1. Identidad del Responsable y Compromiso de Privacidad
En AsistentIA Studio (plataforma SaaS desarrollada y operada por Alejandro Fernando Frias Torres, accesible vía el portal técnico https://asistentia.mx y https://app.asistentia.mx, con domicilio en la Ciudad de México, CDMX, México), tu privacidad y la confidencialidad de la información tuya y de tus clientes es nuestra máxima prioridad. En estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las normativas internacionales aplicables y los lineamientos de verificación de plataformas asociadas (incluyendo Google), este documento establece detalladamente el tratamiento, protección y ciclo de vida otorgado a tus datos.
2. Información que Recopilamos
- Datos de Identificación y Cuenta: Nombre completo, correo electrónico corporativo o personal, número telefónico/WhatsApp y credenciales seguras de acceso a la plataforma.
- Bases de Conocimiento y Catálogos Multimedia: Documentos en formato PDF, manuales de servicio, listas de precios y fotografías en alta resolución de productos o inmuebles cargadas voluntariamente por el usuario para ser consultadas y enviadas de forma contextual a sus prospectos mediante los asistentes inteligentes.
- Registros de Conversación y Citas: Mensajes de texto, notas de voz, transcripciones de interacciones y datos de agenda requeridos para la operación comercial o personal de los asistentes.
- Datos de Integraciones con Terceros: Información autorizada de servicios conectados voluntariamente (como Google Calendar o Meta WhatsApp Cloud API) para la sincronización de agenda y entrega de mensajes.
- Telemetría Técnica y Prevención de Abuso: Direcciones IP, identificadores únicos de dispositivo, registros de actividad y firmas criptográficas de sesión indispensables para mitigar ciberataques, tráfico automatizado no autorizado (anti-bot) y salvaguardar los créditos computacionales de bienvenida.
3. Tratamiento y Protección de Datos de Usuario de Google (Google User Data Policy)
AsistentIA ofrece integración opcional con los servicios de Google OAuth 2.0 y Google Calendar API para permitir que tus asistentes de Inteligencia Artificial gestionen tu agenda y sincronicen eventos en tiempo real. En cumplimiento estricto con los Lineamientos de Verificación de Aplicaciones de Google Cloud y la Google API Services User Data Policy, detallamos el tratamiento de dicha información:
3.1 Datos de Google a los que accede la aplicación (Acceso)
Nuestra aplicación únicamente solicita y accede a los datos estrictamente necesarios para prestar las funciones autorizadas por el usuario:
- Información básica de perfil e identidad (
openid,userinfo.email,userinfo.profile): Nombre, dirección de correo electrónico, foto de perfil e identificador único de cuenta para autenticación unificada y verificación de identidad. - Disponibilidad de Calendario (
calendar.freebusy): Consulta de franjas horarias libres y ocupadas para calcular disponibilidad de citas sin leer el contenido de eventos personales no vinculados. - Eventos de Calendario (
calendar.events): Creación, lectura, actualización y confirmación de eventos de citas agendadas por tus prospectos o clientes a través del asistente de IA. - Contactos (
contacts.readonly): Lectura de contactos exclusivamente para permitir al usuario asociar eventos y citas con personas de su libreta autorizada.
3.2 Finalidad y uso de los datos de Google (Uso)
Los datos de Google se utilizan de manera exclusiva para proporcionar y optimizar funciones dirigidas directamente al usuario (user-facing features):
- Permitir que el asistente de IA consulte tu disponibilidad en tiempo real cuando un cliente solicita agendar una cita por WhatsApp o Web Chat.
- Registrar y actualizar automáticamente la cita con título, hora y datos del prospecto en tu Google Calendar.
- Validar la identidad del titular de la cuenta mediante inicio de sesión seguro con Google.
3.3 Divulgación, transferencia y no venta a terceros (Transferencia)
AsistentIA NO transfiere, comparte, vende ni divulga datos de usuarios de Google a terceros para ningún propósito ajeno a la operación indispensable del servicio. En particular:
- NO comercializamos: Nunca vendemos datos de usuario de Google a intermediarios (data brokers) ni a revendedores de información.
- Cero publicidad: Los datos de Google nunca se transfieren ni se utilizan para publicidad dirigida (targeted advertising), publicidad personalizada, resegmentación (retargeting) ni anuncios basados en intereses.
- Cero perfilado crediticio: Los datos nunca se emplean para determinar solvencia crediticia ni para propósitos de préstamos o cobranza.
3.4 Mecanismos de protección y seguridad para datos sensibles
Implementamos rigurosos procedimientos de seguridad técnica, física y administrativa para salvaguardar la confidencialidad e integridad de los datos de Google:
- Cifrado en tránsito mediante protocolos criptográficos modernos TLS 1.3 / HTTPS en todas las comunicaciones con los servidores de Google y con el usuario.
- Cifrado en reposo para tokens de acceso (Access Tokens) y tokens de actualización (Refresh Tokens) utilizando algoritmos avanzados AES-256.
- Aislamiento multi-tenant estricto por organización y controles de acceso basados en roles (RBAC) con principio de privilegio mínimo.
3.5 Periodo de retención y procedimiento de eliminación de datos de Google
Los datos de Google y credenciales de acceso se conservan únicamente mientras la integración se encuentre activa y sea estrictamente necesario para la prestación del servicio. Los usuarios tienen pleno control sobre sus datos y pueden gestionar su retención o solicitar su eliminación inmediata mediante los siguientes mecanismos:
- Desde la plataforma AsistentIA: En cualquier momento puedes desconectar tu cuenta de Google Calendar desde el panel de configuración de tu asistente. Al hacerlo, los tokens de acceso y actualización se eliminan de forma inmediata e irreversible de nuestras bases de datos activas.
- Desde tu cuenta de Google: Puedes revocar el acceso concedido a AsistentIA en cualquier momento visitando la página de configuración de seguridad de Google en https://myaccount.google.com/permissions.
- Solicitud expresa por correo: Puedes solicitar la eliminación total de tus datos enviando un correo a [email protected]. Procederemos a la depuración definitiva en un plazo máximo de 5 días hábiles.
3.6 Cumplimiento de la Política de Uso Limitado de Google y Cláusula de IA/ML
El uso y la transferencia por parte de AsistentIA a cualquier otra aplicación de la información recibida a través de las APIs de Google se apegan estrictamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).
AsistentIA declara y garantiza explícitamente que los datos de usuario obtenidos a través de las APIs de Google (Google user data) NO se utilizan para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de Inteligencia Artificial (IA) y/o Aprendizaje Automático (Machine Learning - ML).
4. Inteligencia Artificial: Cero Re-entrenamiento de Modelos Públicos
Garantizamos contractualmente que tus documentos, catálogos, fotografías, bases de conocimiento y el contenido de las conversaciones de tus clientes NUNCA se utilizan ni se transferirán para entrenar, re-entrenar o ajustar modelos públicos de Inteligencia Artificial (de OpenAI, Google Gemini, Anthropic ni de ningún tercero). Las inferencias se procesan bajo acuerdos empresariales con políticas de cero persistencia y total aislamiento de datos.
5. Cifrado y Medidas de Seguridad de Nivel Bancario
Toda la información sensible se transmite mediante canales seguros encriptados con TLS 1.3 / HTTPS y se almacena en bases de datos protegidas con cifrado AES-256 en reposo. Las fotografías y archivos de catálogo se resguardan en almacenes en la nube con URLs firmadas de expiración automática y controles de acceso estrictos. Tus datos nunca se venden, alquilan ni comercializan bajo ningún concepto.
6. Transferencia de Datos a Terceros Proveedores
AsistentIA únicamente comparte datos estrictamente necesarios con proveedores tecnológicos certificados indispensables para el funcionamiento del servicio:
- Procesamiento de Pagos: Stripe Inc. (infraestructura de cobro con certificación bancaria PCI-DSS Nivel 1).
- Comunicaciones y Mensajería: Meta Platforms Inc. a través de la WhatsApp Business Cloud API oficial.
- Infraestructura en la Nube: Servidores y centros de datos empresariales con acreditaciones internacionales ISO 27001 y SOC 2.
7. Ejercicio de Derechos ARCO y Revocación
Como titular de tus datos personales, puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento para el tratamiento de tus datos, enviando tu solicitud formal a [email protected]. Atenderemos tu requerimiento en los plazos estipulados por la LFPDPPP (máximo 20 días hábiles).
8. Actualizaciones a esta Política de Privacidad
Nos reservamos el derecho de actualizar el presente Aviso de Privacidad en cualquier momento para reflejar cambios legales, normativos o mejoras operativas en nuestros servicios. Cualquier modificación será publicada directamente en esta página dedicada (https://asistentia.mx/privacidad). Te recomendamos revisar periódicamente este documento. En caso de cambios sustanciales en el tratamiento de datos de Google o datos sensibles, se notificará de forma destacada dentro de la plataforma o por correo electrónico.