Aviso de Privacidad
1. Identidad y domicilio del Responsable
Heroldo Escobedo Gaxiola, persona física con actividad empresarial (en adelante, "Negocín"), con domicilio fiscal en Quinta Real de los Laureles 147, Gran Hacienda, C.P. 38115, Celaya, Guanajuato, RFC EOGH830517TY8, correo direccion@negocin.com y sitio https://negocin.com, es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente.
Nota de alcance (dos niveles de datos): este Aviso rige los datos personales que Negocín trata como responsable — los de visitantes del sitio y de los dueños de negocio que contratan o solicitan el servicio. Respecto de los datos de los clientes finales de esos negocios (que llegan por WhatsApp u otros canales), el negocio contratante es el responsable y Negocín actúa como encargado; ese tratamiento se rige por el Contrato de Encargado (DPA) entre Negocín y cada negocio, y por el aviso de privacidad propio de dicho negocio.
2. Datos personales que tratamos
Podemos tratar, según su interacción con nosotros:
- De identificación y contacto: nombre, teléfono/WhatsApp, correo electrónico, nombre del negocio.
- De la operación del negocio (de nuestros clientes): giro, catálogo/servicios, registros de ventas, gastos e inventario, agenda/citas, historial de conversaciones operadas por la plataforma.
- De la descarga del instalador: el correo electrónico que se deja al pedir la liga de descarga, y en su caso nombre y giro (ambos opcionales). Ni el correo ni la dirección IP se guardan como texto: del correo se conserva una huella (SHA-256 con una clave que no se publica) y de la IP otra huella, sólo para contar descargas y detectar peticiones automáticas abusivas. La liga con la que se entrega el archivo tampoco se guarda: se guarda su huella, y vence a los 15 minutos.
- Técnicos: dirección IP, tipo de dispositivo/navegador y datos de uso del sitio. En el registro de descargas la dirección IP no se guarda: se guarda su huella.
Mensajes de voz y archivos. Cuando una persona envía una nota de voz, una foto, un video o un documento por WhatsApp o Messenger, ese archivo se guarda en almacenamiento privado para poder atender la conversación. Si el negocio activa la función de transcripción de notas de voz, el archivo de audio se envía a un proveedor de modelos de IA para convertirlo a texto. La voz puede constituir un dato biométrico y, por tanto, un dato sensible: por eso esta función nace desactivada, se activa por decisión expresa del negocio contratante, y su uso se rige por el DPA y por el aviso de privacidad de dicho negocio, que es quien debe recabar el consentimiento expreso de sus clientes finales.
Fuera de ese supuesto, no recabamos datos personales sensibles de forma intencional. Si por la naturaleza de su giro usted introdujera datos sensibles (p. ej., datos de salud en un consultorio), su tratamiento se sujeta al DPA y requerirá el consentimiento expreso que la ley exige.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional):
- Crear y administrar su cuenta y la instancia de su negocio.
- Operar las funciones contratadas (registrar ventas, agendar, cotizar, atender y publicar), siempre bajo su aprobación para cualquier acción con costo.
- Brindar soporte, seguridad, facturación del servicio y comunicaciones operativas.
- Entregar la descarga del instalador y dejar constancia de ella: generar la liga de un solo uso con la que se entrega el programa, registrar que esa descarga ocurrió y con qué versión, y poder responder si un archivo concreto fue el que nosotros distribuimos.
Finalidades secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio):
- Enviarle información comercial, novedades o promociones de Negocín.
- Avisarle de mejoras y actualizaciones del programa que descargó. La baja es la más simple del sitio: basta con responder ese correo y se da de baja, sin esperar a ningún plazo y sin condicionar la descarga.
- Elaborar estadísticas y mejorar el producto con datos agregados.
Para negar las finalidades secundarias, envíe un correo a direccion@negocin.com con el asunto "No finalidades secundarias". Su negativa no será motivo para negarle el servicio.
4. Transferencias y remisiones a encargados
Para prestar el servicio compartimos datos con proveedores que actúan como encargados (remisión, no requiere su consentimiento) y, en su caso, realizamos transferencias que sí lo requieren:
- Meta Platforms (WhatsApp Business Platform / Cloud API): para operar la mensajería.
[encargado/canal] - Proveedores de modelos de IA: procesan el texto de las conversaciones para generar respuestas y, cuando el negocio activa la transcripción, también el audio de las notas de voz para convertirlo a texto.
[encargado ulterior; pueden ubicarse en el extranjero] - Proveedores de infraestructura: Supabase (base de datos, cada negocio en base cifrada), y Cloudflare/Netlify (hosting).
[encargados; pueden ubicarse en el extranjero] - Pasarelas de pago: Mercado Pago (cuando aplique procesamiento de cobro directo al cliente).
Algunos proveedores están fuera de México. En términos de la ley vigente, exigimos que el receptor asuma obligaciones de protección equivalentes. Las comunicaciones de datos a proveedores que actúan como encargados o subencargados constituyen remisiones necesarias para la prestación del servicio y no requieren consentimiento adicional del titular, sin perjuicio de que se informen de forma transparente. Cuando exista una transferencia de datos a un tercero que actúe como responsable independiente, y dicha transferencia requiera consentimiento conforme a la ley aplicable, Negocín solicitará dicho consentimiento por separado o verificará que exista una base legal aplicable.
☐ Acepto la(s) transferencia(s) a terceros responsables. *(Solo aplica cuando exista una transferencia real que requiera consentimiento; no aplica a las remisiones a encargados/subencargados descritas arriba.)*
4 bis. Plazo de conservación
Conservamos sus datos personales sólo mientras exista la relación que los justifica y por los plazos que la ley obliga, y después los suprimimos o los anonimizamos:
| Qué | Cuánto se conserva | Por qué ese plazo |
|---|---|---|
| Conversaciones y mensajes de WhatsApp y otros canales | 12 meses desde el último mensaje | Es el tiempo en que una aclaración, una queja o un cargo pueden volver sobre la conversación. |
| Propuestas de los agentes con el mensaje que las originó | 12 meses | Mismo motivo: es la evidencia de qué se pidió y qué se autorizó. |
| Constancia de aprobación o veto de dinero (quién autorizó, cuándo y sobre qué base) | 5 años | Es registro contable y de auditoría; la ley fiscal mexicana obliga a conservarlo. |
| Datos de contacto de prospectos que nunca se volvieron clientes | 24 meses desde el último contacto, o de inmediato si la persona pide la baja | Una baja se cumple sin esperar a ningún plazo. |
| Registros de supresión (quién pidió no volver a recibir nada) | indefinido, y sólo el dato mínimo para no volver a contactarle | Borrarlos sería volver a escribirle a quien dijo que no. |
| Registro de descargas del instalador (huella del correo, nombre y giro si los dio, huella de IP, versión y fecha) | 24 meses desde la descarga, o de inmediato si pide la baja | Sirve para saber qué versión se entregó y para el aviso de actualizaciones; la huella no reconstruye el correo. [POR CONFIRMAR: estas dos filas viven en la base del sitio, y el proceso de caducidad actual trabaja sobre otra base — mientras no se lleve el barrido allí, la baja se cumple a mano por direccion@negocin.com] |
| Ligas de descarga (su huella, su vencimiento y si se usaron) | 15 minutos de vida útil | La liga deja de servir al vencer o al usarse: después de eso no autoriza nada. |
Cumplido el plazo, los datos se suprimen o se anonimizan. La supresión no es manual: la ejecuta un proceso que informa qué va a borrar antes de borrarlo y que nunca toca la constancia de las aprobaciones de dinero.
Si usted ejerce su derecho de cancelación, no esperamos a que venza ningún plazo: se atiende en los términos de la sección 5.
5. Medios para ejercer sus derechos ARCO y revocar el consentimiento
Usted puede Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como revocar su consentimiento y limitar el uso o divulgación de sus datos. Envíe su solicitud a direccion@negocin.com, indicando: nombre, medio para recibir respuesta, descripción clara de los datos y del derecho que ejerce, y documento que acredite su identidad.
- Le comunicaremos la determinación en un plazo máximo de 20 días hábiles; de proceder, la haremos efectiva dentro de los 15 días hábiles siguientes. (Plazos de la LFPDPPP vigente.)
- Si su solicitud mira al registro de una descarga: su correo no está guardado como texto, está guardado como huella. Por eso, para buscar su fila necesitamos que escriba desde el correo con el que descargó (o que lo indique en la solicitud): con él calculamos la misma huella y localizamos el registro. De ahí que el correo no se pueda reconstruir leyendo la base, y que aun así usted pueda ejercer sus derechos.
- Para dejar de recibir avisos de actualizaciones basta con responder el correo de aviso o escribir a direccion@negocin.com con el asunto "Baja de avisos"; no toca ejercer ningún derecho formal.
6. Uso de cookies y tecnologías de rastreo
El sitio negocin.com es una landing estática que no usa cookies de rastreo publicitario. Carga fuentes tipográficas de Google Fonts (que puede registrar su IP como parte de la solicitud técnica estándar de red).
7. Cambios al Aviso de Privacidad
Podemos actualizar este Aviso por cambios legales o del servicio. Publicaremos la versión vigente en https://negocin.com/aviso-de-privacidad con su fecha de actualización; los cambios sustanciales se comunicarán por los medios de contacto que tengamos registrados.
8. Autoridad
La autoridad en materia de protección de datos del sector privado es la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado (funciones antes a cargo del extinto INAI). Ante ella podrá iniciar los procedimientos que la ley prevé si considera vulnerado su derecho.
9. Negocín App (programa de escritorio) y su cuenta de Google
Negocín App es un programa que se instala en la computadora de su negocio. Si usted decide conectarlo con su cuenta de Google, le pedimos un solo permiso y lo usamos solo para lo que se describe aquí:
| Permiso de Google | Para qué lo usa Negocín App |
|---|---|
Ver y editar eventos de sus calendarios (calendar.events) | Copiar a su Google Calendar las citas que usted agenda en Negocín, moverlas cuando las reprograma y quitarlas cuando las cancela. Negocín App solo crea, cambia y borra los eventos que ella misma creó; no lee los demás eventos de su calendario. |
Qué datos viajan a Google. Por cada cita, Negocín App envía a su calendario principal: el servicio, el nombre del cliente si la cita lo tiene, las notas de la cita y su fecha y hora. De Google solo recibe el identificador del evento creado, que guarda para poder moverlo o quitarlo después. El nombre y las notas de sus clientes son datos que su negocio trata como responsable (ver la nota de alcance de la sección 1): usted decide si los copia a su calendario.
Dónde quedan sus datos. El permiso que Google entrega (el «token») se guarda cifrado en la computadora de su negocio, junto con su base de datos, con una llave que resguarda el propio sistema operativo de esa computadora. Negocín no guarda sus datos de Google en sus servidores. Usted inicia sesión y da el permiso en la página de Google: Negocín nunca ve su contraseña. Para obtener o renovar el permiso, la app pasa por auth.negocin.com, un intermediario alojado en Cloudflare (ver la sección 4) que agrega la credencial de Negocín ante Google, devuelve la respuesta a su computadora por una conexión cifrada y no guarda ni registra nada.
Lo que nunca hacemos con sus datos de Google: no los vendemos, no los usamos para publicidad, no los compartimos con terceros y no los usamos para crear, entrenar ni mejorar modelos de inteligencia artificial. Ninguna persona de Negocín los lee, salvo que usted lo autorice expresamente para darle soporte, o que sea necesario por seguridad o para cumplir la ley.
Cómo retirar el permiso. En Negocín App, en Ajustes › Conexiones, botón Desconectar de su cuenta de Google. También puede hacerlo en https://myaccount.google.com/permissions. Al desconectar, el programa borra el permiso de su computadora y le pide a Google que lo revoque. Los eventos que ya se copiaron se quedan en su calendario; puede borrarlos desde Google Calendar. Para ejercer sus derechos ARCO sobre estos datos, use los medios de la sección 5.
Uso limitado. El uso que Negocín App hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Negocín App's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.