Summary in English (for Meta / WhatsApp reviewers)
Information Procurement S.A. de C.V. ("IP Cloud", Mexico, RFC IPR170524568) builds and operates PRISMA, a conversational-AI customer-service platform. Businesses ("Clients") connect their own WhatsApp Business number (through Meta's Embedded Signup), web chat and phone line; PRISMA answers their customers ("End Users") with an AI assistant grounded in the Client's own knowledge base, and a human agent can take over any conversation.
The binding text is the Spanish version below.
Para efectos de este Aviso, y en congruencia con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea (GDPR):
Este Aviso distingue dos planos: (i) los datos que IP Cloud recaba directamente (sitio web, contratación, facturación), de los que IP Cloud es Responsable (Secciones 2.1 a 2.3); y (ii) los datos de los Usuarios Finales que procesa PRISMA por cuenta de los Clientes, de los que IP Cloud es Encargado (Sección 6).
Information Procurement S.A. de C.V., con RFC IPR170524568 y domicilio en Calle 49 No. 534, Colonia Residencial Xcanatún, Mérida, Yucatán, C.P. 97302, México, conocida comercialmente como IP Cloud (y, para ciertos servicios, como ALIA), es responsable del tratamiento de los datos personales descritos en las Secciones 2.1 a 2.3.
Contacto para asuntos de privacidad: info@ipcloud.com.mx
Teléfono: +52 999 332 3958
Las personas del Cliente (o de IP Cloud) que operan la consola: nombre, correo, rol y registro de sus acciones (bitácora de auditoría) por razones de seguridad y trazabilidad.
IP Cloud no recaba datos personales sensibles para sus propias finalidades. Si un Usuario Final comparte voluntariamente este tipo de información en una conversación con un Cliente, el tratamiento se rige por la Sección 6, y es responsabilidad del Cliente contar con la base legal que corresponda.
Para oponerse a las finalidades secundarias escriba a info@ipcloud.com.mx con el asunto «Opt-out finalidades secundarias». Su negativa no afecta los servicios que haya contratado.
Según el caso: ejecución del contrato; cumplimiento de obligaciones legales; consentimiento (finalidades secundarias y cookies no esenciales); e interés legítimo (seguridad, prevención de fraude y mejora del servicio, sin vulnerar derechos fundamentales). Para personas ubicadas en el Espacio Económico Europeo se aplica además el Artículo 6 del GDPR.
IP Cloud no vende, renta ni cede datos personales a terceros con fines comerciales propios. Para prestar los servicios, comparte datos con los siguientes proveedores, que los tratan únicamente por instrucciones de IP Cloud y para la función indicada:
| Proveedor | Función | País | Datos involucrados |
|---|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform) | Recibir y entregar los mensajes de WhatsApp; verificación del negocio y Embedded Signup | EE. UU. y otros | Número del Usuario Final, nombre de perfil, contenido y estado de los mensajes |
| Twilio Inc. | Proveedor de la API de WhatsApp, números y telefonía | EE. UU. | Números de teléfono, mensajes, registros de llamada |
| Anthropic, PBC | Modelo de lenguaje que genera las respuestas del asistente | EE. UU. | Texto de la conversación necesario para responder y fragmentos de la base de conocimiento |
| Voyage AI | Vectorización (embeddings) de la base de conocimiento para búsqueda | EE. UU. | Texto de los documentos del Cliente, con datos personales redactados antes de enviarse |
| Retell AI | Voz e IA conversacional para el canal telefónico | EE. UU. | Audio, transcripción y número del llamante |
| Neon Inc. | Base de datos (PostgreSQL) | EE. UU. | Todos los datos del servicio, cifrados en reposo |
| Render Services, Inc. | Alojamiento de la aplicación y cola de procesamiento | EE. UU. | Datos en tránsito y colas temporales |
| Resend | Envío de correos de notificación y alertas | EE. UU. | Correos de operadores y avisos de escalamiento |
| Autoridades fiscales y judiciales | Cumplimiento de requerimientos legales | México | Los estrictamente requeridos |
| Herramientas internas de gestión de proyectos (GitHub, Jira, Slack) | Coordinación y entrega de proyectos | EE. UU. | Datos de contacto de equipos de proyecto |
Estos proveedores operan en el extranjero; las transferencias se amparan en cláusulas contractuales, certificaciones u otros mecanismos reconocidos. Al contratar nuestros servicios, usted consiente estas transferencias, necesarias para la relación jurídica. El contenido de las conversaciones de los Usuarios Finales no se usa para entrenar modelos de inteligencia artificial de IP Cloud ni de terceros. Solo se usa, dentro de la cuenta de cada Cliente, para mejorar la base de conocimiento de ese Cliente (Sección 6.3). Si cambiamos de proveedor de forma relevante, actualizaremos esta lista.
Este es el plano más importante para quien escribe a un negocio que usa PRISMA.
Cuando usted escribe por WhatsApp, chat web o llama a un negocio que usa PRISMA, ese negocio (el Cliente) es el Responsable de sus datos y decide para qué se usan. IP Cloud actúa como Encargado: los procesa técnicamente, por cuenta y bajo instrucciones del Cliente (artículo 50 de la LFPDPPP y, si aplica, artículo 28 del GDPR). IP Cloud no usa esos datos para sus propios fines, no los vende, no los usa para publicidad y no los combina con datos de otros Clientes.
Únicamente para: recibir su mensaje o llamada; generar y enviar la respuesta con el asistente de IA basándose en la información del propio negocio; permitir que una persona del negocio tome la conversación; mostrar el historial al negocio; ejecutar acciones que el negocio configuró; medir uso para facturación; y mantener la seguridad y el funcionamiento del servicio.
Mejora de la base de conocimiento del propio Cliente. El contenido de las conversaciones puede usarse, únicamente dentro de la cuenta de ese Cliente, para ayudarle a mejorar su propia base de conocimiento (por ejemplo, identificar preguntas que el asistente no pudo responder), para los fines de su propio negocio. No se usa para entrenar ni ajustar modelos de inteligencia artificial, no se comparte con otros Clientes y no se usa para fines propios de IP Cloud.
Las respuestas las genera un asistente automatizado. Puede cometer errores. El Cliente es responsable de informarle que conversa con un sistema de IA y de ofrecerle atención humana cuando corresponda. Una persona del negocio puede intervenir en cualquier conversación.
Antes de indexar los documentos del Cliente, PRISMA redacta automáticamente ciertos datos personales (según la política del Cliente: por ejemplo correos electrónicos, teléfonos, RFC, CURP, CLABE o tarjetas) para que no se almacenen en el índice de búsqueda ni se envíen al proveedor de embeddings.
Sus derechos ARCO frente a estos datos se ejercen ante el negocio que lo contactó. IP Cloud colabora con el Cliente para atenderlos. Si prefiere escribirnos directamente a info@ipcloud.com.mx, atenderemos su solicitud o la canalizaremos al Cliente correspondiente e iniciaremos las acciones técnicas que procedan (por ejemplo, borrar el contenido de una conversación), en un plazo de 20 días hábiles.
Si el Cliente contrató un plan de ALIA, también aplica el aviso de ALIA (usealia.mx/privacidad). Ambos avisos son consistentes: en caso de diferencia sobre un dato tratado en un plan ALIA, prevalece el periodo de conservación más corto.
| Dato | Plazo |
|---|---|
| Contrato, facturación y documentación fiscal | Vigencia de la relación y mínimo 5 años (obligaciones fiscales) |
| Contenido de mensajes y conversaciones (WhatsApp, web, voz) | Periodo de retención configurado por servicio: por defecto 90 días en PRISMA y 30 días en planes ALIA (ampliable hasta 90); vencido el plazo, el contenido se purga automáticamente y solo permanecen métricas sin contenido (conteos, fechas, costos) |
| Grabaciones y audio de llamadas | Conforme a la política vigente del proveedor de voz contratado y a lo pactado con el Cliente en la Propuesta o plan |
| Bitácoras de auditoría de la consola | 12 meses |
| Datos del Cliente al terminar el servicio | 60 días naturales para exportarlos; después se eliminan |
| Datos de navegación del sitio | Máximo 13 meses |
| Comunicaciones comerciales | Hasta que ejerza su derecho de oposición |
Transcurridos los plazos, los datos se eliminan o anonimizan de forma segura. Pueden subsistir copias de respaldo técnicas que se sobrescriben en ciclos rutinarios y no se usan para otro fin.
Usted puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición, y revocar su consentimiento. Si se encuentra en el Espacio Económico Europeo también aplican portabilidad, limitación del tratamiento y no ser objeto de decisiones exclusivamente automatizadas.
Cómo ejercerlos: escriba a info@ipcloud.com.mx con el asunto «Ejercicio de Derechos ARCO» e incluya: (1) nombre completo y medio de identificación; (2) el derecho que desea ejercer; (3) descripción clara de los datos y, en su caso, el negocio y número con el que conversó. Responderemos en un máximo de 20 días hábiles. Si el titular de sus datos es un Cliente, se lo informaremos y coordinaremos la respuesta con él.
Aplicamos medidas técnicas, administrativas y físicas razonables, entre ellas: cifrado en tránsito (TLS) y en reposo; control de acceso por roles y autenticación individual; aislamiento lógico de los datos de cada Cliente; cifrado de credenciales y llaves de integración; verificación de la firma de los mensajes que recibimos de Meta y Twilio; bitácora de auditoría de acciones sensibles; registros (logs) sin datos personales ni credenciales; y purga automática del contenido de mensajes. Si ocurre una vulneración que afecte significativamente derechos de los titulares se notificará sin demora, y a los Clientes cuyos datos se vean afectados, a más tardar en 72 horas desde que la detectemos.
Nuestros servicios se dirigen a mayores de edad y personas morales. No recabamos intencionalmente datos de menores. Si un Cliente atiende a menores a través de PRISMA, es su responsabilidad contar con el consentimiento de madre, padre o tutor. Si detectamos datos de un menor sin ese consentimiento, los eliminaremos.
Podemos actualizar este Aviso; la versión vigente y su fecha están siempre en esta página, y avisaremos a los Clientes de cambios relevantes. Si considera que su derecho a la protección de datos fue vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente (actualmente, la Secretaría Anticorrupción y Buen Gobierno).
Si usted es un Usuario Final (escribió o llamó a un negocio que usa PRISMA):
Si usted es un Cliente y desea eliminar su cuenta, su base de conocimiento, sus canales o las conexiones que autorizó (incluida su cuenta de WhatsApp Business / Meta): escriba al mismo correo con el nombre de su organización y el correo de su cuenta. Podrá exportar sus datos durante 60 días naturales; después se eliminan. Además puede desconectar su cuenta de WhatsApp Business en cualquier momento desde la configuración de su cuenta de Meta.
Sin perjuicio de lo anterior, al borrar el contenido pueden permanecer métricas agregadas sin contenido ni datos personales (conteos, fechas, costos).
Information Procurement S.A. de C.V. — IP Cloud
Calle 49 No. 534, Colonia Residencial Xcanatún, Mérida, Yucatán, C.P. 97302, México
info@ipcloud.com.mx · +52 999 332 3958
Documento relacionado: Términos y Condiciones de Servicio.