Aviso de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de este asistente conversacional ("la Plataforma") es Addcontrol S.A. de C.V., en lo sucesivo "el Responsable".
2. Datos personales que recabamos
Para operar la Plataforma recabamos:
- Identidad: dirección de correo electrónico utilizada para iniciar sesión.
- Contenido de las conversaciones: preguntas que envías al asistente y respuestas que el sistema te devuelve.
- Calificaciones de respuestas (feedback): tu calificación positiva o negativa, razón opcional y comentarios.
- Datos técnicos: identificador interno de usuario, identificador de sesión, marcas de tiempo, latencia, y tokens consumidos por la IA.
- Tenant asignado: el producto de Addcontrol (addcontrol o nodux) sobre el cual estás consultando.
NO recabamos contraseñas (se usa autenticación sin contraseña vía enlace mágico al correo), datos sensibles (origen racial, salud, religión, etc.) ni información bancaria.
3. Finalidades del tratamiento
Los datos se usan para:
- Autenticar y autorizar tu acceso a la Plataforma.
- Generar respuestas relevantes a tus preguntas y mostrar tu historial.
- Mejorar la calidad del asistente mediante el análisis agregado de feedback negativo y de preguntas sin respuesta.
- Monitorear el desempeño técnico (latencia, errores, costo).
No vendemos ni compartimos tus datos con terceros para fines de marketing.
4. Transferencias a terceros
Para operar la Plataforma, tus datos transitan por los siguientes proveedores de servicio:
- Supabase (Estados Unidos) — almacenamiento de identidad, sesiones, conversaciones y feedback.
- Google LLC (Estados Unidos) — modelo de IA Gemini para generar respuestas. El servicio opera en el nivel de pago (paid tier), bajo el cual Google no usa los datos de las consultas para entrenar sus modelos.
- Cloudflare Inc. (Estados Unidos) — infraestructura de servidor y red.
- Resend Inc. (Estados Unidos) — envío de correos transaccionales (enlaces mágicos).
Estos terceros actúan como encargados del tratamiento bajo nuestras instrucciones. No están autorizados a usar tus datos para fines distintos.
5. Periodo de conservación
Conservamos tus datos mientras tengas una cuenta activa. Los historiales de conversación y el feedback se retienen por 12 meses desde su creación, tras los cuales se eliminan automáticamente.
Si solicitas la eliminación de tu cuenta (ver Sección 7), borramos toda tu información dentro de un plazo no mayor a 30 días naturales.
6. Medidas de seguridad
Implementamos medidas técnicas y administrativas razonables para proteger los datos: tráfico siempre cifrado por TLS, almacenamiento cifrado en reposo en proveedores certificados (SOC 2, ISO 27001), aislamiento estricto por usuario y por tenant (cada usuario solo accede a sus propias conversaciones), y registros de auditoría.
7. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales, así como a revocar el consentimiento otorgado. Estos derechos se pueden ejercer así:
- Acceso y rectificación: desde la Plataforma misma puedes ver tu historial y editar tus preguntas. Para datos adicionales escríbenos a soporte@addcontrol.com.mx.
- Cancelación (borrado de cuenta): [pendiente: implementar botón en el portal, o por correo al contacto de privacidad].
- Oposición: escribiendo al contacto de privacidad.
Atenderemos tu solicitud en un plazo no mayor a 20 días hábiles, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
8. Cookies y tecnologías de seguimiento
La Plataforma utiliza almacenamiento local (localStorage) del navegador para guardar tu sesión de inicio y tus preferencias de uso (tema, modo de costo en el panel admin, último presupuesto consultado). No utilizamos cookies de seguimiento de terceros ni publicidad.
9. Cambios al aviso de privacidad
Nos reservamos el derecho de actualizar este Aviso. La versión vigente siempre se encontrará en esta URL. Cambios materiales se notificarán por correo electrónico a los usuarios registrados.
10. Contacto
Para cualquier duda sobre este Aviso o el tratamiento de tus datos:
Addcontrol S.A. de C.V. — soporte@addcontrol.com.mx