Aviso de privacidad
Última actualización: agosto de 2026
1. Quién es responsable de tus datos
Atendalia, con domicilio de contacto en Monterrey, Nuevo León, México, en adelante «Atendalia», es responsable del tratamiento de tus datos personales conforme a este aviso y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Puedes contactarnos para cualquier tema de privacidad en samuelpch09@protonmail.com o por WhatsApp al +52 81 2598 0737.
2. Dos tipos de datos, dos roles
De ti, dueño del negocio (nuestro cliente directo): Atendalia es el responsable de tus datos y este aviso te aplica por completo.
De las personas que llaman a tu negocio (tus clientes): el responsable de esos datos es tu negocio, no Atendalia. Nosotros solo los procesamos por tu instrucción, como encargados, para poder agendar la cita. Tú eres quien debe informar a esas personas sobre el tratamiento de sus datos; el asistente, si el negocio así lo configura, les avisa al inicio de la llamada que hablan con un asistente virtual. En cualquier caso, si la persona pregunta si habla con un robot, una máquina o una persona real, el asistente contesta la verdad: que es un asistente virtual.
3. Qué datos recabamos
Del dueño del negocio: nombre, correo, teléfono/WhatsApp, nombre y giro del negocio, zona horaria, y los datos que decidas cargar sobre tu negocio (servicios, horarios, sucursales). Para el cobro, el identificador de tu suscripción en Mercado Pago (nunca los datos de tu tarjeta).
De quien llama a tu negocio: su nombre, número de teléfono y el motivo o detalle de la cita que proporciona durante la llamada, así como la transcripción de esa llamada y su resumen. No se guarda el audio.
No recabamos datos personales sensibles de forma intencional.
4. Para qué los usamos (finalidades)
Primarias (necesarias para el servicio): operar el asistente telefónico, consultar tu disponibilidad y crear, reagendar o cancelar citas en tu calendario; darte soporte; procesar el cobro de tu suscripción; y avisarte de eventos de tu cuenta.
Secundarias (puedes oponerte sin afectar el servicio): mejorar la calidad del asistente y enviarte avisos ocasionales sobre nuevas funciones. Si no quieres las finalidades secundarias, escríbenos y las desactivamos para tu cuenta.
5. Las llamadas no se graban
Las llamadas que atiende el asistente no se graban ni se almacena su audio: se transcriben a texto mientras ocurren —para eso la voz pasa por nuestros proveedores de telefonía e inteligencia artificial— y de esa transcripción se genera un resumen, para poder crear la cita y para calidad del servicio. Lo que se conserva es ese texto, no la voz. Como dueño del negocio, tú eres el responsable de esos datos frente a quienes te llaman; Atendalia solo los almacena y procesa por tu cuenta.
Las llamadas atendidas antes del 25 de julio de 2026 sí se grabaron. Ese audio solo puede escucharlo el dueño del negocio desde su panel, ya autenticado, y deja de estar disponible automáticamente al vencer el plazo de retención que ese negocio tenga configurado (30, 90 o 180 días; por defecto 90).
Las transcripciones y los resúmenes de las llamadas se conservan según lo que configure cada negocio (30, 90 o 180 días; por defecto 90) y después dejan de estar disponibles de forma automática.
6. Con quién los compartimos (encargados y transferencias)
No vendemos tus datos. Para operar, nos apoyamos en proveedores que actúan como encargados y tratan los datos solo por nuestra instrucción:
- Vapi y sus proveedores de telefonía e IA — para atender y transcribir las llamadas.
- Google — para leer tu disponibilidad y crear los eventos en tu calendario.
- Mercado Pago — para procesar el cobro de tu suscripción.
- Vercel y Neon — para alojar la aplicación y la base de datos.
- Resend — para enviarte correos de tu cuenta.
Algunos de estos proveedores están fuera de México. Al usar el servicio consientes esas transferencias, que se limitan a lo necesario para prestarte el servicio.
7. Qué datos usamos de tu cuenta de Google
Al conectar tu Google Calendar autorizas únicamente: ver tu disponibilidad y la lista de tus calendarios, y crear, modificar o eliminar eventos de citas. No leemos tu correo, tus contactos ni ningún otro dato de tu cuenta. Puedes revocar el acceso en cualquier momento desde los permisos de tu cuenta de Google, o reconectando otro calendario desde tu panel.
8. Cómo protegemos tus datos
Las credenciales de acceso a tu calendario se guardan cifradas (AES-256-GCM) y nunca en texto plano. No copiamos ni sincronizamos tu calendario a nuestros servidores: cada consulta se hace en vivo. Los datos que el asistente recolecta para una cita se guardan dentro del evento en tu propio calendario. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger la información contra pérdida, uso o acceso no autorizado.
Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación por correo, en cuanto la confirmemos, para que puedas tomar medidas. El aviso te dirá qué pasó, qué datos estuvieron involucrados, qué te recomendamos hacer y qué estamos haciendo nosotros. Tenemos un procedimiento interno escrito para atender estos casos.
9. Datos de pago
Los pagos de tu suscripción los procesa Mercado Pago dentro de su propia plataforma. Nunca vemos, recibimos ni almacenamos el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad. De cada cobro guardamos solo el identificador que nos devuelve Mercado Pago, el monto y la fecha, para mostrarte tu historial. El tratamiento que Mercado Pago hace de tus datos se rige por su propio aviso de privacidad.
10. Tus derechos (ARCO)
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su uso para fines específicos. También puedes limitar el uso o divulgación de tus datos.
Para ejercer cualquiera de estos derechos, escríbenos a samuelpch09@protonmail.com, indicando tu nombre, el derecho que quieres ejercer y los datos involucrados. Te responderemos en un plazo máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
El Departamento de Datos Personales de Atendalia es el área designada para atender estas solicitudes y para velar por la protección de tus datos dentro de la organización. Puedes contactarlo en ese mismo correo.
11. Cómo revocar tu consentimiento
Puedes revocar el consentimiento que nos diste para tratar tus datos en cualquier momento, escribiéndonos al mismo correo. En algunos casos la revocación puede implicar que ya no podamos prestarte el servicio. También puedes revocar el acceso a tu calendario desde tu cuenta de Google, y cancelar la suscripción desde tu panel o desde Mercado Pago.
12. Cookies
Usamos solo cookies esenciales para mantener tu sesión y recordar tus preferencias de tema e idioma. No usamos cookies de publicidad ni de rastreo. Los detalles están en nuestra política de cookies.
13. Cambios a este aviso
Podemos actualizar este aviso; publicaremos aquí la versión vigente con su fecha, y te avisaremos de los cambios importantes por correo.
14. Contacto
Para cualquier duda, solicitud ARCO o eliminación de datos, escríbenos a samuelpch09@protonmail.com o por WhatsApp al +52 81 2598 0737.