Aviso de Privacidad Integral

El presente Aviso de Privacidad Integral se emite en cumplimiento de los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “LFPDPPP”), su Reglamento, y los lineamientos emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

1. Identidad y domicilio del Responsable

Graciela Annaly Castro Guerra, quien opera bajo el nombre comercial “GC Digital System” (en adelante, “GC Digital System”, “nosotros” o el “Responsable”), persona física con actividad empresarial, con Registro Federal de Contribuyentes CAGG871207MG6 y domicilio en Laguna de Zempoala 409, Col. Dream Lagoons, Apodaca, Nuevo León, México, es el responsable del tratamiento de sus datos personales.

El producto “Ada” (ada.gcdigitalsystem.com) es un agente de inteligencia artificial para WhatsApp operado por GC Digital System.

2. Datos personales que se recaban

Para las finalidades señaladas en este aviso, podemos recabar las siguientes categorías de datos personales:

2.1 De clientes de Ada (empresas suscritas al servicio)

• Datos de identificación: nombre, denominación social, RFC.
• Datos de contacto: correo electrónico, número telefónico, domicilio.
• Datos de facturación y pago: medio de pago, últimos 4 dígitos de tarjeta, historial de transacciones (procesados a través de Stripe).
• Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador, logs de uso de la plataforma.

2.2 De usuarios finales que interactúan vía WhatsApp con nuestros clientes

• Número telefónico de WhatsApp.
• Nombre de perfil de WhatsApp (cuando esté disponible).
• Contenido de los mensajes enviados (texto, imágenes, documentos, audios, ubicación).
• Transcripción de notas de voz mediante un servicio de reconocimiento de habla automatizado.
• Metadatos de la conversación: fecha y hora de envío, estado de lectura, identificador del mensaje.
• Identificador de clic publicitario (fbclid/fbc) cuando usted nos contacta a través de un anuncio en redes sociales.

2.3 Datos personales sensibles

Ada no recaba intencionalmente datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual). Si un usuario final los proporciona voluntariamente en el contenido de un mensaje, serán tratados con las medidas de seguridad reforzadas que exige el artículo 9 de la LFPDPPP.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

• Crear, mantener y autenticar la cuenta de cliente.
• Operar el agente de inteligencia artificial Ada: recibir, interpretar y responder mensajes de WhatsApp en nombre del cliente.
• Transcribir notas de voz inbound para generar la respuesta automatizada.
• Procesar pagos, emitir comprobantes fiscales y cumplir obligaciones contables y fiscales.
• Generar reportes operativos y métricas de uso para entregarlos al cliente correspondiente.
• Cumplir requerimientos de autoridades competentes y obligaciones legales aplicables.
• Detectar y prevenir fraude, abuso o uso indebido del servicio.

3.2 Finalidades secundarias (no son necesarias y puede oponerse)

• Envío de comunicaciones comerciales, promociones y novedades del producto.
• Invitaciones a eventos, webinars o encuestas de satisfacción.
• Elaboración de estudios estadísticos agregados y anonimizados para mejorar el servicio.
• Creación de casos de estudio o testimonios (siempre con autorización previa por escrito del cliente).
• Medición y optimización de nuestras campañas publicitarias mediante la API de Conversiones de Meta: compartimos con Meta Platforms, Inc. identificadores cifrados —su número telefónico y, en su caso, correo electrónico, transformados con una función hash SHA-256 irreversible en origen— junto con el identificador de clic del anuncio (fbclid/fbc) por el que nos contactó, para conocer qué anuncios generan conversaciones de calidad y mejorar su segmentación.

Si usted no desea que sus datos personales se traten para las finalidades secundarias, puede manifestar su negativa enviando un correo a hola@gcdigitalsystem.com con el asunto “Oposición a finalidades secundarias”. La negativa no será motivo para negarle la prestación del servicio contratado.

4. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales con finalidades secundarias. Para ello, debe enviar una solicitud al correo hola@gcdigitalsystem.com, que incluya:

• Nombre completo y correo electrónico de contacto.
• Descripción clara de las finalidades para las cuales revoca el consentimiento.
• Copia de una identificación oficial vigente.

Tenga en cuenta que la revocación no podrá tener efecto retroactivo y que, en algunos casos, deberá seguir el tratamiento por obligación legal o porque sea necesario para el cumplimiento del contrato.

5. Opciones para limitar el uso o divulgación

Para limitar el uso o divulgación de sus datos personales, ponemos a su disposición los siguientes medios:

• Configuración de preferencias de comunicación dentro de su cuenta en ada.gcdigitalsystem.com.
• Solicitud por correo electrónico a hola@gcdigitalsystem.com.
• Inscripción gratuita en el Registro Público de Consumidores (REPEP) de la Procuraduría Federal del Consumidor (PROFECO) para no recibir publicidad.

6. Medios para ejercer los derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). El procedimiento detallado, los datos que debe incluir su solicitud y los plazos legales aplicables se describen en nuestra página de Derechos ARCO.

La solicitud debe enviarse al correo hola@gcdigitalsystem.com y será atendida por el departamento de protección de datos personales de GC Digital System.

7. Transferencias de datos personales

GC Digital System utiliza proveedores de servicios tecnológicos (encargados y sub-encargados) para operar Ada. Estas transferencias son necesarias para la prestación del servicio y se encuentran amparadas en el artículo 37, fracción V de la LFPDPPP (no requieren consentimiento).

Todos los encargados están obligados contractualmente a tratar los datos personales únicamente para las finalidades autorizadas y a aplicar medidas de seguridad equivalentes a las exigidas por la LFPDPPP. Para conocer el detalle del acuerdo de encargo, consulte nuestro Acuerdo de Tratamiento de Datos (DPA).

8. Cookies y tecnologías de rastreo

El sitio ada.gcdigitalsystem.com utiliza cookies, web beacons y tecnologías similares con las siguientes finalidades:

• Cookies estrictamente necesarias: mantener la sesión iniciada, recordar preferencias de idioma y proteger contra ataques (CSRF).
• Cookies de rendimiento y analítica: medir uso agregado y errores para mejorar la experiencia.
• Cookies de marketing: medir el desempeño de campañas publicitarias (solo si usted da su consentimiento).

Puede deshabilitar las cookies desde la configuración de su navegador. Tenga en cuenta que algunas funcionalidades del sitio podrían no operar correctamente.

9. Cambios al Aviso de Privacidad

GC Digital System se reserva el derecho de modificar el presente Aviso de Privacidad para reflejar cambios en la legislación aplicable, en nuestras prácticas de privacidad o en las características del servicio. Las modificaciones serán notificadas mediante:

• Publicación de la versión actualizada en ada.gcdigitalsystem.com/aviso-de-privacidad con la fecha de última actualización.
• Notificación por correo electrónico a los clientes activos cuando los cambios sean sustantivos.
• Aviso destacado dentro de la plataforma durante al menos 15 días naturales después del cambio.

10. Departamento de protección de datos y autoridad competente

Para cualquier duda relacionada con el tratamiento de sus datos personales, puede contactarnos en hola@gcdigitalsystem.com.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) a través de su sitio home.inai.org.mx.