Aviso de Privacidad

Kontrolia S.A. de C.V. (en adelante "Kontrolia" o "nosotros"), con domicilio en Bugambilias 6, Villas Xaltipa 2, Cuautitlán, Estado de México, México, es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y su Reglamento.

Kontrolia opera Nodia Agents, un servicio que permite a negocios atender a sus clientes con agentes de inteligencia artificial por WhatsApp, Instagram, Messenger, Telegram, correo, un widget en su sitio web y llamadas telefónicas.

De los negocios clientes:

• Nombre, correo electrónico y teléfono de quien administra la cuenta y de los miembros que invite.
• Razón social, RFC y domicilio fiscal cuando se factura.
• Datos de pago. Los procesa Stripe; Kontrolia nunca ve ni almacena el número completo de la tarjeta.
• Configuración del servicio: el conocimiento que cargan, sus instrucciones al agente, los canales y sistemas que conectan, y las llaves de acceso de esos servicios (cifradas).
• Registros de uso del panel y del servicio (fechas, acciones, direcciones IP).

De las personas que conversan con un agente (por cuenta del negocio):

• El identificador del canal por el que escribes o llamas: número de teléfono, usuario de Telegram o Instagram, o dirección de correo.
• El nombre con el que te presentas, y el que el canal reporta.
• El contenido de la conversación: mensajes de texto, notas de voz, imágenes y documentos que envíes.
• En llamadas telefónicas: el audio de la llamada mientras dura, y su transcripción si el negocio la activó (por defecto está apagada).
• Lo que compartas para que el negocio te atienda: correo, empresa, lo que buscas, citas que agendes, problemas que reportes.
• Hechos que el agente deduce de la conversación para no volver a preguntarte lo mismo (por ejemplo, tu horario preferido).

No pedimos datos personales sensibles (salud, religión, origen étnico, preferencias sexuales, opiniones políticas ni datos biométricos). Si los compartes por tu cuenta en una conversación, se tratan con la misma confidencialidad que el resto, pero te pedimos no hacerlo. La voz en una llamada se usa solo para transcribirla y responder; no se usa para identificarte biométricamente.

Finalidades primarias — necesarias para prestar el servicio; sin ellas no es posible:

• Recibir tus mensajes o llamadas y generar una respuesta con inteligencia artificial en nombre del negocio.
• Recordar el contexto de la conversación para no repetir preguntas ni empezar de cero cada vez.
• Registrar, si lo pides o el negocio lo configuró, un lead, una cita o un ticket de soporte — en Nodia Agents y, si el negocio lo conectó, en su propio CRM o calendario.
• Avisarle a una persona del negocio cuando pidas hablar con alguien o cuando el agente no pueda resolver.
• Para los negocios: crear y administrar su cuenta, cobrar la suscripción, facturar, y darles soporte.
• Mantener la seguridad del servicio, prevenir abuso y cumplir obligaciones legales.

Finalidades secundarias — útiles, pero no indispensables:

• Para los negocios: mostrarles estadísticas y resúmenes de las conversaciones de su propio agente, para que mejoren su atención.
• Para los negocios: mandarles novedades del servicio por correo.
• Mejorar el agente de un negocio a partir de las correcciones que ese mismo negocio haga en su panel. Este aprendizaje es privado de cada negocio: nunca se usa lo aprendido con un negocio para atender a otro.

Si no quieres que tus datos se usen para las finalidades secundarias, escríbenos a hola@kontrolia.io y lo atenderemos sin que afecte el servicio principal.

Para funcionar, el servicio se apoya en proveedores que procesan datos por cuenta nuestra o del negocio. Todos están sujetos a obligaciones de confidencialidad y seguridad. Nuestra infraestructura está en Estados Unidos, lo que constituye una transferencia internacional de datos:

Además, según lo que cada negocio conecte, tus datos pueden llegar a estos terceros. Un negocio típico usa dos o tres; se listan todos porque el aviso cubre lo que el servicio puede hacer:

Estas transferencias son necesarias para prestar el servicio que tú o el negocio solicitaron, por lo que la Ley no exige tu consentimiento adicional para ellas (artículo 37). Fuera de estos casos, solo compartiremos datos personales cuando una autoridad competente lo requiera conforme a derecho.

Importante sobre los sistemas del negocio: cuando el agente registra un contacto, una cita o una nota en el CRM del negocio, esos datos quedan en ese sistema bajo las políticas del negocio, no las nuestras. Para pedir cambios ahí, contacta al negocio directamente.

Al vencer el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte. Los respaldos de la base de datos se sobrescriben en un ciclo de 30 días.

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas dado, y limitar el uso o divulgación de tus datos.

Para ejercer cualquiera de ellos, envía una solicitud a:

La solicitud debe incluir:

• Tu nombre y un medio para responderte (correo o teléfono).
• Una copia de identificación oficial, o el documento que acredite a tu representante.
• Qué derecho quieres ejercer y sobre qué datos, con la mayor claridad posible.
• Si escribías con un agente de un negocio: el nombre del negocio y el número o usuario desde el que conversabas, para poder localizar tu información.

Te responderemos en un máximo de 20 días hábiles a partir de que recibamos la solicitud completa, y si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podrían cobrarse gastos justificados de envío o reproducción.

Si conversabas con el agente de un negocio, ese negocio es el responsable de tus datos. Puedes dirigirte a él directamente o a nosotros: en cualquier caso, coordinaremos con el negocio para atender tu solicitud.

Puedes pedir la eliminación de tus datos en cualquier momento, sin necesidad de dar una razón. Esta sección aplica tanto si eres un negocio cliente como si conversaste con el agente de un negocio, incluso a través de WhatsApp, Instagram o Messenger.

La eliminación borra tus conversaciones, transcripciones, leads, citas, tickets y hechos recordados en Nodia Agents. Lo que el negocio haya copiado a su propio CRM o calendario debe solicitarse a ese negocio. Conservaremos únicamente lo que una obligación legal nos exija (por ejemplo, registros de facturación) y por el plazo que esa obligación marque.

Los negocios clientes también pueden eliminar directamente, desde su panel, las conversaciones y datos de las personas que los contactaron.

• Cifrado en tránsito (TLS) en todas las conexiones, y cifrado en reposo en la base de datos.
• Las llaves de acceso a los servicios que un negocio conecta se guardan cifradas en una bóveda separada, y nunca se muestran de nuevo en el panel.
• Cada negocio solo puede ver los datos de su propio agente; el aislamiento entre negocios se aplica en cada consulta.
• Acceso al panel con inicio de sesión centralizado y permisos por rol.
• Registros de actividad que permiten detectar y revisar accesos indebidos.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin dilación por el medio de contacto que tengamos, como exige la Ley.

En este sitio (nodiagents.com): usamos únicamente cookies técnicas necesarias para que el sitio funcione. No usamos cookies de publicidad ni rastreo entre sitios.

En el panel (app.nodiagents.com): usamos cookies para mantener tu sesión iniciada y recordar tus preferencias. Son indispensables para que el panel funcione.

En el widget de chat que un negocio coloca en su sitio web: se guarda un identificador en el almacenamiento local de tu navegador para que la conversación continúe si recargas la página. No rastrea tu navegación fuera de esa conversación.

Puedes borrar o bloquear estas tecnologías desde la configuración de tu navegador.

Nodia Agents está dirigido a negocios y a sus clientes adultos. No recabamos a sabiendas datos de menores de edad. Si eres madre, padre o tutor y crees que un menor compartió datos con un agente, escríbenos a hola@kontrolia.io y los eliminaremos.

Podemos actualizar este aviso para reflejar cambios en el servicio o en la ley. La versión vigente siempre estará publicada en nodiagents.com/privacidad con su fecha de última actualización. Si el cambio es relevante para los negocios clientes, además se los avisaremos por correo antes de que entre en vigor.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes presentar una queja ante la autoridad competente en materia de protección de datos personales en México. Antes de eso, te pedimos escribirnos a hola@kontrolia.io: la mayoría de los casos se resuelven directamente.