Aviso de Privacidad

Qué datos recopilamos

• Si eres el negocio que contrata Zoé: nombre de tu empresa, correo, teléfono, información de pago (procesada por Stripe, nunca la vemos ni guardamos directamente) y el contenido que tú nos das para configurar a Zoé — catálogo, precios, horarios, preguntas frecuentes.
• Si eres cliente final y le escribes a un negocio que usa Zoé: tu número de WhatsApp, tu nombre de perfil, y el contenido de los mensajes que envías, para que Zoé pueda responderte.
• Uso del panel: tu correo y actividad básica de sesión, para que el negocio pueda entrar a revisar y ajustar la configuración de Zoé y sus conversaciones.
• Metadatos de la conversación: fecha, hora y canal (WhatsApp, web, Instagram) de cada mensaje.
• Datos de CRM conectado: si el negocio activa una integración con su propio CRM (por ejemplo, historial de pedidos), esa información adicional también puede usarse para personalizar la conversación.

Para qué los utilizamos

Finalidades primarias — necesarias para prestar el servicio que contrataste, no puedes oponerte a estas sin dejar de usar Zoé:

• Que Zoé pueda leer el mensaje de un cliente final y generar una respuesta relevante en nombre del negocio (precios, horarios, catálogo, dudas frecuentes).
• Guardar el historial de conversación para que Zoé mantenga contexto y el negocio pueda revisar cómo se está atendiendo a sus clientes.
• Procesar el pago de la suscripción del negocio al servicio de Zoé.
• Contactar al negocio cliente para soporte, avisos del servicio o cambios importantes.
• Cumplir obligaciones legales cuando aplique.

Finalidades secundarias — no son indispensables para el servicio; puedes oponerte a estas sin perder acceso a Zoé, escribiéndonos por WhatsApp:

• Mejorar la calidad de las respuestas del asistente.
• Generar reportes internos de uso para el negocio que contrató a Zoé.

Cómo se otorga tu consentimiento

• Si eres el negocio cliente: al contratar Zoé y aceptar nuestros Términos de Servicio, otorgas consentimiento expreso para el tratamiento de tus datos conforme a este aviso.
• Si eres cliente final: el solo hecho de iniciar una conversación por WhatsApp con un negocio que usa Zoé implica tu consentimiento tácito para que tus mensajes sean procesados conforme a lo aquí descrito.

Datos sensibles

Zoé no solicita ni requiere datos sensibles (salud, creencias religiosas, origen étnico, preferencias sexuales u otros protegidos por la ley) para operar. Si durante una conversación un usuario comparte este tipo de información por su propia cuenta, se le da el mismo nivel de protección y confidencialidad descrito en este aviso, pero te recomendamos evitar compartir datos sensibles por este medio.

Lo que NO hacemos con tus datos

• No vendemos tu información a nadie.
• No la compartimos con terceros para publicidad.
• No enviamos mensajes masivos ni spam desde el número de Zoé.
• Zoé nunca inventa precios, promociones ni políticas que el negocio no haya confirmado explícitamente.

Servicios de terceros que usamos

Zoé funciona apoyada en proveedores confiables, cada uno con su propia política de privacidad:

• Meta / WhatsApp Business API — el canal de mensajería por el que llegan y salen las conversaciones.
• Anthropic (Claude) — el modelo de inteligencia artificial que redacta las respuestas de Zoé.
• Supabase — donde se guarda de forma segura la base de datos (configuración, contactos, historial de mensajes).
• Chatwoot — la tubería de mensajería que conecta WhatsApp con nuestro sistema.
• Railway — donde corre el servidor que procesa los mensajes.
• Stripe — procesa los pagos de la suscripción; nosotros no vemos ni guardamos datos de tarjetas.

Estos proveedores operan bajo sus propias políticas de privacidad y cumplen estándares internacionales de seguridad. Bios Digital no es responsable por interrupciones o incidentes de seguridad originados directamente en la infraestructura de estos terceros, fuera de nuestro control razonable.

Transferencia internacional de datos

Los proveedores listados arriba (Meta, Anthropic, Supabase, Stripe, Railway) almacenan y procesan información en servidores ubicados fuera de México, principalmente en Estados Unidos. Al usar Zoé o conversar con un negocio que la utiliza, aceptas esta transferencia internacional, necesaria para operar el servicio. Estos proveedores cuentan con sus propias medidas de seguridad y cumplimiento reconocidas internacionalmente.

Cuánto tiempo conservamos los datos

Conservamos el historial de conversaciones y la configuración del negocio mientras la suscripción a Zoé siga activa, para que el servicio funcione con contexto y el negocio tenga su historial de atención. Si un negocio cancela su suscripción o un cliente final solicita la eliminación de sus datos, los eliminamos conforme a lo descrito en nuestra página de eliminación de datos.

Cómo protegemos tu información

• La base de datos está protegida con reglas de seguridad a nivel de fila (Row Level Security), restringidas a usuarios autenticados.
• Las conexiones entre nuestros sistemas y los de terceros usan cifrado (HTTPS).
• Las claves de acceso a nuestros servicios (API keys) nunca se exponen en el navegador ni en el código público.

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales; sin embargo, ningún sistema es 100% invulnerable.

Menores de edad

Zoé está dirigida a negocios y a sus clientes adultos. No recopilamos a sabiendas datos de menores de edad. Si crees que un menor nos ha proporcionado datos a través de una conversación de WhatsApp, escríbenos y los eliminamos de inmediato.

Cómo administrar tus datos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir un dato equivocado o desactualizado.
• Cancelación: eliminar tus datos de nuestros sistemas.
• Oposición: oponerte a un uso específico de tus datos.

La forma más rápida es escribirnos directo por WhatsApp:

Respondemos a más tardar dentro de 20 días hábiles, conforme a lo establecido por la ley, plazo que podría prorrogarse por 20 días hábiles adicionales cuando las circunstancias del caso lo justifiquen. Ejercer estos derechos es gratuito y no afecta el servicio que ya tengas contratado.

Revocación del consentimiento: en todo momento puedes revocar el consentimiento que nos has otorgado para el tratamiento de tus datos personales, escribiéndonos por el mismo canal de WhatsApp que usaste para ejercer tus derechos ARCO.

Cambios a este aviso

Podemos actualizar este Aviso de Privacidad periódicamente. Los cambios relevantes se reflejarán en esta misma página con su fecha de actualización, y notificaremos a los negocios clientes por correo cuando el cambio sea sustancial.