Aviso de privacidad integral
1. Responsable
Jesús Manuel Martínez Orozco, quien opera el servicio Hzybot, con domicilio en Vicente Suárez #2, C.P. 98430, Villa de Cos, Zacatecas, México (en adelante, “Hzybot”), es responsable del tratamiento de los datos personales que se recaban a través del servicio de mensajería de Hzybot en WhatsApp, de las tarjetas digitales y de este sitio web, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.
Contacto para temas de privacidad: contacto@hzybot.com.
2. ¿Qué es Hzybot?
Hzybot es un servicio que ofrece a negocios locales (por ejemplo, barberías) un programa de lealtad, citas, reseñas, recordatorios y promociones que funciona por WhatsApp. Los negocios que contratan Hzybot (“Negocios Afiliados”) utilizan la plataforma para atender a sus clientes.
3. Datos personales que recabamos
De los clientes de los Negocios Afiliados, cuando escriben al número de WhatsApp de Hzybot o usan sus funciones:
- Número de teléfono de WhatsApp y nombre de perfil de WhatsApp.
- Historial de visitas, sellos, premios, cupones y su canje.
- Citas solicitadas (servicio, barbero, fecha y hora) y su estado.
- Calificaciones y comentarios sobre su visita.
- Fecha de cumpleaños (día y mes), sólo si la proporcionan voluntariamente.
- Invitaciones a otras personas (programa de referidos).
- Compras, paquetes y pagos hechos en el Negocio Afiliado que éste registre (servicios, productos y forma de pago).
- Mensajes que envían al número de Hzybot, incluidas notas de voz: se convierten a texto para poder atenderlas y el audio no se guarda.
De los dueños y empleados de los Negocios Afiliados:
- Nombre, número de WhatsApp, fotografía, especialidades, descripción y redes sociales que decidan publicar en su perfil, así como las imágenes que envíen para promociones.
- Datos del registro del negocio: nombre y datos del negocio, nombre del dueño, número de WhatsApp y plan elegido.
- Datos de cobro: plan, historial de pagos, fotos de comprobantes de transferencia y, si activan el pago automático, el correo de su cuenta de Mercado Pago y el estado de su suscripción.
- Registro de accesos al panel y de los accesos de soporte que el dueño autoriza con su código.
De visitantes de este sitio web: este sitio no utiliza cookies de rastreo ni publicidad. Sólo recibimos los datos que escribes en el formulario de registro de negocios o que nos envías por correo o WhatsApp; el panel usa una cookie propia sólo para mantener tu sesión iniciada.
Hzybot no solicita datos personales sensibles ni contraseñas. Los pagos con tarjeta se hacen directamente en Mercado Pago: Hzybot no recibe ni guarda los datos de tu tarjeta.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Registrar visitas y sellos, entregar y canjear premios y cupones.
- Agendar, confirmar, recordar y cancelar citas.
- Generar y actualizar la tarjeta digital en Google Wallet o Apple Wallet, cuando el usuario decide guardarla.
- Enviar mensajes relacionados con el servicio solicitado y atender dudas.
- Permitir al Negocio Afiliado atender a sus clientes, responder a calificaciones y generar reportes de su operación.
- Prevenir fraudes y usos indebidos del programa.
- Con los dueños: verificar el registro del negocio (podemos contactarte por WhatsApp o llamada), cobrar el plan (incluido el pago automático que autorices), darte soporte y avisarte de cambios en tu cuenta.
Finalidades secundarias (no son necesarias para el servicio):
- Enviar promociones, cupones y ofertas de los Negocios Afiliados.
- Enviar recordatorios para volver al negocio y felicitaciones de cumpleaños con regalos.
- Solicitar calificaciones y opiniones, e invitar a publicar reseñas.
5. Transferencias y encargados
Para prestar el servicio, tus datos pueden ser compartidos con:
- El Negocio Afiliado al que visitas, para que pueda atenderte, gestionar tus citas, sellos, premios y calificaciones, y mantener contacto contigo por WhatsApp. El dueño del negocio puede ver tu número de WhatsApp y tu historial con su negocio; sus empleados sólo ven tu nombre, salvo que el dueño les dé permiso de ver los números. Cada negocio sólo ve a sus propios clientes.
- Proveedores que actúan como encargados, que tratan los datos por cuenta de Hzybot: Meta Platforms (WhatsApp Business Platform) para el envío de mensajes; Google (Google Wallet) y Apple (Apple Wallet) cuando decides guardar tu tarjeta o cupón; Mercado Pago para procesar los pagos de los Negocios Afiliados; OpenAI para convertir a texto las notas de voz que envías (el audio no se guarda) y para el asistente automático que contesta los mensajes; y proveedores de servidores y base de datos. Algunos de ellos se ubican fuera de México.
Acceso del equipo de Hzybot: nuestro equipo no entra al panel de un negocio sin permiso del dueño. Para dar soporte, el dueño genera un código de 6 dígitos que vence en 15 minutos, se usa una sola vez y da acceso por un máximo de 2 horas; el dueño recibe un aviso y puede cortar el acceso cuando quiera.
Hzybot no vende ni renta tus datos personales. Las transferencias al Negocio Afiliado son necesarias para cumplir la relación que tienes con él, por lo que no requieren tu consentimiento adicional, conforme a la ley.
6. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, envía un correo a contacto@hzybot.com con:
- Tu nombre y el número de WhatsApp con el que usas Hzybot.
- Una descripción clara del derecho que quieres ejercer y de los datos involucrados.
- Cualquier documento que ayude a localizar tus datos.
Podremos pedirte confirmar tu identidad, por ejemplo, con un mensaje desde tu número de WhatsApp. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.
7. Conservación
Conservamos los datos mientras uses el servicio y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Después se eliminan o se anonimizan.
- Si un negocio cancela su plan o deja de pagar, su cuenta queda en pausa y sus datos (incluidos los de sus clientes) se conservan para que pueda volver. El dueño puede pedir que se borren en cualquier momento; el borrado es definitivo.
- Los registros de pagos se conservan el tiempo que exijan las obligaciones fiscales y contables.
- Guardamos respaldos por un tiempo limitado para poder recuperar la información ante fallas.
8. Seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos, como conexiones cifradas, mensajes verificados y accesos restringidos.
9. Cambios a este aviso
Cualquier cambio a este aviso de privacidad se publicará en hzybot.com/privacidad, indicando la fecha de la última actualización.
10. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.