Aviso de privacidad

Capital Check In, S.A.P.I. de C.V., con domicilio en Calle Río San Ángel 86, Col. Guadalupe Inn, Álvaro Obregón, Ciudad de México, C.P. 01020 y RFC CCI2411113Y1, es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para cualquier asunto relacionado con datos personales, incluida la atención de derechos ARCO, el canal es privacidad@spequio.com. Ahí atiende la persona encargada de datos personales de Spequio.

Spequio es una plataforma que usan negocios —clínicas, restaurantes, salones, veterinarias— para atender a sus propios clientes. Eso hace que por la Plataforma pasen datos de dos clases de personas.

Cuando somos responsables

De los datos de quien contrata y usa la Plataforma: el dueño del negocio, las personas de su equipo con acceso al panel, y quien nos escribe o visita el sitio. De esos datos decidimos nosotros, y este aviso es el que aplica.

Cuando somos encargados

De los datos de los clientes de ese negocio —quien llama para pedir cita, quien manda un WhatsApp para apartar mesa—. Ahí el responsable es el negocio: él decide qué recaba, para qué y por cuánto tiempo, y él tiene que informárselo a sus clientes con su propio aviso de privacidad. Spequio sólo trata esos datos por cuenta suya y siguiendo sus instrucciones.

De quien contrata Spequio

• Identificación y contacto: nombre, correo, teléfono, nombre del negocio y su domicilio.
• Datos de la cuenta: contraseña cifrada, llaves de acceso sin contraseña si las usas, sesiones, registro de accesos con fecha, dirección IP y navegador.
• Datos fiscales y de facturación: RFC, razón social, domicilio fiscal y el historial de pagos. Los datos de la tarjeta los recibe y guarda Stripe; nosotros no los vemos ni los almacenamos.
• Datos de uso: llamadas atendidas, mensajes enviados, minutos consumidos, secciones del panel utilizadas y registros técnicos de errores.

De los clientes del negocio, por cuenta de éste

• Identificación y contacto: teléfono, nombre, correo si lo dan, idioma y zona horaria.
• Historial de servicio: citas, asistencias, cancelaciones, gasto registrado y notas que el negocio anote.
• Contenido de las conversaciones: mensajes de WhatsApp y SMS, transcripciones de las llamadas atendidas por el agente, resúmenes y el resultado de cada conversación.
• Consentimiento de mensajería: si aceptó recibir mensajes, por qué canal, cuándo y por qué vía, y si pidió que dejaran de escribirle.

Finalidades primarias

Son las que hacen falta para que exista la relación. Sin ellas, no hay servicio.

• Crear y administrar la cuenta, autenticar los accesos y dar soporte.
• Prestar el servicio: atender llamadas y mensajes, agendar, recordar, confirmar, reactivar y avisar al equipo.
• Cobrar la suscripción, medir el consumo, facturar y emitir comprobantes fiscales.
• Mantener la seguridad de la plataforma, prevenir fraudes y abusos, y conservar registros que permitan investigar un incidente.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades secundarias

No son necesarias para el servicio, y puedes negarte sin que eso afecte a nada de lo anterior.

• Enviarte novedades del producto, contenidos útiles y ofertas de Spequio.
• Invitarte a encuestas o entrevistas para mejorar el producto.
• Elaborar estadísticas y estudios agregados sobre el uso de la plataforma.

Cómo negarte. Basta con escribir a privacidad@spequio.com diciendo a qué finalidad secundaria te niegas, o usar el enlace para darse de baja que lleva cada correo. Tienes cinco días hábiles desde que conoces este aviso para manifestarlo, y también puedes hacerlo en cualquier momento después.

Spequio no está diseñado para tratar datos personales sensibles y no los solicita. El agente pide lo necesario para agendar: quién eres, cuándo quieres venir y para qué servicio.

Algunos giros hacen que un dato de salud aparezca de todos modos: el motivo de una consulta dental, lo que alguien le cuenta a un consultorio. Cuando eso ocurre, quien es responsable de ese dato es el negocio, no Spequio, y es él quien debe recabar el consentimiento expreso y por escrito que la ley exige para los datos sensibles, e informar de ello en su propio aviso de privacidad.

A los negocios que usan la plataforma les pedimos contractualmente que no carguen datos sensibles más allá de lo indispensable.

El servicio se contrata por mayores de edad y el panel no está dirigido a menores.

Un menor sí puede ser el paciente o el cliente de un negocio que usa Spequio —un consultorio pediátrico, por ejemplo—. En ese caso, la cita la agenda quien ejerce la patria potestad o la tutela, y es el negocio quien debe recabar su consentimiento y tratar esos datos con la protección reforzada que la ley pide.

Las llamadas que atiende el agente se transcriben en tiempo real para poder contestarlas, y la transcripción se guarda junto con un resumen y el resultado de la conversación. Los mensajes de WhatsApp y SMS se guardan tal cual.

Eso permite al negocio revisar qué se dijo, corregir lo que el agente no supo contestar y resolver una queja con lo que consta y no con lo que alguien recuerda.

Las transcripciones son automáticas y pueden contener errores. No son un acta ni una constancia fiel de lo dicho.

El saludo con que contesta el agente lo dice de entrada: que quien atiende es un asistente virtual y que la llamada se transcribe. Si el negocio escribe su propio saludo, el aviso se añade al final salvo que ya lo incluya con sus palabras. Corresponde al negocio no suprimirlo cuando la ley del lugar donde esté quien llama lo exija.

El sitio usa las cookies mínimas para funcionar y ninguna de publicidad ni de seguimiento entre sitios.

• Cookie de sesión: mantiene tu sesión iniciada en el panel. Sin ella no puedes entrar.
• Cookie de idioma: recuerda en qué idioma quieres ver la plataforma.

Puedes bloquearlas o borrarlas desde la configuración de tu navegador. Si bloqueas la de sesión, no podrás usar el panel.

No vendemos datos personales ni los compartimos con terceros para sus propios fines de mercadotecnia.

Sí los remitimos a los proveedores que hacen posible el servicio, que los tratan por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad. Estas remisiones no requieren tu consentimiento porque son necesarias para prestar el servicio que contrataste.

Dado que varios de estos proveedores operan en Estados Unidos, tus datos se almacenan y procesan fuera de México.

Además, podemos transferir datos personales sin tu consentimiento en los casos que la ley permite: cuando lo exija una autoridad competente, cuando sea necesario para cumplir obligaciones derivadas de una relación jurídica, o en caso de una reestructuración o venta del negocio, en cuyo caso el adquirente quedará sujeto a este mismo aviso.

• Datos de la cuenta: mientras el contrato esté vigente.
• Conversaciones, transcripciones y citas: mientras el negocio los conserve en su cuenta, y hasta la terminación del contrato. El negocio puede pedir su borrado antes.
• Registros de acceso y de seguridad: hasta 12 meses.
• Información fiscal y de facturación: 5 años, por obligación legal.
• Tras terminar el contrato: 30 días para exportar, y borrado de los sistemas activos dentro de los 90 días siguientes, salvo lo que la ley obligue a conservar. Los respaldos se sobrescriben en su ciclo normal.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación.

• Tráfico cifrado en tránsito y contraseñas guardadas con funciones de derivación diseñadas para eso.
• Acceso por rol: cada persona del equipo ve lo que su papel requiere.
• Aislamiento de la información de cada negocio, de forma que la cuenta de uno no pueda alcanzar la de otro.
• Registro de las operaciones sensibles, para poder reconstruir qué pasó.
• Verificación de la firma de los webhooks de telefonía y pagos, para que nadie pueda inyectar eventos falsos.

Ningún sistema es invulnerable. Si ocurre una vulneración de seguridad que afecte de forma significativa a los derechos de los titulares, se lo comunicaremos sin demora a quien corresponda para que pueda tomar medidas.

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su tratamiento para fines específicos.

Para ejercerlos, escribe a privacidad@spequio.com con:

• tu nombre y un medio para comunicarte la respuesta;
• un documento que acredite tu identidad, o la representación de quien actúe por ti;
• la descripción clara de los datos sobre los que ejerces el derecho y qué pides respecto de ellos;
• cualquier elemento que ayude a localizarlos.

Responderemos dentro de los plazos que marca la ley —hoy, 20 días hábiles para comunicarte la determinación y 15 días hábiles más para hacerla efectiva si procede—. La respuesta es gratuita; sólo podrían cobrarse los gastos de envío o de reproducción.

Revocar el consentimiento y limitar el uso

Puedes revocar en cualquier momento el consentimiento que nos hayas dado, por el mismo medio, y pedir que se limite el uso o la divulgación de tus datos. Hay tratamientos que no pueden detenerse de inmediato por obligaciones legales o por ser necesarios para la relación contratada; en ese caso te lo diremos y explicaremos por qué.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en la materia.

Si llamaste a una clínica, a un restaurante o a un salón y te atendió nuestro agente, quien decide sobre tus datos es ese negocio, no Spequio. Es a él a quien corresponde informarte con su propio aviso de privacidad y atender tus derechos.

Puedes pedirle directamente que corrija o borre tus datos, o que deje de escribirte. También puedes escribirnos a privacidad@spequio.com y canalizaremos tu solicitud al negocio que corresponda, ayudándole a atenderla.

Para dejar de recibir mensajes, basta con responder BAJA o STOP al mensaje. La baja se registra de inmediato y no se revierte sola.

Este aviso puede cambiar: porque cambie la ley, el servicio o la forma en que tratamos los datos.

La versión vigente siempre está publicada en esta página, con su número y su fecha. Los cambios relevantes se avisan además por correo al dueño de la cuenta, con al menos 15 días naturales de anticipación.

Para los negocios y las personas ubicadas en Estados Unidos aplican, además, estos compromisos:

• No vendemos ni compartimos datos personales en el sentido que la legislación de privacidad de California da a esos términos, y no lo hemos hecho en los últimos doce meses.
• Puedes solicitar saber qué datos tenemos, pedir su corrección o su eliminación, y no te trataremos distinto por ejercer esos derechos.
• La mensajería con fines comerciales requiere consentimiento previo del destinatario conforme a la TCPA. Ese consentimiento lo recaba y lo conserva el negocio que usa la plataforma, no Spequio.