1. Responsable del tratamiento
TsunAI (“nosotros”) es una práctica de ingeniería de agentes de IA con domicilio en Ciudad de México, México. Este Aviso de Privacidad aplica a la información recopilada a través de nuestro sitio web, nuestros canales de contacto y los servicios que entregamos — incluyendo agentes conversacionales, agentes de voz, automatización de operaciones e infraestructura de IA.
Al usar nuestro sitio o contratar nuestros servicios, aceptas el tratamiento de tu información conforme a este aviso, emitido en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Si no estás de acuerdo con alguna parte, escríbenos a contacto@tsunai.ai.
No vendemos, rentamos ni intercambiamos tu información personal con terceros para fines de marketing — nunca. Nuestro negocio se construye sobre la confianza de los clientes, y esa confianza empieza aquí.
Este aviso se actualizó por última vez el 15 de agosto de 2026. Te notificaremos de cambios materiales por correo (si eres cliente) o mediante un aviso visible en nuestro sitio.
2. Datos que recopilamos
Recopilamos información de tres maneras: la que nos proporcionas directamente, la que se recopila automáticamente, y la que recibimos de terceros al entregar nuestros servicios.
Información que proporcionas directamente:
- Envíos del formulario de contacto (nombre, correo, empresa, rol, mensaje)
- Datos para agendar llamadas de evaluación (nombre, empresa, reto descrito)
- Información de facturación (procesada por nuestro proveedor de pagos — no almacenamos datos de tarjetas)
- Comunicaciones que nos envías por correo, WhatsApp u otros canales
Información recopilada automáticamente:
- Dirección IP y ubicación geográfica aproximada (país/ciudad)
- Tipo de navegador, sistema operativo y dispositivo
- Páginas visitadas, tiempo en página y ruta de navegación
- Fuente de referencia (cómo llegaste a nuestro sitio)
Información recibida de terceros:
- Credenciales de integración y tokens de API que nos proporcionas para conectar tus herramientas (almacenados con cifrado — ver Sección 8)
- Datos de tus sistemas de negocio que fluyen por las automatizaciones que construimos por encargo tuyo
3. Para qué usamos tus datos
Usamos la información recopilada para los siguientes fines:
- Entrega del servicio: construir, probar, desplegar y mantener los sistemas de automatización que nos contratas
- Comunicación: responder consultas, enviar avances de proyecto y dar soporte
- Facturación: procesar pagos y emitir comprobantes
- Cumplimiento legal: cumplir nuestras obligaciones bajo la LFPDPPP y demás regulación aplicable
- Seguridad: detectar, prevenir y responder a fraudes, abusos o incidentes de seguridad
- Mejora del servicio: analítica agregada y anonimizada para mejorar nuestro sitio y calidad de servicio
No usamos tus datos para publicidad, perfilado ni venta a terceros. No usamos los datos de tu negocio para entrenar modelos de IA.
4. Con quién compartimos datos
Compartimos datos personales solo en estas circunstancias limitadas:
- Subencargados: usamos un número reducido de servicios de terceros para operar (hosting, pagos, correo). Cada uno está sujeto a acuerdos de tratamiento de datos apropiados.
- Proveedores de APIs de IA: al construir tu automatización, los datos pueden pasar por APIs de IA (OpenAI, Anthropic). Configuramos estas integraciones para excluir el uso de datos en entrenamiento.
- Requerimientos legales: podemos divulgar datos cuando lo exija la ley, una regulación o una orden judicial.
- Transferencia de negocio: en caso de fusión o adquisición, tus datos podrían transferirse a la entidad sucesora con protecciones equivalentes.
Actualizaremos la lista de subencargados cuando cambie y avisaremos a los clientes cuando el contrato lo requiera.
5. Agentes de IA y datos del cliente
Esta sección aborda específicamente cómo tratamos los datos que fluyen por los sistemas que construimos para clientes.
Tus datos son tuyos. Todos los datos procesados por las automatizaciones que construimos te pertenecen. Accedemos a ellos solo para entregar el servicio contratado.
Sin uso para entrenamiento. Los datos de negocio de clientes nunca se usan para entrenar, afinar o mejorar ningún modelo de IA — ni por nosotros ni por nuestros proveedores de APIs. Todas las integraciones se configuran con el entrenamiento excluido.
Minimización de datos. Diseñamos los flujos para procesar el mínimo de datos necesario para lograr el objetivo de la automatización.
Registro de auditoría. Los eventos de procesamiento en sistemas de producción se registran con marcas de tiempo, identificadores y resultados. La retención de logs es configurable por acuerdo contractual.
Opción soberana. Para clientes con requisitos estrictos, ofrecemos despliegues donde los datos nunca salen de tu perímetro (LLMs locales e infraestructura propia).
6. Cookies y analítica
Nuestro sitio usa un conjunto mínimo de cookies:
| Cookie | Propósito | Duración |
|---|---|---|
| Analítica | Métricas de uso anonimizadas (IP enmascarada) | Hasta 2 años |
| Sesión | Estado de navegación | Sesión |
No usamos cookies publicitarias, rastreo entre sitios ni píxeles de retargeting. Puedes bloquear las cookies de analítica desde la configuración de tu navegador.
7. Retención de datos
Conservamos los datos personales solo el tiempo necesario para cumplir el propósito para el que fueron recopilados:
- Datos de consultas del sitio: 3 años desde el último contacto
- Datos de proyectos de clientes: duración del contrato + 5 años
- Registros de facturación: según los plazos fiscales aplicables en México
- Logs de automatizaciones: configurable por acuerdo contractual
- Comunicaciones por correo: 3 años desde el fin del contrato
Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma segura. Puedes solicitar la eliminación anticipada, sujeta a requisitos legales de retención.
8. Seguridad
Venimos de más de 15 años en ciberseguridad y aplicamos medidas proporcionales a la sensibilidad de los datos:
- Cifrado en reposo para credenciales y datos sensibles almacenados
- Cifrado en tránsito (TLS) para toda transmisión de datos
- Gestión de secretos: llaves y credenciales nunca en código ni archivos de configuración
- Control de acceso: principio de mínimo privilegio en todo el stack
- Monitoreo: detección de anomalías en sistemas de producción
En caso de una vulneración de datos confirmada, notificaremos a los clientes afectados de forma inmediata y a las autoridades correspondientes conforme a la ley aplicable.
9. Tus derechos (ARCO)
Bajo la LFPDPPP tienes derecho a:
- Acceso: solicitar una copia de los datos personales que tenemos sobre ti
- Rectificación: solicitar la corrección de datos inexactos
- Cancelación: solicitar la eliminación de tus datos (sujeto a requisitos legales de retención)
- Oposición: oponerte al tratamiento de tus datos para fines específicos
- Revocación del consentimiento: cuando el tratamiento se base en tu consentimiento, revocarlo en cualquier momento
Para ejercer cualquiera de estos derechos, escribe a contacto@tsunai.ai. Responderemos dentro de los plazos que marca la ley. También tienes derecho a presentar una queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
10. Transferencias internacionales
Algunos de nuestros proveedores (hosting, APIs de IA) operan fuera de México. Cuando los datos personales se transfieren internacionalmente, nos aseguramos de que existan salvaguardas apropiadas — acuerdos contractuales de protección de datos con cada proveedor y configuraciones que excluyen usos secundarios.
Para clientes que requieren que los datos no salgan de su perímetro, ofrecemos la opción de infraestructura soberana con modelos locales.
11. Menores de edad
Nuestros servicios no están dirigidos a menores de 16 años y no recopilamos deliberadamente datos de menores. Si crees que hemos recopilado datos de un menor por error, contáctanos de inmediato en contacto@tsunai.ai y los eliminaremos con prontitud.
12. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando hagamos cambios materiales:
- Actualizaremos la fecha de “última actualización” en esta página
- Notificaremos a los clientes activos por correo antes de que los cambios entren en vigor
- Mostraremos un aviso visible en nuestro sitio
El uso continuado de nuestros servicios después de la fecha efectiva de un cambio constituye la aceptación del aviso actualizado.
¿Preguntas sobre este aviso? Escríbenos a contacto@tsunai.ai — TsunAI, Ciudad de México, México.