1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Para efectos de este aviso, el Responsable de la obtención, divulgación, almacenamiento, uso, manejo y transferencia de sus datos personales es CENTIA, S.A. DE C.V., con domicilio físico para oír y recibir todo tipo de notificaciones en: Guillermo González Camarena #1450, Piso 7, Col. Santa Fe, Alcaldía Álvaro Obregón, C.P 01210 CDMX, México.

2. DELIMITACIÓN DE ROLES Y RESPONSABILIDADES JURÍDICAS

Para garantizar la debida observancia de la LFPDPPP y delimitar el alcance legal de las operaciones, el tratamiento de datos dentro de la plataforma se divide rigurosamente en los siguientes escenarios operativos distintos:

ESCENARIO A – centiaCRM como RESPONSABLE de sus propios Clientes: centiaCRM recaba, almacena y trata de forma directa los datos personales de identificación, contacto y facturación de aquellas personas físicas o morales que contratan una o varias licencias de usuario para acceso y uso del software centiaCRM. La finalidad de este tratamiento es estrictamente comercial, operativa, de soporte técnico y para la emisión de las facturas correspondientes por el servicio prestado. En este escenario, centiaCRM es el Responsable directo ante la ley.

ESCENARIO B – centiaCRM como RESPONSABLE de sus propios Prospectos (Prospección Directa): Cuando centiaCRM realiza campañas de marketing digital propias en redes sociales (Meta, Google Ads) o utiliza sus propios Agentes de Inteligencia Artificial (IA) y asesores comerciales en WhatsApp para contactar a prospectos con la finalidad de ofrecerles y venderles el software de centiaCRM, actúa como Responsable del tratamiento. Los datos recabados en este flujo se utilizan bajo la exclusiva tutela y políticas de privacidad de centiaCRM.

ESCENARIO C – centiaCRM como ENCARGADO del almacenamiento de información de los Clientes: Cuando los Clientes de la plataforma suben, guardan, organizan o gestionan las bases de datos de sus propios clientes y prospectos dentro del software de centiaCRM, la plataforma actúa única y exclusivamente como un Encargado en términos del Artículo 49 del Reglamento de la LFPDPPP. El Cliente es el Responsable originario y absoluto del uso, veracidad y licitud de dicha información, estando obligado a contar con sus propios avisos de privacidad. centiaCRM provee únicamente la infraestructura técnica y el espacio de almacenamiento en la nube.

ESCENARIO D – centiaCRM como ENCARGADO en campañas automatizadas con IA de los Clientes: Cuando los Clientes de centiaCRM crean y ejecutan sus propias campañas de marketing digital en plataformas como Meta (Facebook, Instagram) o Google Ads, y utilizan los Agentes de Inteligencia Artificial (IA) de centiaCRM integrados en WhatsApp API, Messenger o DMs para interactuar con sus usuarios finales y recabar datos de leads, el Responsable legal de dicho tratamiento es el Cliente que configuró la campaña. En este flujo, centiaCRM actúa estrictamente como un Encargado técnico de la gestión, flujo y automatización de la información bajo las instrucciones de su Cliente, sin tener propiedad ni derechos sobre los datos de esos prospectos.

ESCENARIO E – centiaCRM como ENCARGADO en la integración de Formularios de Registro de los Clientes: Cuando los Clientes de centiaCRM integran de manera independiente formularios de registro proporcionados por o conectados a la plataforma en sus páginas web, landing pages o cualquier otro canal de comunicación digital con sus prospectos, la información capturada es responsabilidad absoluta y exclusiva del Cliente. El Cliente, al ser el Responsable originario, debe asegurar la licitud en la obtención de dichos datos y contar con su propio aviso de privacidad visible en el punto de captura. centiaCRM actúa únicamente como Encargado técnico de la remisión y almacenamiento de dichos leads hacia el software.

ESCENARIO F – centiaCRM como RESPONSABLE en el Programa de Referidos: Cuando un lead/prospecto ingresa de manera voluntaria y directa a una landing page de registro de centiaCRM a través de un enlace de referido único compartido por un cliente existente, centiaCRM actúa como Responsable directo del tratamiento de los datos capturados en ese formulario. El titular otorga su consentimiento en el momento del registro de acuerdo con las condiciones estipuladas en este aviso.

ESCENARIO G – centiaCRM y Subencargados en el Asistente/Chat de IA Interno del CRM: Para el servicio del widget de chat de asistencia en plataforma atendido 100% por IA, centiaCRM actúa como Encargado frente al Cliente (quien es el Responsable de los datos de su cuenta). Asimismo, se informa que centiaCRM utiliza proveedores tecnológicos subcontratados que operan como Subencargados para la lectura automatizada vía API y la generación de respuestas de IA dentro de la sesión activa del usuario, siempre respetando la configuración de permisos de usuario asignada dentro del CRM.

3. DATOS PERSONALES QUE SE RECABAN Y TRATAN

Dependiendo de su interacción con la Plataforma, se podrán recabar y procesar de manera digital las siguientes categorías de datos personales y de negocio:

1. Datos de Identificación y Contacto de Clientes: Nombre completo, dirección de correo electrónico (empresarial o personal), teléfono fijo y/o móvil, cargo, nombre de la empresa y país de residencia.

2. Datos Financieros y Patrimoniales de Clientes: Información bancaria, número de tarjeta de crédito/débito, datos de facturación (RFC, Régimen Fiscal y Domicilio Fiscal) necesarios para procesar los pagos de las suscripciones.

3. Datos de Prospectos o Leads Finales (Capturados por automatizaciones, formularios y enlaces de referidos): Nombre completo, número telefónico (vinculado a WhatsApp), ID de usuario o nombre de perfil en redes sociales (Facebook ID, Instagram handle), correo electrónico y cualquier dato que de forma voluntaria sea asentado en los formularios de las landing pages o sitios web.

4. Datos de Interacción y Conversación en Canales Externos: El texto íntegro de los mensajes, transcripciones de chats, respuestas a preguntas de precalificación, archivos, imágenes o links enviados a través de las conversaciones automatizadas con nuestros Agentes de Inteligencia Artificial (IA) en WhatsApp API, Facebook Messenger e Instagram DM.

5. Datos de Operación y Negocio Procesados por el Asistente de IA Interno: Consultas formuladas por el usuario dentro del CRM (prompt/preguntas), registros de reuniones, actividades agendadas, metas de ventas, historial de transacciones/montos, catálogo de productos asociados a ventas e información de clientes almacenada en la cuenta, respetando los permisos asignados a cada usuario.

6. Datos Electrónicos y Tecnológicos: Dirección IP, tipo de navegador, sistema operativo, páginas web de procedencia (parámetros de campañas UTM de Google Ads, Facebook Ads o Instagram Ads), cookies, web beacons, identificadores de publicidad y datos analíticos de comportamiento.

Nota Importante: centiaCRM NO recaba ni solicita en ningún momento datos personales sensibles (tales como origen étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual).

4. FINALIDADES DEL TRATAMIENTO DE LOS DATOS

Finalidades Primarias (Necesarias para la relación jurídica y el servicio):

Para Clientes de centiaCRM: Proveer las licencias de software, módulos de CRM, servicios de landing pages, asistentes de IA y las herramientas analíticas contratadas.

Para Clientes de centiaCRM: Gestionar el procesamiento de pagos, facturación de servicios, renovación de licencias e historial de transacciones.

Para Clientes de centiaCRM: Brindar soporte técnico, atención a incidentes y resolución de dudas sobre la plataforma.

Para la Operación del Asistente de IA Interno del CRM:

Permitir la interacción conversacional en tiempo real mediante el widget de IA dentro de la sesión activa del usuario para resolver consultas sobre reuniones, actividades agendadas, metas de ventas, historial comercial y métricas de la cuenta, sujetándose strictly a los permisos de usuario asignados.

Para el Programa de Referidos:

Capturar, validar y dar seguimiento a los prospectos registrados a través de enlaces de recomendación compartidos por Clientes existentes para otorgar los beneficios del programa.

Para el Procesamiento de Leads/Prospectos (como Encargado):

Centralizar, almacenar y organizar las bases de datos de prospectos obtenidas a través de formularios digitales y redes sociales de los Clientes.

Permitir la operación de Agentes de Inteligencia Artificial (IA) para interactuar en tiempo real en los canales de WhatsApp API, Facebook Messenger y DMs de Instagram, con el único objetivo de perfilar el lead, responder dudas frecuentes y recopilar datos mínimos de contacto.

Canalizar y asignar de forma automatizada los datos del lead calificado al equipo de ventas interno del Cliente dentro del CRM.

Finalidades Secundarias (Fines mercadotécnicos o publicitarios):

Para Clientes y Prospectos:

Enviar boletines informativos (newsletters), promociones, ofertas de nuevos módulos, actualizaciones de IA y publicidad de centiaCRM.

Realizar encuestas de satisfacción, estudios de mercado y análisis estadísticos agregados para la mejora continua del algoritmo de IA y la experiencia de usuario.

Si usted no desea que sus datos personales sean tratados para estas finalidades secundarias, puede enviar un correo electrónico en cualquier momento a privacidad@centiacrm.com manifestando su negativa.

5. USO DE AGENTES DE INTELIGENCIA ARTIFICIAL (IA) Y AUTOMATIZACIÓN

centiaCRM utiliza tecnologías avanzadas de automatización y Agentes de Inteligencia Artificial tanto para la prospección externa como para la asistencia operativa interna dentro de la Plataforma. Por ello, se le informa que:

Asistente de IA Interno en el CRM: El widget de chat disponible en las pantallas de centiaCRM permite a los usuarios realizar consultas mediante lenguaje natural sobre la información de su cuenta (actividades, reuniones, ventas, métricas y datos de clientes). El acceso de la IA a dicha información se ejecuta mediante API y está delimitado de forma automatizada por los permisos de usuario que el administrador de la cuenta haya configurado.

Agentes de IA en Canales de Mensajería: Las interacciones iniciales de captación de leads en WhatsApp API, Messenger e Instagram DM son analizadas y respondidas mediante algoritmos automatizados basados en el procesamiento de lenguaje natural.

Confidencialidad y Procesamiento: Las consultas e información procesadas por la IA dentro del CRM se utilizan exclusivamente para resolver las solicitudes de la sesión activa del usuario y no para venta o cesión no autorizada a terceros.

6. REMISIONES Y SUBPROCESAMIENTO DE DATOS (PROVEEDORES EXTERNOS)

De conformidad con la LFPDPPP y su Reglamento, centiaCRM no vende, cede ni comercializa datos personales o información confidencial de sus Clientes. No obstante, para la prestación del servicio del Asistente de IA Interno y los flujos de comunicación y publicidad, se realizan las siguientes remisiones a proveedores especializados que actúan como Encargados o Subencargados bajo estrictos acuerdos de confidencialidad (Data Processing Agreements):

Proveedor Externo de Software e Inteligencia Artificial: Remisión de consultas de usuario y lectura técnica vía API de los datos autorizados de la cuenta, con el fin exclusivo de alimentar la lógica del agente de IA, desplegar el widget en el frontend y generar las respuestas correspondientes en pantalla.

Meta Platforms, Inc.: Remisión de datos de conversación, números telefónicos e identificadores de usuario para la provisión del servicio oficial de WhatsApp Business API, Facebook Messenger y DM de Instagram.

Google LLC: Remisión de metadatos de campañas de marketing, analíticas de conversión de Google Ads e infraestructura de servidores en la nube.

Proveedores de Pasarelas de Pago: Transferencia segura de datos financieros para el procesamiento de cargos de suscripciones (como Stripe o PayPal) bajo certificación PCI-DSS.

7. TECNOLOGÍAS DE RASTREO (COOKIES Y WEB BEACONS)

Las landing pages y el sitio web de centiaCRM utilizan cookies, web beacons y el Píxel de Meta para recolectar información sobre sus hábitos de navegación y optimizar el rendimiento de las campañas de publicidad digital.

Estas tecnologías pueden ser deshabilitadas por el usuario directamente en las opciones de configuración de privacidad de su navegador de internet (Chrome, Safari, Firefox, Edge) o directamente en los paneles de control de anuncios de Google y Facebook Meta. La desactivación de ciertas cookies puede limitar la funcionalidad correcta de la Plataforma.

8. MEDIOS PARA EJERCER LOS DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted, como titular de los datos personales, goza de los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como de la facultad de revocar el consentimiento previamente otorgado.

Para ejercer estos derechos, deberá enviar una solicitud por escrito al Departamento de Privacidad de centiaCRM a través del correo electrónico: privacidad@centiacrm.com.

Dicha solicitud deberá contener al menos:

1. Nombre completo del titular y su correo electrónico o domicilio para comunicarle la respuesta.

2. Documentos oficiales que acrediten su identidad (INE, Pasaporte) o, en su caso, los del representante legal del titular.

3. La descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.

4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

centiaCRM responderá a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa, notificándole la resolución a través del correo electrónico proporcionado.

9. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN Y CONTROL DE ACCESO

centiaCRM tiene implementadas medidas de seguridad administrativas, técnicas y físicas estrictas para proteger sus datos personales e información de negocio contra daños, pérdidas, alteraciones, destrucción o uso no autorizado.

Para la función del Asistente de IA Interno, las consultas a través de la API se ejecutan respetando la matriz de permisos y roles de usuario configurada en la cuenta. La transferencia de datos entre centiaCRM, el widget y la API del proveedor de IA se realiza mediante canales cifrados (HTTPS/SSL/TLS) y tokens de autenticación seguros.

10. CAMBIOS AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios y herramientas de IA que ofrecemos, o por cambios en nuestro modelo de negocio.

Cualquier modificación a este aviso estará disponible al público en general a través de nuestro sitio web en la sección correspondiente: www.centiacrm.com/aviso-de-privacidad.

Última actualización: Septiembre de 2026