1. Responsable del tratamiento
Media Web México Network, operador de la plataforma Vexto (vexto.net), es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Contacto de privacidad: privacidad@vexto.net.
2. Datos que recabamos
- De identificación y contacto: nombre, correo electrónico.
- De tu negocio: nombre comercial, giro, país, subdominio elegido y, si los proporcionas, RFC y razón social.
- De uso: actividad dentro de la Plataforma (bitácora de acciones), dirección IP y datos técnicos del dispositivo.
- De pago: los procesan procesadores de pago autorizados, como Stripe, Mercado Pago y otros que se habiliten según el país; Vexto no almacena los números completos de tu tarjeta.
- Contenido que subes: contactos de tus clientes, eventos, mensajes y archivos adjuntos.
- De verificación de identidad (solo si compras números telefónicos): identificación oficial o pasaporte, comprobante de domicilio, documentos de constitución y de facultades del representante en el caso de personas morales, y datos biométricos derivados de tu verificación facial (imagen de tu rostro y el resultado de la comparación con tu identificación). Los datos biométricos son datos personales sensibles: los tratamos solo con tu consentimiento expreso, que otorgas al iniciar la verificación (sección 10).
- De tu cuenta de Google (solo si la conectas): lo que se explica en la sección 11.
- De comunicaciones (si usas servicios de voz o mensajería): números marcados y de origen, fecha, duración y costo de cada llamada o mensaje, grabaciones y transcripciones cuando tú las actives, y las conversaciones con asistentes de voz con inteligencia artificial.
Sobre los datos de tus clientes que registres en la Plataforma (por ejemplo en la app de Contactos), tú eres el responsable del tratamiento y Vexto actúa como encargado, tratándolos solo para prestarte el servicio.
3. Finalidades
- Primarias: crear y administrar tu cuenta, prestar las funciones de las aplicaciones contratadas, procesar pagos, emitir comprobantes, dar soporte y mantener la seguridad de la Plataforma; verificar la identidad de tu negocio y de su representante para asignarte números telefónicos, cumplir las obligaciones que imponen las leyes de telecomunicaciones y los operadores, prevenir fraudes, y atender requerimientos de autoridades competentes.
- Secundarias: enviarte novedades del servicio y recomendaciones de aplicaciones. Puedes oponerte a estas finalidades escribiendo a privacidad@vexto.net sin que ello afecte el servicio.
4. Transferencias y encargados
Para operar usamos proveedores que tratan datos por cuenta de Vexto, con protecciones contractuales: procesamiento de pagos (Stripe, Mercado Pago y otros según el país), envío de correos transaccionales, infraestructura en la nube y, cuando las funciones de asistente lo requieran, proveedores de inteligencia artificial. No vendemos tus datos personales a terceros.
Proveedores de inteligencia artificial. Las funciones con inteligencia artificial usan estos proveedores, todos por medio de sus servicios para empresas (API) y con pago por uso:
- OpenAI: asistentes de texto, búsqueda en tus documentos y generación de imágenes.
- Microsoft Azure: asistentes de texto y generación de imágenes.
- Anthropic: asistentes de texto.
- ElevenLabs: asistentes de voz por teléfono, voces generadas y transcripción de recados.
- fal: generación de imágenes y video.
Ninguno de ellos usa tus datos para entrenar sus modelos: así lo establecen sus condiciones para empresas o así lo tenemos configurado con ellos. Los tratan solo para producir el resultado que pides.
Generación de imágenes, video y voz. Cuando usas una función que genera contenido, las instrucciones que escribes y los archivos que adjuntas se transmiten a proveedores especializados para producir el resultado. Elegimos proveedores que se obligan por contrato a no usar ese contenido para entrenar sus propios modelos, y en la Plataforma solo habilitamos modelos que quedan cubiertos por esa obligación. Evita incluir datos personales o confidenciales que no sean necesarios en las instrucciones: lo que escribes ahí sale de nuestros servidores.
Números telefónicos y verificación. Para asignarte un número, tus datos de identificación pueden compartirse con el operador o proveedor de telecomunicaciones que provee el número, incluso fuera de México, cuando la ley del país del número o el proveedor lo exijan. Para la verificación facial y de documentos usamos un proveedor especializado de verificación de identidad, que trata tu imagen y tus documentos únicamente para ese fin, con obligaciones contractuales de confidencialidad y seguridad. Ese proveedor puede tratar tu imagen y tus documentos fuera de México, en Estados Unidos o en la Unión Europea, con medidas de seguridad equivalentes a las de este aviso; al otorgar el consentimiento de la sección 10 autorizas también esa transferencia. Comunicaciones. Las llamadas y mensajes se transmiten a través de proveedores de telecomunicaciones; cuando activas asistentes de voz, la conversación se procesa con proveedores de inteligencia artificial y de voz. No vendemos estos datos.
5. Derechos ARCO y eliminación de tus datos
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando una solicitud a privacidad@vexto.net con: tu nombre, el correo de tu cuenta, y la descripción del derecho que quieres ejercer. Responderemos en los plazos que marca la LFPDPPP. También puedes rectificar tus datos directamente en Ajustes dentro de la Plataforma.
Para pedir que borremos tu cuenta y tus datos, escribe a privacidad@vexto.net desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta». Confirmamos la solicitud y eliminamos o anonimizamos tu información en un plazo razonable, salvo lo que la ley nos obligue a conservar por razones fiscales o de facturación. Si tu negocio conectó WhatsApp u otro canal de mensajería a través de Vexto, esa conexión se desactiva como parte del mismo proceso.
6. Seguridad
Protegemos tus datos con cifrado en tránsito, aislamiento estricto por negocio a nivel de base de datos, autenticación de dos pasos opcional y bitácoras de acceso. Ningún sistema es infalible: si ocurriera una vulneración de seguridad que afecte tus datos, te lo notificaremos conforme a la ley.
7. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Al cerrarla, se eliminan o anonimizan en un plazo razonable, salvo lo que debamos conservar por obligaciones legales, fiscales o de facturación.
Los documentos y el resultado de la verificación de identidad se conservan mientras tengas números asignados y durante cinco años después de que se libere el último, por obligaciones legales y para poder atender reclamaciones. Las grabaciones de llamadas se conservan doce meses; los registros de fecha, duración y costo de llamadas y mensajes, cinco años.
8. Cookies
Usamos cookies estrictamente necesarias para el funcionamiento de la sesión (autenticación y seguridad). No usamos cookies de publicidad de terceros.
9. Cambios a este Aviso
Cualquier cambio a este Aviso se publicará en esta página indicando la fecha de última actualización; si el cambio es significativo, lo avisaremos dentro de la Plataforma o por correo.
10. Consentimiento expreso para datos biométricos
Al marcar la casilla «Autorizo que Media Web México Network y su proveedor de verificación traten mi identificación y la imagen de mi rostro…» y pulsar «Enviar verificación», consientes de forma expresa que Media Web México Network y su proveedor de verificación traten tu imagen facial y tu identificación para comprobar tu identidad, conforme a este Aviso y a las Condiciones de compra y uso de números telefónicos. Puedes revocar este consentimiento escribiendo a privacidad@vexto.net; la revocación implica que no podremos mantenerte asignados números telefónicos.
11. Datos de tu cuenta de Google
Vexto se conecta con tu cuenta de Google solo si tú lo decides. Esto es lo que recibimos en cada caso:
- Entrar con Google: tu nombre, tu correo y el identificador de tu cuenta de Google. Guardamos el identificador para reconocerte cuando vuelvas a entrar; tu nombre y tu correo quedan en tu cuenta de Vexto. No pedimos acceso a nada más de tu cuenta.
- Google Calendar (app Calendario, si lo conectas): con el permiso para ver y editar los eventos de tu calendario, traemos de tu calendario principal el título, el lugar, la descripción y el horario de tus eventos para mostrarlos en tu Calendario de Vexto, y llevamos a tu Google Calendar las citas y eventos que agendas en Vexto, actualizándolos o borrándolos cuando cambian. No leemos a los invitados de tus eventos. La autorización de Google se guarda cifrada.
- Google Contacts (app Contactos, solo cuando pides «Importar de Google»): con un permiso de solo lectura, leemos una vez el nombre, los teléfonos, los correos, la dirección, el cumpleaños, las notas y las etiquetas de tus contactos, y tú eliges cuáles se importan. Lo leído se borra en cuanto terminas la importación, salvo los contactos que no se pudieron importar, que se guardan 24 horas para que los descargues y los corrijas. Si no terminas la importación, se borra a las 24 horas. No guardamos la autorización, no volvemos a leer tus contactos y nunca escribimos en ellos.
Para qué los usamos. Los datos que recibimos de Google se usan solo para darte esas funciones dentro de la Plataforma. Algunas de ellas usan inteligencia artificial y envían al proveedor los datos necesarios, incluidos los que vinieron de Google, solo para producir la respuesta:
- cuando le preguntas algo a un asistente (por ejemplo, qué citas tienes hoy o el teléfono de un cliente);
- cuando el asistente de la app Chats le contesta a uno de tus clientes: usa la ficha de ese cliente en Contactos (nombre, empresa, cumpleaños, idioma y etiquetas) y tus horarios libres, que salen de tu Calendario (solo las horas libres, nunca lo que tienes agendado).
Esos datos solo van a los proveedores de texto de la sección 4 (OpenAI, Microsoft Azure y Anthropic), que no los usan para entrenar sus modelos. Los datos de Google nunca se envían a ElevenLabs ni a fal. No vendemos los datos de Google, no los usamos para publicidad y no los compartimos con nadie más: ningún otro negocio en Vexto los ve.
Vexto no usa los datos que recibe de las API de Google Workspace, ni en bruto ni agregados, anonimizados o derivados, para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, propios o de terceros.
El uso y la transferencia a cualquier otra aplicación de la información que Vexto recibe de las API de Google se apegan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.
Cómo desconectarlo. Google Calendar se desconecta en la Configuración del Calendario: le quitamos el acceso a Vexto en Google y borramos la autorización guardada; los eventos que ya se trajeron se quedan en tu Calendario de Vexto hasta que los borres. Tu cuenta de Google se desliga en Ajustes › Cuenta. Además, puedes quitarle el acceso a Vexto cuando quieras desde los permisos de tu cuenta de Google. Para que borremos los datos que vinieron de Google, sigue la sección 5.