Versión 1.3 · vigente desde el 16 de agosto de 2026
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, hacemos de su conocimiento que BWTB, que opera comercialmente como Notsy, es responsable del tratamiento de sus datos personales en los términos que aquí se describen.
Razón Social: BWTB
Nombre comercial: Notsy
Representante Legal: Gabriel Gómez Chargoy
Domicilio: Tlaxcala 112, Col. El Cerrito, Puebla, Pue., C.P. 72440, México
Sitio web: notsy.com.mx
Correo de contacto: soporte@notsy.com.mx
WhatsApp: +52 221 196 9398
Notsy es una plataforma que las empresas y profesionistas usan para atender a sus propios clientes. Por eso tratamos dos conjuntos de datos personales con papeles legalmente distintos. Esta distinción determina a quién debe dirigirse usted para ejercer sus derechos.
A) Datos de nuestros clientes — somos RESPONSABLES. Si usted contrata Notsy, se registra en la plataforma, nos escribe por el formulario de contacto o por WhatsApp, o navega en nuestro sitio, nosotros somos el responsable del tratamiento de sus datos y este Aviso de Privacidad lo rige por completo.
B) Datos de los clientes y contactos de nuestros clientes — somos ENCARGADOS. Si usted escribió al WhatsApp de un negocio, reservó o administró una cita en su página pública de Notsy, recibió una llamada o una campaña de un negocio que usa Notsy, comentó en las redes sociales o en el canal de YouTube de ese negocio, o participó en una junta que un cliente nuestro transcribió, el responsable de sus datos es ese negocio, no Notsy. Nosotros actuamos únicamente como encargado (artículo 3, fracción IX de la LFPDPPP): tratamos esos datos por cuenta y por instrucción de ese negocio, no decidimos sobre ellos, no los usamos para fines propios y no los usamos para entrenar modelos de inteligencia artificial de propósito general. Para ejercer sus derechos ARCO respecto de esos datos, debe dirigirse al negocio con el que interactuó; si nos escribe a nosotros, canalizaremos su solicitud a ese negocio dentro de los 5 días hábiles siguientes y le prestaremos el apoyo técnico necesario.
Las obligaciones que asumimos como encargados y las garantías que nos otorga el titular de la cuenta se detallan en la sección 9 de los Términos y Condiciones.
A) Datos que usted nos proporciona directamente (como responsables):
B) Datos que se generan por su uso de la plataforma (como responsables):
C) Datos recabados automáticamente en el sitio web (como responsables):
D) Datos de los clientes y contactos de nuestros clientes (como encargados, ver sección 2):
Datos sensibles. Notsy no recaba ni solicita datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual) para sus propias finalidades. Nuestros clientes tienen prohibido cargarlos en la plataforma o instruir al asistente para recabarlos; si el giro de un cliente los implica, es su exclusiva responsabilidad como responsable del tratamiento cumplir los requisitos reforzados que la ley exige.
Finalidades primarias (necesarias para la relación jurídica):
Cuando actuamos como encargados de la agenda de un negocio, tratamos los datos exclusivamente conforme a sus instrucciones para:
Finalidades secundarias (no necesarias, pero nos permiten mejorar el servicio):
Ninguna de las finalidades secundarias se aplica a los datos obtenidos de las plataformas conectadas (Meta, TikTok, YouTube y Google). Esos datos se usan exclusivamente para operar el canal del negocio, conforme a las secciones 7 a 11.
Si no desea que sus datos se traten para las finalidades secundarias, puede comunicárnoslo desde este momento enviando un correo a soporte@notsy.com.mx con el asunto "Limitación de Finalidades Secundarias". La negativa no será motivo para negarle los servicios que solicita o contrata.
Para operar la plataforma nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento. Conforme al artículo 36 de la LFPDPPP, la remisión de datos a un encargado no requiere su consentimiento y no constituye una transferencia; aun así los identificamos con nombre, país y finalidad por transparencia, porque varios de ellos tratan la información fuera del territorio nacional. Todos están obligados contractualmente a tratar los datos únicamente por nuestra instrucción, a guardar confidencialidad y a mantener medidas de seguridad.
| Encargado | País | Para qué |
|---|---|---|
| OpenAI, L.L.C. | Estados Unidos | Modelos de lenguaje que generan las respuestas del asistente y transcripción de notas de voz. |
| Anthropic, PBC | Estados Unidos | Modelos de lenguaje que generan las respuestas del asistente. |
| Google LLC | Estados Unidos | Google Workspace (envío por Gmail y espejo opcional de citas en Calendar, además de Sheets y Docs), YouTube API Services (publicación, métricas y comentarios del canal del cliente), modelos Gemini y medición de audiencias. |
| Groq, Inc. | Estados Unidos | Inferencia de modelos para tareas rápidas de clasificación y apoyo. |
| xAI Corp. | Estados Unidos | Modelo de lenguaje que sostiene la conversación del agente de voz. |
| Mistral AI SAS | Francia | Modelo de lenguaje alternativo del agente de voz, cuando se configura. |
| Cohere Inc. | Canadá | Modelo de lenguaje alternativo del asistente, únicamente cuando el titular de la cuenta lo elige y configura su propia llave. |
| DeepSeek | China | Modelo de lenguaje alternativo del asistente, únicamente cuando el titular de la cuenta lo elige y configura su propia llave. El tratamiento ocurre en China. |
| Moonshot AI | China | Modelo de lenguaje alternativo del asistente, únicamente cuando el titular de la cuenta lo elige y configura su propia llave. El tratamiento ocurre en China. |
| Meta Platforms, Inc. | Estados Unidos | WhatsApp Business Platform, incluidas confirmaciones y recordatorios transaccionales de citas; Instagram y Facebook; medición publicitaria (Pixel y API de Conversiones). |
| TikTok Pte. Ltd. | Singapur | Publicación de contenido y métricas de la cuenta de TikTok que conecta el cliente. |
| Twilio Inc. | Estados Unidos | Respaldo de emergencia para el transporte de mensajes de WhatsApp y la gestión de plantillas. |
| Telnyx LLC | Estados Unidos | Telefonía: números, y transporte y procesamiento de las llamadas de voz. |
| ElevenLabs, Inc. | Estados Unidos | Síntesis de voz del agente telefónico. |
| Supabase, Inc. | Estados Unidos | Base de datos y almacenamiento de archivos de la plataforma. |
| Railway Corp. | Estados Unidos | Alojamiento de los servicios de la plataforma. |
| Vercel Inc. | Estados Unidos | Alojamiento del sitio web y del panel. |
| Functional Software, Inc. (Sentry) | Estados Unidos | Monitoreo de errores de la plataforma. Recibe el contexto técnico de la falla, del que se filtran las credenciales y el contenido de los mensajes antes de enviarlo. |
| PDFMunk | India | Conversión a PDF de las cotizaciones y documentos que genera el asistente. El proveedor declara que no conserva los documentos convertidos. |
| Stripe, Inc. | Estados Unidos | Procesamiento de pagos y gestión de suscripciones. |
| Resend, Inc. | Estados Unidos | Envío de correo transaccional (verificaciones, confirmaciones y recordatorios de citas, avisos y notificaciones). |
| Facturama | México | Timbrado de comprobantes fiscales digitales (CFDI) ante el SAT. |
Algunos de estos encargados intervienen únicamente si usted activa la función correspondiente o elige ese proveedor para su asistente. Esta lista se revisa contra los servicios efectivamente en uso; si incorporamos un encargado nuevo que trate datos de forma relevante, lo reflejaremos en esta sección con la publicación de una versión nueva de este Aviso.
Servicios que usted conecta con su propia llave. El panel le permite conectar servicios de terceros con una llave de API suya (por ejemplo Slack, Notion, Airtable, Calendly, SendGrid, X, GitHub o un buscador web). Esos servicios los contrata usted directamente; su llave se almacena cifrada y sólo se usa para ejecutar lo que usted instruye. Respecto de ellos el responsable es usted, no Notsy, y el tratamiento se rige por los términos y políticas de cada proveedor.
Sus datos personales no son vendidos, alquilados ni comercializados. Fuera de las remisiones a encargados descritas en la sección 5, sólo transferimos datos en los supuestos que la ley permite.
Transferencias que no requieren su consentimiento (artículo 37 de la LFPDPPP):
Para cualquier transferencia distinta de las anteriores solicitaremos previamente su consentimiento expreso.
Notsy ofrece a las empresas la posibilidad de conectar sus propias cuentas de WhatsApp Business, Página de Facebook (Messenger) e Instagram para que su asistente de inteligencia artificial atienda a los clientes de dichas empresas. Cuando una empresa conecta una de estas cuentas, actuamos como proveedor de tecnología (Tech Provider) de Meta Platforms, Inc. y tratamos los siguientes datos, obtenidos a través de las APIs oficiales de Meta:
Finalidad y limitaciones: estos datos se utilizan exclusivamente para operar el asistente de la empresa (responder consultas, agendar citas, preparar cotizaciones y tareas de atención al cliente propias del negocio). No empleamos esta información para publicidad, no la vendemos ni la compartimos con terceros ajenos a la prestación del servicio, y no la utilizamos para entrenar modelos de inteligencia artificial de propósito general. El asistente informa a los clientes que se trata de un asistente automatizado.
Seguridad: los tokens de acceso se almacenan cifrados con AES-256-GCM y con aislamiento estricto por cada empresa; nunca se exponen a otras empresas ni a terceros.
Conservación y eliminación: la empresa puede desconectar cualquier cuenta en cualquier momento desde su panel de Notsy, lo que revoca los permisos y elimina los tokens almacenados. Asimismo, cualquier persona puede solicitar la eliminación de sus datos conforme a nuestras Instrucciones de eliminación de datos. Este tratamiento se realiza de conformidad con las Condiciones de la Plataforma de Meta.
Papel de cada parte: respecto de estos datos, la empresa que conecta su cuenta es la responsable del tratamiento y Notsy es el encargado, conforme a la sección 2 de este Aviso.
Alcance solicitado a Meta el 12 de agosto de 2026. Además de lo anterior, y únicamente en la medida en que Meta apruebe los permisos correspondientes, Notsy trata por cuenta de la empresa: el contenido que la propia empresa decide publicar en su Página de Facebook y en su cuenta de Instagram (imagen, video y texto); las métricas y estadísticas de esa Página y de esa cuenta —alcance, visualizaciones, visitas al perfil, interacciones y rendimiento por publicación—, que se muestran únicamente a esa empresa; y el nombre público del perfil de la persona que escribe por Messenger o Instagram, para que la empresa la identifique en su bandeja en lugar de un identificador técnico. Estas funciones no modifican las finalidades ni las limitaciones descritas arriba: siguen sujetas al mismo uso exclusivo, a la misma prohibición de publicidad, venta y entrenamiento de modelos, y al mismo reparto de papeles.
Además de las plataformas de Meta descritas en la sección 7, un negocio puede conectar a Notsy sus cuentas en otras plataformas para que su asistente publique contenido, mida resultados o atienda a sus seguidores. Las reglas de esta sección aplican por igual a todas ellas; lo que es propio de cada plataforma —qué datos concretos se tratan, qué permisos se piden y qué NO permite esa red— se detalla en su anexo: TikTok en la sección 9 y YouTube en la sección 10. Cuando incorporemos una plataforma nueva, se agregará su anexo y se publicará una versión nueva de este Aviso.
Reglas comunes a todo canal conectado:
Lo que no hacemos en ningún canal: no accedemos a cuentas distintas de las que el negocio conectó; no leemos mensajes ni publicaciones de terceros ajenos a esas cuentas; no usamos estos accesos para investigación de mercado ni para construir perfiles publicitarios; y no publicamos nada que el negocio no haya solicitado o aprobado.
El tratamiento queda sujeto además a los términos y políticas de la plataforma correspondiente, que se enlazan en su anexo.
El negocio puede conectar su cuenta de TikTok para que Notsy publique el contenido que él decide y le muestre sus métricas. Aplican todas las reglas comunes de la sección 8.
Qué datos de TikTok tratamos y para qué:
Permisos que solicitamos, y sólo esos: user.info.basic, user.info.profile, user.info.stats, video.list, video.upload y video.publish.
En TikTok no hay atención de comentarios ni de mensajes, y no está previsto que la haya. La API pública de TikTok no expone endpoints de comentarios —no permite leerlos, ocultarlos, borrarlos ni responderlos— ni de mensajes directos. Por eso el canal de TikTok se conecta siempre con la atención automatizada desactivada y el panel ni siquiera ofrece la opción. Ninguna parte de este Aviso, ni ninguna comunicación comercial de Notsy, debe entenderse como una oferta de atención de comentarios o mensajes en TikTok.
El uso de esta función queda sujeto además a los Términos de servicio de TikTok y a la Política de privacidad de TikTok.
Cuando un negocio conecta su canal de YouTube, Notsy utiliza YouTube API Services para publicar sus videos en su propio canal, leer sus métricas y —si el negocio lo activa— leer y responder los comentarios públicos de ese canal. Aplican todas las reglas comunes de la sección 8.
Al usar esta función usted acepta quedar obligado por los Términos de Servicio de YouTube. El tratamiento que Google hace de la información obtenida a través de estas APIs se rige por la Política de Privacidad de Google.
Qué datos de YouTube tratamos y para qué:
Permisos que solicitamos, y sólo esos: https://www.googleapis.com/auth/youtube.force-ssl —subir el video del negocio y leer y responder los comentarios de su canal— y https://www.googleapis.com/auth/yt-analytics.readonly —leer las métricas de su canal—. No solicitamos el permiso de ingresos (yt-analytics-monetary.readonly), el de socios de contenido (youtubepartner) ni ningún otro.
Cuánto se conserva y cómo se borra. Conforme a las Políticas para Desarrolladores de YouTube API Services: (i) los datos obtenidos de la API —en particular los comentarios— se suprimen a los 30 días naturales mediante una purga automática diaria, salvo que vuelvan a obtenerse de la API; (ii) las métricas y estadísticas pueden conservarse por más tiempo, y en ese caso verificamos que la autorización siga vigente al menos cada 30 días, suprimiéndolas si dejó de estarlo; y (iii) si usted revoca el acceso, los datos obtenidos con esa autorización se eliminan dentro de los 7 días naturales siguientes, o dentro de los 30 días naturales cuando la revocación se haya realizado desde la página de seguridad de su cuenta de Google.
Cómo revocar el acceso. Puede desconectar el canal en cualquier momento desde su panel de Notsy (Integraciones → Canales de tu negocio → Desconectar); al hacerlo revocamos el token ante Google de forma programática y eliminamos las credenciales almacenadas. Con independencia de lo anterior, puede revocar el acceso de Notsy directamente desde los permisos de su cuenta de Google, en myaccount.google.com/permissions.
La conexión de YouTube es independiente de la de Google Workspace (sección 11): usa un cliente de OAuth distinto y una autorización distinta, porque la cuenta que administra el canal de YouTube de un negocio suele ser una cuenta de marca diferente de aquella con la que el dueño conectó su correo y su calendario. Conceder o revocar una no afecta a la otra.
Atribución y límites. Las cifras que mostramos son las que reporta YouTube, sin sustituirlas ni recalcularlas, y no agregamos datos entre canales de distintos dueños. YouTube no ofrece una API de mensajes privados: en YouTube el asistente atiende comentarios públicos, nunca mensajes privados. Tampoco existe API pública para las publicaciones de la pestaña Comunidad, de modo que esa función no forma parte del Servicio.
Cuando usted conecta su cuenta de Google mediante OAuth, Notsy accede únicamente a los permisos que usted autoriza en la pantalla de consentimiento: envío de correo por Gmail (gmail.send), Google Calendar, Google Sheets y Google Docs y su perfil básico (nombre y correo). No accedemos a la bandeja de entrada de Gmail, ni a Google Drive, Slides o Chat. Ésta es una autorización distinta y separada de la del canal de YouTube (sección 10): se conceden y se revocan por separado.
El uso y la transferencia de la información recibida de las APIs de Google —incluidas las de YouTube— se apega a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado: estos datos se usan exclusivamente para las funciones que usted solicita, no se usan para publicidad, no se venden, no se transfieren a terceros ajenos a la prestación del servicio y no se utilizan para entrenar modelos de inteligencia artificial de propósito general.
El contenido de su calendario, sus hojas y sus documentos se procesa en tiempo real para generar la respuesta que usted pidió y no se almacena de forma permanente en Notsy. Puede revocar el acceso en cualquier momento desde myaccount.google.com/permissions.
Permisos adicionales por autorización incremental. Alguna función puede requerir un permiso que no forma parte de la autorización anterior; en ese caso se le pide por separado, se le explica para qué sirve y usted decide. Es el caso del permiso de lectura de transcripciones de Google Meet (meetings.space.readonly) que usaban las minutas de junta, función hoy pausada (sección 12).
El agente de voz atiende y realiza llamadas telefónicas. El audio se procesa en tiempo real y puede ser grabado y transcrito para operar el servicio, generar los avisos y resúmenes del negocio, dar soporte y atender disputas o requerimientos legales. Respecto de las personas que llaman al negocio o reciben una llamada suya, el responsable del tratamiento es el negocio y Notsy es el encargado; corresponde a ese negocio informar del uso de un asistente automatizado y de la grabación, y recabar el consentimiento que la ley exija.
Las minutas de junta están PAUSADAS desde el 11 de agosto de 2026 y no están disponibles para ningún cliente. Mientras la función esté pausada, Notsy no lee ninguna transcripción de Google Meet, no genera ninguna minuta y no recaba por esta vía ningún dato de terceros participantes.
Este apartado se conserva porque describe el tratamiento aplicable si la función se reactiva. En ese supuesto: las minutas se generan a partir de la transcripción nativa de Google Meet de las juntas que organiza el cliente; ningún asistente de grabación de Notsy se une a la llamada; la transcripción puede contener las voces y los datos personales de terceros participantes que no son clientes de Notsy; e informar a esos participantes y obtener el consentimiento que la ley exija corresponde al cliente que organiza la junta, en su calidad de responsable. Su reactivación se anunciará con una versión nueva de este Aviso.
Si usted participó en una junta transcrita mientras la función estuvo activa y no desea que su información se conserve, puede escribirnos a soporte@notsy.com.mx para que la suprimamos. Las transcripciones y minutas se conservan 90 días naturales y después se suprimen.
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades que los originaron:
Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o tratamiento no autorizado, conforme a la LFPDPPP y su Reglamento.
Medidas técnicas:
Medidas administrativas:
Medidas físicas:
Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes. Le recomendamos usar contraseñas robustas y mantener la confidencialidad de sus credenciales.
En nuestro sitio web utilizamos cookies, identificadores en el navegador y tecnologías similares para entender cómo se navega el sitio y para medir nuestras campañas publicitarias.
Qué usamos y para qué:
Cómo deshabilitarlas. Puede bloquear o eliminar las cookies desde la configuración de su navegador:
También puede oponerse a esta medición escribiéndonos a soporte@notsy.com.mx con el asunto "Oposición a rastreo". Deshabilitar las cookies puede afectar el funcionamiento del sitio.
Usted tiene derecho a conocer qué datos personales tenemos de usted y para qué los usamos (Acceso); a solicitar su corrección cuando estén desactualizados, sean inexactos o incompletos (Rectificación); a pedir que los eliminemos de nuestros registros cuando considere que no se usan adecuadamente (Cancelación); y a oponerse a su uso para fines específicos (Oposición).
Antes de continuar: si usted es cliente o contacto de un negocio que usa Notsy —reservó o administró una cita en su página pública, le escribió por WhatsApp, comentó en sus redes sociales o en su canal de YouTube, recibió una llamada o una campaña suya, o participó en una junta que ese negocio transcribió—, el responsable de sus datos es ese negocio y a él debe dirigir su solicitud (ver sección 2). Si nos escribe a nosotros, canalizaremos su solicitud a ese negocio en un plazo de 5 días hábiles.
Correo electrónico: soporte@notsy.com.mx
Asunto: Ejercicio de Derechos ARCO
Domicilio: Tlaxcala 112, Col. El Cerrito, Puebla, Pue., C.P. 72440
Requisitos de la solicitud:
Plazos de respuesta:
Causales de negativa: la solicitud podrá negarse cuando (i) usted no sea el titular o el representante no esté debidamente acreditado; (ii) sus datos no obren en nuestras bases; (iii) se lesionen derechos de un tercero; (iv) exista impedimento legal o resolución de autoridad competente; o (v) se obstaculicen actuaciones judiciales o administrativas.
En cualquier momento puede revocar el consentimiento que nos otorgó para el tratamiento de sus datos personales, siguiendo el mismo procedimiento previsto para los derechos ARCO.
Si lo que desea revocar es el acceso de Notsy a una cuenta que conectó, puede hacerlo de inmediato y por sí mismo desde su panel (Integraciones → Canales de tu negocio → Desconectar) o, tratándose de cuentas de Google y YouTube, desde myaccount.google.com/permissions. Los efectos de esa revocación sobre la conservación de los datos se describen en la sección 13.
Tenga en cuenta que no en todos los casos podremos atender la solicitud o concluir el uso de forma inmediata, ya que una obligación legal puede exigirnos seguir tratando ciertos datos. Además, para algunas finalidades la revocación implicará que no podamos seguir prestándole el servicio contratado o que concluya la relación.
Para limitar el uso y la divulgación de su información personal ponemos a su disposición los siguientes medios:
Su solicitud debe incluir su nombre completo, un medio de contacto y la descripción clara de la limitación solicitada. La procesaremos en un plazo máximo de 5 días hábiles.
Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si usted es padre, madre o tutor y sabe que un menor a su cargo nos proporcionó datos personales sin su consentimiento, escríbanos de inmediato a soporte@notsy.com.mx para proceder a su eliminación.
Este Aviso puede modificarse por nuevos requerimientos legales, por cambios en nuestros servicios o en nuestras prácticas de privacidad, o por cambios en nuestro modelo de negocio. Cada modificación genera una versión nueva, con número y fecha de entrada en vigor visibles al inicio del documento.
La incorporación de una plataforma nueva a los canales descritos en la sección 8 se refleja agregando su anexo, con los datos que se tratan, los permisos que se solicitan y las limitaciones de esa red; las reglas comunes de la sección 8 no cambian por ese motivo.
Le informaremos de los cambios a través de:
Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión nuestra, o presume una violación a la LFPDPPP, su Reglamento o demás ordenamientos aplicables, puede presentar su inconformidad o denuncia ante la autoridad garante en materia de protección de datos personales.
Autoridad: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Sitio web: www.inai.org.mx
Teléfono: 800 835 4324
Correo electrónico: atencion@inai.org.mx
Para cualquier pregunta, aclaración, ejercicio de derechos ARCO o asunto relacionado con este Aviso de Privacidad:
Responsable: BWTB (Notsy)
Correo electrónico: soporte@notsy.com.mx
WhatsApp: +52 221 196 9398
Dirección: Tlaxcala 112, Col. El Cerrito, Puebla, Pue., C.P. 72440
Horario de atención: Lunes a viernes de 9:00 a 18:00 h
Versión 1.3 · vigente desde el 16 de agosto de 2026.
Al utilizar nuestro sitio web y nuestros servicios, usted reconoce que ha leído, comprendido y aceptado los términos de este Aviso de Privacidad, en la versión y fecha indicadas arriba, conforme a la legislación mexicana aplicable.