Aviso de privacidad integral

1. Dos tipos de datos, dos papeles distintos

Datos de nuestros clientes. Son los de los negocios que contratan BrandArt y de las personas de su equipo que usan la plataforma. De estos datos somos responsables.

Datos de los clientes de cada negocio. Cuando una persona le escribe a un negocio por WhatsApp, Instagram, Messenger, el chat de su sitio web o le llama por teléfono, sus mensajes y datos quedan en la cuenta de ese negocio. Aquí el responsable es el negocio: él decide para qué los usa. BrandArt actúa como encargado: los trata solo para prestarle el servicio y según sus instrucciones. Si eres cliente de un negocio que usa BrandArt, consulta también su aviso de privacidad.

2. Datos que tratamos

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Datos del negocio: nombre comercial, giro, horarios, servicios, precios y la información que cargues para el agente.
• Datos de facturación, si pides factura: nombre o razón social, RFC, régimen fiscal y domicilio fiscal.
• Datos de uso y técnicos: inicio de sesión, acciones dentro de la plataforma, dirección IP, navegador y dispositivo.
• Por cuenta de cada negocio: nombre, teléfono, correo, mensajes, audios, imágenes, citas, ventas y notas de sus clientes, y el anuncio desde el que escribieron.

No pedimos datos sensibles. Si una persona los comparte por iniciativa propia en una conversación, solo se tratan para atender esa conversación.

3. Para qué los usamos

Finalidades necesarias para el servicio:

• Crear y administrar tu cuenta y la de tu equipo.
• Prestar el servicio: recibir y enviar mensajes, generar respuestas con inteligencia artificial, agendar citas, registrar ventas, medir anuncios y publicar en redes, según lo que actives.
• Darte soporte y avisarte de cambios importantes del servicio.
• Cobrar y facturar.
• Proteger la plataforma, prevenir fraudes y cumplir obligaciones legales.

Finalidades adicionales, que no son necesarias para el servicio:

• Enviarte novedades, contenido y promociones de BrandArt.
• Invitarte a encuestas para mejorar el servicio.

Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a privacidad@brandart.agency. Negarte no afecta el servicio que contrataste.

4. Inteligencia artificial

Las respuestas automáticas, los resúmenes y las transcripciones se generan con modelos de inteligencia artificial de terceros. Para ello se les envía el contenido necesario de la conversación en el momento en que se genera la respuesta. Cada negocio decide si usa el agente automático y puede pasar cualquier conversación a una persona de su equipo.

5. Con quién compartimos los datos

No vendemos datos personales. Para prestar el servicio nos apoyamos en proveedores que los tratan por nuestra cuenta y con obligaciones de confidencialidad y seguridad. Algunos están fuera de México:

• Supabase: base de datos, archivos e inicio de sesión (Estados Unidos).
• Vercel: alojamiento de la aplicación (Estados Unidos).
• OpenRouter y los proveedores de modelos de IA que enruta (como OpenAI): generar las respuestas del agente, resúmenes y transcripciones (Estados Unidos).
• Meta Platforms: WhatsApp Business, Instagram, Messenger y anuncios, cuando el negocio los conecta (Estados Unidos e Irlanda).
• YCloud y Kapso: acceso a la API oficial de WhatsApp Business (varios países).
• Twilio: llamadas telefónicas, cuando el negocio las activa (Estados Unidos).
• Google: Google Calendar, cuando el negocio lo conecta (Estados Unidos).
• Blotato: publicación en redes sociales, cuando el negocio la activa (Estados Unidos).
• SiteGround: recepción de correo electrónico (Estados Unidos y Europa).

Estas remisiones a encargados no requieren tu consentimiento. Solo transferiremos datos a terceros distintos cuando una autoridad competente lo requiera conforme a la ley.

6. Tus derechos (ARCO) y cómo retirar tu consentimiento

Puedes acceder a tus datos, rectificarlos, pedir su cancelación u oponerte a su uso, así como revocar tu consentimiento o limitar el uso de tus datos. Envía tu solicitud a privacidad@brandart.agency con:

• Tu nombre y un correo o medio para responderte.
• Un documento que acredite tu identidad o, si actúas por alguien más, tu representación.
• La descripción clara de lo que pides y de los datos a los que se refiere.
• Cualquier dato que nos ayude a encontrarlos (por ejemplo, el teléfono con el que escribiste y a qué negocio).

Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Si eres cliente de un negocio que usa BrandArt, también puedes dirigirte directamente al negocio; si nos escribes a nosotros, lo coordinamos con él.

7. Cuánto tiempo los guardamos

Mientras la cuenta esté activa. Si un negocio cancela, sus datos y los de sus clientes se eliminan dentro de los 30 días siguientes, o antes si lo pide, y puede solicitar una copia antes de que se borren. Conservamos solo lo que la ley obliga a guardar, como la información fiscal.

8. Cómo los protegemos

• Conexiones cifradas (HTTPS) y llaves de integraciones guardadas cifradas.
• Cada negocio solo ve sus propios datos, con permisos por rol dentro de su equipo.
• Modo privacidad opcional, que oculta teléfonos y correos a los agentes.
• Las llaves de acceso para Claude se guardan cifradas y se pueden revocar en cualquier momento.

9. Cookies

La plataforma usa solo cookies necesarias para mantener tu sesión abierta y recordar preferencias como el tema claro u oscuro. No usamos cookies de publicidad dentro de la aplicación.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si el cambio es importante, también te avisaremos por correo o dentro de la plataforma.

11. Si consideras que no atendimos tu solicitud

Puedes acudir a la autoridad en materia de protección de datos personales. También puedes consultar cómo pedir que eliminemos tus datos.