Esta Política describe cómo BA Consulting Agency —proveedor del sistema de inteligencia artificial Nahda— recaba, usa, protege y comparte datos personales, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su reglamento.
1Responsable
BA Consulting Agency (en adelante, "nosotros" o "BA Consulting"), con operaciones en México, es responsable del tratamiento de los datos personales que se describen en esta Política. Para cualquier asunto relacionado con privacidad, el medio de contacto es el correo indicado en la sección 10.
2Nuestro doble rol
BA Consulting trata datos personales en dos calidades distintas, y es importante distinguirlas:
Datos que nos das directamente
Información de quienes nos contactan como prospectos, clientes o visitantes de nuestros sitios y canales, para fines comerciales, de soporte y de operación de nuestro servicio.
Datos que procesamos por cuenta de un cliente
Cuando operamos Nahda para un negocio, tratamos los datos de los clientes finales de ese negocio únicamente por cuenta y bajo instrucciones del negocio, que es el responsable frente a ellos. En ese caso, rige el aviso de privacidad de dicho negocio.
Esta Política detalla nuestras prácticas en ambos roles. Cuando actuamos como encargado, aplicamos las mismas medidas de seguridad y confidencialidad descritas aquí.
3Datos personales que tratamos
Que nos proporcionas directamente:
- Nombre y datos de contacto (correo electrónico, teléfono o WhatsApp).
- Nombre del negocio o empresa y tu cargo.
- El contenido de los mensajes que nos envías.
- Datos de agenda (fecha y hora de reuniones o valoraciones).
Que procesamos por cuenta de un negocio cliente (cuando operamos Nahda para él): datos de contacto y el contenido de las conversaciones que el sistema atiende, con el fin de responder, calificar, agendar y dar seguimiento.
No solicitamos datos personales sensibles por estos canales. Pedimos no compartir por mensajería información de salud detallada, datos financieros ni documentos.
4Finalidades del tratamiento
Primarias (necesarias para prestar el servicio):
- Atender solicitudes, responder preguntas y dar seguimiento.
- Agendar y recordar reuniones, valoraciones o citas.
- Instalar, operar y dar soporte al sistema Nahda.
Secundarias (puedes oponerte sin afectar el servicio):
- Mejorar y desarrollar nuestros servicios.
- Enviarte comunicaciones sobre novedades o promociones.
Si no deseas que tus datos se usen para las finalidades secundarias, puedes indicarlo respondiendo "BAJA" o escribiendo al contacto de la sección 10.
5Infraestructura y transferencias
Para prestar el servicio, tus datos pueden ser procesados por los siguientes proveedores tecnológicos, que actúan bajo compromiso de confidencialidad y solo para las finalidades de esta Política:
| Proveedor | Función | Ubicación |
|---|---|---|
| Anthropic | Modelo de inteligencia artificial que redacta las respuestas | EE. UU. |
| Supabase | Almacenamiento seguro de la información | EE. UU. |
| Meta / WhatsApp | Canal de mensajería | EE. UU. |
| Cal.com | Gestión de agenda | EE. UU. |
| Netlify | Alojamiento de sitios y formularios | EE. UU. |
Estas transferencias son las necesarias para prestarte el servicio, conforme al artículo 37 de la LFPDPPP. No vendemos ni cedemos tus datos con fines comerciales a terceros.
6Conservación y eliminación
Conservamos los datos mientras dure la relación o la finalidad que justificó su tratamiento. Al terminar la relación, o cuando lo solicites, los eliminamos de nuestros sistemas de forma definitiva. Nahda cuenta con una herramienta de eliminación que respalda técnicamente este borrado.
7Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, control de acceso, aislamiento de la información de cada negocio (cada cliente solo accede a sus propios datos) y autenticación mediante credenciales. Ningún sistema es infalible, pero trabajamos para mantener un nivel de protección acorde a la sensibilidad de la información.
8Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su tratamiento. También puedes revocar tu consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, escribe al correo de la sección 10 indicando tu nombre y el derecho que deseas ejercer. Atenderemos tu solicitud en los plazos que marca la ley.
9Menores de edad
Nuestros servicios no están dirigidos a menores de edad y no recabamos deliberadamente sus datos. Si detectamos que recibimos datos de un menor sin el consentimiento correspondiente, los eliminaremos.
10Contacto y cambios
Para ejercer tus derechos, oponerte a finalidades secundarias o resolver cualquier duda sobre esta Política, escríbenos a ba.consulting.agency369@gmail.com.
Esta Política puede actualizarse. Cualquier cambio se publicará en esta misma página, con su fecha de última actualización.