Aviso de privacidad integral

Última actualización: 24 de octubre de 2026

1. Quién es el responsable

Ars Vigil es un servicio operado por Víctor Ángel Ruiz Espinoza, persona física con domicilio en Felipe Ángeles 120, Col. Infonavit Playas, C.P. 82128, Mazatlán, Sinaloa, México. Contacto para todo lo relacionado con sus datos: privacidad@arsvigil.com.

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 de marzo de 2025).

2. A quién aplica y en qué papel

Usted es…	Papel de Ars Vigil
Cliente: el negocio que contrata Ars Vigil, o quien lo prueba.	Responsable de sus datos.
Persona que escribe al WhatsApp de un negocio cliente (por ejemplo, un paciente o un comprador).	Encargado: trata sus datos por cuenta de ese negocio, que es el responsable y cuyo aviso de privacidad también aplica.
Negocio prospecto al que contactamos para ofrecer el servicio.	Responsable de sus datos.

3. Qué datos tratamos

Clientes

Nombre, nombre del negocio, teléfono, correo electrónico, datos de facturación y la información del negocio que usted nos da para el asistente (servicios, precios, horarios, políticas). Si conecta Google Calendar, los datos descritos en la sección 7.

Personas que escriben a un negocio cliente

Número de WhatsApp, el nombre que comparta, el contenido de la conversación (texto, notas de voz e imágenes), los datos de la cita (servicio, día y hora) y su correo electrónico si decide darlo para recibir la invitación.

Datos sensibles: el asistente no pide datos de salud, pero en conversaciones con clínicas una persona puede mencionarlos por su cuenta (por ejemplo, un síntoma). Se tratan solo para atender su solicitud y canalizarla al negocio, con las mismas medidas de seguridad y plazos de conservación.

Negocios prospecto

Datos de contacto que el negocio publica (nombre comercial, teléfono, correo, sitio web) y, si lo probamos, el resultado de la prueba (por ejemplo, cuánto tardó en contestar un mensaje).

4. Para qué los usamos

Finalidades necesarias: prestar el servicio (contestar mensajes, agendar, mover y cancelar citas, enviar recordatorios, avisar al negocio cuando un caso necesita a una persona), dar soporte, facturar y cumplir obligaciones legales.

Finalidades secundarias: enviar a clientes y prospectos información sobre Ars Vigil. Puede negarse en cualquier momento respondiendo “no” a cualquier mensaje o escribiendo a privacidad@arsvigil.com; negarse no afecta el servicio.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Con quién se comparten

Usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y solo para prestar el servicio. Algunos procesan los datos fuera de México:

Proveedor	Para qué
Microsoft Azure (EE.UU.)	Servidores donde corre el asistente y se guardan conversaciones y citas.
OpenCode, opencode.ai (fuera de México)	Modelo de inteligencia artificial que lee cada mensaje y redacta la respuesta.
WhatsApp / Meta	Envío y recepción de mensajes.
Google	Calendario de citas, si el negocio lo conecta.
Twilio (EE.UU.)	Mensajes SMS, cuando el negocio usa ese canal.
Cloudflare (EE.UU.)	Este sitio web y el reenvío de correo.

También compartimos con el negocio cliente las conversaciones y citas de sus propios clientes, porque son suyas. Fuera de esto, solo entregamos datos a una autoridad que los requiera conforme a la ley.

6. Cuánto tiempo los guardamos

• Conversaciones y citas: hasta 12 meses después de la última interacción, o hasta 30 días después de que termine el contrato del negocio, lo que ocurra primero.
• Acceso a Google Calendar: se borra en cuanto usted lo desconecta o termina el servicio.
• Datos de facturación: el tiempo que exigen las leyes fiscales.
• Prospectos: hasta 12 meses, o de inmediato si nos pide no volver a contactarle.

7. Datos de Google (Google Calendar)

Si un negocio conecta su cuenta de Google, Ars Vigil pide un solo permiso: https://www.googleapis.com/auth/calendar.app.created, que le deja crear un calendario secundario y administrar solo los calendarios que la propia app crea.

• Qué accede: el calendario de citas que Ars Vigil crea en la cuenta, sus horarios libres y ocupados, y los eventos de citas que el asistente agenda (nombre de la persona, servicio, día, hora, número de WhatsApp y correo del invitado). No puede leer ni modificar ningún otro calendario o evento de la cuenta.
• Cómo lo usa: para ofrecer horarios libres reales a quien pide una cita, y para crear, mover o cancelar esa cita y enviarle la invitación.
• Con quién se comparte: los horarios libres y los datos de la cita pasan por el modelo de inteligencia artificial (sección 5) en el momento de redactar la respuesta, solo para atender esa conversación. No se comparten con nadie más.
• Cómo se guarda: el token de acceso se guarda en el servidor de Ars Vigil, con acceso restringido por llave, y viaja siempre cifrado (TLS); las citas viven en el propio Google Calendar del negocio.
• Cómo se borra: el negocio puede revocar el acceso en myaccount.google.com/permissions o pedirnos borrarlo; borramos el token y los registros de citas en un máximo de 30 días. El calendario creado queda en su cuenta y usted puede borrarlo.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Ars Vigil se apegarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Ars Vigil no usa datos de Google para publicidad, no los vende, y no los usa para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial.

8. Sus derechos (ARCO) y cómo ejercerlos

Puede pedir acceso, rectificación, cancelación u oposición al tratamiento de sus datos, revocar su consentimiento o limitar su uso, escribiendo a privacidad@arsvigil.com con su nombre, el dato o la solicitud, y un medio para responderle. Le contestamos en un máximo de 20 días hábiles. Si sus datos los tratamos por cuenta de un negocio cliente, pasamos su solicitud a ese negocio y le ayudamos a cumplirla.

Si considera que su derecho no fue atendido, puede acudir a la autoridad de protección de datos personales (Secretaría Anticorrupción y Buen Gobierno).

9. Seguridad

Conexiones cifradas (HTTPS/TLS), servidores con acceso restringido por llave, y acceso a los datos limitado a quien opera el servicio.

10. Este sitio

Este sitio no usa cookies de seguimiento ni analítica. Las tipografías se cargan desde Google Fonts, que recibe su dirección IP al cargarlas.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha. Si un cambio afecta a clientes activos, también se lo avisaremos por correo o WhatsApp.