Aviso de Privacidad

A) Datos que usted nos proporciona directamente (como responsables):

• Nombre completo.
• Correo electrónico.
• Número telefónico y número de WhatsApp.
• Mensaje o consulta enviada por el formulario de contacto, WhatsApp o correo. Si escribe al WhatsApp de Notsy con nombre de usuario, sin compartir su número, guardamos el identificador de usuario que WhatsApp nos asigna para responderle con un mensaje de cortesía, como máximo una vez cada 12 horas, y, si pide la baja, para respetarla.
• Información de su negocio: nombre comercial, giro, horarios, zona de cobertura, precios, políticas y documentos que cargue en la plataforma.
• Datos fiscales (razón social, RFC, régimen, domicilio fiscal y uso del CFDI) cuando contrata un plan o emite comprobantes.
• Datos de facturación y de pago. No almacenamos los datos completos de su tarjeta: los procesa y conserva el procesador de pagos.
• Imágenes que envía a su asistente por el chat web o los canales de mensajería compatibles, y notas de voz enviadas por los canales de mensajería que las admiten, junto con el texto que las acompaña.
• Documentos que adjunta al Chat web —incluido su nombre de archivo— y el texto que los acompaña.
• Recuerdos y correcciones que guarda o elimina desde el editor; instrucciones de tareas en segundo plano —incluidos, cuando la tarea tiene un entregable, el tipo de entregable y los supuestos y pasos de la propuesta que acepta—, consultas de búsqueda y límites que acepta para realizarlas.
• Mensajes inventados y textos de publicaciones de ejemplo que escribe para practicar la atención a clientes; selección de canal, límites de consumo y cambios que decide proponer, comparar o guardar.
• Textos, referencias a archivos seleccionados y opciones que prepara para cada destino de una publicación social, incluidos los borradores guardados.

B) Datos que se generan por su uso de la plataforma (como responsables):

• Contenido de sus conversaciones con su asistente y de las tareas que le encarga.
• Credenciales y tokens de acceso de las cuentas que usted conecta —Google Workspace, WhatsApp Business, Facebook, Instagram, TikTok y YouTube—, que se almacenan cifrados. Cada una se autoriza y se revoca por separado (ver secciones 7 a 11).
• Registros de uso y consumo del plan, y registros técnicos de operación (bitácoras).
• Bitácora técnica de las entregas por WhatsApp de sus automatizaciones, dirigidas a usted o a otra persona: plantilla e idioma, resultado de cada intento, códigos de error y los estados de envío, entrega, lectura o falla que reporta Meta, sin el contenido del mensaje y con el número de destino reducido a sus últimos cuatro dígitos y a una huella cifrada con llave (ver sección 13).
• Evidencia de aceptación del Cliente de los Términos y Condiciones y de este Aviso: versión aceptada, fecha y hora, dirección IP y agente de usuario.
• Transcripciones de notas de voz y contenido generado al analizar sus imágenes para atender lo que solicita.
• Texto extraído de los documentos adjuntos al Chat web y respuestas generadas a partir de ese texto.
• Memoria de perfil y contactos, notas recordadas y su procedencia disponible; propuestas y decisiones sobre aprendizajes; claves de recuerdos excluidos; identificadores, estados, progreso, plan de pasos, cancelaciones, resultados, fuentes y referencias a los entregables de tareas; comprobantes técnicos de consumo y de prevención de duplicados.
• Conversaciones de práctica: respuestas generadas, copia de la configuración pública del negocio usada en el ensayo, fragmentos autorizados de documentos públicos para clientes cuando se consultan, análisis con evidencia y propuestas, versiones de prueba, estados y fechas de vencimiento. Se mantienen separados de las conversaciones reales de clientes y de la memoria privada del titular.
• Eventos de uso de Notsy: identificadores internos de cuenta, espacio y usuario cuando esté disponible; tipo de paso, canal, fecha y clasificación como acción observada, resultado confirmado o práctica sintética. No incluyen el contenido de mensajes, publicaciones, imágenes ni conversaciones, ni los identificadores que asignan las plataformas conectadas. Los identificadores internos vinculan esos registros con su cuenta y no se consideran anónimos.
• Historial de publicaciones: identificadores internos de operación y destino, fechas, intentos, estados y comprobantes del proveedor para recuperar solicitudes interrumpidas y evitar envíos duplicados. Un comprobante puede indicar procesamiento o visibilidad privada y no demuestra por sí solo una publicación pública.
• Medición opcional de anuncios de Notsy: confirmación de su registro y de su primer pago de suscripción, identificador opaco del evento para evitar duplicados, fecha y hora y, para el pago, importe y moneda reales. Guardamos también la autorización elegida por plataforma, su versión y el estado técnico de entrega. Son datos propios de su cuenta de Notsy; no incluyen información obtenida de sus canales conectados. Para TikTok, sólo con la nueva autorización específica descrita en la sección 15, se deriva del identificador interno de su cuenta un identificador seudónimo mediante SHA-256, estable para relacionar su registro y su primer pago. No se envía el identificador interno original. Se trata de seudonimización, no de anonimización.

C) Datos recabados automáticamente en el sitio web (como responsables):

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, secciones vistas, profundidad de desplazamiento, tiempo de navegación y enlaces seguidos.
• Sitio de procedencia y parámetros de campaña (utm, gclid, fbclid).
• Identificadores de medición publicitaria de Meta (fbc, fbp y, si inició una conversación desde un anuncio de WhatsApp, ctwa_clid). La liga de registro sólo transporta un token aleatorio de un solo uso; el ctwa_clid y el teléfono permanecen en el servidor.
• Un identificador anónimo que se guarda en su navegador para medir la navegación (ver sección 15).
• Clic de TikTok: el identificador publicitario ttclid que llega en el enlace del anuncio y su fecha de captura. Se conserva separado del primer origen de visita, por un máximo de 90 días de uso, y acompaña el enlace hacia el registro. Guardarlo no autoriza enviarlo a TikTok; esa autorización se solicita por separado al registrarse, como explica la sección 15.

D) Datos de los clientes y contactos de nuestros clientes (como encargados, ver sección 2):

• Nombre, número telefónico y demás datos que el negocio carga en sus listas o importa de su CRM.
• Datos fiscales (RFC, razón o denominación social, régimen, código postal y uso del CFDI) y, si el negocio lo registra, el correo electrónico de los clientes o receptores a quienes el negocio emite comprobantes fiscales (CFDI), incluido el necesario para entregarles su comprobante cuando el negocio lo ordena.
• Contenido de los mensajes intercambiados con el asistente del negocio, y nombre público y foto de perfil del remitente en las plataformas de Meta; en WhatsApp, también el identificador de usuario que WhatsApp asigna para ese negocio y el nombre de usuario de WhatsApp de quien escribe, que se conservan con su conversación (ver sección 7).
• Comentarios públicos que las personas publican en las cuentas del negocio —en las plataformas de Meta y en su canal de YouTube—: el texto del comentario, el nombre público de quien lo escribió y los identificadores del comentario y del hilo.
• Audio, grabación y transcripción de las llamadas atendidas o realizadas por el agente de voz.
• Cuando reserva o administra una cita en la página pública de un negocio: nombre, correo electrónico, número telefónico si el negocio lo solicita, servicio, fecha, hora, integrante asignado, estado de la cita y el enlace privado de gestión.
• La nota libre de una reserva únicamente se recaba si el negocio habilita ese campo. Se muestra una advertencia para que no incluya datos sensibles, médicos ni financieros.
• Metadatos necesarios para confirmar, recordar, reagendar o cancelar la cita, como idioma, canal, estado de entrega y referencia del aviso. El token del enlace de gestión se protege mediante hash y no se entrega al negocio ni se muestra públicamente.
• Transcripciones y minutas de juntas de Google Meet organizadas por el cliente, que pueden contener voces y datos de terceros participantes (función pausada — ver sección 12).
• Imágenes y notas de voz adjuntas a los mensajes directos en canales compatibles del negocio, el texto que las acompaña y las transcripciones o análisis generados para atender la consulta.
• Cuando un cliente programa que su asistente entregue un resultado por WhatsApp a otra persona: el número de WhatsApp de esa persona que registra el cliente, el contenido que se le envía y, si responde BAJA o STOP, el registro de esa baja (ver sección 4).
• Cuando un cliente pide a su asistente un encargo o un recado —contactar en su nombre, por WhatsApp o por teléfono, a un negocio o a una persona—: el número de esa persona y, si el cliente lo menciona, su nombre; el contenido del encargo; sus respuestas, incluidas las imágenes que envíe, y, si pide no volver a ser contactada, el registro de esa baja (ver sección 4).
• Cuando un cliente pide a su asistente una tarea de investigación con entregable: los datos que negocios, organizaciones u otras personas publican en internet y que la tarea reúne —por ejemplo, nombre, giro, domicilio, teléfono, correo o sitio web de contacto— y la dirección de la página de donde sale cada fila (ver sección 4).

E) Datos de las personas que juegan en Notsy Gaming (como responsables):

• Su número de WhatsApp, que Meta nos entrega cuando usted escribe al número del bot, y el nombre con el que juega, que usted mismo teclea cuando el bot se lo pide al empezar. Junto con ellos, el identificador de la partida y su marcador.
• Antes de crear una sala de Impostor de baile o unirse a ella, la evidencia de su acción expresa: identificador interno del Jugador; versiones y huellas SHA-256 de los Términos, del Aviso y del texto de aceptación mostrados; fecha y hora del servidor; huella SHA-256 —no el valor en claro— del identificador del mensaje de WhatsApp con que respondió; y sus declaraciones de mayoría de edad y uso privado no comercial. Este flujo no obtiene una dirección IP ni un agente de usuario de WhatsApp.
• El contenido de los mensajes de la partida. En los juegos que tienen una palabra secreta, los mensajes que la contienen se guardan redactados en el registro del chat: el cuerpo del mensaje se sustituye antes de escribirse, para que la palabra no quede a la vista de quien todavía debe adivinarla.
• En Adibuja, cuando le toca dibujar y envía la foto de su dibujo: no guardamos la imagen, ni su URL, ni ninguna copia de ella. La foto sólo se procesa cuando el jurado de inteligencia artificial está activo: con el jurado inactivo el bot ni siquiera le ofrece mandarla y, si usted la manda de todos modos, no se descarga ni queda registro alguno de ella. Cuando el jurado está activo, la imagen se descarga a memoria para comprobar que sea una foto válida de 5 MB o menos y en formato JPEG o PNG, y para enviarla a ese proveedor; no se escribe en nuestra base de datos ni en nuestro almacenamiento de archivos. Conservamos el identificador de medio que asigna Meta, un hash SHA-256 del archivo, su tipo y, cuando el jurado alcanza a emitir un veredicto, la calificación, la distinción y el comentario que escribe sobre el dibujo —un texto que puede mencionar la palabra del turno—; todo ello se elimina en el plazo de la sección 13. En el registro del chat no queda la imagen ni enlace alguno a ella: sólo consta que llegó un mensaje de tipo imagen. La foto tampoco se reenvía al resto de la partida.
• En Impostor de baile registramos la pareja de canciones y la canción asignada a cada Jugador mediante identificadores internos del catálogo, la persona designada como impostor, el número e intento de ronda, las confirmaciones de preparación, los votos, la persona acusada, los problemas reportados y el resultado. Estos datos se usan para operar y auditar la partida. La dinámica no solicita ni graba su voz, imagen, video, movimientos o baile.
• El enlace de canción que enviamos contiene únicamente el identificador público de esa canción en el catálogo; no incluye su teléfono, nombre, partida, sala, rol ni voto. Al abrirlo, el servidor de Notsy recibe los datos técnicos ordinarios de una solicitud web, incluida la dirección IP utilizada para limitar abuso, y registra el patrón de ruta, método, estado y duración de la respuesta. La página no instala cookies ni analítica, no solicita cámara o micrófono y no registra qué servicio musical elige.

Finalidades primarias (necesarias para la relación jurídica):

• Crear y administrar su cuenta y autenticar su acceso.
• Proveer y operar la plataforma y sus funciones de inteligencia artificial, incluidas las que usted active.
• Ejecutar las instrucciones que dé a su asistente y conectar los servicios de terceros que autorice.
• Extraer el texto de los documentos que adjunta al Chat web para responder su consulta y permitir preguntas de seguimiento en la misma conversación.
• Operar los canales que usted conecte: publicar el contenido que usted decide, responder a sus clientes y mostrarle sus métricas (secciones 7 a 10).
• Operar los juegos de Notsy Gaming por WhatsApp: llevar la partida, los turnos y el marcador; en Adibuja, verificar la foto del dibujo y —sólo si el jurado de inteligencia artificial está activo— moderarla y calificarla; y, en Impostor de baile, asignar canciones y roles, entregar el enlace correspondiente, registrar la preparación, abrir y cerrar la votación y calcular el resultado.
• Responder sus consultas, dudas y comentarios, y prestarle soporte técnico.
• Medir el consumo de su plan y aplicar sus límites.
• Facturar y cobrar los planes contratados, y emitir los comprobantes fiscales correspondientes.
• Conservar la evidencia de aceptación de los Términos y del reconocimiento de este Aviso, incluida la acción expresa exigida antes de crear o unirse a una sala de Impostor de baile.
• Prevenir fraude, abuso y uso indebido de la plataforma, y atender requerimientos de las plataformas de terceros o de autoridades.
• Cumplir obligaciones contractuales, fiscales y legales aplicables.
• Mantener y permitir corregir la memoria del asistente; ejecutar las tareas de lectura, búsqueda o investigación que usted solicita y acepta cuando están habilitadas para su cuenta —incluida la lectura de páginas web públicas dentro del alcance de la sección 5 y la preparación del entregable que eligió—, mostrar progreso, plan y fuentes, atender cancelaciones, respetar los límites aceptados y conciliar el consumo sin duplicarlo.
• Realizar las conversaciones de práctica y los análisis que usted solicita para revisar la atención de su negocio, mostrar evidencia y propuestas, comparar cambios antes de guardarlos, recuperar intentos interrumpidos y registrar su consumo sin duplicarlo. Estas prácticas no envían mensajes ni ejecutan acciones externas, no activan la atención a clientes y no entrenan modelos.
• Conservar el contenido que aprobó para cada destino y su historial de publicación; distinguir procesamiento, fallos, resultados inciertos y confirmados; y recuperar solicitudes interrumpidas sin reenviar automáticamente una publicación incierta.

Cuando actuamos como encargados de la agenda de un negocio, tratamos los datos exclusivamente conforme a sus instrucciones para:

• Mostrar servicios y horarios disponibles sin revelar el calendario privado del negocio.
• Crear, consultar, reagendar y cancelar citas, y evitar reservas simultáneas por encima del cupo configurado.
• Enviar confirmaciones, recordatorios y avisos transaccionales por correo electrónico y, cuando corresponda, por WhatsApp. Estos avisos no se usan para publicidad ni implican consentimiento para mensajes comerciales.
• Sincronizar opcionalmente la cita con Google Calendar cuando el negocio conecta esa cuenta; Notsy conserva la cita como fuente principal aunque el espejo de Google falle.
• Prevenir abuso de la página pública, atender reintentos de red y conservar evidencia técnica de entrega y cambios.

Cuando actuamos como encargados de la facturación de un negocio, tratamos los datos de sus clientes o receptores exclusivamente conforme a sus instrucciones para:

• Emitir y timbrar los comprobantes fiscales (CFDI) que el negocio ordena, a través de un Proveedor Autorizado de Certificación (PAC).
• Entregar, únicamente cuando el negocio lo ordena en cada caso, el CFDI emitido (PDF y XML) al correo electrónico del cliente o receptor que el negocio registró. El envío identifica al negocio como remitente y usa el correo del negocio como dirección de respuesta; no se usa para publicidad ni implica consentimiento para mensajes comerciales.
• Conservar la constancia técnica de a qué correo se entregó cada comprobante y cuándo, como evidencia de la operación.

Cuando actuamos como encargados de los envíos programados de un cliente. Si el titular de una cuenta programa una automatización para que su asistente entregue el resultado por WhatsApp a otra persona que él designa —por ejemplo, un reporte diario para alguien de su equipo—, tratamos el número y el contenido de ese envío exclusivamente conforme a sus instrucciones para:

• Entregarlo únicamente desde el WhatsApp Business del negocio que el titular conectó a Notsy, mediante una plantilla aprobada por Meta en esa cuenta que muestra el nombre registrado en la cuenta de quien lo programó (nombre y primer apellido), indica que lo preparó su asistente de inteligencia artificial y explica cómo darse de baja. Si el titular no tiene conectado su WhatsApp Business, si esa plantilla no está aprobada o si la cuenta no tiene un nombre registrado, el envío no se realiza: Notsy no lo envía desde sus propios números.
• Verificar antes de cada envío que el titular confirmó en su panel el consentimiento de esa persona y si ese número pidió la baja; si falta la confirmación, si pidió la baja o si la verificación no puede completarse, no se envía.
• Mostrar al titular, en su panel, el resultado de la última ejecución: un extracto del texto enviado o el motivo por el que no se envió, incluida una baja del destinatario.
• Registrar cada intento de entrega en una bitácora técnica sin el contenido del mensaje —plantilla, resultado y los estados de envío, entrega, lectura o falla que reporta Meta, con el número reducido a sus últimos cuatro dígitos y a una huella cifrada con llave— para mostrar al titular si su envío llegó y atender aclaraciones de soporte (ver sección 13).

Cuando actuamos como encargados de los encargos y recados de un cliente. Si el titular de una cuenta pide a su asistente contactar en su nombre a un negocio o a una persona —por ejemplo, para preguntar disponibilidad o un precio, hacer una reservación o dejar un recado—, tratamos los datos de esa persona exclusivamente conforme a sus instrucciones para:

• Enviarle el encargo por WhatsApp mediante una plantilla aprobada por Meta en la cuenta del negocio que muestra el nombre de quien lo solicita e indica que el mensaje lo escribe un asistente de inteligencia artificial; en un hilo abierto antes de que el mensaje lo indicara, el primer seguimiento lo dice. El encargo sale únicamente desde el WhatsApp Business del negocio que el titular conectó a Notsy; si no lo tiene conectado o si la plantilla no está aprobada en esa cuenta, no se envía.
• Llamarle por teléfono, cuando el titular tiene activa la función de voz, con el agente de voz descrito en la sección 12.
• Verificar antes de cada encargo o llamada si esa persona pidió a ese titular no volver a ser contactada; si lo pidió, o si la verificación no puede completarse, no se le contacta.
• Hacer llegar sus respuestas al titular: quedan en la Bandeja del negocio y su asistente las trata como contenido externo —sin seguir las instrucciones que contengan—, se las resume en su conversación o por WhatsApp y le pregunta cómo seguir. A la persona sólo se le vuelve a escribir por instrucción del titular.
• Registrar la fecha y el tipo de cada contacto saliente, para que el titular sepa cuándo se contactó por última vez a esa persona y evite contactarla en exceso.

Cuando actuamos como encargados de las tareas de investigación de un cliente. Si el titular de una cuenta pide a su asistente una tarea que reúne información publicada en internet —por ejemplo, una lista de escuelas, proveedores o posibles clientes con su contacto público—, tratamos los datos de terceros que esa tarea encuentre exclusivamente conforme a sus instrucciones para:

• Buscar en internet y leer páginas públicas dentro del alcance de la sección 5, incluidas las búsquedas dirigidas y la página adicional de contacto o acerca del mismo sitio allí descritas, sólo para preparar el entregable que el titular aceptó.
• Entregarle el resultado en su conversación y, según el entregable, como archivo CSV en Archivos y en una hoja de cálculo nueva en su cuenta de Google. En una tabla con internet, cada fila lleva la dirección de la página de donde sale, que debe ser una página citada como fuente por la búsqueda de la propia tarea o la página adicional de contacto o acerca autorizada conforme a la sección 5; si se completa un dato, se cita la página donde realmente se encontró —las filas sin ella no se guardan—, y se omiten los correos de servicios de correo personal, como los de Gmail o Hotmail.
• No usar esos datos para fines propios, para contactar a esas personas ni para enviarles publicidad, y no usarlos para entrenar modelos de inteligencia artificial de propósito general. La tarea no envía mensajes, correos ni llamadas, no publica nada y su resultado no incluye enlaces para escribir por WhatsApp a los números que encuentre.

Finalidades secundarias (no necesarias, pero nos permiten mejorar el servicio):

• Enviarle información sobre nuevas funciones, actualizaciones y mejoras.
• Enviarle promociones, eventos y novedades de Notsy.
• Enviarle comunicaciones comerciales de Notsy si usted juega en Notsy Gaming, a partir del registro de la conversación de ese canal de WhatsApp (ver la nota al final de esta sección).
• Realizar encuestas de satisfacción.
• Analizar el uso del sitio y de la plataforma para mejorar la experiencia y medir nuestras campañas publicitarias. Sólo si usted lo autoriza mediante la opción separada y voluntaria del registro, para campañas de Meta podemos comunicar eventos de registro, configuración inicial y primer pago de suscripción. En el riel de anuncios que abren WhatsApp se envían a Meta el identificador del clic, el identificador de la Página, el tipo y momento del evento y, para el primer pago, monto y moneda; no se envían los mensajes. En el riel web los datos de contacto se normalizan y se protegen con hash antes del envío, junto con los identificadores publicitarios disponibles.
• Elaborar casos de éxito y material de referencia, siempre con su autorización previa y por escrito.
• Medir, con registros propios de acciones realizadas dentro de Notsy, los pasos de configuración y uso —por ejemplo, elegir una función, conectar un canal, guardar un borrador o completar una publicación— para detectar dificultades y comparar mejoras del producto entre cuentas con el mismo tiempo de uso. Esta medición interna no envía esos eventos a plataformas publicitarias, no utiliza el contenido ni los identificadores recibidos de las plataformas conectadas y distingue las prácticas de los resultados reales. Puede oponerse por el canal de finalidades secundarias indicado en esta sección sin perder el servicio.
• Enviarle, durante los primeros 30 días de su cuenta y una sola vez, un correo personal de acompañamiento del equipo de Notsy que resume qué funciones ya configuró y cuáles aún no usa (por ejemplo, completar el alta, conectar un canal, publicar o agendar) y le propone pasos para aprovecharlas, a partir de los registros propios de su cuenta y de los datos de su negocio que usted capturó (giro y objetivo). No usa el contenido de sus conversaciones ni el de sus clientes, ni datos recibidos de las plataformas conectadas. Si se habilita la personalización, un proveedor de modelos de IA de los listados en la sección 5 redacta un párrafo sólo con esos datos. Puede oponerse respondiendo "baja" a ese correo o por el canal de finalidades secundarias de esta sección, sin perder el servicio.
• Medición opcional con Google Ads —incluido YouTube— y TikTok: sólo si marca la autorización de cada plataforma al registrarse, comunicamos su registro confirmado y su primer pago real de suscripción para medir y optimizar las campañas de Notsy. Para Google se requiere un clic atribuible. Para TikTok, la nueva autorización específica descrita en la sección 15 permite enviar esos eventos también si llegó por una visita orgánica, sin clic publicitario, usando un identificador interno seudónimo hasheado. Las dos decisiones son independientes, no vienen marcadas y no condicionan su cuenta ni el servicio. La sección 15 detalla los datos, los límites de atribución y cómo revocar cada permiso.
• Evaluar y mejorar la calidad de las respuestas del asistente con casos de prueba elaborados a partir de solicitudes reales que los titulares escriben a su asistente en el chat web del panel. Antes de guardar una solicitud como caso de prueba se reemplazan por datos inventados los nombres de personas y negocios, teléfonos, correos, direcciones y cualquier otro dato que permita identificar al titular o a otras personas; los casos de prueba así preparados sólo se usan para medir y ajustar el comportamiento del asistente y no se usan para entrenar modelos de inteligencia artificial. Sólo se usan solicitudes escritas después de que usted acepta esta versión del Aviso y mientras no se haya opuesto. Esta revisión la realiza o supervisa personal autorizado de Notsy y puede apoyarse en OpenAI o Anthropic en las condiciones de la sección 5. Si una solicitud menciona a otras personas, esos datos se reemplazan por instrucción del titular (cláusula 13.3 de los Términos) antes de guardarla; no se usan los mensajes de sus clientes, las respuestas del asistente ni datos obtenidos de las plataformas conectadas.

Transferencias que no requieren su consentimiento (artículo 36 de la LFPDPPP):

• Cuando esté prevista en una ley o tratado internacional del que México sea parte.
• Cuando sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular.
• Cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y el titular.
• Cuando sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable.
• Cuando sea necesaria o legalmente exigida para proteger un interés público o para la procuración o administración de justicia.
• Cuando sea requerida por autoridad competente en ejercicio de sus facultades legales, o para el reconocimiento o defensa de derechos en un procedimiento.

• Mensajes y comentarios que los clientes de la empresa envían a las cuentas conectadas (contenido, nombre público y foto de perfil del remitente, e identificadores del mensaje) y, en WhatsApp, el identificador de usuario que WhatsApp asigna a esa persona para esa empresa y, si lo usa, su nombre de usuario de WhatsApp, con el único fin de que el asistente pueda leerlos y responderlos en nombre de la empresa. Quien escribe con nombre de usuario puede no compartir su número de teléfono; en ese caso Notsy la atiende, le responde y respeta sus bajas mediante ese identificador.
• Tokens de acceso y credenciales que la empresa autoriza durante la conexión, necesarios para enviar y recibir mensajes en su nombre.
• Metadatos de la cuenta conectada (identificador del número de WhatsApp o de la cuenta, nombre para mostrar, estado de la cuenta).

Reglas comunes a todo canal conectado:

• Autorización separada y revocable por separado. Cada plataforma se conecta con su propia autorización, otorgada por el negocio desde su panel. Autorizar una no autoriza ninguna otra, y desconectar una no afecta a las demás.
• Sólo los permisos necesarios. Solicitamos únicamente los permisos que requieren las funciones publicadas, y no pedimos permisos que el producto no usa. Los permisos vigentes de cada plataforma se enumeran en su anexo.
• Papeles. Respecto de los datos que llegan por estos canales —mensajes, comentarios y datos de los seguidores o clientes del negocio—, el negocio que conecta la cuenta es el responsable del tratamiento y Notsy es el encargado, en los términos de la sección 2.
• Finalidad limitada. Estos datos se usan exclusivamente para operar el canal del negocio. No se usan para publicidad, no se venden, no se comparten con terceros ajenos a la prestación del servicio y no se utilizan para entrenar modelos de inteligencia artificial de propósito general.
• Aislamiento entre negocios. Los datos de un negocio no se mezclan con los de otro. No elaboramos comparativos, promedios ni estadísticas que crucen las cuentas de distintos negocios.
• Métricas fieles. Las cifras que mostramos son las que reporta la propia plataforma; no las sustituimos por estimaciones propias ni presentamos números derivados sin decir que lo son.
• Seguridad. Los tokens de acceso y de actualización de cada canal se almacenan cifrados con AES-256-GCM, aislados por negocio, y nunca se exponen a otro negocio ni a terceros.
• Transparencia del asistente. Cuando el asistente responde a una persona en nombre del negocio, se identifica como asistente virtual.
• Desconexión. El negocio puede desconectar cualquier canal en cualquier momento desde Canales → Conexiones → Desconectar. Al hacerlo se revocan los permisos ante la plataforma, se eliminan los tokens almacenados y se suprime la información asociada conforme a la sección 13.

Qué datos de TikTok tratamos y para qué:

• Identidad de la cuenta conectada (identificador de la cuenta, nombre de usuario, nombre para mostrar y foto de perfil): para mostrarle qué cuenta está conectada y dirigir las publicaciones a la cuenta correcta.
• Estadísticas de la cuenta (seguidores, me gusta y número de videos) y métricas por video (vistas, me gusta, comentarios y compartidos): para la pantalla de métricas del negocio.
• El archivo de video y el texto que el negocio decide publicar, junto con las opciones de privacidad que TikTok exige consultar antes de publicar.
• Tokens de acceso y de actualización, almacenados cifrados. TikTok rota el token de actualización en cada renovación y esa rotación se guarda igualmente cifrada.

Qué datos de YouTube tratamos y para qué:

• Tokens de acceso y actualización de la cuenta de Google que administra el canal, cifrados y aislados por negocio: para mantener la conexión y ejecutar únicamente las acciones autorizadas.
• Identidad y contadores actuales del canal (identificador, título, URL personalizada, identificador de la playlist de subidas y cifras actuales de suscriptores, vistas y videos públicos): para confirmar el canal de destino y mostrar su estado vigente. Notsy no solicita ni conserva el avatar del canal. La identidad mínima se conserva temporalmente; los contadores se consultan en vivo y no se almacenan.
• Métricas agregadas de los últimos 28 días (vistas, minutos vistos estimados, duración media de visualización, suscriptores ganados, me gusta, comentarios y veces compartido): únicamente para la pantalla de métricas. Notsy no solicita suscriptores perdidos ni fuentes de tráfico y no almacena la respuesta de Analytics.
• Contexto y estadísticas vigentes de videos recientes (identificador, título, fecha de publicación, estado de privacidad y cifras actuales de vistas, me gusta y comentarios): para mostrar rendimiento por video sólo mientras la publicación tenga menos de 30 días. Notsy no solicita ni conserva la descripción ni la miniatura del video para esta función.
• Comentarios públicos de nivel superior de los videos del canal (identificador del comentario, texto, nombre público e identificador público del canal del autor, fecha, identificador, título y enlace del video): para evitar responder al propio canal, mostrarlos al dueño en la Bandeja autenticada y permitirle escribir y publicar la respuesta específica que desea. La Bandeja revisa como máximo los 100 comentarios de nivel superior más recientes por sondeo y no lista las respuestas de otras personas dentro del hilo; es una limitación de Notsy, no de YouTube. Notsy no crea un borrador derivado ni envía estos datos a un proveedor de modelos o a WhatsApp.
• Categorías de video asignables vigentes (identificador y título por región e idioma): para ofrecer al negocio la lista que YouTube acepta al publicar; se conservan sólo en memoria con un máximo de 23 horas.
• El archivo de video, el título, la descripción, la categoría, la privacidad y la declaración de si el contenido está dirigido a menores que el propio negocio decide enviar a YouTube. El archivo ya pertenece a Archivos de Notsy y conserva el plazo general de contenido de la plataforma; no es YouTube API Data ni se duplica en el almacén YouTube de Notsy. Para cada video, el negocio también certifica expresamente que cumple los Lineamientos de la Comunidad de YouTube; Notsy usa esa certificación sólo para autorizar esa subida y no la reutiliza para otro video.

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades que los originaron:

• Datos de cuenta y contenido de la plataforma: mientras la cuenta esté activa. Al terminar la suscripción, quedan disponibles para su descarga durante 30 días naturales y se suprimen dentro de los 90 días naturales siguientes.
• Datos y avisos de citas: mientras la cuenta del negocio esté activa y durante los plazos aplicables al contenido de la plataforma. Al cancelar una cita se conserva su estado para evitar recordatorios o duplicados; al terminar la suscripción se aplican los mismos plazos de descarga y supresión de 30 y 90 días indicados arriba.
• Borradores de respuesta a mensajes privados pendientes de aprobación (Instagram, Messenger y WhatsApp): se eliminan 30 días naturales después de creados, junto con sus versiones y las indicaciones del titular para prepararlas. Los borradores de respuesta a comentarios, con sus versiones e indicaciones, se conservan junto con el comentario conforme al punto de mensajes, comentarios y datos de los canales conectados. Las copias enviadas al WhatsApp del titular para pedir su aprobación permanecen en su aplicación y Notsy no puede borrarlas.
• Datos obtenidos de YouTube API Services: no se muestran ni conservan durante más de 30 días naturales sin volver a obtenerlos o eliminarlos. Los comentarios se revalidan cada 23 horas y se eliminan al primer control horario posterior a cumplir 29 días desde su fecha fuente; el canal y los recursos se revalidan desde el día 29 y toda lectura falla cerrada al día 30. La analítica se consulta en vivo, con serie agregada máxima de 28 días y sin métricas por video de videos con 30 días o más. Al desconectar desde Notsy se solicita la revocación programática y la eliminación local inmediata; los reintentos de eliminación de API Data tienen un deadline operativo de 6 días y 22 horas y nunca exceden 7 días naturales. Una credencial cifrada y bloqueada puede conservarse exclusivamente para reintentar la revocación ante Google hasta ese deadline; si Google no confirma, ambos ciphertexts se destruyen y continúa el escalamiento manual. Nunca vuelve a usarse para otra llamada. Si una nueva versión de privacidad requiere aceptación, el acceso y la presentación se pausan y, a falta de aceptación, la conexión se revoca y los datos locales se eliminan al llegar al margen de 29 días.
• Mensajes, comentarios y datos de los canales conectados (Meta y TikTok): mientras el canal esté conectado y la cuenta activa. En Meta, una desconexión local completada elimina inmediatamente los tokens, los identificadores del proveedor, los hilos, mensajes, comentarios, mensajes directos y snapshots asociados, conforme al detalle de la sección 7; los permisos que sigan visibles en la cuenta de Meta pueden retirarse además desde Meta. En TikTok aplican el procedimiento y los plazos de su anexo.
• Tombstones y comprobantes técnicos de eliminación Meta: el identificador local de una conversación eliminada, sin identificadores de Meta ni contenido, se conserva para impedir reinserciones por procesos en curso. El estado de una solicitud automatizada de eliminación se conserva durante 365 días únicamente bajo el hash SHA-256 de su código aleatorio, con fechas y conteos técnicos; el código crudo no se almacena.
• Tokens y credenciales de cuentas conectadas: se eliminan de forma permanente al desconectar la cuenta o al terminar la suscripción.
• Imágenes de dibujos de Adibuja: la imagen no se conserva. Al cumplirse 24 horas desde su recepción, un proceso automático pide a Meta la eliminación del medio alojado en su plataforma y, sólo cuando esa eliminación se confirma, borra el renglón que guarda el identificador, el hash SHA-256, el tipo de archivo y el veredicto del jurado, cuando lo hubo. Si Meta no confirma, el renglón se conserva y el intento se repite cada hora hasta lograrlo. Las fotos que no pasan el control de moderación siguen exactamente el mismo plazo y el mismo procedimiento.
• Partidas de Notsy Gaming distintas de Impostor de baile: el historial estructurado de la partida y su marcador se conservan mientras la cuenta del Jugador esté activa y se eliminan a solicitud por los medios de la sección 16. El registro local de transporte de mensajes tiene el plazo separado de 90 días indicado en el párrafo siguiente. Las palabras secretas nunca se escriben en claro en ese registro; en los juegos que permiten robar la palabra, el intento escrito por quien roba sí puede quedar dentro del historial estructurado de la partida.
• Impostor de baile y registro local de mensajes de todo Notsy Gaming: la partida de baile —asignaciones internas, roles, confirmaciones, votos, incidencias y resultado— se elimina a los 90 días naturales de completarse, cancelarse o expirar; si no existe una fecha de cierre utilizable, el plazo corre desde su última actividad. Los mensajes entrantes y salientes del bot, cualquiera que sea el juego, se eliminan a los 90 días naturales de recibirse o enviarse. Un proceso horario borra los registros elegibles en lotes acotados y las relaciones dependientes por cascada; si un lote no basta, los ciclos siguientes continúan. Una partida activa no se elimina por esta regla. Puede solicitar una eliminación anterior conforme a la sección 16, sujeta a bloqueo o conservación cuando exista una obligación legal.
• Copia de la conversación de WhatsApp en la plataforma de mensajería y campañas de Notsy (WAMKT — ver la sección 4): para el proyecto configurado como canal de Notsy Gaming, el mensaje, la conversación, la fila de la cola que contenía el cuerpo, la vista previa de una notificación al equipo y, si existiera, la bitácora del agente se eliminan a los 90 días naturales de su fecha de creación o última actividad. El mantenimiento autenticado corre normalmente cada minuto y borra en lotes acotados; una acumulación puede requerir ciclos sucesivos. La configuración de ese plazo se declara desde el relay autenticado del canal y no se aplica a proyectos distintos.
• Grabaciones y transcripciones de llamadas de voz (telefónicas y las recibidas por WhatsApp en el número de Notsy): 90 días naturales. Al vencer, dejan de estar disponibles para consulta ordinaria y las copias operativas se suprimen en el siguiente ciclo de limpieza: transcripciones en base de datos, con intentos de limpieza separados por 60 segundos y sujetos a la duración y disponibilidad de la solicitud; grabaciones y copias temporales en los servicios de voz, cada 15 minutos. Los resúmenes de continuidad siguen el plazo del historial o contenido de la plataforma. El vencimiento de la transcripción no elimina resultados operativos como una cita confirmada.
• Transcripciones y minutas de junta: 90 días naturales (función pausada — ver sección 12).
• Datos fiscales y comprobantes: durante el plazo que exige la legislación fiscal mexicana (actualmente 5 años).
• Evidencia de aceptación de los Términos y reconocimiento de este Aviso: durante la relación y hasta el plazo de prescripción aplicable a las acciones que pudieran derivarse de ella, salvo que una solicitud válida de cancelación o eliminación exija suprimirla antes y no exista una obligación legal de bloqueo o conservación.
• Registros técnicos y bitácoras de seguridad: hasta 12 meses. Esto incluye los registros técnicos de acceso a la página de canción de Impostor de baile; Notsy no crea un registro separado del servicio musical que usted elige. La conservación que realice el servicio externo se rige por su propio aviso.
• Datos de contacto de prospectos que no contrataron: hasta 24 meses, o antes si lo solicitan.
• Envíos programados a otras personas: el número del destinatario se conserva en la automatización mientras ésta exista y se elimina al borrarla o, al terminar la suscripción, en los plazos de 30 y 90 días del primer punto. La automatización conserva únicamente el resultado de su última ejecución, que se sustituye en cada corrida. Una baja (BAJA o STOP) se conserva mientras sea necesaria para respetarla; la registrada para un titular se conserva aunque desconecte su WhatsApp Business y se elimina con su cuenta. Las respuestas del destinatario forman parte de la conversación del canal del negocio y siguen el plazo de los mensajes de los canales conectados. Para los envíos hechos desde un número de Notsy antes del 7 de octubre de 2026, la baja —número, fecha y, si WhatsApp lo comparte, el nombre de perfil— se conserva mientras sea necesaria para respetarla, incluso después del plazo de los datos de prospectos, y las respuestas que llegaron a ese número siguen el plazo de los datos de contacto de prospectos. Los mensajes entregados permanecen en la aplicación de WhatsApp del destinatario y Notsy no puede borrarlos.
• Encargos y recados a terceros: su hilo en el WhatsApp Business del negocio —número de la persona, nombre de quien lo solicitó, contenido y respuestas— sigue el plazo de los mensajes de los canales conectados. Para los encargos enviados desde un número operado por Notsy antes del 7 de octubre de 2026, el registro que relaciona las respuestas con el encargo —número de la persona, WhatsApp del titular, nombre de quien lo solicitó y texto del encargo— se elimina tras 90 días naturales sin actividad, mediante una limpieza periódica en lotes acotados; al eliminar la cuenta se solicita también su borrado y, si no se confirma, queda constancia para reintentarlo. Lo que el titular recibe en su conversación sigue el plazo del historial del asistente, y las llamadas, el de las grabaciones y transcripciones de llamadas de voz. El registro de fecha y tipo de cada contacto saliente se elimina a los 365 días naturales en el mantenimiento semanal, o antes con la cuenta. Una baja se conserva mientras sea necesaria para respetarla; la registrada para un titular se conserva aunque desconecte su WhatsApp Business y se elimina con su cuenta. Los mensajes entregados permanecen en la aplicación de WhatsApp de la persona y Notsy no puede borrarlos.
• Bitácora de entregas por WhatsApp de las automatizaciones: cada registro se vuelve elegible para eliminación a los 90 días naturales de su creación y se suprime en el mantenimiento semanal siguiente, en lotes acotados; si hay acumulación, los ciclos siguientes continúan. Se conserva aunque se borre la automatización, hasta cumplir ese plazo, y se elimina antes si se elimina la cuenta. No contiene el texto enviado; del destinatario sólo guarda los últimos cuatro dígitos del número y una huella cifrada con llave.
• Preferencias de promociones de WhatsApp: el número de la persona, la fecha y el número del negocio se conservan mientras sean necesarios para respetar la preferencia, también si el negocio desconecta su WhatsApp Business, y se eliminan con la cuenta del titular. Si la persona reactiva las promociones, ese registro se conserva con el mismo plazo.
• Identificadores de WhatsApp de quien escribe con nombre de usuario: el identificador de usuario y el nombre de usuario de los clientes del negocio se conservan y se eliminan con el hilo de su conversación, conforme al punto de mensajes de los canales conectados. Una baja registrada con ese identificador se conserva mientras sea necesaria para respetarla, también si el negocio desconecta su WhatsApp Business, y se elimina con la cuenta del titular. En el WhatsApp de Notsy, el registro técnico de la respuesta de cortesía —identificador y fecha— se vuelve elegible para eliminación a los 30 días naturales y se suprime, en lotes acotados, la siguiente vez que se registra una cortesía.
• Imágenes del chat y notas de voz enviadas al asistente (distintas de Adibuja y de las grabaciones de llamadas): el contexto visual temporal deja de estar disponible para el asistente al cumplir 60 minutos y se elimina antes al reiniciar o eliminar la conversación mediante las funciones correspondientes, o al completar la eliminación del canal conectado. Los archivos de audio se procesan transitoriamente para transcribirlos; este tratamiento no crea una grabación de llamada. Las transcripciones y los análisis conservados como texto siguen el plazo aplicable al historial de la conversación. Un archivo o logotipo guardado por instrucción expresa del titular sigue el plazo del contenido de la plataforma y no se elimina por el simple vencimiento de la caché visual. Estos plazos describen las copias bajo control de Notsy; no sustituyen las políticas de conservación de la plataforma de mensajería o del proveedor aplicable. Las copias caducadas de la caché local se retiran en el siguiente ciclo de limpieza, programado cada minuto; esto no es una promesa de borrado instantáneo en respaldos ni en sistemas de terceros.
• Documentos adjuntos al Chat web: el archivo original se procesa transitoriamente para extraer texto y no se guarda automáticamente en Archivos ni en una base de conocimiento. El texto extraído queda como contexto temporal, separado del historial y limitado a la misma cuenta, espacio y conversación; deja de estar disponible para el asistente a los 60 minutos de su incorporación, sin prolongar ese plazo por consultarlo. Las funciones de reinicio o eliminación de la conversación y de eliminación de cuenta retiran antes ese contexto. Las copias locales caducadas se retiran en el siguiente ciclo de limpieza, programado cada minuto. Esto no elimina la pregunta que usted escribió, la respuesta del asistente ni los fragmentos que esa respuesta pueda citar: esos textos siguen el plazo aplicable al historial de la conversación. Si usted pide guardar un archivo o un resultado mediante otra función, se aplica el plazo del contenido de la plataforma. Estos plazos describen las copias bajo control de Notsy y no sustituyen las políticas de conservación del proveedor de inteligencia artificial ni prometen borrado instantáneo en respaldos o sistemas de terceros.
• Memoria y exclusiones. Los recuerdos se conservan mientras usted los mantenga o hasta eliminar el espacio de trabajo o la cuenta conforme a este aviso. Al eliminar un recuerdo editable se borra ese registro y se conserva únicamente su clave, el ámbito de cuenta y espacio de trabajo y la fecha de exclusión, sin el valor eliminado ni una huella de su contenido. La clave puede identificar un campo o un contacto y no se considera anónima. La exclusión dura hasta que usted reactive explícitamente la clave desde el editor, o se elimine el espacio de trabajo o la cuenta. Al revocar un aprendizaje se conserva como rechazado su texto y la evidencia asociada para no volver a proponérselo; no se sigue usando como instrucción activa.
• Historial y copias operativas del asistente. El historial, los resúmenes de conversación y las trazas de herramientas pueden conservar mensajes, fragmentos, resultados o consultas conforme a su finalidad y a las reglas de cuenta y derechos de este aviso; no tienen una eliminación automática específica a los 30 días por ser una búsqueda o un recuerdo. Las copias para responder a reintentos se vuelven elegibles para la limpieza diaria después de 48 horas desde su creación. Los mensajes de la cola de WhatsApp ya terminados, fallidos, cancelados o abandonados se eliminan por mantenimiento en lotes de hasta 500 una vez que tienen más de dos días; los que siguen activos se excluyen. La autorización de una acción pendiente vence a los 45 minutos: ese vencimiento no garantiza el borrado físico de sus parámetros o de las copias de contexto. Un mensaje ya entregado también puede permanecer en WhatsApp u otros sistemas de terceros.
• Tareas en segundo plano. Sus registros operativos —objetivo, propuesta aceptada, plan, progreso, fuentes, lo leído durante la tarea y resultado— se vuelven elegibles para eliminación en el mantenimiento diario cuando han transcurrido más de 30 días desde la última actualización de una tarea terminada, cancelada, fallida o vencida. La limpieza procesa hasta 200 por pasada; las tareas activas o que necesitan conciliación no se eliminan por esa regla, y en las tareas que publican su resultado en su conversación la eliminación espera, además, a que ese resultado se haya entregado. Este plazo no borra copias en el historial, trazas ni comprobantes de consumo, ni los entregables: el resultado publicado en su conversación sigue el plazo del historial; el archivo CSV guardado en Archivos sigue el plazo del contenido de la plataforma y permanece hasta que usted lo elimine o se aplique la eliminación general de su cuenta; la hoja de cálculo creada en su cuenta de Google permanece en su Drive hasta que usted la borre (sección 11), y el aviso que reciba por WhatsApp permanece en su aplicación. Los comprobantes financieros mínimos conservan identificadores de cuenta y tarea, límites, importes, estado y evidencia técnica de consumo, sin el texto de la pregunta, resultados ni fuentes; no tienen purga automática por antigüedad y se conservan mientras exista la cuenta o el espacio de trabajo para conciliar y atender aclaraciones. Las obligaciones fiscales y solicitudes de derechos se atienden conforme a las demás reglas de este aviso.
• Conversaciones de práctica y análisis. Los mensajes de ejemplo, respuestas, copia de configuración, fragmentos de fuentes, análisis y propuestas de una práctica vencen a los 7 días naturales desde su creación. Reabrirla, continuarla o volver a analizar una respuesta no prolonga ese plazo. Al vencer, deja de poder consultarse o recibir turnos; el mantenimiento horario elimina el contenido en lotes acotados y continúa en ciclos siguientes si hay acumulación. Usted puede borrarlo antes desde la práctica. También se retira al eliminar el espacio o la cuenta, al desconectar o revocar el canal al que estaba vinculada, o al retirar el acceso público de un documento usado como fuente. Borrar el contenido no revierte un cambio que usted haya guardado expresamente en la ficha del negocio: ese dato sigue el plazo de la ficha. El ensayo no se copia al historial real de clientes ni a la memoria privada del titular. Estos plazos corresponden a las copias operativas bajo control de Notsy y no prometen borrado instantáneo en respaldos ni en los servicios del proveedor de IA.
• Comprobantes de consumo de las prácticas. Se conserva aparte la evidencia mínima necesaria para conciliar y atender aclaraciones: identificadores internos de cuenta, espacio, sesión, turno e intento; fase de respuesta o análisis; fechas; proveedor y modelo; origen de la llave; cantidades de uso, fórmula, límites, importes y estado. No contiene mensajes, respuestas, publicaciones de ejemplo, instrucciones, fuentes ni propuestas. Borrar, detener o vencer una práctica no elimina esos comprobantes ni deshace consumo ya comprobado. No tienen una purga automática por antigüedad y se conservan con el registro de consumo de la cuenta mientras ésta exista; se atienden las obligaciones fiscales y solicitudes de derechos conforme a las demás reglas de este Aviso.
• Eventos de activación del producto. Estos registros nuevos y mínimos de pasos dentro de Notsy se conservan durante 12 meses naturales desde que se registran. El mantenimiento horario elimina los vencidos en lotes de hasta 500 y continúa en ciclos siguientes si hay acumulación. La regla se limita a estos eventos de medición; no borra las bitácoras operativas anteriores, el contenido de prácticas ni los comprobantes financieros, que tienen sus propias reglas. También se eliminan con la cuenta y se atienden las solicitudes de oposición o cancelación conforme a este Aviso. Apagar la captura de eventos nuevos no prolonga el plazo de los ya guardados.
• Borradores e historial de publicaciones sociales. Los textos, referencias a archivos y opciones que usted proporciona, junto con estados y fechas internas de la operación, son contenido de la cuenta y siguen el plazo general de contenido indicado arriba. Desconectar una cuenta social no borra este historial de contenido propio ni los originales de Archivos. Los identificadores del proveedor, identidad de la cuenta conectada y respuestas de API conservados para recuperar una publicación están disponibles como máximo 30 días naturales desde la creación del registro de destino y se eliminan antes al desconectar; reabrir, consultar o reintentar no renueva ese plazo. Al vencer, estos datos dejan de estar disponibles para consulta o recuperación; el mantenimiento periódico elimina las copias operativas en lotes de hasta 500 y continúa en ciclos siguientes si hay acumulación. Los datos del proveedor mantienen además las obligaciones de eliminación de su anexo. Eliminar el espacio o la cuenta elimina este historial local de publicaciones. Borrar un registro local o desconectar no elimina contenido ya publicado en la red social; debe gestionarse en esa red.
• Atribución TikTok y nuevas entregas de registros y pagos: el clic de TikTok vence para atribución a los 90 días naturales desde su captura; navegar o registrarse no renueva la fecha conservada. La copia del navegador se descarta al volver a leer el sitio tras su vencimiento. Una vez borrada esa copia, si se abre de nuevo un enlace sin fecha de captura no podemos reconocer su antigüedad anterior y se registra como una captura nueva. En el servidor, el clic vencido y los nuevos registros de entrega de registro y primer pago a Google Ads y TikTok —evento, identificador seudónimo, destino y estado— se eliminan mediante un proceso horario en lotes de hasta 500; estos registros vencen a los 90 días naturales desde el evento. Los registros vencidos no se utilizan para nuevos envíos, aunque una acumulación requiera varios ciclos de limpieza. Esta eliminación no borra facturas, comprobantes ni los registros financieros que deben conservarse conforme a sus plazos propios.

Medidas técnicas:

• Cifrado de datos en tránsito mediante TLS (HTTPS).
• Cifrado de credenciales y tokens en reposo con AES-256-GCM.
• Aislamiento estricto de la información de cada cliente dentro de la plataforma.
• Control de acceso mediante autenticación y autorización por perfiles.
• Respaldos automáticos y actualizaciones periódicas de seguridad.
• Validación y saneamiento de las entradas de datos.

Medidas administrativas:

• Políticas internas de protección de datos y confidencialidad.
• Acuerdos de confidencialidad con personal y colaboradores.
• Acceso a datos personales limitado al personal autorizado y por necesidad de conocer.
• Revisiones periódicas de seguridad y procedimientos de respuesta a incidentes.
• Obligación contractual de los encargados de mantener medidas equivalentes.

Medidas físicas:

• Acceso restringido a los equipos desde los que se administra la plataforma.
• Destrucción segura de documentos físicos cuando aplique.

Qué usamos y para qué:

• Medición propia (first-party): guardamos en su navegador un identificador anónimo y el primer origen de su visita, para saber qué secciones se ven, cuánto tiempo se navega y desde qué campaña llegó. No incluye su nombre ni su correo.
• Google Analytics y Google Ads (Google LLC): medición de audiencia y de conversiones publicitarias.
• Meta Pixel y API de Conversiones (Meta Platforms, Inc.): el Pixel mide visitas e interacciones del sitio conforme a este Aviso y a los mecanismos de oposición descritos abajo. De forma separada, sólo cuando usted marca la autorización opcional de Meta durante el registro, la API de Conversiones comunica los eventos server-side descritos aquí. Para recorridos web enviamos identificadores publicitarios y datos de contacto normalizados y protegidos con hash; el evento puede incluir dirección IP y agente de usuario cuando estén disponibles en el momento de la interacción. Si el anuncio abrió WhatsApp, usamos el identificador del clic de Meta y de la Página, sin enviar el contenido de la conversación. Los eventos pueden incluir registro, configuración inicial y el primer pago de suscripción; este último incluye monto y moneda. Los identificadores determinísticos evitan contar dos veces un mismo evento.
• Cookies técnicas necesarias para el funcionamiento del sitio y del panel.

Cómo deshabilitarlas. Puede bloquear o eliminar las cookies desde la configuración de su navegador:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies.
• Firefox: Ajustes → Privacidad y seguridad → Cookies.
• Safari: Preferencias → Privacidad → Cookies.
• Edge: Configuración → Privacidad y servicios → Cookies.

Requisitos de la solicitud:

• Nombre completo del titular y medio para comunicarle la respuesta.
• Documentos que acrediten su identidad (copia de identificación oficial vigente).
• Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho.
• Cualquier documento o información que facilite la localización de sus datos.
• Tratándose de rectificación, las modificaciones a realizar y la documentación que las sustente.
• En caso de representación, carta poder simple firmada ante dos testigos o poder notarial, con identificación del representante.

Plazos de respuesta:

• Le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud.
• Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
• Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
• La información se entrega sin costo en formato electrónico, o en formato físico en nuestro domicilio si así lo solicita.

Para limitar el uso y la divulgación de su información personal ponemos a su disposición los siguientes medios:

• Enviar un correo a soporte@notsy.com.mx con el asunto "Limitación de Uso y Divulgación".
• Escribirnos por WhatsApp al +52 221 196 9398.
• Inscribirse en el Registro Público de Usuarios (REUS) de la CONDUSEF o en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, para no recibir publicidad no deseada.

Le informaremos de los cambios a través de:

• La publicación de la versión vigente en notsy.com.mx/aviso-privacidad y en el panel.
• Un aviso por correo electrónico, cuando contemos con su dirección.
• Cuando el cambio sea material, un aviso previo a su entrada en vigor y la solicitud de su aceptación dentro de la plataforma.