Aviso de privacidad

El responsable del tratamiento de los datos personales es Presencia. (la “Empresa”), con domicilio en Monterrey, Nuevo León, México, y correo electrónico de contacto info@presencia-mx.com.

Presencia. opera en territorio mexicano y se sujeta a las leyes de los Estados Unidos Mexicanos. Cualquier referencia a la Empresa en este documento incluye a sus subsidiarias, afiliadas y sucesoras presentes y futuras.

Recabamos los siguientes datos personales del titular de la cuenta y de las personas autorizadas para administrar el perfil de negocio del cliente:

• Nombre completo y, en su caso, razón social.
• Correo electrónico de contacto.
• Número de teléfono móvil (utilizado para alertas por WhatsApp).
• Información del negocio: nombre comercial, dirección, giro, horario y categoría.
• Identificador de la cuenta de Google asociada al perfil del negocio.

No recabamos datos personales sensibles en el sentido del artículo 3, fracción VI de la LFPDPPP.

Cuando el cliente autoriza a Presencia. mediante el flujo de OAuth de Google, accedemos a la siguiente información del perfil de negocio:

• Reseñas publicadas en el perfil del cliente, incluyendo calificación, texto, fecha y nombre público del autor (tal como aparece en Google).
• Respuestas previas del propietario y respuestas que generamos automáticamente.
• Metadatos del establecimiento (nombre, ubicación, categoría) necesarios para personalizar las respuestas.

Los nombres de los autores de reseñas son información pública mostrada por Google. Presencia. no enriquece, perfila ni vende datos personales de los autores de reseñas.

Para acceder al perfil de Google del cliente almacenamos tokens de acceso y de actualización (refresh token) emitidos por Google. Estos tokens son credenciales sensibles y se conservan cifrados en reposo mediante AES (a través de Fernet) en bases de datos administradas por Amazon Web Services (AWS) en la región us-east-1.

El cliente puede revocar el acceso en cualquier momento desde la página de seguridad de su cuenta de Google o solicitándolo a info@presencia-mx.com. Al revocar el acceso, los tokens se invalidan y se eliminan de nuestros sistemas operativos.

Tratamos los datos personales y los datos del negocio para las siguientes finalidades primarias, necesarias para la prestación del servicio:

• Leer las reseñas publicadas en el perfil del cliente y generar respuestas automatizadas mediante inteligencia artificial.
• Publicar las respuestas aprobadas o aceptadas por el cliente directamente en Google Business Profile, en nombre del cliente.
• Notificar al cliente, vía WhatsApp y/o correo electrónico, sobre reseñas negativas u otros eventos relevantes.
• Administrar la relación contractual: facturación, soporte y comunicaciones de servicio.

Adicionalmente, y siempre que el titular no manifieste su oposición, podremos tratar los datos para las siguientes finalidades secundarias:

• Análisis estadístico y métricas internas sobre el desempeño del producto.
• Mejora del modelo de generación de respuestas mediante datos agregados o anonimizados.
• Comunicaciones sobre nuevas funciones, mejoras o promociones de Presencia.

El titular puede oponerse al tratamiento para finalidades secundarias enviando un correo a info@presencia-mx.com.

Obtenemos los datos personales del titular de manera directa, durante el proceso de alta y onboarding, ya sea a través de formularios en nuestro sitio, correo electrónico o conversaciones por WhatsApp.

Los datos del perfil de negocio y de las reseñas se obtienen de Google a través de las APIs de Google Business Profile, una vez que el cliente otorga su consentimiento mediante el flujo de OAuth de Google.

Para prestar el servicio, Presencia. se apoya en los siguientes encargados y proveedores de servicios, los cuales tratan datos personales por cuenta de la Empresa:

• Google LLC (Estados Unidos): para leer reseñas y publicar respuestas en Google Business Profile, mediante las APIs autorizadas por el cliente.
• Anthropic, PBC (Estados Unidos): proveedor del modelo de inteligencia artificial Claude, utilizado para redactar las respuestas. Las reseñas y el contexto necesario se envían a la API de Anthropic bajo sus términos comerciales.
• Twilio Inc. (Estados Unidos): para entregar notificaciones por WhatsApp al teléfono autorizado por el cliente.
• Amazon Web Services, Inc. (Estados Unidos): para alojar la infraestructura, base de datos y respaldos cifrados.
• Clerk Inc. (Estados Unidos): para gestionar la autenticación de los usuarios del panel de administración.

Estas transferencias son necesarias para el cumplimiento del contrato celebrado con el titular y se realizan al amparo del artículo 37, fracciones IV y VI de la LFPDPPP. Presencia. exige a sus proveedores compromisos contractuales de confidencialidad y seguridad equivalentes a los descritos en este aviso.

No comercializamos, rentamos ni cedemos datos personales a terceros con fines distintos a los descritos en este aviso.

El titular tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento que haya otorgado.

Para ejercer cualquiera de estos derechos, el titular deberá enviar una solicitud al correo info@presencia-mx.com indicando: (i) nombre y medio para recibir respuesta; (ii) documento que acredite su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los cuales se ejerce el derecho; y (iv) cualquier otro elemento que facilite la localización de los datos.

Daremos respuesta en un plazo máximo de veinte (20) días hábiles, contados a partir de la fecha en que se reciba la solicitud, conforme al artículo 32 de la LFPDPPP. La revocación del consentimiento o la cancelación de los datos puede implicar la imposibilidad de continuar prestando el servicio.

Utilizamos un conjunto mínimo de cookies y mecanismos de almacenamiento local, exclusivamente para:

• Mantener la sesión iniciada en el panel de administración (cookies operadas por Clerk).
• Recordar la preferencia de idioma o de tema visual.

No utilizamos cookies de publicidad, ni rastreadores de terceros con fines comerciales. No participamos en redes de publicidad comportamental.

Presencia. implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. En particular:

• Cifrado en reposo (AES, mediante Fernet) de credenciales sensibles, incluyendo tokens de OAuth.
• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones entre el navegador, la API y los proveedores externos.
• Controles de acceso basados en el principio de menor privilegio. Solo el personal estrictamente necesario tiene acceso a los datos, y dicho acceso se registra y audita.
• Respaldos cifrados, monitoreo continuo y procedimientos de respuesta a incidentes.

Ningún sistema es completamente impenetrable. En caso de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo notificaremos sin demora conforme al artículo 20 de la LFPDPPP.

Conservamos los datos personales mientras el cliente mantenga una relación contractual activa con Presencia. y por un período adicional de noventa (90) días naturales tras la cancelación del servicio, con el fin de atender obligaciones contractuales, fiscales y de auditoría.

Transcurrido ese plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo cuando una obligación legal exija un plazo de conservación mayor (por ejemplo, obligaciones fiscales, que pueden requerir conservar comprobantes hasta por cinco años).

Presencia. podrá modificar el presente aviso en cualquier momento para reflejar cambios en la legislación aplicable, en el servicio o en nuestras prácticas internas.

Las modificaciones se publicarán en esta misma página, con actualización del campo “Última actualización”. Cuando los cambios sean sustanciales, notificaremos al titular por correo electrónico con al menos treinta (30) días naturales de anticipación.

El uso que Presencia. hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuarios de los Servicios de las API de Google (Google API Services User Data Policy), incluyendo los requisitos de Limited Use. La declaración formal en inglés, requerida por Google, se reproduce a continuación de manera literal:

Presencia. uses Google API Services User Data only to provide and improve user-facing features (specifically: reading and responding to Google Business Profile reviews on behalf of the authorized business owner). We do not use Google user data for advertising. We do not transfer Google user data to third parties except as necessary to provide or improve user-facing features. We do not allow humans to read Google user data unless we have explicit consent for specific limited purposes (e.g., security investigation, legal compliance), or the data is aggregated and anonymized.

En español, lo anterior significa que: (i) usamos los datos del usuario de Google únicamente para proporcionar y mejorar funciones visibles para el usuario, en concreto, leer y responder reseñas de Google Business Profile en nombre del propietario autorizado del negocio; (ii) no usamos datos del usuario de Google con fines publicitarios; (iii) no transferimos datos del usuario de Google a terceros salvo cuando sea necesario para proporcionar o mejorar funciones visibles para el usuario; y (iv) no permitimos que personas humanas lean los datos del usuario de Google, salvo que medie consentimiento explícito del propio usuario para fines limitados y específicos (por ejemplo, investigación de seguridad o cumplimiento legal), o cuando los datos estén agregados y anonimizados.

Para cualquier duda, queja o solicitud relacionada con este aviso o con el tratamiento de tus datos personales, escríbenos a info@presencia-mx.com. Atenderemos tu mensaje a la brevedad y, en todo caso, dentro de los plazos previstos por la LFPDPPP.