Aviso de Privacidad Integral

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su normativa aplicable vigente.

1. Identidad y domicilio del responsable

Otli (en adelante, “Otli” o “el Responsable”), con domicilio en León, Guanajuato, México, es responsable del tratamiento de los datos personales que se recaban a través de este sitio web y de la plataforma SaaS de agentes de Inteligencia Artificial.

Correo de contacto en materia de datos personales: otli.de.ia@gmail.com

2. Datos personales que se someten a tratamiento

2.1. Datos que usted nos proporciona directamente en este sitio web. A través del formulario de contacto y del diagnóstico gratuito recabamos: nombre, nombre del negocio o razón social, correo electrónico, número telefónico (WhatsApp) e información operativa que usted decida compartir sobre su negocio (giro, volumen de mensajes, ticket promedio y respuestas del cuestionario de diagnóstico).

2.2. Datos de nuestros Clientes (empresas contratantes). Nombre del representante legal, razón social, datos de contacto, datos de facturación e información operativa cargada a la plataforma (catálogos, precios, inventarios, horarios y reglas de negocio).

2.3. Datos de Usuarios Finales, tratados por cuenta de nuestros Clientes. Cuando una empresa contrata Otli, actuamos como encargados del tratamiento respecto de los datos de sus clientes. A través de las especialidades de OLI (Ventas, Agenda, Soporte, Pedidos y Marketing) se procesan: nombre, número telefónico, historial de la conversación, preferencias de productos, fechas de citas y detalles de pedidos. La empresa contratante es la responsable de dichos datos y de contar con la base legitimadora para su tratamiento.

2.4. Datos técnicos. Con fines de seguridad y prevención de abuso registramos la dirección IP de las solicitudes enviadas a nuestros formularios. Este sitio utiliza almacenamiento local en su navegador exclusivamente para limitar envíos repetidos del diagnóstico; no empleamos cookies de analítica, publicidad ni rastreo de terceros.

Datos personales sensibles. Otli no recaba ni solicita datos personales sensibles —entendidos como aquellos que puedan revelar origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual—. Le pedimos abstenerse de incluir este tipo de información en los campos de texto libre.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias para la relación jurídica; no requieren consentimiento adicional):

• Atender su solicitud de contacto, cotización o diagnóstico.
• Generar y entregarle el resultado de su diagnóstico gratuito.
• Desplegar, operar, configurar y dar soporte a los agentes de IA contratados.
• Sincronizar información conversacional y transaccional con el CRM de Otli o con el CRM, calendario u hoja de cálculo que el Cliente autorice.
• Facturación, cobranza y administración de la suscripción.
• Seguridad de la plataforma, prevención de abuso y cumplimiento legal.

3.2. Finalidades secundarias (no necesarias para la relación jurídica; requieren su consentimiento y puede oponerse a ellas en cualquier momento conforme a la sección 4):

• Envío de comunicaciones comerciales, novedades de producto y contenido informativo.

La negativa a las finalidades secundarias no será motivo para negarle los servicios que solicita.

4. Opciones y medios para limitar el uso o divulgación de sus datos

Usted puede solicitar en cualquier momento que dejemos de utilizar sus datos para las finalidades secundarias señaladas, sin necesidad de ejercer un derecho ARCO, mediante cualquiera de estos medios:

• Enviando un correo con el asunto “LIMITACIÓN DE USO” a otli.de.ia@gmail.com.
• Respondiendo con la palabra BAJA a cualquier comunicación comercial que reciba por WhatsApp o correo electrónico.

5. Derechos ARCO y procedimiento para ejercerlos

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a solicitar su Cancelación y a Oponerse a su tratamiento, así como a revocar el consentimiento que nos haya otorgado.

Para ejercerlos, envíe su solicitud a otli.de.ia@gmail.com incluyendo:

• Nombre completo y medio para comunicarle la respuesta.
• Documento que acredite su identidad o, en su caso, la representación legal.
• Descripción clara de los datos y del derecho que desea ejercer.
• Tratándose de rectificación, las modificaciones solicitadas y la documentación que las sustente.

Plazos. Le comunicaremos la determinación adoptada en un plazo máximo de 20 días contados desde la recepción de su solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días siguientes. Estos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen. El ejercicio de estos derechos es gratuito.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

6. Transferencias y encargados del tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores, que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

• Proveedores de modelos de IA: Anthropic, OpenAI u otros proveedores de Modelos de Lenguaje, para el procesamiento conversacional.
• Plataformas de mensajería: Meta Platforms (WhatsApp Business, Instagram, Facebook Messenger).
• Infraestructura y alojamiento: Vercel, para el alojamiento del sitio y el registro técnico de solicitudes.
• Envío de correo transaccional: Resend, para hacerle llegar respuestas y resultados de diagnóstico.
• Google (Apps Script y Hojas de cálculo): para el registro interno de las solicitudes de diagnóstico y contacto.

Algunos de estos proveedores se encuentran fuera de México, por lo que sus datos pueden ser tratados en el extranjero exclusivamente para las finalidades aquí descritas. Otli no vende ni comercializa sus datos personales. No realizamos transferencias a terceros distintos de los señalados, salvo aquellas legalmente exigibles a autoridad competente.

7. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso no autorizado, entre ellas: cifrado en tránsito, aislamiento de la información por cuenta de cliente, control de accesos por roles, autenticación de doble factor y registro de auditoría en el panel de control. Nuestra arquitectura de IA opera con restricciones deterministas para impedir que la información de una empresa se exponga a otra.

8. Conservación de los datos

Conservamos los datos únicamente durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables. Concluida la relación contractual, los datos se bloquean y posteriormente se suprimen, salvo obligación legal de conservación.

9. Aclaración sobre facturación electrónica

El CRM de Otli incluye una etapa denominada “Facturación” que es únicamente organizativa, destinada a que el equipo humano del Cliente ordene solicitudes y reciba comprobantes. La plataforma no emite facturación electrónica ni realiza timbrado fiscal (CFDI).

10. Cambios al presente Aviso de Privacidad

Otli podrá modificar este Aviso en cualquier momento por cambios legislativos, en nuestro modelo de negocio o en nuestras prácticas de privacidad. Cualquier modificación será publicada en esta misma página, indicando la fecha de la última actualización en el encabezado. Le recomendamos consultarla periódicamente. Cuando el cambio sea sustancial respecto de las finalidades del tratamiento, se lo comunicaremos por el correo electrónico que nos haya proporcionado.