Aviso de privacidad

Mariano Arael Romero Texis, persona física con actividad empresarial que ofrece ISSA (Intelligent Support & Service Assistant) bajo el nombre comercial ISSA by Alrit.dev, con domicilio en Toluca, Estado de México, México, es el responsable del tratamiento de tus datos personales (el "Responsable", "nosotros").

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribe a [email protected]. Ese buzón lo atiende la persona a cargo de los datos personales, que también actúa como encargado de datos (Brasil) y punto de contacto de protección de datos (Unión Europea y Reino Unido).

Aplica a las personas que visitan holaissa.com, usan la demo, crean una cuenta, integran el equipo de una organización cliente, usan la app móvil o nos escriben.

ISSA es un sistema que apoya al equipo de un negocio: responde a sus clientes o pacientes con un asistente de IA, agenda, da seguimiento y pasa los chats a personas. Los datos de esos clientes o pacientes los decide el negocio, que es su responsable; nosotros los tratamos por su cuenta como encargado, conforme a la Adenda de tratamiento de datos. Si escribiste a un negocio que usa ISSA, dirige tus solicitudes a ese negocio; si nos escribes, se las haremos llegar.

• Identificación y contacto: nombre, correo electrónico, teléfono, nombre y giro del negocio.
• Cuenta y seguridad: contraseña (solo su hash), segundo factor de autenticación si lo activas, sesiones, dirección IP, navegador y el registro de la versión, fecha e IP con que aceptaste nuestros documentos.
• Facturación: plan, periodo, historial de pagos y los datos fiscales que nos des para emitir el CFDI (RFC, razón social, régimen fiscal y código postal). Los datos de tu tarjeta los recibe Stripe; nosotros nunca vemos el número completo.
• Uso y técnicos: registros del servidor, páginas visitadas, errores y eventos de seguridad.
• Demo: lo que escribes sobre tu negocio y tus productos, la conversación con el asistente de prueba y el correo que nos dejes, si decides dejarlo.
• App móvil: el identificador del dispositivo para enviarte avisos.
• Soporte y comunicaciones: lo que nos cuentas al pedir ayuda y nuestras respuestas.

Para nuestras propias finalidades no solicitamos datos sensibles. Si una clínica activa ISSA Salud, los datos de salud de sus pacientes se tratan solo por cuenta de la clínica, cifrados por organización, conforme a la Adenda de datos de salud; nunca los usamos para fines propios.

Son necesarias para la relación que tienes con nosotros:

• Crear y administrar tu cuenta y tu organización, autenticarte y mantener la seguridad del servicio.
• Prestar el servicio: asistente, bandeja, agenda, avisos, seguimientos, CRM, catálogo, voz, API y las integraciones que configures.
• Cobrar, emitir facturas y avisarte de renovaciones.
• Atender soporte, solicitudes de derechos, la demo que pediste y comunicaciones sobre el servicio.
• Prevenir fraude y abuso, y cumplir obligaciones legales, fiscales y requerimientos de autoridad.

Con tus datos también podemos enviarte novedades del producto, invitaciones a eventos y encuestas, y elaborar estadísticas para mejorar ISSA. No son necesarias para el servicio.

Si no quieres que tratemos tus datos para estas finalidades, escribe a [email protected] en cualquier momento o usa el enlace para darte de baja de cada correo. Negarte no afecta el servicio ni tu cuenta.

En México tratamos tus datos con tu consentimiento tácito al aceptar este aviso, salvo cuando la ley no lo exige. Donde aplican la LGPD de Brasil o el RGPD de la Unión Europea y el Reino Unido, nos basamos en:

• La ejecución del contrato: cuenta, servicio, cobro y soporte.
• El cumplimiento de obligaciones legales: facturación, contabilidad y requerimientos de autoridad.
• Nuestro interés legítimo: seguridad, prevención de fraude, mejora del servicio y comunicaciones a clientes empresariales, siempre con la opción de oponerte.
• Tu consentimiento, cuando la ley lo exige; puedes retirarlo en cualquier momento.

Compartimos datos con los proveedores que nos ayudan a operar el servicio, que actúan como encargados bajo nuestras instrucciones y con deberes de confidencialidad y seguridad: Hostinger, Cloudflare, Anthropic, Groq, Vapi, Meta (WhatsApp, Messenger, Instagram), Resend, Stripe, Facturama, Expo. La lista con su finalidad, ubicación y datos está en la página de Subencargados.

También tratamos datos con las integraciones que tú conectes (por ejemplo, Google Calendar, Zoho CRM o tus propios webhooks), bajo los términos de esos servicios. Solo transferimos datos a terceros sin tu consentimiento en los casos que permite la ley, como requerimientos de autoridad competente o la defensa de derechos.

Varios proveedores están fuera de tu país, principalmente en Estados Unidos. Para datos del Espacio Económico Europeo usamos las cláusulas contractuales tipo de la Comisión Europea; para el Reino Unido, su adenda o acuerdo equivalente; para Brasil, las cláusulas estándar de la ANPD; y en todos los casos exigimos por contrato una protección equivalente a la de este aviso.

• Cuenta y organización: mientras estén activas. Si la persona propietaria solicita eliminar la organización, se borra todo después de un periodo de gracia de 7 días en que puede cancelarse.
• Mensajes de las conversaciones: se eliminan automáticamente al cumplir 12 meses.
• Correos dejados en la demo: 90 días. Avisos del panel: 30 días. Sugerencias de mejora ya resueltas: 180 días.
• Facturas y registros fiscales: el plazo que exigen las leyes fiscales (en México, al menos cinco años).
• Copias de seguridad: se rotan cada 14 días, así que lo eliminado desaparece de ellas en ese plazo.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, revocar tu consentimiento y limitar su uso o divulgación. Envía tu solicitud a [email protected] con tu nombre, un medio para responderte, el documento que acredite tu identidad o la de tu representante, una descripción clara de los datos y del derecho que ejerces, y cualquier documento que ayude a localizarlos.

Te responderemos dentro de 20 días contados desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días siguientes, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) y su normativa. También puedes inscribirte en el Registro Público para Evitar Publicidad de la Profeco.

Dentro del producto, la persona propietaria puede exportar todos los datos de su organización y programar su eliminación desde los ajustes.

Tienes derecho a confirmar si tratamos tus datos, acceder a ellos, corregirlos, anonimizarlos, bloquearlos o eliminarlos cuando sean innecesarios o excesivos, a la portabilidad, a saber con quién los compartimos, a revocar tu consentimiento y a oponerte a un tratamiento. Escribe a nuestro encargado de datos en [email protected]. Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, a retirar tu consentimiento y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos. Escribe a [email protected]; responderemos en un mes. Puedes reclamar ante la autoridad de control de tu país de residencia o, en el Reino Unido, ante la Information Commissioner's Office.

Si la ley nos exige designar un representante en la Unión Europea o en el Reino Unido, publicaremos aquí sus datos de contacto.

En los últimos 12 meses hemos recabado estas categorías de información personal, de ti directamente o de tu uso del servicio y solo para las finalidades de este aviso: identificadores (nombre, correo, teléfono, IP), información comercial (plan y pagos), actividad en internet (uso del sitio y del servicio) e información profesional (negocio y cargo).

No vendemos ni compartimos información personal, en el sentido de la Ley de Privacidad del Consumidor de California (CCPA/CPRA), ni la usamos para publicidad conductual entre contextos. No usamos información sensible para inferir características.

Según tu estado de residencia, puedes pedir saber qué datos tenemos, acceder a ellos, corregirlos o eliminarlos, y no ser discriminado por ejercer tus derechos. Escribe a [email protected]; verificaremos tu identidad y responderemos en 45 días. Puedes actuar por medio de un agente autorizado.

ISSA es un servicio para negocios y no está dirigido a menores de 18 años. No recabamos a sabiendas sus datos para nuestras propias finalidades.

Solo usamos cookies y almacenamiento del navegador necesarios para que el sitio funcione; no usamos cookies de publicidad ni de analítica. El detalle está en la Política de cookies.

Aplicamos las medidas descritas en la página de Seguridad. El asistente de IA responde mensajes, pero no tomamos decisiones con efectos jurídicos o significativos sobre ti basadas solo en tratamiento automatizado ni hacemos perfiles publicitarios.

Publicaremos cualquier cambio en esta página con una nueva versión. Si un cambio afecta tus derechos o las finalidades, te avisaremos por correo antes de que entre en vigor.

Si consideras que se vulneraron tus derechos, puedes acudir a la autoridad de protección de datos personales de México (desde 2025, la Secretaría Anticorrupción y Buen Gobierno), a la ANPD en Brasil, a la autoridad de control de tu país en el Espacio Económico Europeo o en el Reino Unido, o a la autoridad de tu estado en Estados Unidos.