Aviso de Privacidad Integral — AOLA™

Versión

6.0

Última actualización

3 de octubre de 2026

Vigente desde

3 de octubre de 2026

Responsable

Mario Jesús Galván Miranda

Domicilio

Av. de los Diamantes 53-int. #9, Residencial Esmeralda Nte., 28017 Colima, Col.

Contacto de privacidad

contacto@aola.mx

1. Identidad y domicilio del Responsable

Mario Jesús Galván Miranda, con domicilio en Av. de los Diamantes 53-int. #9, Residencial Esmeralda Nte., 28017 Colima, Col. (el "Responsable"), es responsable del tratamiento de sus datos personales conforme al presente Aviso y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley").

El Responsable presta el servicio comercializado bajo la marca AOLA™ (el "Servicio"), un asistente conversacional con inteligencia artificial para WhatsApp dirigido a negocios.

Autoridad competente. Las funciones en materia de protección de datos personales en posesión de particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno, que asumió las atribuciones del extinto INAI conforme a la reforma constitucional publicada en el DOF el 20 de diciembre de 2024.

2. Persona encargada de la protección de datos personales

Conforme al artículo 29 de la Ley, el Responsable designa a la siguiente persona o departamento para atender las solicitudes de los titulares y fomentar la protección de datos personales al interior de la organización:

• Nombre o área: Área de Privacidad y Protección de Datos Personales
• Correo electrónico: contacto@aola.mx
• Domicilio: el señalado en la sección 1.

3. Datos personales que tratamos

3.1 De las personas que contratan o representan al Cliente

• Identificación y contacto: nombre, correo electrónico, número telefónico y, en su caso, puesto o cargo.
• Datos de la cuenta: identificadores de usuario, registros de acceso y configuración del Servicio. No almacenamos contraseñas: la autenticación la gestiona nuestro proveedor de base de datos, que conserva únicamente valores cifrados irreversibles (hash).
• Datos del equipo del Cliente: nombre y teléfono de la persona supervisora y de los miembros del equipo dados de alta en el panel.
• Datos de la Cuenta de Mensajería: el número telefónico asociado a la cuenta de WhatsApp Business sobre la que opera el asistente, los identificadores de dicha cuenta, y el nombre, domicilio y demás datos del negocio necesarios para los trámites de verificación, alta de número y registro de plantillas ante Meta.
• Datos de la cuenta de calendario conectada: cuando el Cliente habilita el agendamiento, el correo electrónico y el nombre de la cuenta de Google que conecta voluntariamente, así como la información de su calendario en la medida necesaria para crear, modificar y consultar citas. El uso de estos datos se rige por la Política de Uso Limitado descrita en los Términos y Condiciones.
• Datos de la ficha del negocio: nombre comercial, dirección y demás datos públicos del establecimiento, que pueden autocompletarse mediante un servicio de búsqueda de lugares.
• Datos fiscales y de facturación: razón social o nombre, RFC, régimen fiscal, domicilio fiscal, correo, nombre del representante legal y demás datos necesarios para emitir el CFDI.
• Datos de uso y soporte: registros de uso del Servicio, consumo de procesamiento y comunicaciones de soporte.

3.2 De los visitantes del sitio web

• Datos de navegación agregados: páginas vistas, referente y tipo de dispositivo, registrados de forma agregada mediante una herramienta de analítica que no utiliza cookies (ver sección 8.2).

3.3 Datos que no tratamos

No tratamos datos personales sensibles bajo este Aviso.

No tratamos datos de tarjetas bancarias. El Servicio no integra procesador de pagos; el cobro se realiza fuera de la Plataforma. Los datos fiscales que sí recabamos son los estrictamente necesarios para emitir el CFDI y cobrar el Servicio.

4. Finalidades del tratamiento

4.1 Finalidades primarias

Necesarias para la relación jurídica; no requieren consentimiento adicional:

• Crear, administrar y dar mantenimiento a la cuenta del Cliente.
• Prestar, operar y dar soporte técnico al Servicio.
• Provisionar, configurar y administrar la Cuenta de Mensajería sobre la que opera el asistente, incluyendo los trámites ante Meta.
• Habilitar y mantener la conexión con el calendario del Cliente para la función de agendamiento.
• Medir el consumo de procesamiento y de mensajería para efectos de facturación y control de límites del plan contratado.
• Facturar, cobrar y cumplir obligaciones fiscales, incluyendo la emisión de CFDI.
• Enviar comunicaciones operativas: avisos de servicio, seguridad, cambios, mantenimiento y notificaciones del panel.
• Atender solicitudes, aclaraciones y reclamaciones.
• Diagnosticar y corregir errores y fallas técnicas del Servicio.
• Detectar, prevenir e investigar fraude, abuso y fallas de seguridad.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

4.2 Finalidades secundarias

No son necesarias para la relación y usted puede negarlas sin que ello afecte la prestación del Servicio:

• Envío de comunicaciones sobre el producto: novedades, nuevas funciones, contenido educativo y cambios relevantes que no tengan carácter operativo.
• Envío de promociones y ofertas comerciales sobre planes, funciones adicionales y servicios del Responsable.
• Encuestas de satisfacción y de investigación de usuarios, incluyendo entrevistas voluntarias.
• Invitaciones a programas de acceso anticipado, pruebas beta, eventos y sesiones informativas.
• Elaboración y difusión de casos de éxito, testimonios y materiales de referencia que incluyan el nombre comercial del Cliente, el logotipo, y el nombre y cargo de la persona que otorgue el testimonio.

Mecanismo de negativa. Si no desea que sus datos se traten para las finalidades secundarias, envíe un correo a contacto@aola.mx con el asunto "Negativa a finalidades secundarias". Cuando este Aviso no se le haya dado a conocer de manera directa o personal, cuenta con cinco días para manifestar su negativa; transcurrido ese plazo sin manifestación, se entenderá otorgado su consentimiento, salvo prueba en contrario. Su negativa no será motivo para negarle el Servicio.

5. Tratamiento automatizado e inteligencia artificial

El Servicio opera con tecnologías de inteligencia artificial provistas por terceros. Respecto de los datos tratados bajo este Aviso (cuenta, contacto, Cuenta de Mensajería, calendario, facturación y navegación), el Responsable no adopta decisiones automatizadas, sin intervención humana, que produzcan efectos jurídicos sobre usted o que afecten significativamente sus intereses o derechos.

Si ello llegara a cambiar, se lo informaremos y pondremos a su disposición mecanismos para conocer los datos utilizados en la decisión, solicitar su rectificación y pedir la reconsideración de la decisión, así como para ejercer el derecho de oposición previsto en el artículo 26, fracción II de la Ley.

Importante: el tratamiento automatizado que el Servicio realiza sobre las conversaciones de los Usuarios Finales de nuestros Clientes (interpretación de mensajes, transcripción de audios, descripción de imágenes, clasificación y calificación de interés comercial) se realiza en calidad de Encargado, por cuenta del Cliente, y se describe en el Convenio de Encargo. No se rige por este Aviso.

6. Remisiones, transferencias y ubicación de los datos

6.1 Remisiones a encargados

Para operar el Servicio, el Responsable se apoya en proveedores que actúan como encargados, es decir, que tratan los datos por cuenta y bajo instrucciones del Responsable. Estas comunicaciones son remisiones, no transferencias, y no requieren su consentimiento. Las enumeramos por transparencia:

6.2 Transferencias

El Responsable no realiza transferencias de sus datos personales a terceros que requieran su consentimiento. Los proveedores señalados en la sección 6.1 son encargados y sus comunicaciones son remisiones.

El Responsable no transferirá sus datos personales a terceros para finalidades distintas a las aquí previstas sin su consentimiento, salvo en los supuestos de excepción del artículo 36 de la Ley, entre otros, cuando lo exija una disposición legal o una autoridad competente, o cuando sea necesario para el cumplimiento de una relación jurídica entre usted y el Responsable. En estos supuestos quedan comprendidos, de manera enunciativa, la emisión y timbrado del CFDI ante la autoridad fiscal y el cobro del Servicio a través de una institución financiera.

Si en el futuro el Responsable pretendiera realizar una transferencia que requiera su consentimiento, se lo informaremos previamente, identificando al tercero receptor y la finalidad, y le solicitaremos su consentimiento específico conforme al artículo 35 de la Ley.

7. Plazos de conservación

Los datos se conservan únicamente por el tiempo necesario para cumplir las finalidades que justificaron su tratamiento:

Cumplidos los plazos, los datos se suprimen. Únicamente cuando exista una obligación legal o sea necesario para determinar posibles responsabilidades derivadas del tratamiento, los datos se conservarán bloqueados, sin ser objeto de tratamiento, hasta el plazo de prescripción legal o contractual correspondiente, y después se suprimirán, conforme al artículo 24 de la Ley.

7.1 Qué ocurre cuando elimina su cuenta

Cuando usted, como titular de la cuenta, la elimina desde la sección de Ajustes del panel, borramos de inmediato toda la información de su negocio y de sus contactos, incluidos los archivos que le enviaron; eliminamos todos los usuarios del negocio, el suyo y los de su equipo, y desconectamos su cuenta de WhatsApp y su calendario de Google. Si algún proveedor externo falla al procesar la baja, la completamos en un máximo de 7 días. Solo quedan copias técnicas que se eliminan solas: los registros del servidor, en un máximo de 7 días, y los eventos de error del sistema de monitoreo, en un máximo de 30 días. Los proveedores que procesan información por nuestra cuenta la conservan conforme a sus propias políticas (por ejemplo, OpenAI hasta por 30 días, sin utilizarla para entrenar sus modelos). Sus chats seguirán en su teléfono y en el de sus clientes, y las citas ya creadas seguirán en su calendario. Fuera del panel, conservaremos únicamente los comprobantes fiscales, las comunicaciones de soporte y los registros de acceso, por los plazos señalados en la tabla anterior.

7.2 Qué ocurre si la relación termina por otro medio

Si usted da por terminado el Servicio por correo electrónico u otro medio distinto al panel, ejecutaremos el mismo proceso de baja descrito en la sección anterior en la fecha de terminación o, a más tardar, el día hábil siguiente. Si el Servicio se suspende por falta de pago u otro incumplimiento, durante la suspensión no borramos su información; si después la relación termina, ejecutaremos el proceso de baja dentro de los 30 días naturales siguientes a la terminación, periodo en el que el asistente permanecerá desactivado. No entregamos copias ni exportaciones de su información al término de la relación.

8. Cookies y tecnologías similares

Le informamos que el sitio web público utiliza las siguientes tecnologías:

8.1 Cookies estrictamente necesarias

Una cookie de sesión ligada a nuestro dominio, indispensable para mantener su sesión iniciada en el panel. No puede deshabilitarse sin perder el acceso.

8.2 Analítica del sitio

Medimos las visitas al sitio público con una herramienta de analítica que no utiliza cookies ni identificadores persistentes y que registra la información de forma agregada, sin identificar a los visitantes.

No utilizamos cookies publicitarias, pixeles de redes sociales ni identificadores de seguimiento entre sitios.

9. Medidas de seguridad

Conforme al artículo 18 de la Ley, el Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo, entre ellas:

Técnicas

• Cifrado de la información en tránsito y, cuando es aplicable, en reposo.
• Aislamiento lógico entre los datos de cada Cliente mediante seguridad a nivel de fila en la base de datos.
• Autenticación gestionada por proveedor especializado, con almacenamiento de contraseñas mediante funciones de derivación con sal. El Responsable no almacena ni tiene acceso a contraseñas en claro.
• Control de accesos bajo el principio de privilegio mínimo; las credenciales privilegiadas residen exclusivamente en el servidor y nunca se exponen al navegador.
• Rutas privadas protegidas por control de acceso y sesiones ligadas al dominio.
• Registros (bitácoras) de acceso y de actividad relevante.

Administrativas

• Inventario documentado de datos personales y sistemas de tratamiento.
• Deber de confidencialidad del personal con acceso a los datos.
• Selección y evaluación de encargados conforme a criterios razonables de seguridad.
• Procedimiento documentado de atención a vulneraciones de seguridad.

Ningún sistema es absolutamente invulnerable. El Responsable se obliga a mantener medidas razonables conforme al estado de la técnica, no a garantizar un resultado.

10. Vulneraciones de seguridad

Conforme al artículo 19 de la Ley, si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata, una vez confirmada, indicándole al menos:

1. la naturaleza del incidente;
2. los datos personales comprometidos;
3. las recomendaciones para que pueda proteger sus intereses;
4. las acciones correctivas realizadas de forma inmediata; y
5. los medios donde puede obtener más información.

11. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento cuando exista causa legítima o para que no se realice un tratamiento con fines específicos. También puede revocar el consentimiento que nos haya otorgado.

Cómo ejercerlos. Envíe una solicitud a contacto@aola.mx indicando:

• su nombre y un domicilio o medio para comunicarle la respuesta;
• los documentos que acrediten su identidad o, en su caso, la representación legal;
• una descripción clara y precisa de los datos y del derecho que desea ejercer;
• cualquier elemento que facilite la localización de los datos.

Plazos (art. 31 de la Ley). Le comunicaremos la determinación adoptada en un máximo de 20 días contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, justificando la ampliación. Si la solicitud es incompleta, podremos requerirle información adicional por una sola vez dentro de los 5 días siguientes; usted contará con 10 días para atender el requerimiento.

Gratuidad (art. 34 de la Ley). El ejercicio de los derechos ARCO es gratuito. Solo podrán cobrarse los gastos justificados de envío, reproducción o certificación en soportes distintos al electrónico.

Negativa. Toda negativa será fundada y motivada. Si considera que su solicitud no fue atendida debidamente, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno.

12. Medios para limitar el uso o divulgación

Además de los derechos ARCO, puede solicitar su inscripción en nuestro listado de exclusión interno, enviando un correo a contacto@aola.mx con el asunto "Listado de exclusión". La inscripción es gratuita y le entregaremos constancia de la misma.

Una vez inscrito, dejaremos de utilizar sus datos para las finalidades secundarias señaladas en la sección 4.2. Continuaremos enviándole las comunicaciones operativas necesarias para la prestación del Servicio señaladas en la sección 4.1, incluyendo avisos de servicio, seguridad, facturación y soporte, que no tienen carácter promocional.

Asimismo, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) que opera la Procuraduría Federal del Consumidor.

13. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos sobre el tratamiento lícitamente realizado con anterioridad. La revocación se solicita por los mismos medios señalados en la sección 11 y puede hacerse al menos por el mismo medio por el que otorgó el consentimiento.

La revocación puede impedir la continuidad del Servicio cuando el tratamiento sea indispensable para prestarlo; en ese caso se lo haremos saber. Si sus datos ya hubieran sido remitidos a encargados, les comunicaremos la revocación para que procedan en consecuencia.

14. Cambios al Aviso de Privacidad

Este Aviso puede modificarse para reflejar cambios en el Servicio, en nuestros proveedores o en la legislación aplicable. Cuando los cambios sean sustanciales se lo comunicaremos por el medio de contacto que tengamos registrado.

15. Consentimiento

Al proporcionar sus datos personales y utilizar el Servicio, usted manifiesta haber leído y entendido este Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos en los términos aquí descritos.