Política de Privacidad — Orbita by Atollom AI

Última actualización: 7 de octubre de 2026

Orbita (en adelante, «la Plataforma») es un software de CRM conversacional operado por Atollom AI («Atollom», «nosotros»), con domicilio en México, accesible en orbita.atollom.com. Esta política describe cómo tratamos los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y, en lo que no se le oponga, su Reglamento y, cuando resulte aplicable a personas en la Unión Europea, al Reglamento General de Protección de Datos (RGPD).

1. Nuestros dos roles en el tratamiento de datos

a) Atollom como responsable. Cuando una empresa cliente («Cliente») crea una cuenta en Orbita, tratamos como responsables los datos de contacto y facturación de sus representantes: nombre, correo electrónico, teléfono, empresa y datos fiscales.

b) Atollom como encargado. Orbita permite a los Clientes conectar sus canales oficiales de WhatsApp Business, Facebook Messenger e Instagram mediante las APIs de Meta Platforms. Los mensajes, identificadores de usuario (números de WhatsApp, PSID de Messenger/Instagram), nombres de perfil y datos que los consumidores finales comparten en esas conversaciones son responsabilidad del Cliente; Atollom los trata únicamente por cuenta y bajo instrucciones del Cliente para prestar el servicio.

2. Datos que tratamos y su origen

Categorías: datos de identificación y contacto (nombre, teléfono, correo, nombre de perfil e identificadores de WhatsApp, Messenger o Instagram); datos comerciales (productos de interés, pedidos, montos y estado de pago); contenido de conversaciones; datos técnicos (IP, registros de actividad). Orbita no requiere datos personales sensibles; si un consumidor los comparte por iniciativa propia en una conversación, se tratan solo para atender su mensaje y el Cliente es responsable de obtener el consentimiento expreso que la ley exige.

Datos de cuenta del Cliente (proporcionados directamente); contenido de conversaciones y metadatos entregados por las APIs de Meta cuando un consumidor escribe al canal del Cliente (mensajes, marcas de tiempo, identificadores de canal, datos de formularios de anuncios de clientes potenciales); datos técnicos de operación (registros de actividad, direcciones IP, eventos de auditoría). Orbita no almacena datos de tarjetas de pago: en su caso, se tokenizan directamente con el proveedor de pagos certificado PCI del Cliente. Adicionalmente, cuando el Cliente confirma un pago, reenviamos a Meta Platforms el teléfono y correo del consumidor en forma irreversiblemente cifrada (hash SHA-256, nunca en texto plano), con el único fin de medir el desempeño de la publicidad del Cliente en Meta.

3. Finalidades

Finalidades necesarias para el servicio (no requieren consentimiento adicional): Prestar el servicio de bandeja unificada y automatización conversacional (incluidos asistentes de inteligencia artificial que responden por cuenta del Cliente); enrutar, almacenar y auditar conversaciones; generar métricas de desempeño para el Cliente; cumplir obligaciones legales; y mantener la seguridad de la Plataforma; cotizar, registrar pedidos y generar enlaces de pago a solicitud del consumidor.

Finalidades que requieren consentimiento: reportar pagos confirmados a la plataforma publicitaria de Meta del Cliente para medir sus anuncios (nunca para publicidad de Atollom) y enviar mensajes de seguimiento o promocionales mediante plantillas. El consumidor puede negarse en cualquier momento escribiendo «NO DESEO PUBLICIDAD» en la conversación o a contacto@atollom.com, sin que ello afecte la atención de su solicitud. No vendemos datos personales ni los usamos para publicidad propia.

4. Inteligencia artificial

Las respuestas conversacionales se generan con modelos de lenguaje de terceros: Google Gemini y Anthropic Claude. A estos proveedores se les envía el nombre del contacto y el historial de la conversación necesario para generar cada respuesta, mediante sus servicios empresariales de API, cuyos términos no permiten usar esos datos para entrenar sus modelos. Los datos obtenidos de las plataformas de Meta no se usan para entrenar modelos de inteligencia artificial. Un humano del Cliente puede tomar cualquier conversación en todo momento, y los montos y enlaces de pago los calcula el sistema a partir del catálogo del Cliente, no la inteligencia artificial. Las respuestas automatizadas se auditan con controles de calidad y registros a prueba de alteraciones.

5. Encargados y transferencias

Utilizamos los siguientes encargados: Supabase (base de datos, Estados Unidos), Vercel (alojamiento, Estados Unidos), Google Gemini y Anthropic (generación de respuestas conversacionales, Estados Unidos), Meta Platforms (mensajería y, cuando aplica, medición de conversiones publicitarias del Cliente), Resend (envío de correo transaccional para factura, solo si el consumidor lo solicita), Stripe (procesamiento de pagos, nunca almacenamos datos de tarjeta) y Facturama (emisión de CFDI, solo con RFC proporcionado voluntariamente). Estos encargados tratan los datos por nuestra cuenta e instrucción (remisiones), lo que implica que algunos datos se almacenan o procesan fuera de México. Fuera de ellos, solo transferimos datos a terceros cuando la ley lo exija o con consentimiento del titular.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta del Cliente esté activa y por los plazos legales aplicables. Aplicamos cifrado en tránsito y en reposo, aislamiento por cliente a nivel de base de datos, gestión de secretos en bóveda, validación criptográfica de webhooks y bitácoras de auditoría de solo escritura.

7. Derechos ARCO y del RGPD

Los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (y, en su caso, portabilidad y limitación conforme al RGPD) escribiendo a contacto@atollom.com. Si la solicitud se refiere a conversaciones sostenidas con un negocio Cliente de Orbita, la canalizaremos a dicho Cliente como responsable y le asistiremos en su atención. Responderemos en los plazos previstos por la LFPDPPP. La solicitud debe incluir nombre del titular, medio para comunicarle la respuesta, documento que acredite su identidad (o la de su representante), descripción clara de los datos y del derecho que ejerce, y el canal o número con el que conversó. También puede revocar su consentimiento o limitar el uso de sus datos por el mismo medio. Si considera que su solicitud no fue atendida, puede acudir a la autoridad competente en materia de protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

8. Eliminación de datos de usuarios de Meta

Las personas que interactuaron con un negocio a través de canales de Meta conectados a Orbita pueden solicitar la eliminación de sus datos conforme a las instrucciones publicadas en https://orbita.atollom.com/legal/data-deletion. Orbita también atiende automáticamente las solicitudes de eliminación enviadas por Meta Platforms.

9. Cookies

La Plataforma usa únicamente cookies técnicas necesarias para iniciar sesión y recordar la empresa activa (por ejemplo, orbita_org y las de sesión del proveedor de autenticación). No usamos cookies publicitarias. Puede borrarlas desde su navegador; sin ellas no es posible iniciar sesión.

10. Menores de edad

Orbita está dirigida a empresas. Si un Cliente atiende a menores (por ejemplo, escuelas), es responsable de contar con el consentimiento de quien ejerza la patria potestad y de configurar sus respuestas en consecuencia.

11. Cambios y contacto

Publicaremos aquí cualquier actualización, indicando la fecha de última actualización; si el cambio afecta finalidades que requieren consentimiento, lo avisaremos a los Clientes por correo. Estos documentos se rigen por las leyes de los Estados Unidos Mexicanos; cualquier controversia se someterá a los tribunales competentes de Puebla, Puebla, México. Contacto del responsable y, para efectos del RGPD, del punto de contacto de protección de datos: contacto@atollom.com.