1. Quién trata tu información
Esta Política de Privacidad constituye el aviso de privacidad de Klipos.AI y aplica al sitio klipos.ai, a la plataforma app.klipos.ai y a sus conexiones con fuentes de información, incluido Google Drive.
El prestador del servicio es Roberto Ernesto Freymann Ochoa, persona física con actividad empresarial que opera bajo el nombre comercial Klipos, con domicilio en Puerto Morelos 5424, Monterrey, Nuevo León, C.P. 64780, México. Para cualquier asunto de privacidad puedes escribir a roberto@klipos.ai.
Klipos actúa como responsable de los datos que utiliza para atender solicitudes de contacto, administrar la relación con sus usuarios y proteger el servicio. Respecto de los datos personales contenidos en los archivos empresariales que analiza por cuenta de un cliente, actúa como encargado: el cliente determina la finalidad y autoriza las fuentes, y Klipos trata esos datos siguiendo sus instrucciones.
El tratamiento se sujeta a la legislación mexicana vigente de protección de datos personales en posesión de particulares. Si existe un convenio de tratamiento de datos con tu organización, también se aplica; ante un conflicto en materia de datos personales, prevalece la disposición que otorgue mayor protección a su titular. Los datos obtenidos de Google conservan en todo caso las restricciones de uso descritas aquí.
2. Qué información recibimos
- Contacto y cuenta: nombre, empresa, correo electrónico, teléfono o WhatsApp, sistema administrativo utilizado, datos de los usuarios autorizados y comunicaciones que nos envíes.
- Información empresarial autorizada: facturas y CFDI de ingreso y egreso, cotizaciones, tabuladores de costeo, catálogos de productos y familias, reportes de ventas y compras, órdenes de producción y registros de mermas o retrabajos. Estos documentos pueden contener nombre, RFC y domicilio fiscal de clientes o proveedores que sean personas físicas, así como información económica y comercial.
- Costo laboral: se solicita agregado por área o centro de costo. Solo se trata detalle individual o CFDI de nómina si resulta indispensable, Klipos lo justifica por escrito y el cliente lo autoriza expresamente. En ese supuesto puede incluir nombre, RFC, CURP, número de seguridad social y percepciones.
- Datos de conexión: autorizaciones y credenciales de alcance limitado, identificadores de la conexión, archivos y carpetas, y la información de Google Drive descrita en la sección 4.
- Datos técnicos: información de las solicitudes al sitio y al servicio, como dirección IP, navegador, fecha y hora, y registros de acceso o errores necesarios para operar y proteger la plataforma.
El servicio no requiere datos personales sensibles, como información de salud, biometría, creencias u opiniones políticas. No incluyas estos datos en las fuentes que compartas. Si los detectamos, coordinaremos con el cliente su exclusión y supresión conforme al convenio de tratamiento y a la ley.
3. Para qué usamos los datos
Usamos la información necesaria para:
- Responder solicitudes, coordinar una evaluación del servicio y comunicarnos contigo sobre tu cuenta, soporte o cambios operativos.
- Habilitar y administrar el acceso de los usuarios autorizados y las conexiones que el cliente decida activar.
- Importar y organizar información fiscal, comercial y operativa para comparar el margen cotizado con el margen real por familia de producto y generar los reportes solicitados.
- Mantener la seguridad, investigar fallas o uso indebido y cumplir las obligaciones legales y contractuales aplicables.
Los datos personales de los archivos empresariales se tratan por cuenta del cliente para prestar el análisis contratado, sin finalidades secundarias propias. No vendemos datos personales ni los utilizamos para publicidad. La derivación de estadísticas empresariales requiere una autorización independiente, en los términos de la sección 6.
Recabamos el consentimiento que corresponda cuando la ley lo exija, incluido el consentimiento expreso para datos financieros o patrimoniales cuando no aplique una excepción legal. El cliente debe contar con los derechos y autorizaciones necesarios respecto de los datos de terceros que entrega.
4. Conexión con Google Drive
Autorización y alcance
La conexión se activa cuando decides vincular Google Drive y autorizas a Klipos mediante la pantalla de consentimiento de Google. Esa pantalla muestra los permisos concretos solicitados antes de conceder el acceso. Klipos utiliza la autorización para consultar las fuentes que habilites para el análisis; no considera la conexión una autorización para fines distintos de los descritos en esta política.
El uso del conector es de solo lectura: Klipos no crea, modifica, sobrescribe ni elimina tus archivos de origen en Google Drive. La conexión no nos proporciona tu contraseña de Google.
Datos consultados y almacenamiento
Para localizar y sincronizar las fuentes autorizadas, el conector consulta metadatos de archivos y carpetas, como identificador, nombre, tipo de archivo, ubicación y fecha de modificación, y lee el contenido de los documentos empresariales necesarios para el análisis. Conserva los identificadores de la conexión y los tokens de autorización necesarios para mantenerla activa; cuando Google proporciona información de la cuenta con tu autorización, se utiliza para identificar la cuenta vinculada.
La información importada se transmite a la infraestructura de Klipos y se almacena para procesarla y generar tus resultados. El tratamiento no se limita a una lectura dentro de Google Drive. Puede incluir el procesamiento con modelos de lenguaje descrito en la sección 6 y los proveedores de la sección 7, exclusivamente para prestar las funciones que autorizas.
Cómo retirar el acceso
Puedes retirar el permiso en cualquier momento desde las conexiones de terceros de tu Cuenta de Google, seleccionando Klipos y quitando su acceso. También puedes solicitar la desconexión a roberto@klipos.ai. Al retirarse el permiso, el conector deja de poder obtener nueva información mediante esa autorización y la sincronización se detiene.
Revocar el acceso no elimina por sí solo la información que ya se importó. Para eliminarla, solicita su supresión por correo conforme a la sección 9. La supresión en Klipos no elimina los originales que conservas en Google Drive. Puedes acordar con nosotros una entrega directa de archivos si prefieres utilizar el servicio sin conectar tu cuenta de Google.
5. Uso limitado de datos de Google
El uso y la transferencia por Klipos de información recibida de las API de Google se ajustan a la Política de Datos de Usuarios de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use), y a la política de datos de usuarios de Google Workspace.
- El uso se limita a prestar o mejorar las funciones de análisis que el usuario utiliza y que se muestran en Klipos.
- No vendemos estos datos ni los utilizamos para publicidad, perfiles publicitarios, evaluación crediticia o préstamos.
- No utilizamos datos de Google, ni sus derivados, para crear, entrenar o mejorar modelos de inteligencia artificial de uso general o destinados a otros usuarios.
- Solo se comparten con proveedores cuando sea necesario para las funciones autorizadas y con tu consentimiento, por seguridad o por obligación legal. Una transferencia por fusión, adquisición o venta de activos requiere tu consentimiento previo y expreso.
- El personal solo puede leer datos de Google con tu autorización expresa para datos concretos, por necesidades de seguridad, por obligación legal o cuando se trate de información agregada y anonimizada para operaciones internas permitidas.
Estas restricciones también se aplican a los datos agregados, anonimizados o derivados de Google y obligan a nuestro personal, colaboradores, proveedores y sucesores. Una autorización contractual general no permite eludirlas.
6. Análisis, IA y datos agregados
El servicio puede utilizar modelos de lenguaje a través de Amazon Bedrock, dentro del ambiente de AWS de Klipos en la región México, para apoyar el procesamiento y el análisis solicitado. Antes de ese procesamiento, filtramos y minimizamos la información enviada. No realizamos ese procesamiento mediante llamadas directas a un proveedor externo de inteligencia artificial fuera de Bedrock.
Klipos no utiliza ni autoriza a sus proveedores a utilizar la información del cliente o sus datos personales para entrenar, reentrenar o ajustar modelos de inteligencia artificial de uso general o destinados a terceros. Procesar información para generar tu análisis no otorga autorización para ese entrenamiento.
Solo con autorización expresa y por escrito del cliente podemos derivar patrones estadísticos agregados y disociados de forma irreversible para mejorar la plataforma y sus métodos analíticos. Estos patrones no pueden identificar al cliente, reconstruir sus datos ni conservar registros individuales, precios, márgenes, volúmenes o nombres de productos, clientes o proveedores. No se publican ni se comparten con otros clientes o competidores.
La autorización puede revocarse por escrito y no se presume por visitar el sitio, usar la plataforma o conectar Google Drive. Los patrones legítimamente disociados antes de la revocación pueden conservarse conforme al acuerdo aplicable. Si proceden de Google, siguen sujetos al Uso Limitado y a las restricciones sobre modelos de IA de la sección 5.
7. Proveedores y ubicaciones
Nos apoyamos en los siguientes proveedores para las finalidades indicadas. Su acceso se limita a lo necesario y está sujeto a obligaciones de confidencialidad y protección de datos. La participación de un proveedor no significa que reciba todos los archivos del cliente.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Almacenamiento de información y servicios de cómputo. | Región México. |
| Amazon Bedrock (AWS) | Procesamiento mediante modelos de lenguaje, con filtrado y minimización previos. | Región México. |
| Supabase (sobre AWS) | Base de datos relacional. | Virginia, Estados Unidos (us-east-1). |
| Cloudflare | Entrega del sitio, servicios de red y seguridad perimetral. | Red distribuida global. |
| Google Workspace | Correo, productividad y comunicación con clientes. | Estados Unidos. |
El tratamiento mediante Supabase y Google Workspace implica procesamiento fuera de México; Cloudflare opera una red global. No toda la información permanece en territorio mexicano. Los datos se protegen conforme a esta política y al convenio de tratamiento, cualquiera que sea su ubicación.
Notificamos a los clientes las altas o sustituciones de subencargados y los cambios de ubicación con al menos 30 días naturales de anticipación. Pueden objetar por escrito y de forma fundada; si la objeción no se resuelve, pueden terminar el servicio sin responsabilidad por esa terminación.
Fuera del tratamiento necesario por proveedores, solo comunicamos información por instrucción válida del cliente o por requerimiento de una autoridad competente, con aviso previo cuando la ley lo permita y limitado a lo requerido. Para los datos de Google se aplican además las condiciones de la sección 5. No compartimos información identificable con otros clientes o competidores.
8. Cómo protegemos la información
Mantenemos cifrado en tránsito mediante TLS y en reposo, permisos por función y mínimo privilegio, credenciales de alcance limitado, separación lógica entre clientes y obligaciones de confidencialidad con personal y proveedores. Revisamos estas medidas para mantener el nivel de protección acordado.
Ningún sistema está libre de riesgos. Klipos no declara contar con certificaciones SOC 2, ISO/IEC 27001 ni equivalentes. Si detectamos una vulneración que afecte información del cliente, actuamos para contenerla y le notificamos dentro de las 72 horas siguientes a que tengamos conocimiento, conforme al convenio de tratamiento y sin perjuicio de las notificaciones que la ley exija antes.
Cuando el cliente es responsable de los datos, le asistimos para que atienda sus obligaciones frente a los titulares y a la autoridad. Cuando Klipos actúa como responsable, realiza las notificaciones que le correspondan. Puedes reportar incidentes a roberto@klipos.ai.
9. Conservación y eliminación
Conservamos la información empresarial mientras sea necesaria para prestar el servicio autorizado. Los datos de contacto, cuenta y soporte se conservan mientras sean necesarios para atender la relación y cumplir las obligaciones aplicables; después se suprimen o se bloquean cuando la ley exija su conservación.
Al terminar la relación, o antes si el cliente lo solicita por escrito, eliminamos la información en crudo y la información identificable de nuestros sistemas, incluidas copias y respaldos, dentro de 30 días naturales. Esto incluye la información importada de Google Drive y sus derivados identificables. Confirmamos la supresión por escrito.
Para solicitar la eliminación de tus datos, el cierre de tu cuenta o la desconexión, escribe a roberto@klipos.ai e indica la cuenta o empresa y el alcance de la solicitud. Verificaremos tu identidad y, si actúas por una organización, tus facultades, antes de ejecutar acciones sobre sus datos. No envíes contraseñas ni tokens. Puedes solicitar una copia de los resultados en un formato de uso común antes de la supresión, dentro de ese plazo.
Los permisos retirados dejan de utilizarse para acceder a la fuente y los tokens de la conexión se suprimen como parte de su baja. La eliminación en Klipos no modifica los archivos originales en tus sistemas.
Solo se exceptúa la información que deba conservarse por disposición legal o para la defensa de un procedimiento en curso: permanece bloqueada, sin uso operativo, y protegida hasta que termine el motivo de conservación. Informamos al cliente el fundamento y el plazo aplicable. Los patrones irreversiblemente disociados obtenidos lícitamente pueden conservarse en los términos de la sección 6; su conservación no habilita un nuevo uso de datos de Google.
10. Tus derechos y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación, cancelación u oposición al tratamiento (derechos ARCO), así como revocar tu consentimiento o limitar el uso o divulgación, mediante correo a roberto@klipos.ai con el asunto «Privacidad».
Incluye tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer y la información que ayude a localizar los datos. Para rectificar, indica la corrección y su soporte. Te indicaremos cómo acreditar tu identidad y, cuando corresponda, la representación legal; solicita ese procedimiento antes de enviar documentos de identificación.
Cuando Klipos sea responsable, comunicaremos la determinación sobre una solicitud ARCO dentro de un máximo de 20 días hábiles desde su recepción y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando exista justificación legal, que te comunicaremos. La revocación no tiene efectos retroactivos y puede impedir la continuidad de funciones que necesiten los datos.
Si tus datos están contenidos en archivos de una empresa para la que Klipos actúa como encargado, remitiremos tu solicitud a esa empresa dentro de 5 días hábiles y te informaremos cómo dirigirla al responsable. Le prestaremos asistencia para atenderla, dentro de los 10 días hábiles siguientes a su solicitud escrita, conforme al convenio de tratamiento.
Estos mecanismos no limitan tu derecho a acudir ante la autoridad mexicana competente en protección de datos personales cuando corresponda.
12. Cambios a esta política
Publicaremos cualquier modificación en esta misma página y actualizaremos la fecha que aparece al inicio. Los cambios relevantes se comunicarán a los usuarios afectados por correo o dentro de la plataforma antes de aplicarse.
Si cambia el acceso o uso de datos de Google respecto de lo que autorizaste, te informaremos y solicitaremos un nuevo consentimiento antes de realizar el nuevo tratamiento. Publicar una actualización no amplía por sí solo los permisos que otorgaste.
Las reglas de acceso y uso del servicio se encuentran en las Condiciones del Servicio.
Para consultas sobre este documento, escríbenos a roberto@klipos.ai.
Volver al inicio de la página ↑