AVISO DE PRIVACIDAD INTEGRAL

1. DATOS PERSONALES QUE RECABAMOS

Para la prestación de nuestros servicios de Chatbot Inteligente (SaaS), gestión de WhatsApp, RAG (Retrieval-Augmented Generation) y CRM, recabamos las siguientes categorías de datos:

2. FINALIDADES DEL TRATAMIENTO

Sus datos personales serán utilizados para las siguientes finalidades:

3. TRANSFERENCIA DE DATOS Y REMISIONES

ELINA se compromete a NO VENDER, RENTAR NI COMERCIALIZAR sus datos personales ni los de sus contactos a terceros anunciantes.

Sin embargo, para la operación técnica de la plataforma, sus datos son remitidos a proveedores de infraestructura tecnológica ("Sub-encargados"). Al aceptar este Aviso, usted reconoce la necesidad de estas transferencias técnicas internacionales y nacionales:

• Wasender (WhatsApp): es quien envía y recibe los mensajes de WhatsApp. Pasan por ahí el texto de las conversaciones y el número de teléfono de cada contacto.
• OpenRouter, y a través suyo los modelos de OpenAI, Anthropic y Google: generan las respuestas del asistente. Reciben el mensaje del contacto y el contexto necesario para contestarlo (catálogo, preguntas frecuentes y los últimos mensajes de esa conversación). Se usan modos de uso empresarial que, por contrato, no emplean estos datos para entrenar modelos públicos.
• OpenAI (transcripción de notas de voz y búsqueda interna): cuando un contacto manda una nota de voz, el audio se envía a OpenAI para convertirlo en texto. También se le envía el texto de los mensajes y de sus documentos para calcular el índice que permite buscar en ellos. Es una conexión directa, distinta de la que va por OpenRouter.
• fal.ai (voz del asistente): si activa que Elina conteste con audio, el texto de esa respuesta se envía a fal.ai para generarlo. No recibe el mensaje del contacto, solo lo que se le va a decir.
• GetLate (mensajes de redes sociales): solo si conecta Instagram o Facebook. Pasan por ahí los mensajes directos de esas redes, igual que Wasender con WhatsApp.
• Supabase (base de datos y funciones): es donde vive la información de su cuenta: contactos, conversaciones, catálogo y ajustes. Servidores en Estados Unidos.
• Bunny.net (archivos): guarda las imágenes y documentos que usted sube —fotos de producto, catálogos, fichas técnicas— y los sirve a través de su red.
• Hostinger (alojamiento del panel): sirve la aplicación web desde la que usted trabaja.
• GlitchTip (registro de errores): recibe el detalle técnico cuando algo falla, para poder arreglarlo. Puede incluir identificadores de cuenta, no el contenido de sus conversaciones.
• Stripe, Inc.: Exclusivamente para el procesamiento de pagos y gestión de suscripciones.
• Autoridades Competentes: Únicamente en los casos legalmente previstos por la LFPDPPP o por mandatos judiciales.

5. MEDIDAS DE SEGURIDAD

Implementamos medidas de seguridad administrativas, técnicas y físicas estrictas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y cifrado de datos sensibles en reposo.
• Controles de acceso basados en roles y autenticación de múltiples factores para nuestro personal técnico.
• Aislamiento lógico de datos entre clientes (Multi-tenant architecture).
• Uso de proveedores de infraestructura (Cloud/VPS) que cuentan con certificaciones de seguridad internacionales (SOC2, ISO 27001).

6. DERECHOS ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstos en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través del correo electrónico: privacidad@elinaia.com.mx, incluyendo:

• Nombre del titular y medio para comunicarle la respuesta.
• Documentos que acrediten su identidad o, en su caso, la representación legal.
• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados.

6 bis. CUÁNTO TIEMPO CONSERVAMOS SUS DATOS

Sus datos se conservan mientras su cuenta esté activa, porque son los que hacen funcionar el servicio: sin sus contactos y sus conversaciones no hay a quién atender ni con qué contexto.

• Si usted borra su cuenta: se eliminan sus contactos, conversaciones, catálogo, oportunidades y ajustes. El borrado empieza en el momento en que lo confirma y termina en menos de una hora. Puede hacerlo usted mismo desde Ajustes → Mis datos, sin pedírnoslo.
• Si su suscripción termina: el asistente deja de atender de inmediato y sus datos se conservan 90 días por si vuelve. Pasado ese plazo se eliminan.
• Registros técnicos (errores y actividad de la plataforma): 90 días. No contienen el contenido de sus conversaciones.
• Documentos fiscales (facturas y comprobantes de pago): el plazo que exige la legislación fiscal mexicana, hoy 5 años. Esto no depende de nosotros ni de usted.

Puede llevarse una copia de todo lo suyo en cualquier momento desde Ajustes → Mis datos, antes de borrar nada.

7. USO DE COOKIES Y RASTREADORES

Le informamos que en nuestra plataforma utilizamos cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet, brindar seguridad en la sesión y mejorar la experiencia de usuario. Estos archivos no recaban información confidencial y pueden ser deshabilitados desde la configuración de su navegador.

8. CAMBIOS AL AVISO DE PRIVACIDAD

ELINA se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación de nuestros servicios. Estas modificaciones estarán disponibles al público a través de nuestra plataforma en la sección correspondiente.