Obtener ReservAI
Legal

Política de Privacidad

Última actualización: 2 de septiembre de 2026  ·  Versión 1.4

AVISO DE PRIVACIDAD INTEGRAL — ReservAI
Fecha de entrada en vigor: 2 de septiembre de 2026  ·  Versión 1.4

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP") vigente y demás disposiciones aplicables. Su finalidad es informarle las características principales del tratamiento de sus datos personales y de la información confidencial gestionada a través de los servicios de ReservAI, incluyendo el sistema PassManager.

1. Identidad y domicilio del Responsable

ReservAI es un nombre comercial/proyecto de reciente creación. En tanto se formaliza la constitución de la entidad y/o el registro de marca, el Responsable del tratamiento es: Luis Guillermo Rivera Stephens, RFC RISL040413UD8, con domicilio en Residencial del Pilar, Circuito del Pilar #305, C.P. 45645, Tlajomulco de Zúñiga, Jalisco, México.

Contacto de privacidad y datos personales: reservai.automations@gmail.com | +52 33 1462 7189. Área encargada de datos personales: Departamento de Datos Personales.

Aviso integral: https://reservai.com.mx/privacy. Autoridad competente: Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de otras autoridades conforme a la LFPDPPP vigente.

2. Datos personales que se recaban

Podemos recabar datos personales de (i) Clientes (Usuarios Negocio), (ii) Usuarios Finales que interactúan con el canal del Cliente, y (iii) visitantes del sitio web, según se configure el Servicio.

2.1 Datos del Cliente

  • Identificación y contacto: nombre, correo y, si lo proporciona, teléfono.
  • Datos de cuenta: credenciales de acceso (almacenadas mediante mecanismos de seguridad), registros de actividad y soporte.
  • Datos operativos del negocio: staff (nombre, correo e identificador de calendario), horarios, catálogo de servicios y documentos de base de conocimiento, incluyendo fragmentos técnicos para búsqueda.
  • Facturación/pagos (si aplica): identificadores de cobro procesados por proveedores especializados (p. ej. Stripe) y, cuando proceda, datos fiscales estrictamente necesarios para emitir CFDI.

No recabamos de forma sistemática domicilio, razón social, giro ni datos fiscales más allá de lo necesario para facturar, salvo que el Cliente los proporcione para CFDI o soporte.

2.2 Datos de Usuarios Finales (clientes del Cliente)

  • Identificación y contacto: nombre y/o teléfono (según la mensajería).
  • Datos de agenda: fecha, hora, servicio solicitado y estatus de la cita (gestionados principalmente en el calendario del Cliente).
  • Mensajes y metadatos necesarios para la operación del Servicio (p. ej., historial de conversación y contexto temporal en caché).

Datos sensibles: ReservAI no solicita datos personales sensibles conforme a la LFPDPPP. No obstante, si el titular decide proporcionarlos voluntariamente dentro del contenido de mensajes o documentos, dichos datos podrán ser tratados únicamente en la medida necesaria para atender la solicitud del titular o prestar el Servicio.

2.3 Credenciales y accesos (PassManager)

En relación con el uso del sistema PassManager, ReservAI podrá tratar información confidencial asociada a credenciales de acceso a servicios externos del Cliente, tales como contraseñas, tokens de acceso y API keys (las "Credenciales"), así como secretos de autenticación reforzada, invitaciones, registros de auditoría y datos técnicos de integración (URL, webhooks).

Las Credenciales no constituyen datos personales sensibles conforme a la LFPDPPP; sin embargo, su tratamiento se considera de carácter confidencial y de alto riesgo, por lo que se implementan medidas de seguridad reforzadas para su protección.

Las Credenciales se encuentran cifradas y asociadas a cada usuario conforme a los controles técnicos del sistema, y su acceso se limita exclusivamente a personal autorizado de ReservAI para fines estrictamente relacionados con la prestación del Servicio.

En particular, para WhatsApp el Cliente puede entregar en PassManager el usuario y la contraseña de su cuenta de Facebook/Meta. Esas Credenciales se usan para crear y configurar la aplicación de WhatsApp Business en el perfil del Cliente, conforme al numeral 2.6.

Para operar Integraciones (p. ej. Google Calendar) pueden utilizarse credenciales de servicio del Cliente o de ReservAI, según se configure el Servicio.

2.4 Datos de navegación del sitio web

Cuando usted visita reservai.com.mx, se recaban automáticamente, mediante cookies y tecnologías similares, los siguientes datos:

  • Identificador de cookie publicitaria (_gcl_au), con vigencia de 90 días, que permite atribuir una visita al anuncio que la originó.
  • Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo e idioma.
  • Datos de uso: páginas visitadas, tiempo de permanencia y origen desde el que llega (buscador, anuncio o red social).
  • Interacciones relevantes: envío del formulario de contacto y clics en enlaces hacia WhatsApp e Instagram.

Estos datos se recaban de cualquier visitante del sitio, sea o no Cliente o Usuario Final, y se tratan de forma agregada y seudonimizada.

2.5 Datos de Google Calendar / Workspace

Si el Cliente pulsa "Conectar con Google" y otorga consentimiento en la pantalla de Google, ReservAI accede a datos de Google Calendar de esa cuenta. Los datos crudos o derivados que pueden tratarse son:

  • Correo de la cuenta de Google conectada.
  • Lista de calendarios, identificadores (Calendar ID), nombres, zona horaria y rol de acceso.
  • Eventos: título, fecha y hora, descripción, estado y demás campos necesarios para agendar, reprogramar o cancelar una cita.
  • Tokens OAuth (p. ej. refresh token) para mantener la conexión.
  • Información de uso compartido cuando se invita al correo de un miembro del staff como editor del calendario creado para él.

Estos datos se usan únicamente para prestar funciones visibles del Servicio: (i) crear un calendario secundario para un miembro del staff cuando el Cliente lo solicita; (ii) compartir ese calendario con el correo de ese miembro; (iii) leer disponibilidad y crear, actualizar o cancelar eventos a partir de WhatsApp u otros canales del Cliente; y (iv) borrar el calendario que ReservAI creó si el Cliente elimina a ese staff. No se usan para publicidad, venta a terceros, perfiles de marketing ni para entrenar modelos de inteligencia artificial de ReservAI ni de terceros.

Los datos de Google Calendar / Workspace no se tratan para las finalidades secundarias del numeral 3.2 (promoción, analítica no esencial ni Google Ads).

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

2.6 Datos de WhatsApp / Meta / Facebook

Si el Cliente habilita WhatsApp a través del Servicio, ReservAI puede tratar:

  • Usuario y contraseña de la cuenta de Facebook/Meta del Cliente, entregados por el Cliente en PassManager.
  • Identificadores de la aplicación y del número de WhatsApp Business creados o configurados en el perfil del Cliente.
  • Tokens, claves de API y secretos de canal que Chatwoot guarda para operar la bandeja y enviar o recibir mensajes.

Estos datos se usan únicamente para: (i) crear y configurar la aplicación de WhatsApp Business en el perfil de Facebook/Meta del Cliente; (ii) conectar el canal a Chatwoot; (iii) prestar atención por WhatsApp (citas, recordatorios y, si aplica, transferencia a un operador humano); y (iv) soporte o recuperación de accesos. No se usan para publicidad, venta a terceros, perfiles de marketing ni para entrenar modelos de inteligencia artificial de ReservAI ni de terceros.

Las Credenciales de Facebook/WhatsApp y los tokens de canal en Chatwoot no se tratan para las finalidades secundarias del numeral 3.2.

El personal autorizado de ReservAI puede acceder al usuario y contraseña de Facebook almacenados en PassManager, con registro de auditoría, solo para esos fines. Chatwoot actúa como encargado tecnológico de la bandeja de mensajería y conserva las credenciales de canal mientras el Servicio esté activo. Las cuentas de Facebook, Meta y el número de WhatsApp permanecen del Cliente.

3. Finalidades del tratamiento

3.1 Finalidades primarias (no requieren consentimiento adicional)

  • Proveer el Servicio: automatización de conversaciones, gestión y confirmación de citas, sincronización con calendarios e integraciones, y operación de la base de conocimiento.
  • Administración de cuenta: registro, autenticación, configuración, soporte y comunicaciones operativas.
  • Seguridad: prevención de fraude, control de accesos, auditoría y mejora de la estabilidad del Servicio.
  • Cumplimiento legal: atender requerimientos de autoridades competentes cuando proceda, incluyendo facturación.
  • Gestión centralizada y segura de credenciales del Cliente mediante el sistema PassManager.
  • Administración, recuperación y actualización de Credenciales cuando sea necesario para la operación del Servicio o a solicitud expresa del Cliente.
  • Auditoría, trazabilidad y registro de accesos y acciones realizadas sobre Credenciales con fines de seguridad y control interno.

3.2 Finalidades secundarias (requieren consentimiento; puede negarse)

  • Envío de comunicaciones promocionales y mercadotécnicas.
  • Analítica avanzada y mejora de producto más allá de lo estrictamente necesario para operar el Servicio (p. ej., estudios de satisfacción).
  • Medición de campañas publicitarias en Google Ads, incluyendo la atribución de contactos —formulario, WhatsApp e Instagram— a los anuncios que los originaron.
  • Análisis estadístico del uso del sitio web para mejorar su contenido y funcionamiento.

Las finalidades secundarias se aplican a datos del sitio web y de contacto comercial. No se aplican a datos obtenidos de las APIs de Google Workspace / Google Calendar ni a las Credenciales de Facebook/WhatsApp ni a los tokens de canal en Chatwoot.

Si no desea que sus datos se traten para finalidades secundarias, puede solicitarlo en cualquier momento al correo reservai.automations@gmail.com con el asunto "Negativa a finalidades secundarias". La negativa no afecta la prestación del Servicio principal. Si ReservAI pretende tratar datos para una finalidad distinta a las aquí descritas, recabará un nuevo consentimiento.

3.3 Tratamiento de Credenciales mediante PassManager

El Cliente reconoce y acepta que el sistema PassManager está diseñado para permitir que personal administrativo autorizado de ReservAI pueda acceder a Credenciales almacenadas, exclusivamente cuando sea necesario para la prestación del Servicio, soporte técnico, recuperación de accesos o cumplimiento de obligaciones operativas.

Todo acceso administrativo a Credenciales se encuentra sujeto a controles internos estrictos, queda debidamente registrado y auditado, y permite identificar al administrador que realizó dicho acceso.

El Cliente entiende que la administración de usuarios y la creación de cuentas dentro del sistema PassManager se encuentra limitada únicamente a personal autorizado de ReservAI, no siendo posible la creación de cuentas por personas no administradoras.

4. Opciones y medios para limitar el uso o divulgación

  • Puede solicitar la limitación de uso para finalidades secundarias escribiendo a reservai.automations@gmail.com.
  • Puede ajustar preferencias de comunicación dentro de la cuenta (si esta opción está disponible).
  • Puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO, en caso de ser aplicable.
  • Cookies: puede bloquearlas o eliminarlas desde la configuración de su navegador. Deshabilitarlas no impide el uso del sitio.
  • Publicidad personalizada: puede desactivarla en adssettings.google.com.
  • Puede desconectar Google Calendar desde el panel del Servicio; al hacerlo se revoca el acceso y se deja de usar el token de esa cuenta.

5. Derechos ARCO y revocación del consentimiento

Usted puede ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento, mediante solicitud al correo reservai.automations@gmail.com con el asunto "Solicitud ARCO". La solicitud deberá incluir: (i) nombre del titular y medio para recibir notificaciones, (ii) documentos que acrediten identidad o, en su caso, representación, (iii) el derecho concreto que se pretende ejercer y una descripción clara de los datos, y (iv) elementos para localizar los datos.

Plazos: comunicaremos la determinación en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. La cancelación incluirá, en lo aplicable, archivos, registros, expedientes y sistemas donde se alojen los datos, sin perjuicio de bloqueos y conservaciones legales.

Oposición a decisiones automatizadas: si el tratamiento automatizado le produce efectos jurídicos no deseados o afecta significativamente sus intereses, derechos o libertades, puede ejercer oposición y solicitar revisión conforme a la LFPDPPP.

6. Transferencias y encargados

Para operar el Servicio, podemos compartir datos con proveedores tecnológicos que actúan como encargados/subencargados, tales como: servicios de mensajería (Meta/WhatsApp), bandeja de conversaciones y credenciales de canal (Chatwoot), calendarios (Google), modelos de IA para ejecución de herramientas de agenda (OpenAI), infraestructura de nube/hosting, herramientas de analítica y operación, y proveedores de procesamiento de pagos (Stripe).

OpenAI se utiliza únicamente para interpretar mensajes y ejecutar herramientas del Servicio (consultar disponibilidad y crear, modificar o cancelar eventos). ReservAI no transfiere datos de Google Calendar / Workspace a OpenAI ni a ningún tercero para entrenar modelos de inteligencia artificial. El uso de la API de OpenAI se rige por los términos de ese proveedor respecto de datos de API.

En particular, el sitio web utiliza Google Ads, servicio prestado por Google LLC, con infraestructura ubicada en Estados Unidos, lo que implica una transferencia internacional de los datos de navegación descritos en el numeral 2.4. Google trata dicha información conforme a sus propias políticas de privacidad (policies.google.com/privacy). Esos datos de navegación son distintos de los datos de Google Calendar / Workspace descritos en el numeral 2.5.

El personal, encargados y subencargados están sujetos a confidencialidad incluso terminada la relación. ReservAI no vende datos personales. Si existen transferencias adicionales que requieran consentimiento conforme a la ley, se recabará el consentimiento previo, expreso e informado.

7. Medidas de seguridad

ReservAI implementa medidas de seguridad administrativas, técnicas y físicas reforzadas para proteger los datos personales y las Credenciales tratadas mediante el Servicio, incluyendo, de manera enunciativa más no limitativa: cifrado de Credenciales y secretos, autenticación reforzada, controles de acceso basados en roles, auditoría de acciones y monitoreo de actividades. Los mensajes y el contexto operativo pueden almacenarse con controles de acceso y, en caché, de forma temporal para la prestación del Servicio.

El detalle técnico específico de dichas medidas podrá variar conforme evoluciona el Servicio, manteniendo en todo momento estándares razonables y adecuados al nivel de riesgo de la información tratada.

ReservAI cuenta con un procedimiento interno de gestión de incidentes de seguridad y, en caso de una vulneración relevante, notificará al Cliente conforme a la legislación aplicable.

8. Conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso y con las obligaciones legales aplicables.

Al concluir la relación contractual, los datos se bloquearán (acceso restringido, solo para reclamaciones, auditorías o ley) y después se suprimirán o anonimizarán. En el caso de Credenciales gestionadas mediante PassManager, dichas Credenciales serán anonimizadas y desvinculadas del Cliente. Los respaldos y registros de auditoría podrán conservar referencias técnicas cifradas (identificadores) por un periodo adicional razonable de hasta veinticuatro (24) meses, exclusivamente para fines de seguridad, cumplimiento legal y control interno.

Si el Cliente desconecta Google en el panel, ReservAI deja de usar el refresh token y lo elimina o invalida. Al terminar el Servicio se dejan de usar los tokens de Google. Si el Cliente elimina un miembro de staff cuyo calendario fue creado por ReservAI, ese calendario y sus citas se borran en Google Calendar.

Al terminar el Servicio, las Credenciales de Facebook/Meta en PassManager se anonimizan o desvinculan y se dejan de usar los tokens de canal almacenados en Chatwoot. El número de WhatsApp y las cuentas de Facebook/Meta permanecen del Cliente.

La exportación de Credenciales no se encuentra disponible de forma automática. Cualquier solicitud relacionada con la obtención de dicha información será evaluada caso por caso por ReservAI, conforme a criterios de seguridad y viabilidad técnica.

9. Cambios al Aviso de Privacidad

Cualquier cambio a este Aviso de Privacidad se publicará en https://reservai.com.mx/privacy y, cuando sea un cambio sustancial, se comunicará a través de notificación en la plataforma y/o por correo electrónico registrado, antes de su entrada en vigor. Si el cambio implica finalidades distintas, se recabará un nuevo consentimiento cuando la ley lo exija.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP vigente, sin perjuicio de otras vías legales aplicables.

Aviso de privacidad simplificado

ReservAI (Luis Guillermo Rivera Stephens, domicilio en Residencial del Pilar, Circuito del Pilar #305, C.P. 45645, Tlajomulco de Zúñiga, Jalisco, México) trata su nombre, correo y datos de cuenta para prestar el Servicio, facturar y dar soporte, así como datos de navegación del sitio web para medir sus campañas publicitarias. Si conecta Google Calendar, se tratan datos de esa cuenta solo para agendar y gestionar calendarios de staff, conforme a la sección 2.5 del aviso integral. Si habilita WhatsApp, puede entregar usuario y contraseña de Facebook en PassManager para crear la aplicación en su perfil; Chatwoot guarda las credenciales de canal para prestar el Servicio, conforme a la sección 2.6. Las finalidades primarias no requieren consentimiento adicional. Las finalidades secundarias (promoción, analítica no esencial y medición publicitaria) requieren su consentimiento, no aplican a datos de Google Calendar / Workspace ni a Credenciales de Facebook/WhatsApp, y puede negarlas. Puede limitar el uso y ejercer derechos ARCO en reservai.automations@gmail.com.