Legal › Aviso de Privacidad
1. Qué cubre este aviso
Metakratos es una plataforma de gestión de relaciones y operación en campo. La opera Rodrigo Hernández Escalante, persona física con actividad empresarial, quien se ostenta comercialmente como Roy Escalante (en adelante, el Operador). La plataforma se pone a disposición de las organizaciones y personas que la contratan (en adelante, el Cliente).
Este aviso explica cómo el Operador trata los datos personales del Cliente y de las personas de su equipo que acceden a la plataforma.
Lo que este aviso no cubre. La plataforma permite que el Cliente registre y administre información de sus propios contactos, colaboradores, afiliados o públicos (en adelante, Usuarios Finales). Respecto de esa información, el Cliente es quien decide qué se recaba y para qué; el Operador únicamente la procesa siguiendo sus instrucciones.
Si usted es un Usuario Final y quiere saber cómo se tratan sus datos, debe consultar el aviso de privacidad de la organización que los recabó, no este documento.
2. Quién responde por los datos
La legislación mexicana en materia de datos personales distingue dos figuras, y la diferencia importa:
| Figura | Quién es | Qué decide |
|---|---|---|
| Responsable | El Cliente | Qué datos se recaban de sus Usuarios Finales, con qué finalidad, por cuánto tiempo y a quién se comunican. |
| Encargado | El Operador | Nada por cuenta propia. Procesa los datos de Usuarios Finales únicamente conforme a las instrucciones del Cliente y a lo pactado en el contrato de servicios. |
Respecto de los datos del propio Cliente y de su equipo —los que hacen posible la relación comercial y el acceso a la plataforma— el Operador sí actúa como Responsable, y es de esos datos que trata este aviso.
2.1. Obligaciones del Cliente
El Cliente es quien debe obtener los consentimientos, avisos y permisos que la ley exija para recabar y tratar la información de sus Usuarios Finales, incluidos los que correspondan a datos sensibles. El Operador no verifica ni responde por la forma en que el Cliente obtuvo esa información.
3. Datos que se recaban
3.1. Datos que usted proporciona
- Nombre y apellidos
- Cargo o función dentro de la organización
- Correo electrónico y número telefónico
- Nombre de la organización a la que pertenece
- Datos de facturación, cuando corresponda
- Contenido de la correspondencia que sostenga con el Operador
3.2. Datos de las cuentas que usted conecta
La plataforma puede conectarse, con su autorización expresa, a cuentas que usted administra en servicios de terceros —entre ellos WhatsApp Business, Facebook e Instagram— mediante los mecanismos de autorización que esos servicios proveen.
Cuando usted otorga esa autorización, el Operador accede únicamente a lo necesario para prestar el servicio: identificadores de las cuentas conectadas, mensajes enviados y recibidos a través de ellas, plantillas de mensaje, y comentarios o interacciones públicas en las publicaciones de esas cuentas. La autorización puede revocarse en cualquier momento desde la configuración de la plataforma correspondiente, y desde ese momento cesa el acceso.
3.3. Datos generados por el uso
- Fecha, hora y tipo de las acciones realizadas dentro de la plataforma
- Dirección IP, tipo de dispositivo, sistema operativo y navegador
- Registros técnicos de errores y de rendimiento
- Ubicación aproximada derivada de la dirección IP
Cuando el Cliente utiliza la aplicación móvil para registrar actividades en campo, esta puede recabar la ubicación precisa del dispositivo en el momento en que la persona realiza un registro. Esa función requiere el permiso explícito del sistema operativo y puede negarse o revocarse desde los ajustes del dispositivo.
4. Para qué se usan
Los datos descritos en la sección 3 se tratan para:
- Crear y administrar las cuentas de acceso a la plataforma
- Prestar los servicios contratados y darles soporte
- Mantener la seguridad del servicio, prevenir accesos no autorizados y auditar el uso
- Facturar y llevar el control administrativo de la relación comercial
- Comunicar cambios, incidencias y mantenimientos que afecten al servicio
- Cumplir obligaciones legales y requerimientos de autoridad competente
El Operador no vende datos personales y no utiliza los datos del Cliente para publicidad de terceros.
5. Información desidentificada
El Operador puede generar información estadística y agregada a partir del uso de la plataforma, sometida a procesos que impiden vincularla con una persona identificada o identificable, y manteniendo por separado y bajo resguardo cualquier elemento que permitiera revertir ese proceso.
Esa información desidentificada se utiliza para evaluar y mejorar el funcionamiento de la plataforma y para desarrollar nuevas funciones. Una vez desidentificada deja de ser dato personal, y su uso no queda restringido por este aviso.
Sobre el alcance de esta sección. La desidentificación se aplica a métricas de uso y comportamiento agregado. En ningún caso se comparten con terceros los registros individuales, listas de contactos, mensajes ni bases de datos de un Cliente, ni se utilizan para prestar servicios a otro Cliente.
6. Con quién se comparte
El Operador se apoya en proveedores de infraestructura y servicios que actúan a su vez como encargados, y que tratan los datos únicamente para prestar la función que se les contrató:
| Función | Qué datos alcanza |
|---|---|
| Alojamiento y base de datos | La información almacenada en la plataforma |
| Servicios de mensajería de terceros | Los mensajes y los identificadores necesarios para entregarlos |
| Modelos de procesamiento de lenguaje | El contenido que se envía a procesar, en el momento de hacerlo |
| Notificaciones y correo transaccional | Datos de contacto y contenido de la notificación |
Fuera de estos casos, los datos solo se comunican a terceros cuando lo exija una autoridad competente en ejercicio de sus facultades, o cuando sea necesario para constituir, ejercer o defender un derecho en un procedimiento.
6.1. Transferencias fuera de México
Parte de la infraestructura descrita opera en servidores ubicados fuera del territorio nacional. Al utilizar la plataforma, usted reconoce que sus datos pueden almacenarse y procesarse en esas ubicaciones, con las medidas de seguridad descritas en la sección 8.
7. Por cuánto tiempo se conservan
Los datos del Cliente y de su equipo se conservan mientras la relación de servicio esté vigente, y hasta por doce meses después de su terminación, salvo que una obligación legal —fiscal, contable o administrativa— exija conservarlos por más tiempo.
Los datos de Usuarios Finales se conservan conforme lo determine el Cliente. A la terminación del servicio, el Cliente puede solicitar la entrega íntegra de su información; una vez entregada y transcurrido el plazo pactado, se elimina de los sistemas del Operador.
8. Seguridad
El Operador aplica medidas administrativas, técnicas y físicas para proteger los datos frente a pérdida, uso indebido, acceso no autorizado, divulgación o alteración. Entre ellas:
- Cifrado de las comunicaciones en tránsito
- Control de acceso por identidad, con permisos diferenciados por función
- Aislamiento de la información entre distintos Clientes
- Respaldos periódicos y procedimientos de recuperación
- Registro de las operaciones realizadas sobre la información
Ninguna medida de seguridad es infalible. En caso de una vulneración que afecte de forma significativa los derechos de los titulares, el Operador lo notificará al Cliente sin demora indebida, con la información disponible para que este cumpla las obligaciones que le correspondan.
9. Derechos sobre sus datos
Usted puede solicitar en cualquier momento el acceso a sus datos personales, su rectificación cuando sean inexactos, su cancelación cuando considere que no se requieren, y oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que hubiera otorgado.
Para ejercerlos, envíe su solicitud a [email protected] indicando su nombre, un medio para responderle, la descripción clara de lo que solicita y un documento que acredite su identidad. La respuesta se emite dentro de los plazos que marca la ley.
Si usted es un Usuario Final y su solicitud se refiere a datos que una organización cargó a la plataforma, el Operador la canalizará al Cliente que corresponda, por ser quien tiene la facultad de resolverla.
9.1. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad federal competente en la materia. A partir de la reforma legal de marzo de 2025, las funciones de vigilancia y sanción en materia de protección de datos personales en posesión de particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno.
10. Eliminación de datos
El procedimiento para solicitar la eliminación de su información, incluida la asociada a cuentas conectadas de servicios de terceros, se describe en la página Eliminación de datos.
11. Menores de edad
La plataforma no está dirigida a menores de edad y el Operador no recaba deliberadamente sus datos. Si se detecta que se registró información de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, se eliminará al tener conocimiento de ello.
12. Cambios a este aviso
Este aviso puede modificarse para reflejar cambios en la plataforma, en las prácticas de tratamiento o en la legislación aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Cuando el cambio sea sustancial, se comunicará al Cliente por los medios de contacto registrados.
13. Contacto
Rodrigo Hernández Escalante
Responsable del tratamiento de datos personales
Correo: [email protected]
México