Aviso de Privacidad Integral

I. EXPLICACIÓN DEL ROL DUAL (RESPONSABLE VS. ENCARGADO)

De conformidad con el Artículo 49 del Reglamento de la LFPDPPP, PAYNALai adopta un Rol Dual en el tratamiento de datos personales atendiendo a la arquitectura de su plataforma SaaS y servicios de Inteligencia Artificial:

• PAYNALai como RESPONSABLE: Aplica sobre los datos personales recopilados directamente de nuestros Clientes (dueños de negocios, PyMEs y administradores) para la creación de cuentas, cobro de suscripciones, emisión de facturación fiscal (CFDI 4.0) y soporte técnico. PAYNALai decide directamente sobre el tratamiento de estos datos.
• PAYNALai como ENCARGADO: Aplica sobre los datos personales de terceros (visitantes web y prospectos) capturados a través del widget de chat en Shadow DOM o la integración con la API de WhatsApp Business. En este escenario, el Cliente es el Responsable legal de dichos datos y PAYNALai actúa únicamente como un procesador técnico que precalifica y enruta la información siguiendo instrucciones del Cliente.

II. DATOS PERSONALES RECABADOS

1. De nuestros Clientes (Usuarios Directos del SaaS):

• Datos de Identificación y Contacto: Nombre completo, correo electrónico corporativo, número de teléfono móvil / WhatsApp.
• Datos Fiscales y de Facturación: Registro Federal de Contribuyentes (RFC), Razón Social, Régimen Fiscal y Código Postal fiscal para la emisión de CFDI 4.0.
• Datos Técnicos y Operativos: Dominio web registrado, credenciales para webhooks/CRMs y registros de uso del dashboard. (Los datos de tarjetas de crédito o débito son procesados directamente por Stripe o PayPal; PAYNALai no almacena información financiera sensible en sus servidores).

2. De los Prospectos (Capturados por el Asistente de IA en el sitio del Cliente):

• Datos de Cualificación Comercial: Nombre, correo electrónico, número de teléfono móvil / WhatsApp, requerimientos técnicos o de servicio expuestos en el chat y transcripción de la conversación (Chat Logs).

III. FINALIDADES DEL TRATAMIENTO DE DATOS

Finalidades Primarias (Necesarias para el servicio):

• Proveer la infraestructura SaaS de asistencia virtual basada en IA con tecnología RAG (Retrieval-Augmented Generation).
• Procesar pagos de suscripciones mensuales y cuotas de configuración (White-Glove Installation).
• Emitir comprobantes fiscales digitales (CFDI 4.0) ante el SAT.
• Precalificar prospectos y notificarlos en tiempo real al correo electrónico o WhatsApp Business del Cliente.
• Administrar el periodo de prueba gratuito de 10 días contados a partir del registro de la cuenta del Cliente en la plataforma (signup).

Finalidades Secundarias (Mejora de servicio y comunicación):

• Envío de reportes ejecutivos semanales de rendimiento y ROI vía WhatsApp al Cliente.
• Generación interna de métricas de diagnóstico (Query Gap Report) para identificar vacíos de información en el sitio web del Cliente.
• Envío de boletines informativos, invitaciones a capacitaciones, materiales educativos sobre ventas e IA, invitaciones a eventos y ofertas promocionales relacionadas con el ecosistema PAYNALai vía correo electrónico o WhatsApp.
• Procesar y anonimizar datos operativos (métricas de uso, tasas de respuesta y volúmenes de interacción) para la elaboración de estadísticas agregadas, reportes de rendimiento de la industria y mejora continua de los algoritmos de IA, garantizando que dicha información jamás permita la identificación directa o indirecta de titulares o clientes.

IV. SUB-PROCESADORES Y REMISIONES DE DATOS (TERCEROS)

Para la ejecución del servicio de Inteligencia Artificial, almacenamiento vectorial y enrutamiento de mensajes, PAYNALai realiza remisiones técnicas de datos a los siguientes sub-procesadores bajo estrictas cláusulas de confidencialidad:

• Modelos de Lenguaje (LLM API Providers): Google Cloud / Gemini API para el procesamiento de lenguaje natural. Las consultas se procesan vía API encriptada y no se utilizan para entrenar modelos públicos de terceros.
• Infraestructura de Hosting y Vector Database: DigitalOcean (servidores de aplicación) y Qdrant / bases vectoriales para el almacenamiento seguro del índice Ground-Truth.
• Proveedores de Mensajería: Meta Platforms, Inc. y Business Solution Providers (BSPs) autorizados para el envío de notificaciones de prospectos vía WhatsApp Business API.
• Procesadores de Pago: Stripe, Inc. y PayPal para el cobro automatizado de suscripciones.

V. EJERCICIO DE DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

El Cliente (o los prospectos a través del Cliente correspondiente) pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar el consentimiento otorgado.

VI. POLÍTICA DE RETENCIÓN Y DEPURACIÓN AUTOMÁTICA DE DATOS

• Entornos de Demostración y Previews: Los datos extraídos para vistas previas temporales o pruebas (Demos) se purgan automáticamente de las bases de datos vectoriales transcurridos 10 días naturales.
• Cuentas Canceladas: Al cancelarse una suscripción, PAYNALai conservará la información de facturación por el periodo legal exigido por el Código Fiscal de la Federación (5 años), procediendo al borrado seguro e irreversible de los Chat Logs e índices RAG del Cliente.

VII. CAMBIOS AL AVISO DE PRIVACIDAD

PAYNALai se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad para atender novedades legislativas o corporativas. Cualquier cambio será notificado a través del panel de control del Cliente o mediante actualización directa en nuestro sitio web oficial: paynalai.com/privacidad.