Aviso de Privacidad y Política de Seguridad

Conectamos Technologies S.A.P.I. de C.V.

Última actualización: abril de 2026

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad publicados por el INAI, y demás normatividad aplicable en México.

I. Identidad y Domicilio del Responsable

Conectamos Technologies S.A.P.I. de C.V. (en adelante "Conectamos" o el "Responsable"), con domicilio en la Ciudad de México, México, es la persona moral responsable del tratamiento de los datos personales recabados a través de su plataforma ConectamOS, sitio web, canales de comunicación y en el contexto de la prestación de sus servicios.

Contacto de privacidad: privacidad@conectamos.ai

II. Definiciones

Para efectos del presente Aviso:

Titular: La persona física a quien corresponden los datos personales.
Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.
Datos Personales Sensibles: Aquellos que afectan la esfera más íntima del Titular o cuyo uso indebido puede originar discriminación o riesgo grave (origen étnico, salud, creencias, afiliación sindical, preferencia sexual, entre otros).
Tratamiento: Obtención, uso, acceso, manejo, almacenamiento, transferencia o disposición de datos personales.
Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por la LFPDPPP.
Datos del Cliente: Datos operativos, transaccionales y de negocio que el Cliente carga o procesa a través de ConectamOS.
AI Workers: Agentes de inteligencia artificial autónomos que operan dentro de la plataforma ConectamOS (Eli, Jess, Simón, Carmen y otros).

III. Datos Personales que Recabamos

Conectamos recaba y trata datos personales de las siguientes categorías de Titulares:

A. Clientes y Prospectos (representantes legales y contactos comerciales)

Nombre completo, cargo, empresa, correo electrónico corporativo, número de teléfono, RFC, datos de facturación y, en su caso, datos de la cuenta bancaria para efectos de cobro.

B. Usuarios de la Plataforma (empleados y operadores del Cliente)

Nombre, correo electrónico, número de teléfono o cuenta de WhatsApp, rol dentro de la organización, registros de actividad y uso dentro de la plataforma.

C. Visitantes del Sitio Web

Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión y datos de cookies (ver Sección IX).

D. Candidatos a Empleo

Nombre, datos de contacto, historial académico, experiencia laboral y cualquier información incluida en el CV proporcionado voluntariamente.

E. Datos Operativos Procesados por los Agentes de IA

Los AI Workers de ConectamOS pueden procesar, en nombre del Cliente y bajo sus instrucciones, datos de terceros (empleados, choferes, clientes finales, proveedores) tales como: notas de voz, mensajes de WhatsApp, fotografías de evidencias, registros de ubicación y datos transaccionales. En estos casos, Conectamos actúa como Encargado del tratamiento y el Cliente es el Responsable frente a sus propios usuarios y empleados.

Conectamos no recaba datos personales sensibles de forma directa. Si en el contexto operativo de un Cliente se procesen datos de esta naturaleza, el Cliente es responsable de obtener el consentimiento expreso del Titular conforme al artículo 9 de la LFPDPPP.

IV. Finalidades del Tratamiento

Finalidades Primarias (necesarias para la relación contractual)

Proveer, operar y mantener la plataforma ConectamOS y sus módulos.
Gestionar el acceso de usuarios, autenticación y control de sesiones.
Procesar datos operativos a través de los AI Workers conforme a las instrucciones del Cliente.
Facturación, cobranza y administración de contratos.
Soporte técnico, atención a incidencias y gestión de cuentas.
Cumplimiento de obligaciones legales y regulatorias.

Finalidades Secundarias (no necesarias, pero de valor para el servicio)

Envío de comunicaciones comerciales, actualizaciones de producto y materiales informativos.
Realización de encuestas de satisfacción y análisis de experiencia de usuario.
Mejora de modelos de IA y capacidades de la plataforma a partir de datos agregados y anonimizados.
Elaboración de estudios estadísticos internos sobre uso y desempeño del Servicio.

El Titular puede oponerse al tratamiento para finalidades secundarias en cualquier momento escribiendo a privacidad@conectamos.ai sin que ello afecte la prestación del servicio principal.

V. Transferencias de Datos Personales

Conectamos podrá transferir datos personales en los siguientes supuestos, sin requerir consentimiento adicional del Titular conforme a los artículos 36 y 37 de la LFPDPPP:

Destinatario

Finalidad

Base legal

Proveedores de infraestructura cloud (ej. AWS, GCP)

Hospedaje y procesamiento del Servicio

Necesaria para la relación contractual

Proveedores de modelos de IA (ej. Anthropic)

Procesamiento de lenguaje natural

Necesaria para la relación contractual

Autoridades competentes

Cumplimiento legal o requerimiento judicial

Obligación legal

Asesores legales, contables o auditores

Defensa legal y cumplimiento regulatorio

Interés legítimo

Entidades del grupo Conectamos / TMR

Coordinación operativa interna

Interés legítimo

Conectamos no vende, renta ni comercializa los datos personales de los Titulares con terceros para fines publicitarios o de mercadeo ajenos al Servicio.

Cuando se realicen transferencias internacionales de datos, Conectamos celebrará acuerdos de transferencia de datos con los destinatarios, conforme a los requisitos aplicables de protección de datos.

VI. Derechos ARCO y Mecanismo de Ejercicio

El Titular o su representante legal podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el derecho a revocar el consentimiento otorgado, mediante solicitud dirigida a:

📧 privacidad@conectamos.ai

La solicitud deberá incluir:

Nombre completo del Titular e identificación oficial.
Descripción clara y precisa del derecho que desea ejercer.
Cualquier elemento que facilite la localización de los datos.

Conectamos responderá en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud. La respuesta se comunicará al correo electrónico proporcionado por el Titular.

VII. Política de Seguridad de la Información

La protección de los datos del Cliente y de los Titulares es un principio fundamental de diseño en Conectamos, no una funcionalidad añadida.

A. Principios Rectores

Privacidad y seguridad por diseño: Los controles de protección de datos se incorporan desde la fase de arquitectura del producto, no como capa posterior.
Mínimo privilegio: Los AI Workers y usuarios de la plataforma acceden únicamente a la información estrictamente necesaria para cumplir su función.
Minimización de datos: Conectamos recaba y retiene únicamente los datos necesarios para las finalidades declaradas.
Responsabilidad humana: Los agentes de IA escalan decisiones de alto riesgo a supervisores humanos (modelo Open-Loop). Ningún agente opera con autoridad irrestricta sobre datos críticos.

B. Medidas Técnicas de Seguridad

Cifrado en tránsito: Todo el tráfico de datos entre clientes, agentes y servidores se transmite mediante protocolos TLS 1.2 o superior.
Cifrado en reposo: Los datos almacenados en las bases de datos de Conectamos se cifran utilizando estándares AES-256.
Control de acceso basado en roles (RBAC): Los permisos de acceso se configuran por rol, organización y nivel de autoridad definido por el Cliente.
Autenticación: Se implementan mecanismos de autenticación segura; se recomienda y soporta la autenticación multifactor (MFA) para cuentas de administrador.
Segregación de datos: Los datos de cada Cliente se mantienen lógicamente separados de los datos de otros clientes dentro de la infraestructura compartida.
Auditoría y trazabilidad: Todas las acciones realizadas por usuarios humanos y AI Workers quedan registradas en logs de auditoría inmutables con marca de tiempo.

C. Seguridad de los Agentes de IA

Los AI Workers de ConectamOS operan bajo reglas de negocio definidas por el Cliente y principios de gobernanza TAG/BAB.
Los datos procesados por los agentes no se utilizan para reentrenar modelos de IA de terceros sin acuerdo expreso y contractual con el Cliente.
Los modelos de lenguaje de terceros utilizados en la plataforma están sujetos a compromisos técnicos y contractuales que garantizan la no retención ni uso de los datos del Cliente para entrenamiento externo.
Ningún proveedor de modelos de terceros tiene acceso directo a los datos operativos del Cliente más allá del procesamiento puntual de cada solicitud.

D. Seguridad Organizacional

El acceso de empleados de Conectamos a los datos del Cliente se limita estrictamente a quienes lo requieran para prestar soporte técnico o cumplir obligaciones contractuales.
El personal con acceso a datos sensibles firma acuerdos de confidencialidad y recibe capacitación en protección de datos.
Conectamos realiza revisiones periódicas de seguridad de sus sistemas e infraestructura.

E. Gestión de Incidentes de Seguridad

En caso de una brecha de seguridad que comprometa datos personales, Conectamos:

Contendrá y mitigará el incidente de forma inmediata.
Notificará al Cliente afectado dentro de un plazo razonable (no mayor a 72 horas desde la detección), con descripción del incidente, alcance estimado y medidas adoptadas.
Colaborará con el Cliente en la notificación a los Titulares y a las autoridades competentes (INAI) cuando así lo requiera la ley.

F. Retención y Eliminación de Datos

Conectamos conserva los datos personales durante la vigencia del contrato de servicio y por el periodo adicional necesario para cumplir obligaciones legales, resolver disputas y hacer cumplir los acuerdos. Tras la terminación del contrato:

Los Datos del Cliente estarán disponibles para exportación durante 30 días naturales.
Transcurrido dicho plazo, Conectamos procederá a la eliminación segura de los datos conforme a sus políticas de retención internas.

VIII. Uso de IA y Modelo de Gobernanza

Conectamos reconoce que el uso de inteligencia artificial en procesos operativos implica responsabilidades adicionales en materia de privacidad. En consecuencia:

Los AI Workers no toman decisiones autónomas con impacto jurídico significativo sobre personas físicas sin supervisión humana configurada por el Cliente.
El Cliente es responsable de configurar correctamente los niveles de autoridad (Close-Loop / Open-Loop) de los agentes que despliega.
Conectamos se compromete a los siguientes principios de ética en IA: foco en el sistema integrado, reconocimiento de los límites de la tecnología, responsabilidad humana, transparencia y supervisión continua.

IX. Cookies y Tecnologías de Rastreo

El sitio web de Conectamos utiliza cookies y tecnologías similares para:

Garantizar el funcionamiento técnico del sitio.
Analizar el comportamiento de navegación de forma agregada (Google Analytics u equivalente).
Recordar preferencias de sesión.

El Titular puede gestionar o deshabilitar las cookies desde la configuración de su navegador. La desactivación de cookies funcionales puede afectar la experiencia de navegación pero no impide el acceso a los servicios contratados.

X. Menores de Edad

ConectamOS no está dirigido a menores de 18 años. Conectamos no recaba de forma intencional datos personales de menores. Si se detecta que un menor ha proporcionado datos personales sin consentimiento verificable de sus tutores, dichos datos serán eliminados de forma inmediata.

XI. Modificaciones al Aviso de Privacidad

Conectamos podrá actualizar este Aviso de Privacidad en cualquier momento. Las modificaciones serán notificadas mediante:

Publicación en el sitio web oficial de Conectamos.
Notificación por correo electrónico al Titular registrado, con al menos 15 días de anticipación a su entrada en vigor.

El uso continuado de la plataforma tras la fecha de vigencia de los cambios implica la aceptación del Aviso actualizado.

XII. Autoridad Supervisora

El Titular que considere que el tratamiento de sus datos personales no se ajusta a la normativa vigente podrá presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

🌐 www.inai.org.mx