Aviso de privacidad

1. Quién es responsable de tus datos

Roberto Dominguez, persona física con actividad empresarial bajo el nombre comercial Real Flow AI, con domicilio en Xalapa, Veracruz, México, es el responsable del tratamiento de los datos personales que nos compartes.

Para cualquier asunto relacionado con tus datos personales, puedes contactarnos en [email protected].

2. Qué datos recolectamos

Cuando llenas nuestro formulario de contacto en /contacto o nos escribes por WhatsApp (incluyendo conversaciones atendidas por RAI, nuestro asistente de inteligencia artificial) / correo electrónico, recolectamos:

• Datos de identificación: nombre y empresa que representas.
• Datos de contacto: correo electrónico y, opcionalmente, número de teléfono.
• Datos del proyecto: tamaño de tu empresa, tipo de servicio que te interesa, producto del catálogo (si aplica) y descripción del problema que quieres resolver.
• Metadatos técnicos: dirección IP, navegador (user agent) y URL de origen (referrer) al momento de enviar el formulario. Se guardan únicamente para diagnóstico técnico y prevención de spam.

No recolectamos datos sensibles (origen racial, salud, creencias religiosas, etc.). No usamos cookies de seguimiento publicitario ni pixels de redes sociales.

3. Para qué usamos tus datos

Tratamos tus datos exclusivamente para las siguientes finalidades primarias necesarias para brindarte el servicio que solicitaste:

• Atender tu consulta y darte respuesta por el medio que elegiste (correo, WhatsApp, llamada).
• Preparar cotizaciones, propuestas y entregables relacionados con tu proyecto.
• Dar seguimiento a tu caso durante el ciclo de venta y, si contratas, durante la implementación y mantenimiento.
• Cumplir con obligaciones fiscales y contables (facturación CFDI 4.0) si firmas contrato.

No usamos tus datos para: enviarte publicidad de terceros, venderlos a brokers de datos, hacer perfilamiento publicitario, ni contactar a personas que no nos hayan escrito primero. No hacemos email marketing masivo.

4. Dónde se guardan tus datos

Tus datos se almacenan en infraestructura de proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones. Estos proveedores tienen políticas de privacidad compatibles y, donde aplica, certificaciones SOC 2 / ISO 27001:

• Supabase (base de datos, servidores en EE. UU.): privacidad.
• iFastNet (correo electrónico del dominio, servidores en EE. UU.).
• Hetzner (servidor de orquestación, ubicación EE. UU.): privacidad.
• Cloudflare (DNS y proxy, red global): privacidad.

Esto implica una transferencia internacional de tus datos a Estados Unidos. Al enviarnos tus datos por el formulario aceptas dicha transferencia, que se realiza únicamente con fines de almacenamiento y operación, no comerciales.

5. Con quién compartimos tus datos

Con nadie más allá de los encargados del tratamiento listados arriba. No vendemos, rentamos ni intercambiamos tus datos con terceros para fines comerciales. Si en algún momento contratas y necesitamos integrarnos con un sistema tuyo (CRM, ERP, etc.), te avisaremos previamente y solo compartiremos los datos estrictamente necesarios.

6. Por cuánto tiempo guardamos tus datos

• Si no contratas: conservamos tu consulta por hasta 24 meses para seguimiento. Después la eliminamos.
• Si contratas: conservamos los datos durante la duración del contrato y los 5 años posteriores requeridos por las obligaciones fiscales mexicanas (facturación, comprobantes).
• Conversaciones con el asistente (RAI): guardamos las conversaciones del asistente de la web por hasta 90 días para mejorar el servicio y dar seguimiento. Después las eliminamos.

7. Tus derechos ARCO

En cualquier momento puedes ejercer tus derechos de:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos (cuando ya no sean necesarios para las finalidades que motivaron su recolección).
• Oposición: pedir que dejemos de usar tus datos para una finalidad específica.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Solicitud ARCO" e incluye:

• Nombre y correo con el que nos contactaste.
• Derecho que quieres ejercer y descripción clara de la solicitud.
• Documento que acredite tu identidad (INE/pasaporte) o, si actúas a través de representante, el poder correspondiente.

Te responderemos en un máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP. Si la respuesta es afirmativa, la haremos efectiva en los siguientes 15 días hábiles.

8. Cómo limitar el uso o divulgación de tus datos

Además de los derechos ARCO, puedes pedirnos que limitemos el uso o divulgación de tus datos por la misma vía: [email protected]. No mantenemos un Listado de Exclusión propio dado el volumen reducido de leads en esta etapa de la empresa; cualquier solicitud individual se atiende manualmente.

9. Cambios a este aviso

Podemos actualizar este aviso conforme cambien nuestras prácticas, la legislación o las herramientas que usamos. Cualquier cambio se publica en esta misma URL (realflowai.mx/privacidad.html) con la fecha de la nueva versión visible al inicio. Cambios sustanciales (ej. nuevas finalidades, transferencias adicionales) los notificaremos por correo a quienes nos hayan escrito en los últimos 12 meses.

10. Autoridad reguladora

Si consideras que no atendimos correctamente tu solicitud o que se vulneraron tus derechos, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

---

Este aviso de privacidad es la versión integral. Una versión simplificada se presenta al momento de recolectar tus datos en el formulario de contacto. Ambas son consistentes y complementarias.