Política de Privacidad

Este Aviso de Privacidad de Brain Automations SA de CV (“nosotros”, “nuestro”), que opera la plataforma iBrain (“el Servicio”), describe cómo y por qué recopilamos, almacenamos, usamos y/o compartimos tu información personal cuando utilizas nuestros servicios, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Si no estás de acuerdo con nuestras políticas y prácticas, por favor no utilices el Servicio. Si tienes preguntas, contáctanos en hola@ibrainapp.com.

Resumen de Puntos Clave

• ¿Qué información tratamos? Información personal que nos proporcionas al usar el Servicio, incluyendo datos de cuenta, contactos de tu negocio y conversaciones de WhatsApp.
• ¿Tratamos información sensible? No tratamos información personal sensible.
• ¿Con quién compartimos datos? Con proveedores específicos necesarios para operar el Servicio: Meta, DeepSeek, OpenAI, Supabase, Stripe y Google.
• ¿Cuáles son tus derechos? Tienes derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) conforme a la LFPDPPP.
• ¿Cómo ejerces tus derechos? Enviando un correo a hola@ibrainapp.com.

1. ¿Qué Información Recopilamos?

En resumen: Recopilamos la información personal que nos proporcionas voluntariamente.

1.1 Datos del titular de cuenta (tú, el negocio)

• Nombre y correo electrónico al crear la cuenta.
• Datos del negocio: nombre, dirección, teléfono, horarios de operación.
• Datos del staff: nombre, rol, teléfono, especialidad.
• Configuración del agente de IA y preferencias de la plataforma (tono, instrucciones personalizadas, descripción del negocio).

1.2 Datos de los clientes de tu negocio (contactos)

• Número de teléfono de WhatsApp y nombre de perfil.
• Historial de conversaciones por WhatsApp (mensajes de texto).
• Notas de voz y sus transcripciones.
• Archivos multimedia compartidos (imágenes, documentos, videos).
• Historial de citas, etiquetas y notas internas.

1.3 Información sensible

No tratamos información personal sensible.

1.4 Datos de pago

Los datos necesarios para procesar tu pago son gestionados y almacenados por Stripe. No almacenamos números de tarjeta. Puedes consultar su aviso de privacidad en: stripe.com/mx/privacy.

1.5 API de Google

Nuestro uso de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).

Toda la información personal que nos proporciones debe ser verdadera, completa y precisa, y debes notificarnos de cualquier cambio.

2. ¿Cómo Tratamos tu Información?

En resumen: Tratamos tu información para proporcionar, mejorar y administrar el Servicio, comunicarnos contigo, por seguridad y para cumplir con la ley.

Finalidades primarias (necesarias para el Servicio):

• Procesar mensajes de WhatsApp mediante inteligencia artificial para generar respuestas automatizadas.
• Gestionar citas, disponibilidad y calendario de tu negocio.
• Mantener el CRM de contactos y su historial de interacciones.
• Enviar campañas, recordatorios y alertas de WhatsApp.
• Transcribir notas de voz para su procesamiento por el agente de IA.
• Procesar pagos y gestionar tu suscripción.
• Sincronizar eventos con Google Calendar cuando se autorice la integración.
• Facilitar la creación y autenticación de cuentas.
• Responder consultas y ofrecer soporte a los usuarios.

Finalidades secundarias:

• Generar métricas y estadísticas de uso agregadas para tu panel de control.
• Mejorar la calidad del Servicio y la experiencia de usuario.
• Comunicarte actualizaciones, cambios en el Servicio o información relevante. Puedes darte de baja en cualquier momento enviando un correo a hola@ibrainapp.com.

3. ¿Con Quién Compartimos tu Información Personal?

En resumen: Compartimos datos con proveedores de servicios específicos necesarios para operar el Servicio.

• Meta (WhatsApp Cloud API): Procesamiento y envío/recepción de mensajes de WhatsApp. Sujeto a la Política de Privacidad de WhatsApp.
• DeepSeek: Procesamiento de lenguaje natural para generar respuestas de IA. Los mensajes se envían para inferencia y no se almacenan por el proveedor más allá del procesamiento.
• OpenAI (Whisper): Transcripción de notas de voz a texto. El audio se procesa y no se retiene por el proveedor.
• Supabase: Almacenamiento de base de datos y archivos multimedia. Datos alojados en infraestructura segura con cifrado en tránsito y en reposo.
• Stripe: Procesamiento de pagos. Certificado PCI-DSS Nivel 1. No tenemos acceso a los datos completos de tu tarjeta.
• Google Calendar: Sincronización opcional de citas. Solo se activa cuando el titular autoriza la integración OAuth. El uso y la transferencia por parte de iBrain hacia cualquier otra aplicación de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).

También podemos compartir o transferir tu información en caso de fusión, venta de activos, financiamiento o adquisición de todo o parte de nuestro negocio por otra empresa.

4. Productos Basados en Inteligencia Artificial

En resumen: Ofrecemos funcionalidades impulsadas por inteligencia artificial como parte central del Servicio.

El Servicio utiliza inteligencia artificial, aprendizaje automático y tecnologías similares (colectivamente, “Productos de IA”) a través de proveedores externos (“Proveedores de IA”), incluyendo DeepSeek y OpenAI. Tu entrada, salida e información personal serán compartidas y procesadas por estos Proveedores de IA para habilitar el uso de los Productos de IA.

Las funcionalidades de IA incluyen:

• Agente conversacional que responde mensajes de WhatsApp de forma automatizada.
• Transcripción automática de notas de voz a texto.
• Procesamiento de lenguaje natural para agendar citas, consultar catálogos y gestionar contactos.

Toda la información personal procesada mediante nuestros Productos de IA se maneja de acuerdo con este Aviso de Privacidad y nuestros acuerdos con terceros, asegurando altos estándares de seguridad durante todo el proceso. No debes utilizar los Productos de IA de ninguna manera que viole los términos o políticas de cualquier Proveedor de IA.

5. ¿Cuánto Tiempo Conservamos tu Información?

En resumen: Conservamos tu información mientras sea necesario para los fines descritos, salvo obligación legal en contrario.

• Los datos de tu cuenta y negocio se conservan mientras tu suscripción esté activa.
• Tras la cancelación de la cuenta, los datos se eliminan en un plazo de 30 días.
• Los datos de facturación se conservan por el tiempo que exija la legislación fiscal mexicana (5 años).
• Puedes solicitar la eliminación anticipada de tus datos en cualquier momento.

Cuando no tengamos necesidad legítima de seguir tratando tu información, la eliminaremos o anonimizaremos. Si esto no es posible (por ejemplo, porque está almacenada en copias de seguridad), la almacenaremos de forma segura y la aislaremos de cualquier tratamiento adicional hasta que sea posible su eliminación.

6. ¿Cómo Protegemos tu Información?

En resumen: Protegemos tu información mediante medidas técnicas y organizacionales adecuadas.

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Tokens de API y credenciales cifrados en la base de datos.
• Aislamiento de datos por tenant (multi-tenant con Row Level Security).
• Autenticación segura mediante Supabase Auth.
• Acceso restringido a la infraestructura de producción.

Sin embargo, ninguna transmisión electrónica por Internet ni tecnología de almacenamiento puede garantizarse 100% segura. Aunque haremos nuestro mejor esfuerzo por proteger tu información personal, la transmisión de datos hacia y desde el Servicio es bajo tu propio riesgo. En caso de una violación de seguridad, te notificaremos de acuerdo con la legislación aplicable.

7. Menores de Edad

En resumen: No recopilamos intencionalmente datos de menores de 18 años.

El Servicio está diseñado para ser utilizado por negocios y profesionales. No recopilamos, solicitamos ni comercializamos intencionalmente datos de menores de 18 años. Al utilizar el Servicio, declaras que tienes al menos 18 años. Si descubrimos que hemos recopilado datos de un menor, desactivaremos la cuenta y tomaremos medidas razonables para eliminar dicha información. Si tienes conocimiento de datos que hayamos recopilado de menores de 18 años, contáctanos en hola@ibrainapp.com.

8. Derechos de Privacidad

En resumen: Puedes revisar, modificar o cancelar tu cuenta en cualquier momento. Tienes derechos ARCO conforme a la LFPDPPP.

8.1 Derechos ARCO

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti.
• Rectificación: Corregir datos personales inexactos o incompletos.
• Cancelación: Solicitar la eliminación de tus datos personales.
• Oposición: Oponerte al tratamiento de tus datos para fines específicos.

Para ejercer tus derechos ARCO, envía tu solicitud a hola@ibrainapp.com con:

• Tu nombre completo y email asociado a la cuenta.
• Descripción clara del derecho que deseas ejercer.
• Cualquier documento que acredite tu identidad.

Responderemos a tu solicitud en un plazo máximo de 20 días hábiles, conforme a lo establecido en la LFPDPPP.

8.2 Retiro del consentimiento

Si nos basamos en tu consentimiento para tratar tu información personal, tienes derecho a retirarlo en cualquier momento contactándonos a hola@ibrainapp.com. Esto no afectará la legalidad del tratamiento realizado antes del retiro.

8.3 Comunicaciones de marketing

Puedes darte de baja de nuestras comunicaciones de marketing en cualquier momento enviando un correo a hola@ibrainapp.com. Seguiremos enviándote mensajes relacionados con el servicio que sean necesarios para la administración de tu cuenta.

8.4 Información de cuenta

Si deseas revisar, modificar o cancelar tu cuenta, puedes contactarnos usando la información proporcionada. Tras la solicitud de cancelación, desactivaremos o eliminaremos tu cuenta e información de nuestras bases de datos activas, aunque podemos retener cierta información para prevenir fraude, resolver problemas, asistir en investigaciones, hacer cumplir nuestros términos legales y/o cumplir con requisitos legales aplicables.

9. Responsabilidad Compartida

Como titular de cuenta, eres responsable de:

• Informar a tus clientes que sus datos de WhatsApp serán procesados mediante IA.
• Obtener los consentimientos necesarios de tus clientes para el tratamiento de sus datos.
• Cumplir con la legislación de protección de datos aplicable en tu relación con tus clientes.
• Configurar adecuadamente las instrucciones y comportamiento del agente de IA.

10. Cookies, Señales Do-Not-Track y Tecnologías de Rastreo

El Servicio utiliza cookies técnicas esenciales para el funcionamiento de la plataforma (autenticación, preferencias de sesión y tema visual). No utilizamos cookies de terceros con fines publicitarios ni de rastreo.

En cuanto a las señales de “No Rastrear” (Do-Not-Track o DNT) de los navegadores, actualmente no respondemos a dichas señales ya que no existe un estándar tecnológico uniforme. Si en el futuro se adopta un estándar que debamos seguir, te informaremos en una versión actualizada de este Aviso.

11. Transferencias de Datos

Algunos de nuestros proveedores de servicios operan fuera de México. Al utilizar el Servicio, consientes la transferencia de datos a estos proveedores, quienes mantienen estándares de protección de datos equivalentes o superiores a los exigidos por la legislación mexicana.

12. Actualizaciones a este Aviso

En resumen: Sí, actualizaremos este Aviso según sea necesario para cumplir con la legislación aplicable.

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo. La versión actualizada se indicará con una fecha de “Última actualización” revisada. Si realizamos cambios materiales, te notificaremos por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de anticipación. Te recomendamos revisar este Aviso frecuentemente.

13. Contacto

Si tienes preguntas o comentarios sobre este Aviso, puedes contactarnos en:

Email: hola@ibrainapp.com

Brain Automations SA de CV
Calle 23 102F, Chuburná de Hidalgo
Mérida, Yucatán 97205, México

14. ¿Cómo Revisar, Actualizar o Eliminar tus Datos?

Con base en la legislación aplicable, puedes tener derecho a solicitar acceso a la información personal que recopilamos, detalles sobre cómo la hemos tratado, corregir inexactitudes o eliminar tu información personal. También puedes retirar tu consentimiento al tratamiento. Para solicitar la revisión, actualización o eliminación de tu información personal, envía un correo a hola@ibrainapp.com.