Política de privacidad

1. Responsable del tratamiento

JULIO CESAR ISLAS PEÑÚÑURI, persona física que opera bajo la marca comercial FRASCO Creative Office (en adelante, “FRASCO”), con domicilio en Calle Venezuela 522, Colonia Las Torres, C.P. 85140, Ciudad Obregón, Municipio de Cajeme, Sonora, México, es responsable del tratamiento de los datos personales procesados mediante Lizeth by FRASCO (“Lizeth”), su asistente de atención por WhatsApp.

Contacto de privacidad: julioislas@frascocreativeoffice.com. Para facilitar la atención, escribe “Privacidad Lizeth” en el asunto.

2. Alcance

Esta política aplica a las conversaciones y operaciones realizadas con Lizeth a través de WhatsApp, incluyendo atención y soporte, información comercial, seguimiento de ventas, agenda, recordatorios de cobro y recepción de comprobantes. También aplica a las pruebas controladas efectuadas con el número TEST de Meta mientras el servicio se prepara para producción.

3. Datos que podemos recibir

Dependiendo de la conversación y de las funciones que la persona decida usar, podemos tratar:

• identificadores de WhatsApp, como número de teléfono, wa_id, nombre de perfil cuando Meta lo proporcione e identificadores técnicos de mensajes;
• contenido de mensajes, fechas, horas, estado de entrega y contexto necesario para mantener la conversación;
• nombre y datos de contacto proporcionados o vinculados con la relación comercial;
• solicitudes de información, servicios de interés, cotizaciones, seguimiento comercial y datos de agenda;
• datos relacionados con cobros, como servicio, importe, vencimiento y estado de validación;
• imágenes o documentos enviados voluntariamente, incluidos comprobantes, su identificador y tipo de contenido; y
• datos técnicos de seguridad y operación, como webhooks, intentos, errores y auditoría.

Lizeth no solicita contraseñas, NIP, CVV, números completos de tarjeta ni claves bancarias. Recomendamos ocultar información adicional que no sea necesaria antes de enviar un archivo.

4. Cómo obtenemos los datos

Los datos provienen principalmente de la persona que escribe por WhatsApp, de la cuenta de WhatsApp Business participante y de sistemas internos de FRASCO vinculados con la relación comercial. Meta transmite a Lizeth los mensajes y eventos mediante WhatsApp Cloud API y webhooks.

5. Finalidades

1. Responder consultas y proporcionar atención o soporte.
2. Informar sobre servicios, preparar seguimiento comercial y atender cotizaciones.
3. Registrar solicitudes de agenda y coordinar seguimiento humano.
4. Enviar comunicaciones empresariales y respuestas solicitadas por WhatsApp.
5. Gestionar recordatorios de cobro y registrar comprobantes para revisión.
6. Permitir que personal autorizado valide o rechace comprobantes; Lizeth no confirma pagos autónomamente.
7. Mantener continuidad entre atención automatizada y humana.
8. Prevenir duplicados, reintentar fallos, prevenir abuso y proteger el servicio.
9. Generar respuestas con inteligencia artificial cuando esa función esté activada.
10. Cumplir obligaciones legales, contractuales, contables o de seguridad.

No vendemos los datos personales ni los usamos para crear perfiles publicitarios de terceros. Las comunicaciones iniciadas por FRASCO deben respetar la autorización de la persona y las reglas de WhatsApp.

6. Inteligencia artificial y revisión humana

Cuando el proveedor de inteligencia artificial está activado, Lizeth puede enviar a OpenAI el mensaje actual, el nombre de FRASCO y, si existe en datos confiables, el nombre del cliente. La versión actualmente auditada no envía el historial completo. La integración solicita que la respuesta no se almacene para reutilización mediante store: false. OpenAI puede realizar el procesamiento técnico y la conservación limitada aplicable conforme a sus términos, medidas de seguridad y obligaciones legales.

La IA redacta respuestas de atención. No aprueba pagos, no cambia por sí sola estados financieros y no toma decisiones legales o crediticias. Los comprobantes y confirmaciones requieren personal autorizado de FRASCO.

7. Proveedores y transferencias

Intervienen Meta Platforms / WhatsApp para transportar mensajes y archivos; Google Firebase y Google Cloud para backend, autenticación y Firestore; y OpenAI cuando la generación de respuestas está activada. Pueden procesar información en infraestructura fuera de México. FRASCO no los autoriza a vender datos para fines propios. También podremos comunicar información por obligación de autoridad competente o para ejercer o defender derechos.

8. Archivos y comprobantes

Meta aloja y entrega los archivos recibidos por WhatsApp. En la V1 auditada, Lizeth registra su identificador y metadatos para asociarlos con la conversación o cobro; el archivo puede consultarse temporalmente desde Meta cuando sea necesario para soporte o validación humana. Un comprobante únicamente genera un estado pendiente de aprobación y nunca marca automáticamente un pago como pagado.

9. Conservación y eliminación

• Los eventos técnicos de webhook y respuestas de IA asociadas se diseñaron con una fecha de expiración operativa objetivo de 30 días; mientras la eliminación automática no esté habilitada, pueden permanecer durante la fase de pruebas por el tiempo estrictamente necesario para auditoría, seguridad y corrección de errores, tras lo cual deben eliminarse de forma controlada.
• Los datos de clientes, agenda, servicios, cobros, comprobantes y aprobaciones pueden mantenerse durante la relación comercial y por el tiempo necesario para obligaciones contractuales, contables, fiscales, de seguridad o controversias.
• Los registros de errores y seguridad se conservan durante el periodo razonablemente necesario para investigar incidentes.

Cuando dejan de ser necesarios, los datos se eliminan, anonimizan o bloquean. Los respaldos y proveedores pueden requerir un periodo técnico adicional para reflejar completamente la eliminación.

10. Seguridad

Aplicamos controles técnicos y organizativos acordes con el riesgo, incluyendo validación criptográfica de webhooks, secretos fuera del código fuente, aislamiento por organización, autenticación, permisos restringidos, deduplicación y trazabilidad. Ningún sistema es infalible; ante un incidente significativo actuaremos conforme a las obligaciones aplicables.

11. Derechos y solicitudes

La persona titular puede solicitar acceso, rectificación, cancelación u oposición, limitar el uso, retirar su consentimiento cuando corresponda o pedir eliminación. Debe escribir a julioislas@frascocreativeoffice.com con el asunto “Privacidad Lizeth” e incluir nombre, medio de respuesta, descripción clara de la petición, información para localizar la conversación y, cuando sea necesario, elementos razonables para verificar identidad.

FRASCO responderá conforme a los plazos legales. La solicitud puede limitarse por una obligación de conservación o derechos de terceros; en ese caso se explicará el motivo. También puedes pedir que cesen comunicaciones no indispensables o bloquear la cuenta en WhatsApp; el bloqueo no sustituye una solicitud de eliminación de registros.

12. Menores de edad

Lizeth se destina a comunicaciones empresariales y no se dirige intencionalmente a menores. Si identificamos datos de una persona menor tratados sin autorización válida, tomaremos medidas razonables para eliminarlos o regularizar su tratamiento.

13. Cambios

Podemos actualizar esta política cuando cambien las funciones, proveedores u obligaciones. La versión vigente estará disponible en https://automatizacion.frascocreativeoffice.com/privacidad-lizeth. Si un cambio altera sustancialmente las finalidades, proporcionaremos el aviso o solicitaremos el consentimiento necesario.