Aviso de Privacidad

1. Quién es responsable de sus datos

RinkuLabsMX es un proyecto de software que ofrece agentes de voz con inteligencia artificial para pequeñas y medianas empresas, con operación en Mexicali, Baja California, México. Para cualquier asunto relacionado con este aviso puede escribirnos a contacto@rinkulabsmx.com.

RinkuLabsMX opera únicamente en México y presta servicios exclusivamente a negocios ubicados en territorio mexicano.

2. Dos roles distintos, según de quién sean los datos

Conviene distinguir dos situaciones, porque no somos responsables de lo mismo en ambas:

• Datos del negocio que nos contrata. Cuando un restaurante, clínica o barbería contrata el servicio, RinkuLabsMX trata sus datos como responsable: nombre del negocio, número telefónico, catálogo, horarios y los datos de la persona que administra la cuenta.
• Datos de quienes llaman a ese negocio. Cuando una persona marca al teléfono de un negocio y habla con el agente, esos datos pertenecen a la relación entre esa persona y el negocio. El negocio es quien decide para qué se usan; RinkuLabsMX los trata por encargo suyo, únicamente para prestarle el servicio, y no los usa para finalidades propias.

3. Qué información recopilamos

3.1 Datos del negocio cliente

• Nombre comercial, giro y número telefónico que atiende el agente.
• Zona horaria, horarios de atención, días festivos o cierres especiales y promociones vigentes.
• Catálogo de productos o servicios: nombres, descripciones, categorías, precios y disponibilidad.
• Zona de entrega y reglas particulares que el negocio quiera que el agente respete.
• Correo electrónico de la persona que administra la cuenta, necesario para su acceso al portal.

3.2 Datos de las llamadas

• Número telefónico desde el que se realiza la llamada.
• Fecha y hora de inicio y fin de la llamada, y su duración.
• La transcripción en texto de la conversación, turno por turno. En nuestra base de datos guardamos el texto transcrito, no el archivo de audio. El audio se procesa en tiempo real por los proveedores descritos en la sección 5 y puede ser conservado por ellos conforme a sus propias políticas.
• Un identificador técnico de la llamada, que sirve para vincularla con el pedido o la cita que haya generado.

3.3 Datos de las personas que llaman al negocio

El agente solo registra lo que la persona menciona durante la llamada para poder atender su solicitud:

• Nombre, si lo proporciona.
• Teléfono de contacto para el pedido o la cita.
• Contenido del pedido: productos, cantidades, importe y notas o instrucciones especiales.
• Si el pedido es para recoger o a domicilio y, solo cuando es a domicilio, la dirección de entrega.
• Datos de la cita: fecha, hora, servicio solicitado y número de personas, cuando aplica.
• El motivo del mensaje, cuando la persona pide que el negocio le devuelva la llamada.

3.4 Datos de uso del portal

• Inicios de sesión y sesión activa en el navegador del negocio.
• Acciones realizadas en el portal, como cambiar el estado de un pedido, editar el menú o registrar un día especial.
• Datos técnicos mínimos que genera cualquier conexión a internet, como la dirección IP, usados para seguridad y diagnóstico.

4. Para qué usamos esta información

Finalidades necesarias para prestar el servicio:

• Operar el agente: contestar llamadas, reconocer lo que se dice y responder con la información real del negocio.
• Procesar y registrar pedidos, citas y mensajes, y entregarlos al negocio en su portal en tiempo real.
• Generar para cada negocio reportes y métricas de su propia operación.
• Brindar soporte técnico y resolver fallas, para lo cual podemos revisar transcripciones y registros de una llamada específica.
• Prevenir fraude y abuso del servicio, y proteger la seguridad de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Adicionalmente usamos transcripciones y registros de llamadas, de forma interna, para revisar y mejorar la calidad de las respuestas del agente. Si no desea que sus datos se usen para esta finalidad, puede manifestarlo en cualquier momento escribiendo a contacto@rinkulabsmx.com; negarse no afecta la prestación del servicio.

No vendemos información personal a nadie, ni la usamos para publicidad de terceros, ni la compartimos con otros negocios clientes.

5. Con quién se comparte

Para que una llamada funcione hacen falta varios servicios especializados. Estos son todos los proveedores que intervienen, y para qué:

Cada uno de estos proveedores trata la información únicamente para prestarnos su servicio. Además, podemos divulgar información cuando exista una obligación legal o un requerimiento fundado y motivado de autoridad competente.

6. Dónde se almacenan los datos y cómo se protegen

Los datos se almacenan en la infraestructura de Supabase, sobre una base de datos PostgreSQL alojada en la región us-east-1, en los Estados Unidos.

Las medidas de seguridad que tenemos implementadas hoy incluyen:

• Cifrado de la información en tránsito mediante HTTPS/TLS, y cifrado en reposo por parte del proveedor de base de datos.
• Aislamiento por negocio a nivel de base de datos mediante políticas de seguridad a nivel de fila (Row Level Security). Cada negocio solo puede leer y modificar sus propias filas; la separación la impone la base de datos, no el código del navegador.
• Acceso al portal mediante correo y contraseña individuales, con sesión renovada automáticamente y cierre de sesión disponible en todo momento.
• Permisos mínimos por columna: desde el portal, un negocio solo puede modificar el estado de sus pedidos, no su contenido ni su importe.
• Revisiones periódicas de estas políticas de aislamiento, documentadas internamente.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa sus datos personales, se lo comunicaremos sin demora por el correo de contacto que tengamos registrado.

7. Cuánto tiempo conservamos los datos

• Transcripciones y registros de llamadas: 12 meses contados a partir de la fecha de la llamada, después de los cuales se eliminan.
• Pedidos, citas y mensajes: 12 meses, por ser el registro operativo e histórico que el negocio necesita.
• Datos del negocio (catálogo, horarios, promociones, cuenta de acceso): mientras la cuenta esté activa.
• Tras la cancelación del servicio: los datos se eliminan dentro de los 90 días naturales siguientes, salvo aquello que debamos conservar por una obligación legal.

8. Sus derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tenemos y para qué los usamos.
• Rectificación: pedir que se corrijan si son inexactos o están incompletos.
• Cancelación: solicitar que se eliminen cuando considere que no son necesarios para las finalidades de este aviso.
• Oposición: oponerse al uso de sus datos para una finalidad determinada.

También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Cómo ejercerlos

Envíe su solicitud a contacto@rinkulabsmx.com indicando su nombre, un medio para contactarle, la descripción clara de lo que solicita y los elementos que permitan localizar sus datos, como el número telefónico desde el que llamó y la fecha aproximada de la llamada. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

9. Transferencias fuera de México

Los proveedores señalados en la sección 5 y la infraestructura descrita en la sección 6 operan fuera de territorio mexicano, principalmente en los Estados Unidos. Esto significa que, para que el servicio funcione, sus datos se procesan y almacenan en el extranjero.

Estas transferencias son las necesarias para cumplir la relación jurídica con usted y para prestar el servicio que el negocio contrató; no requieren su consentimiento adicional conforme a la ley aplicable. No realizamos transferencias distintas a estas, ni cedemos información a terceros con fines comerciales.

10. Menores de edad

RinkuLabsMX es un servicio dirigido a negocios y a personas adultas que se comunican con ellos. No recopilamos de forma intencional información de menores de edad ni el servicio está dirigido a ellos. Si detectamos que se registró información de un menor sin la intervención de quien ejerce la patria potestad o tutela, la eliminaremos. Si cree que esto ocurrió, escríbanos a contacto@rinkulabsmx.com.

11. Cambios a este aviso

Podemos actualizar este aviso cuando cambie la forma en que opera el servicio, los proveedores que intervienen o la normativa aplicable. La versión vigente siempre estará publicada en esta misma dirección, con su fecha de última actualización visible al inicio. Cuando el cambio sea sustancial, lo comunicaremos a los negocios clientes por correo electrónico.

12. Contacto y autoridad

Para dudas, quejas o para ejercer cualquiera de sus derechos: contacto@rinkulabsmx.com.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante la autoridad competente en México. A partir de la reforma publicada en 2025, esta función corresponde a la Secretaría Anticorrupción y Buen Gobierno, que asumió las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

También puede consultar los Términos y Condiciones del servicio.