Aviso de Privacidad Integral

I. Identidad y Domicilio del Responsable

Responsable del Tratamiento	C. Pedro Norberto Mejorado Puga
Denominación / Razón Social	Talky SAS Inc de México / C. Pedro Norberto Mejorado Puga
RFC	MEPP770830-6F2
Domicilio fiscal	Batallon de San Patricio 109, Col. Valle Oriente, San Pedro Garza Garcia, Nuevo Leon, México
Correo electrónico	privacidad@talky.mx
Sitio web	https://talky.mx
Encargado de Privacidad	Dpto. Seguridad Informática Talky / Rogelio Aguirre V.

II. Datos Personales que se Recaban y su Clasificación

A. Datos de los Titulares (Usuarios de la Plataforma)

Categoría	Datos específicos	Forma de recabo
Identificación	Nombre completo o nombre comercial, correo electrónico, teléfono, nombre del negocio.	Directamente del titular al momento del registro.
Contacto	Correo electrónico, número de WhatsApp vinculado, ciudad o estado.	Durante el proceso de configuración.
Facturación y pago	Nombre del titular de pago, correo de facturación, RFC (opcional), dirección fiscal. Los datos de tarjeta son procesados por Stripe y no almacenados por Talky.	Al contratar un plan de pago.
Uso de plataforma	Registros de acceso, conversaciones configuradas, prompts del agente de IA, catálogos, métricas.	Generados automáticamente por el uso.
Técnicos	Dirección IP, tipo de dispositivo, navegador, sistema operativo, cookies de sesión.	Recopilados automáticamente.

B. Datos de los Clientes del Usuario (Datos de Terceros)

Categoría	Datos tratados
Contacto del cliente final	Número de teléfono de WhatsApp, nombre de perfil de WhatsApp (si está disponible en la API).
Historial de conversaciones	Contenido de los mensajes entre el cliente y el agente de IA, incluyendo texto, imágenes, documentos y audios.
Datos capturados por el bot	Datos que el cliente proporciona voluntariamente: nombre, correo, presupuesto, tipo de servicio, domicilio, fecha de cita, cantidad de pedido, entre otros campos configurados por el usuario.
Citas y pedidos	Fecha, hora, servicio o producto solicitado, estado del pedido, notas de la conversación.

Datos Sensibles: Talky no recaba intencionalmente datos sensibles (salud, biométricos, genéticos, filosóficos, religiosos, sexuales, etc.). Si un usuario configura su agente para procesar datos sensibles, el usuario es el responsable principal del tratamiento y deberá obtener el consentimiento expreso de sus clientes.

III. Finalidades del Tratamiento

A. Finalidades Primarias (necesarias para la relación jurídica)

• Creación, administración y mantenimiento de la cuenta de usuario en la plataforma Talky.
• Autenticación e identificación del usuario al acceder a la plataforma.
• Prestación de los servicios contratados: automatización de conversaciones de WhatsApp, CRM, agenda de citas, módulo de pedidos, base de conocimiento y métricas.
• Procesamiento de pagos y gestión de suscripciones a través de Stripe.
• Envío de notificaciones transaccionales: confirmaciones de registro, cambios de plan, alertas de límite de mensajes, confirmaciones de pago.
• Atención de solicitudes de soporte técnico y resolución de incidencias.
• Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables en México.
• Prevención, detección e investigación de fraudes, uso indebido o actividades ilícitas.

B. Finalidades Secundarias (requieren consentimiento)

• Envío de comunicaciones comerciales, boletines informativos, novedades y promociones de Talky.
• Realización de encuestas de satisfacción y estudios de experiencia de usuario.
• Elaboración de estadísticas y perfiles de uso agregados con fines de mejora del servicio.
• Contacto para programas de referidos, pruebas beta o eventos de comunidad.

La negativa del titular para el tratamiento de sus datos para las finalidades secundarias no será motivo para que Talky le niegue el acceso a los servicios contratados.

IV. Transferencias de Datos Personales

A. Encargados del Tratamiento

Encargado	País	Datos compartidos	Finalidad
Stripe, Inc.	Estados Unidos	Datos de identificación del titular de pago, correo electrónico, monto. Los datos de tarjeta son procesados directamente por Stripe bajo PCI DSS.	Procesamiento de pagos y gestión de suscripciones.
OpenAI, L.L.C.	Estados Unidos	Contenido de conversaciones de WhatsApp y prompts del usuario para generación de respuestas de IA.	Motor de inteligencia artificial conversacional.
Supabase, Inc.	Estados Unidos	Todos los datos almacenados: perfiles de usuario, CRM, historial de conversaciones, pedidos y citas.	Infraestructura de base de datos y almacenamiento en la nube.
Google LLC (Calendar API)	Estados Unidos	Datos de citas agendadas: título, fecha, hora, descripción, correo del usuario.	Sincronización de citas con Google Calendar cuando el usuario lo habilita.

B. Transferencias Internacionales

Los encargados mencionados se encuentran en Estados Unidos. Al aceptar este Aviso y utilizar los servicios de Talky, el titular consiente expresamente la transferencia internacional de sus datos a dichos países.

V. Derechos del Titular — ARCO y Derechos Adicionales

Derecho	En qué consiste	Plazo de respuesta
Acceso	Conocer qué datos tiene Talky, para qué los usa y las condiciones de uso.	20 días hábiles para comunicar la determinación; 15 días hábiles adicionales para hacer efectivo el derecho.
Rectificación	Solicitar la corrección de datos inexactos, incompletos o desactualizados.	20 días hábiles para comunicar la determinación.
Cancelación / Supresión	Solicitar que se eliminen sus datos cuando no sean necesarios para la finalidad que motivó su tratamiento.	20 días hábiles para la determinación; el bloqueo se hará previo a la supresión.
Oposición	Oponerse al tratamiento de sus datos para finalidades específicas.	20 días hábiles para comunicar la determinación.
Portabilidad	Recibir una copia de sus datos en formato estructurado, de uso común y lectura mecánica.	20 días hábiles para comunicar la determinación.
Revocación	Revocar el consentimiento otorgado para el tratamiento de datos. La revocación no tiene efectos retroactivos.	20 días hábiles para comunicar la determinación.

Procedimiento para Ejercer los Derechos

Enviar solicitud a privacidad@talky.mx con: nombre completo y correo de registro, descripción del derecho que desea ejercer, documentos que acrediten la identidad (INE/IFE, pasaporte o cédula profesional).

VI. Mecanismos para Limitar el Uso o Divulgación de Datos

• Correo electrónico: privacidad@talky.mx indicando "Limitación de uso de datos — [nombre y correo de registro]".
• Desde la plataforma: Configuración > Notificaciones en wa.talky.mx.
• Registro en el REPEP (PROFECO): www.repep.profeco.gob.mx

VII. Uso de Cookies y Tecnologías de Seguimiento

Tipo	¿Requiere consentimiento?	Finalidad
Cookies estrictamente necesarias	No	Mantener la sesión iniciada, autenticación y funcionamiento básico.
Cookies de preferencias	Sí	Recordar configuración de idioma, zona horaria y preferencias de visualización.
Cookies analíticas	Sí	Medir tráfico, comportamiento de navegación y rendimiento de la plataforma.
Pixel de Meta	Sí	Medición de la efectividad de anuncios pagados y creación de audiencias de retargeting.

VIII. Medidas de Seguridad

• Transmisión de datos bajo protocolo HTTPS/TLS en todas las comunicaciones.
• Almacenamiento de datos en infraestructura de Supabase con cifrado en reposo (AES-256).
• Arquitectura multi-tenant: cada negocio tiene su propia base de datos aislada.
• Control de acceso basado en roles (RBAC) dentro de la plataforma.
• Contraseñas almacenadas con hash criptográfico; Talky no tiene acceso a contraseñas en texto plano.
• Auditoría de accesos internos y monitoreo de actividad sospechosa.

IX. Cambios al Aviso de Privacidad

Cualquier cambio que afecte las finalidades del tratamiento o las categorías de datos recabados será comunicado al titular mediante publicación en esta página, notificación por correo electrónico con al menos 15 días naturales de anticipación, y aviso visible en la plataforma al iniciar sesión.

X. Datos de Menores de Edad

La plataforma Talky está dirigida exclusivamente a personas mayores de 18 años que actúen como dueños, representantes o empleados de un negocio. Talky no recaba intencionalmente datos personales de menores de edad.

XI. Autoridad Competente y Quejas

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede interponer queja ante la Secretaría Anticorrupción y Buen Gobierno (SABG). Sitio oficial: www.gob.mx (buscar "Protección de Datos Personales SABG").

XII. Aceptación y Consentimiento

Al crear una cuenta en la plataforma Talky o al hacer uso de sus servicios, el titular manifiesta haber leído, entendido y aceptado el presente Aviso de Privacidad en su totalidad.