Identidad y domicilio del responsable
Player Capital Global, S.A.S. de C.V. (en adelante "PULSIX", "nosotros" o "la Empresa"), con domicilio en Metepec, Estado de México, México, es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Diario Oficial de la Federación.
PULSIX opera la plataforma de inteligencia artificial Pulsix AI (pulsix.ai), un servicio SaaS (Software como Servicio) que proporciona agentes de inteligencia artificial personalizados para negocios, integrando canales de comunicación como WhatsApp, Instagram y Web.
Departamento de protección de datos
Datos personales que recabamos
Recabamos las siguientes categorías de datos personales:
A) Datos de identificación y contacto
- Nombre completo del titular o representante del negocio
- Correo electrónico
- Número de teléfono celular (WhatsApp)
- Nombre del negocio o razón social
- Giro o nicho del negocio
- Ubicación del negocio (ciudad, estado, país)
- Cuentas de redes sociales vinculadas (Instagram, Facebook)
B) Datos comerciales y profesionales
- Descripción del negocio
- Volumen de clientes/mensajes estimado
- Horarios de operación
- Información de precios, productos o servicios (proporcionada como documentos de entrenamiento del agente IA)
C) Datos financieros y de facturación
- Información de tarjeta de crédito/débito (procesada exclusivamente por Stripe, Inc.; PULSIX no almacena datos de tarjeta)
- Historial de pagos y suscripciones
- Códigos de cupón o descuento utilizados
- Datos de cuenta Stripe Connect (para clientes que reciben pagos a través de la plataforma)
D) Datos de uso de la plataforma
- Historial de conversaciones procesadas por el agente IA
- Documentos subidos para entrenamiento del agente (PDFs, archivos de texto, imágenes)
- Configuraciones del agente (estilo de conversación, flujos de trabajo)
- Métricas de uso (mensajes enviados, conversaciones atendidas)
- Registros de acceso al Panel de administración
E) Datos recopilados automáticamente
- Dirección IP
- Tipo de navegador y dispositivo
- Sistema operativo
- Datos de geolocalización aproximada (derivados de IP)
- Cookies y tecnologías similares de rastreo
F) Datos de terceros (clientes finales del negocio)
- Números de teléfono de personas que contactan al negocio vía WhatsApp o Instagram
- Nombres proporcionados en las conversaciones
- Contenido de los mensajes intercambiados con el agente IA
IMPORTANTE: PULSIX actúa como ENCARGADO del tratamiento de los datos de los clientes finales del negocio (categoría F). El USUARIO (titular de la cuenta Pulsix) es el RESPONSABLE de dichos datos y debe contar con el consentimiento de sus propios clientes para el tratamiento automatizado de sus comunicaciones.
Datos personales sensibles
PULSIX no solicita ni recaba deliberadamente datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, orientación sexual, opiniones políticas, datos biométricos). Si el USUARIO o sus clientes finales proporcionan datos sensibles a través de las conversaciones con el agente IA, estos serán procesados exclusivamente para generar la respuesta automatizada y no serán almacenados, indexados ni utilizados para ningún otro fin.
Finalidades del tratamiento
A) Finalidades primarias (necesarias para la relación contractual)
- Crear y gestionar la cuenta del USUARIO en la plataforma Pulsix AI
- Proveer, operar y mantener el servicio de agente de inteligencia artificial
- Procesar pagos, suscripciones, renovaciones y reembolsos
- Entrenar al agente IA con los documentos e información proporcionados por el USUARIO
- Procesar y responder las conversaciones de los clientes finales del USUARIO a través de WhatsApp, Instagram y Web
- Integrar servicios de terceros solicitados por el USUARIO (Google Calendar, Stripe Connect, WhatsApp Business API, Instagram API)
- Proporcionar soporte técnico y atención al cliente
- Generar reportes y métricas de uso del servicio
- Cumplir obligaciones legales, fiscales y regulatorias
- Enviar notificaciones operativas del servicio (alertas de sistema, recordatorios de pago, actualizaciones de estado)
B) Finalidades secundarias (requieren consentimiento)
- Enviar comunicaciones de marketing, promociones y novedades del servicio
- Realizar encuestas de satisfacción y estudios de calidad
- Personalizar la experiencia del usuario basada en patrones de uso
- Compartir casos de éxito anonimizados con fines de marketing
Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@pulsix.ai con el asunto "Revocación de consentimiento secundario".
Fundamento legal
El tratamiento de sus datos personales se basa en:
- Consentimiento: El otorgado al aceptar este Aviso de Privacidad
- Necesidad contractual: Para la prestación del servicio
- Obligación legal: Cumplimiento de obligaciones legales y fiscales
- Interés legítimo: De PULSIX para mejorar y proteger sus servicios
Transferencias de datos
Sus datos personales podrán ser transferidos a los siguientes terceros:
| Destinatario | País | Finalidad |
|---|---|---|
| Stripe, Inc. | Estados Unidos | Procesamiento de pagos (PCI-DSS compliant) |
| Meta Platforms, Inc. | Estados Unidos | Integración WhatsApp Business API e Instagram API |
| Google LLC | Estados Unidos | Google Calendar, Google Sheets, Firebase, Analytics |
| Anthropic, PBC | Estados Unidos | Procesamiento de inteligencia artificial (LLM) |
| DeepSeek | China | Procesamiento de inteligencia artificial (LLM primario) |
| Gemini (Google) | Estados Unidos | Procesamiento de voz en tiempo real |
| Autoridades competentes | México | Requerimientos legales debidamente fundamentados |
Todas las transferencias se realizan bajo acuerdos de procesamiento de datos que garantizan niveles adecuados de protección. Los proveedores de IA procesan los mensajes en tiempo real y no almacenan los datos de conversación del USUARIO.
Las transferencias que requieren consentimiento se fundamentan en el artículo 37 de la LFPDPPP. Las transferencias necesarias para el cumplimiento del contrato o por obligación legal no requieren consentimiento conforme al artículo 37, fracciones II, III, IV, V y VI de la LFPDPPP.
Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento, conforme a lo previsto en los artículos 28 al 35 de la LFPDPPP.
Para ejercer sus derechos ARCO
Envíe su solicitud a privacidad@pulsix.ai con el asunto "Solicitud ARCO - [tipo de derecho]". Su solicitud deberá contener:
- Nombre completo del titular
- Correo electrónico registrado en la plataforma
- Descripción clara del derecho que desea ejercer
- Documentos que acrediten su identidad (identificación oficial vigente)
- Cualquier otro documento que facilite la localización de sus datos
Plazos de respuesta:
- Determinación sobre la procedencia: 20 días hábiles a partir de la recepción de la solicitud
- Ejecución de la solicitud procedente: 15 días hábiles adicionales
- Los plazos podrán ampliarse una sola vez por un período igual, cuando así lo justifiquen las circunstancias
Respuesta gratuita: La primera respuesta será sin costo. Si se reitera la misma solicitud en un período de 12 meses, se podrá cobrar un monto razonable por los costos de reproducción.
Revocación del consentimiento
Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, enviando un correo a privacidad@pulsix.ai con el asunto "Revocación de consentimiento".
La revocación del consentimiento para finalidades primarias podrá implicar la imposibilidad de continuar prestando el servicio y, en consecuencia, la terminación de la relación contractual.
Limitación de uso y divulgación
Para limitar el uso o divulgación de sus datos personales, puede:
- Solicitar su inclusión en la lista de exclusión de comunicaciones de marketing
- Desactivar notificaciones no operativas desde el Panel de administración
- Ajustar las preferencias de cookies en su navegador
Para solicitar la limitación, envíe un correo a privacidad@pulsix.ai con el asunto "Limitación de uso".
Uso de inteligencia artificial
PULSIX utiliza modelos de inteligencia artificial (IA) para procesar las conversaciones de los clientes finales del USUARIO. Es importante que conozca:
- Los modelos de IA procesan mensajes en tiempo real para generar respuestas basadas en los documentos de entrenamiento proporcionados por el USUARIO.
- Las conversaciones son almacenadas en nuestros servidores para permitir la continuidad conversacional y la generación de métricas.
- Las conversaciones NO son utilizadas para entrenar modelos de IA de terceros.
- Los proveedores de IA (DeepSeek, Anthropic, Google) procesan los mensajes conforme a sus propias políticas de privacidad y acuerdos de procesamiento de datos.
- El USUARIO es responsable de informar a sus clientes finales que sus mensajes serán procesados por un sistema de inteligencia artificial.
Protección de datos de menores
PULSIX está diseñado para uso exclusivo de adultos mayores de 18 años en su capacidad como representantes de negocios. No recabamos deliberadamente datos de menores de edad. Si se identifica que un menor de edad ha proporcionado datos sin consentimiento de su padre, madre o tutor, procederemos a eliminar dicha información de forma inmediata.
Medidas de seguridad
PULSIX implementa las siguientes medidas para proteger sus datos personales:
Medidas técnicas
- Cifrado HTTPS/TLS en todas las comunicaciones
- Autenticación SSH para acceso a servidores
- Bases de datos MariaDB con acceso restringido
- Servidores AlmaLinux con actualizaciones de seguridad
- Respaldos diarios automatizados
- Delegación de procesamiento de pagos a Stripe (PCI-DSS Level 1)
- Autenticación de dos factores (TOTP) disponible para el Panel
- Filtros de seguridad pre-LLM contra ataques de inyección y contenido malicioso
- Sistema de bloqueo automático por comportamiento sospechoso
Medidas administrativas
- Acceso restringido a datos según roles y responsabilidades
- Políticas de confidencialidad para empleados y colaboradores
- Capacitación en protección de datos personales
- Registros de auditoría de acceso y modificaciones
Medidas físicas
- Centros de datos con controles de acceso físico
- Redundancia geográfica de servidores
Períodos de retención
| Tipo de datos | Período de retención |
|---|---|
| Clientes activos | Duración del contrato |
| Post-cancelación | 30 días para exportación, luego eliminación |
| Historial de pagos | 5 años (obligación fiscal) |
| Conversaciones del agente IA | Duración del contrato + 90 días |
| Documentos de entrenamiento | Eliminados a la terminación del servicio |
| Datos de análisis | 2 años (anonimizados cuando sea posible) |
| Logs de seguridad | 1 año |
Al cancelar el servicio, el USUARIO puede solicitar la exportación de sus datos dentro de los 30 días posteriores a la cancelación. Transcurrido dicho plazo, los datos serán eliminados permanentemente, salvo aquellos que debamos conservar por obligación legal.
Modificaciones al aviso de privacidad
PULSIX se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Los cambios sustanciales serán notificados a través de:
- Publicación en el sitio web pulsix.ai
- Correo electrónico a la dirección registrada
- Notificación dentro del Panel de administración
El uso continuado de la plataforma después de la notificación de cambios constituirá la aceptación de los mismos.
Autoridad de protección de datos
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
INAI
Consentimiento
Al crear una cuenta en Pulsix AI, al contratar cualquier plan de servicio, o al continuar utilizando la plataforma, usted manifiesta que ha leído, entendido y acepta los términos de este Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales conforme a lo aquí descrito.
Para finalidades secundarias, su consentimiento será solicitado de forma expresa y podrá ser revocado en cualquier momento.
Al utilizar los servicios de Pulsix AI, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral.
Player Capital Global, S.A.S. de C.V.
Metepec, Estado de México, México
Última actualización: 9 de agosto de 2026