Aviso de privacidad
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a tu disposición el presente aviso de privacidad respecto del tratamiento de datos personales en el sitio y la plataforma NIUAGENT (en adelante, el Servicio), disponibles en www.niuagent.com y subdominios asociados.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Miguel Ángel Herrera Salgado, persona física con actividades empresariales y profesionales, quien opera la plataforma comercial NIUAGENT, con los siguientes datos de identificación fiscal:
- RFC: HESM9004169RA
- Domicilio fiscal: Calle Clavelinas No. 216, Int. A, Col. Nueva Santa María, Alcaldía Azcapotzalco, C.P. 02800, Ciudad de México, México
- Correo de contacto: contacto@niuagent.com
2. Datos personales que recabamos
Podemos recabar, según uses el Servicio:
- Identificación y contacto: nombre, correo electrónico, teléfono, fecha de nacimiento.
- Datos de cuenta y facturación: identificadores de usuario, plan contratado, historial de suscripción (procesado en parte por Stripe).
- Datos operativos del CRM: información de clientes, dependientes, pólizas, asesorías, notas y referidos que tú ingreses como usuario del Servicio.
- Datos técnicos: dirección IP, tipo de navegador, registros de acceso y cookies o almacenamiento local (ver política de cookies).
- Autenticación: si usas Google, recibimos los datos que esa plataforma comparte conforme a tu configuración (por ejemplo, nombre y correo).
-
Google Calendar (opcional): si conectas tu cuenta de Google para sincronizar agenda, con tu
consentimiento OAuth podemos crear, leer o actualizar eventos de calendario asociados a citas y reuniones del
Servicio (alcance
calendar.events), además de tu correo de la cuenta conectada.
No solicitamos de forma intencional datos personales sensibles salvo que tú los captures en campos libres del CRM; en ese caso actúas como responsable frente a tus propios clientes y debes contar con su propio aviso de privacidad.
3. Finalidades del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta, autenticarte y dar soporte.
- Prestar las funciones de asesoría, CRM, pólizas, referidos y programa NIU Partners.
- Procesar pagos, suscripciones, facturación y comunicaciones relacionadas.
- Mejorar seguridad, prevenir fraude y cumplir obligaciones legales.
- Enviarte información del Servicio; comunicaciones comerciales solo si lo autorizas o la ley lo permite.
- Atender solicitudes de demo enviadas desde la landing.
Las finalidades que requieren consentimiento distinto al necesario para la relación contractual se te informarán de forma específica cuando corresponda.
4. Cumplimiento Limited Use de Google (APIs de Google / Workspace)
NIUAGENT puede solicitar acceso a APIs de Google (por ejemplo, inicio de sesión OAuth y Google Calendar) para prestar funciones que tú activas. El tratamiento de esos datos se rige además por la Google API Services User Data Policy, incluidas las restricciones de Limited Use.
Limited Use Compliance Statement: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Declaración afirmativa (ES): El uso de datos de usuario en bruto o derivados recibidos de las APIs de Google Workspace (incluido Google Calendar) se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidas las restricciones de Limited Use.
- Usamos los datos obtenidos vía APIs de Google solo para proporcionar o mejorar las funciones visibles para el usuario que activó la conexión (p. ej. sincronizar citas del CRM con su calendario).
- No vendemos esos datos. No los transferimos a terceros para publicidad, créditos, ni vigilancia, salvo lo permitido por la política de Google (p. ej. proveedores que nos ayudan a operar el Servicio bajo confidencialidad).
- No usamos datos de APIs de Google Workspace / Calendar para entrenar, mejorar o desarrollar modelos de inteligencia artificial o machine learning de propósito general (incluidos LLMs), propios o de terceros.
- Puedes revocar el acceso en la configuración de tu cuenta de Google (myaccount.google.com/permissions) y/o desconectarlo desde el panel de NIUAGENT cuando la función lo permita.
5. Transferencias y encargados
Podemos compartir datos con proveedores que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad y seguridad, entre ellos:
- Supabase (alojamiento de base de datos y autenticación).
- Stripe (pagos y suscripciones).
- Google (inicio de sesión OAuth y, si lo conectas, Google Calendar / APIs de Workspace bajo Limited Use; ver sección 4).
- Vercel u otro hosting del sitio estático y funciones serverless.
- Resend u otro proveedor de correo, para notificaciones operativas.
Algunos proveedores pueden tratar datos fuera de México. En esos casos aplicamos medidas contractuales y técnicas razonables para proteger tu información.
6. Conservación
Conservamos los datos mientras mantengas una cuenta activa o sea necesario para las finalidades descritas, para cumplir obligaciones legales, resolver disputas o hacer valer acuerdos. Los borradores locales en tu navegador los controlas tú hasta que los elimines o cierres sesión.
7. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento cuando sea procedente. Para ejercerlos envía un correo a contacto@niuagent.com con tu nombre, medio de contacto y descripción de la solicitud. Responderemos en los plazos que marca la ley.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
8. Medidas de seguridad
Implementamos medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, políticas de filas en base de datos). Ningún sistema es 100 % infalible; te recomendamos usar contraseñas robustas y no compartir tu sesión.
9. Menores de edad
El Servicio está dirigido a profesionales mayores de edad. No recabamos de forma deliberada datos de menores sin el consentimiento de quien ejerce la patria potestad.
10. Cambios al aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta URL e indicaremos la fecha de actualización. El uso continuado del Servicio después de cambios relevantes implica tu conocimiento, salvo que la ley exija un consentimiento adicional.