HEMISFERIO SOLUTIONS IA
Aviso de Privacidad
Rige la recolección, uso, almacenamiento y tratamiento de datos personales en todos los productos, servicios y plataformas operados por Hemisferio Solutions IA, incluido el ecosistema Atlas, los sitios web de clientes, las campañas publicitarias y las automatizaciones con inteligencia artificial.
Versión 3.0 · Última actualización 27 de octubre de 2026 · Jurisdicción México — LFPDPPP / INAI
1. Identidad y datos de contacto del responsable
Responsable
Hemisferio Solutions IA
Representante legal
Leonardo Arellano Cervantes
Domicilio
Av. Camino Real de Carretas 243, Col. Milenio III, C.P. 76060, Santiago de Querétaro, Querétaro, México
Correo de privacidad
Soporte técnico
Sitio oficial
hemisferio.ai
Para cualquier asunto relacionado con este aviso, con tus datos personales o con el ejercicio de tus derechos, el canal oficial es legal@hemisferio.ai. Respondemos en días hábiles.
2. Datos personales que recabamos y para qué
Recabamos únicamente los datos necesarios para prestar los servicios contratados. Según el servicio, estos pueden incluir:
Identificación
Nombre completo, nombre de empresa, cargo
Finalidad: Alta de cuenta y comunicación contractual
Contacto
Correo electrónico, teléfono
Finalidad: Soporte, notificaciones de servicio y atención a tickets
Fiscales
RFC, razón social, domicilio fiscal, régimen
Finalidad: Emisión de CFDI 4.0 y cumplimiento fiscal
Pago
Últimos cuatro dígitos y referencia de la transacción
Finalidad: Cobranza y conciliación. No almacenamos números completos de tarjeta: los procesa directamente la pasarela de pago
Uso y navegación
Dirección IP, tipo de dispositivo y navegador, páginas visitadas, marcas de tiempo
Finalidad: Seguridad, analítica y mejora de las plataformas
Contenido del cliente
Textos, imágenes y archivos que cargas en nuestras plataformas
Finalidad: Prestación del servicio contratado
CRM y leads
Datos de contacto de prospectos capturados en formularios
Finalidad: Operación del embudo comercial del cliente que los recaba
Finalidades primarias
-
Desarrollo, diseño y mantenimiento de sitios web en Wix Studio.
-
Implementación y operación de automatizaciones con inteligencia artificial del ecosistema Atlas.
-
Gestión de campañas de marketing digital en Google Ads, Meta Ads y otras plataformas.
-
Administración de cuentas, facturación electrónica y cobranza.
-
Soporte técnico y resolución de incidencias.
-
Seguridad de las plataformas, prevención de fraude y cumplimiento de obligaciones legales.
Finalidades secundarias
Requieren tu consentimiento y puedes oponerte en cualquier momento sin que afecte los servicios contratados: comunicaciones comerciales y newsletters, invitaciones a webinars y demos, encuestas de satisfacción, personalización mediante analítica, y casos de estudio o testimoniales con autorización previa.
Datos sensibles. No solicitamos datos sensibles (origen étnico, estado de salud, orientación sexual, creencias religiosas u otros) salvo que sean estrictamente necesarios para un servicio específico y medie tu consentimiento expreso por escrito.
3. Datos de usuario de Google
Esta sección describe cómo la aplicación Hemisferio Solutions IA accede, usa, almacena y comparte los datos de usuario de Google. Aplica a cualquier persona que conecte una cuenta de Google a nuestras plataformas mediante el flujo de autorización OAuth 2.0 de Google.
El acceso siempre es iniciado por ti: se concede únicamente cuando autorizas expresamente los permisos en la pantalla de consentimiento de Google, y puedes revocarlo en cualquier momento. No accedemos a ninguna cuenta de Google sin esa autorización.
3.1 Permisos que solicitamos y qué hacemos con cada uno
openid · userinfo.email · userinfo.profile
Tu dirección de correo, nombre e imagen de perfil.
Uso: Identificarte al iniciar sesión y vincular tu cuenta de Google con tu cuenta en nuestra plataforma.
¿Se almacena? Sí. Correo y nombre, mientras tu cuenta esté activa.
auth/adwords
Campañas, grupos de anuncios, palabras clave, presupuestos y métricas de rendimiento de las cuentas de Google Ads que nos autorizas a administrar.
Uso: Crear y optimizar campañas, generar reportes de rendimiento y aplicar ajustes de puja y presupuesto que solicitas como cliente.
¿Se almacena? Solo métricas agregadas para reportes históricos. No almacenamos credenciales de la cuenta.
auth/gmail.send
Permiso para enviar correos en tu nombre. No leemos, modificamos ni descargamos tu bandeja de entrada.
Uso: Enviar desde tu dominio las notificaciones y respuestas automatizadas que tú configuras en tus flujos de trabajo.
¿Se almacena? No. Los mensajes se envían en tiempo real y no se conservan en nuestros servidores.
auth/drive.file
Únicamente los archivos que nuestra aplicación crea o que tú abres expresamente con ella. No tenemos visibilidad del resto de tu Drive.
Uso: Generar y guardar reportes, exportaciones y documentos que solicitas desde la plataforma.
¿Se almacena? No. El archivo queda en tu Drive; conservamos solo su identificador para volver a abrirlo.
auth/spreadsheets
Contenido de las hojas de cálculo que vinculas a un flujo de trabajo.
Uso: Leer y escribir los datos operativos que tú decides sincronizar con Atlas.
¿Se almacena? Solo los valores necesarios para ejecutar el flujo, durante su ejecución.
auth/calendar.events
Eventos de los calendarios que autorizas: título, fecha, hora y asistentes.
Uso: Crear, actualizar y consultar citas y agendamientos generados desde tus formularios y automatizaciones.
¿Se almacena? Sí. Identificador, fecha y hora del evento, mientras el agendamiento esté vigente.
auth/analytics.readonly
Informes de las propiedades de Google Analytics que nos autorizas: sesiones, origen del tráfico, eventos y conversiones. Acceso de solo lectura.
Uso: Elaborar reportes de rendimiento, medir el resultado de las campañas y detectar oportunidades de optimización.
¿Se almacena? Solo métricas agregadas para el historial de reportes.
auth/webmasters.readonly
Datos de Search Console de las propiedades verificadas: consultas de búsqueda, impresiones, clics, posición media y estado de indexación. Acceso de solo lectura.
Uso: Diagnóstico y seguimiento de posicionamiento orgánico, y detección de errores de rastreo e indexación.
¿Se almacena? Solo métricas agregadas para el historial de reportes.
auth/content
Catálogo de productos, inventario, precios y estado de aprobación de las cuentas de Merchant Center que administramos por encargo tuyo.
Uso: Publicar y mantener fichas de producto, corregir desaprobaciones y sincronizar inventario con tu tienda.
¿Se almacena? Identificadores de producto y estado de sincronización, mientras el servicio esté activo.
auth/business.manage
Fichas de Google Business Profile que administras: información del negocio, publicaciones y reseñas.
Uso: Publicar actualizaciones, responder reseñas y mantener actualizada la información del negocio por encargo tuyo.
¿Se almacena? Solo métricas agregadas para reportes.
Google Maps Platform. Los mapas, la geocodificación y el autocompletado de direcciones que integramos en los sitios de nuestros clientes operan con una clave de API y no acceden a tu cuenta de Google ni a datos de usuario de Google. Cuando usas uno de esos componentes se envían a Google la consulta de ubicación o la dirección que escribes, conforme a la política de privacidad de Google.
Solicitamos el permiso de menor alcance que permite ejecutar cada función. Si una función deja de requerir un permiso, lo retiramos de la solicitud de autorización.
3.2 Almacenamiento y protección
-
Los tokens de acceso y actualización de OAuth se cifran en reposo con AES-256 y se transmiten exclusivamente por TLS 1.2 o superior.
-
Los datos de Google se aíslan por inquilino: ninguna cuenta de cliente puede acceder a los datos de otra.
-
El acceso a la infraestructura está restringido por roles y protegido con autenticación de doble factor.
-
Mantenemos registros de auditoría de los accesos a sistemas que procesan datos de Google.
3.3 Con quién compartimos los datos de Google
No vendemos, rentamos ni cedemos datos de usuario de Google. No los usamos para publicidad, segmentación, perfilado ni para determinar solvencia crediticia. No los transferimos a corredores de datos, agregadores ni terceros con fines propios.
Solo los compartimos con proveedores de infraestructura que los procesan por nuestra cuenta y bajo obligaciones contractuales de confidencialidad, en la medida estrictamente necesaria para operar el servicio: alojamiento en la nube y bases de datos, y servicios de monitoreo de errores. Además, podemos divulgarlos cuando la ley lo exija o una autoridad competente lo requiera formalmente.
3.4 Inteligencia artificial y aprendizaje automático — No entrenamos modelos con tus datos de Google
No usamos datos obtenidos de las APIs de Google Workspace para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni propios ni de terceros. Cuando una función de Atlas procesa contenido mediante un modelo de IA, lo hace de forma transitoria y únicamente para devolverte el resultado que solicitaste, bajo acuerdos con el proveedor que excluyen el uso de esos datos para entrenamiento.
3.5 Acceso humano
El personal de Hemisferio Solutions IA no lee datos de usuario de Google, con cuatro excepciones acotadas: cuando otorgas tu consentimiento expreso para un caso específico; cuando es indispensable por motivos de seguridad, como investigar un abuso o una vulnerabilidad; cuando la ley lo exige; o cuando los datos han sido agregados y anonimizados de forma que no permiten identificarte.
3.6 Conservación y eliminación
-
Los tokens se eliminan de inmediato al revocar el acceso o al cerrar tu cuenta.
-
Los datos de Google asociados a tu cuenta se eliminan en un plazo máximo de 30 días naturales desde la revocación o la baja, salvo obligación legal de conservación.
-
Puedes solicitar la eliminación anticipada escribiendo a legal@hemisferio.ai. Confirmamos la eliminación por escrito.
3.7 Cómo revocar el acceso
Puedes retirar el acceso en cualquier momento, sin costo y sin necesidad de contactarnos, desde la configuración de seguridad de tu cuenta de Google, en la sección de aplicaciones de terceros con acceso a tu cuenta (myaccount.google.com/permissions). También puedes desconectar la cuenta desde el panel de tu plataforma Hemisferio. La revocación detiene de inmediato todo acceso futuro.
3.8 Declaración de Uso Limitado
Hemisferio Solutions IA’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
El uso y la transferencia que Hemisferio Solutions IA hace de la información recibida de las APIs de Google hacia cualquier otra aplicación se apega a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.
4. Fundamento legal y consentimiento
El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
-
Ejecución de contrato. Para cumplir con los servicios que contrataste.
-
Consentimiento. Para finalidades secundarias y comunicaciones de marketing.
-
Obligación legal. Cumplimiento de disposiciones fiscales y regulatorias.
-
Interés legítimo. Seguridad de los sistemas y prevención de fraude.
Al proporcionarnos tus datos y utilizar nuestros servicios manifiestas haber leído y aceptado este aviso. Para las finalidades secundarias solicitamos tu consentimiento expreso cuando la ley lo requiere.
5. Transferencias y proveedores
Compartimos datos con los proveedores tecnológicos necesarios para operar, siempre bajo el principio de minimización:
Alojamiento y CMS
Wix.com, Cloudflare, Vercel
Datos compartidos: Contenido del sitio, datos de formularios, registros de acceso
Publicidad y analítica
Google, Meta Platforms
Datos compartidos: Identificadores de navegación y eventos de conversión
Inteligencia artificial
Anthropic, OpenAI
Datos compartidos: Contenido que envías a una función de IA, de forma transitoria
Automatización
Zapier, n8n, Make
Datos compartidos: Los campos que defines en cada flujo
Pagos y facturación
Stripe, Mercado Pago, FacturAPI
Datos compartidos: Datos fiscales y referencia de transacción
Comunicaciones
Wix CRM, Twilio / WhatsApp Business API
Datos compartidos: Nombre, correo y teléfono para el envío
Cada proveedor opera bajo sus propios términos y políticas de privacidad. Esta lista se actualiza conforme evolucionan nuestras integraciones. Conforme al artículo 37 de la LFPDPPP, no se requiere tu consentimiento para las transferencias necesarias para cumplir un contrato, una obligación legal o un requerimiento de autoridad competente.
Datos de usuario de Google: quedan fuera de este apartado general y se rigen exclusivamente por la sección 3, que es más restrictiva.
6. Derechos ARCO y revocación
Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición, y revocar tu consentimiento. Envía tu solicitud a legal@hemisferio.ai con:
-
Nombre completo del titular o de su representante legal.
-
Descripción clara del derecho que deseas ejercer.
-
Copia de una identificación oficial.
-
Correo o domicilio para recibir la respuesta.
-
Documentos que sustenten la solicitud, si aplica.
Respondemos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud completa. De resultar procedente, se hace efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
7. Cookies y tecnologías de rastreo
-
Esenciales. Funcionamiento del sitio, seguridad, autenticación y preferencias de sesión. No pueden desactivarse.
-
Analíticas. Google Analytics y Wix Analytics, para entender el uso del sitio.
-
Marketing. Meta Pixel y Google Ads, para medición de conversiones y remarketing.
Puedes gestionar tus preferencias desde el banner de consentimiento del sitio y desde la configuración de tu navegador.
8. Conservación, seguridad y menores
Plazos de conservación
-
Datos fiscales: 5 años, conforme al Código Fiscal de la Federación.
-
Datos de clientes activos: durante la vigencia de la relación comercial.
-
Datos de marketing: hasta que revoques tu consentimiento.
-
Registros de seguridad: 12 meses.
-
Datos de usuario de Google: conforme a la sección 3.6.
Medidas de seguridad
-
Cifrado en tránsito con TLS y en reposo con AES-256.
-
Control de acceso por roles y autenticación de doble factor.
-
Monitoreo de sistemas, registros de auditoría y detección de intrusiones.
-
Respaldos periódicos y plan de recuperación ante incidentes.
-
Evaluación continua de proveedores y servicios de terceros.
Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar las medidas correspondientes.
Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años y a empresas. No recabamos intencionalmente datos de menores. Si detectamos que recibimos datos de un menor sin consentimiento de quien ejerce la patria potestad o tutela, los eliminamos de forma segura.
9. Ecosistema Atlas y automatización con IA
Atlas es nuestra plataforma de automatización empresarial potenciada por inteligencia artificial. Su operación se rige por estos principios:
-
Transparencia. Informamos cuándo se utiliza IA en el procesamiento de datos.
-
Minimización. Procesamos solo los datos necesarios para cada función.
-
Supervisión humana. Las decisiones críticas cuentan con revisión de una persona.
-
No entrenamiento. No usamos el contenido de nuestros clientes para entrenar modelos generalizados.
-
No discriminación. Diseñamos los sistemas para evitar sesgos.
10. Actualizaciones, contacto y autoridad
Publicaremos cualquier versión actualizada de este aviso en hemisferio.ai, indicando la fecha de modificación. Si los cambios afectan de forma sustancial tus derechos, te lo notificaremos por correo electrónico o mediante aviso destacado en nuestras plataformas.
Privacidad y legal
Información general
Soporte técnico
Facturación
Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes presentar una queja o denuncia ante el INAI, en home.inai.org.mx.
© 2026 Hemisferio Solutions IA · Santiago de Querétaro, México
Versión 3.0 · 27 de octubre de 2026 · legal@hemisferio.ai