1.1. Alcance y roles
Respecto de los datos de cuentas de cliente, facturación y uso del panel, Impulse AI actúa como responsable del tratamiento.
Respecto de los mensajes y datos que procesamos en nombre de cada cliente (por ejemplo, conversaciones que llegan desde Instagram, Messenger, WhatsApp o Twilio y que se gestionan en tu bandeja), actuamos como encargado. El responsable es el cliente que contrata el servicio y define finalidades y configuración.
1.2. Datos que tratamos
Podemos tratar las siguientes categorías de información:
- Identificativos y de cuenta: nombre, correo, foto o handle, ID de página o perfil, IDs de conversación y roles.
- Contenido y metadatos de mensajes: texto, medios (imágenes, audio, video), adjuntos, hora/estado de entrega y lectura, etiquetas y reacciones.
- Datos técnicos: logs, direcciones IP, agente de usuario, cookies o SDK y configuraciones de canal e integraciones.
- Datos comerciales: plan, facturación, pagos e históricos de uso.
Nota Meta: No usamos datos de Instagram o Messenger más allá de operar la función de mensajería contratada por el cliente. No los vendemos ni los empleamos para segmentación ajena al servicio.
1.3. Finalidades del tratamiento
- Prestar el servicio: enrutado y automatización de mensajes, asignación a agentes o bots, panel y reportes.
- Seguridad: detección de abuso, auditoría, continuidad operativa y copias de seguridad.
- Soporte y mejora del producto: telemetría anónima o seudonimizada cuando sea posible.
- Cumplimiento legal y contractual.
- Comunicaciones de servicio al cliente (operativas). Las comunicaciones comerciales requieren tu consentimiento previo cuando sea aplicable.
1.4. Base jurídica / legitimación
- Ejecución de contrato con el cliente.
- Interés legítimo en mantener la seguridad y mejorar el servicio, equilibrado con tus derechos.
- Consentimiento cuando la ley lo exige (por ejemplo, cookies no esenciales o marketing).
1.5. Origen de los datos
- Los proporciona el cliente al configurar su cuenta.
- Los envían Meta (Instagram, Messenger o Facebook) u otros proveedores conectados (por ejemplo, Twilio o WhatsApp Business API) mediante sus APIs y webhooks.
- Se generan de forma automática al usar la plataforma (logs y eventos).
1.6. Destinatarios y transferencias
- Meta Platforms (y filiales) cuando interactúas con Instagram, Messenger o Facebook.
- Proveedores que nos dan infraestructura (hosting, correo, monitorización y analítica) bajo contratos con cláusulas de confidencialidad y seguridad.
- Autoridades cuando una ley aplicable lo exija.
- Podremos transferir datos fuera de México; cuando ocurra, adoptaremos medidas contractuales y de seguridad razonables.
1.7. Conservación
- Conversaciones y adjuntos: por defecto 30 días o lo que defina cada cliente en su configuración; podemos anonimizar o archivar pasado el plazo.
- Datos de cuenta y facturación: mientras la cuenta esté activa y por tres meses adicionales para obligaciones legales.
1.8. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, hardening de servidores, registros y pruebas periódicas). Ningún sistema es 100% seguro; te notificaremos incidentes conforme a la normativa aplicable.
1.9. Derechos de las personas usuarias (ARCO y otros)
Tienes derecho a Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a limitar u oponerte a ciertos tratamientos y revocar tu consentimiento cuando proceda. Para ejercerlos, escríbenos a contacto@impulse.ai con prueba de identidad y tu solicitud. Atenderemos en los plazos previstos por la ley mexicana aplicable.
Si actúas como cliente y tus usuarios finales ejercen sus derechos respecto de conversaciones procesadas por tu cuenta, tú eres el responsable de atenderlos; nosotros te apoyaremos como encargado.
1.10. Cookies y tecnologías similares
Usamos cookies o SDK para funciones indispensables (sesión), preferencias y analítica. Puedes gestionar preferencias desde https://impulse.ai/legal/cookies/ o tu navegador. Las cookies no esenciales requieren consentimiento donde aplique.
1.11. Privacidad de menores
El servicio no está dirigido a menores de 13 años (o la edad mínima local aplicable). Si detectamos tratamiento indebido, eliminaremos la información razonablemente pronto.
1.12. Canales de contacto
- Correo de privacidad o DPO: contacto@impulse.ai.
- Número de teléfono: +52 246 197 7160.
1.13. Eliminación de datos (Meta Data Deletion)
Puedes solicitar la eliminación enviando un correo a contacto@impulse.ai e indicando el identificador de tu cuenta o conversación.
1.14. Cambios a esta política
Publicaremos actualizaciones en esta página con nueva fecha de vigencia. Si el cambio es material, notificaremos por medios razonables.