Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

START BUSINESS BUILDER AND CONSULTING S.A. de C.V. (en lo sucesivo, "START" o "Happly"), con domicilio legal en Calle Monte Chimborazo 625, Interior 702, Colonia Lomas de Chapultepec VIII Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, CDMX, es el responsable del tratamiento y protección de sus datos personales.

En estricto apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos, así como a las Políticas de Privacidad y Términos de la Plataforma de Meta Platforms, Inc. (WhatsApp Business Cloud API, Facebook Messenger, Instagram Graph API), ponemos a su disposición el presente Aviso de Privacidad Integral.

2. Datos Personales Recabados

Para prestar los servicios de orquestación omnicanal, CRM inteligente y agentes autónomos de inteligencia artificial, recabamos las siguientes categorías de datos:

• Datos de Identificación: Nombre completo, identificador de usuario en plataformas de mensajería (WhatsApp ID, Facebook PSID, Instagram IGSID).
• Datos de Contacto: Número de teléfono celular o corporativo, correo electrónico y dirección.
• Datos Patrimoniales y Fiscales: Registro Federal de Contribuyentes (RFC), Razón Social, Régimen Fiscal, Código Postal fiscal y Constancia de Situación Fiscal (CSF) para procesos de facturación electrónica CFDI 4.0.
• Datos de Interacción y Conversación: Historial de mensajes, notas de voz, consultas formuladas a los agentes y archivos multimedia transmitidos voluntariamente durante la atención comercial o soporte.
• Datos de Navegación: Dirección IP, metadatos de sesión técnica y preferencias de navegación recabadas mediante cookies estrictamente necesarias.

3. Finalidades del Tratamiento

Finalidades Primarias (necesarias para el servicio):

• Proveer el servicio de atención automatizada y resolución de consultas a través de agentes de IA en WhatsApp, Messenger, Instagram y Chat Web.
• Creación, autenticación y administración de cuentas de usuario y tenants empresariales en la plataforma Happly.
• Emisión de comprobantes fiscales digitales por internet (CFDI 4.0) y cobro recurrente de suscripciones contratadas.
• Sincronización bidireccional de leads, contactos y pedidos con sistemas empresariales (ERP Odoo, Google Cloud).
• Monitoreo de seguridad, prevención de fraude, rate limiting y resguardo de la infraestructura.

Finalidades Secundarias:

• Envío de notificaciones de mejora de producto, nuevas funcionalidades y encuestas de calidad de servicio.
• Elaboración de analíticas disociadas y métricas globales de rendimiento de agentes inteligentes.

4. Transferencia de Datos y Proveedores Tecnológicos

START no comercializa, cede ni transfiere sus datos personales a terceros no relacionados con la prestación del servicio. Sus datos pueden ser tratados por los siguientes encargados tecnológicos bajo estrictos convenios de confidencialidad y estándares de seguridad:

• Google Cloud Platform (GCP / Vertex AI): Infraestructura en la nube, alojamiento encriptado de bases de datos y procesamiento de modelos de lenguaje mediante endpoints empresariales de Vertex AI (donde los datos del cliente NO son utilizados para entrenar modelos públicos).
• Meta Platforms, Inc. (Meta Cloud API): Entrega y recepción autenticada de mensajes a través de WhatsApp Business Platform y Facebook Graph API.
• Firebase Authentication & Admin SDK: Gestión de sesiones cifradas y tokens criptográficos.
• Pasarelas de Pago Certificadas (Stripe / Mercado Pago): Procesamiento de transacciones bajo normativa bancaria PCI-DSS Nivel 1.

5. Medidas de Seguridad Técnicas y Criptografía

Implementamos salvaguardas de nivel empresarial para prevenir el acceso no autorizado, alteración, pérdida o robo de su información:

• Cifrado Simétrico AES-256-GCM: Bóveda criptográfica interna para resguardar tokens de integración y credenciales de API con vectores de inicialización (IV) únicos.
• Cifrado en Tránsito: Tráfico forzado a través de HTTPS/TLS 1.3 con directiva HSTS y preload habilitado.
• Cookies de Sesión HttpOnly: Protección contra ataques XSS mediante cookies de autenticación no accesibles por JavaScript del navegador.
• Registro Mínimo con Enmascaramiento de PII: Ofuscación automática de teléfonos, correos y tokens en registros de auditoría y Cloud Logging.

6. Ejercicio de Derechos ARCO y Mecanismo Autónomo de Eliminación

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los usamos y las condiciones de su tratamiento (Acceso); solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); solicitar que la eliminemos de nuestros registros y bases de datos cuando considere que no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

7. Modificaciones al Presente Aviso

El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de reformas legislativas, políticas internas de START o requerimientos para la prestación de nuevos servicios. Cualquier cambio sustancial será publicado directamente en este enlace (https://happly.mx/privacy) y notificado dentro de la plataforma.