1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Para efectos de este aviso, el Responsable de la obtención, divulgación, almacenamiento, uso, manejo y transferencia de sus datos personales es CENTIA, S.A. DE C.V., con domicilio físico para oír y recibir todo tipo de notificaciones en: Guillermo González Camarena #1450, Piso 7, Col. Santa Fe, Alcaldía Álvaro Obregón, C.P 01210 CDMX, México.

2. DELIMITACIÓN DE ROLES Y RESPONSABILIDADES JURÍDICAS

Para garantizar la debida observancia de la LFPDPPP y delimitar el alcance legal de las operaciones, el tratamiento de datos dentro de la plataforma se divide rigurosamente en los siguientes escenarios operativos distintos:

ESCENARIO A - centiaCRM como RESPONSABLE de sus propios Clientes: centiaCRM recaba, almacena y trata de forma directa los datos personales de identificación, contacto y facturación de aquellas personas físicas o morales que contratan una o varias licencias de usuario para acceso al software de centiaCRM. La finalidad de este tratamiento es estrictamente comercial, operativa, de soporte técnico y para la emisión de las facturas correspondientes por el servicio prestado. En este escenario, centiaCRM es el Responsable directo ante la ley.

ESCENARIO B - centiaCRM como RESPONSABLE de sus propios Prospectos (Prospección Directa): Cuando centiaCRM realiza campañas de marketing digital propias en redes sociales (Meta, Google Ads) o utiliza sus propios Agentes de Inteligencia Artificial (IA) y asesores comerciales en WhatsApp para contactar y/o atender a leads/prospectos con la finalidad de ofrecerles y venderles licencias de usuario para acceso al software de centiaCRM, actúa como Responsable del tratamiento. Los datos recabados en este flujo se utilizan bajo la exclusiva tutela y políticas de privacidad de centiaCRM.

ESCENARIO C - centiaCRM como ENCARGADO del almacenamiento de información de los Clientes: Cuando los Clientes de la plataforma suben, guardan, organizan o gestionan las bases de datos de sus propios clientes y leads/prospectos dentro del software de centiaCRM, la plataforma actúa única y exclusivamente como un Encargado en términos del Artículo 49 del Reglamento de la LFPDPPP. El Cliente es el Responsable originario y absoluto del uso, veracidad y licitud de dicha información, estando obligado a contar con sus propios avisos de privacidad. centiaCRM provee únicamente la infraestructura técnica y el espacio de almacenamiento en la nube.

ESCENARIO D - centiaCRM como ENCARGADO en campañas automatizadas con IA de los Clientes: Cuando los Clientes de centiaCRM crean y ejecutan sus propias campañas de marketing digital en plataformas como Meta (Facebook, Instagram) o Google Ads, y utilizan los Agentes de Inteligencia Artificial (IA) de centiaCRM integrados en WhatsApp API, Messenger o DMs para interactuar con sus usuarios finales y recabar datos de leads/prospectos, el Responsable legal de dicho tratamiento es el Cliente que configuró la campaña. En este flujo, centiaCRM actúa estrictamente como un Encargado técnico de la gestión, flujo y automatización de la información bajo las instrucciones de su Cliente, sin tener propiedad ni derechos sobre los datos de esos leads/prospectos.

ESCENARIO E - centiaCRM como ENCARGADO en la integración de Formularios de Registro de los Clientes: Cuando los Clientes de centiaCRM integran de manera independiente formularios de registro proporcionados por o conectados a la plataforma en sus páginas web, landing pages o cualquier otro canal de comunicación digital con sus leads/prospectos, la información capturada es responsabilidad absoluta y exclusiva del Cliente. El Cliente, al ser el Responsable originario, debe asegurar la licitud en la obtención de dichos datos y contar con su propio aviso de privacidad visible en el punto de captura. centiaCRM actúa únicamente como Encargado técnico de la remisión y almacenamiento de dichos leads hacia el software.

ESCENARIO F - centiaCRM como RESPONSABLE en el Programa de Referidos: Cuando un lead/prospecto ingresa de manera voluntaria y directa a una landing page de registro de centiaCRM a través de un enlace de referido único compartido por un cliente existente, centiaCRM actúa como Responsable directo del tratamiento de los datos capturados en ese formulario. El titular otorga su consentimiento en el momento del registro de acuerdo con las condiciones estipuladas en este aviso.

3. DATOS PERSONALES QUE SE RECABAN

Dependiendo de su interacción con la Plataforma, se podrán recabar de manera digital las siguientes categorías de datos personales:

1. Datos de Identificación y Contacto de Clientes: Nombre completo, dirección de correo electrónico (empresarial o personal), teléfono fijo y/o móvil, cargo, nombre de la empresa y país de residencia.

2. Datos Financieros y Patrimoniales de Clientes: Información bancaria, número de tarjeta de crédito/débito, datos de facturación (RFC, Régimen Fiscal y Domicilio Fiscal) necesarios para procesar los pagos de las suscripciones.

3. Datos de Leads/Prospectos Finales (Capturados por automatizaciones y Programa de Referidos): Nombre completo, número telefónico (vinculado a WhatsApp), ID de usuario o nombre de perfil en redes sociales (Facebook ID, Instagram handle), correo electrónico y cualquier dato que de forma voluntaria sea asentado en los formularios de las landing pages. Adicionalmente, para el Programa de Referidos, se asociará el ID de seguimiento o nombre del cliente que recomendó al titular.

4. Datos de Interacción y Conversación: El texto íntegro de los mensajes, transcripciones de chats, respuestas a preguntas de precalificación, archivos, imágenes o links enviados a través de las conversaciones con nuestros Agentes de Inteligencia Artificial (IA) y asesores comerciales en WhatsApp API, Facebook Messenger e Instagram DM.

5. Datos Electrónicos y Tecnológicos: Dirección IP, tipo de navegador, sistema operativo, páginas web de procedencia (parámetros de campañas UTM de Google Ads, Facebook Ads, Instagram Ads o códigos de seguimiento de enlaces de referidos únicos), cookies, web beacons, identificadores de publicidad y datos analíticos de comportamiento.

Nota Importante: centiaCRM NO recaba en ningún momento datos personales sensibles (tales como origen étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual).

4. FINALIDADES DEL TRATAMIENTO DE LOS DATOS

Finalidades Primarias (Necesarias para la relación jurídica y el servicio):

Para Clientes de centiaCRM: Proveer las licencias de usuario, módulos de CRM, servicios de landing pages y las herramientas analíticas contratadas.

Para Clientes de centiaCRM: Gestionar el procesamiento de pagos, facturación de servicios, renovación de licencias e historial de transacciones.

Para Clientes de centiaCRM: Brindar soporte técnico, atención a incidentes y resolución de dudas sobre la plataforma.

Para el Procesamiento de Leads/Prospectos (como Encargado): Centralizar, almacenar y organizar las bases de datos de leads/prospectos obtenidas a través de formularios digitales y redes sociales de los Clientes.

Para el Procesamiento de Leads/Prospectos (como Encargado): Permitir la operación de Agentes de Inteligencia Artificial (IA) para interactuar en tiempo real en los canales de WhatsApp API, Facebook Messenger y DMs de Instagram del Cliente, con el único objetivo de perfilar el lead/prospecto, responder dudas frecuentes y recopilar datos mínimos de contacto.

Para el Procesamiento de Leads/Prospectos (como Encargado): Canalizar y asignar de forma automatizada los datos del lead/prospecto calificado al equipo de ventas interno del Cliente dentro del CRM.

Para Leads/Prospectos del Programa de Referidos (como Responsable): Validar la procedencia de la recomendación, procesar la solicitud de registro, crear el perfil del prospecto en nuestro sistema comercial y gestionar el primer contacto promocional de venta.

Finalidades Secundarias (Fines mercadotécnicos o publicitarios):

Para Clientes y Leads/Prospectos: Enviar boletines informativos (newsletters), promociones, ofertas de nuevos módulos, actualizaciones de IA y publicidad de centiaCRM.

Para Clientes y Leads/Prospectos: Gestionar programas de lealtad, asignación de beneficios, concursos y la entrega de recompensas, descuentos o comisiones vinculadas al Programa de Referidos de centiaCRM.

Para Clientes y Leads/Prospectos: Realizar encuestas de satisfacción, estudios de mercado y análisis estadísticos agregados para la mejora continua del algoritmo de IA y la experiencia de usuario.

Si usted no desea que sus datos personales sean tratados para estas finalidades secundarias, puede enviar un correo electrónico en cualquier momento a contacto@centiacrm.com manifestando su negativa.

5. USO DE AGENTES DE INTELIGENCIA ARTIFICIAL (IA) Y AUTOMATIZACIÓN

centiaCRM utiliza tecnologías avanzadas de automatización y Agentes de Inteligencia Artificial para optimizar la atención y calificación de leads/prospectos a través de canales de mensajería (WhatsApp, Messenger, y DMs). Por ello, se le informa que:

1. Las interacciones iniciales con los leads/prospectos son analizadas y respondidas mediante algoritmos automatizados basados en el procesamiento de lenguaje natural.

2. Las conversaciones son almacenadas con la finalidad exclusiva de entrenar el contexto de atención a leads/prospectos del CRM y garantizar la calidad de la atención proporcionada.

3. Todo lead/prospecto final tiene el derecho inalienable de solicitar la atención de un agente humano si así lo expresa en el chat, interrumpiendo de forma inmediata el flujo automatizado de la IA.

6. TRANSFERENCIAS, REMISIONES Y CRUCE DE INFORMACIÓN DE DATOS

El Responsable no vende, renta ni cede datos personales a terceros sin su consentimiento previo. Sin embargo, para la correcta operación de los servicios, flujos de marketing digital y transparencia en el Programa de Referidos, se realizan las siguientes comunicaciones de datos:

Garantía de Transparencia y Cruce de Información (Programa de Referidos):

Al registrarse en la landing page mediante un enlace único de referidos de forma voluntaria, el titular acepta y reconoce de forma expresa que centiaCRM podrá notificar al cliente recomendador (el titular que generó el enlace) únicamente respecto de los avances informativos de su proceso (por ejemplo: confirmación de registro o estatus de conversión comercial). Esta notificación tiene como fin exclusivo validar, computar y asignar la recompensa o beneficio correspondiente al Programa de Referidos, sin que esto implique la transferencia de datos personales adicionales o conversaciones privadas.

Asimismo, se realizan las siguientes remisiones internacionales que no requieren consentimiento en términos del Artículo 37 de la LFPDPPP:

Meta Platforms, Inc.: Remisión de datos de conversación, números telefónicos e identificadores de usuario para la provisión del servicio oficial de WhatsApp Business API, Facebook Messenger y DM de Instagram.

Google LLC: Remisión de metadatos de campañas de marketing, analíticas de conversión de Google Ads e infraestructura de servidores en la nube.

Proveedores de Pasarelas de Pago: Transferencia segura de datos financieros para el procesamiento de cargos de suscripciones (como Stripe o PayPal), quienes operan bajo estrictas certificaciones PCI-DSS de seguridad informática.

7. TECNOLOGÍAS DE RASTREO (COOKIES Y WEB BEACONS)

Las landing pages y el sitio web de centiaCRM utilizan cookies, web beacons y el Píxel de Meta para recolectar información sobre sus hábitos de navegación y optimizar el rendimiento de las campañas de publicidad digital y la atribución correcta de los enlaces de recomendación del Programa de Referidos.

Estas tecnologías pueden ser deshabilitadas por el usuario directamente en las opciones de configuración de privacidad de su navegador de internet (Chrome, Safari, Firefox, Edge) o directamente en los paneles de control de anuncios de Google y Facebook Meta. La desactivación de ciertas cookies puede limitar la funcionalidad correcta de la Plataforma.

8. MEDIOS PARA EJERCER LOS DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted, como titular de los datos personales, goza de los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como de la facultad de revocar el consentimiento previamente otorgado.

Para ejercer estos derechos, deberá enviar una solicitud por escrito al Departamento de Privacidad de centiaCRM a través del correo electrónico: contacto@centiacrm.com. Dicha solicitud deberá contener al menos:

1. Nombre completo del titular y su correo electrónico o domicilio para comunicarle la respuesta.

2. Documentos oficiales que acrediten su identidad (INE, Pasaporte) o, en su caso, los del representante legal del titular.

3. La descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.

4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

centiaCRM responderá a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa, notificándole la resolución a través del correo electrónico proporcionado.

9. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN

centiaCRM tiene implementadas medidas de seguridad administrativas, técnicas y físicas estrictas para proteger sus datos personales contra daños, pérdidas, alteraciones, destrucción o el uso, acceso o tratamiento no autorizado. Los datos de chats y registros se transmiten mediante protocolos cifrados HTTPS/SSL y se almacenan en servidores con altos estándares de seguridad y redundancia en la nube.

10. CAMBIOS AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios y herramientas de IA que ofrecemos, o por cambios en nuestro modelo de negocio u operación de programas comerciales.

Cualquier modificación a este aviso estará disponible al público en general a través de nuestro sitio web en la sección correspondiente: www.centiacrm.com/aviso-de-privacidad.