Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Attia Labs S.A.S. de C.V. (en adelante "attic", "nosotros" o "la Empresa"), con domicilio en Amores 850, Del Valle Centro, C.P. 03100, Ciudad de México, México, RFC ALA250831TI5 y correo electrónico info@attialabs.com, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

2. Datos personales que recabamos

Para la prestación de nuestros servicios, recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Nombre de la empresa u organización
• Cargo o puesto

Datos de cuenta y acceso

• Credenciales de acceso (usuario y contraseña cifrada)
• Dirección IP
• Información del dispositivo y navegador
• Registros de actividad en la plataforma

Datos de conversaciones

• Mensajes intercambiados a través de WhatsApp, Instagram, Messenger, Email, TikTok, Slack, Microsoft Teams y el chat de Sitio Web
• Archivos multimedia compartidos (imágenes, audio, documentos)
• Metadatos de conversaciones (fecha, hora, canal)

Datos de clientes finales (procesados en nombre de nuestros usuarios)

• Información de contacto de los clientes de nuestros usuarios
• Historial de conversaciones
• Preferencias y comportamiento de interacción

Datos de facturación

• Información fiscal (RFC, razón social, domicilio fiscal)
• Datos de método de pago (procesados por proveedores de pago certificados)

Datos de Google Calendar (solo si conecta su cuenta de Google)

Si un administrador de su organización conecta una cuenta de Google con attic para agendar citas, recabamos, con la autorización expresa que usted otorga en la pantalla de consentimiento de Google (OAuth 2.0):

• Correo electrónico de la cuenta de Google conectada
• Lista de sus calendarios (nombre e identificador), para que elija en cuál recibir las citas
• Horarios libres y ocupados del calendario elegido, para consultar disponibilidad
• Las citas que attic crea o modifica en ese calendario (título, horario, invitados y enlace de Google Meet)
• Credenciales de acceso (tokens) emitidas por Google, almacenadas cifradas

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

• Crear y administrar su cuenta en la plataforma attic
• Proveer los servicios de gestión de conversaciones multicanal
• Procesar y almacenar conversaciones de sus clientes
• Entrenar y personalizar el asistente de IA para su negocio
• Consultar disponibilidad y agendar citas en el calendario de Google que usted conecte (solo si activa esa integración)
• Generar análisis, métricas y reportes de desempeño
• Procesar pagos y emitir facturas
• Brindar soporte técnico y atención al cliente
• Cumplir con obligaciones legales y regulatorias

Finalidades secundarias (no necesarias pero beneficiosas)

• Enviar comunicaciones sobre actualizaciones del servicio
• Realizar encuestas de satisfacción
• Enviar información promocional sobre nuevos productos o servicios
• Elaborar estudios y estadísticas internas

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a info@attialabs.com con el asunto "Exclusión finalidades secundarias".

4. Uso de datos para entrenamiento de inteligencia artificial

attic utiliza tecnología de inteligencia artificial para proporcionar asistentes conversacionales. En relación con esto:

• Los datos de su negocio (productos, servicios, FAQs, tono de marca) que usted proporcione serán utilizados exclusivamente para personalizar SU asistente de IA.
• Las conversaciones procesadas pueden ser utilizadas de forma agregada y anonimizada para mejorar nuestros modelos generales de IA.
• Usted puede solicitar la eliminación de sus datos de entrenamiento en cualquier momento.
• No compartimos datos de entrenamiento específicos de su negocio con otros clientes.
• Los datos obtenidos de Google (Google Calendar) nunca se utilizan para entrenar, mejorar o desarrollar modelos de inteligencia artificial o aprendizaje automático.

5. Transferencias de datos

Sus datos personales podrán ser transferidos a:

• Proveedores de infraestructura en la nube (servicios de almacenamiento y procesamiento)
• Proveedores de servicios de pago (para procesamiento de transacciones)
• Plataformas de mensajería (WhatsApp/Meta, Microsoft, TikTok) según los canales que utilice
• Proveedores de servicios de inteligencia artificial (OpenAI y similares)
• Google LLC (Google Calendar), únicamente cuando usted conecta su cuenta de Google para agendar citas
• Autoridades competentes cuando sea requerido por ley

Todas las transferencias se realizan bajo contratos que garantizan la protección de sus datos conforme a estándares equivalentes a la legislación mexicana.

Datos de usuario de Google (Google Calendar)

El uso que attic hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• Solo usamos los datos de Google Calendar para la funcionalidad que usted activa: mostrar la lista de sus calendarios para que elija uno, consultar su disponibilidad (horarios libres y ocupados) y crear o modificar las citas que attic agenda. No leemos el contenido de sus demás eventos.
• No vendemos estos datos, no los usamos para publicidad ni para determinar solvencia crediticia, y no los transferimos a terceros salvo para operar la funcionalidad (nuestros proveedores de infraestructura en la nube), por razones de seguridad o por requerimiento legal.
• Ninguna persona de nuestro equipo accede a estos datos, salvo con su consentimiento expreso, para fines de seguridad (por ejemplo, investigar un abuso), para cumplir la ley o de forma agregada y anonimizada para operaciones internas.
• No usamos estos datos para entrenar modelos de inteligencia artificial.
• Los tokens de acceso se almacenan cifrados. Al desconectar la integración desde attic, revocamos el acceso ante Google y eliminamos los tokens; también puede revocarlo en cualquier momento desde la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions).

6. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos:

• Cifrado de datos en tránsito y en reposo
• Aislamiento de datos por organización
• Control de acceso basado en roles
• Respaldos automáticos periódicos
• Monitoreo continuo de seguridad
• Capacitación regular del personal en protección de datos

7. Derechos ARCO

Usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos
• Oposición: Oponerse al tratamiento de sus datos para fines específicos

También puede:

• Revocar el consentimiento otorgado
• Limitar el uso o divulgación de sus datos

Para ejercer estos derechos, envíe una solicitud a: info@attialabs.com

Su solicitud debe incluir:

• Nombre completo y correo electrónico registrado
• Descripción clara del derecho que desea ejercer
• Documentos que acrediten su identidad (copia de identificación oficial)

Responderemos en un plazo máximo de 20 días hábiles.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que en el tratamiento de sus datos existe alguna violación a la legislación aplicable, podrá presentar la queja o denuncia correspondiente ante la autoridad competente en la materia (la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

8. Cookies y tecnologías de rastreo

Nuestro sitio web y plataforma utilizan cookies y tecnologías similares para:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso de la plataforma
• Mejorar la experiencia del usuario

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad del servicio.

9. Retención de datos

Conservamos sus datos personales durante:

• El tiempo que mantenga una cuenta activa con nosotros
• El período necesario para cumplir con obligaciones legales (facturación: 5 años)
• Hasta que ejerza su derecho de cancelación

Los datos de conversaciones de clientes finales se conservan según las políticas de retención configuradas por cada usuario en su cuenta.

10. Datos de menores

attic no está dirigido a menores de 18 años. No recabamos intencionalmente datos de menores. Si detectamos que hemos recabado datos de un menor, los eliminaremos inmediatamente.

11. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad. Las modificaciones serán notificadas a través de:

• Correo electrónico a la dirección registrada en su cuenta
• Aviso visible en nuestra plataforma
• Publicación en nuestro sitio web

Le recomendamos revisar periódicamente este documento.

12. Contacto

Para cualquier duda o solicitud relacionada con este Aviso de Privacidad:

• Correo electrónico: info@attialabs.com
• Sitio web: https://attic.mx