En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y sus reglamentos correlativos, así como alineados a las mejores prácticas internacionales de seguridad de la información, se pone a disposición el presente Aviso de Privacidad.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Automata A.I., una iniciativa de Xcid Network (en adelante “El Responsable”), con domicilio fiscal para oír y recibir notificaciones en la ciudad de Hermosillo, Sonora, México, es responsable del uso, tratamiento y protección de sus datos personales.
2. DATOS PERSONALES QUE RECABAMOS
Para la prestación de nuestros servicios de orquestación, automatización y transformación digital, podemos recabar las siguientes categorías de datos:
A. Datos del Cliente (Contratante)
-
Datos de Identificación: Nombre completo, razón social, RFC, identificación oficial del representante legal.
-
Datos de Contacto: Correo electrónico, número de teléfono (fijo/móvil), domicilio fiscal.
-
Datos Financieros: Información para facturación, historial de pagos y consumos de saldo operativo.
-
Credenciales de Acceso: ID de usuarios, claves API (cuando son proporcionadas por el cliente) y tokens de acceso a plataformas de terceros.
B. Datos Procesados en la Automatización (Datos de Terceros)
En nuestra calidad de Encargados del Tratamiento (Processor), procesamos datos que el Cliente ingresa o que transitan por nuestra infraestructura, tales como:
-
Conversaciones y textos procesados por Modelos de Lenguaje (LLMs).
-
Datos contenidos en hojas de cálculo (Google Sheets) vinculadas.
-
Números de teléfono de usuarios finales (WhatsApp/Telegram).
-
Archivos adjuntos (imágenes, audios, documentos) enviados para análisis.
Nota Importante: Automata A.I. no es propietario de los datos de sus clientes finales ni de las bases de datos conectadas; actuamos exclusivamente como orquestadores tecnológicos bajo las instrucciones del Cliente.
3. FINALIDADES DEL TRATAMIENTO
Sus datos personales serán utilizados para las siguientes finalidades:
Finalidades Primarias (Necesarias para la prestación del servicio)
El Cliente no puede negar el tratamiento de datos para estas finalidades, ya que son indispensables para la operación técnica, la seguridad y la evolución del sistema contratado:
-
Prestación del Servicio: Configuración, despliegue y mantenimiento de los flujos de automatización (“Naves”).
-
Orquestación de APIs: Transmisión de datos necesaria entre el entorno del Cliente y proveedores externos (OpenAI, Google, Meta, etc.) para la ejecución de tareas.
-
Generación de Inteligencia y Anonimización: Procesamiento de la información operativa para generar patrones estadísticos, métricas agregadas y modelos de comportamiento disociados (anonimizados). Este proceso es esencial para garantizar la calidad, estabilidad y mejora continua de los algoritmos de Inteligencia Artificial que sustentan el servicio.
-
Facturación y Cobro: Gestión de suscripciones, powerups y saldo operativo.
-
Soporte Técnico y Seguridad: Atención de incidencias, monitoreo de SLA, detección de amenazas, prevención de fraudes y ciberseguridad (WAF, Encriptación).
Finalidades Secundarias (Opcionales)
El Cliente puede oponerse al tratamiento de sus datos identificables para las siguientes finalidades, sin que esto afecte la prestación del servicio principal:
-
Casos de Estudio Públicos: Uso de nombre, marca o testimonios explícitos del Cliente para material publicitario o referencial.
-
Marketing Directo: Envío de promociones comerciales no relacionadas con actualizaciones operativas de la plataforma.
Si usted no desea que sus datos identificables sean tratados para finalidades secundarias, puede manifestar su negativa enviando un correo a [email protected].
Cláusula de Datos Anonimizados e Inteligencia Derivada
Se hace del conocimiento del Cliente que cualquier información que haya sido sometida a un proceso de anonimización, disociación o agregación estadística de tal manera que no sea posible identificar al titular de los datos, dejará de considerarse “Dato Personal” conforme a la Ley aplicable. Automata A.I. conserva la propiedad intelectual y el derecho de uso irrestricto y perpetuo sobre dicha información anonimizada e inteligencia derivada para el desarrollo de nuevos productos, entrenamiento de modelos de IA, análisis de mercado y cualquier otro fin lícito, sin limitación alguna y sin requerir consentimiento adicional.
4. TRANSFERENCIA DE DATOS Y USO DE IA
Para el funcionamiento de Automata A.I., es técnicamente indispensable la transferencia de datos a terceros proveedores de infraestructura e Inteligencia Artificial. Al aceptar este Aviso de Privacidad, el Cliente reconoce y acepta las siguientes transferencias:
-
Proveedores de Nube (Ej. Google Cloud, AWS):
-
Finalidad: Alojamiento de servidores, bases de datos y ejecución de código.
-
Naturaleza: Infraestructura.
-
-
Modelos de IA (Ej. OpenAI, Anthropic, Google Gemini):
-
Finalidad: Procesamiento de lenguaje natural, generación de texto, análisis de imágenes.
-
Naturaleza: Operativa.
-
-
Plataformas de Mensajería (Ej. Meta/WhatsApp):
-
Finalidad: Envío y recepción de mensajes automatizados.
-
Naturaleza: Operativa.
-
-
Autoridades:
-
Finalidad: Cumplimiento legal en caso de requerimiento judicial.
-
Naturaleza: Legal.
-
Privacidad en la IA: Automata A.I. configura sus conexiones vía API para maximizar la privacidad. Sin embargo, el Cliente reconoce que la información enviada a proveedores como OpenAI o Google se rige por las políticas de privacidad de dichos terceros, siendo el Cliente responsable de las cuentas propias conectadas al servicio.
5. MEDIDAS DE SEGURIDAD
Implementamos medidas de seguridad administrativas, técnicas y físicas rigurosas para proteger sus datos, incluyendo:
-
Encriptación: Uso de AES-256 para datos en reposo y tránsito.
-
Firewalls: Protección mediante Cloudflare WAF y reglas OWASP Top 10.
-
Acceso Restringido: Política de privilegios mínimos para el personal de Automata A.I.
-
Ubicación de Datos: Servidores en nodos estratégicos (EE.UU., Alemania, Australia, México) seleccionados por criterios de latencia y soberanía de datos.
6. DERECHOS ARCO Y OFICINA DE CONTROL DE DATOS
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).
Para cualquier solicitud relacionada con el ejercicio de sus derechos o la protección de su información, puede contactar a nuestra oficina de control de datos:
-
Oficial de Privacidad: David Moisés Naranjo Mora.
-
Contacto Directo: [email protected] | +52 1 55 9020 4929
La solicitud deberá contener:
-
Nombre del titular y medio para comunicarle la respuesta.
-
Documentos que acrediten su identidad o representación legal.
-
Descripción clara de los datos personales respecto de los cuales busca ejercer alguno de los derechos.
7. CONFIDENCIALIDAD POST-CONTRACTUAL
De acuerdo con nuestros Términos y Condiciones, Automata A.I. mantiene el compromiso de confidencialidad sobre la información no pública del Cliente por un periodo de cinco (5) años posteriores a la finalización de la relación contractual, o indefinidamente para información estratégica sensible clasificada como tal.
8. USO DE COOKIES Y RASTREADORES
Nuestra plataforma y paneles de control utilizan cookies y tecnologías de rastreo técnico estrictamente necesarias para:
-
Mantener la sesión del usuario activa y segura.
-
Recordar preferencias de configuración en el dashboard.
-
Monitorear el rendimiento y estabilidad de la infraestructura (Load balancing).
9. MODIFICACIONES AL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos, de nuestras prácticas de privacidad o de cambios en nuestro modelo de negocio.
-
Notificación: Cualquier cambio será informado a través de nuestra interfaz de comunicación en WhatsApp o mediante la publicación del aviso actualizado en nuestro sitio web oficial.
-
Consentimiento Actualizado: El uso continuado de la infraestructura de Automata A.I. constituye la aceptación del nuevo tratamiento de datos. Las versiones se identifican por la fecha de su última modificación, la cual se actualiza de forma automatizada para reflejar la vigencia actual del documento.
Consentimiento: Al utilizar los servicios de Automata A.I., el Cliente declara haber leído y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a los términos aquí establecidos.
Última Actualización: December 30, 2025
