Aviso de Privacidad Integral
Última actualización: 11 de septiembre de 2026
1. Identidad del responsable
Jaime Francisco Ramírez Olmos, persona física que opera bajo el nombre comercial Eloia (en adelante "Eloia", "nosotros" o "el Responsable"), con domicilio en Asturias 132, Col. Álamos, Benito Juárez, C.P. 03400, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.
Contacto para asuntos de datos personales: admin@eloia.ai
2. Datos personales que recopilamos
Recopilamos las siguientes categorías de datos personales:
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Datos de cuenta | Nombre, correo electrónico, contraseña (hash bcrypt) | Registro directo |
| Datos de Google Calendar | Eventos del calendario (título, fecha, hora, participantes), disponibilidad | Google Calendar API (OAuth) |
| Contactos | Nombre, teléfono, correo electrónico, notas | Ingreso manual o importación CSV por el usuario |
| Conversaciones | Mensajes intercambiados con el asistente de IA a través de WhatsApp, Instagram o Messenger, incluidas notas de voz e imágenes | Canales de mensajería |
| Perfil de negocio | Nombre del negocio, categoría, horarios, políticas, ubicaciones, RFC | Configuración por el usuario |
| Datos de canales de mensajería | Información de la cuenta de WhatsApp Business (WABA) y de las cuentas de Instagram y Facebook conectadas, números de teléfono, identificadores de usuario y contenido de mensajes recibidos | Meta (WhatsApp, Instagram y Messenger) |
| Datos fiscales y de facturación | RFC, razón social, régimen fiscal, certificados de sello digital (CSD), facturas CFDI emitidas | Configuración por el usuario |
| Datos fiscales de clientes de despachos contables | RFC, constancia de situación fiscal y e.firma (certificado, llave privada y contraseña, resguardados cifrados) de los clientes de un despacho que usa Eloia | El despacho contable, bajo el mandato de su cliente |
| Datos financieros | Ingresos, gastos, cuentas y movimientos registrados por el usuario; cargos, pagos y adeudos de cobranza | Configuración por el usuario |
| Documentos subidos por el usuario | Estados de cuenta bancarios (PDF) para conciliación de cobros; logos y fotos del catálogo de servicios; archivos adjuntos en perfil de negocio | Subida manual del usuario |
| Tokens de autenticación | Tokens de acceso de Google, Instagram y Messenger, y llaves de facturación (cifrados con Fernet AES-128-CBC) | Flujos OAuth y configuración por el usuario |
| Demostración del sitio web | Mensajes escritos en el chat de demostración y dirección IP (para limitar abusos) | Visitantes de eloia.ai |
| Datos de navegación | Páginas visitadas del sitio, origen de la visita, dispositivo y navegador (ver sección 13) | Cookies analíticas |
Datos sensibles. Eloia no solicita datos personales sensibles. Sin embargo, los clientes de tu negocio pueden compartir por mensaje información que revela su estado de salud (por ejemplo, el motivo de una cita con un dentista o un fisioterapeuta). Esa información se trata únicamente para prestar el servicio por cuenta del negocio, que es el responsable de esos datos y de obtener el consentimiento que corresponda (ver Términos de Servicio, sección 10.1). No la usamos para ningún otro fin.
Datos financieros y patrimoniales. Los tratamos con tu consentimiento expreso, que otorgas al aceptar este aviso en tu panel y al activar las funciones que los usan (cobranza, ingresos y gastos, facturación y despacho contable).
3. Finalidades del tratamiento
Finalidades necesarias para prestarte el servicio que contrataste:
- Gestión de calendario: crear, modificar y cancelar eventos en Google Calendar según tus instrucciones.
- Asistente de IA: procesar tus mensajes y los de tus clientes mediante inteligencia artificial para responder solicitudes de agendamiento y atención al cliente.
- Comunicación con clientes: enviar mensajes a tus clientes en tu nombre a través de WhatsApp, Instagram o Messenger cuando lo autorizas.
- Recordatorios y notificaciones: enviarte alertas de próximas citas y recordatorios configurados.
- Cobranza y conciliación: gestionar cargos, programas de cobro y conciliar pagos con estados de cuenta bancarios subidos por el usuario.
- Cotizaciones: generar, enviar y hacer seguimiento de cotizaciones comerciales a tus clientes.
- Facturación y despacho contable: emitir comprobantes fiscales por tu cuenta o, si eres un despacho, por cuenta de tus clientes con su mandato.
- Atención al cliente con escalaciones: gestionar conversaciones con clientes y notificar al propietario del negocio cuando se requiere intervención humana.
- Base de conocimiento (FAQs): almacenar y utilizar información del negocio para responder preguntas frecuentes de clientes de forma automatizada.
- Soporte, seguridad y cumplimiento: diagnosticar errores, prevenir abusos y cumplir obligaciones legales y fiscales.
Finalidades voluntarias, a las que puedes oponerte sin que se afecte el servicio:
- Medición del sitio web: analizar de forma agregada cómo se usa eloia.ai para mejorarlo (ver sección 13).
- Seguimiento a prospectos: contactar a quien probó la demostración de Elo para darle información sobre Eloia.
Para oponerte a una finalidad voluntaria, escribe a admin@eloia.ai o desactiva las cookies analíticas.
4. Procesamiento con inteligencia artificial y toma automatizada de decisiones
Eloia utiliza modelos de inteligencia artificial de Google (Gemini) como motor principal, modelos de Anthropic (Claude) como respaldo cuando este no está disponible y, si cambiamos de proveedor principal, modelos de OpenAI. Los modelos específicos cambian con el tiempo. Al interactuar con el asistente:
- Tus mensajes y el contexto reciente de la conversación se envían al proveedor de IA para generar respuestas.
- El asistente toma decisiones automatizadas como clasificar solicitudes, consultar disponibilidad, agendar citas y enviar respuestas a tus clientes.
- Las solicitudes que requieren aprobación especial (por ejemplo, citas fuera de horario) se escalan al propietario del negocio para revisión humana.
- Si un cliente pregunta si habla con una persona, el asistente le dirá que es una asistente virtual.
Tu derecho a revisión humana
Tienes derecho a solicitar revisión humana de cualquier decisión tomada por el asistente de IA y a oponerte a decisiones tomadas sin intervención humana. Para ejercer este derecho, contacta a admin@eloia.ai indicando la decisión que deseas que sea revisada.
5. Uso de datos de Google APIs
Cuando conectas tu cuenta de Google Calendar, accedemos a tus datos de calendario exclusivamente para gestionar tus eventos según tus instrucciones. Específicamente:
- Accedemos a tus eventos (título, fecha, hora, participantes) y disponibilidad en tiempo real.
- Solo guardamos una copia mínima de las citas que Eloia agenda (fecha, hora y título), necesaria para enviar recordatorios y reprogramarlas. El resto de tu calendario se consulta en tiempo real y no se guarda.
- Los tokens de acceso a Google se cifran en reposo con cifrado Fernet (AES-128-CBC).
- Puedes revocar el acceso a Google Calendar en cualquier momento desde la sección de Configuración de tu panel.
Cumplimiento de Google Limited Use
El uso que Eloia hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use). En particular:
- Solo utilizamos los datos de Google para proporcionar y mejorar las funcionalidades de gestión de calendario que el usuario solicita.
- No transferimos datos de Google a terceros, excepto según sea necesario para proporcionar el servicio, cumplir con leyes aplicables, o con tu consentimiento explícito.
- No usamos datos de Google para publicidad, segmentación de anuncios, ni para la elaboración de perfiles con fines no relacionados al servicio.
- Los humanos solo acceden a datos de Google con tu consentimiento, por necesidad de seguridad, para cumplimiento legal, o de forma agregada y anonimizada para operaciones internas.
6. Datos de WhatsApp, Instagram y Messenger
Cuando conectas tus canales de mensajería a Eloia, accedemos a datos de las plataformas de Meta, incluyendo:
- Información de tu cuenta de WhatsApp Business (WABA) y de tus cuentas de Instagram y Facebook, incluyendo números de teléfono e identificadores asociados.
- Contenido de mensajes recibidos de tus clientes para procesarlos con el asistente de IA.
Respecto a los datos obtenidos a través de estas plataformas:
- No revendemos ni comercializamos estos datos a terceros.
- No creamos perfiles de comportamiento de tus clientes más allá de lo estrictamente necesario para el servicio de agendamiento y atención.
- No utilizamos los datos de WhatsApp Business Solution Data para entrenar modelos de inteligencia artificial propios o de terceros.
7. Sub-procesadores y servicios de terceros
Compartimos tus datos con los siguientes sub-procesadores, quienes actúan bajo nuestras instrucciones y bajo términos contractuales de protección de datos:
| Sub-procesador | Función | Datos procesados | Ubicación |
|---|---|---|---|
| Google Cloud Platform | Alojamiento de aplicación, base de datos y archivos | Todos los datos de la plataforma | EE.UU. |
| Google Gemini API | Procesamiento de lenguaje natural (IA, motor principal) | Mensajes, notas de voz, imágenes y contexto de conversación | EE.UU. |
| Anthropic (Claude) | Procesamiento de lenguaje natural (IA, respaldo) | Mensajes y contexto de conversación | EE.UU. |
| OpenAI | Procesamiento de lenguaje natural (IA, proveedor alterno) | Mensajes y contexto de conversación | EE.UU. |
| Google Calendar API | Gestión de calendario | Eventos, disponibilidad, tokens OAuth | EE.UU. |
| Google Workspace (Gmail) | Envío de correos del servicio | Nombre, correo electrónico y contenido del aviso (verificación, recibos, notificaciones) | EE.UU. |
| Meta (WhatsApp Business, Instagram y Messenger) | Canales de mensajería | Mensajes, números de teléfono e identificadores de cuenta | EE.UU. |
| Upstash | Colas y control de concurrencia del servicio | Identificadores de usuario, números de teléfono y direcciones IP, de forma temporal | Nube del proveedor |
| Facturapi | Emisión de facturas CFDI 4.0 | RFC, razón social, régimen fiscal, conceptos de factura, CSD | México |
| Stripe, Inc. | Procesamiento de pagos y suscripciones | Identificadores de cliente y suscripción, método de pago (gestionado por Stripe), historial de facturación | EE.UU. |
| Google Analytics | Medición de uso del sitio web | Páginas visitadas, origen de la visita, dispositivo, navegador, ubicación aproximada | EE.UU. |
Para emitir y consultar comprobantes fiscales, los datos fiscales se comunican al Servicio de Administración Tributaria (SAT), directamente o a través de Facturapi, conforme a la legislación fiscal. Mantendremos esta lista actualizada.
No vendemos, alquilamos ni comercializamos tus datos personales con anunciantes, intermediarios de datos ni terceros no relacionados con la prestación del servicio.
8. Transferencias internacionales de datos
Tus datos personales se almacenan y procesan en servidores ubicados principalmente en Estados Unidos, a través de los proveedores de la sección 7. Al utilizar Eloia, consientes el envío de tus datos a dichos proveedores para prestarte el servicio. Nuestros proveedores operan bajo términos contractuales de protección de datos.
9. Retención y eliminación de datos
Conservamos tus datos de acuerdo con el siguiente calendario:
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa. Se eliminan de inmediato al eliminar la cuenta. |
| Mensajes de conversación | Mientras la cuenta esté activa |
| Datos de calendario | Consulta en tiempo real. La copia mínima de las citas agendadas por Eloia se conserva mientras la cuenta esté activa. |
| Tokens de autenticación | Mientras la cuenta esté activa (cifrados con Fernet) |
| Facturas CFDI y datos fiscales | Los CFDI timbrados quedan registrados ante el SAT y en Facturapi, donde también permanece tu organización de facturación (incluidos tus CSD) aunque elimines tu cuenta en Eloia; puedes pedir su baja escribiéndonos. En Eloia los CFDI se conservan mientras la cuenta esté activa; descarga una copia antes de eliminarla para cumplir con tus obligaciones fiscales de conservación. |
| Documentos subidos (PDFs bancarios, imágenes) | Los PDFs de estados de cuenta se procesan en memoria y no se almacenan. Las imágenes (logos, catálogo) se conservan mientras la cuenta esté activa. |
| Identificadores de Stripe (customer_id, subscription_id) | Mientras la cuenta esté activa. Se eliminan con el resto de tus datos al cerrar la cuenta (ver sección 14 de los Términos). |
| Conversaciones de la demostración | Sin plazo definido; puedes pedir su eliminación en admin@eloia.ai |
| Registros del sistema (logs) | 30 días |
Puedes eliminar tu cuenta y todos los datos asociados desde la sección de Configuración en tu panel de control; la eliminación es inmediata. También puedes solicitarlo por correo a admin@eloia.ai. Procesaremos tu solicitud en un plazo máximo de 15 días hábiles.
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tus datos personales:
- Cifrado en reposo: los tokens de acceso a Google, Instagram y Messenger, las llaves de facturación y las e.firmas de clientes de despachos se cifran usando Fernet (AES-128-CBC).
- Credenciales del sistema: el acceso a WhatsApp se gestiona con credenciales resguardadas en Google Secret Manager.
- Contraseñas: almacenadas con hash bcrypt (nunca en texto plano).
- Comunicaciones: todas las conexiones se realizan sobre HTTPS/TLS.
- Base de datos: alojada en Google Cloud SQL con acceso restringido mediante autenticación y conexiones cifradas.
- Autenticación: JWT con expiración de 8 horas y firma HS256.
11. Tus derechos (ARCO)
De acuerdo con la LFPDPPP, tienes los siguientes derechos respecto a tus datos personales:
- Acceso: conocer qué datos personales tenemos sobre ti y cómo los utilizamos, y obtener una copia.
- Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos personales cuando consideres que no están siendo utilizados conforme a los principios y deberes de la LFPDPPP.
- Oposición: oponerte al tratamiento de tus datos personales para fines específicos, incluidas las decisiones tomadas sin intervención humana.
Procedimiento para ejercer derechos ARCO
- Envía tu solicitud a admin@eloia.ai con el asunto "Solicitud ARCO".
- Incluye tu nombre completo, correo electrónico asociado a tu cuenta, una descripción clara del derecho que deseas ejercer, y una copia de identificación oficial para verificar tu identidad.
- Responderemos tu solicitud en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud completa.
- Si tu solicitud es procedente, las medidas se harán efectivas dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
Revocación del consentimiento y limitación del uso
Puedes revocar tu consentimiento, o pedirnos que limitemos el uso o la divulgación de tus datos, escribiendo a admin@eloia.ai con el asunto "Revocación de consentimiento" o "Limitación de uso". Seguiremos el mismo procedimiento y plazos que para los derechos ARCO. La revocación no tiene efectos retroactivos y, si afecta una finalidad necesaria, puede impedir que sigamos prestándote el servicio.
Además, tienes derecho a:
- Revocar el acceso a Google Calendar en cualquier momento desde la sección de Configuración.
- Desconectar tus cuentas de WhatsApp, Instagram y Messenger.
- Solicitar revisión humana de decisiones automatizadas tomadas por el asistente de IA (ver sección 4).
- Desactivar las cookies analíticas (ver sección 13).
12. Notificación de violaciones de seguridad
En caso de una violación de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te informaremos de forma inmediata a través del correo electrónico asociado a tu cuenta. La notificación incluirá: la naturaleza del incidente, los datos personales comprometidos, las acciones correctivas implementadas, y las medidas que puedes tomar para proteger tus intereses. También daremos aviso a la autoridad competente cuando así lo requiera la ley.
13. Cookies y tecnologías de rastreo
Eloia utiliza dos tipos de cookies:
- Estrictamente necesarias: cookies de sesión para la autenticación y el funcionamiento del servicio.
- Analíticas: usamos Google Analytics (Google LLC) para medir cómo se usa nuestro sitio web: páginas visitadas, de dónde llegó la visita, tipo de dispositivo y navegador, y ubicación aproximada (país y ciudad). Usamos esta información de forma agregada para mejorar el sitio. No la usamos para publicidad, no la vinculamos con tu cuenta, y no enviamos a Google Analytics tus conversaciones ni los datos de tus clientes.
Puedes desactivar las cookies analíticas bloqueando las cookies desde la configuración de tu navegador o instalando el complemento de inhabilitación de Google Analytics. Desactivarlas no afecta el funcionamiento de Eloia.
14. Compromisos sobre el uso de datos
Nos comprometemos a que tus datos:
- No se venderán a anunciantes, intermediarios de datos ni terceros.
- No se usarán para publicidad ni segmentación de anuncios.
- No se usarán para decisiones crediticias ni evaluaciones financieras.
- No se usarán para entrenar modelos de IA. Eloia no entrena modelos con tus datos personales, mensajes o conversaciones, y nuestros proveedores de IA los procesan bajo términos comerciales que les prohíben usarlos para entrenar sus modelos.
- No se crearán perfiles de comportamiento de tus clientes más allá de lo necesario para la prestación del servicio.
15. Cambios a este aviso de privacidad
Podemos actualizar este aviso de privacidad ocasionalmente. Te notificaremos de cambios sustanciales por correo electrónico y/o mediante aviso en la plataforma con al menos 15 días de anticipación antes de que los cambios entren en vigor, salvo los cambios que exija la ley o que amplíen tus derechos, que pueden aplicar desde su publicación. Cuando un cambio requiera tu consentimiento, te lo pediremos al entrar a tu panel. La fecha de última actualización siempre estará visible al inicio de este documento.
16. Datos de pago
El procesamiento de pagos de suscripciones es gestionado por Stripe, Inc. (510 Townsend St, San Francisco, CA), un procesador de pagos autorizado. Al agregar un método de pago aceptas los Términos de servicio de Stripe. Respecto al manejo de datos de pago:
- Los datos de tu tarjeta (número, CVV, fecha de vencimiento) se capturan directamente en la infraestructura de Stripe y nunca pasan por ni se almacenan en los servidores de Eloia.
- Solo almacenamos identificadores de cliente y suscripción de Stripe para gestionar tu acceso a los módulos del servicio.
- El historial de facturación (fechas de pago, montos, plan contratado) es accesible desde el portal de Stripe y dentro de tu configuración en Eloia.
- Para conocer cómo Stripe maneja tus datos de pago, consulta su Política de Privacidad.
17. Contacto
Si tienes preguntas sobre este aviso de privacidad, deseas ejercer tus derechos ARCO, o tienes una queja sobre el tratamiento de tus datos, contáctanos a:
- Correo: admin@eloia.ai
- Sitio web: https://eloia.ai
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales.