Aviso de Privacidad

Sincronía (en adelante, “el Responsable” o “Sincronía”), con domicilio para efectos de este Aviso en México. Para el ejercicio de derechos ARCO o cualquier consulta relacionada con el tratamiento de tus datos, escríbenos a hola@sincronia.lat.

De nuestros Clientes (comerciantes Shopify):

• Datos de identificación: nombre, apellidos, RFC, datos fiscales para facturación.
• Datos de contacto: correo electrónico, teléfono, WhatsApp, URL de tienda Shopify.
• Datos comerciales: nombre del negocio, volumen de mensajes, plan contratado.
• Datos de pago: gestionados directamente por nuestro procesador (Stripe / Mercado Pago); Sincronía no almacena datos de tarjetas.

De los Usuarios Finales (clientes de tiendas que usan Sincronía):

• Número de teléfono y nombre de WhatsApp.
• BSUID (Business-Scoped User ID) provisto por Meta.
• Contenido de los mensajes intercambiados con la tienda vía WhatsApp.
• Datos de pedidos asociados (productos, dirección de envío, status) provenientes de Shopify del Cliente.

Finalidades primarias (necesarias para prestar el servicio):

• Operar la atención al cliente automatizada con IA y aprobación humana.
• Sincronizar información entre tu tienda Shopify, WhatsApp Business y nuestros sistemas.
• Generar propuestas de respuesta vía agente de IA, sujetas a aprobación del Cliente antes del envío al Usuario Final.
• Mantener registros de auditoría y cumplir obligaciones de retención fiscal.
• Facturación, cobranza y atención a soporte técnico.

Finalidades secundarias (opt-in):

• Envío de comunicaciones promocionales sobre nuevas funciones (puedes oponerte en cualquier momento).
• Mejora del modelo de IA usando datos agregados y anonimizados.

Sincronía no solicita ni almacena datos sensibles como CURP, contraseñas, números de tarjetas, CVV, ni información financiera completa. Si un Usuario Final envía datos de este tipo por error, serán redactados automáticamente de los registros antes de procesarse.

Sincronía utiliza modelos de IA (Anthropic Claude) para clasificar intenciones y generar propuestas de respuesta. El sistema opera bajo un modelo de human-in-the-loop: ninguna acción transaccional (cambio de pedido, devolución, modificación de datos) se ejecuta sin aprobación humana explícita por parte del Cliente.

Para más detalle sobre cómo usamos IA, decisiones automatizadas y tus derechos al respecto, consulta nuestra Política de Uso de IA.

Para operar el servicio, transferimos datos a los siguientes terceros, todos con DPA (Data Processing Agreement) firmado y cláusulas contractuales tipo (SCC) cuando la transferencia es internacional:

• Meta Platforms, Inc. — WhatsApp Business Platform (EE.UU. / global)
• Anthropic, PBC — Procesamiento de IA (EE.UU.)
• Supabase, Inc. — Base de datos y almacenamiento (EE.UU.)
• Shopify, Inc. — Integración con tu tienda (Canadá / EE.UU.)
• n8n GmbH — Orquestación de flujos (UE / EE.UU.)
• Vercel, Inc. — Hosting de la plataforma web (EE.UU.)
• Stripe, Inc. / Mercado Libre, S. de R.L. de C.V. — Procesamiento de pagos

La lista completa y actualizada está en nuestra página de Subprocesadores.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. También puedes revocar el consentimiento que nos hayas otorgado o limitar el uso/divulgación de tus datos.

Para ejercer cualquiera de estos derechos, envía tu solicitud a hola@sincronia.lat incluyendo:

• Nombre completo y medio de contacto para responderte.
• Documento que acredite tu identidad (INE u otro oficial).
• Descripción clara de los datos y derechos que deseas ejercer.

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Aplicamos los siguientes plazos de retención:

• Conversaciones de WhatsApp: 90 días desde el último mensaje, salvo solicitud expresa de menor plazo.
• Datos de pedidos sincronizados desde Shopify: mientras la tienda esté activa + 30 días tras cancelación.
• Datos fiscales: 5 años conforme al Código Fiscal de la Federación (CFF).
• Logs de auditoría: 12 meses.

Puedes solicitar la eliminación anticipada en cualquier momento ejerciendo tu derecho de Cancelación.

Implementamos las siguientes medidas técnicas y administrativas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Tokens de acceso almacenados en bóveda cifrada con rotación periódica.
• Control de acceso basado en roles y autenticación multifactor para empleados.
• Registros de auditoría inmutables.
• Respaldos diarios con retención de 30 días.
• Pruebas de seguridad y revisión de proveedores.

En caso de una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, te notificaremos en un plazo no mayor a 72 horas tras tener conocimiento de la misma, por el medio de contacto que tengamos registrado, conforme al artículo 20 de la LFPDPPP.

Para detalles sobre cookies y tecnologías similares en sincronia.lat, consulta nuestra Política de Cookies.

Si consideras que tu derecho de protección de datos personales ha sido lesionado por alguna conducta de Sincronía, puedes presentar denuncia ante la Secretaría Anticorrupción y Buen Gobierno (autoridad sucesora del INAI desde marzo de 2025), encargada de la tutela de los derechos ARCO en el sector privado en México.

Cualquier modificación a este Aviso será publicada en sincronia.lat/privacidad con la fecha de actualización. Si los cambios afectan finalidades primarias o transferencias materiales, te notificaremos por correo electrónico al menos 15 días antes de su entrada en vigor.