Aviso de Privacidad Integral

1. Identidad del Responsable

Engine Cortex (en adelante, "el Sitio" o "la Plataforma"), es operado y propiedad legal de Arturo Solano Valenzuela, con domicilio en Culiacán, Sinaloa, México (en adelante, "Cortex", "nosotros" o "el Responsable"), es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente ("LFPDPPP", publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y su Reglamento.

Correo electrónico de contacto: info@enginecortex.com

2. Datos Personales que Recopilamos

Podemos recopilar las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número de teléfono
• Nombre de la empresa o negocio
• Dirección comercial

2.2 Datos de la cuenta

• Credenciales de acceso (correo y contraseña cifrada)
• Información del plan de suscripción
• Historial de facturación

2.3 Datos de conversaciones

• Mensajes intercambiados entre los clientes finales de su negocio y el chatbot de Cortex a través de WhatsApp u otros canales de mensajería
• Metadatos de conversación (fecha, hora, número de teléfono del cliente final)
• Información del negocio proporcionada para configurar el agente de IA (menú, catálogo, precios, horarios, preguntas frecuentes), utilizada únicamente para contextualizar las respuestas de su propio asistente; nunca para entrenar modelos de inteligencia artificial

2.4 Datos de uso y analítica

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas en nuestro sitio web
• Datos de interacción con la plataforma

2.5 Datos financieros

• Los datos de pago (tarjeta de crédito/débito) son procesados directamente por Stripe, Inc. y nunca son almacenados en nuestros servidores. Únicamente recibimos identificadores tokenizados de la transacción.

2.6 Datos sensibles (categoría especial)

Cuando utiliza el modo de voz de nuestra aplicación móvil recabamos grabaciones de audio. La voz es un dato biométrico conforme a la LFPDPPP; su tratamiento requiere consentimiento expreso, el cual se solicita en la primera activación del modo de voz.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias)

• Crear y administrar su cuenta en la plataforma Cortex
• Proveer el servicio de chatbot con inteligencia artificial
• Procesar mensajes de WhatsApp y otros canales de mensajería
• Gestionar la facturación y cobro de suscripciones
• Brindar soporte técnico y atención al cliente
• Cumplir con obligaciones legales y regulatorias

3.2 Finalidades secundarias

• Mejorar el rendimiento y la experiencia de uso de la plataforma con base en métricas de uso agregadas y anonimizadas
• Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones y promociones
• Realizar estudios internos de mercado

No utilizamos el contenido de las conversaciones (propias ni de sus clientes finales) para entrenar modelos de inteligencia artificial.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede solicitarlo enviando un correo a info@enginecortex.com con el asunto "Finalidades secundarias".

4. Transferencias de Datos a Terceros

Sus datos personales podrán ser compartidos con los siguientes terceros para las finalidades descritas:

Estas transferencias se realizan conforme a lo dispuesto por la LFPDPPP vigente. Los encargados que procesan datos por cuenta nuestra (por ejemplo AWS, Azure, Keycloak y Sentry) lo hacen conforme a este mismo aviso de privacidad, y todos los terceros listados están obligados contractualmente a proteger sus datos personales.

5. Tratamiento de Datos de WhatsApp

Engine Cortex actúa como Proveedor de Soluciones Tecnológicas para la API de WhatsApp Business. En este contexto:

• Procesamos los mensajes que los clientes finales envían al número de WhatsApp Business de su negocio con el único propósito de generar respuestas automatizadas mediante inteligencia artificial.
• Frente a los clientes finales, usted (titular de la Cuenta de WhatsApp Business) es el Responsable del tratamiento y Cortex actúa como Encargado del tratamiento, procesando los mensajes únicamente conforme a sus instrucciones y a este aviso de privacidad.
• Los datos de conversación se transmiten a través de la infraestructura de Meta/WhatsApp conforme a la Política de Privacidad de WhatsApp.
• No vendemos, alquilamos ni compartimos los datos de conversación de WhatsApp con terceros para fines publicitarios.
• El usuario titular de la Cuenta de WhatsApp Business es responsable de cumplir con las políticas de Meta, incluyendo la obtención de los consentimientos necesarios de sus clientes finales.
• Conservamos los datos de conversación únicamente durante el tiempo necesario para proveer el servicio y conforme a las políticas de retención descritas en este aviso.

6. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza las siguientes tecnologías:

• Google Analytics (ID: G-Q8S15LPWEC): Para analizar el tráfico y comportamiento de los visitantes en nuestro sitio.
• Cookies esenciales: Necesarias para el funcionamiento de la plataforma (sesión, autenticación).

Puede deshabilitar las cookies a través de la configuración de su navegador, aunque esto podría afectar la funcionalidad de la plataforma.

7. Almacenamiento y Seguridad

Sus datos personales son almacenados en infraestructura segura con las siguientes medidas:

• Cifrado en tránsito (TLS/HTTPS)
• Cifrado a nivel de campo con AES-256-GCM para claves de API, credenciales de integraciones, instrucciones de pago y documentos de su base de conocimiento
• Control de acceso basado en roles
• Monitoreo continuo de seguridad
• Copias de seguridad periódicas cifradas
• Autenticación multifactor para accesos administrativos

A pesar de implementar medidas de seguridad robustas, ningún sistema es 100% infalible. En caso de una vulneración de seguridad que afecte significativamente sus derechos, le notificaremos conforme a la legislación aplicable.

8. Retención de Datos

• Datos de cuenta: Se conservan mientras su cuenta esté activa y hasta 12 meses después de la cancelación.
• Datos de conversación: Se conservan mientras el servicio esté activo. Tras la cancelación, se eliminan dentro de los 90 días siguientes.
• Datos de facturación: Se conservan durante 5 años conforme a las obligaciones fiscales mexicanas.
• Datos de analítica web: Se conservan conforme a las políticas de retención de Google Analytics.

9. Derechos ARCO (acceso, rectificación, cancelación y oposición)

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos personales.
• Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a info@enginecortex.com con el asunto "Derechos ARCO", incluyendo:

1. Nombre completo del titular
2. Descripción clara del derecho que desea ejercer
3. Copia de identificación oficial vigente
4. Correo electrónico o teléfono para recibir la respuesta

Responderemos su solicitud en un plazo máximo de 20 días hábiles, conforme a lo establecido en la LFPDPPP.

10. Uso de la Plataforma por Menores de Edad

Cortex no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.

12. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con este aviso de privacidad o el tratamiento de sus datos personales, puede contactarnos en:

• Correo electrónico: info@enginecortex.com
• Propietario: Arturo Solano Valenzuela
• Marca comercial: Engine Cortex
• Ubicación: Culiacán, Sinaloa, México

13. Autoridad Reguladora

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad garante en materia de protección de datos personales en posesión de los particulares: https://www.gob.mx/anticorrupcion

14. Consentimiento

Al utilizar nuestra plataforma y servicios, usted manifiesta haber leído y aceptado los términos de este aviso de privacidad. Si no está de acuerdo con los términos, le pedimos abstenerse de utilizar nuestros servicios.