Aviso de Privacidad

Última actualización: 22 de octubre de 2026

1. Identidad del responsable

Balamdata ("nosotros", "la plataforma") es responsable del tratamiento de tus datos personales conforme a lo descrito en este aviso.

Contacto: [email protected]

2. ¿Cuándo actuamos como responsable y cuándo como encargado?

• Si nos escribiste a través del sitio web de Balamdata (formulario de contacto, registro), somos responsables de esos datos.
• Si le escribiste a un agente de WhatsApp operado por Balamdata en nombre de una empresa cliente (por ejemplo, una aseguradora, clínica o negocio que contrató nuestra plataforma), esa empresa es la responsable de tus datos frente a ti, y Balamdata actúa como encargada del tratamiento: operamos la infraestructura por instrucción y cuenta de esa empresa, bajo un contrato que nos obliga a usar tus datos únicamente para el servicio que esa empresa te ofrece y a guardar confidencialidad.
• Balamdata sí es responsable, de forma independiente, de los usos que se describen como "finalidades secundarias" en la sección 4 (por ejemplo, estadísticas internas para mejorar el producto), en la medida permitida por este aviso y por el contrato con cada empresa cliente.

3. Datos personales que tratamos

A través del sitio web:

• Nombre, correo electrónico, información de tu negocio (si nos contactas como prospecto).
• Datos técnicos de navegación (IP, tipo de dispositivo, páginas visitadas), recabados vía Cloudflare.

A través de un agente de WhatsApp:

• Número de teléfono y nombre de contacto.
• Contenido de la conversación.
• Cualquier otro dato que compartas voluntariamente durante el chat.

De estos datos, distinguimos dos categorías que la ley trata de forma especial:

• Datos financieros o patrimoniales (por ejemplo, número de póliza, vigencia, u otra información de tipo financiero que compartas): requieren tu consentimiento expreso, el cual recabamos mediante una confirmación explícita dentro del chat antes de solicitarte o registrar ese dato (ver sección 7).
• Datos sensibles (por ejemplo, información de salud que compartas al usar un agente relacionado con servicios médicos o de salud): la ley los define de forma limitada — incluyen, entre otros, datos de salud, origen étnico o racial, creencias religiosas, opiniones políticas y preferencia sexual. Para estos, recabamos tu consentimiento expreso y por escrito mediante un mecanismo de confirmación específico (ver sección 7). No creamos bases de datos de información sensible salvo que sea indispensable para el servicio que solicitaste.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio, no requieren consentimiento aparte):

• Responder tu conversación y brindarte la información o el servicio que solicitaste.
• Transferir tu conversación al personal de la empresa cliente correspondiente cuando sea necesario para atenderte.
• Mantenimiento, seguridad y correcto funcionamiento de la plataforma.
• Responder a solicitudes que nos hagas directamente a Balamdata.

Finalidades secundarias (opcionales — puedes oponerte sin que afecte el servicio):

• Generar estadísticas internas para mejorar nuestros agentes de IA.
• Enviarte información sobre los servicios de Balamdata.

Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a [email protected] indicando tu solicitud; no es necesario que canceles el servicio para ejercer esta opción.

5. Transferencias de tus datos

Tus datos personales pueden compartirse con:

• La empresa cliente (aseguradora, clínica, negocio) a la que corresponde la conversación, para que pueda darte seguimiento.
• Proveedores de infraestructura que operan el servicio en nuestro nombre: Meta/WhatsApp (para la mensajería), Cloudflare (para el hosting del sitio y la plataforma), y Google (Gemini, como proveedor del modelo de inteligencia artificial que genera las respuestas del agente, y Google Calendar, donde se registran las citas en el calendario del negocio que lo conectó; ver sección 6).
• Autoridades, cuando la ley nos obligue a ello.

No vendemos tus datos personales. Algunos de estos proveedores están ubicados fuera de México; en esos casos, nos aseguramos de que el tratamiento cuente con protecciones adecuadas y compatibles con esta ley.

6. Datos de Google (Google Calendar)

La app de Balamdata (dash.balamdata.com) permite que el dueño de un negocio conecte su cuenta de Google para que nuestro asistente de WhatsApp agende citas en su Google Calendar. Esta sección explica qué hacemos con los datos que recibimos de Google cuando autorizas esa conexión.

Qué datos de Google usamos:

Al conectar tu cuenta solicitamos únicamente tres permisos de Google:

• Tu dirección de correo (userinfo.email): solo para mostrarte en el panel qué cuenta de Google está conectada.
• Disponibilidad del calendario (calendar.freebusy): saber si un rango de tiempo está ocupado o libre. Este permiso no da acceso al título, la descripción ni los invitados de tus eventos.
• Eventos del calendario (calendar.events): crear, modificar y cancelar los eventos de las citas que se agendan a través de Balamdata. Solo trabajamos con los eventos que la propia app crea; no leemos ni modificamos tus demás eventos.

Cada cita que creamos en tu calendario incluye la fecha y hora, el motivo de la cita, el nombre y teléfono del cliente y, si el cliente lo proporcionó, su correo. En ese caso el cliente se agrega como invitado y Google le envía la invitación por correo. Cada evento incluye además un enlace de Google Meet generado por Google.

Para qué los usamos:

• Consultar tu disponibilidad para que el asistente de WhatsApp solo ofrezca horarios libres y no agende una cita encima de algo que ya tienes.
• Crear en tu calendario las citas que tus clientes confirman por WhatsApp (o que tú registras desde el panel), y modificarlas o cancelarlas cuando cambian.

No usamos los datos de Google para ningún otro fin. En particular:

• No vendemos los datos de Google ni los compartimos con terceros, salvo lo estrictamente necesario para dar el servicio, por motivos de seguridad o cuando la ley lo exija.
• No los usamos para publicidad, ni para crear perfiles de usuario.
• No los usamos para entrenar modelos de inteligencia artificial, ni generales ni propios.
• Ninguna persona de Balamdata lee tus datos de calendario, salvo con tu permiso expreso (por ejemplo, para darte soporte), por motivos de seguridad o cuando la ley lo exija.

Almacenamiento y protección: los tokens de acceso de Google se guardan cifrados (AES) en nuestra base de datos, con una llave que se guarda aparte, fuera de la base de datos. El acceso a la base está restringido, y los tokens se usan solo para las operaciones descritas arriba. De tu calendario guardamos únicamente el identificador de los eventos que la app creó, para poder modificarlos o cancelarlos. La disponibilidad se consulta en el momento y no se almacena, y no copiamos tus demás eventos.

Cómo desconectar y eliminar: puedes desconectar tu calendario en cualquier momento desde el panel (Perfil → Integraciones) o revocar el acceso desde myaccount.google.com/permissions. Al desconectar desde el panel borramos de inmediato los tokens de acceso y el correo de la cuenta conectada. Si además quieres que borremos las citas y demás datos asociados, escríbenos a [email protected] y lo haremos en un plazo máximo de 30 días.

Uso limitado: el uso y la transferencia que Balamdata haga de la información recibida de las APIs de Google a cualquier otra aplicación se apegarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Limited Use (English): Balamdata's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We request only the userinfo.email, calendar.freebusy and calendar.events scopes. Google Calendar data is used only to check the business owner's availability and to create, update or cancel the appointments booked through Balamdata. It is never sold, used for advertising, or used to train AI models.

7. Cómo obtenemos tu consentimiento

• Para el tratamiento ordinario de tus datos de contacto (nombre, teléfono, conversación), tu consentimiento se entiende otorgado al iniciar la conversación con el agente, salvo que nos indiques lo contrario.
• Para datos sensibles, el agente te pedirá una confirmación explícita y distinta, dejando constancia de tu aceptación (fecha, hora y el texto exacto que aceptaste), antes de solicitarlos o guardarlos.
• Puedes revocar tu consentimiento en cualquier momento, sin que esto tenga efectos retroactivos, escribiendo a [email protected] o indicándolo directamente en el chat.

8. Conservación de tus datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este aviso y los plazos legales aplicables. Una vez que dejan de ser necesarios, se bloquean y posteriormente se eliminan, salvo que exista una obligación legal de conservarlos por más tiempo.

9. Derechos ARCO

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO). Para ejercerlos:

1. Escribe a [email protected] con el asunto "Derechos ARCO".
2. Incluye tu nombre completo, el derecho que deseas ejercer, una descripción clara de los datos involucrados, y una identificación oficial que acredite tu identidad.
3. Te responderemos en un plazo máximo de 20 días hábiles, y de proceder tu solicitud, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican.

El ejercicio de tus derechos ARCO es gratuito; solo podríamos cobrarte costos de reproducción o envío si tú mismo solicitas los datos en un formato o medio específico.

10. Cookies y tecnologías de rastreo

Actualmente el sitio no utiliza cookies de rastreo. Si esto cambia, lo anunciaremos en esta misma página con anticipación.

11. Cambios a este aviso

Podemos actualizar este aviso de privacidad en cualquier momento. Cuando haya cambios relevantes, te lo notificaremos publicando la nueva versión en esta página con su fecha de actualización y, cuando el cambio te afecte directamente como usuario de un agente de WhatsApp, mediante un mensaje dentro del propio chat.

12. Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos personales, escríbenos a [email protected].