Aviso de Privacidad
I. Identidad y Domicilio del Responsable
Razón social: Chany Ventures, S. de R.L. de C.V. (operando bajo el nombre comercial KAITALK)
Domicilio: Monterrey, Nuevo León, México
Correo de privacidad: privacidad@kaitalk.online
Sitio web: www.kaitalk.online
Somos responsables del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
II. Datos Personales que Recabamos
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Identificación | Nombre completo, nombre de empresa | Formulario de registro |
| Contacto | Correo electrónico, número de teléfono | Formulario de registro / llamada |
| Llamadas | Número de quien llama, transcripción de conversación, duración, grabación de audio (si se activa) | Servicio de telefonía Twilio |
| Facturación | Correo de facturación; los datos de tarjeta son procesados exclusivamente por Stripe — KAITALK no almacena datos de pago | Plataforma Stripe |
| Navegación | Dirección IP (anonimizada), páginas visitadas, idioma, referido UTM | Servidor web / cookies analíticas (con consentimiento) |
Datos sensibles: No recabamos datos sensibles según el artículo 3, fracción VI de la LFPDPPP (salud, biometría, origen étnico, creencias religiosas, etc.). Si su negocio opera en el sector salud y desea un Acuerdo de Asociado de Negocio (BAA), contáctenos en legal@kaitalk.online.
III. Finalidades del Tratamiento
Finalidades primarias (necesarias para la prestación del servicio):
- Crear y administrar su cuenta de usuario en KAITALK
- Prestar el servicio de atención al cliente con IA: contestar llamadas, agendar citas, capturar mensajes
- Autenticación mediante enlace mágico (magic link) enviado a su correo
- Procesar pagos y gestionar suscripciones (a través de Stripe México)
- Enviar notificaciones operativas: confirmaciones de cita, resúmenes de llamadas, alertas de cuenta
- Cumplir con obligaciones legales y regulatorias
Finalidades secundarias (puede oponerse):
- Enviar comunicaciones comerciales y promocionales sobre KAITALK
- Realizar análisis estadísticos y de mejora del servicio
- Compartir casos de éxito anonimizados (nunca con datos identificables)
Si no desea que sus datos sean tratados para finalidades secundarias, envíe un correo a privacidad@kaitalk.online con el asunto "Oposición a finalidades secundarias".
IV. Transferencias de Datos Personales
Sus datos pueden ser compartidos con los siguientes terceros para las finalidades indicadas:
| Sub-encargado | País | Finalidad | Garantía |
|---|---|---|---|
| Render Inc. | EE.UU. | Hospedaje de la aplicación | Cláusulas contractuales tipo |
| Neon Inc. | EE.UU. | Base de datos PostgreSQL | Cláusulas contractuales tipo |
| Twilio Inc. | EE.UU. | Telefonía e IVR | Contrato de procesamiento de datos |
| Stripe Inc. | EE.UU./MX | Procesamiento de pagos en MXN | Contrato de procesamiento de datos |
| OpenAI LLC | EE.UU. | Generación de respuestas por IA | Términos de procesamiento de datos |
Estas transferencias se realizan conforme al artículo 37 de la LFPDPPP. Los sub-encargados están contractualmente obligados a mantener la confidencialidad y no utilizar sus datos para fines distintos a los aquí descritos. No vendemos, arrendamos ni cedemos sus datos personales a terceros con fines comerciales propios.
V. Derechos ARCO
Conforme a los artículos 28–37 de la LFPDPPP, usted tiene derecho a:
Cómo ejercer sus derechos:
- Envíe su solicitud a privacidad@kaitalk.online o use el formulario en /dsr
- Incluya: nombre completo, correo electrónico de su cuenta, tipo de derecho a ejercer, descripción clara de lo solicitado
- Adjunte una identificación oficial vigente (INE, pasaporte, cédula profesional)
Plazo de respuesta: 15 días hábiles a partir de la recepción de la solicitud completa. Este plazo puede ampliarse en casos justificados con notificación previa, conforme al artículo 32 de la LFPDPPP.
Sin costo: El ejercicio de los derechos ARCO es gratuito. Nos reservamos el derecho de cobrar gastos de reproducción, envío u otros costos en solicitudes notoriamente excesivas o repetitivas.
VI. Revocación del Consentimiento
Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. Para revocar su consentimiento, envíe un correo a privacidad@kaitalk.online con el asunto "Revocación de consentimiento".
Nota importante: La revocación del consentimiento para finalidades primarias implicará la terminación del servicio, ya que no podemos prestarlo sin los datos necesarios para su operación.
VII. Uso de Cookies y Tecnologías de Rastreo
KAITALK utiliza cookies propias y de terceros para:
- Cookies necesarias: Gestión de sesión, preferencias de idioma (no requieren consentimiento)
- Cookies analíticas: Análisis de tráfico anonimizado (requieren consentimiento)
- Cookies de marketing: Seguimiento de campañas publicitarias (requieren consentimiento)
Al visitar nuestro sitio por primera vez, se le presentará un aviso de cookies conforme a la LFPDPPP. Puede gestionar sus preferencias en cualquier momento en nuestra política de cookies o mediante la configuración de su navegador.
VIII. Medidas de Seguridad
Implementamos las siguientes medidas técnicas, administrativas y físicas para proteger sus datos:
- Cifrado en tránsito: HTTPS/TLS 1.3 en todas las comunicaciones
- Cifrado en reposo: base de datos cifrada (Neon PostgreSQL con AES-256)
- Control de acceso: autenticación sin contraseña (magic link), sesiones con TTL de 30 días
- Tokens OAuth cifrados con AES-256-GCM
- Auditoría de accesos y registros de eventos de seguridad
- Aislamiento de procesos: el código de IA no puede acceder a credenciales de producción
En caso de una vulneración de seguridad que afecte sus datos, le notificaremos en un plazo no mayor a 12 horas conforme a las mejores prácticas internacionales, y dentro del plazo que establezca la autoridad competente.
IX. Plazos de Conservación
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos de cuenta | Vigencia del servicio + 3 años | Obligaciones fiscales (SAT) |
| Registros de llamadas | 12 meses | Mejora del servicio y disputas |
| Grabaciones de audio | 90 días (si aplica) | Revisión de calidad |
| Registros de facturación | 5 años | Obligaciones fiscales (CFDI) |
| Logs de seguridad | 12 meses | Detección de fraudes |
| Solicitudes ARCO | 3 años | Evidencia de cumplimiento |
X. Modificaciones al Aviso de Privacidad
KAITALK se reserva el derecho de modificar este Aviso de Privacidad para adaptarlo a cambios legislativos, jurisprudenciales, de política interna o prácticas de la industria. Cualquier modificación le será notificada a través de:
- Correo electrónico a la dirección registrada en su cuenta
- Aviso en el panel de control al iniciar sesión
- Actualización de la fecha de "Última actualización" en este aviso
El uso continuado del servicio 30 días después de la notificación implica su aceptación de los cambios.
XI. Autoridad Competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Sitio web: home.inai.org.mx
- Teléfono: 800 835 4324
XII. Contacto
Oficial de Privacidad — KAITALK
Correo: privacidad@kaitalk.online
Solicitudes ARCO: www.kaitalk.online/dsr
Legal/DPA: legal@kaitalk.online
Domicilio: Monterrey, Nuevo León, México
Tiempo de respuesta: 15 días hábiles para solicitudes ARCO · 12 horas para incidentes de seguridad