Aviso de Privacidad
1. Identidad y domicilio del Responsable
Heroldo Escobedo Gaxiola, persona física con actividad empresarial (en adelante, "Negocín"), con domicilio fiscal en Quinta Real de los Laureles 147, Gran Hacienda, C.P. 38115, Celaya, Guanajuato, RFC EOGH830517TY8, correo direccion@negocin.com y sitio https://negocin.com, es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente.
Nota de alcance (dos niveles de datos): este Aviso rige los datos personales que Negocín trata como responsable — los de visitantes del sitio y de los dueños de negocio que contratan o solicitan el servicio. Respecto de los datos de los clientes finales de esos negocios (que llegan por WhatsApp u otros canales), el negocio contratante es el responsable y Negocín actúa como encargado; ese tratamiento se rige por el Contrato de Encargado (DPA) entre Negocín y cada negocio, y por el aviso de privacidad propio de dicho negocio.
2. Datos personales que tratamos
Podemos tratar, según su interacción con nosotros:
- De identificación y contacto: nombre, teléfono/WhatsApp, correo electrónico, nombre del negocio.
- De la operación del negocio (de nuestros clientes): giro, catálogo/servicios, registros de ventas, gastos e inventario, agenda/citas, historial de conversaciones operadas por la plataforma.
- Técnicos: dirección IP, tipo de dispositivo/navegador y datos de uso del sitio.
Mensajes de voz y archivos. Cuando una persona envía una nota de voz, una foto, un video o un documento por WhatsApp o Messenger, ese archivo se guarda en almacenamiento privado para poder atender la conversación. Si el negocio activa la función de transcripción de notas de voz, el archivo de audio se envía a un proveedor de modelos de IA para convertirlo a texto. La voz puede constituir un dato biométrico y, por tanto, un dato sensible: por eso esta función nace desactivada, se activa por decisión expresa del negocio contratante, y su uso se rige por el DPA y por el aviso de privacidad de dicho negocio, que es quien debe recabar el consentimiento expreso de sus clientes finales.
Fuera de ese supuesto, no recabamos datos personales sensibles de forma intencional. Si por la naturaleza de su giro usted introdujera datos sensibles (p. ej., datos de salud en un consultorio), su tratamiento se sujeta al DPA y requerirá el consentimiento expreso que la ley exige.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional):
- Crear y administrar su cuenta y la instancia de su negocio.
- Operar las funciones contratadas (registrar ventas, agendar, cotizar, atender y publicar), siempre bajo su aprobación para cualquier acción con costo.
- Brindar soporte, seguridad, facturación del servicio y comunicaciones operativas.
Finalidades secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio):
- Enviarle información comercial, novedades o promociones de Negocín.
- Elaborar estadísticas y mejorar el producto con datos agregados.
Para negar las finalidades secundarias, envíe un correo a direccion@negocin.com con el asunto "No finalidades secundarias". Su negativa no será motivo para negarle el servicio.
4. Transferencias y remisiones a encargados
Para prestar el servicio compartimos datos con proveedores que actúan como encargados (remisión, no requiere su consentimiento) y, en su caso, realizamos transferencias que sí lo requieren:
- Meta Platforms (WhatsApp Business Platform / Cloud API): para operar la mensajería.
[encargado/canal] - Proveedores de modelos de IA: procesan el texto de las conversaciones para generar respuestas y, cuando el negocio activa la transcripción, también el audio de las notas de voz para convertirlo a texto.
[encargado ulterior; pueden ubicarse en el extranjero] - Proveedores de infraestructura: Supabase (base de datos, cada negocio en base cifrada), y Cloudflare/Netlify (hosting).
[encargados; pueden ubicarse en el extranjero] - Pasarelas de pago: Mercado Pago (cuando aplique procesamiento de cobro directo al cliente).
Algunos proveedores están fuera de México. En términos de la ley vigente, exigimos que el receptor asuma obligaciones de protección equivalentes. Las comunicaciones de datos a proveedores que actúan como encargados o subencargados constituyen remisiones necesarias para la prestación del servicio y no requieren consentimiento adicional del titular, sin perjuicio de que se informen de forma transparente. Cuando exista una transferencia de datos a un tercero que actúe como responsable independiente, y dicha transferencia requiera consentimiento conforme a la ley aplicable, Negocín solicitará dicho consentimiento por separado o verificará que exista una base legal aplicable.
☐ Acepto la(s) transferencia(s) a terceros responsables. *(Solo aplica cuando exista una transferencia real que requiera consentimiento; no aplica a las remisiones a encargados/subencargados descritas arriba.)*
4 bis. Plazo de conservación
Conservamos sus datos personales sólo mientras exista la relación que los justifica y por los plazos que la ley obliga, y después los suprimimos o los anonimizamos:
| Qué | Cuánto se conserva | Por qué ese plazo |
|---|---|---|
| Conversaciones y mensajes de WhatsApp y otros canales | 12 meses desde el último mensaje | Es el tiempo en que una aclaración, una queja o un cargo pueden volver sobre la conversación. |
| Propuestas de los agentes con el mensaje que las originó | 12 meses | Mismo motivo: es la evidencia de qué se pidió y qué se autorizó. |
| Constancia de aprobación o veto de dinero (quién autorizó, cuándo y sobre qué base) | 5 años | Es registro contable y de auditoría; la ley fiscal mexicana obliga a conservarlo. |
| Datos de contacto de prospectos que nunca se volvieron clientes | 24 meses desde el último contacto, o de inmediato si la persona pide la baja | Una baja se cumple sin esperar a ningún plazo. |
| Registros de supresión (quién pidió no volver a recibir nada) | indefinido, y sólo el dato mínimo para no volver a contactarle | Borrarlos sería volver a escribirle a quien dijo que no. |
Cumplido el plazo, los datos se suprimen o se anonimizan. La supresión no es manual: la ejecuta un proceso que informa qué va a borrar antes de borrarlo y que nunca toca la constancia de las aprobaciones de dinero.
Si usted ejerce su derecho de cancelación, no esperamos a que venza ningún plazo: se atiende en los términos de la sección 5.
5. Medios para ejercer sus derechos ARCO y revocar el consentimiento
Usted puede Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como revocar su consentimiento y limitar el uso o divulgación de sus datos. Envíe su solicitud a direccion@negocin.com, indicando: nombre, medio para recibir respuesta, descripción clara de los datos y del derecho que ejerce, y documento que acredite su identidad.
- Le comunicaremos la determinación en un plazo máximo de 20 días hábiles; de proceder, la haremos efectiva dentro de los 15 días hábiles siguientes. (Plazos de la LFPDPPP vigente.)
6. Uso de cookies y tecnologías de rastreo
El sitio negocin.com es una landing estática que no usa cookies de rastreo publicitario. Carga fuentes tipográficas de Google Fonts (que puede registrar su IP como parte de la solicitud técnica estándar de red).
7. Cambios al Aviso de Privacidad
Podemos actualizar este Aviso por cambios legales o del servicio. Publicaremos la versión vigente en https://negocin.com/aviso-de-privacidad con su fecha de actualización; los cambios sustanciales se comunicarán por los medios de contacto que tengamos registrados.
8. Autoridad
La autoridad en materia de protección de datos del sector privado es la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado (funciones antes a cargo del extinto INAI). Ante ella podrá iniciar los procedimientos que la ley prevé si considera vulnerado su derecho.