Política de Privacidad

ImaginGPT Postventa · En vigor desde el 22 de agosto de 2026

Quién es el responsable

ImaginGPT, agencia de consultoría en inteligencia artificial con domicilio en Mérida, Yucatán, México, es responsable del tratamiento de los datos personales que se procesan a través de ImaginGPT Postventa (en adelante, «la Plataforma»).

Para cualquier asunto relacionado con esta política, incluido el ejercicio de tus derechos, escríbenos a imagingpt@gmail.com.

Qué es la Plataforma

ImaginGPT Postventa es un servicio de atención postventa por WhatsApp que las organizaciones contratan para atender a sus clientes o propietarios. Un asistente automatizado responde los mensajes, registra las solicitudes como tickets con folio de seguimiento y agenda las visitas técnicas necesarias para resolverlas.

La organización que contrata el servicio decide qué datos se recogen y para qué; ImaginGPT los trata por cuenta de esa organización y conforme a estas condiciones.

Qué datos se procesan

Al usar la Plataforma se tratan los siguientes datos:

  • Mensajes de WhatsApp intercambiados entre la persona usuaria y el asistente, junto con el identificador del mensaje que asigna la plataforma de mensajería.
  • Datos de contacto e identificación: nombre y número de teléfono.
  • Datos de la unidad: identificador de la unidad o inmueble y el desarrollo o proyecto al que pertenece.
  • Tickets de atención: folio, categoría, descripción del problema tal como se reportó, prioridad y estado.
  • Visitas técnicas: fecha y hora, personal asignado y notas asociadas.

Estos datos se usan únicamente para prestar el servicio de atención postventa: entender la solicitud, registrarla, coordinar la visita y dar seguimiento. No se usan con fines publicitarios ni se venden a terceros.

Datos de Google

Cuando la organización conecta su cuenta de Google, la Plataforma accede a Google Calendar con el único fin de coordinar las visitas técnicas. Concretamente:

  • Consultar la disponibilidad del calendario para proponer horarios libres reales.
  • Crear el evento de la visita e invitar al personal que corresponde atenderla.
  • Actualizar el evento cuando la visita se reprograma.
  • Cancelar el evento cuando la visita se cancela.

No se accede al contenido de otros eventos del calendario más allá de la información de ocupación necesaria para encontrar huecos libres, ni a ningún otro servicio de Google.

Uso Limitado (Limited Use)

El uso y la transferencia por parte de ImaginGPT Postventa de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado. En particular: los datos obtenidos de Google Calendar no se venden, no se usan con fines publicitarios ni para elaborar perfiles, no se transfieren a terceros salvo lo estrictamente necesario para operar la funcionalidad descrita, cumplir la ley o atender un requerimiento de seguridad, y no se permite que personas los lean, salvo con consentimiento expreso, por motivos de seguridad, para cumplir la ley, o cuando estén agregados y anonimizados.

La organización puede revocar el acceso en cualquier momento desde la sección de integraciones de la Plataforma o desde la configuración de seguridad de su cuenta de Google. Al revocarlo, se elimina el token de acceso almacenado y la Plataforma deja de poder crear o modificar eventos.

Almacenamiento y seguridad

Los datos se guardan en una base de datos gestionada con aislamiento por organización: cada organización cliente solo puede acceder a sus propios registros, y esa separación se aplica en la propia base de datos mediante políticas de seguridad a nivel de fila, no solo en la aplicación.

Las credenciales de terceros —tokens de acceso de mensajería y de calendario— se almacenan cifradas con AES-256-GCM, de modo que no son legibles ni siquiera con acceso directo a la base de datos. El acceso del personal de ImaginGPT está restringido a lo necesario para operar y dar soporte al servicio.

Ninguna medida de seguridad es infalible. Si detectamos un incidente que afecte a datos personales, lo notificaremos a la organización afectada sin demora indebida.

Proveedores de servicio

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta. Los describimos por categoría:

  • Infraestructura de hosting y ejecución: alojamiento de la aplicación y procesamiento de las peticiones.
  • Base de datos y autenticación: almacenamiento de la información del servicio y gestión de las cuentas del panel.
  • Mensajería de WhatsApp: Meta Platforms, para recibir y enviar los mensajes.
  • Calendario: Google, para la gestión de los eventos de visita descrita arriba.
  • Procesamiento de lenguaje natural: proveedores que generan las respuestas automatizadas del asistente a partir del contenido de la conversación.

Estos proveedores tratan los datos siguiendo nuestras instrucciones y no están autorizados a usarlos para fines propios.

Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no son necesarios y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que hayas otorgado.

Para ejercerlos, escribe a imagingpt@gmail.com indicando tu nombre, un medio de contacto, qué derecho deseas ejercer y sobre qué datos. Responderemos en los plazos que marca la ley. Si tus datos los recogió una organización que usa la Plataforma, podemos derivar tu solicitud a esa organización, que es quien decide sobre el tratamiento.

Conservación de los datos

Los datos se conservan mientras la organización cliente mantenga su cuenta activa, o durante el tiempo que exija la legislación aplicable en materia fiscal, civil o de protección al consumidor. Cuando una organización termina el servicio, sus datos se eliminan o anonimizan una vez transcurridos los plazos legales de conservación.

Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de entrada en vigor. Si el cambio es sustancial, avisaremos a las organizaciones clientes.

Última actualización: 22 de agosto de 2026.