Aviso de privacidad

1. Quién es responsable de tus datos

Paul S. Torres Navarrete, con RFC TONP050926RTA y domicilio en Av. Principal #123, Col. Centro, Lázaro Cárdenas, Michoacán, CP 60950, que opera bajo la marca OxomoIA, es responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier asunto relacionado con tus datos, escribe a [email protected].

2. Dos tipos de personas, dos relaciones distintas

Conviene separarlo desde el principio, porque las obligaciones no son las mismas:

• El negocio que contrata OXOMO —una barbería, un salón, un spa—. Con esa persona tenemos una relación directa y somos responsables de sus datos.
• Los clientes finales de ese negocio, que escriben por WhatsApp, Instagram o Messenger, o llaman por teléfono. Sus datos los tratamos por cuenta del negocio, que es quien decide para qué se usan. Nosotros actuamos como encargados.

3. Qué datos tratamos

Del negocio que contrata

• Nombre del titular y del negocio.
• Correo electrónico y teléfono.
• Datos de facturación y la cuenta bancaria donde recibe los anticipos. Los datos de la tarjeta los captura y guarda Stripe: nosotros no los vemos ni los almacenamos.
• Catálogo de servicios, precios, horarios y personal.

De los clientes finales del negocio

• Nombre y número de teléfono o identificador de la red social.
• El contenido de las conversaciones, incluidas las notas de voz y su transcripción.
• La ubicación, solo si la persona decide compartirla.
• Las citas: servicio, fecha, hora y especialista.
• El registro de los anticipos pagados. Igual que arriba, los datos de la tarjeta los trata Stripe directamente.

No pedimos ni buscamos datos personales sensibles. Si alguien los escribe por su cuenta dentro de una conversación, quedan en el historial de esa conversación y se tratan con el mismo cuidado que el resto.

4. Para qué los usamos

Estas finalidades son necesarias para que el servicio exista:

• Atender las conversaciones y responder a quien escribe.
• Consultar la disponibilidad real y agendar, mover o cancelar citas.
• Cobrar el anticipo y liquidarlo a la cuenta del negocio.
• Enviar recordatorios y confirmaciones.
• Cobrar la suscripción y emitir los comprobantes que correspondan.
• Dar soporte y atender aclaraciones.

Estas otras no son necesarias, y puedes negarte sin que eso afecte al servicio: enviarte novedades del producto o encuestas de satisfacción. Para negarte basta con escribir a [email protected] pidiéndolo.

5. Con quién los compartimos

No vendemos datos personales. Los compartimos únicamente con los proveedores que hacen falta para que el servicio funcione, y a cada uno solo lo que necesita:

• Meta Platforms — Entregar y recibir los mensajes de WhatsApp, Instagram y Messenger.
• Stripe — Procesar el cobro de la suscripción y de los anticipos, y liquidar el dinero a la cuenta del negocio.
• Twilio — Recibir y sostener las llamadas telefónicas del plan Salón.
• Google — Generar las respuestas del asistente y transcribir las notas de voz.
• Supabase — Alojar la base de datos donde viven las citas, los clientes y las conversaciones.

Algunos de estos proveedores están fuera de México y pueden tratar los datos en otros países. También podemos entregar información cuando nos la requiera una autoridad competente.

6. Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Tras darse de baja conservamos los datos 30 días por si el negocio quiere volver, y después se eliminan. Se exceptúa la información fiscal y de pagos, que se guarda el tiempo que exija la ley.

7. Tus derechos ARCO

Puedes pedir acceder a tus datos, que los rectifiquemos si están mal, que los cancelemos cuando ya no hagan falta, u oponerte a que se usen para algo concreto. También puedes revocar tu consentimiento en cualquier momento.

Escribe a [email protected] indicando tu nombre, cómo quieres que te respondamos, qué derecho quieres ejercer y sobre qué datos. Te contestaremos en un plazo máximo de veinte días hábiles.

Si eres cliente de un negocio que usa OXOMO y quieres ejercer tus derechos sobre lo que ese negocio tiene de ti, lo más directo es pedírselo a él. Si nos escribes a nosotros, trasladamos la solicitud.

8. Cookies

Este sitio no usa cookies publicitarias ni de seguimiento entre sitios. Utilizamos una medición de audiencia agregada y sin cookies para saber qué páginas se visitan. El panel de administración sí guarda información en tu navegador, pero únicamente para mantener tu sesión abierta.

9. Cambios a este aviso

Si cambia algo relevante publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha de arriba. Cuando el cambio afecte de forma importante a cómo tratamos los datos, además lo avisaremos por correo a los negocios con cuenta activa.

10. Eliminación de datos de usuario

En cumplimiento con las directrices de plataformas de terceros (incluidas Meta / Facebook / Instagram) y la normativa aplicable, cualquier usuario puede solicitar la eliminación definitiva de sus datos personales e historial de interacciones en cualquier momento.

Para solicitar la eliminación de datos, envía un correo a: [email protected]

En tu solicitud, por favor indica:

• Tu nombre completo.
• El número de teléfono o identificador de usuario con el que interactuaste en la plataforma o asistente.
• La indicación expresa de que deseas la eliminación definitiva de tu información.

Una vez recibida la solicitud, procederemos al borrado definitivo de los registros asociados de nuestras bases de datos en un plazo máximo de 5 días hábiles y te enviaremos una confirmación al mismo correo electrónico.