Aviso de privacidad
Última actualización: 9 de octubre de 2026 · Versión preliminar 0.1
Aviso importante: este documento es una versión preliminar, sujeta a revisión legal. Su contenido podrá ajustarse una vez concluida dicha revisión; la versión vigente será siempre la publicada en esta página, con su fecha de actualización.
1. Identidad y domicilio del responsable
[PENDIENTE: razón social exacta de DM4 Digital Business] (en adelante, "DM4"), con nombre comercial DM4 Digital Business, Registro Federal de Contribuyentes [PENDIENTE: RFC] y domicilio en [PENDIENTE: domicilio completo (calle, número, colonia, alcaldía o municipio, código postal, entidad)], es el responsable del tratamiento de los datos personales que se recaban a través de la plataforma Dairi IA ONE (la "Plataforma"), de su portal web [PENDIENTE: URL final del portal; provisionalmente https://www.daairi.app/Daairi/] y del sitio dm4digitalbusiness.com.
El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025 (la "Ley"), así como de la demás normativa aplicable.
2. Alcance de este aviso
Este aviso aplica a los datos personales de las personas que se registran, contratan o utilizan la Plataforma (los "Clientes" y sus usuarios autorizados), así como de quienes visitan el portal o se comunican con DM4.
La Plataforma también procesa datos de los clientes finales, prospectos y contactos de nuestros Clientes (por ejemplo, las personas que llaman o escriben por WhatsApp a un Cliente). Respecto de esos datos, DM4 actúa como encargado y el Cliente es el responsable, por lo que el tratamiento se rige por el aviso de privacidad del propio Cliente y por la sección 9 de este aviso y nuestra Política de tratamiento de datos.
3. Datos personales que recabamos
Para las finalidades señaladas en este aviso, DM4 podrá recabar las siguientes categorías de datos personales:
| Categoría | Datos |
|---|---|
| Identificación y contacto | Nombre, correo electrónico, número de teléfono celular. |
| Datos laborales o comerciales | Empresa, giro o actividad, puesto o rol dentro de la cuenta. |
| Datos de acceso | Usuario y contraseña (almacenada únicamente como valor cifrado mediante función hash; DM4 no conoce la contraseña en texto claro). |
| Datos fiscales | RFC, razón social o nombre, régimen fiscal y código postal, necesarios para la emisión de Comprobantes Fiscales Digitales por Internet (CFDI). |
| Datos patrimoniales o financieros | Historial de pagos, plan contratado y estado de la suscripción. Los pagos con tarjeta los procesa directamente un proveedor de pagos (Stripe); DM4 no recibe ni almacena números completos de tarjeta ni códigos de seguridad. |
| Datos técnicos y de uso | Dirección IP, fecha y hora de acceso, registros de actividad y bitácora de auditoría de las acciones realizadas en la cuenta, preferencias de idioma. |
DM4 no solicita datos personales sensibles de sus Clientes para la operación de la cuenta. Si un Cliente decide cargar información sensible en la Plataforma (por ejemplo, en su base de conocimiento o en sus conversaciones), lo hará bajo su responsabilidad y conforme a la sección 9.
4. Finalidades del tratamiento
4.1 Finalidades primarias (necesarias para el servicio)
- Crear, administrar y proteger la cuenta del Cliente y de sus usuarios autorizados.
- Prestar los servicios de la Plataforma: agentes de inteligencia artificial para llamadas, WhatsApp y chat web, CRM, bandeja de conversaciones, tickets, campañas salientes, base de conocimiento, conectores, métricas y demás funcionalidades contratadas.
- Gestionar la prueba gratuita, la contratación de planes, los cobros, las renovaciones y las cancelaciones.
- Emitir los CFDI correspondientes y cumplir obligaciones fiscales y contables.
- Brindar soporte técnico y atender solicitudes, dudas, quejas y aclaraciones.
- Enviar comunicaciones operativas: avisos de seguridad, de facturación, de cambios en el servicio o en estos documentos.
- Mantener la seguridad de la Plataforma, prevenir fraudes y usos indebidos, y conservar registros de acceso y auditoría.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
4.2 Finalidades secundarias (no necesarias para el servicio)
- Enviar información comercial, novedades, promociones y contenidos sobre productos y servicios de DM4.
- Realizar encuestas de satisfacción y estudios para mejorar la Plataforma.
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a [PENDIENTE: correo de privacidad] o mediante el enlace de baja incluido en cada comunicación. La negativa no será motivo para negarle el servicio.
5. Remisiones y transferencias de datos
Para operar la Plataforma, DM4 se apoya en proveedores que tratan datos personales por cuenta de DM4 (remisiones a encargados o subencargados). Estos proveedores están obligados contractualmente a tratar los datos solo conforme a las instrucciones de DM4 y a mantener medidas de seguridad adecuadas. Algunos se ubican fuera de México, por lo que pueden existir remisiones internacionales.
| Categoría de proveedor | Proveedor | Finalidad |
|---|---|---|
| Infraestructura y hospedaje | [PENDIENTE: nombre y país del proveedor de hosting] | Alojamiento de la Plataforma y sus bases de datos. |
| Motor de voz e IA conversacional | [PENDIENTE: nombre y país del proveedor de voz/IA conversacional] | Operación de los agentes de voz, transcripción y respuesta automática. |
| Telefonía y WhatsApp | [PENDIENTE: nombre(s) y país del proveedor de telefonía y de WhatsApp Business] | Números telefónicos, enrutamiento de llamadas y mensajería. |
| IA generativa para funciones del portal | [PENDIENTE: nombre y país del proveedor de IA generativa] | Funciones de asistencia, como la redacción de consultas y resúmenes. |
| Correo electrónico | [PENDIENTE: nombre y país del proveedor de correo] | Envío de notificaciones y comunicaciones. |
| Procesamiento de pagos | Stripe [PENDIENTE: entidad contratante de Stripe y país] | Cobro con tarjeta y gestión de suscripciones. |
Adicionalmente, DM4 podrá transferir datos personales sin requerir su consentimiento en los supuestos previstos por la Ley, entre ellos: a autoridades competentes cuando exista un mandato legal o requerimiento fundado; al Servicio de Administración Tributaria para fines fiscales; y cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. DM4 no vende ni renta datos personales.
6. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a acceder a sus datos personales, rectificarlos si son inexactos o incompletos, cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar el consentimiento que haya otorgado, en la medida en que la ley lo permita y sin efectos retroactivos.
Para ejercer estos derechos, envíe una solicitud a [PENDIENTE: correo de privacidad] o preséntela en el domicilio indicado en la sección 1. La solicitud debe contener:
- Nombre completo del titular y un medio para comunicarle la respuesta.
- Documentos que acrediten su identidad o, en su caso, la representación legal.
- Descripción clara y precisa de los datos y del derecho que desea ejercer.
- Cualquier elemento o documento que facilite la localización de los datos.
- En el caso de rectificación, las modificaciones solicitadas y la documentación que las sustente.
DM4 responderá en los plazos que establece la Ley (de manera orientativa, dentro de un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, y hará efectiva la determinación dentro de los 15 días hábiles siguientes) [PENDIENTE: confirmar plazos aplicables con asesoría legal]. El área encargada de atender estas solicitudes es [PENDIENTE: nombre de la persona o departamento de datos personales].
Algunos datos de su cuenta pueden consultarse y corregirse directamente desde la sección de perfil del portal. Tome en cuenta que ciertos datos deben conservarse para cumplir obligaciones legales (por ejemplo, fiscales), por lo que no siempre será posible cancelarlos de inmediato.
7. Limitación del uso o divulgación
Además de los derechos ARCO, puede limitar el uso o divulgación de sus datos personales solicitándolo al correo [PENDIENTE: correo de privacidad]. Asimismo, puede darse de baja de comunicaciones comerciales mediante el enlace incluido en cada correo.
8. Cookies y tecnologías similares
El portal utiliza únicamente cookies necesarias para su funcionamiento. No utilizamos cookies publicitarias ni de rastreo de terceros.
| Cookie | Finalidad | Duración |
|---|---|---|
| Sesión | Mantener la sesión iniciada mientras usa el portal. | Hasta cerrar sesión o el navegador. |
| "Recordarme" | Mantener la sesión cuando el usuario lo elige expresamente. | 30 días. |
| Idioma | Recordar el idioma preferido (español o inglés). | 1 año. |
| Protección CSRF | Proteger los formularios contra solicitudes fraudulentas. | Durante la sesión. |
Puede eliminar o bloquear las cookies desde la configuración de su navegador; sin embargo, al hacerlo es posible que no pueda iniciar sesión o utilizar algunas funciones del portal.
9. Datos de los clientes finales de nuestros Clientes
Cuando un Cliente utiliza la Plataforma, esta procesa por cuenta de dicho Cliente datos de terceros, como números telefónicos, nombres, mensajes de WhatsApp y chat, notas de voz, grabaciones y transcripciones de llamadas, resúmenes y datos extraídos por la IA, contactos importados, tickets, resultados de campañas y consultas a los sistemas del Cliente.
Respecto de estos datos:
- El Cliente es el responsable y debe contar con su propio aviso de privacidad, informar a sus clientes que son atendidos por un asistente virtual con inteligencia artificial y que las llamadas pueden ser grabadas, y obtener los consentimientos que correspondan.
- DM4 actúa como encargado: trata los datos únicamente para prestar el servicio al Cliente y conforme a sus instrucciones, y no los utiliza para fines propios.
Si usted es cliente final de alguna empresa que usa Dairi IA ONE y desea ejercer sus derechos, le recomendamos dirigirse directamente a dicha empresa. Si se comunica con DM4, canalizaremos su solicitud al Cliente correspondiente. Los detalles se describen en nuestra Política de tratamiento de datos.
10. Medidas de seguridad
DM4 aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales, entre ellas: cifrado de las comunicaciones mediante HTTPS; almacenamiento de contraseñas mediante funciones hash; cifrado de las credenciales de los conectores con AES-256; conexiones de solo lectura a los sistemas de los Clientes; control de acceso por roles (propietario, administrador, supervisor, asesor y consulta); y bitácora de auditoría. Ningún sistema es completamente infalible; en caso de una vulneración de seguridad que afecte de forma significativa sus derechos, DM4 se lo informará conforme a la Ley.
11. Conservación de los datos
Los datos se conservan mientras la cuenta esté activa. Tras la cancelación o suspensión de la cuenta, los datos se conservan durante 30 días (para permitir su reactivación o la descarga de información) y posteriormente se eliminan o anonimizan, salvo aquellos que deban conservarse por obligación legal, como la información fiscal y contable, durante los plazos que establezca la normativa aplicable. Los registros de acceso y auditoría se conservan por [PENDIENTE: plazo de conservación de registros de acceso y auditoría].
12. Menores de edad
La Plataforma está dirigida a empresas y personas mayores de 18 años. DM4 no recaba de manera intencional datos de menores de edad como usuarios de la Plataforma.
13. Cambios al aviso de privacidad
DM4 podrá modificar este aviso por cambios legales, en la Plataforma o en sus prácticas. Las modificaciones se publicarán en esta página con su fecha de actualización y, cuando sean relevantes, se notificarán al correo registrado o mediante un aviso en el portal.
14. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia, que conforme a la Ley vigente es la Secretaría Anticorrupción y Buen Gobierno, la cual asumió las funciones que correspondían al anterior Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
15. Contacto
- Correo de privacidad: [PENDIENTE: correo de privacidad]
- Teléfono: [PENDIENTE: teléfono de contacto]
- Domicilio: [PENDIENTE: domicilio completo]
- Sitio web: dm4digitalbusiness.com