Política de Privacidad

AVISO DE PRIVACIDAD INTEGRAL — ReservAI
Fecha de entrada en vigor: 24 de agosto de 2026  ·  Versión 1.3

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP") vigente y demás disposiciones aplicables. Su finalidad es informarle las características principales del tratamiento de sus datos personales y de la información confidencial gestionada a través de los servicios de ReservAI, incluyendo el sistema PassManager.

1. Identidad y domicilio del Responsable

ReservAI es un nombre comercial/proyecto de reciente creación. En tanto se formaliza la constitución de la entidad y/o el registro de marca, el Responsable del tratamiento es: Luis Guillermo Rivera Stephens, RFC RISL040413UD8, con domicilio en Residencial del Pilar, Circuito del Pilar #305, C.P. 45645, Tlajomulco de Zúñiga, Jalisco, México.

Contacto de privacidad y datos personales: reservai.automations@gmail.com | +52 33 1462 7189. Área encargada de datos personales: Departamento de Datos Personales.

Aviso integral: https://reservai.com.mx/privacy. Autoridad competente: Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de otras autoridades conforme a la LFPDPPP vigente.

2. Datos personales que se recaban

Podemos recabar datos personales de (i) Clientes (Usuarios Negocio), (ii) Usuarios Finales que interactúan con el canal del Cliente, y (iii) visitantes del sitio web, según se configure el Servicio.

2.1 Datos del Cliente

• Identificación y contacto: nombre, correo y, si lo proporciona, teléfono.
• Datos de cuenta: credenciales de acceso (almacenadas mediante mecanismos de seguridad), registros de actividad y soporte.
• Datos operativos del negocio: staff (nombre, correo e identificador de calendario), horarios, catálogo de servicios y documentos de base de conocimiento, incluyendo fragmentos técnicos para búsqueda.
• Facturación/pagos (si aplica): identificadores de cobro procesados por proveedores especializados (p. ej. Stripe) y, cuando proceda, datos fiscales estrictamente necesarios para emitir CFDI.

No recabamos de forma sistemática domicilio, razón social, giro ni datos fiscales más allá de lo necesario para facturar, salvo que el Cliente los proporcione para CFDI o soporte.

2.2 Datos de Usuarios Finales (clientes del Cliente)

• Identificación y contacto: nombre y/o teléfono (según la mensajería).
• Datos de agenda: fecha, hora, servicio solicitado y estatus de la cita (gestionados principalmente en el calendario del Cliente).
• Mensajes y metadatos necesarios para la operación del Servicio (p. ej., historial de conversación y contexto temporal en caché).

Datos sensibles: ReservAI no solicita datos personales sensibles conforme a la LFPDPPP. No obstante, si el titular decide proporcionarlos voluntariamente dentro del contenido de mensajes o documentos, dichos datos podrán ser tratados únicamente en la medida necesaria para atender la solicitud del titular o prestar el Servicio.

2.3 Credenciales y accesos (PassManager)

En relación con el uso del sistema PassManager, ReservAI podrá tratar información confidencial asociada a credenciales de acceso a servicios externos del Cliente, tales como contraseñas, tokens de acceso y API keys (las "Credenciales"), así como secretos de autenticación reforzada, invitaciones, registros de auditoría y datos técnicos de integración (URL, webhooks).

Las Credenciales no constituyen datos personales sensibles conforme a la LFPDPPP; sin embargo, su tratamiento se considera de carácter confidencial y de alto riesgo, por lo que se implementan medidas de seguridad reforzadas para su protección.

Las Credenciales se encuentran cifradas y asociadas a cada usuario conforme a los controles técnicos del sistema, y su acceso se limita exclusivamente a personal autorizado de ReservAI para fines estrictamente relacionados con la prestación del Servicio.

Para operar Integraciones (p. ej. Google Calendar) pueden utilizarse credenciales de servicio del Cliente o de ReservAI, según se configure el Servicio.

2.4 Datos de navegación del sitio web

Cuando usted visita reservai.com.mx, se recaban automáticamente, mediante cookies y tecnologías similares, los siguientes datos:

• Identificador de cookie publicitaria (_gcl_au), con vigencia de 90 días, que permite atribuir una visita al anuncio que la originó.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo e idioma.
• Datos de uso: páginas visitadas, tiempo de permanencia y origen desde el que llega (buscador, anuncio o red social).
• Interacciones relevantes: envío del formulario de contacto y clics en enlaces hacia WhatsApp e Instagram.

Estos datos se recaban de cualquier visitante del sitio, sea o no Cliente o Usuario Final, y se tratan de forma agregada y seudonimizada.

3. Finalidades del tratamiento

3.1 Finalidades primarias (no requieren consentimiento adicional)

• Proveer el Servicio: automatización de conversaciones, gestión y confirmación de citas, sincronización con calendarios e integraciones, y operación de la base de conocimiento.
• Administración de cuenta: registro, autenticación, configuración, soporte y comunicaciones operativas.
• Seguridad: prevención de fraude, control de accesos, auditoría y mejora de la estabilidad del Servicio.
• Cumplimiento legal: atender requerimientos de autoridades competentes cuando proceda, incluyendo facturación.
• Gestión centralizada y segura de credenciales del Cliente mediante el sistema PassManager.
• Administración, recuperación y actualización de Credenciales cuando sea necesario para la operación del Servicio o a solicitud expresa del Cliente.
• Auditoría, trazabilidad y registro de accesos y acciones realizadas sobre Credenciales con fines de seguridad y control interno.

3.2 Finalidades secundarias (requieren consentimiento; puede negarse)

• Envío de comunicaciones promocionales y mercadotécnicas.
• Analítica avanzada y mejora de producto más allá de lo estrictamente necesario para operar el Servicio (p. ej., estudios de satisfacción).
• Medición de campañas publicitarias en Google Ads, incluyendo la atribución de contactos —formulario, WhatsApp e Instagram— a los anuncios que los originaron.
• Análisis estadístico del uso del sitio web para mejorar su contenido y funcionamiento.

Si no desea que sus datos se traten para finalidades secundarias, puede solicitarlo en cualquier momento al correo reservai.automations@gmail.com con el asunto "Negativa a finalidades secundarias". La negativa no afecta la prestación del Servicio principal. Si ReservAI pretende tratar datos para una finalidad distinta a las aquí descritas, recabará un nuevo consentimiento.

3.3 Tratamiento de Credenciales mediante PassManager

El Cliente reconoce y acepta que el sistema PassManager está diseñado para permitir que personal administrativo autorizado de ReservAI pueda acceder a Credenciales almacenadas, exclusivamente cuando sea necesario para la prestación del Servicio, soporte técnico, recuperación de accesos o cumplimiento de obligaciones operativas.

Todo acceso administrativo a Credenciales se encuentra sujeto a controles internos estrictos, queda debidamente registrado y auditado, y permite identificar al administrador que realizó dicho acceso.

El Cliente entiende que la administración de usuarios y la creación de cuentas dentro del sistema PassManager se encuentra limitada únicamente a personal autorizado de ReservAI, no siendo posible la creación de cuentas por personas no administradoras.

4. Opciones y medios para limitar el uso o divulgación

• Puede solicitar la limitación de uso para finalidades secundarias escribiendo a reservai.automations@gmail.com.
• Puede ajustar preferencias de comunicación dentro de la cuenta (si esta opción está disponible).
• Puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO, en caso de ser aplicable.
• Cookies: puede bloquearlas o eliminarlas desde la configuración de su navegador. Deshabilitarlas no impide el uso del sitio.
• Publicidad personalizada: puede desactivarla en adssettings.google.com.

5. Derechos ARCO y revocación del consentimiento

Usted puede ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento, mediante solicitud al correo reservai.automations@gmail.com con el asunto "Solicitud ARCO". La solicitud deberá incluir: (i) nombre del titular y medio para recibir notificaciones, (ii) documentos que acrediten identidad o, en su caso, representación, (iii) el derecho concreto que se pretende ejercer y una descripción clara de los datos, y (iv) elementos para localizar los datos.

Plazos: comunicaremos la determinación en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. La cancelación incluirá, en lo aplicable, archivos, registros, expedientes y sistemas donde se alojen los datos, sin perjuicio de bloqueos y conservaciones legales.

Oposición a decisiones automatizadas: si el tratamiento automatizado le produce efectos jurídicos no deseados o afecta significativamente sus intereses, derechos o libertades, puede ejercer oposición y solicitar revisión conforme a la LFPDPPP.

6. Transferencias y encargados

Para operar el Servicio, podemos compartir datos con proveedores tecnológicos que actúan como encargados/subencargados, tales como: servicios de mensajería (Meta/WhatsApp), calendarios (Google), infraestructura de nube/hosting, herramientas de analítica y operación, y proveedores de procesamiento de pagos (Stripe).

En particular, el sitio web utiliza Google Ads, servicio prestado por Google LLC, con infraestructura ubicada en Estados Unidos, lo que implica una transferencia internacional de los datos de navegación descritos en el numeral 2.4. Google trata dicha información conforme a sus propias políticas de privacidad (policies.google.com/privacy).

El personal, encargados y subencargados están sujetos a confidencialidad incluso terminada la relación. ReservAI no vende datos personales. Si existen transferencias adicionales que requieran consentimiento conforme a la ley, se recabará el consentimiento previo, expreso e informado.

7. Medidas de seguridad

ReservAI implementa medidas de seguridad administrativas, técnicas y físicas reforzadas para proteger los datos personales y las Credenciales tratadas mediante el Servicio, incluyendo, de manera enunciativa más no limitativa: cifrado de Credenciales y secretos, autenticación reforzada, controles de acceso basados en roles, auditoría de acciones y monitoreo de actividades. Los mensajes y el contexto operativo pueden almacenarse con controles de acceso y, en caché, de forma temporal para la prestación del Servicio.

El detalle técnico específico de dichas medidas podrá variar conforme evoluciona el Servicio, manteniendo en todo momento estándares razonables y adecuados al nivel de riesgo de la información tratada.

ReservAI cuenta con un procedimiento interno de gestión de incidentes de seguridad y, en caso de una vulneración relevante, notificará al Cliente conforme a la legislación aplicable.

8. Conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso y con las obligaciones legales aplicables.

Al concluir la relación contractual, los datos se bloquearán (acceso restringido, solo para reclamaciones, auditorías o ley) y después se suprimirán o anonimizarán. En el caso de Credenciales gestionadas mediante PassManager, dichas Credenciales serán anonimizadas y desvinculadas del Cliente. Los respaldos y registros de auditoría podrán conservar referencias técnicas cifradas (identificadores) por un periodo adicional razonable de hasta veinticuatro (24) meses, exclusivamente para fines de seguridad, cumplimiento legal y control interno.

La exportación de Credenciales no se encuentra disponible de forma automática. Cualquier solicitud relacionada con la obtención de dicha información será evaluada caso por caso por ReservAI, conforme a criterios de seguridad y viabilidad técnica.

9. Cambios al Aviso de Privacidad

Cualquier cambio a este Aviso de Privacidad se publicará en https://reservai.com.mx/privacy y, cuando sea un cambio sustancial, se comunicará a través de notificación en la plataforma y/o por correo electrónico registrado, antes de su entrada en vigor. Si el cambio implica finalidades distintas, se recabará un nuevo consentimiento cuando la ley lo exija.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP vigente, sin perjuicio de otras vías legales aplicables.

Aviso de privacidad simplificado

ReservAI (Luis Guillermo Rivera Stephens, domicilio en Residencial del Pilar, Circuito del Pilar #305, C.P. 45645, Tlajomulco de Zúñiga, Jalisco, México) trata su nombre, correo y datos de cuenta para prestar el Servicio, facturar y dar soporte, así como datos de navegación del sitio web para medir sus campañas publicitarias. Las finalidades primarias no requieren consentimiento adicional. Las finalidades secundarias (promoción, analítica no esencial y medición publicitaria) requieren su consentimiento y puede negarlas. Puede limitar el uso y ejercer derechos ARCO en reservai.automations@gmail.com.