Privacy Policy

WhatsApp messaging and scheduling services. Last updated: October 11, 2026.

Capur Co. is the trade name of Omar Capur Said, an individual business operator based in Mexico City, Mexico ("Capur Co.", "we"). We build and operate software that lets businesses (our "Clients") send and receive WhatsApp messages with their own customers through the WhatsApp Business Platform, including AI-assisted replies, appointment and sales follow-up, and dashboards for the Client's staff.

Our role

For messages exchanged between a Client and its customers, the Client is the data controller and Capur Co. acts as a data processor, acting only on the Client's documented instructions. Each Client connects its own WhatsApp Business Account to our app and can disconnect it at any time.

Data we process

• WhatsApp profile name and phone number of people who message a Client.
• Message content (text, images, audio, documents) and metadata (timestamps, delivery and read status).
• Information the person chooses to share in the conversation (for example, a preferred appointment time).
• When a Client enables it, prior chat history from its WhatsApp Business app, imported only at the Client's request.
• Account data of Client staff who use our dashboard (name, email).

How we use it

Only to provide the service to the Client: deliver and answer messages, route conversations to Client staff, send message templates the person opted into, measure service quality, and keep the service secure. We do not sell personal data, do not use it for our own advertising, and do not combine data across Clients.

Service providers

We use these sub-processors, bound by confidentiality and data-protection terms:

• Meta Platforms — WhatsApp Business Platform (Cloud API): message transport.
• Anthropic and OpenRouter — AI language models used to draft replies. Content sent to these providers is not used to train their models under our API terms.
• Groq — transcription of voice notes.
• Vercel, Upstash and Hetzner — hosting, databases and servers.
• Google — spreadsheets and email used for business reporting.

Some providers process data outside Mexico (for example, in the United States or the European Union).

Google Ads API (internal tool)

Capur Co. also uses the Google Ads API internally to manage and report on Google Ads accounts owned or managed by its operator, under his own Google Ads manager account. It reads campaign settings, performance metrics, search terms and keyword planning data, and makes changes to campaigns (budgets, keywords, ads) only for those accounts. It does not access data of third-party Google users. This data is used only to report on and optimize those advertising accounts and is not sold or shared.

Google Calendar connection

Sales partners and Clients may connect their Google Calendar with the "Connect calendar" button so our scheduling assistant only offers call times when they are free. We request the minimum access: free/busy information (calendar.freebusy) and the email address of the connected account. We cannot see event titles, descriptions, attendees or any other calendar content, and we never create, change or delete events in the connected calendar. Free/busy data is read at the moment a time slot is offered and is not stored.

Capur Co.'s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not use this data for advertising, do not sell it, do not use it to train AI models, and do not share it with anyone except as needed to provide the scheduling feature. You can revoke access at any time at myaccount.google.com/permissions or by emailing omar@capur.co; we then delete the stored access token within 30 days.

Retention and security

Data is kept while the Client uses the service. After a Client disconnects, or upon a valid deletion request, we delete the related data within 30 days, except where the law requires us to keep it. Access is restricted to authorized personnel, credentials are stored separately from code, and traffic is encrypted in transit.

Your rights

You may request access, rectification, cancellation (deletion) or opposition (ARCO rights under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties), or withdraw consent, by writing to omar@capur.co or to the business you messaged. See Data deletion. You can stop receiving messages from a business at any time by replying "STOP" or blocking it in WhatsApp.

Changes and contact

We will post updates on this page. Questions: omar@capur.co.

Aviso de Privacidad

Servicios de mensajería por WhatsApp y agenda. Última actualización: 11 de octubre de 2026.

Capur Co. es el nombre comercial de Omar Capur Said, persona física con domicilio en la Ciudad de México, México ("Capur Co.", "nosotros"). Desarrollamos y operamos software que permite a negocios (nuestros "Clientes") enviar y recibir mensajes de WhatsApp con sus propios clientes a través de WhatsApp Business Platform, incluyendo respuestas asistidas por IA, seguimiento de citas y ventas, y paneles para el personal del Cliente.

Nuestro papel

En los mensajes entre un Cliente y sus clientes, el Cliente es el responsable del tratamiento y Capur Co. actúa como encargado, siguiendo únicamente las instrucciones del Cliente. Cada Cliente conecta su propia cuenta de WhatsApp Business a nuestra app y puede desconectarla en cualquier momento.

Datos que tratamos

• Nombre de perfil de WhatsApp y número de teléfono de quien escribe a un Cliente.
• Contenido de los mensajes (texto, imágenes, audio, documentos) y metadatos (horas, estado de entrega y lectura).
• Información que la persona decide compartir en la conversación (por ejemplo, un horario de cita).
• Si el Cliente lo activa, el historial previo de su app WhatsApp Business, importado solo a petición del Cliente.
• Datos de cuenta del personal del Cliente que usa nuestro panel (nombre, correo).

Para qué los usamos

Solo para prestar el servicio al Cliente: entregar y responder mensajes, canalizar conversaciones a su personal, enviar plantillas que la persona aceptó recibir, medir la calidad del servicio y mantenerlo seguro. No vendemos datos personales, no los usamos para nuestra publicidad y no los combinamos entre Clientes.

Proveedores

Usamos estos encargados, obligados por cláusulas de confidencialidad y protección de datos:

• Meta Platforms — WhatsApp Business Platform (Cloud API): transporte de mensajes.
• Anthropic y OpenRouter — modelos de lenguaje de IA para redactar respuestas. Bajo nuestros términos de API, el contenido enviado no se usa para entrenar sus modelos.
• Groq — transcripción de notas de voz.
• Vercel, Upstash y Hetzner — hosting, bases de datos y servidores.
• Google — hojas de cálculo y correo para reportes del negocio.

Algunos proveedores tratan datos fuera de México (por ejemplo, en Estados Unidos o la Unión Europea).

API de Google Ads (herramienta interna)

Capur Co. también usa internamente la API de Google Ads para administrar y reportar cuentas de Google Ads propias o administradas por su operador, bajo su propia cuenta de administrador. Lee configuración de campañas, métricas, términos de búsqueda y datos de planificación de palabras clave, y hace cambios (presupuestos, palabras clave, anuncios) solo en esas cuentas. No accede a datos de terceros. Estos datos se usan solo para reportar y optimizar esas cuentas y no se venden ni comparten.

Conexión con Google Calendar

Vendedores y Clientes pueden conectar su Google Calendar con el botón "Conectar calendario" para que nuestro asistente de agenda solo ofrezca horarios en que están libres. Pedimos el acceso mínimo: información de libre/ocupado (calendar.freebusy) y el correo de la cuenta conectada. No vemos títulos, descripciones, invitados ni ningún otro contenido del calendario, y nunca creamos, cambiamos ni borramos eventos en el calendario conectado. El libre/ocupado se consulta al momento de ofrecer un horario y no se guarda.

El uso y la transferencia que Capur Co. hace de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos estos datos para publicidad, no los vendemos, no los usamos para entrenar modelos de IA ni los compartimos salvo lo necesario para la función de agenda. Puedes revocar el acceso cuando quieras en myaccount.google.com/permissions o escribiendo a omar@capur.co; borramos el token guardado en un máximo de 30 días.

Conservación y seguridad

Los datos se conservan mientras el Cliente use el servicio. Cuando un Cliente se desconecta, o ante una solicitud válida de eliminación, borramos los datos relacionados en un máximo de 30 días, salvo obligación legal de conservarlos. El acceso está restringido a personal autorizado, las credenciales se guardan separadas del código y el tráfico va cifrado.

Tus derechos

Puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación u oposición) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, o revocar tu consentimiento, escribiendo a omar@capur.co o al negocio con el que hablaste. Ver Eliminar datos. Puedes dejar de recibir mensajes de un negocio en cualquier momento respondiendo "BAJA" o bloqueándolo en WhatsApp.

Cambios y contacto

Publicaremos cualquier cambio en esta página. Dudas: omar@capur.co.