1. Responsable y alcance
Corporación Famce, Sociedad Anónima, bajo la marca Neurlabs, opera Corpix desde Kilómetro 16.5, Casa 48, Campo Grande, carretera a Don Justo, Fraijanes, Guatemala. Esta política aplica al sitio público, la aplicación, sus cuentas empresariales y las interacciones gestionadas mediante canales conectados.
Para los datos de cuenta, seguridad, soporte y relación comercial, Neurlabs actúa como responsable. Cuando una empresa cliente usa Corpix para atender a sus propios clientes, esa empresa decide los fines de la comunicación y normalmente actúa como responsable; Neurlabs procesa los datos siguiendo sus instrucciones válidas.
2. Información que tratamos
- Datos de organización, usuarios, roles, sesiones y seguridad.
- Datos autorizados desde Meta y otros canales: identificadores, perfil público disponible, páginas o cuentas seleccionadas, mensajes, comentarios, archivos, reacciones, estado de entrega y metadatos del canal.
- Datos comerciales creados en Corpix: clientes, consentimientos, oportunidades, tareas, cotizaciones, pedidos, envíos, agenda, llamadas y tickets.
- Datos técnicos: webhooks, dirección IP, dispositivo, uso, errores, registros de seguridad, auditoría y costos de funciones de IA.
- Resultados derivados: intención, sentimiento, resúmenes, clasificación, siguiente acción y borradores generados por IA.
Corpix no solicita contraseñas personales de Facebook, Instagram o WhatsApp. Las conexiones se realizan mediante mecanismos oficiales y tokens autorizados.
3. Finalidades y fundamento
La información se utiliza para:
- Prestar, configurar, mantener y asegurar el servicio contratado.
- Unificar conversaciones y ejecutar instrucciones de la organización.
- Generar respuestas, recomendaciones, alertas, seguimientos y registros.
- Prevenir fraude, abuso, duplicados, accesos indebidos e incidentes.
- Cumplir obligaciones legales y atender solicitudes de derechos.
- Medir confiabilidad y mejorar el producto con datos limitados o agregados.
Según el contexto, el tratamiento se apoya en la ejecución del contrato, el consentimiento o autorización del canal, intereses legítimos de seguridad y operación, y obligaciones legales. La empresa cliente debe contar con una base válida para contactar a cada persona y respetar sus preferencias.
4. Datos de Meta y otros canales
Corpix accede únicamente a los activos y permisos que una persona autorizada selecciona. Los datos de la Plataforma de Meta se utilizan para mostrar y gestionar conversaciones, responder mensajes o comentarios, asociar identidades, mantener contexto comercial y ejecutar las funciones solicitadas. No se venden, no se usan para crear perfiles publicitarios de terceros y no se transfieren para fines ajenos al servicio.
Desconectar un canal detiene el acceso futuro conforme a las reglas del proveedor, pero no elimina automáticamente el historial legítimamente almacenado. La eliminación se solicita mediante Eliminar mis datos.
5. Inteligencia artificial y control humano
Corpix puede enviar el contexto mínimo necesario a proveedores de IA para moderar, resumir, clasificar o generar una respuesta. Aplicamos instrucciones, validaciones y controles para evitar que la IA invente precios, permisos, pagos o políticas. Las acciones sensibles exigen aprobación y una persona autorizada puede pausar la automatización o tomar el control de la conversación.
6. Proveedores y destinatarios
Podemos compartir únicamente la información necesaria con la empresa cliente, Meta, proveedores de inteligencia artificial, voz, infraestructura, almacenamiento, seguridad y observabilidad que intervengan en una función habilitada. Estos proveedores están sujetos a contratos, instrucciones y medidas proporcionales al servicio. También podemos revelar información ante una obligación legal válida o para proteger derechos y seguridad.
No vendemos datos personales ni datos de la Plataforma de Meta.
7. Transferencias internacionales
Algunos proveedores pueden procesar información fuera de Guatemala. Cuando esto ocurra, procuramos utilizar proveedores con compromisos contractuales y controles de seguridad apropiados, limitando los datos a lo necesario para la función solicitada.
8. Conservación
Conservamos los datos mientras la cuenta y la relación comercial permanezcan activas o durante el tiempo necesario para prestar el servicio. Tras una terminación o solicitud válida, los datos operativos se eliminan o anonimizan normalmente dentro de 30 días; las copias de respaldo pueden mantenerse aisladas hasta 90 días antes de expirar. Registros mínimos de seguridad, facturación, auditoría o defensa jurídica pueden conservarse por el plazo exigido o razonablemente necesario.
9. Seguridad
Aplicamos separación por organización, permisos por rol, cifrado de credenciales, TLS, validación de webhooks, idempotencia, auditoría y privilegio mínimo. Ningún sistema elimina completamente el riesgo. Investigaremos incidentes y notificaremos a las partes afectadas cuando sea legal o contractualmente necesario.
10. Derechos y solicitudes
Podés solicitar acceso, corrección, oposición, portabilidad cuando resulte aplicable o eliminación. Si tus datos fueron tratados por una empresa cliente, también podés contactar directamente a esa empresa. Neurlabs puede pedir información mínima para verificar identidad, localizar el registro y evitar solicitudes fraudulentas.
Escribí a neurolabs502@proton.me o seguí las instrucciones de eliminación de datos.
11. Menores y datos sensibles
Corpix no está dirigido a menores ni debe utilizarse para recolectar deliberadamente datos de menores o categorías sensibles sin una base válida, controles reforzados y autorización contractual de Neurlabs. Si detectamos un tratamiento incompatible, podemos bloquearlo y solicitar su eliminación.
12. Cookies y cambios
El uso de cookies y tecnologías similares se explica en la Política de cookies. Los cambios materiales de esta política se publicarán con una nueva fecha de vigencia y, cuando corresponda, se comunicarán a las organizaciones afectadas.