Aviso de Privacidad
1. Identidad y domicilio del responsable
INHERTA, operado por AGROARMUN, Sociedad de Producción Rural de Responsabilidad Limitada (S. de P.R. de R.L.) (en adelante, "INHERTA"), con Registro Federal de Contribuyentes AGR240123VD8 y domicilio en Calle Leona Vicario 614, interior 29 B, Colonia Balmoral, C.P. 52150, Metepec, Estado de México, México, es responsable del tratamiento de tus datos personales conforme a este Aviso de Privacidad.
Para cualquier asunto relacionado con datos personales, puedes contactarnos en:
- Correo: [email protected]
- Domicilio: Calle Leona Vicario 614, interior 29 B, Colonia Balmoral, C.P. 52150, Metepec, Estado de México, México
- RFC: AGR240123VD8
2. Qué datos personales recabamos y de quién
INHERTA trata datos personales de dos tipos de titulares.
2.1 Usuarios de INHERTA (clientes y su personal)
- Nombre completo
- Correo electrónico y teléfono
- Cargo o rol dentro de la organización cliente
- Datos de facturación (RFC, razón social, domicilio fiscal)
- Información de inicio de sesión (contraseña cifrada, configuración de segundo factor)
- Registros de actividad dentro del sistema (auditoría)
2.2 Titulares finales (pacientes o clientes de nuestro cliente)
Cuando una organización usa INHERTA, los datos de sus propios pacientes o clientes son tratados por nosotros como encargado, no como responsable. Pueden incluir:
- Número de teléfono o identificador de la cuenta en el canal correspondiente
- Nombre, cuando el titular lo proporciona
- Contenido de las conversaciones por WhatsApp, Instagram o Messenger
- Etiquetas, notas y datos de seguimiento generados por la organización cliente
- Categorías especiales, según el giro. En el sector salud, datos personales sensibles relativos a la salud
El responsable del tratamiento de estos datos es la organización cliente respectiva, por ejemplo el hospital o la clínica. INHERTA actúa como encargado conforme al Acuerdo de Tratamiento de Datos firmado con cada cliente.
3. Finalidades del tratamiento
3.1 Finalidades primarias, necesarias para el servicio
- Operar la plataforma y atender los mensajes dirigidos a la organización cliente
- Responder consultas, agendar, confirmar, reagendar y cancelar citas
- Transferir la conversación a una persona del equipo cuando corresponde
- Autenticar usuarios y mantener la seguridad de las cuentas
- Facturación y cumplimiento de obligaciones fiscales
- Registro de auditoría y atención de incidentes de seguridad
3.2 Finalidades secundarias, que requieren tu consentimiento
- Mejora de la calidad de las respuestas mediante análisis agregado
- Comunicaciones sobre novedades del producto
Puedes negarte al tratamiento para finalidades secundarias sin que ello afecte la prestación del servicio, escribiendo a [email protected].
4. Categorías especiales y datos sensibles
Cuando la organización cliente pertenece al sector salud, las conversaciones pueden contener datos personales sensibles. Conforme al artículo 9 de la LFPDPPP, su tratamiento requiere consentimiento expreso del titular, el cual se recaba en la propia conversación antes de continuar con la atención.
5. Transferencias
Para prestar el servicio utilizamos proveedores que pueden almacenar o procesar información fuera de México. En todos los casos existen cláusulas contractuales que obligan al proveedor a proteger los datos en términos equivalentes a este Aviso.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic | Generación de respuestas del agente | Estados Unidos |
| Meta Platforms | Transporte de mensajes de WhatsApp, Instagram y Messenger | Estados Unidos |
| DigitalOcean | Infraestructura y base de datos | Estados Unidos |
| Stripe | Procesamiento de pagos de suscripciones | Estados Unidos |
No vendemos datos personales, ni los transferimos a terceros con fines publicitarios.
6. Derechos ARCO
Tienes derecho a acceder a tus datos personales, a solicitar su rectificación cuando sean inexactos, a su cancelación cuando consideres que no se requieren para las finalidades señaladas, y a oponerte a su uso para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado.
Cómo ejercer tus derechos
Envía tu solicitud a [email protected] incluyendo:
- Nombre completo y un medio para comunicarte la respuesta
- Documento que acredite tu identidad, o la representación legal del titular
- Descripción clara de los datos sobre los que buscas ejercer el derecho
- Cualquier elemento que facilite la localización de los datos
Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes.
Si tus datos fueron tratados a través de la plataforma por cuenta de un hospital o clínica, canalizaremos tu solicitud al responsable correspondiente y te indicaremos con quién continuar.
Para eliminar tus datos, consulta también nuestras instrucciones de eliminación de datos.
7. Medidas de seguridad
- Cifrado en tránsito mediante TLS y cifrado de credenciales en reposo
- Aislamiento de la información entre organizaciones clientes a nivel de base de datos
- Control de acceso por roles y segundo factor de autenticación
- Registro de auditoría de las operaciones sensibles
8. Conservación
Conservamos los datos mientras exista la relación con la organización cliente y durante los plazos que exijan las obligaciones legales y fiscales aplicables. Concluidos esos plazos, la información se elimina o se anonimiza.
9. Uso de cookies
La plataforma utiliza únicamente cookies necesarias para mantener la sesión iniciada. Este sitio informativo no utiliza cookies de publicidad ni de seguimiento de terceros.
10. Consentimiento durante conversaciones
Cuando una conversación inicia por WhatsApp, Instagram o Messenger, se te informa que estás interactuando con un asistente automatizado de la organización y se te proporciona el acceso a este Aviso antes de recabar datos que requieran consentimiento.
11. Cambios a este Aviso
Podemos actualizar este Aviso. La versión vigente estará siempre disponible en https://www.inherta.com/privacidad/, indicando la fecha de la última actualización.
12. Autoridad de control
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).