Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Syntropyc ("SynForce" o "el Responsable"), con domicilio en Chihuahua, Chihuahua, México, es el responsable del tratamiento (uso) de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su Reglamento y demás disposiciones aplicables. Pone a su disposición el presente Aviso de Privacidad Integral a través del sitio synforce.syntropyc.tech.

2. Datos de Contacto del Responsable

Para cualquier asunto relacionado con la protección de sus datos personales y el ejercicio de sus derechos, puede contactarnos en:

• Correo electrónico: support@syntropyc.tech
• Domicilio: Chihuahua, Chihuahua, México
• Sitio web: synforce.syntropyc.tech

3. Datos Personales que Recabamos

Para las finalidades señaladas en este Aviso, recabamos las siguientes categorías de datos personales del Cliente (titular de la cuenta / dueño del negocio):

3.1 Datos de identificación y contacto. Nombre, apellido, correo electrónico, número de WhatsApp / teléfono, rol o cargo en la empresa, nombre y giro de la empresa, y tamaño del equipo.

3.2 Datos de autenticación. Contraseña, la cual se almacena de forma cifrada (hasheada) mediante nuestro proveedor de autenticación; SynForce no tiene acceso a su contraseña en texto plano. Alternativamente, el registro y el inicio de sesión pueden realizarse mediante Iniciar sesión con Google (OAuth), en cuyo caso recibimos de Google los siguientes datos, correspondientes a los permisos (scopes) "openid", "email" y "profile": su dirección de correo electrónico, nombre y foto de perfil. Estos datos se usan únicamente para crear e identificar su Cuenta, mostrar su perfil dentro del panel de control y enviarle las notificaciones operativas descritas en este Aviso — no se usan con fines publicitarios.

3.2 bis Conector opcional de Google Calendar. Si usted, como Cliente, decide activar voluntariamente el conector de Google Calendar desde el panel de control, se le pedirá además el permiso "https://www.googleapis.com/auth/calendar.events". Este se usa exclusivamente para que el Agente de IA cree el evento de cada cita agendada en su calendario. Es un permiso sensible conforme a la Google API Services User Data Policy y solo se solicita si usted activa el conector; puede desconectarlo en cualquier momento desde el panel, lo que revoca el acceso correspondiente. El conector opera en un solo sentido: SynForce únicamente crea, modifica o elimina los eventos correspondientes a las citas agendadas dentro de la Plataforma. No lee, no descarga ni almacena el contenido del calendario del Cliente —ni eventos existentes, ni invitados, ni disponibilidad—: no se realiza ninguna llamada de lectura a la API de Google Calendar. El único dato que recibimos de dicha API es el identificador del evento recién creado, que conservamos únicamente para poder reagendarlo o eliminarlo después.

3.2 ter Conector opcional de Meta (Messenger e Instagram). Si usted, como Cliente, decide activar voluntariamente el conector de Meta desde el panel de control, se le pedirá autorización mediante Facebook Login for Business sobre los permisos "pages_show_list", "pages_messaging", "pages_manage_metadata", "business_management" y "public_profile". Con ellos recibimos: el identificador y el nombre de las Páginas de Facebook que usted administra y, en su caso, de la cuenta de Instagram Business vinculada a ellas; un token de acceso que nos permite recibir y responder por su cuenta los mensajes de esa Página; y su nombre y foto de perfil públicos. Estos datos se usan exclusivamente para conectar el canal y operar el Agente de IA sobre él — no se usan con fines publicitarios ni se venden. Puede desconectar el canal en cualquier momento desde el panel de control, o revocar el acceso desde Configuración › Aplicaciones y sitios web de su cuenta de Facebook.

3.3 Datos de facturación. Plan contratado, estado de la suscripción e identificadores de pago de Stripe. Los datos de tarjetas bancarias son procesados directamente por Stripe; SynForce no los recaba ni los almacena.

3.4 Datos de uso. Métricas de uso de la Plataforma, tales como número de conversaciones, consumo de tokens de inteligencia artificial, costos asociados, latencia y actividad general dentro del sistema.

3.5 Datos sensibles. SynForce no solicita ni requiere datos personales sensibles del Cliente para la prestación del Servicio. En caso de que llegara a recabarlos, se requeriría su consentimiento expreso conforme a la ley.

4. Datos de los Clientes Finales del Negocio (Relación Responsable–Encargado)

4.1 A través de la Plataforma, el Cliente (dueño del negocio) opera un agente de IA que recaba datos personales de sus propios clientes o prospectos ("Clientes Finales"), tales como: nombre, teléfono, contenido de conversaciones (texto, audio, imágenes y documentos) por los distintos Canales, productos de interés, cotizaciones, citas y tickets de soporte.

4.2 Respecto de estos datos, el Cliente (el negocio) es el "Responsable" y SynForce actúa únicamente como "Encargado" (procesador), tratando dichos datos por cuenta y bajo las instrucciones del Cliente, exclusivamente para prestar el Servicio.

4.3 En consecuencia, cada negocio debe contar con su propia base legal de tratamiento y con su propio aviso de privacidad frente a sus Clientes Finales. SynForce no determina las finalidades del tratamiento de esos datos y no asume el rol de Responsable respecto de ellos.

4.4 Si usted es un Cliente Final y desea ejercer sus derechos sobre sus datos personales, deberá dirigirse al negocio con el cual interactuó, ya que es dicho negocio quien actúa como Responsable.

4.5 Datos recibidos de las plataformas de Meta ("Platform Data"). Cuando el Cliente activa el canal de Messenger o Instagram, SynForce recibe de Meta, respecto de cada Cliente Final que escribe a la Página del Cliente: un identificador de usuario acotado a esa Página o cuenta (page-scoped / Instagram-scoped ID), el nombre y la foto de perfil públicos que Meta pone a disposición del negocio, y el contenido de los mensajes que el Cliente Final envía. SynForce trata esa información únicamente por cuenta y bajo la dirección del Cliente, con la sola finalidad de que el Agente de IA atienda esa conversación, y nunca para fines propios de SynForce, para fines de otro Cliente, ni con fines publicitarios.

4.5 bis Nombre y foto de perfil. Para que el Cliente reconozca a quién atiende, SynForce guarda el nombre y la foto de perfil públicos que cada Canal pone a disposición del negocio cuando un Cliente Final le escribe: en WhatsApp, la foto de perfil del número (el nombre llega con el propio mensaje); en Messenger e Instagram, el nombre, el nombre de usuario de Instagram y la foto de perfil que Meta entrega. Si el Cliente Final tiene su foto en privado, no se guarda ninguna. La foto se almacena en un espacio privado de nuestro proveedor de almacenamiento (no en una dirección pública), solo la ven las personas del negocio con acceso a sus conversaciones, se vuelve a consultar como máximo una vez por semana y, si el Cliente Final la retira de su perfil, también se retira de SynForce. El nombre obtenido del Canal no reemplaza el que el propio negocio haya escrito.

4.6 Eliminación a solicitud del Cliente Final. Además de dirigirse al negocio con el que interactuó, cualquier Cliente Final puede solicitarnos directamente la eliminación de los datos que tratamos por cuenta de ese negocio —incluidos los recibidos a través de Messenger e Instagram— siguiendo las instrucciones de synforce.syntropyc.tech/eliminar-datos.

5. Finalidades del Tratamiento

5.1 Finalidades primarias (necesarias para la relación). Sus datos personales se utilizan para:

• Crear, administrar y autenticar su Cuenta.
• Prestar el Servicio, operando el agente de IA y el panel de control (dashboard).
• Procesar pagos y administrar su suscripción.
• Brindar soporte técnico y atención al cliente.
• Operar, mantener y mejorar la seguridad y el funcionamiento de la Plataforma.
• Enviar comunicaciones transaccionales y de seguridad (bienvenida, activación de cuenta, avisos del período de prueba, alertas de seguridad y notificaciones del Servicio).
• Cumplir con obligaciones legales y requerimientos de autoridad competente.

5.2 Finalidades secundarias (no necesarias, separables). De manera adicional, y siempre que usted no manifieste su oposición, podremos utilizar sus datos para enviarle comunicaciones de marketing y novedades del producto.

Usted puede oponerse o negarse al tratamiento de sus datos para estas finalidades secundarias en cualquier momento, sin que ello condicione la prestación del Servicio, enviando su solicitud al correo support@syntropyc.tech. La negativa a estas finalidades no será motivo para negarle los servicios contratados.

6. Encargados (Sub-procesadores) y Transferencias de Datos

6.1 Para la prestación del Servicio, SynForce se apoya en proveedores tecnológicos que actúan como encargados (sub-procesadores), los cuales tratan datos personales por cuenta y bajo las instrucciones de SynForce. Conforme a la LFPDPPP, la remisión de datos a un encargado no constituye una transferencia. Dichos proveedores pertenecen a las siguientes categorías:

Esta tabla se mantiene actualizada conforme a los proveedores realmente en uso.

6.2 No venta de datos y cumplimiento con Google. SynForce no vende sus datos personales ni los datos obtenidos a través de Iniciar sesión con Google a terceros, y no los utiliza para publicidad. El uso y la transferencia a SynForce de información recibida de las APIs de Google se adhieren a la Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use).

6.2 bis Uso Limitado e inteligencia artificial. El uso que SynForce hace de los datos de usuario, en bruto o derivados, recibidos de las APIs de Google Workspace se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. En particular, SynForce no utiliza, no conserva ni transfiere datos obtenidos a través de las APIs de Google Workspace para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático fundacionales o generalizados, propios o de terceros, ni los transfiere a ningún proveedor de inteligencia artificial con ese fin. El Agente de IA de SynForce opera con modelos Gemini de Google, a los que accede a través de OpenRouter (encargado listado en la cláusula 6.1); la información que procesa proviene de las conversaciones con los Clientes Finales y del catálogo del propio negocio, nunca del calendario del Cliente, ya que el conector de Google Calendar es de una sola vía conforme a la cláusula 3.2 bis. Ningún dato obtenido de las APIs de Google Workspace se envía a OpenRouter ni a ningún modelo de inteligencia artificial.

6.3 Revocar el acceso de Google y eliminar su cuenta. Puede revocar en cualquier momento el acceso que le otorgó a SynForce desde su cuenta de Google, en myaccount.google.com/permissions. Para eliminar su Cuenta y solicitar la supresión de sus datos personales, escriba a support@syntropyc.tech; atenderemos su solicitud conforme al procedimiento y los plazos de la cláusula 8.

6.4 El detalle de los encargados específicos que tratan sus datos está disponible a solicitud, escribiendo a support@syntropyc.tech.

6.5 Transferencias internacionales. Algunos de estos proveedores pueden tratar y almacenar datos personales en servidores ubicados fuera de México (por ejemplo, en los Estados Unidos de América). Al utilizar el Servicio, usted reconoce y consiente dichas transferencias, las cuales se realizan con el único fin de prestar el Servicio.

6.6 SynForce no transferirá sus datos personales a terceros con fines distintos a los aquí señalados, salvo en los casos legalmente previstos en el artículo 37 de la LFPDPPP (por ejemplo, cuando la transferencia sea requerida por autoridad competente) o cuando cuente con su consentimiento.

6.7 Cumplimiento con las plataformas de Meta (condición de Tech Provider). Para operar los canales de Messenger e Instagram, SynForce actúa frente a Meta Platforms, Inc. como Tech Provider, conforme a los Meta Platform Terms y las Developer Policies. En esa calidad:

• Tratamos el Platform Data que recibimos a través de la aplicación exclusivamente por cuenta y bajo la dirección del Cliente al que corresponde y para la finalidad de ese Cliente, nunca para fines propios ni de ningún otro Cliente.
• Mantenemos el Platform Data de cada Cliente separado del de los demás Clientes y de nuestros propios datos, mediante aislamiento lógico por tenant en la base de datos y espacios de nombres independientes por Cliente en el índice vectorial.
• No vendemos, rentamos ni comercializamos Platform Data, ni lo utilizamos para publicidad, segmentación o elaboración de perfiles ajenos a la conversación del Cliente.
• Solo compartimos Platform Data con el propio Cliente, con los encargados listados en la cláusula 6.1 en la medida necesaria para prestar el Servicio, o cuando lo exija la ley o una autoridad competente.
• Eliminamos el Platform Data cuando deja de ser necesario para la finalidad del Cliente, cuando el Cliente desconecta el canal o termina su relación con SynForce, cuando Meta lo solicita, o cuando lo hayamos recibido por error.
• Mantenemos una lista actualizada de nuestros Clientes y sus datos de contacto, y la pondremos a disposición de Meta cuando nos sea requerida.

6.8 Prevalencia. Nada en este Aviso de Privacidad, en los Términos de Servicio ni en el Convenio de Encargo (DPA) deroga, modifica o resulta inconsistente con los Meta Platform Terms ni con las demás políticas aplicables de Meta. En caso de conflicto respecto del tratamiento de Platform Data, prevalecerán estas últimas.

7. Uso de Cookies y Tecnologías de Rastreo

7.1 La Plataforma utiliza cookies estrictamente necesarias para la gestión de la sesión y la autenticación del usuario (provistas por nuestro proveedor de autenticación).

7.2 Estas cookies son indispensables para el funcionamiento del Servicio y para mantener su sesión iniciada de forma segura. Sin ellas, no es posible utilizar la Plataforma.

7.3 Estas cookies no se utilizan con fines publicitarios ni de elaboración de perfiles comerciales. Usted puede configurar su navegador para gestionar o eliminar cookies; sin embargo, deshabilitar las cookies necesarias puede impedir el acceso al Servicio.

8. Medios para Ejercer sus Derechos ARCO, Revocación del Consentimiento y Limitación de Uso o Divulgación

8.1 Derechos ARCO. Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos.

8.2 Revocación del consentimiento y limitación de uso. Asimismo, usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos, así como limitar el uso o divulgación de los mismos. Es posible que, por obligaciones legales, no podamos atender de inmediato la revocación o que debamos seguir tratando ciertos datos.

8.3 Procedimiento. Para ejercer cualquiera de estos derechos, deberá enviar su solicitud al correo electrónico support@syntropyc.tech, indicando: (a) nombre completo del titular y un medio para comunicarle la respuesta; (b) documentos que acrediten su identidad (o, en su caso, la representación legal); (c) descripción clara y precisa de los datos respecto de los que busca ejercer alguno de los derechos; y (d) cualquier otro elemento que facilite la localización de los datos.

8.4 Plazos de respuesta. SynForce dará respuesta a su solicitud en un plazo máximo de 20 días hábiles contados desde su recepción. De resultar procedente, la medida se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de respuesta. Estos plazos podrán ampliarse en términos de la LFPDPPP cuando el caso lo amerite.

8.5 Autoridad. Si considera que su derecho a la protección de datos personales ha sido vulnerado, usted tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o ante la autoridad que resulte competente.

8.6 Eliminación de datos. Si lo que desea es solicitar la eliminación de sus datos, encontrará el procedimiento paso a paso —tanto para Clientes como para Clientes Finales que escribieron por Messenger o Instagram— en synforce.syntropyc.tech/eliminar-datos.

9. Medidas de Seguridad

SynForce ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas se incluyen el cifrado de contraseñas y el uso de proveedores de infraestructura que aplican estándares de seguridad reconocidos.

10. Conservación de los Datos

Sus datos personales se conservarán durante el tiempo que mantenga una relación con SynForce y, posteriormente, durante los plazos necesarios para cumplir con obligaciones legales, contractuales y fiscales aplicables. Concluidos dichos plazos, los datos serán bloqueados y posteriormente eliminados conforme a la ley.

11. Cambios al Aviso de Privacidad

11.1 El presente Aviso de Privacidad podrá ser modificado o actualizado en cualquier momento para atender novedades legislativas, políticas internas o nuevas necesidades del Servicio.

11.2 Cualquier modificación será puesta a su disposición y notificada a través del sitio web synforce.syntropyc.tech, donde podrá consultar la versión vigente. Le recomendamos revisar periódicamente este Aviso.

12. Consentimiento

Al proporcionar sus datos personales y al utilizar el Servicio, usted manifiesta su conformidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a los términos del presente Aviso de Privacidad Integral.