Aviso de Privacidad Integral

Este es el aviso de privacidad integral de Sof-IA. Si llegaste aquí desde el formulario de registro, ese es el aviso simplificado; este documento lo desarrolla a detalle, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Responsable del tratamiento

Mauricio Martínez Langarica, persona física con actividad empresarial, operando comercialmente bajo la marca GenIA Labs y el producto Sof-IA (marcas comerciales que no constituyen personas morales distintas de la persona física antes identificada), con RFC MALM930706PM5 y domicilio fiscal en Uxmal 513 Int. 3, Vértiz Narvarte, Benito Juárez, C.P. 03600, Ciudad de México, México. Contacto para privacidad: legal@genialabs.ai.

2. Datos que recabamos

Recabamos dos categorías de datos, con roles distintos frente a cada una:

• Datos del Tenant (usted, como responsable de la cuenta): nombre del negocio, correo, contraseña (cifrada por Supabase Auth, nunca la vemos en claro), configuración de Sof-IA, credenciales de WhatsApp/LLM (cifradas con AES-256-GCM antes de guardarse), base de conocimiento que usted carga, e identificador de pago de Stripe. Aquí GenIA Labs es responsable del tratamiento.
• Datos de los clientes de su negocio (quienes le escriben por WhatsApp a través de Sof-IA): número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes, imágenes y documentos que envían (almacenados para que el bot los procese), y transcripciones de notas de voz. A partir de esos mensajes, y solo para cuentas con la suscripción activa, generamos automáticamente por IA un resumen ejecutivo de la conversación y datos estructurados de seguimiento (tipo de contacto, intención, estado y, si aplica, monto de venta) que el Tenant ve en su dashboard; si el cliente agenda una cita por Google Calendar, también se guarda un registro de esa cita (fecha, título, ubicación). Aquí GenIA Labs actúa como encargado del tratamiento por cuenta del Tenant, quien es el responsable frente a sus propios clientes (ver sección 9).
• Visitantes del chat de demostración en la landing (sin necesidad de registrarse): dirección IP, para aplicar el límite de 5 mensajes de prueba por visitante, y el contenido de los mensajes que escriben en el widget. Este chat usa una API key de OpenAI dedicada a la demo, distinta de la de cualquier Tenant y de las gestionadas por GenIA Labs, y el contenido de los mensajes se procesa solo para generar la respuesta en el momento, sin guardarse en las bases de datos de Sof-IA. Aquí GenIA Labs es responsable del tratamiento.

3. Finalidades

Finalidades primarias (necesarias para el Servicio, sin las cuales no podemos prestarlo): operar Sof-IA y generar sus respuestas, cobrar el Servicio, dar soporte, prevenir fraude y abuso, y cumplir obligaciones legales y fiscales.

Finalidades secundarias (usted puede oponerse sin que esto afecte el Servicio, escribiendo a legal@genialabs.ai): mejorar el producto y enviarle comunicaciones comerciales sobre Sof-IA.

4. Transferencias y tratamiento fuera de México

No vendemos datos personales. Compartimos únicamente lo necesario, bajo confidencialidad y acuerdos de procesamiento de datos, con los proveedores que hacen posible el Servicio (ver sección 9 de los Términos y Condiciones): Meta/WhatsApp Cloud API, OpenAI, Anthropic, Google (incluyendo Google Calendar API cuando usted activa esa integración), Supabase, Stripe y, de forma opcional para monitoreo técnico de errores, Sentry.

Varios de estos proveedores procesan y almacenan datos en servidores fuera de México (principalmente en Estados Unidos). Al usar Sof-IA, usted acepta que los datos que usted y los clientes de su negocio generan puedan transferirse y tratarse en esos países, bajo los mecanismos de protección contractual de cada proveedor (cláusulas de confidencialidad y procesamiento de datos equivalentes a los estándares de la LFPDPPP). Cada proveedor listado trata los datos también conforme a su propia política de privacidad; la de Meta/WhatsApp aplica en particular al contenido de los mensajes que transitan por su infraestructura. No transferimos datos a terceros distintos de los aquí listados sin informarlo en este aviso. Si usted tiene dudas u objeciones sobre alguna de estas transferencias, puede escribir a legal@genialabs.ai; dado que estas transferencias son necesarias para operar el Servicio, oponerse a ellas puede significar que no podamos seguir prestándoselo.

5. Decisiones automatizadas

Sof-IA usa inteligencia artificial para generar respuestas automáticas y, para cuentas con la suscripción activa, para clasificar cada conversación (tipo de contacto, intención, estado de seguimiento y resumen ejecutivo) sin intervención humana en ese primer paso. Estas clasificaciones son una herramienta de apoyo para que el negocio del Tenant dé seguimiento a sus propios clientes; no se usan para negarle a nadie un bien, servicio o derecho, ni producen por sí solas efectos jurídicos sobre la persona que escribe a Sof-IA. El Tenant puede revisar, corregir o ignorar esa clasificación en cualquier momento desde su dashboard.

6. Cookies y tecnologías similares

El dashboard usa únicamente cookies estrictamente necesarias para mantener su sesión iniciada (autenticación de Supabase). No usamos cookies de publicidad, analítica de terceros ni rastreo entre sitios. El detalle está en nuestra Política de Cookies.

7. Medidas de seguridad

Las credenciales de WhatsApp y las API keys de proveedores de IA se cifran en reposo con AES-256-GCM antes de guardarse. El acceso a los datos de cada Tenant está aislado por Row Level Security en la base de datos: ningún Tenant puede ver información de otro. El acceso administrativo interno de GenIA Labs se limita a lo necesario para operar y dar soporte al Servicio.

Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares de los datos, se lo notificaremos, conforme a lo que exige la LFPDPPP, tan pronto como lo confirmemos, junto con las medidas que estemos tomando al respecto.

8. Derechos ARCO

Usted puede solicitar Acceso, Rectificación, Cancelación u Oposición al tratamiento de sus datos personales, o revocar su consentimiento, escribiendo a legal@genialabs.ai con copia de una identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP. Si su solicitud de cancelación implica dar de baja su cuenta, el Servicio dejará de estar disponible para usted a partir de ese momento. Si no está conforme con nuestra respuesta, o considera que no atendimos su solicitud correctamente, tiene derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o al organismo que en su momento asuma esas funciones.

9. Si usted es Tenant: sus propias obligaciones de privacidad

Frente a los datos de las personas que le escriben por WhatsApp, usted es el responsable del tratamiento y GenIA Labs es su encargado. Esto significa que usted debe, entre otras cosas: (i) tener una base legal para tratar los datos de sus clientes (típicamente, que ellos le escriben voluntariamente), (ii) darles a conocer su propio aviso de privacidad cuando corresponda, y (iii) atender usted mismo sus solicitudes ARCO si un cliente suyo se las dirige directamente a su negocio. GenIA Labs, como encargado, solo trata esos datos conforme a sus instrucciones (la configuración que usted define en el dashboard), no los usa para fines propios distintos de operar el Servicio, y los suprime o le regresa el control de ellos al cancelar su cuenta, salvo que la ley nos obligue a conservarlos por más tiempo.

10. Conservación

Conservamos los datos mientras su cuenta esté activa. Al cancelarla, conservamos únicamente lo necesario para cumplir obligaciones legales, fiscales (p. ej. comprobantes de pago, por los plazos que exige el Código Fiscal de la Federación) o de seguridad, y suprimimos o anonimizamos el resto.

Para los visitantes del chat de demostración (sección 2), solo conservamos un contador asociado a la dirección IP, sin el contenido de los mensajes, durante el tiempo necesario para hacer valer el límite de 5 mensajes de prueba por visitante.

11. Menores de edad

El Servicio está dirigido a negocios y no está diseñado para recabar datos de menores de edad de forma intencional. Sof-IA puede, sin embargo, recibir mensajes de cualquier persona que le escriba al número de WhatsApp del negocio del Tenant, incluyendo eventualmente menores de edad, de la misma forma en que el negocio del Tenant podría recibirlos por cualquier otro canal. Si un padre, madre o tutor identifica que Sof-IA conserva datos de un menor de edad bajo su patria potestad o tutela y solicita su eliminación escribiendo a legal@genialabs.ai, los eliminaremos, salvo que la ley nos obligue a conservar algún dato específico.

12. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad; los cambios relevantes se notificarán dentro del dashboard o por correo. La versión vigente siempre estará disponible en esta página.

Versión 2026-08-19. Última actualización: 19 de agosto de 2026.