Aviso de Privacidad Integral

I. Identidad y Domicilio del Responsable

QUESTLY AI, S.A.S. DE C.V. (en adelante "Relevia", "nosotros" o "el Responsable"), con domicilio en Calle Xtacay #102, Colonia Infonavit Emancipación, C.P. 77084, Othón P. Blanco, Quintana Roo, México, y RFC: QAI250913R1A, es responsable del tratamiento de sus datos personales conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada el 20 de marzo de 2025.

Relevia opera a través de los dominios relevia.ai (sitio web informativo) y relevia.app (plataforma de servicios), así como mediante integraciones con la API de WhatsApp Business de Meta.

II. Datos Personales que Recabamos

Relevia recaba y trata las siguientes categorías de datos personales según el tipo de usuario:

A. Usuarios de la Plataforma (Dueños de Negocios)

Datos de identificación y contacto:

• Nombre completo y apellidos
• Correo electrónico
• Número de teléfono (código de país y número)
• Alias o nombre para mostrar
• Fotografía de perfil (opcional)
• Imagen de portada (opcional)

Datos de la cuenta:

• Contraseña (almacenada de forma encriptada mediante hash bcrypt)
• Zona horaria e idioma preferido
• Fecha de nacimiento (opcional)
• Biografía personal (opcional)

Datos del negocio:

• Nombre comercial y descripción del negocio
• Logotipo
• Dirección física de sucursales
• Números de WhatsApp Business
• Horarios de operación
• Información de productos y servicios

Datos técnicos y de uso:

• Dirección IP
• Tipo de navegador y dispositivo
• Fecha y hora de acceso
• Páginas visitadas dentro de la plataforma
• Última fecha de inicio de sesión

B. Clientes Finales (Usuarios que interactúan por WhatsApp)

Datos de identificación:

• Número de teléfono de WhatsApp
• Identificador único de WhatsApp (WhatsApp ID)
• Nombre (obtenido del perfil de WhatsApp o proporcionado por el usuario)
• Fotografía de perfil de WhatsApp (si está disponible públicamente)
• Correo electrónico (si es proporcionado voluntariamente)

Datos de interacción:

• Contenido de las conversaciones de WhatsApp
• Historial de citas, reservaciones y pedidos
• Preferencias y etiquetas asignadas por el negocio

Datos estadísticos:

• Total de conversaciones y pedidos realizados
• Monto total gastado
• Fecha de última interacción

C. Invitados a Eventos

• Nombre completo y número de teléfono
• Correo electrónico (opcional)
• Nombres de acompañantes
• Estado de confirmación de asistencia

D. Datos Personales Sensibles

III. Finalidades del Tratamiento

A. Finalidades Primarias (Necesarias para el servicio)

Sus datos personales serán utilizados para las siguientes finalidades que dan origen y son necesarias para la relación jurídica entre usted y Relevia:

1. Creación y administración de su cuenta en la plataforma Relevia
2. Verificación de identidad mediante códigos OTP enviados por WhatsApp
3. Prestación del servicio de asistente virtual con inteligencia artificial para WhatsApp Business
4. Procesamiento de conversaciones mediante modelos de inteligencia artificial para generar respuestas automatizadas
5. Gestión de citas, reservaciones y pedidos solicitados por los clientes finales
6. Sincronización con Google Calendar cuando el usuario autorice la integración
7. Envío de notificaciones transaccionales relacionadas con el uso del servicio
8. Facturación y cobranza de los servicios contratados
9. Atención de solicitudes, quejas y soporte técnico
10. Cumplimiento de obligaciones legales aplicables

B. Finalidades Secundarias (No necesarias pero beneficiosas)

De manera adicional, y previo consentimiento, utilizaremos sus datos para:

1. Envío de comunicaciones promocionales sobre nuevas funcionalidades y ofertas
2. Realización de encuestas de satisfacción y mejora del servicio
3. Análisis estadísticos para mejorar nuestros productos y servicios
4. Personalización de la experiencia del usuario en la plataforma

IV. Mecanismos para Limitar el Uso o Divulgación de Datos

Usted puede limitar el uso o divulgación de sus datos personales mediante:

1. Inscripción en el REPEP: Registro Público para Evitar Publicidad de la PROFECO, disponible en: repep.profeco.gob.mx
2. Solicitud directa a Relevia: Enviando un correo a privacy@relevia.ai indicando qué datos desea limitar
3. Configuración de preferencias: Dentro de su cuenta en la plataforma Relevia

V. Transferencias de Datos Personales

Para cumplir con las finalidades descritas en este Aviso, Relevia realiza las siguientes transferencias de datos personales:

A. Transferencias que requieren consentimiento

B. Transferencias que no requieren consentimiento

Conforme al artículo 36 de la LFPDPPP, no se requiere su consentimiento para transferencias:

• A sociedades controladoras, subsidiarias o afiliadas bajo el control común de Relevia
• Cuando sea necesario para el mantenimiento o cumplimiento de la relación jurídica entre usted y Relevia
• Cuando sea requerido por autoridades competentes en términos de la legislación aplicable

C. Información sobre el tratamiento por terceros

• OpenAI: Los mensajes y conversaciones se envían a los servidores de OpenAI para procesamiento mediante modelos de lenguaje. OpenAI actúa como encargado del tratamiento. Política de privacidad
• Meta/WhatsApp: Los mensajes se transmiten a través de la infraestructura de WhatsApp Business API de Meta. WhatsApp aplica cifrado de extremo a extremo. Política de privacidad
• Google: Cuando autoriza la integración con Google Calendar, accedemos a su calendario para crear eventos de citas. Solo accedemos a los datos necesarios para esta función. Política de privacidad
• Cloudinary: Las imágenes que sube (logos, fotos de perfil, imágenes de productos) se almacenan en los servidores de Cloudinary. Política de privacidad

VI. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de estos derechos, deberá presentar una solicitud a través de:

• Correo electrónico: privacy@relevia.ai
• Correo postal: Calle Xtacay #102, Col. Infonavit Emancipación, C.P. 77084, Othón P. Blanco, Quintana Roo, México

Su solicitud deberá contener:

1. Nombre completo del titular
2. Domicilio o correo electrónico para comunicarle la respuesta
3. Documentos que acrediten su identidad (copia de identificación oficial) o, en su caso, los documentos que acrediten la representación legal
4. Descripción clara y precisa de los datos personales respecto de los cuales desea ejercer alguno de los derechos ARCO
5. Cualquier otro elemento o documento que facilite la localización de sus datos personales

Plazos de respuesta:

• Comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha de recepción de la solicitud
• Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta
• Los plazos podrán ampliarse por un periodo igual cuando las circunstancias lo justifiquen

Gratuidad: El ejercicio de los derechos ARCO es gratuito. Solo podrán realizarse cobros para recuperar costos de reproducción, copias o envío.

VII. Revocación del Consentimiento

Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales, a fin de que dejemos de hacer uso de los mismos. Para ello, deberá presentar una solicitud siguiendo el mismo procedimiento establecido para los derechos ARCO.

VIII. Cookies y Tecnologías de Rastreo

Cookies utilizadas

Relevia utiliza las siguientes cookies en sus sitios web:

Almacenamiento local (LocalStorage)

Utilizamos el almacenamiento local del navegador para:

• auth_token: Token de autenticación para mantener su sesión activa
• sidebarOpen: Preferencia de interfaz de usuario
• releviaLang: Preferencia de idioma
• sidebar_expanded_state: Estado de los menús de navegación
• relevia_campaign (almacenamiento de sesión del sitio relevia.ai): parámetros de la campaña o del sitio aliado desde el que llegó (por ejemplo, utm_source), para conocer el origen de las solicitudes de contacto. Se elimina al cerrar la pestaña y no contiene datos personales.

Servicios de terceros

• Google Analytics (Medición de audiencia): En el sitio relevia.ai utilizamos Google Analytics 4 para conocer cuántas personas nos visitan, desde qué sitios o campañas llegan y qué páginas consultan. Google Analytics recopila datos técnicos como páginas vistas, tipo de dispositivo y navegador, y una dirección IP que Google trunca antes de almacenarla; no lo utilizamos para identificarle personalmente. Puede impedir la medición con el complemento de inhabilitación de Google Analytics. Política de privacidad
• Sentry (Monitoreo de errores): Utilizamos Sentry para detectar y corregir errores técnicos en nuestra plataforma. Sentry puede recopilar información técnica como tipo de navegador, URL donde ocurrió el error, y datos del usuario autenticado. Política de privacidad
• CDNs externos: Utilizamos redes de distribución de contenido (jsDelivr, FlagCDN) para servir recursos estáticos como iconos y banderas. Estos servicios pueden registrar direcciones IP con fines de rendimiento y seguridad.

Cómo gestionar cookies

Puede configurar su navegador para rechazar cookies o para que le avise cuando se envíen. Sin embargo, si rechaza las cookies funcionales, es posible que algunas funciones de la plataforma no operen correctamente.

IX. Medidas de Seguridad

Relevia ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado:

Medidas técnicas

• Cifrado de contraseñas: Utilizamos bcrypt con salt para almacenar contraseñas de forma segura
• Cifrado de tokens sensibles: Los tokens de integración con Google Calendar se almacenan cifrados con AES-256
• Comunicaciones seguras: Todas las comunicaciones se realizan mediante HTTPS/TLS
• Códigos OTP seguros: Los códigos de verificación se almacenan como hash y expiran automáticamente
• Base de datos segura: Utilizamos MongoDB Atlas con medidas de seguridad empresariales

Medidas administrativas

• Políticas internas de acceso a datos
• Capacitación del personal en protección de datos
• Acuerdos de confidencialidad con colaboradores y proveedores
• Procedimientos de respuesta a incidentes de seguridad

Medidas físicas

• Infraestructura alojada en centros de datos certificados (Fly.io, MongoDB Atlas)
• Acceso restringido a sistemas de producción

Notificación de vulneraciones

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, le informaremos de forma inmediata para que pueda tomar las medidas correspondientes a la defensa de sus derechos.

X. Periodo de Conservación de Datos

Conservamos sus datos personales durante los siguientes periodos:

Una vez cumplido el periodo de conservación, los datos serán suprimidos mediante procedimientos seguros de eliminación o, cuando sea posible, anonimizados para fines estadísticos.

XI. Uso de Inteligencia Artificial

Relevia utiliza modelos de inteligencia artificial proporcionados por OpenAI para:

1. Generación de respuestas automatizadas a conversaciones de WhatsApp
2. Procesamiento de lenguaje natural para entender las consultas de los clientes
3. Asistencia en la gestión de citas, pedidos y consultas

Información importante sobre el procesamiento con IA

• El contenido de las conversaciones se envía a los servidores de OpenAI para su procesamiento
• Las respuestas son generadas automáticamente por modelos de lenguaje
• Mantenemos registros del uso de tokens y costos asociados para facturación
• Los negocios pueden configurar el comportamiento y personalidad del asistente de IA

Derecho de oposición al tratamiento automatizado

Conforme al artículo 26, fracción II de la LFPDPPP, usted tiene derecho a oponerse al tratamiento automatizado de sus datos personales cuando este produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades.

XII. Uso por Menores de Edad

Los servicios de Relevia están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad.

• Para usuarios de negocios: Solo personas mayores de 18 años pueden crear cuentas y administrar negocios en la plataforma Relevia.
• Para clientes finales: Los negocios que utilizan Relevia son responsables de asegurarse de que sus servicios cumplan con la legislación aplicable respecto a menores de edad. Relevia no tiene control sobre la edad de los usuarios finales que contactan a los negocios vía WhatsApp.

XIII. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de efectuar modificaciones o actualizaciones al presente Aviso de Privacidad en cualquier momento, para la atención de novedades legislativas, políticas internas, nuevas necesidades para la prestación de nuestros servicios o por otras causas.

Notificación de cambios

Le notificaremos cualquier cambio material a este Aviso de Privacidad mediante:

1. Publicación de la versión actualizada en relevia.ai/privacy
2. Notificación por correo electrónico a los usuarios registrados
3. Aviso dentro de la plataforma Relevia

Le recomendamos revisar periódicamente este Aviso de Privacidad para estar informado sobre cómo protegemos sus datos.

XIV. Autoridad Competente

Si considera que sus derechos han sido vulnerados, puede acudir a la Secretaría de Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en México conforme a la LFPDPPP de 2025.

Sitio web: www.gob.mx/sfp

XV. Consentimiento

Al proporcionar sus datos personales y utilizar los servicios de Relevia, usted manifiesta haber leído y comprendido los términos de este Aviso de Privacidad, y consiente el tratamiento de sus datos personales conforme a lo aquí establecido.

Para el tratamiento de datos financieros y la realización de transferencias internacionales, su consentimiento se manifiesta de forma expresa al aceptar este Aviso de Privacidad durante el proceso de registro o al continuar utilizando nuestros servicios.