Aviso de privacidad de neuri.bots

1. Quién es responsable

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, y considera también las leyes de EE. UU. que aplican a Neuri LLC.

• Neuri LLC es responsable de los datos de los negocios que se dan de alta (dueños) y de los visitantes de neuri.tech. Domicilio: [Domicilio postal de Neuri LLC — pendiente], Phoenix, Arizona, EE. UU. Contacto de datos personales: [Nombre y correo del contacto legal — pendiente] y hola@neuri.tech.
• Cada negocio es responsable de los datos de sus clientes (las personas que le escriben). Para esos datos Neuri actúa como encargado: los trata solo para contestar a nombre del negocio y según su configuración. Si le escribiste a un negocio que usa neuri.bots, puedes ejercer tus derechos ante ese negocio o escribirnos y se lo hacemos llegar.

2. Qué datos tratamos

De quien le escribe al negocio (Instagram, Messenger y WhatsApp)

• El texto de los mensajes que le mandas al negocio y las respuestas que se te envían (guardamos hasta 1,000 caracteres por mensaje).
• El identificador que asigna Meta (en Instagram y Messenger) o tu número de WhatsApp (wa_id). Lo usamos para contestarte; en nuestro registro de mensajes se guarda como un código cifrado de un solo sentido (hash), no el identificador ni el número.
• El nombre de perfil, solo si Meta lo incluye en el mensaje.
• Si comentas una publicación o mencionas al negocio (por ejemplo, para recibir un link por mensaje privado): el texto del comentario o mención y su identificador.
• Si pides que ya no te escriban («stop», «alto», «ya no»): esa marca, para no volver a contestarte.

Citas

Si agendas una cita por chat: el servicio, el día y la hora, el estado (confirmada, esperando anticipo o cancelada), la red por la que escribiste y, si te anotas en lista de espera, el día que querías. Si el dueño apunta una cita a mano, puede escribir tu nombre. El anticipo, si el negocio lo pide, lo pagas en el link de cobro del propio negocio: Neuri no recibe ni ve datos de pago.

Pedidos

Si haces un pedido por chat: los productos, cantidades, total, si es para llevar o a domicilio, la dirección de entrega que des, notas («sin picante»), la hora en que queda listo y su estado. El pago se hace con el negocio; Neuri no lo procesa.

Del negocio que usa neuri.bots (dueños)

• Datos del alta: tu nombre, correo, WhatsApp, nombre y giro del negocio, horario, dónde y cómo entregas, formas de pago, preguntas frecuentes y lo que el asistente debe contestar.
• Conexiones: el identificador de tu página de Facebook, cuenta de Instagram o número de WhatsApp Business y los tokens de acceso que da Meta, guardados cifrados.
• Si conectas Google Calendar: ver la sección 4.
• Si ligas una hoja de Google: el link publicado de tu hoja de catálogo o menú (la leemos como CSV) y, si lo pegas, el link de tu app web de Apps Script para mandarte pedidos y prospectos. Esa app corre en tu cuenta de Google; nosotros no tenemos acceso a tu Google Drive.
• Cobro del plan: Stripe guarda tu tarjeta; nosotros solo recibimos el estado de la suscripción y del pago.
• Soporte y bitácora: lo que nos pides desde Mi asistente y el registro de cambios hechos a tu cuenta.

Datos sensibles: no pedimos ni buscamos datos sensibles. Te pedimos no mandarlos por chat; si llegan en un mensaje, solo se usan para contestar y se borran con el registro de mensajes.

3. Para qué los usamos

Finalidades necesarias para el servicio

• Contestar, a nombre del negocio, preguntas sobre disponibilidad, precio, ubicación, entrega y formas de pago; apartar piezas; agendar, cambiar o cancelar citas; tomar pedidos.
• Avisar al dueño (por correo y en Mi asistente) de apartados, citas, pedidos y conversaciones que debe atender en persona, y mandarle sus pedidos y prospectos a su hoja si la conectó.
• Enviar recordatorios de cita por el mismo canal, dentro de las reglas de Meta (en WhatsApp, fuera de la ventana de 24 horas, solo con plantillas aprobadas).
• Cobrar el plan, dar soporte, prevenir abusos y cumplir obligaciones legales.

Finalidades no necesarias (puedes negarte)

• Mandar a los dueños reportes semanales y mensuales, la encuesta de satisfacción y el resumen de palabras clave. Cada correo trae un enlace para darte de baja; negarte no afecta el servicio.
• Medir de forma agregada cuántos mensajes se contestan y cuánto cuesta, para mejorar el producto.

No vendemos datos personales, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

4. Google Calendar y la política de datos de usuario de Google

Si el dueño conecta su Google Calendar, pedimos un solo permiso: https://www.googleapis.com/auth/calendar.events (ver y editar eventos). Lo usamos solo para:

• Leer lo ocupado: de los eventos de hoy al último día que se puede agendar leemos únicamente su identificador, inicio y fin, nunca el título, la descripción ni los invitados. Guardamos solo esos bloques de inicio y fin, y se reemplazan cada vez que se vuelven a leer. Sirven para no ofrecer horarios en los que el dueño está ocupado.
• Escribir las citas: creamos un evento por cada cita agendada por el asistente (servicio, nombre o código corto del cliente, y «Cita agendada por tu asistente de Neuri») y lo borramos si la cita se cancela.

El token de Google (refresh token) se guarda cifrado; el de acceso vive solo en memoria. No lo incluimos en la descarga de datos ni en registros. Puedes quitar el permiso cuando quieras desde Mi asistente o en tu cuenta de Google → Seguridad → Apps de terceros.

neuri.bots' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Es decir: el uso y la transferencia a cualquier otra app de la información recibida de las API de Google se apegará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: los datos de Google Calendar se usan solo para la agenda que ves en Mi asistente; no se transfieren a terceros (tampoco a Anthropic ni a ningún modelo de IA), salvo que sea necesario por seguridad, para cumplir la ley o en una fusión o venta del negocio; no se usan para publicidad, no se venden y no se usan para entrenar modelos de IA; y ninguna persona los lee, salvo con tu permiso, por seguridad (investigar un error o abuso) o por obligación legal.

5. Respuestas con inteligencia artificial

Lo que las reglas fijas no resuelven lo redacta el modelo Claude de Anthropic, que actúa como nuestro proveedor: recibe el mensaje del cliente y los datos del negocio necesarios para contestar (catálogo, horario, políticas). Anthropic no usa estos datos para entrenar sus modelos conforme a sus términos comerciales. Por omisión, la primera respuesta a cada persona avisa que es un asistente automático, y puedes pedir hablar con alguien del negocio.

6. Con quién se comparten (subencargados)

Usamos estos proveedores para dar el servicio. Tratan los datos solo para eso y bajo contrato. Están en EE. UU., por lo que hay transferencia internacional de datos a ese país; las comunicaciones a encargados no requieren tu consentimiento conforme a la LFPDPPP.

Si el dueño conecta su propio asistente de IA (por ejemplo Claude o ChatGPT) a su cuenta, los datos que ese asistente consulta pasan a ese proveedor por decisión del dueño y bajo sus términos. Fuera de lo anterior, solo compartimos datos si una autoridad competente lo exige conforme a la ley.

7. Cuánto tiempo los guardamos

• Registro de mensajes: se borra automáticamente a los 90 días.
• Respuestas reutilizadas: una respuesta general a una pregunta repetida se guarda máximo 24 horas, sin la pregunta en texto y sin datos personales.
• Pedido de «ya no me escriban»: se respeta mientras exista el registro; si vuelves a escribir después de 30 días, o escribes «start», el asistente vuelve a contestar.
• Bloques ocupados de Google Calendar: se reemplazan en cada lectura y se borran al desconectar.
• Citas y pedidos: mientras el negocio tenga su cuenta (de los pedidos se guardan los últimos 500; de la lista de espera, los últimos 200), para que el dueño los consulte.
• Datos del negocio: mientras tenga su cuenta. Si cancela, se guardan para que pueda volver, hasta que pida borrarlos (sección 8). [Pendiente: plazo de borrado automático tras cancelar]
• Copias de seguridad: 7 copias diarias de los datos de cuentas (sin el registro de mensajes), que se reemplazan solas.
• Lo que la ley nos obligue a conservar (por ejemplo, registros de facturación) se guarda solo por el plazo legal; lo que Stripe guarda de los cobros vive en Stripe.

8. Cómo descargar o borrar tus datos

• Si le escribiste a un negocio por Instagram o Messenger: quita la app desde la configuración de Facebook o Instagram (Configuración → Apps y sitios web). Meta nos manda la solicitud de borrado y borramos los mensajes ligados a tu cuenta en todos los negocios; recibes un código de confirmación con una página para ver el estado.
• Si escribiste por WhatsApp (o prefieres no usar la opción de Meta): escribe a hola@neuri.tech y lo hacemos a mano. Para que el asistente no te conteste más, basta escribir «stop».
• Si eres dueño de un negocio: en Mi asistente puedes descargar todos tus datos en un archivo JSON (sin llaves ni tokens) y desconectar Google Calendar (Meta y WhatsApp se desconectan quitando la app desde Facebook, Instagram o WhatsApp Business, o escribiéndonos). Después de cancelar, puedes borrar todo desde Mi asistente: el alta, la configuración, el registro de mensajes, citas, pedidos y las conexiones con sus tokens. Solo queda una línea anónima (código cifrado, fechas y plan) para contabilidad.

9. Tus derechos ARCO y cómo ejercerlos

Puedes pedir Acceso a tus datos, su Rectificación, su Cancelación u Oponerte a su uso, además de revocar tu consentimiento o limitar el uso de tus datos (por ejemplo, dejar de recibir reportes por correo).

• Cómo: escribe a hola@neuri.tech (o [correo del contacto legal — pendiente]) con tu nombre, un medio para responderte, qué pides y, si eres cliente de un negocio, cuál y por qué red le escribiste. Podemos pedirte acreditar tu identidad (o la de tu representante).
• Plazo: te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. [Confirmar plazos con la nueva LFPDPPP en la revisión legal]
• Si eres cliente de un negocio: el responsable es el negocio. Puedes pedírselo directamente o escribirnos y se lo pasamos de inmediato.

Autoridad: desde el 21 de marzo de 2025, las funciones del extinto INAI en materia de datos personales en posesión de particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno. Si consideras que tu derecho no fue atendido, puedes acudir a ella.

10. Seguridad

Las conexiones van cifradas (HTTPS); los tokens de Meta, WhatsApp y Google se guardan cifrados; los identificadores de quienes escriben se guardan como hash en el registro de mensajes; los links de Mi asistente van firmados y vencen; y solo el equipo de Neuri entra al panel de administración, con bitácora. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos sin demora.

11. Si estás en EE. UU.

• No vendemos ni «compartimos» datos personales para publicidad dirigida.
• Si hay una vulneración de datos, avisaremos a las personas afectadas conforme a la ley de Arizona (A.R.S. § 18-552, dentro de 45 días) y a la de otros estados que aplique.
• Correos comerciales conforme a CAN-SPAM: los reportes, la encuesta y los resúmenes identifican a Neuri LLC, incluyen nuestro domicilio postal y un enlace de baja de un clic, y atendemos la baja en máximo 10 días hábiles (en la práctica, al momento). Los correos de servicio (cobro, conexión, avisos de citas y pedidos) siguen llegando.
• neuri.bots es para negocios y no está dirigido a menores de 13 años; no recabamos a sabiendas sus datos.

12. Visitas a neuri.tech

Para saber cuánta gente visita el sitio y qué páginas sirven, usamos PostHog (servidores en EE. UU.) en modo anónimo: no usamos cookies ni guardamos nada en tu navegador, no te identificamos con tu dirección IP (solo sirve para estimar el país), no grabamos tu pantalla y no lo usamos para publicidad. Contamos visitas, clics en botones y en qué paso del alta va alguien, sin tu nombre, correo, teléfono ni lo que escribes. Si tu navegador tiene activado «No rastrear», no se cuenta nada.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha y, si es importante, avisaremos por correo a los dueños. Si un cambio requiere nuevo consentimiento, lo pediremos.

14. Contacto

Neuri LLC · [Domicilio postal — pendiente], Phoenix, Arizona, EE. UU. · Contacto legal: [nombre y correo — pendiente] · hola@neuri.tech

15. Referencias

• Google API Services User Data Policy (Uso Limitado)
• Google Cloud: verificación de OAuth y texto de divulgación de Uso Limitado
• LFPDPPP — texto vigente (Cámara de Diputados)
• EY México: nueva LFPDPPP y transferencia de funciones del INAI a la Secretaría Anticorrupción y Buen Gobierno
• FTC: CAN-SPAM Act, guía de cumplimiento
• A.R.S. § 18-552 (Arizona, aviso de vulneración de datos)

Borrador para revisión legal. No es asesoría legal.