Aviso de Privacidad

1. Qué datos tratamos

Según tu relación con elio, tratamos las siguientes categorías:

• Registro y perfil: nombre, correo electrónico, empresa, cargo y país.
• Uso de la Plataforma: dirección IP, dispositivo, registros de actividad y preferencias de configuración.
• Facturación: RFC, razón social, régimen y domicilio fiscal. Los pagos los procesa directamente un proveedor certificado; elio no almacena números de tarjeta ni CVV.
• Contenido del Cliente y datos de sistemas conectados: documentos, correos, registros y datos que el Cliente cargue en la Plataforma o a los que autorice acceso mediante una Conexión (correo, CRM, ERP u otros sistemas). Esta información puede contener datos personales de terceros.

elio no recaba ni trata datos personales sensibles de forma directa. Si el Cliente carga o conecta información que los contenga, deberá contar con la base legal correspondiente.

2. Dos roles distintos

Es importante distinguir en qué carácter actúa elio:

• Datos de registro, uso y facturación: elio es el Responsable del tratamiento.
• Contenido y datos de sistemas conectados: el Cliente es el Responsable y elio actúa como Encargado, tratando esa información únicamente conforme a las instrucciones del Cliente y para prestar el servicio contratado.

Si tus datos llegaron a elio porque una empresa cliente los cargó o conectó, esa empresa es la responsable de su tratamiento. Podemos canalizar tu solicitud con ella.

3. Para qué usamos tus datos

Finalidades necesarias para el servicio (no requieren consentimiento adicional):

• Crear y administrar tu Cuenta y sus accesos.
• Operar los Expertos configurados por el Cliente y ejecutar las acciones autorizadas.
• Procesar pagos y emitir facturas.
• Atender solicitudes de soporte.
• Mantener la seguridad de la Plataforma y cumplir obligaciones legales.

Finalidades voluntarias (puedes negarte sin perder el servicio):

• Enviarte comunicaciones sobre novedades de producto.
• Realizar encuestas de satisfacción.
• Elaborar estadísticas agregadas y anonimizadas para mejorar la Plataforma.

Para negarte a las finalidades voluntarias, o para limitar el uso o divulgación de tus datos, escribe a soporte@holaelio.ai o usa el enlace de baja incluido en cada correo. Tu negativa no afecta la prestación del servicio.

4. Uso de inteligencia artificial

Para operar los Expertos, elio procesa información a través de proveedores de modelos de inteligencia artificial contratados bajo condiciones de confidencialidad. Ese procesamiento se limita a lo necesario para ejecutar el proceso configurado por el Cliente.

elio no utiliza el Contenido ni el Criterio del Cliente para entrenar modelos de inteligencia artificial, propios ni de terceros.

5. Datos de Google (Gmail) y Uso Limitado

Cuando el Cliente conecta una cuenta de Google Workspace o Gmail mediante una Conexión, elio accede a datos de esa cuenta a través de las APIs de Google, con el consentimiento explícito otorgado por el titular en la pantalla de consentimiento de Google.

Qué datos de Google tratamos y para qué:

• Mensajes y conversaciones de correo: elio lee el hilo al que pertenece un mensaje recibido, para poder responderlo en contexto.
• Archivos adjuntos: elio descarga los adjuntos que el remitente incluyó, para procesarlos dentro del Caso correspondiente.
• Etiquetas: elio crea y aplica etiquetas a los mensajes que ha atendido, para que el Cliente distinga qué correspondencia ya fue procesada.
• Envío de mensajes: elio envía la respuesta, en nombre del Cliente y dentro del mismo hilo.
• Identidad de la cuenta: únicamente para mostrar qué buzón quedó conectado y permitir su revocación.

elio no crea ni gestiona borradores, no elimina ni archiva mensajes, y no lee ni modifica la configuración de la cuenta (filtros, reenvíos, firmas o respuestas automáticas), aunque el proveedor de conexión solicite algunos de esos permisos como parte de un conjunto que no puede subdividirse.

Uso limitado:

El uso que elio hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado. En particular, los datos obtenidos de Google:

• no se venden ni se comercializan;
• no se utilizan con fines publicitarios ni de perfilado comercial;
• no se utilizan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados, propios ni de terceros;
• no se transfieren a terceros salvo en los supuestos de la sección 6; y
• no son leídos por personal de elio, salvo (i) con la autorización expresa del Cliente, (ii) cuando sea estrictamente necesario para investigar un incidente de seguridad o un abuso, o (iii) cuando lo exija una obligación legal. Todo acceso de esta naturaleza queda registrado.

Custodia de credenciales. Las credenciales de acceso a la cuenta de Google se resguardan cifradas por un proveedor especializado de conexiones, que actúa como subprocesador de elio. elio no almacena la contraseña de la cuenta de Google.

Conservación. Los mensajes, adjuntos y metadatos obtenidos de Google se conservan conforme a la sección 7 (“Contenido y datos de sistemas conectados”).

6. Con quién compartimos datos

Compartimos datos únicamente en estos supuestos:

• Subprocesadores: proveedores de cómputo en la nube, modelos de inteligencia artificial y almacenamiento, para la operación técnica de la Plataforma.
• Procesadores de pago certificados: para el cobro de suscripciones y servicios.
• Autoridades: cuando exista una obligación legal o un requerimiento fundado y motivado.
• Adquirente: en caso de fusión o adquisición de elio, siempre que asuma obligaciones equivalentes de protección.

Algunos subprocesadores operan fuera de México, principalmente en Estados Unidos. En esos casos, las transferencias se realizan bajo cláusulas contractuales que exigen un nivel de protección equivalente al de la LFPDPPP.

7. Cuánto tiempo los conservamos

• Registro y perfil: durante la vigencia de la Cuenta y 30 días adicionales para exportación.
• Contenido y datos de sistemas conectados: durante la vigencia de la Cuenta, más 30 días para exportación y hasta 30 días adicionales en respaldos cifrados por razones técnicas.
• Facturación y pagos: 5 años, conforme al artículo 30 del Código Fiscal de la Federación.
• Registros de seguridad: 12 meses, para investigación de incidentes.
• Solicitudes de derechos ARCO y consentimientos: 3 años.

8. Tus derechos ARCO

Puedes Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como revocar tu consentimiento en cualquier momento. El ejercicio de estos derechos es gratuito.

Para ejercerlos, envía tu solicitud a soporte@holaelio.ai con:

• Tu nombre completo y el correo registrado.
• La descripción del derecho que deseas ejercer.
• Copia de una identificación oficial vigente.

elio comunicará su determinación dentro de los 20 días hábiles siguientes a la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles posteriores.

La revocación del consentimiento no tiene efectos retroactivos y no afecta el tratamiento realizado antes de su ejercicio.

9. Seguridad

elio aplica medidas técnicas, administrativas y físicas para proteger tus datos, incluyendo cifrado en tránsito y en reposo, aislamiento por cliente y acceso interno bajo el principio de mínimo privilegio.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te notificaremos sin demora injustificada una vez confirmada, junto con las medidas adoptadas.

10. Consentimiento

Al registrarte en app.holaelio.ai y aceptar este Aviso, otorgas tu consentimiento para el tratamiento de tus datos conforme a lo aquí descrito. elio conserva registro de esa aceptación, incluyendo fecha, hora y dirección IP.

11. Cambios a este Aviso

elio publicará cualquier versión actualizada en holaelio.ai/privacidad. Los cambios materiales se notificarán al Administrador registrado por correo electrónico con al menos 15 días naturales de anticipación.

12. Contacto y autoridad

Si consideras que elio no atendió correctamente tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares desde la extinción del INAI.