contexta follows to fulfill your request.
2. What data is deleted when you submit a request
When you request the deletion of your data, Contexta deletes the following, by category:
| Data category | Action | Timeframe |
|---|---|---|
| Message content, call recordings and transcripts | Permanent deletion from the database and file storage | Within 30 days of confirming the request; copies in backups disappear within the following 7 days |
| Identification data (phone number, name, email, wa_id) | Deletion or anonymization | Within 30 days |
| Associated metadata (dates, identifiers, message statuses) | Anonymization (aggregated data is retained for billing purposes but without any possibility of re-identification) | Within 30 days |
| Technical logs containing personal data | Deleted automatically when their retention period ends | 30 days |
3. How to request the deletion of your data
There are three ways to request the deletion of your personal data. All of them are free of charge.
3.1 Option A — Direct request by email (recommended)
Send an email to Contexta's Data Protection Officer (DPO) with the following information:
- Recipient: [email protected]
- Subject: "Personal data deletion request — [your name or identifier]"
- Minimum content:
- Your full name (or an identifier that allows your data to be located)
- The phone number from which you interacted with the conversational agent (if applicable)
- The name of the business customer whose channel you used (if you know it, for example: "the WhatsApp account of [trade name]")
- Approximate dates of the interaction (optional; helps locate the data faster)
- Explicit confirmation of your deletion request
- Identity verification: We may request an official photo ID (with non-relevant data redacted) or confirmation through the same channel you used to interact, in order to verify that the request comes from the data subject.
3.2 Option B — Request through the business customer
If you interacted with a conversational agent enabled by a specific company (for example, the WhatsApp account of a store or service), you may direct your request to that company directly. They are the data controller of your data and must coordinate the deletion with Contexta.
If you do not receive a response from the business customer within a reasonable time, you may escalate your request directly to Contexta using Option A.
3.3 Option C — Request for Contexta business customers
If you are a Contexta business customer and wish to delete all data associated with your account or with the account of one of your end users, you can do so from your administration panel at app.contexta.com.mx or by contacting support:
- Support: [email protected]
- DPO: [email protected]
4. Response timeframe
- Acknowledgment of receipt: Within a maximum of 5 business days from receipt of your request.
- Identity verification and processing: Up to 20 business days in Mexico (LFPDPPP) or 30 calendar days in jurisdictions under the GDPR.
- Effective deletion: Within 30 days of confirming the request. Copies remaining in the database backups are deleted by rotation within the following 7 days and are not used to restore that data.
- Completion notice: You will receive an email confirming the deletion once the process is complete.
5. Data held by subprocessors
After the request, Contexta stops sending that data to its subprocessors (see the Privacy Policy, Section 10). Each subprocessor keeps what it already received according to its own policy:
- Google Cloud Platform (infrastructure): The data is deleted from the database and storage. Backups rotate within 7 days and technical logs within 30 days.
- Google LLC (Gemini API): Google does not use this data to improve its products and keeps it for a limited time only to detect abuse; it then deletes it under its terms.
- Meta Platforms Inc. (WhatsApp Business Platform): Data stored by Meta as part of operating the WhatsApp Business API follows Meta's own retention policies. Contexta ceases to process such data on its infrastructure following the request.
- Phone carriers (IPCOM, Twilio): They keep the call records the law requires them to retain.
- Stripe Inc. (payments): Keeps payment data according to its own legal obligations. At Contexta, billing data is kept for 5 years as required by tax law.
6. Exceptions to deletion
There are cases in which Contexta may not immediately delete all data:
- Legal retention obligation: Data required by tax, judicial, or regulatory authorities.
- Defense of claims: Data necessary to bring or defend ongoing legal claims.
- Anonymized data: Data that no longer allows the data subject to be identified, even by combination with other data.
- Aggregated data: Aggregated statistics and metrics with no possibility of individual re-identification.
In these cases, we will inform you which data we cannot delete and why, along with the remaining legal retention period.
7. Deletion linked to the Meta Platform
In accordance with the Meta Platform Terms, this page contains the instructions for deleting the data Contexta received through WhatsApp. You can request deletion when:
- You delete your Meta account or revoke the permissions you granted to the Contexta application.
- The business customer disconnects its WhatsApp Business account (WABA) and asks to delete the associated data.
These requests are made through the channels in section 3 and handled within the timeframes in section 4.
8. Confirmation of deletion
To verify that your data has been deleted, you can:
- Request a deletion certificate from the DPO (free of charge, issued in PDF format).
- Exercise your right of Access after the deletion period to confirm that no data remains.
9. Complaints and supervisory authorities
If you are not satisfied with Contexta's response to your request, you may file a complaint with the competent supervisory authority in your jurisdiction:
| Country / Region | Authority | Website |
|---|---|---|
| Mexico | INAI — National Institute for Transparency, Access to Information and Personal Data Protection | home.inai.org.mx |
| European Union | Data Protection Authority of the Member State | edpb.europa.eu |
| Spain | AEPD — Spanish Data Protection Agency | www.aepd.es |
| Colombia | SIC — Superintendency of Industry and Commerce | www.sic.gov.co |
| Chile | CPLT — Council for Transparency | www.consejotransparencia.cl |
DPO Contact
To exercise any right relating to your personal data:
- Data Protection Officer: Constantino Maldonado Alvarado
- Company: Nubacom S.A. de C.V. (operator of Contexta)
- Primary email: [email protected]
- Alternate email: [email protected]
- Phone: +52 811 696 3966
- Mailing address: El Salto 3227, Riberas del Río, Guadalupe, Nuevo León 67160, México
Business hours: Monday to Friday, 9:00 a.m. to 6:00 p.m. Mexico City time (UTC-6).
10. Effective date and version
| Version | Date | Changes |
|---|---|---|
| 1.0 | 20/05/2026 | Initial version |
| 1.1 | 15/10/2026 | Deletion periods and subprocessor retention aligned with current operations |
To review Contexta's full Privacy Policy, visit: Privacy Policy — Contexta.