Aviso de privacidad integral

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es EXACTO Research (en adelante, "EXACTO" o "nosotros"), desarrollador y operador del servicio Vale.

2. Qué datos tratamos

Tratamos distintos datos según quién seas y cómo interactúes con nosotros.

2.1 Si contratas Vale para tu negocio

• Identificación: nombre, nombre comercial, razón social.
• Contacto: teléfono de WhatsApp, correo electrónico, ciudad y domicilio del establecimiento.
• Fiscales: RFC, régimen fiscal, código postal y uso de CFDI, para poder facturarte.
• De pago: el medio de pago que elijas. Los datos completos de tu tarjeta los captura y resguarda el procesador de pagos; nosotros solo vemos los últimos cuatro dígitos, la marca y el resultado del cobro.
• Del negocio: catálogo, precios, horarios, políticas y el manual de oficio que Vale genera y tú apruebas.
• Material que nos entregas para nutrir a Vale: archivos como menús, listas de precios, carpetas de servicios, hojas de cálculo y notas de voz; los links de tus redes sociales, tu sitio web y tu ficha de Google; y las directrices y comentarios que escribas sobre cómo debe atender Vale. Ese material se usa únicamente para construir y mantener el manual y el catálogo de tu negocio.
• Contenido público de tus redes: leemos el contenido público de las redes que nos indicas (Facebook, Instagram, TikTok y YouTube): la descripción de la página y hasta veinte publicaciones recientes, con sus textos y fotos, para extraer servicios, precios, horarios y políticas. Solo leemos lo que cualquier persona puede ver sin iniciar sesión; nunca te pedimos tus contraseñas ni entramos a tu cuenta. No leemos perfiles personales, comentarios de terceros ni mensajes privados.
• De uso: conversaciones atendidas, métricas de servicio, registros técnicos y de facturación.

2.2 Si le escribes a un negocio que usa Vale

• Identificación y contacto: tu número de WhatsApp, el nombre de perfil que WhatsApp comparte y el nombre que tú proporciones.
• Contenido de la conversación: los mensajes, imágenes, notas de voz y documentos que envíes.
• Operativos: los datos necesarios para lo que pediste: dirección de entrega, fecha y hora de una cita, detalle de un pedido o de una cotización.

2.3 Si eres profesionista y nos entregas tu currículum

Si ofreces servicios profesionales —consulta médica, asesoría legal o contable, terapia, arquitectura y similares— puedes entregarle a Vale tu currículum o una síntesis curricular para que pueda informar a tus clientes sobre tus credenciales y tu trayectoria. Tratamos ese documento así:

• Lo que extraemos y conservamos: nombre profesional, título y grado académico, número de cédula profesional, especialidades y subespecialidades, años y áreas de experiencia, instituciones donde te formaste, certificaciones, idiomas, asociaciones y colegios a los que perteneces, y ubicación y horarios de tu consultorio o despacho.
• Lo que descartamos en la extracción y no conservamos: CURP, RFC personal, fecha de nacimiento, edad, domicilio particular, estado civil, nacionalidad, fotografía, datos de familiares, referencias personales y cualquier otro dato que no sea de carácter profesional. Si tu currículum los incluye, Vale los omite al leerlo.
• Lo que Vale comparte con tus clientes: únicamente la información de carácter profesional que tú hayas revisado y aprobado. Nunca comparte datos de identificación ni de contacto personal.
• Cédula profesional. Es un dato de registro público de la Dirección General de Profesiones. Vale la puede mencionar a tus clientes para que verifiquen tus credenciales.
• El archivo original se elimina a los 90 días naturales de recibido. La información extraída forma parte del manual de tu negocio y la puedes corregir, exportar o borrar cuando quieras.

3. Para qué los usamos

3.1 Finalidades primarias (necesarias para el servicio)

• Prestar el servicio de asistente virtual: recibir mensajes, responderlos, cotizar, agendar, levantar pedidos y dar seguimiento.
• Generar y mantener el manual de oficio del negocio y su catálogo, incluida la lectura del material que nos entregues: archivos, links, directrices y, en su caso, tu currículum.
• Notificar al negocio cuando una conversación requiere una persona.
• Administrar tu cuenta, tu suscripción y tus recibos, y emitir la factura CFDI 4.0.
• Prevenir fraude y abuso, y dar soporte técnico.
• Cumplir obligaciones legales, fiscales y contables.

3.2 Finalidades secundarias (puedes negarte sin afectar el servicio)

• Enviarte novedades del producto, consejos de uso y encuestas de satisfacción.
• Elaborar estadísticas agregadas y anonimizadas para mejorar Vale.
• Invitarte a programas de referidos o a pruebas de funciones nuevas.

Para negarte a las finalidades secundarias, escribe a privacidad@hola-vale.mx con el asunto "Finalidades secundarias". Tu negativa no será motivo para negarte el servicio ni para darlo por terminado.

4. Decisiones automatizadas e inteligencia artificial

Vale es un sistema de inteligencia artificial. Es importante que sepas exactamente cómo funciona y qué límites tiene.

• Siempre se identifica. Vale declara que es una asistente virtual en su primer mensaje y nunca se hace pasar por una persona.
• Qué automatiza. La redacción de respuestas, la clasificación del giro del negocio, la sugerencia de horarios disponibles, el armado de pedidos y cotizaciones con las reglas del negocio, y la priorización de conversaciones que requieren atención humana.
• Qué no decide. Vale no otorga ni niega créditos, no evalúa solvencia, no emite diagnósticos médicos, no da asesoría legal o fiscal específica y no toma decisiones que produzcan efectos jurídicos sobre una persona ni la afecten significativamente de modo similar.
• Perfilado. Se puede etiquetar una conversación por intención (por ejemplo "quiere cotizar") y por valor estimado para el negocio. Ese etiquetado sirve para ordenar la atención, no para excluir a nadie.
• Intervención humana. En cualquier momento puedes pedir hablar con una persona del negocio y Vale pasará la conversación sin condicionarlo. También puedes pedir que se revise, se explique o se corrija cualquier resultado automatizado, escribiendo a privacidad@hola-vale.mx.
• Entrenamiento. El contenido de tus conversaciones no se usa para entrenar modelos de lenguaje de propósito general de terceros. Se usa únicamente para operar el servicio y, en forma agregada y anonimizada, para evaluar la calidad de las respuestas.

5. Con quién los compartimos

Para poder operar, usamos proveedores que tratan datos personales por instrucción nuestra, con contratos que los obligan a mantener la confidencialidad y a aplicar medidas de seguridad. Algunos están fuera de México; en esos casos la transferencia se ampara en el artículo 37 de la ley, por ser necesaria para el cumplimiento de la relación jurídica contigo.

Además, podremos revelar datos personales cuando lo exija una autoridad competente, en los supuestos del artículo 10 de la ley, o para defender nuestros derechos en un procedimiento. No vendemos ni rentamos datos personales a nadie, para ningún fin.

6. Cuánto tiempo los guardamos

• Conversaciones y datos operativos: 24 meses contados desde el último mensaje, salvo que el negocio configure un plazo menor.
• Datos de cuenta y del manual del negocio: mientras la cuenta esté activa y 12 meses después de la cancelación.
• Archivos que nos entregues (menús, listas, hojas de cálculo, notas de voz, currículum): el archivo original se elimina a los 90 días naturales de recibido. El texto extraído se conserva como parte del manual del negocio, con el mismo plazo que éste.
• Links de redes y sitio web: la información extraída sigue el plazo del manual; el link se conserva mientras la cuenta esté activa.
• Datos fiscales y comprobantes: 5 años, conforme al Código Fiscal de la Federación.
• Registros técnicos: 12 meses.

Al vencer el plazo, los datos se eliminan o se anonimizan de forma irreversible. Al cerrar tu cuenta puedes descargar tus conversaciones, prospectos y catálogo antes del bloqueo.

7. Cómo los protegemos

• Cifrado en tránsito con TLS y cifrado en reposo en la base de datos.
• Aislamiento por inquilino con seguridad a nivel de renglón, para que ningún negocio pueda ver datos de otro.
• Control de acceso por rol y registro de auditoría de las operaciones sensibles.
• Respaldos cifrados con retención acotada y prueba periódica de restauración.
• Procedimiento de respuesta a incidentes: te notificaremos sin demora si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales.

8. Tus derechos ARCO

Tienes derecho a:

• Acceder a tus datos personales y conocer cómo los tratamos.
• Rectificarlos cuando estén incompletos o sean inexactos.
• Cancelarlos cuando consideres que no se requieren para las finalidades señaladas.
• Oponerte a su tratamiento para fines específicos.
• Limitar su uso o divulgación, incluida la inscripción en nuestro listado de exclusión.
• Portar tus datos en un formato estructurado y de uso común.

Cómo ejercerlos

Manda un correo a privacidad@hola-vale.mx con: tu nombre y un medio para contestarte; una copia de una identificación oficial vigente; una descripción clara de los datos y del derecho que quieres ejercer; y, si actúas por medio de representante, el documento que lo acredite.

Te responderemos en un máximo de 20 días hábiles. Si la respuesta es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podríamos cobrarte los gastos justificados de envío o de reproducción.

Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad garante en materia de protección de datos personales competente conforme a la legislación vigente.

9. Revocar tu consentimiento

Puedes revocar el consentimiento que nos otorgaste en cualquier momento, por el mismo correo. Ten en cuenta que la revocación puede implicar que ya no podamos prestarte el servicio, y que no aplica cuando la conservación de ciertos datos sea obligatoria por ley, por ejemplo los comprobantes fiscales.

Si le escribes a un negocio que usa Vale y quieres que ese negocio deje de contactarte, puedes escribir "baja" o "no me escriban" en la conversación: Vale registrará tu exclusión de inmediato.

10. Cookies y almacenamiento en tu dispositivo

Este sitio no usa cookies de publicidad ni de seguimiento entre sitios. Usamos únicamente almacenamiento local en tu navegador para dos cosas:

• Guardar el avance de la instalación mientras la completas, para que no pierdas lo que capturaste.
• Recordar preferencias de interfaz, como la sección del panel que tenías abierta.

Esa información se queda en tu dispositivo y la puedes borrar en cualquier momento desde la configuración de tu navegador. Nuestro proveedor de alojamiento registra datos técnicos de la solicitud, como la dirección IP, con fines de seguridad y disponibilidad.

11. Cuando tú eres el responsable y nosotros el encargado

Si contratas Vale para tu negocio, respecto de los datos de tus clientes tú eres el responsable y EXACTO actúa como encargado: tratamos esos datos únicamente conforme a tus instrucciones, no los usamos para fines propios y los eliminamos o devolvemos al terminar la relación.

Como responsable, te corresponde:

• Publicar tu propio aviso de privacidad y ponerlo a disposición de tus clientes.
• Obtener el consentimiento que tu actividad requiera.
• Atender las solicitudes ARCO de tus clientes; nosotros te damos las herramientas para hacerlo.
• No usar Vale para enviar comunicaciones no solicitadas ni para tratar datos sensibles sin base legal.
• Contar con base legal para compartirnos cualquier material que contenga datos personales de terceros, como listas de empleados, clientes o proveedores.

12. Cambios a este aviso

Podemos actualizar este aviso cuando cambie la ley, el servicio o nuestros proveedores. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Si el cambio es sustancial, te lo avisaremos por correo o por WhatsApp con al menos 15 días naturales de anticipación.

Al usar Vale manifiestas que leíste este aviso y que estás de acuerdo con el tratamiento de tus datos personales en los términos aquí descritos.