Política de Privacidad

Última actualización: 28 de septiembre de 2026

1. Definición de Roles y Alcance

  • Responsable de los Datos: Las partes reconocen que la base de datos del Cliente puede contener datos personales, para los cuales el Cliente es el único controlador.
  • Procesador de Datos: Insight Decima S.A. de C.V. (en adelante, "Decima") actúa como procesador de datos cuando el Cliente así lo indique mediante el uso de los servicios del Ecosistema Decima.
  • Ecosistema Decima: Esta política cubre todos los módulos, incluyendo pero no limitado a: Ecommerce, CRM, ERP, WMS, POS, IAM, Analíticas y servicios de Inteligencia Artificial.

2. Procesamiento de Datos Personales

Decima se compromete contractualmente a:

  • Procesar los datos personales única y exclusivamente bajo las instrucciones del Cliente y para el propósito de realizar los Servicios en virtud del acuerdo.
  • Garantizar que todo el personal autorizado para procesar datos personales esté comprometido formalmente con la confidencialidad.
  • Notificar al Cliente inmediatamente al momento de conocer y confirmar cualquier incidente de acceso no autorizado o divulgación de datos.

3. Medidas de Seguridad y Resguardo

Para garantizar la integridad y disponibilidad de la información en nuestra infraestructura, implementamos:

  • Cifrado de Comunicación: Todos los accesos se protegen con cifrado de comunicación Grado A SSL (HTTPS).
  • Servicio de Respaldos: Se realiza un respaldo diario automático de la base de datos del Cliente, los cuales se conservan por un periodo de 7 días, habiendo siempre disponibilidad de los últimos 7 días.
  • Infraestructura de Alta Disponibilidad: Los servidores cuentan con un 99.9% de tiempo de actividad óptima y cuentan con planes de recuperación de desastres probados regularmente.

4. Confidencialidad

  • Definición: Toda información relacionada con negocios, desarrollos, "know-how", clientes y proveedores se considera Información Confidencial.
  • Duración: Esta obligación de confidencialidad se mantiene vigente durante el término del acuerdo y después de finalizado el mismo.
  • Divulgación Obligada: Solo se divulgará información si es obligado por ley, previo aviso al Cliente en la medida que la legislación lo permita.

5. Derechos del Cliente y Eliminación de Datos

  • Auditorías: Decima pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de la legislación de protección de datos y contribuirá a auditorías si el Cliente lo exige.
  • Terminación: Al finalizar el acuerdo, Decima eliminará permanentemente todas las copias de la base de datos en su posesión o las devolverá íntegramente a elección del Cliente.

6. Mensajería y Agentes de Inteligencia Artificial (Instagram, Messenger y WhatsApp)

Cuando un negocio Cliente conecta su cuenta de Instagram, su página de Facebook (Messenger) o su número de WhatsApp a Decima, un agente de Inteligencia Artificial responde los mensajes que las personas envían a ese negocio. En este servicio:

  • Datos que recibimos de Meta: el identificador de la persona dentro de la plataforma (o su número de teléfono en WhatsApp), su nombre y foto de perfil cuando la plataforma los proporciona, y el contenido de los mensajes que envía al negocio (texto, notas de voz, imágenes y otros archivos), junto con las respuestas del negocio.
  • Para qué los usamos: únicamente para responder esas conversaciones en nombre del negocio, transferirlas a una persona de su equipo cuando es necesario y mostrarle el historial. Las notas de voz se transcriben a texto para poder responderlas.
  • Lo que nunca hacemos: no vendemos estos datos, no los usamos para publicidad, no los compartimos con terceros para fines propios de ellos y no los usamos para entrenar modelos de Inteligencia Artificial.
  • Proveedores que los procesan por cuenta nuestra: Microsoft Azure OpenAI (generación de respuestas y transcripción de notas de voz) y Amazon Web Services (alojamiento y almacenamiento). Los archivos de los mensajes se guardan en almacenamiento privado y nunca son públicos.
  • Responsable y conservación: el negocio con el que la persona conversa es el responsable de esos datos y Decima los procesa por su cuenta (sección 1). Se conservan mientras el negocio mantenga el servicio y se eliminan al finalizar, según la sección 5.
  • Eliminación: cualquier persona puede solicitar que eliminemos sus conversaciones siguiendo las instrucciones de decima.la/data-deletion.

7. Contacto de Soporte y Privacidad

Para cualquier solicitud relacionada con la protección de datos, el Cliente puede contactar directamente a: soporte@decima.la.