tohlabs Digital & AI Systems
Volver al inicio
Aviso Legal y Privacidad

Política de Privacidad y Tratamiento de Datos

Última actualización: Octubre de 2026

TohLabs es una marca operada por ANGEL ALBERTO GONGORA OJEDA — RFC: GOOA9204212C8 — Calle 33 303 San Luis Chuburna, Merida, Yucatan, Mexico. CP. 97205

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, así como en alineación con estándares internacionales de privacidad como el GDPR y las normativas de seguridad ISO 27001, TohLabs (en adelante, "la Empresa", "nosotros" o "nuestra plataforma SaaS TohLabs AI") emite la presente Política de Privacidad.

Este documento describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal y corporativa al interactuar con nuestra plataforma SaaS y nuestros servicios de asistentes de Inteligencia Artificial (IA) integrados con canales como WhatsApp y Google Calendar.

1. Información que Recopilamos

Para operar nuestra plataforma, actuamos como Encargados y/o Responsables del tratamiento de los siguientes datos:

  • Datos de registro de empresas (Clientes B2B): Nombre comercial, nombre del propietario o administrador responsable, correo electrónico, y número de teléfono personal o comercial.
  • Datos de clientes finales (Usuarios Finales): Información procesada estrictamente en nombre de nuestras empresas cliente, que puede incluir nombre del paciente o cliente, número de teléfono de WhatsApp, historial de citas, preferencias comerciales y el contenido de los mensajes intercambiados con nuestro asistente de IA.
  • Credenciales y tokens de integración: Recopilamos tokens de acceso seguro (OAuth) para servicios como Google Calendar y WhatsApp Business Cloud API. TohLabs NO almacena contraseñas en texto plano de servicios de terceros en ningún caso.

2. Finalidad del Tratamiento de Datos

La información descrita se utiliza exclusiva y estrictamente para los siguientes fines:

  • Prestación del servicio principal de plataforma SaaS, incluyendo el agendamiento automatizado, atención al cliente y soporte conversacional vía WhatsApp o interfaces web.
  • Sincronización de eventos, lectura de disponibilidad y confirmación de citas en calendarios autorizados por el usuario corporativo.
  • Autenticación segura de usuarios mediante tokens o códigos OTP.
  • Prevención de fraudes, auditorías de seguridad operacionales y mejora técnica del servicio.

3. Integraciones de Terceros y Servicios de IA

Nuestra plataforma se integra con ecosistemas tecnológicos líderes, cumpliendo con sus políticas más estrictas de uso de datos:

A) Meta Platforms, Inc. (WhatsApp Cloud API)

Procesamos los mensajes de mensajería instantánea respetando las Políticas de WhatsApp Business. TohLabs no vende, perfila ni comparte la metadata de las conversaciones para publicidad cruzada.

B) Motores de Inteligencia Artificial (Google Gemini, OpenAI, Groq)

El contenido de las conversaciones y los datos de sus clientes NO SE UTILIZAN BAJO NINGUNA CIRCUNSTANCIA para entrenar, afinar o mejorar modelos fundacionales públicos de IA. Todos los datos enviados a las APIs de IA (LLMs) se procesan bajo políticas de "Zero Data Retention" y acuerdos comerciales cerrados que garantizan que sus datos corporativos siguen siendo privados.

C) Google Calendar API (Uso Limitado)

El uso y la transferencia por parte de TohLabs de la información recibida a través de las API de Google a cualquier otra aplicación se ajustará en todo momento a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado. El acceso se restringe únicamente a la lectura y escritura de eventos en calendarios explícitamente autorizados, para el fin único de gestionar su agenda.

4. Aislamiento y Seguridad de los Datos (Multi-Tenant & ISO 27001)

Diseñamos TohLabs AI con una arquitectura empresarial de máxima seguridad:

  • Aislamiento Inquilino (Tenant Isolation): Los datos de cada cliente de negocio están estrictamente separados de forma lógica. Ninguna empresa, empleado externo ni asistente de IA puede ver, consultar o cruzar información de la base de datos de otra empresa.
  • Cifrado Avanzado: Toda la información se transmite mediante protocolos seguros y cifrados en tránsito (HTTPS/TLS 1.2+) y se almacena utilizando cifrado en reposo (AES-256) en servidores de nube de grado corporativo.

5. Derechos del Titular (Derechos ARCO)

Como titular de los datos, usted tiene el derecho legal a solicitar el Acceso, Rectificación, Cancelación u Oposición (ARCO) respecto al uso de sus datos personales. Para ejercer estos derechos, o para revocar el consentimiento previamente otorgado, deberá enviar una solicitud formal por escrito a nuestro Departamento de Privacidad al correo:

[email protected]

La solicitud deberá contener: nombre completo, documento de identidad, descripción clara de los datos a rectificar o eliminar, y motivo de la solicitud. TohLabs responderá en un plazo máximo legal estipulado por la LFPDPPP.

6. Instrucciones para la Eliminación de Datos de Usuario (Cumplimiento Meta / Facebook)

Si ha vinculado nuestra aplicación con su cuenta de Facebook/Meta o WhatsApp y desea desvincularla eliminando permanentemente sus registros de TohLabs AI, siga estos pasos:

  1. Inicie sesión en su cuenta de Facebook y vaya a Configuración y Privacidad > Configuración.
  2. En el menú de la izquierda, seleccione Seguridad e inicio de sesión (o Seguridad y Apps) y busque la sección de Integraciones de negocios o Apps y sitios web.
  3. Localice la aplicación de TohLabs AI, márquela y haga clic en Eliminar o Remover.
  4. Para asegurar el borrado completo en nuestra plataforma (Data Deletion Callback), envíenos un correo electrónico a [email protected] con el asunto "Solicitud de Eliminación de Datos Meta" incluyendo su identificador de negocio.

Garantizamos la eliminación permanente de toda su información transaccional, historiales de bots y tokens de Meta en un plazo máximo de 48 a 72 horas hábiles tras recibir la solicitud, confirmando la acción vía correo electrónico.

7. Modificaciones a la Política de Privacidad

TohLabs se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a la presente política para la atención de novedades legislativas, políticas internas, nuevos requerimientos de las plataformas integradas (Google, Meta, etc.) o mejores prácticas de la industria. Estas modificaciones estarán disponibles al público a través de esta misma página web y, cuando los cambios sean sustanciales, se notificará a las empresas cliente a través de correo electrónico.