Manejo de datos

1. De quién son los datos

Los datos son tuyos. IntegrAI los trata siguiendo tus instrucciones, para los fines establecidos en tu contrato y para nada más. No los vendemos, no los rentamos, no los compartimos con otros clientes ni los usamos para construir productos para alguien que no seas tú. Conforme a la LFPDPPP, tú eres el responsable de los datos personales dentro de tus sistemas y nosotros actuamos como tu encargado.

2. Qué procesamos

Las categorías dependen de qué procesos ejecutan tus empleados AI. En un proyecto típico incluyen:

Pedimos lo mínimo necesario para operar el proceso. Cuando un campo no es indispensable, preferimos no recibirlo.

3. Dónde residen

Los datos operativos se almacenan en infraestructura de nube administrada en México o Estados Unidos. La región se elige contigo al inicio del proyecto y queda documentada en tu contrato. Los datos se cifran en tránsito y en reposo, y los de cada cliente están aislados lógicamente de los de cualquier otro.

4. Encargados adicionales

Usamos un número reducido de proveedores establecidos para prestar el servicio. Cada uno está sujeto a obligaciones contractuales de confidencialidad y protección de datos, y ninguno puede usar tus datos para fines propios.

La lista vigente de encargados, con nombre y región, está disponible a solicitud y se entrega a cada cliente durante el arranque. Notificamos a los clientes antes de incorporar a un encargado que trate sus datos operativos.

5. Cómo procesan tus datos los modelos

Cuando un empleado AI razona sobre un registro, el contenido relevante se envía a un proveedor de modelos fundacionales bajo acuerdo empresarial.

• El contenido se usa para producir esa respuesta, no para entrenar modelos.
• Usamos niveles de no entrenamiento y, cuando está disponible, retención limitada o nula.
• Enviamos el contexto mínimo relevante, no sistemas completos ni bases de datos enteras.
• Cuando un paso puede resolverse de forma determinista —una consulta, un cálculo, una validación— lo hacemos en código en lugar de enviar datos a un modelo.

6. Quién puede acceder

• Tu equipo, a través de tus propios sistemas y de la interfaz del empleado AI, con los roles que tú definas.
• El personal de IntegrAI asignado a tu proyecto, con acceso de mínimo privilegio, para implementación y soporte.
• Los encargados adicionales, limitados a lo que su función requiere.
• Nadie más. El acceso administrativo a tu entorno queda registrado y se revisa.

7. Conservación y eliminación

• Los datos operativos se conservan mientras tu contrato esté vigente y durante el tiempo que el proceso lo requiera.
• Las bitácoras de auditoría se conservan por el periodo establecido en tu contrato; por defecto, más tiempo que los datos operativos, porque son el registro de lo que se hizo.
• Al terminar la relación, eliminamos o devolvemos tus datos operativos dentro de los 30 días siguientes a tu solicitud, en un formato que puedas cargar en otro lado.
• Las copias residuales en respaldos cifrados expiran conforme al ciclo de rotación de respaldos, dentro de 90 días.
• Conservamos datos más allá de estos plazos solo cuando la ley lo exige, y solo por el tiempo que lo exija.

8. Exportación y portabilidad

Puedes solicitar una exportación de tus datos operativos y bitácoras en cualquier momento durante el proyecto, en formato legible por máquina. No cobramos por un número razonable de exportaciones y no hay amarre técnico: la configuración que define cómo corre un proceso está documentada y se entrega con él.

9. Solicitudes de las personas incluidas en tus datos

Si un cliente, proveedor o colaborador tuyo ejerce sus derechos ARCO —acceso, rectificación, cancelación u oposición— sobre datos personales alojados en tus sistemas, esa solicitud te corresponde a ti como responsable. Te apoyamos para localizar, corregir o eliminar los datos dentro de los plazos que la ley te fija. Si una solicitud así llega directamente a nosotros, te la remitimos en lugar de actuar por cuenta propia.

10. Transferencias internacionales

Si tus datos se almacenan en Estados Unidos o los trata un proveedor fuera de México, esa transferencia se realiza bajo los supuestos permitidos por la LFPDPPP y los términos de tu contrato, imponiendo al receptor obligaciones equivalentes de confidencialidad y seguridad. Si tu operación exige que los datos permanezcan en México, dilo desde el inicio y diseñamos el proyecto de esa forma.

11. Incidentes que involucran tus datos

Si confirmamos un incidente de seguridad que afecte tus datos, te notificamos sin demora indebida y, en todo caso, dentro de 72 horas, indicando las categorías de datos involucradas, lo que sabemos sobre la causa, lo que hicimos para contenerlo y lo que te recomendamos hacer. Te apoyamos para cumplir con cualquier obligación de notificación que tengas ante autoridades o ante las personas afectadas.

12. Cambios a esta página

Podemos actualizar esta página conforme cambien nuestras prácticas y proveedores. Los cambios relevantes sobre el manejo de datos de clientes se comunican directamente a los clientes activos, no solo se publican aquí.

13. Contacto de datos

Para preguntas sobre manejo de datos, lista de encargados, convenios de tratamiento de datos o solicitudes de exportación y eliminación:

• Correo electrónico: privacy@integrai.com.mx
• Sitio web: integrai.com.mx