Quién trata tus datos y cuándo aplica este aviso
Aplica cuando visitas el sitio, creas una cuenta, participas en un workspace o interactúas con una experiencia de Enlaza habilitada por un negocio.
El domicilio legal es el señalado en el contrato, propuesta o comprobante asociado al servicio.
El negocio determina para qué usa los datos de sus clientes y debe darte su propio aviso. Enlaza trata esa información para prestar el servicio conforme a sus instrucciones y permisos.
“Enlaza” es la identidad comercial del servicio. La razón social y el domicilio que aparezcan en tu contrato o comprobante prevalecen para identificar a la entidad responsable de tu relación.
Tratamos lo necesario para conectar la conversación con la acción
Las categorías concretas dependen del plan, los canales y las integraciones que decidas activar.
Cuenta e identidad
Nombre, correo, imagen de perfil, verificación, membresía, rol, organización y datos necesarios para iniciar y proteger tu sesión.
Contactos y conversaciones
Nombres o alias, teléfonos, correos, organización, preferencias de contacto, mensajes, notas, historial, archivos, imágenes y notas de voz.
Llamadas y voz
Participantes, estados, marcas de tiempo y, cuando la función está habilitada, audio, transcripción, minuta y contexto necesario para atender la llamada.
Integraciones
Cuenta conectada, identificadores, permisos, estado de sincronización, metadatos del proveedor y tokens o sesiones cifrados para mantener la conexión.
Operación y seguridad
Dirección IP, dispositivo o navegador, identificadores de solicitud, fechas, errores, eventos de uso, auditoría y señales para prevenir abuso o incidentes.
Comercial y financiera
Plan, consumo, suscripción, facturación, cotizaciones y viajes; además de la información contenida en documentos financieros que decidas cargar o conectar.
Datos sensibles y patrimoniales. Enlaza no necesita que incluyas datos sensibles en texto libre. Sin embargo, una conversación o archivo puede contenerlos si tú o un contacto los comparte. Usa únicamente la información necesaria y asegúrate de contar con la autorización correspondiente. Los datos financieros o patrimoniales se tratan solo cuando activas una función que los requiere.
Un uso claro para cada dato
Distinguimos las finalidades necesarias para prestar el servicio de las capacidades opcionales que tú controlas.
Para operar Enlaza
- Crear y administrar la cuenta, el workspace, sus integrantes y permisos.
- Recibir, ordenar y responder mensajes, correos, llamadas y solicitudes.
- Sincronizar las integraciones que actives y ejecutar acciones que autorices.
- Mantener seguridad, continuidad, soporte, auditoría y prevención de abuso.
- Medir consumo, administrar el plan y cumplir obligaciones contractuales o legales.
Para automatizar y enriquecer
- Crear memoria útil por contacto y agente para dar continuidad a la atención.
- Clasificar intención, preparar borradores, resumir, transcribir o recomendar siguientes pasos con IA.
- Programar seguimientos o automatizaciones según las políticas que configure el workspace.
- Analizar documentos o imágenes que cargues para ejecutar una tarea solicitada.
Si quisiéramos usar la información para una finalidad incompatible con las anteriores, actualizaremos este aviso y solicitaremos el consentimiento que corresponda antes de hacerlo.
La IA ayuda; tus políticas ponen los límites
Enlaza puede enviar al proveedor de IA el contexto necesario para redactar respuestas, clasificar intención, resumir conversaciones, transcribir audio, analizar archivos o sugerir acciones. Ese contexto puede incluir datos personales presentes en la tarea.
El owner o admin define canales, herramientas y permisos. Las acciones con cargos, pagos, envíos sensibles o efectos relevantes deben quedar dentro de la política configurada y pueden requerir confirmación humana.
Compartimos datos solo para prestar lo que activas
Algunos proveedores pueden procesar información fuera de México, de acuerdo con su infraestructura y sus propios términos.
Alojamiento, base de datos, almacenamiento, seguridad, respaldo y monitoreo.
Mensajería, correo, calendarios, llamadas y otros servicios que el workspace conecte.
Modelos y servicios usados para generar, clasificar, transcribir, resumir o analizar.
Facturación, soporte profesional y autoridades cuando exista una obligación legal válida.
Cuando conectas un servicio externo, enviamos los datos necesarios para ejecutar tu solicitud; ese proveedor también puede tratar información bajo su propio aviso. No transferimos datos para finalidades ajenas sin una base válida y, cuando la ley lo exige, sin tu consentimiento.
Guardamos los datos mientras sostienen una función legítima
Datos de cuenta, membresía y configuración se conservan mientras exista la relación con el workspace.
Mensajes, memoria, archivos y eventos permanecen disponibles para continuidad. Actualmente no existe un vencimiento automático universal.
Tokens y sesiones se conservan mientras la conexión esté activa o hasta que expiren o sean desconectados.
Un owner o admin puede eliminar los datos completos de un contacto. Podemos bloquear o conservar lo estrictamente necesario por obligaciones legales, seguridad o defensa de derechos.
Protección por capas, desde el permiso hasta el respaldo
Consultas y archivos se validan por workspace, usuario, contacto y agente.
Los tokens de integraciones compatibles se almacenan en sobres cifrados; no pedimos contraseñas externas.
Roles, permisos, confirmaciones y auditoría limitan quién puede ver o ejecutar acciones.
TLS en tránsito, almacenamiento privado, respaldos protegidos y registros que evitan contenido sensible por defecto.
Ningún sistema es infalible. Si una vulneración afecta de forma significativa tus derechos, notificaremos conforme a la legislación aplicable para que puedas tomar medidas.
Puedes preguntar, corregir, borrar u oponerte
También puedes limitar el uso o divulgación y revocar tu consentimiento cuando esa sea la base del tratamiento.
Acceso
Conocer qué datos tenemos y cómo los tratamos.
Rectificación
Corregir información inexacta, incompleta o desactualizada.
Cancelación
Solicitar el bloqueo y posterior supresión cuando proceda.
Oposición
Pedir que cese un tratamiento por una causa legítima.
- Indica tu nombre y un medio para recibir notificaciones.
- Acredita tu identidad y, si aplica, la representación legal.
- Describe los datos y el derecho que quieres ejercer.
- Incluye cualquier elemento que nos ayude a localizar la información.
Si usas un workspace, presenta la solicitud por el canal de soporte indicado en tu cuenta o contrato. Si eres contacto de un negocio, dirígela primero a ese negocio para que pueda identificarte.
Respuesta inicial: hasta 20 días; ejecución, si procede: 15 días adicionales. Los plazos pueden ampliarse una vez cuando exista justificación.Podemos pedir información adicional únicamente para comprobar identidad y localizar los datos. El ejercicio de estos derechos es gratuito, salvo los costos de reproducción o envío permitidos por la ley. Si no recibes una respuesta satisfactoria, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno conforme al procedimiento vigente.
Un aviso vivo, con una fecha visible
Personas menores de edad
El servicio está dirigido a negocios y personas con capacidad para contratar. Si detectamos datos de una persona menor tratados sin autorización adecuada, podremos bloquearlos o eliminarlos.
Cambios al aviso
Publicaremos la versión vigente en esta misma ruta y cambiaremos la fecha de actualización. Cuando una modificación sea material, podremos comunicarla dentro de la cuenta o por el correo registrado.
Marco aplicable
Este aviso toma como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México. Consulta el texto oficial de la ley .
Entrada en vigor de esta versión ·