Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo OperaStudioAI (en adelante "nosotros", "nuestro") recopila, utiliza, almacena y protege la información personal de los usuarios (en adelante "usted", "usuario") que interactúan con Andrew, nuestro asistente de inteligencia artificial que opera exclusivamente a través de WhatsApp.

Andrew es un servicio B2B: OperaStudioAI desarrolla y opera la tecnología, mientras que los negocios contratantes (clínicas, consultorios u otras empresas) contratan Andrew para atender a sus propios clientes. En este modelo, OperaStudioAI actúa como encargado del tratamiento de datos, y el negocio contratante actúa como responsable de los datos de sus pacientes o clientes.

El servicio se activa cuando usted envía el código de acceso cifrado proporcionado por el negocio a través de WhatsApp. El envío de dicho código constituye su aceptación de las prácticas descritas en esta política. Si no está de acuerdo, le pedimos que deje de interactuar con el servicio.

2. Responsable del tratamiento

Campo	Detalle
Razón social	OperaStudioAI
Contacto de privacidad	dr.moisesgarcia@operastudioai.tech
Ubicación	México

3. Datos que recopilamos

Recopilamos los siguientes datos cuando usted interactúa con Andrew:

3.1 Datos proporcionados por el usuario

• Nombre completo — para identificarlo y personalizar la atención
• Número de teléfono — proporcionado por WhatsApp al iniciar la conversación
• Contenido de los mensajes — las preguntas, solicitudes y respuestas que envía a Andrew
• Datos de citas — fecha, hora y motivo de consulta cuando agenda una cita

3.2 Datos recopilados automáticamente

• Marca de tiempo — fecha y hora de cada interacción
• Identificador de conversación — para mantener el contexto de la sesión
• Metadatos de WhatsApp — información técnica proporcionada por la plataforma de Meta

4. Finalidad del tratamiento

Utilizamos sus datos para los siguientes propósitos:

1. Atención automatizada — responder sus preguntas sobre el negocio de forma inmediata
2. Agendamiento de citas — programar, modificar o cancelar citas en nombre del negocio
3. Personalización — recordar su nombre e historial para brindar una atención más personal
4. Mejora del servicio — analizar patrones de uso para mejorar las respuestas de Andrew
5. Comunicaciones del negocio — enviar recordatorios de citas y seguimiento post-consulta, siempre bajo consentimiento

5. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en:

• Consentimiento explícito mediante código de acceso — el servicio de Andrew se activa cuando usted envía el código cifrado proporcionado por el negocio con el que desea interactuar. El envío de dicho código identifica al negocio que Andrew representará e implica su voluntad, disposición y solicitud expresa de ser atendido, constituyendo la aceptación del tratamiento de los datos que proporcione. Para comunicaciones proactivas futuras (recordatorios de citas, seguimiento), Andrew solicita adicionalmente un opt-in explícito durante la conversación, conforme a las políticas de WhatsApp Business.
• Interés legítimo — para la operación y mejora del servicio
• Obligación contractual — cuando se agenda una cita, el tratamiento es necesario para cumplir con el servicio solicitado

6. Terceros y transferencias

Para operar Andrew, compartimos datos con los siguientes proveedores de servicio:

Proveedor	Función	Datos compartidos
Meta / WhatsApp	Canal de comunicación	Mensajes, teléfono, nombre
OpenAI	Procesamiento de lenguaje natural	Contenido de mensajes (anonimizado)
Airtable	Almacenamiento de datos	Citas, datos de contacto
n8n (self-hosted)	Orquestación de procesos	Datos en tránsito

Todos los proveedores cumplen con estándares de seguridad y protección de datos. No vendemos ni compartimos sus datos con terceros para fines publicitarios.

El negocio contratante que utiliza Andrew para atender a sus clientes tiene acceso a los datos que usted proporciona durante la interacción (nombre, teléfono, citas, mensajes). OperaStudioAI no es responsable del tratamiento que el negocio contratante realice de dichos datos en sus propios sistemas. Para conocer las prácticas de privacidad del negocio con el que interactuó, consulte directamente con dicho negocio.

7. Retención de datos

• Mensajes de WhatsApp — se almacenan por un máximo de 90 días para mantener el contexto de la conversación, después se eliminan automáticamente
• Datos de citas — se conservan mientras exista la relación con el negocio y hasta 1 año después de la última interacción
• Datos de contacto — se conservan mientras usted no solicite su eliminación

Puede solicitar la eliminación anticipada de sus datos en cualquier momento (ver sección 8).

8. Derechos del usuario

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene los siguientes derechos ARCO:

• Acceso — solicitar información sobre qué datos tenemos de usted
• Rectificación — corregir datos inexactos o incompletos
• Cancelación — solicitar la eliminación de sus datos
• Oposición — oponerse al tratamiento de sus datos para fines específicos

Para ejercer cualquiera de estos derechos, consulte nuestra página de eliminación de datos o contacte a dr.moisesgarcia@operastudioai.tech.

Responderemos a su solicitud en un plazo máximo de 20 días hábiles.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Comunicación cifrada de extremo a extremo vía WhatsApp
• Servidores con acceso restringido y conexiones HTTPS
• Acceso limitado a datos solo al personal autorizado
• Respaldos cifrados periódicos

10. Uso por menores

Andrew no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si un padre o tutor descubre que un menor ha proporcionado datos personales, puede solicitar su eliminación contactándonos.

11. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Las modificaciones se publicarán en esta misma página con la fecha de actualización. El uso continuado del servicio tras las modificaciones constituye su aceptación de los cambios.

12. Contacto