Aviso de privacidad

Responsable: [RAZÓN SOCIAL]

Última actualización: [FECHA] · Versión: [VERSIÓN]

Esta página vive en: [URL]/aviso-de-privacidad

Este aviso explica qué datos tomamos de ti cuando visitas esta página, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes controlarlos. Está escrito para que se entienda a la primera. Si algo no queda claro, escríbenos a [CORREO DE PRIVACIDAD].

Aplica a la página web de AIA: el formulario de correo, la ventana de chat y la demostración por Telegram. No aplica al servicio que AIA presta dentro de un negocio cliente; en ese caso el negocio tiene su propio aviso.

Quién trata tus datos

No tenemos delegado de protección de datos (DPO) porque la ley no nos obliga a nombrarlo. El contacto de arriba atiende todas las solicitudes.

Qué datos recabamos

Formulario de correo

Ventana de chat

Demostración por Telegram

Lo que el asistente recuerda de la conversación

En las historias, el asistente conserva el hilo de la conversación y puede responder brevemente a temas ajenos al negocio. El margen predeterminado es de tres desvíos; las preguntas sobre el negocio no lo consumen.

Los mensajes completos y hasta 24 fragmentos que el asistente identifica como necesidades, preferencias o datos que compartes se guardan cifrados en la sesión del demo. Cada fragmento tiene un máximo de 180 caracteres y se comprueba que aparezca literalmente en tu mensaje. Los ejemplos guiados no se incorporan como datos tuyos. La selección de fragmentos la hace una IA y puede equivocarse; puedes verlos en «Lo que el asistente va conociendo de ti».

La sesión se recupera al recargar esta pestaña mediante un identificador en sessionStorage y se elimina tras seis horas de inactividad cuando corre el barrido. Si conversas desde Telegram, los fragmentos también se guardan cifrados en tu identidad y pueden recuperarse en futuras visitas. Este perfil persistente no tiene borrado automático por antigüedad; puedes pedir su eliminación. El flujo anterior sin historia conserva giro, región y tamaño mediante listas cerradas.

Cómo se recoge hoy, dicho sin adornos: el asistente lo guarda como consecuencia de la conversación, sin pedirte permiso aparte. [PENDIENTE DE ABOGADO: definir si esto se sostiene como interés legítimo o si el asistente tiene que preguntarlo explícitamente antes de guardar. Hasta que se decida, el aviso describe lo que el código hace, no lo que sería preferible.]

Puedes pedirnos que lo borremos en cualquier momento, y se borra junto con el resto de tu fila. [PENDIENTE: hoy el borrado automático por antigüedad no alcanza a estos datos; se borran cuando lo pides. Hay que implementarlo o no prometer plazo.]

Si le preguntas algo del mundo —el clima, un dato que cambia— el asistente hace una búsqueda en internet. Sale una consulta corta escrita por el asistente, no tu mensaje completo, y va a [PROVEEDOR DE BÚSQUEDA], en [PAÍS]. Es un destinatario más, y por eso está listado abajo.

Ninguno de estos datos es sensible. No pedimos datos de salud, origen étnico, creencias, opiniones políticas, preferencia sexual ni información genética. Tampoco pedimos datos bancarios, de tarjetas ni patrimoniales.

Sobre la seudonimización: transformar tu identificador de Telegram con HMAC y cifrarlo lo protege, pero no lo convierte en dato anónimo. Nosotros conservamos las llaves, así que sigue siendo un dato personal y sigue protegido por este aviso y por la ley. Lo decimos claro porque hay quien presenta esto como anonimización, y no lo es.

Qué NO hacemos

Esta página:

Por eso no verás un banner de cookies: no hay nada que consentir. Un banner que pide permiso para algo que no ocurre sería engañoso.

Lo único que la página puede guardar en tu navegador es el idioma que elegiste, si la ventana de chat está abierta o cerrada, y el identificador de la sesión de demostración. Son datos estrictamente necesarios para que la página funcione como la pediste; no te siguen ni se comparten.

Cualquiera puede verificar todo lo anterior abriendo la pestaña de red de su navegador. No es una promesa: es una característica del código.

Para qué usamos los datos

Finalidades necesarias. Sin estos usos, el servicio no funciona:

1. Responder tu mensaje del formulario o del chat, y darle seguimiento a la conversación que iniciaste.

2. Cuando el asistente no tiene un dato, enviarle tu pregunta al negocio dueño de la información por Telegram para que la conteste, y devolverte esa respuesta. Esa respuesta le queda aprendida al asistente.

3. Operar la demostración de Telegram mientras la usas.

4. Mantener la seguridad del servicio, detectar abuso y cumplir obligaciones legales.

Finalidades voluntarias. Puedes decir que no, y todo lo demás sigue funcionando igual:

5. Usar tu nombre de Telegram durante la demostración para dirigirnos a ti por tu nombre. Te lo preguntamos en el momento y puedes negarte.

6. Enviarte novedades del producto, invitaciones o material comercial. Esto solo ocurre si marcas la casilla correspondiente, que nunca viene marcada de antemano. Responder tu mensaje no cuenta como autorización para esto.

Para negarte a las finalidades voluntarias, no marques la casilla, di que no cuando el asistente te lo pregunte, o escríbenos a [CORREO DE PRIVACIDAD] en cualquier momento. Retirar el permiso es tan fácil como darlo, y no afecta lo que ya hicimos antes de que lo retiraras.

Con qué base legal tratamos tus datos

Si estás en la Unión Europea, el RGPD nos obliga a decirte la base jurídica de cada tratamiento por separado:

| Tratamiento | Base jurídica |

|---|---|

| Formulario de correo: responderte y atender tu solicitud | Art. 6(1)(b) RGPD — medidas precontractuales a petición tuya |

| Conversación del chat: responder y dar seguimiento | Art. 6(1)(b) RGPD, o art. 6(1)(f) interés legítimo en atender consultas de quien nos escribe |

| Reenvío de tu pregunta al negocio dueño del dato | Art. 6(1)(f) RGPD — interés legítimo en dar una respuesta correcta en vez de una inventada |

| Identificador de Telegram en la demostración | Art. 6(1)(f) RGPD — interés legítimo en hacer funcionar la demostración que tú iniciaste |

| Uso de tu nombre en la demostración | Art. 6(1)(a) RGPD — tu consentimiento, que puedes retirar |

| Envío de novedades y material comercial | Art. 6(1)(a) RGPD — tu consentimiento previo, con opción de baja en cada envío |

| Seguridad y prevención de abuso | Art. 6(1)(f) RGPD — interés legítimo en proteger el servicio |

| Cumplimiento de obligaciones legales | Art. 6(1)(c) RGPD |

Cuando invocamos interés legítimo, valoramos primero que el uso sea el mínimo necesario y que no te sorprenda ni te perjudique. Puedes pedirnos el análisis que hicimos, y puedes oponerte a esos tratamientos.

Si estás en México, la ley permite el consentimiento tácito para estos datos: al enviarnos tu mensaje después de tener este aviso a la vista, entendemos que aceptas las finalidades necesarias. Las voluntarias siempre requieren que digas que sí.

Quién más ve tus datos

Estos proveedores tratan los datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones. No los vendemos ni los rentamos a nadie, y no hacemos publicidad con ellos.

Salida de datos fuera de tu país

AIA está en México. Nuestros servidores están en [PAÍS DE LOS SERVIDORES].

Cuando tú escribes directamente tu correo o tu mensaje en esta página, eres tú quien nos envía el dato, por tu propia iniciativa.

Hay un caso distinto: cuando el asistente reenvía tu pregunta al negocio dueño del dato, o cuando la procesa un proveedor nuestro fuera de la Unión Europea. Ahí sí somos nosotros quienes movemos el dato. La Comisión Europea no ha reconocido a México como país con nivel de protección adecuado, así que para esos flujos usamos Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914, con la evaluación de impacto de la transferencia correspondiente. Puedes pedirnos copia de esas garantías escribiendo a [CORREO DE PRIVACIDAD].

Estado actual: [PENDIENTE — ver "Lo que falta decidir"].

Si un negocio cliente establecido en la Unión Europea nos contrata, firmamos con él un contrato de encargado del tratamiento (art. 28 RGPD) y las Cláusulas Contractuales Tipo que correspondan.

Cuánto tiempo conservamos cada dato

| Dato | Plazo |

|---|---|

| Lead del formulario (correo, nombre, mensaje) y la conversación asociada | [PLAZO — propuesta: 3 años desde el último contacto contigo] |

| Historial de la conversación del chat sin lead asociado | [PLAZO — propuesta: 90 días] |

| Identificador de Telegram de la demostración | [PLAZO — propuesta: se borra al terminar la sesión, y como máximo a los 7 días] |

| Nombre de Telegram usado con tu permiso | Se borra junto con el identificador, o antes si retiras el permiso |

| Registros técnicos de seguridad | [PLAZO — propuesta: 30 días] |

| Constancia de tu consentimiento y de las solicitudes que nos hagas | [PLAZO — mientras exista obligación legal de acreditarlo] |

Cumplido el plazo, borramos o anonimizamos el dato. Antes de la supresión definitiva, la ley mexicana permite un periodo de bloqueo: el dato se conserva sin usarse, únicamente por si hubiera responsabilidades que determinar, hasta que prescriban.

No escribas datos sensibles en el chat

El chat es un campo de texto libre y tú decides qué escribes. Te pedimos que no escribas datos de salud, creencias, opiniones políticas, preferencia sexual, origen étnico, números de tarjeta ni contraseñas. No los necesitamos para nada.

Si llegan de todas formas, no los conservamos: los eliminamos del almacenamiento. Este aviso muestra la misma advertencia dentro de la ventana de chat, antes de que escribas.

Cómo protegemos los datos

Lo que hacemos, en concreto:

Lo que no decimos: no vamos a llamar a esto "seguridad de nivel bancario" ni afirmar que cumplimos con todas las normativas del mundo. Ningún sistema es invulnerable. Lo que puedes hacer es verificar lo de arriba.

Si hay una vulneración de seguridad

Si ocurre una falla de seguridad que afecte de forma significativa tus derechos, te lo avisamos de inmediato al correo que tengamos, explicando qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué te recomendamos hacer.

Si el RGPD aplica al caso, además lo notificamos a la autoridad de control competente dentro de las 72 horas siguientes a que lo detectemos.

Tus derechos y cómo ejercerlos

En México (derechos ARCO):

Si estás en la Unión Europea, además: limitación del tratamiento, portabilidad de los datos que nos diste, retirada de tu consentimiento en cualquier momento, y oposición a los tratamientos basados en interés legítimo.

Cómo se ejerce: escribe a [CORREO DE PRIVACIDAD] desde el correo con el que nos contactaste, o usa el formulario en [URL DEL FORMULARIO ARCO]. Dinos tu nombre y un correo para responderte, qué derecho quieres ejercer y sobre qué datos. Puede que te pidamos algo que acredite tu identidad, para no entregarle tus datos a otra persona.

Plazos: te respondemos en un máximo de 20 días hábiles. Si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual, y si eso pasa te lo avisamos y te decimos por qué. Ejercer tus derechos es gratuito.

Cómo limitar el uso o la divulgación de tus datos

Además de los derechos anteriores, puedes:

Decisiones automatizadas

El asistente responde preguntas. No toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de manera significativa: no evalúa tu solvencia, no filtra candidaturas de empleo, no decide sobre prestaciones ni prioriza atención de emergencias.

Si en una conversación el asistente no tiene el dato, la pregunta pasa a una persona: el dueño del negocio. Es lo contrario de una decisión automatizada.

Prospección comercial

Contestar tu mensaje no requiere permiso adicional: nos escribiste tú.

Meterte en una lista de correo o mandarte novedades del producto sí lo requiere, y lo pedimos con una casilla específica que nunca viene marcada. Cada correo que te enviemos lleva un enlace de baja que funciona.

Autoridades ante las que puedes reclamar

Si crees que tratamos mal tus datos, dínoslo primero: [CORREO DE PRIVACIDAD]. Y en cualquier caso puedes acudir a:

Cambios a este aviso

Cuando cambiemos este aviso, publicamos la versión nueva en esta misma dirección, con la fecha de actualización arriba. Si el cambio es sustancial —una finalidad nueva, un destinatario nuevo, un plazo más largo— te lo avisamos por el correo que tengamos registrado antes de aplicarlo, y si depende de tu consentimiento te lo volvemos a pedir.

Te recomendamos revisar la fecha de arriba de vez en cuando.

Aviso simplificado: los textos del punto de captura

La ley mexicana pide que, además de este aviso, aparezca un aviso corto en el momento mismo en que se piden los datos. Estos son esos textos, para que se vean en la página:

Junto al formulario de correo

> [RAZÓN SOCIAL], con domicilio en [DOMICILIO], usa tu correo (obligatorio), y tu nombre y mensaje si los das (opcionales), para responderte. No pedimos datos sensibles. Enviarte novedades es opcional y requiere que marques la casilla. Puedes limitar estos usos escribiendo a [CORREO DE PRIVACIDAD]. Consulta el aviso completo → [URL]

Dentro de la ventana de chat, antes del primer mensaje

> Estás hablando con un asistente de inteligencia artificial de [RAZÓN SOCIAL], no con una persona. Guardamos lo que escribas para responderte y mejorar la respuesta. No escribas datos de salud, creencias, tarjetas ni contraseñas. Aviso de privacidad → [URL] · Cómo funciona la IA → [URL]

En la pantalla de la demostración de Telegram

> Para que esta demostración funcione, [RAZÓN SOCIAL] guarda tu identificador de Telegram, transformado con HMAC y cifrado. Sigue siendo un dato personal. Lo borramos [PLAZO]. Usar tu nombre es opcional: te lo preguntamos aparte y puedes decir que no sin perder nada. Aviso completo → [URL]

Cómo funciona la IA de AIA

Esta nota es distinta del aviso de privacidad. El aviso dice qué hacemos con tus datos. Esta dice con qué estás hablando.

Estás hablando con una máquina

El asistente no es una persona. Es un sistema de inteligencia artificial operado por [RAZÓN SOCIAL]. Vale para los dos sitios donde puedes escribirle: la ventana de chat de esta página y la conversación de Telegram del demo.

Lo decimos aquí, y también lo decimos en el propio canal, antes de que escribas tu primer mensaje. No lo escondemos en los términos y condiciones ni en un texto emergente. Estos son los textos exactos que aparecen:

En la ventana de chat de esta página, en los tres idiomas:

En Telegram, encabezando el primer mensaje que el asistente te manda: «Hablas con un asistente de IA, no con una persona.»

Ahí hay una limitación que preferimos decir a esconder: el bot de Telegram solo habla español hoy. Si llegaste desde la versión en inglés o en francés de esta página, el aviso te llegará en español. Está pendiente traducir los textos del bot, y hasta entonces esa es la situación real.

Ese aviso está escrito para ser accesible: es texto real, con contraste suficiente, leíble por lectores de pantalla y accesible con teclado. No es una imagen ni un texto que solo aparece al pasar el cursor.

Hoy la ventana de chat de esta página todavía no está conectada a un servidor y contesta que no está disponible; la de Telegram sí funciona. El aviso está puesto en las dos porque la obligación no espera a que terminemos.

Qué hace el asistente

AIA atiende los mensajes de un negocio. El negocio le da sus fuentes —precios, horarios, catálogo, respuestas frecuentes— y el asistente contesta a los clientes por WhatsApp, Telegram, correo y el chat de su sitio.

Dos cosas que vale la pena entender:

1. Cuando no sabe, no inventa. Si la pregunta no está cubierta por las fuentes del negocio, el asistente no improvisa una respuesta. Le manda la pregunta al dueño del negocio por Telegram y espera. Cuando esa persona contesta, el asistente te devuelve la respuesta y la aprende para la próxima vez.

2. Por eso, algunas respuestas vienen de una persona. Una parte de lo que lees lo redacta el modelo de lenguaje; otra parte es lo que el dueño del negocio contestó en su momento. Es una mezcla, y lo decimos porque hace todavía menos evidente dónde termina la máquina y empieza la persona.

Qué no hace

Qué modelo hay detrás

El asistente usa un modelo de lenguaje de [PROVEEDOR DEL MODELO], versión [MODELO]. AIA no entrena ni afina ese modelo: construimos el sistema que lo usa y lo comercializamos bajo nuestro nombre.

Le exigimos por contrato a ese proveedor que no use el contenido de tus conversaciones para entrenar sus modelos.

Marcado del texto generado

La normativa europea exige que el texto que produce un sistema de IA sea detectable como generado artificialmente, en formato legible por máquina. Para texto libre se admite una sola capa de marcado, y los textos muy cortos —del orden de menos de 150 palabras— quedan fuera en la práctica.

Nuestra situación: [PENDIENTE — describir aquí la técnica concreta de marcado que aplique el proveedor del modelo, o el compromiso contractual que lo cubre. Ver "Lo que falta decidir".]

No marcamos los pasos intermedios de razonamiento ni las llamadas técnicas que nadie llega a ver.

Se puede equivocar

El asistente puede darte un dato desactualizado o entender mal tu pregunta. Si algo es importante —un precio, una disponibilidad, un compromiso— confírmalo con el negocio antes de decidir.

Si crees que te dio una respuesta incorrecta, escríbenos a [CORREO DE CONTACTO]. Lo revisamos y lo corregimos en la fuente.

Hay personas detrás

Quien opera y configura el asistente en AIA recibe formación sobre qué puede y qué no puede hacer un sistema de IA, cómo detectar una respuesta mal fundada y cuándo escalar a una persona. Lo documentamos internamente. Es una obligación del Reglamento europeo de IA que aplica desde febrero de 2025, y también es sentido común.

Cómo pedir que intervenga una persona

En cualquier momento puedes escribir «quiero hablar con una persona» en el chat, o mandar un correo a [CORREO DE CONTACTO]. En el producto, además, el asistente ya escala solo cuando no sabe.

Lo que falta decidir

Esto no se puede publicar tal cual. Faltan decisiones que tienen que tomar el dueño del negocio y un abogado. Cada punto está redactado como la pregunta concreta que hay que responder.

Datos de identidad

1. Razón social exacta, RFC y domicilio fiscal completo en México. Un correo no basta: la ley mexicana pide domicilio.

2. Correo específico de privacidad (¿privacidad@…?) y quién lo atiende dentro de AIA. Hay que designar por escrito a la persona o área de datos personales.

3. URL definitiva del aviso y del formulario de solicitudes ARCO.

Plazos de conservación — el aviso trae propuestas entre corchetes; hay que confirmarlas o cambiarlas

4. ¿3 años desde el último contacto para el lead del formulario? Es el criterio de referencia de la CNIL para gestión comercial y es defendible en ambos lados del Atlántico.

5. ¿90 días para conversaciones de chat sin lead? ¿30 días para registros de seguridad?

6. Para la demostración de Telegram el plazo debe ser corto de verdad: la finalidad se agota cuando termina la demo. ¿Borrado al cerrar la sesión, con tope de 7 días? Hay que verificar que el código lo haga, no solo que el aviso lo diga.

Transferencias internacionales — este es el punto más caro si se ignora

7. Firmar Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) para el flujo de "pregúntale al dueño por Telegram" cuando el visitante está en la UE y el negocio en México. Decidir qué módulo aplica según si el negocio cliente actúa como responsable o como encargado.

8. Hacer y documentar la evaluación de impacto de la transferencia. Sin ella las cláusulas no bastan.

9. Preparar desde ahora la plantilla de contrato de encargado (art. 28 RGPD) + CCT módulo 2 para el primer cliente francés. Sin eso, un negocio en Francia no puede contratarnos legalmente.

10. No esperar una decisión de adecuación para México: no existe ni está en trámite avanzado. Las excepciones del art. 49 RGPD tampoco sirven, porque están pensadas para transferencias ocasionales y este flujo sería sistemático.

Representante en la Unión Europea (art. 27 RGPD)

11. Hoy, con el chat sin backend y sin formulario en producción, se puede sostener que el tratamiento es ocasional y cae en la excepción del art. 27(2)(a). En cuanto el chat se conecte y el formulario empiece a captar leads franceses de forma continua, deja de ser ocasional y el representante pasa a ser obligatorio. Hay que decidir ahora quién será y presupuestarlo, no cuando llegue el primer lead. Es la obligación que más se olvida en empresas no europeas y la multa llega a 10 M EUR o 2 %.

Proveedores

12. Nombrar en el aviso al proveedor de alojamiento, al del modelo y al de correo, con el país donde tratan los datos. Hoy están como marcadores.

13. Confirmar por contrato con el proveedor del modelo que no usa las conversaciones para entrenar. El aviso ya lo afirma; tiene que ser cierto y estar escrito.

Marcado del texto generado (art. 50(2) del Reglamento de IA)

14. Preguntar al proveedor del modelo qué técnica de marcado aplica y obtenerlo por contrato. Documentar la técnica usada.

15. Decidir si AIA se adhiere al Código de buenas prácticas sobre transparencia del contenido generado por IA. Es voluntario y no es puerto seguro, pero es el camino que la Comisión considera adecuado.

16. Recordar los hitos: el art. 50 aplica desde el 2 de agosto de 2026; para el marcado hay 2 de diciembre de 2026 (sistemas ya comercializados antes de esa fecha) y 2 de febrero de 2027 (soluciones interoperables de detección). El aplazamiento del "Digital Omnibus" no tocó el art. 50.

Formulario y chat

17. Redactar la casilla de comunicaciones comerciales: separada, sin premarcar, con texto propio. En Francia el opt-in previo es obligatorio para prospección a personas físicas (art. L.34-5 CPCE) y la excepción de clientes existentes no cubre a quien solo dejó su correo en una landing.

18. Implementar el registro de consentimiento: cuándo se dio, para qué y por qué medio. Hay que poder acreditarlo.

19. Implementar el borrado de datos sensibles que lleguen por el campo libre del chat. El aviso ya lo promete.

Documentos internos que conviene tener por escrito antes de publicar

20. El balancing test de los tratamientos basados en interés legítimo.

21. La razón por la que no hace falta una evaluación de impacto del art. 35 RGPD. Escribir el razonamiento es mucho más barato que hacer la evaluación, y sirve si alguien pregunta.

22. El procedimiento de respuesta a vulneraciones de seguridad: quién decide, a quién se avisa, en qué plazo. Tenerlo antes de necesitarlo.

23. La nota de formación en alfabetización en IA del personal (art. 4 del Reglamento de IA). No requiere certificación, sí requiere existir.

Mercado francés

24. Decidir si se publica el bloque de identificación del editor del sitio en francés (denominación social, domicilio, contacto, responsable de la publicación), que pide el art. 6-III de la LCEN. La exigibilidad sobre una sociedad mexicana es discutible, pero el costo de cumplirlo es un párrafo y su ausencia es lo primero que nota un cliente francés.

25. Confirmar que las tres versiones del aviso dicen lo mismo en sustancia. La versión francesa no debe prometer derechos del RGPD que no se vayan a cumplir, y la española no debe quedarse corta si el RGPD sí aplica.

Posición jurídica de fondo, que hay que resolver con asesoría

26. Bajo la LFPDPPP de 2025, la definición de "Responsable" ya no exige decidir sobre el tratamiento: abarca a toda persona privada que trate datos. Eso difumina la frontera con la figura de "persona encargada". Hay que decidir, y reflejarlo en los contratos con los negocios cliente, si AIA responde directamente ante la Secretaría por los datos de los clientes finales o solo frente al negocio por contrato. No hay criterios administrativos publicados que lo aclaren; no está resuelto.

27. Dejar escrito en el contrato con cada negocio cliente que el asistente no puede usarse para evaluar solvencia, filtrar candidaturas de empleo, decidir acceso a prestaciones ni triar llamadas de emergencia. Cualquiera de esos usos mete al sistema en el anexo III del Reglamento de IA y con él llegan documentación técnica, evaluación de conformidad, marcado CE y registro en la base de datos de la UE. Hoy no aplica nada de eso; conviene que siga así.