Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Servicios y Asesorías de Calidad en Tecnologías de Información (en adelante “SACTI”, “Kuvento”, “nosotros” o “el Responsable”), con domicilio en Ángel Flores 560 Local 4, Esq. con Callejón Municipal, Col. Centro, C.P. 81200, Los Mochis, Sinaloa, México, es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Departamento de Protección de Datos Personales
Correo de contacto: [email protected]
Domicilio: Ángel Flores 560 Local 4, Col. Centro, C.P. 81200, Los Mochis, Sinaloa, México

2. Datos Personales que Recopilamos

2.1 Datos de usuarios (empleados de la empresa cliente)

• Nombre completo, correo electrónico corporativo
• Cargo, departamento, rol dentro del sistema
• Identificador de Telegram (si vincula su cuenta)
• Historial de conversaciones con el asistente de IA
• Tareas creadas y asignadas
• Calificaciones y retroalimentación al asistente
• Dirección IP y datos de sesión (autenticación)

2.2 Datos de contactos (clientes de la empresa)

• Nombre de la empresa y persona de contacto
• Correo electrónico, teléfono
• Categoría de cliente, notas comerciales
• Saldo pendiente (si aplica)

2.3 Datos de la empresa cliente

• Nombre comercial, industria, logotipo
• Documentos subidos a la base de conocimiento
• Plantillas de comunicación configuradas

2.4 Datos de uso del sistema

• Registros de uso del servicio de IA (tokens consumidos, modelo utilizado)
• Registros de emails enviados (destinatario, asunto, estado)
• Direcciones IP de acceso y registros de autenticación

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Proveer el servicio de asistente de IA empresarial
• Gestionar cuentas de usuario, autenticación y control de acceso
• Procesar documentos para la base de conocimiento mediante IA
• Gestionar tareas y flujos de trabajo del equipo
• Enviar comunicaciones comerciales a clientes de la empresa (cotizaciones, cobranzas, notificaciones)
• Enviar correos de sistema (verificación, restablecimiento de contraseña, bienvenida)
• Soporte técnico y resolución de incidencias

3.2 Finalidades secundarias (requieren su consentimiento)

• Mejorar el rendimiento del asistente de IA mediante análisis de retroalimentación
• Generar estadísticas agregadas de uso del servicio
• Comunicar actualizaciones y mejoras del producto

Si no desea que sus datos se utilicen para finalidades secundarias, puede enviar su solicitud a [email protected].

4. Uso de Inteligencia Artificial y Decisiones Automatizadas

Kuvento utiliza modelos de inteligencia artificial para procesar consultas, analizar documentos y generar respuestas. Es importante que usted sepa:

• Proveedor de IA: Utilizamos el modelo Claude de Anthropic, PBC (San Francisco, California, EE.UU.) para procesamiento de lenguaje natural y generación de respuestas.
• Embeddings: Utilizamos el servicio Voyage AI (EE.UU.) para generar representaciones vectoriales de documentos que permiten búsquedas semánticas en la base de conocimiento.
• Datos procesados por IA: Los mensajes que usted envía al asistente y los documentos que sube a la base de conocimiento son procesados por estos servicios de terceros para generar respuestas y búsquedas relevantes.
• Decisiones automatizadas: El asistente de IA clasifica intenciones (tareas, consultas, comunicaciones) y genera respuestas de forma automatizada. Estas respuestas son sugerencias y no constituyen decisiones vinculantes.
• Derecho a intervención humana: Usted tiene derecho a solicitar que cualquier decisión tomada con base en procesamiento automatizado sea revisada por una persona. Contacte a [email protected].

5. Transferencias Internacionales de Datos

Para proveer el servicio, sus datos personales pueden ser transferidos y procesados fuera de México, específicamente:

Estas transferencias son necesarias para la prestación del servicio conforme al artículo 37 de la LFPDPPP. Los proveedores mencionados mantienen políticas de privacidad y seguridad conformes a estándares internacionales y se han establecido mecanismos contractuales para garantizar la protección de sus datos.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos, envíe su solicitud al Departamento de Protección de Datos Personales:

Procedimiento: Una vez recibida su solicitud completa, el Departamento de Protección de Datos Personales acusará recibo dentro de los 3 días hábiles siguientes. En caso de que la solicitud esté incompleta, se le requerirá la información faltante dentro de los 5 días hábiles posteriores.

Plazo de respuesta: 20 días hábiles a partir de la recepción de su solicitud completa. Este plazo puede extenderse 20 días hábiles adicionales cuando el caso lo justifique, previa notificación. La respuesta se comunicará por correo electrónico.

Si considera que su derecho de protección de datos ha sido vulnerado, puede presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx.

7. Medios para Limitar el Uso o Divulgación de Datos

• Desuscripción de comunicaciones comerciales: Los correos comerciales enviados a través de Kuvento incluyen un enlace de desuscripción en el pie de página. Al hacer clic, el contacto dejará de recibir comunicaciones comerciales.
• Revocación de consentimiento: Puede revocar su consentimiento en cualquier momento enviando un correo a [email protected] con el asunto “Revocación de consentimiento”, indicando qué finalidades desea revocar. El Departamento de Protección de Datos Personales atenderá su solicitud en un plazo de 20 días hábiles. Tenga en cuenta que revocar el consentimiento para finalidades primarias puede resultar en la cancelación del servicio.
• Eliminación de cuenta: Puede solicitar la eliminación de su cuenta y datos asociados contactando al administrador de su empresa o a [email protected].

8. Responsabilidades del Usuario sobre Contenido Subido

Al utilizar Kuvento, el usuario y la empresa cliente declaran y aceptan que:

• Son propietarios o cuentan con autorización sobre la información que cargan al sistema (documentos, datos de contactos, plantillas)
• Los documentos subidos a la base de conocimiento serán procesados por servicios de IA de terceros (Anthropic, Voyage AI) para generar respuestas y búsquedas
• Kuvento no es responsable del contenido subido por el cliente ni de la veracidad de la información proporcionada
• Queda prohibido subir: datos médicos, biométricos, de orientación sexual, creencias religiosas, opiniones políticas, datos financieros de terceros sin su consentimiento, o cualquier dato sensible sin el consentimiento expreso de los titulares

9. Cookies y Tecnologías de Rastreo

Kuvento utiliza únicamente tecnologías funcionales necesarias para el servicio:

• JWT (JSON Web Token): Almacenado en localStorage para mantener la sesión autenticada. No es una cookie de rastreo.
• Cloudflare Turnstile: Verificación anti-bot durante el registro. No rastrea la actividad del usuario.

No utilizamos cookies de publicidad, analytics de terceros, ni tecnologías de rastreo con fines comerciales o de perfilamiento.

10. Medidas de Seguridad

Implementamos las siguientes medidas para proteger sus datos personales:

• Cifrado en tránsito mediante HTTPS/TLS
• Contraseñas almacenadas con hash bcrypt
• Control de acceso basado en roles (RBAC)
• Aislamiento de datos por empresa (multi-tenant)
• Protección contra inyección SQL mediante ORM parametrizado
• Limitación de tasa en endpoints críticos (login, registro, subida de archivos)
• Cabeceras de seguridad HTTP (HSTS, CSP, X-Frame-Options)
• CORS restringido a orígenes autorizados

11. Retención de Datos

Los datos personales se conservan durante la vigencia de la relación contractual con la empresa cliente, más los periodos específicos que se indican a continuación:

Una vez concluidos estos periodos, los datos serán eliminados o anonimizados de forma automática. Los datos sujetos a obligaciones legales de conservación (fiscales, mercantiles) se retendrán por el periodo que la legislación aplicable exija.

12. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en esta misma página con la fecha de última actualización. Para cambios sustanciales, notificaremos a los usuarios registrados a través de correo electrónico.

Le recomendamos revisar periódicamente este aviso para estar informado sobre cómo protegemos sus datos personales.

13. Contacto

Para cualquier duda o solicitud relacionada con este aviso de privacidad o el tratamiento de sus datos personales, puede contactarnos en: