Aviso de Privacidad Integral
Última actualización: abril de 2026
1. Identidad del Responsable
Engine Cortex, operado por Arsova Ingeniería, con domicilio en Culiacán, Sinaloa, México (en adelante, "Cortex", "nosotros" o "el Responsable"), es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su Reglamento.
Correo electrónico de contacto: hola@enginecortex.com
2. Datos Personales que Recopilamos
Podemos recopilar las siguientes categorías de datos personales:
2.1 Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número de teléfono
- Nombre de la empresa o negocio
- Dirección comercial
2.2 Datos de la cuenta
- Credenciales de acceso (correo y contraseña cifrada)
- Información del plan de suscripción
- Historial de facturación
2.3 Datos de conversaciones
- Mensajes intercambiados entre los clientes finales de su negocio y el chatbot de Cortex a través de WhatsApp u otros canales de mensajería
- Metadatos de conversación (fecha, hora, número de teléfono del cliente final)
- Información del negocio proporcionada para entrenar y configurar el agente de IA (menú, catálogo, precios, horarios, preguntas frecuentes)
2.4 Datos de uso y analítica
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas en nuestro sitio web
- Datos de interacción con la plataforma
2.5 Datos financieros
- Los datos de pago (tarjeta de crédito/débito) son procesados directamente por Stripe, Inc. y nunca son almacenados en nuestros servidores. Únicamente recibimos identificadores tokenizados de la transacción.
3. Finalidades del Tratamiento
3.1 Finalidades primarias (necesarias)
- Crear y administrar su cuenta en la plataforma Cortex
- Proveer el servicio de chatbot con inteligencia artificial
- Procesar mensajes de WhatsApp y otros canales de mensajería
- Gestionar la facturación y cobro de suscripciones
- Brindar soporte técnico y atención al cliente
- Cumplir con obligaciones legales y regulatorias
3.2 Finalidades secundarias
- Mejorar nuestros modelos y algoritmos de inteligencia artificial
- Analizar el rendimiento y uso de la plataforma
- Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones y promociones
- Realizar estudios internos de mercado
Si no desea que sus datos sean tratados para las finalidades secundarias, puede solicitarlo enviando un correo a hola@enginecortex.comcon el asunto "Finalidades secundarias".
4. Transferencias de Datos a Terceros
Sus datos personales podrán ser compartidos con los siguientes terceros para las finalidades descritas:
| Tercero | Finalidad | País |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business API) | Envío y recepción de mensajes de WhatsApp. Los datos de conversación se transmiten a través de la infraestructura de Meta conforme a sus políticas de privacidad. | Estados Unidos |
| Proveedores de IA (OpenAI y otros) | Procesamiento de lenguaje natural para generar respuestas del chatbot. | Estados Unidos |
| Stripe, Inc. | Procesamiento seguro de pagos con tarjeta de crédito/débito. | Estados Unidos |
| Keycloak (auto-hospedado) | Gestión de autenticación e identidad de usuarios. | México (infraestructura propia) |
| Google LLC (Google Analytics) | Análisis de tráfico y uso del sitio web. | Estados Unidos |
Estas transferencias se realizan conforme al artículo 37 de la LFPDPPP y las excepciones previstas en la ley. Los terceros están obligados contractualmente a proteger sus datos personales.
5. Tratamiento de Datos de WhatsApp
Engine Cortex actúa como Proveedor de Soluciones Tecnológicas para la API de WhatsApp Business. En este contexto:
- Procesamos los mensajes que los clientes finales envían al número de WhatsApp Business de su negocio con el único propósito de generar respuestas automatizadas mediante inteligencia artificial.
- Los datos de conversación se transmiten a través de la infraestructura de Meta/WhatsApp conforme a la Política de Privacidad de WhatsApp.
- No vendemos, alquilamos ni compartimos los datos de conversación de WhatsApp con terceros para fines publicitarios.
- El usuario titular de la Cuenta de WhatsApp Business es responsable de cumplir con las políticas de Meta, incluyendo la obtención de los consentimientos necesarios de sus clientes finales.
- Conservamos los datos de conversación únicamente durante el tiempo necesario para proveer el servicio y conforme a las políticas de retención descritas en este aviso.
6. Cookies y Tecnologías de Rastreo
Nuestro sitio web utiliza las siguientes tecnologías:
- Google Analytics (ID: G-Q8S15LPWEC): Para analizar el tráfico y comportamiento de los visitantes en nuestro sitio. Google puede transferir esta información a terceros cuando así lo requiera la legislación o cuando terceros procesen la información por cuenta de Google.
- Cookies esenciales: Necesarias para el funcionamiento de la plataforma (sesión, autenticación).
Puede deshabilitar las cookies a través de la configuración de su navegador, aunque esto podría afectar la funcionalidad de la plataforma.
7. Almacenamiento y Seguridad
Sus datos personales son almacenados en infraestructura segura con las siguientes medidas:
- Cifrado en tránsito (TLS/HTTPS) y en reposo
- Control de acceso basado en roles
- Monitoreo continuo de seguridad
- Copias de seguridad periódicas cifradas
- Autenticación multifactor para accesos administrativos
A pesar de implementar medidas de seguridad robustas, ningún sistema es 100% infalible. En caso de una vulneración de seguridad que afecte significativamente sus derechos, le notificaremos conforme a la legislación aplicable.
8. Retención de Datos
- Datos de cuenta: Se conservan mientras su cuenta esté activa y hasta 12 meses después de la cancelación.
- Datos de conversación: Se conservan mientras el servicio esté activo. Tras la cancelación, se eliminan dentro de los 90 días siguientes.
- Datos de facturación: Se conservan durante 5 años conforme a las obligaciones fiscales mexicanas.
- Datos de analítica web: Se conservan conforme a las políticas de retención de Google Analytics.
9. Derechos ARCO
Conforme a la LFPDPPP, usted tiene derecho a:
- Acceso: Conocer qué datos personales tenemos sobre usted.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación de sus datos personales.
- Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a hola@enginecortex.comcon el asunto "Derechos ARCO", incluyendo:
- Nombre completo del titular
- Descripción clara del derecho que desea ejercer
- Copia de identificación oficial vigente
- Correo electrónico o teléfono para recibir la respuesta
Responderemos su solicitud en un plazo máximo de 20 días hábiles, conforme a lo establecido en la LFPDPPP.
10. Uso de la Plataforma por Menores de Edad
Cortex no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.
11. Cambios al Aviso de Privacidad
Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.
12. Contacto
Si tiene preguntas, comentarios o solicitudes relacionadas con este aviso de privacidad o el tratamiento de sus datos personales, puede contactarnos en:
- Correo electrónico: hola@enginecortex.com
- Empresa: Engine Cortex, operado por Arsova Ingeniería
- Ubicación: Culiacán, Sinaloa, México
13. Autoridad Reguladora
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): https://home.inai.org.mx
14. Consentimiento
Al utilizar nuestra plataforma y servicios, usted manifiesta haber leído y aceptado los términos de este aviso de privacidad. Si no está de acuerdo con los términos, le pedimos abstenerse de utilizar nuestros servicios.