Aviso de Privacidad

1. Introducción

En DisciLab nos comprometemos a proteger la privacidad y seguridad de los datos de nuestros usuarios. Este Aviso de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando un negocio utiliza nuestra plataforma de gestión y automatización de mensajería con inteligencia artificial vía WhatsApp.

2. Información que recopilamos

2.1 Información del negocio

Recopilamos información básica del negocio que contrata DisciLab, incluyendo nombre del negocio, dirección, número de teléfono, correo electrónico, horarios de operación, servicios ofrecidos y personal registrado.

2.2 Datos de conversaciones por WhatsApp

Nuestro servicio procesa y almacena el contenido de los mensajes de texto y audio recibidos por WhatsApp, sus transcripciones cuando aplica, metadatos de la conversación (fecha, hora, número de origen), y datos de citas agendadas (nombre del cliente, fecha, hora, tipo de servicio, estilista asignada).

2.3 Información de clientes finales

A través de las conversaciones procesadas, podemos recopilar nombre, número de teléfono, y cualquier otra información que el cliente final proporcione voluntariamente durante la conversación con la inteligencia artificial.

2.4 Datos técnicos

Recopilamos información técnica como dirección IP, tipo de navegador, sistema operativo, datos de uso de la plataforma y métricas de rendimiento.

3. Cómo utilizamos su información

• Proporcionar y mantener el servicio de automatización de mensajería con IA.
• Procesar y gestionar citas de forma automática.
• Mejorar la precisión y calidad de las respuestas de la inteligencia artificial.
• Generar reportes y análisis sobre el uso del servicio.
• Proporcionar soporte técnico y atención al cliente.
• Cumplir con obligaciones legales y regulatorias.
• Detectar y prevenir fraudes o uso indebido del servicio.

4. Almacenamiento y seguridad de datos

• Encriptación de datos en tránsito y en reposo.
• Servidores seguros con acceso restringido.
• Controles de acceso basados en roles dentro de la plataforma.
• Protocolos de respaldo de datos.

Los datos se almacenan mediante proveedores de infraestructura en la nube reconocidos internacionalmente (incluyendo, de forma enunciativa mas no limitativa, Supabase, Vercel y Meta Platforms, Inc.).

5. Compartir información con terceros

No vendemos ni alquilamos su información personal. Podemos compartir datos limitados con:

• Proveedores de servicios: empresas que nos ayudan a operar la plataforma (hosting, procesamiento de mensajería, inteligencia artificial, automatización).
• Cumplimiento legal: autoridades cuando sea requerido por ley o para proteger nuestros derechos.
• Transferencias empresariales: en caso de fusión, adquisición o venta de activos.

6. Retención de datos

Conservamos los datos personales mientras la cuenta del negocio permanezca activa en la plataforma. Tras la cancelación del servicio, los datos se eliminan dentro de un periodo razonable (hasta 90 días), salvo que la ley requiera un periodo de conservación mayor, o el negocio solicite su eliminación o entrega anticipada.

7. Sus derechos (Derechos ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales cuando resulten excesivos o inadecuados.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

Adicionalmente, puede solicitar la limitación del uso o divulgación de sus datos, la portabilidad de los mismos, y revocar su consentimiento en cualquier momento.

8. Transferencias internacionales

Aunque operamos exclusivamente en México, la infraestructura tecnológica que utilizamos (proveedores de nube, procesamiento de inteligencia artificial y mensajería) puede alojar o procesar datos en servidores ubicados fuera del territorio nacional, principalmente en Estados Unidos. Nos aseguramos de que dichos proveedores cuenten con medidas de seguridad y protección de datos adecuadas.

9. Privacidad de menores

Nuestro servicio está dirigido a negocios y no recopilamos intencionalmente información de menores de 18 años como titulares directos del contrato de servicio. En caso de que, a través de una conversación, se identifique que el cliente final es menor de edad, se tratará dicha información con especial cuidado, solo para los fines de agendar el servicio solicitado y, en caso de que sea solicitado, se eliminará cualquier registro de la información.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales. Le notificaremos sobre cambios significativos por correo electrónico o mediante un aviso destacado en nuestra plataforma.

11. Contacto

Correo: andressdls.77@gmail.com

12. Autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).