🔒 Aviso de Privacidad Integral

1. Identidad del Responsable

Responsable del tratamiento de datos personales:

• Nombre: Jorge Eduardo Cruz-Angeles (persona física con actividad empresarial)
• Nombre comercial: OaaS — OpenClaw as a Service
• Correo electrónico de contacto: jorge@jorgeeduai.com
• Sitio web: https://oaas.jorgeeduai.com

2. ¿Qué es OaaS?

OaaS (OpenClaw as a Service) es un servicio que te ofrece un asistente personal de inteligencia artificial al que accedes a través de tu propio bot de Telegram. Puedes enviarle mensajes de texto y notas de voz, y el asistente te responde de forma conversacional.

Cada usuario tiene su propio bot exclusivo — no compartes tu asistente con nadie más.

3. Datos Personales que Recopilamos

Para brindarte el servicio, recopilamos y tratamos las siguientes categorías de datos personales:

3.1 Datos de identificación y contacto

• Nombre de usuario de Telegram (username)
• Nombre y apellido tal como aparecen en tu perfil de Telegram
• Identificador numérico de Telegram (Telegram ID)

3.2 Contenido de las conversaciones

• Mensajes de texto que envías al bot
• Transcripciones de notas de voz que envías al bot
• Respuestas generadas por el asistente de IA
• Archivos, imágenes o documentos que compartas en la conversación (si aplica)

3.3 Datos de uso del servicio

• Fecha y hora de los mensajes
• Frecuencia de uso
• Modelo de IA utilizado para generar respuestas
• Métricas de consumo (número de tokens procesados)

3.4 Datos técnicos

• Dirección IP (registrada por la infraestructura del servidor)
• Logs del sistema necesarios para la operación y seguridad del servicio

3.5 Datos que NO recopilamos

• No solicitamos ni almacenamos: número de teléfono, correo electrónico, ubicación, datos biométricos, datos financieros o de pago, ni ningún dato sensible en los términos de la LFPDPPP.
• No accedemos a tus conversaciones de Telegram fuera del bot.

4. Finalidades del Tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Estas finalidades son indispensables para la prestación del servicio que solicitaste:

1. Prestación del servicio: Procesar tus mensajes y generar respuestas mediante inteligencia artificial.
2. Operación técnica: Mantener la infraestructura funcionando correctamente, detectar y resolver fallas.
3. Seguridad: Prevenir el uso indebido del servicio, detectar actividad maliciosa y proteger la integridad del sistema.
4. Gestión de acceso: Administrar tu cuenta y verificar tu identidad como usuario autorizado del bot.

4.2 Finalidades secundarias (no indispensables)

Estas finalidades no son necesarias para el servicio, pero nos ayudan a mejorarlo. Puedes oponerte a ellas sin que esto afecte tu uso del servicio:

1. Mejora del servicio: Analizar patrones de uso (de forma agregada y anonimizada) para mejorar la calidad de las respuestas y la experiencia del usuario.
2. Comunicaciones: Enviarte información sobre actualizaciones del servicio, nuevas funciones o cambios relevantes.
3. Estadísticas: Generar métricas internas de uso del servicio (siempre de forma agregada, nunca individual).

Si no deseas que tus datos se utilicen para las finalidades secundarias, puedes comunicarlo al correo jorge@jorgeeduai.com o directamente a través de tu bot de Telegram.

5. Lo que NO Hacemos con tus Datos

Queremos ser completamente transparentes:

• No vendemos tus datos personales a terceros. Nunca.
• No usamos tus conversaciones para entrenar o mejorar modelos de IA.
• No compartimos tus conversaciones con otros usuarios.
• No usamos tus datos para publicidad o marketing de terceros.
• No permitimos que los proveedores de IA (OpenAI, Anthropic) usen tus datos para entrenar sus modelos. Utilizamos sus servicios bajo acuerdos de API empresarial que lo prohíben expresamente.
• No hacemos perfilamiento para toma de decisiones automatizadas que te afecten.

6. Transferencia de Datos a Terceros

Para brindarte el servicio, es necesario que tus datos sean tratados por los siguientes terceros:

6.1 Proveedores de inteligencia artificial

Nota importante: Usamos estos servicios a través de sus APIs empresariales. Bajo los términos de servicio de API, estos proveedores NO utilizan tus datos para entrenar sus modelos. Los datos se procesan únicamente para generar la respuesta y se sujetan a períodos cortos de retención por parte del proveedor (generalmente 30 días o menos para fines de seguridad y abuso).

6.2 Plataforma de mensajería

6.3 Infraestructura de alojamiento

6.4 Transferencias internacionales

Tus datos personales son transferidos a servidores y proveedores ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea. Estas transferencias son necesarias para la prestación del servicio y se realizan conforme al artículo 37 de la LFPDPPP.

Al aceptar este aviso de privacidad, otorgas tu consentimiento para estas transferencias internacionales de datos.

7. Almacenamiento y Retención de Datos

7.1 Dónde se almacenan tus datos

Tus datos se almacenan en un servidor virtual privado (VPS) protegido con las medidas de seguridad descritas en la sección 9.

7.2 Por cuánto tiempo conservamos tus datos

7.3 Eliminación de datos

• Si solicitas la baja del servicio, tus datos se eliminarán en un plazo máximo de 15 días hábiles.
• Los datos que ya hayan sido procesados por proveedores de LLM están sujetos a sus propios períodos de retención (generalmente ≤30 días).

8. Derechos ARCO

De conformidad con la LFPDPPP, tienes derecho a:

Adicionalmente, puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento y limitar el uso de tus datos personales.

8.1 Cómo ejercer tus derechos ARCO

Puedes ejercer cualquiera de estos derechos de las siguientes formas:

1. Por correo electrónico: Envía tu solicitud a jorge@jorgeeduai.com
2. A través de tu bot: Envía un mensaje a tu asistente indicando que deseas ejercer tus derechos de privacidad.

Tu solicitud debe incluir:

• Tu nombre de usuario de Telegram (para que podamos identificarte).
• Una descripción clara de lo que solicitas.
• En caso de rectificación, los datos correctos que deben sustituir a los anteriores.

8.2 Plazos de respuesta

• Acuse de recibo: máximo 5 días hábiles.
• Respuesta a la solicitud: máximo 20 días hábiles a partir de la recepción.
• Si la respuesta es favorable, se hará efectiva dentro de los 15 días hábiles siguientes.

Estos plazos se establecen conforme a los artículos 28-35 de la LFPDPPP y los artículos 92-102 de su Reglamento.

9. Medidas de Seguridad

9.1 Medidas técnicas

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante conexiones cifradas (HTTPS/TLS).
• Acceso restringido al servidor: Acceso al VPS limitado mediante autenticación por llave SSH, sin acceso por contraseña.
• Firewall: Reglas de firewall que limitan el acceso solo a los puertos necesarios.
• Aislamiento de datos: Cada bot de usuario opera de forma aislada; un usuario no puede acceder a los datos de otro.
• Actualizaciones de seguridad: El servidor se mantiene actualizado con parches de seguridad.

9.2 Medidas administrativas

• Acceso limitado: Solo el responsable del servicio tiene acceso administrativo a los datos.
• Aprobación manual: Cada nuevo usuario debe ser aprobado manualmente antes de poder usar el servicio.
• No hay acceso masivo: No existe una interfaz web ni panel de administración que exponga datos de usuarios a internet.

9.3 Limitaciones

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos, pero nos comprometemos a notificarte oportunamente en caso de cualquier vulneración de seguridad que pueda afectar tus derechos.

10. Uso del Servicio por Menores de Edad

OaaS no está dirigido a menores de 18 años. No recopilamos datos personales de menores de forma intencional. Si eres padre o tutor y crees que un menor ha utilizado el servicio sin tu autorización, contáctanos a jorge@jorgeeduai.com y procederemos a eliminar los datos correspondientes.

11. Cookies y Tecnologías de Rastreo

El servicio de asistente de IA opera exclusivamente a través de Telegram y no utiliza cookies, web beacons, ni tecnologías de rastreo. Si en el futuro se implementa un sitio web o dashboard que utilice estas tecnologías, este aviso será actualizado.

12. Cambios al Aviso de Privacidad

Nos reservamos el derecho de actualizar este aviso de privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable, o en el servicio.

• Te notificaremos de cualquier cambio material a través de tu bot de Telegram.
• La versión vigente estará siempre disponible en esta página.
• Si los cambios requieren un nuevo consentimiento, te lo solicitaremos expresamente.

13. Autoridad Competente

Si consideras que tus derechos han sido vulnerados o no estás satisfecho con nuestra respuesta, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx/
• Teléfono: 800 835 4324 (INAI)
• Correo: atencion@inai.org.mx

14. Consentimiento

Al solicitar acceso al servicio de OaaS y enviar mensajes a tu bot de Telegram, manifiestas que:

1. Has leído y comprendes este aviso de privacidad.
2. Consientes el tratamiento de tus datos personales para las finalidades primarias descritas.
3. Consientes la transferencia internacional de tus datos a los proveedores indicados en la sección 6.
4. Comprendes que puedes oponerte a las finalidades secundarias y ejercer tus derechos ARCO en cualquier momento.

15. Marco Legal Aplicable

Este aviso de privacidad se rige por:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — publicada en el DOF el 5 de julio de 2010.
• Reglamento de la LFPDPPP — publicado en el DOF el 21 de diciembre de 2011.
• Lineamientos del Aviso de Privacidad — publicados en el DOF el 17 de enero de 2013.

Resumen Ejecutivo (Versión Simplificada)

Para tu comodidad, aquí un resumen en lenguaje sencillo:

Si tienes dudas sobre este aviso de privacidad, escríbenos a jorge@jorgeeduai.com o pregúntale directamente a tu asistente.