Aviso de privacidad

Última actualización: 12 de octubre de 2026.

Este aviso de privacidad explica cómo Meridian Digital, con sede en Business Bay, Dubái, Emiratos Árabes Unidos, que opera NextReply ("NextReply", "nosotros"), recaba, usa, comparte y protege datos personales cuando usas nuestro sitio web, creas una cuenta o cuando un negocio usa NextReply para atender a sus clientes por WhatsApp. Para temas de privacidad escríbenos a hello@nextreply.io; también puedes usar la página de contacto.

Lo redactamos tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el día siguiente. Si vives en otro país de Latinoamérica, aplican además los derechos que te dé la ley de tu país.

Tratamos datos personales en dos situaciones distintas, y en cada una tenemos un papel diferente:

• Como responsable, cuando tratamos los datos de los negocios que se suscriben a NextReply (dueños, administradores, personal) y de quienes visitan este sitio o nos escriben.
• Como encargado, cuando tratamos los datos de los clientes de esos negocios (por ejemplo, la paciente que agenda en un consultorio) para prestar el servicio por cuenta del negocio. En ese caso, el responsable es el negocio, que debe tener su propio aviso de privacidad, y nosotros solo tratamos los datos siguiendo sus instrucciones y este aviso.

Si agendaste una cita en un negocio que usa NextReply y quieres ejercer tus derechos, puedes dirigirte directamente a ese negocio. También puedes escribirnos y te ayudamos a canalizar tu solicitud.

Algunos negocios, como consultorios médicos y dentales, pueden recibir en las conversaciones información sobre la salud de sus pacientes. Esos datos son sensibles según la ley mexicana. NextReply no los solicita por diseño: la IA está configurada para no dar diagnósticos ni consejos clínicos y para pasar ese tipo de conversaciones al equipo del negocio.

Cuando un paciente comparte voluntariamente datos de salud en el chat, esos datos quedan dentro de la conversación y se tratan solo para prestar el servicio al negocio. El negocio, como responsable, debe obtener el consentimiento expreso que la ley exige para datos sensibles e informarlo en su propio aviso de privacidad.

Cuando un negocio conecta Google Calendar, NextReply accede solo a lo necesario para revisar disponibilidad y crear, mover o cancelar las citas que agenda. No usamos esa información para publicidad ni la compartimos con terceros fuera de lo necesario para prestar el servicio. El negocio puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google.

Los avisos que inicie un negocio, como reactivaciones, solicitudes de opinión o avisos de eventos (funciones que llegan próximamente), se enviarán solo a personas que aceptaron recibirlos. Los recordatorios automáticos de citas están en preparación y llegarán próximamente; cuando se activen, seguirán la misma regla. Cualquier persona puede dejar de recibir estos mensajes respondiendo en el chat o pidiéndolo al negocio. Se mandan como plantillas aprobadas por Meta y tienen los cargos que indica la tabla de precios de WhatsApp Business Platform.

• Meta Platforms (WhatsApp), porque los mensajes viajan por su plataforma según sus propias condiciones. Cuando lancemos Instagram, Messenger y Telegram, también Meta y Telegram para esos canales.
• Google, para la sincronización de calendarios autorizada por el negocio.
• Proveedores de infraestructura: alojamiento, base de datos, procesamiento de IA, envío de correos, pagos y monitoreo de errores, que actúan como encargados bajo contratos de confidencialidad.
• Herramientas que conecte el negocio por webhook, como Zapier, Make, HubSpot o Google Sheets, bajo la responsabilidad del negocio.
• Autoridades, cuando una ley o una orden válida lo exija.

No vendemos datos personales. Las remisiones a encargados no requieren tu consentimiento; las transferencias que sí lo requieran te las pediremos.

NextReply es operado por Meridian Digital desde Emiratos Árabes Unidos y algunos de nuestros proveedores alojan datos en otros países. Esto significa que los datos pueden tratarse fuera de México. En esos casos exigimos a nuestros proveedores medidas de protección y confidencialidad equivalentes a las que establece este aviso.

Conservamos los datos de cuenta mientras la suscripción esté activa y el tiempo necesario después para cumplir obligaciones legales, fiscales y de defensa ante reclamaciones. Las conversaciones y citas se conservan mientras el negocio las mantenga en su cuenta; cuando el negocio cancela o pide eliminación, las borramos o anonimizamos en un plazo razonable, salvo lo que debamos guardar por ley.

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos: cifrado en tránsito, control de accesos por función, registros de actividad y revisión de proveedores. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos sin demora para que puedas tomar medidas.

Tienes derecho a acceder a tus datos, rectificarlos o actualizarlos, cancelarlos y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y pedir que limitemos el uso o divulgación de tus datos.

Para ejercerlos, envía tu solicitud a hello@nextreply.io (o desde contacto) con:

1. Tu nombre y un medio para responderte.
2. Un documento que acredite tu identidad o, en su caso, la de tu representante.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que nos ayude a localizar tus datos, como el negocio donde agendaste o el número desde el que escribiste.

Responderemos en los plazos que marca la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos; desde 2025, esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno.

Cookies. Usamos cookies necesarias para que el sitio funcione y cookies de medición para entender cómo se usa. Puedes desactivarlas desde tu navegador; algunas funciones podrían dejar de funcionar.

Menores. El servicio está dirigido a negocios. No recabamos a sabiendas datos de menores de edad para fines propios; si un negocio atiende a menores, debe obtener el consentimiento de quien ejerza la patria potestad.

Cambios. Podemos actualizar este aviso por cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha, y si el cambio es importante avisaremos por correo a los negocios suscritos.

Más información en nuestros términos de servicio, sobre nosotros y funciones.

Si usas NextReply para atender a tus clientes, tú eres responsable de sus datos y necesitas tu propio aviso de privacidad. La ley pide una versión simplificada cuando los datos se obtienen por medios electrónicos, como WhatsApp. Te recomendamos mencionar que usas un asistente de IA para responder y agendar, que las citas se guardan en Google Calendar y cómo pueden ejercer sus derechos. Con más de 100 millones de personas usuarias de internet en México, según la ENDUTIH 2024 del INEGI, tus clientes esperan esa claridad.

Puedes revisar cómo funciona el servicio en cómo funciona, los canales, los sectores y la atención fuera de horario. Para planes, todos con 7 días de prueba gratis, mira precios; para guías, el blog; o vuelve al inicio.