AsistentIA Studio
AsistentIAStudio
← Volver al inicio
PRIVACIDAD & SEGURIDAD

Política de Privacidad y Protección de Datos

Última actualización: 5 de noviembre de 2026

1. Identidad del Responsable y Compromiso de Privacidad

En AsistentIA Studio (plataforma SaaS desarrollada y operada por Alejandro Fernando Frias Torres, accesible vía el portal técnico https://asistentia.mx y https://app.asistentia.mx, con domicilio en la Ciudad de México, CDMX, México), tu privacidad y la confidencialidad de la información tuya y de tus clientes es nuestra máxima prioridad. En estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las normativas internacionales aplicables y los lineamientos de verificación de plataformas asociadas (incluyendo Google), este documento establece detalladamente el tratamiento, protección y ciclo de vida otorgado a tus datos.

2. Información que Recopilamos

  • Datos de Identificación y Cuenta: Nombre completo, correo electrónico corporativo o personal, número telefónico/WhatsApp y credenciales seguras de acceso a la plataforma.
  • Bases de Conocimiento y Catálogos Multimedia: Documentos en formato PDF, manuales de servicio, listas de precios y fotografías en alta resolución de productos o inmuebles cargadas voluntariamente por el usuario para ser consultadas y enviadas de forma contextual a sus prospectos mediante los asistentes inteligentes.
  • Registros de Conversación y Citas: Mensajes de texto, notas de voz, transcripciones de interacciones y datos de agenda requeridos para la operación comercial o personal de los asistentes.
  • Datos de Integraciones con Terceros: Información autorizada de servicios conectados voluntariamente (como Google Calendar o Meta WhatsApp Cloud API) para la sincronización de agenda y entrega de mensajes.
  • Telemetría Técnica y Prevención de Abuso: Direcciones IP, identificadores únicos de dispositivo, registros de actividad y firmas criptográficas de sesión indispensables para mitigar ciberataques, tráfico automatizado no autorizado (anti-bot) y salvaguardar los créditos computacionales de bienvenida.

3. Tratamiento y Protección de Datos de Usuario de Google (Google User Data Policy)

AsistentIA ofrece integración opcional con los servicios de Google OAuth 2.0 y Google Calendar API para permitir que tus asistentes de Inteligencia Artificial gestionen tu agenda y sincronicen eventos en tiempo real. En cumplimiento estricto con los Lineamientos de Verificación de Aplicaciones de Google Cloud y la Google API Services User Data Policy, detallamos el tratamiento de dicha información:

3.1 Datos de Google a los que accede la aplicación (Acceso)

Nuestra aplicación únicamente solicita y accede a los datos estrictamente necesarios para prestar las funciones autorizadas por el usuario:

  • Información básica de perfil e identidad (openid, userinfo.email, userinfo.profile): Nombre, dirección de correo electrónico, foto de perfil e identificador único de cuenta para autenticación unificada y verificación de identidad.
  • Disponibilidad de Calendario (calendar.freebusy): Consulta de franjas horarias libres y ocupadas para calcular disponibilidad de citas sin leer el contenido de eventos personales no vinculados.
  • Eventos de Calendario (calendar.events): Creación, lectura, actualización y confirmación de eventos de citas agendadas por tus prospectos o clientes a través del asistente de IA.
  • Contactos (contacts.readonly): Lectura de contactos exclusivamente para permitir al usuario asociar eventos y citas con personas de su libreta autorizada.

3.2 Finalidad y uso de los datos de Google (Uso)

Los datos de Google se utilizan de manera exclusiva para proporcionar y optimizar funciones dirigidas directamente al usuario (user-facing features):

  • Permitir que el asistente de IA consulte tu disponibilidad en tiempo real cuando un cliente solicita agendar una cita por WhatsApp o Web Chat.
  • Registrar y actualizar automáticamente la cita con título, hora y datos del prospecto en tu Google Calendar.
  • Validar la identidad del titular de la cuenta mediante inicio de sesión seguro con Google.

3.3 Divulgación, transferencia y no venta a terceros (Transferencia)

AsistentIA NO transfiere, comparte, vende ni divulga datos de usuarios de Google a terceros para ningún propósito ajeno a la operación indispensable del servicio. En particular:

  • NO comercializamos: Nunca vendemos datos de usuario de Google a intermediarios (data brokers) ni a revendedores de información.
  • Cero publicidad: Los datos de Google nunca se transfieren ni se utilizan para publicidad dirigida (targeted advertising), publicidad personalizada, resegmentación (retargeting) ni anuncios basados en intereses.
  • Cero perfilado crediticio: Los datos nunca se emplean para determinar solvencia crediticia ni para propósitos de préstamos o cobranza.

3.4 Mecanismos de protección y seguridad para datos sensibles

Implementamos rigurosos procedimientos de seguridad técnica, física y administrativa para salvaguardar la confidencialidad e integridad de los datos de Google:

  • Cifrado en tránsito mediante protocolos criptográficos modernos TLS 1.3 / HTTPS en todas las comunicaciones con los servidores de Google y con el usuario.
  • Cifrado en reposo para tokens de acceso (Access Tokens) y tokens de actualización (Refresh Tokens) utilizando algoritmos avanzados AES-256.
  • Aislamiento multi-tenant estricto por organización y controles de acceso basados en roles (RBAC) con principio de privilegio mínimo.

3.5 Periodo de retención y procedimiento de eliminación de datos de Google

Los datos de Google y credenciales de acceso se conservan únicamente mientras la integración se encuentre activa y sea estrictamente necesario para la prestación del servicio. Los usuarios tienen pleno control sobre sus datos y pueden gestionar su retención o solicitar su eliminación inmediata mediante los siguientes mecanismos:

  • Desde la plataforma AsistentIA: En cualquier momento puedes desconectar tu cuenta de Google Calendar desde el panel de configuración de tu asistente. Al hacerlo, los tokens de acceso y actualización se eliminan de forma inmediata e irreversible de nuestras bases de datos activas.
  • Desde tu cuenta de Google: Puedes revocar el acceso concedido a AsistentIA en cualquier momento visitando la página de configuración de seguridad de Google en https://myaccount.google.com/permissions.
  • Solicitud expresa por correo: Puedes solicitar la eliminación total de tus datos enviando un correo a [email protected]. Procederemos a la depuración definitiva en un plazo máximo de 5 días hábiles.

3.6 Cumplimiento de la Política de Uso Limitado de Google y Cláusula de IA/ML

El uso y la transferencia por parte de AsistentIA a cualquier otra aplicación de la información recibida a través de las APIs de Google se apegan estrictamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).

AsistentIA declara y garantiza explícitamente que los datos de usuario obtenidos a través de las APIs de Google (Google user data) NO se utilizan para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de Inteligencia Artificial (IA) y/o Aprendizaje Automático (Machine Learning - ML).

4. Inteligencia Artificial: Cero Re-entrenamiento de Modelos Públicos

Garantizamos contractualmente que tus documentos, catálogos, fotografías, bases de conocimiento y el contenido de las conversaciones de tus clientes NUNCA se utilizan ni se transferirán para entrenar, re-entrenar o ajustar modelos públicos de Inteligencia Artificial (de OpenAI, Google Gemini, Anthropic ni de ningún tercero). Las inferencias se procesan bajo acuerdos empresariales con políticas de cero persistencia y total aislamiento de datos.

5. Cifrado y Medidas de Seguridad de Nivel Bancario

Toda la información sensible se transmite mediante canales seguros encriptados con TLS 1.3 / HTTPS y se almacena en bases de datos protegidas con cifrado AES-256 en reposo. Las fotografías y archivos de catálogo se resguardan en almacenes en la nube con URLs firmadas de expiración automática y controles de acceso estrictos. Tus datos nunca se venden, alquilan ni comercializan bajo ningún concepto.

6. Transferencia de Datos a Terceros Proveedores

Para el funcionamiento del servicio, AsistentIA comparte sólo los datos estrictamente necesarios con estos proveedores tecnológicos indispensables:

  • Procesamiento de Pagos: Stripe Inc. (infraestructura de cobro con certificación bancaria PCI-DSS Nivel 1).
  • Comunicaciones y Mensajería: Meta Platforms Inc. a través de la WhatsApp Business Cloud API oficial.
  • Infraestructura en la Nube: Servidores y centros de datos empresariales con acreditaciones internacionales ISO 27001 y SOC 2.

Además, si aceptas las cookies de medición y publicidad, Google, Meta y Metricool reciben los datos descritos en la sección 9. Estos servicios no son necesarios para operar tu asistente. Los datos de usuario de Google obtenidos mediante Google Calendar nunca se usan con estos fines.

7. Ejercicio de Derechos ARCO y Revocación

Como titular de tus datos personales, puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento para el tratamiento de tus datos, enviando tu solicitud formal a [email protected]. Atenderemos tu requerimiento en los plazos estipulados por la LFPDPPP (máximo 20 días hábiles).

8. Actualizaciones a esta Política de Privacidad

Nos reservamos el derecho de actualizar el presente Aviso de Privacidad en cualquier momento para reflejar cambios legales, normativos o mejoras operativas en nuestros servicios. Cualquier modificación será publicada directamente en esta página dedicada (https://asistentia.mx/privacidad). Te recomendamos revisar periódicamente este documento. En caso de cambios sustanciales en el tratamiento de datos de Google o datos sensibles, se notificará de forma destacada dentro de la plataforma o por correo electrónico.

9. Cookies y Tecnologías Similares

Usamos cookies, píxeles y tecnologías similares en asistentia.mx y app.asistentia.mx.

  • Necesarias: mantienen tu sesión, protegen contra tráfico automatizado (Cloudflare y Cloudflare Turnstile) y recuerdan tu elección de cookies durante 180 días. No requieren aceptación porque sin ellas el servicio no funciona.
  • Medición, sólo si aceptas: Google Analytics (_ga, _ga_*, hasta 400 días) y Metricool, para saber cómo se usa el sitio.
  • Publicidad, sólo si aceptas: Meta Pixel (fr, _fbp, hasta 90 días) y etiquetas de Google, para medir y dirigir anuncios. Meta y Google pueden recibir tu dirección IP, tu navegador y las páginas que visitas, y tratarlos conforme a sus propias políticas.
  • Estadísticas sin cookies: Cloudflare Web Analytics registra de forma agregada cómo carga y se usa el sitio. No usa cookies y no depende de tu elección.

Cómo elegir: usa o la configuración de tu navegador. Puedes cambiar de opinión en cualquier momento, sin efecto sobre lo ya tratado. Si rechazas después de haber aceptado, retiramos las cookies de medición de este sitio; las de Meta en facebook.com se administran desde tu navegador o tu cuenta de Meta.

Para limitar anuncios: Preferencias de anuncios de Meta, Configuración de anuncios de Google y complemento de inhabilitación de Google Analytics.