Aviso de privacidad

Hector Samuel Peña Guzman, con domicilio de contacto en Monterrey, Nuevo León, México, en adelante «Atendalia», es responsable del tratamiento de tus datos personales conforme a este aviso y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Puedes contactarnos para cualquier tema de privacidad en samuelpch09@protonmail.com o por WhatsApp al +52 81 8709 0209.

De ti, dueño del negocio (nuestro cliente directo): Atendalia es el responsable de tus datos y este aviso te aplica por completo.

De las personas que llaman o escriben a tu negocio (tus clientes): el responsable de esos datos es tu negocio, no Atendalia. Nosotros solo los procesamos por tu instrucción, como encargados, para responder y gestionar citas. Tú eres quien debe informar a esas personas sobre el tratamiento de sus datos; el asistente, si el negocio así lo configura, les avisa al inicio de la llamada que hablan con un asistente virtual. En cualquier caso, si la persona pregunta si habla con un robot, una máquina o una persona real, el asistente contesta la verdad: que es un asistente virtual.

Del dueño del negocio: nombre, correo, teléfono/WhatsApp, nombre y giro del negocio, zona horaria, y los datos que decidas cargar sobre tu negocio (servicios, horarios, sucursales). Para el cobro, el identificador de tu suscripción en Mercado Pago (nunca los datos de tu tarjeta).

De quien llama o escribe a tu negocio: nombre, teléfono, mensajes o motivo de contacto, datos de la cita y, cuando corresponda, transcripción y resumen de la llamada. No se guarda el audio de las llamadas actuales.

En negocios de salud u otros giros, una persona puede comunicar información sensible, incluso al explicar el motivo de una cita. El negocio debe configurar al asistente para pedir solo lo indispensable, informar a sus clientes y obtener el consentimiento reforzado que corresponda antes de tratar esos datos.

Primarias (necesarias para el servicio): operar el asistente telefónico y, cuando esté conectado, el canal de WhatsApp, consultar tu disponibilidad y crear, reagendar o cancelar citas en tu calendario; darte soporte; procesar el cobro de tu suscripción; y avisarte de eventos de tu cuenta.

No usamos las conversaciones de tus clientes para campañas comerciales automáticas. Si en el futuro ofrecemos una finalidad secundaria, la informaremos por separado y habilitaremos el mecanismo de oposición o consentimiento que corresponda.

Las llamadas que atiende el asistente no se graban ni se almacena su audio: se transcriben a texto mientras ocurren —para eso la voz pasa por nuestros proveedores de telefonía e inteligencia artificial— y de esa transcripción se genera un resumen, para poder crear la cita y para calidad del servicio. Lo que se conserva es ese texto, no la voz. Como dueño del negocio, tú eres el responsable de esos datos frente a quienes te llaman; Atendalia solo los almacena y procesa por tu cuenta.

Las llamadas atendidas antes del 25 de julio de 2026 sí se grabaron. Ese audio solo puede escucharlo el dueño del negocio desde su panel, ya autenticado, y deja de estar disponible automáticamente al vencer el plazo de retención que ese negocio tenga configurado (30, 90 o 180 días; por defecto 90).

Las transcripciones y los resúmenes de las llamadas se conservan según lo que configure cada negocio (30, 90 o 180 días; por defecto 90) y después dejan de estar disponibles de forma automática.

No vendemos tus datos. Para operar, nos apoyamos en proveedores que actúan como encargados y tratan los datos solo por nuestra instrucción:

• Vapi y sus proveedores de telefonía e IA — para atender y transcribir las llamadas.
• Meta/WhatsApp y el proveedor de IA configurado — para los mensajes del canal WhatsApp cuando lo conectes.
• Google — para leer tu disponibilidad y crear los eventos en tu calendario.
• Mercado Pago — para procesar el cobro de tu suscripción.
• Vercel y Neon — para alojar la aplicación y la base de datos.
• Resend — para enviarte correos de tu cuenta.

Algunos proveedores procesan datos fuera de México. Distinguimos las remisiones a encargados necesarias para prestar el servicio de las transferencias a terceros que requieren información o consentimiento específico conforme a la ley; este aviso no sustituye el aviso que cada negocio debe proporcionar a sus propios clientes.

Al conectar tu Google Calendar autorizas únicamente: ver tu disponibilidad y la lista de tus calendarios, y crear, modificar o eliminar eventos de citas. No leemos tu correo, tus contactos ni ningún otro dato de tu cuenta. Puedes desconectar tu calendario desde tu panel — al hacerlo revocamos el permiso y las citas nuevas dejan de copiarse, sin perder ninguna cita ni borrar lo ya copiado — o revocar el acceso en cualquier momento desde los permisos de tu cuenta de Google.

Las credenciales de acceso a tu calendario se guardan cifradas (AES-256-GCM) y nunca en texto plano. No copiamos ni sincronizamos tu calendario a nuestros servidores: cada consulta se hace en vivo. Los datos que el asistente recolecta para una cita se guardan dentro del evento en tu propio calendario. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger la información contra pérdida, uso o acceso no autorizado.

Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación por correo, en cuanto la confirmemos, para que puedas tomar medidas. El aviso te dirá qué pasó, qué datos estuvieron involucrados, qué te recomendamos hacer y qué estamos haciendo nosotros. Tenemos un procedimiento interno escrito para atender estos casos.

Cuando el servicio es contratado por consultorios médicos, clínicas u odontólogos en México:

• Rol de Encargado Técnico: Conforme a la LFPDPPP y a la NOM-004-SSA3-2012 («Del expediente clínico»), el profesional de la salud o institución médica es el Responsable Sanitario titular del expediente clínico y del tratamiento de datos de salud de sus pacientes. Atendalia actúa exclusivamente como Encargado Técnico para la recepción de llamadas y la gestión administrativa de citas.
• Cero diagnósticos o prescripciones: El asistente de inteligencia artificial no emite diagnósticos médicos, no receta tratamientos ni sustituye la valoración facultativa. Su función se limita estrictamente a la gestión de agenda, orientación de horarios e información general proporcionada por el consultorio.
• Minimización de datos de salud: El asistente no solicita antecedentes clínicos detallados durante la llamada. Únicamente registra el nombre del paciente, teléfono de contacto y el motivo breve de consulta para que el especialista prepare la atención médica.
• Protocolo de urgencias (911): Si el paciente comunica síntomas de alarma o urgencia médica inmediata, el asistente está programado para priorizar la transferencia a un operador humano del consultorio o instruir al paciente a comunicarse de inmediato al número de emergencias 911 o acudir a una unidad hospitalaria.
• Secreto médico y confidencialidad: Todo procesamiento se realiza con cifrado en tránsito (TLS 1.3) y en reposo (AES-256-GCM), cumpliendo con el secreto profesional médico dispuesto en los numerales 5.4 y 5.5 de la NOM-004-SSA3-2012.

Los pagos de tu suscripción los procesa Mercado Pago dentro de su propia plataforma. Nunca vemos, recibimos ni almacenamos el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad. De cada cobro guardamos solo el identificador que nos devuelve Mercado Pago, el monto y la fecha, para mostrarte tu historial. El tratamiento que Mercado Pago hace de tus datos se rige por su propio aviso de privacidad.

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su uso para fines específicos. También puedes limitar el uso o divulgación de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a samuelpch09@protonmail.com, indicando tu nombre, el derecho que quieres ejercer y los datos involucrados. Te responderemos en un plazo máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Hector Samuel Peña Guzman atiende las solicitudes de datos personales y vela por su protección. Puedes contactarlo en ese mismo correo.

Puedes revocar el consentimiento que nos diste para tratar tus datos en cualquier momento, escribiéndonos al mismo correo. En algunos casos la revocación puede implicar que ya no podamos prestarte el servicio. También puedes revocar el acceso a tu calendario desde tu cuenta de Google, y cancelar la suscripción desde tu panel o desde Mercado Pago.

Usamos solo cookies esenciales para mantener tu sesión y recordar tus preferencias de tema e idioma. No usamos cookies de publicidad ni de rastreo. Los detalles están en nuestra política de cookies.

Podemos actualizar este aviso; publicaremos aquí la versión vigente con su fecha, y te avisaremos de los cambios importantes por correo.

Para cualquier duda, solicitud ARCO o eliminación de datos, escríbenos a samuelpch09@protonmail.com o por WhatsApp al +52 81 8709 0209.

Dentro de un mismo negocio, llamadas y WhatsApp pueden usar una ficha administrativa vinculada al teléfono internacional completo. Los nombres por sí solos no unen fichas. Las identidades compartidas o contradictorias requieren confirmación; poseer el número no autoriza revelar datos sensibles. La memoria general guarda hechos administrativos limitados, con fuente y vencimiento a 180 días; los vencidos dejan de consultarse inmediatamente y se eliminan al sincronizar. No se copian detalles clínicos de citas ni transcripciones completas a esta memoria.

El dueño puede consultar y borrar hechos, desactivar la memoria de un cliente, registrar permisos de recuperación por canal con evidencia y dar de baja contactos. Borrar la memoria no elimina automáticamente citas, conversaciones o registros contables necesarios, sujetos a sus propias reglas de conservación y solicitudes de derechos. Se conserva una supresión mínima para evitar nuevos contactos. La corrección o eliminación de registros originales puede solicitarse por los medios de contacto y derechos descritos en este aviso.

La recuperación registra configuración, aprobaciones, estados de contacto y unidades consumidas; la auditoría no incluye contenido de mensajes. El negocio determina la finalidad del contacto y debe proporcionar los avisos y autorizaciones aplicables; Atendalia procesa el servicio configurado y conserva sus propias obligaciones. Los proveedores de IA, voz y mensajería reciben el contexto mínimo necesario para el servicio habilitado, sujeto a las disposiciones de este aviso sobre proveedores y transferencias.