Política de Privacidad — Orbita by Atollom AI

Última actualización: julio de 2026

Orbita (en adelante, «la Plataforma») es un software de CRM conversacional operado por Atollom AI («Atollom», «nosotros»), con domicilio en México, accesible en orbita.atollom.com. Esta política describe cómo tratamos los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento y, cuando resulte aplicable a personas en la Unión Europea, al Reglamento General de Protección de Datos (RGPD).

1. Nuestros dos roles en el tratamiento de datos

a) Atollom como responsable. Cuando una empresa cliente («Cliente») crea una cuenta en Orbita, tratamos como responsables los datos de contacto y facturación de sus representantes: nombre, correo electrónico, teléfono, empresa y datos fiscales.

b) Atollom como encargado. Orbita permite a los Clientes conectar sus canales oficiales de WhatsApp Business, Facebook Messenger e Instagram mediante las APIs de Meta Platforms. Los mensajes, identificadores de usuario (números de WhatsApp, PSID de Messenger/Instagram), nombres de perfil y datos que los consumidores finales comparten en esas conversaciones son responsabilidad del Cliente; Atollom los trata únicamente por cuenta y bajo instrucciones del Cliente para prestar el servicio.

2. Datos que tratamos y su origen

Datos de cuenta del Cliente (proporcionados directamente); contenido de conversaciones y metadatos entregados por las APIs de Meta cuando un consumidor escribe al canal del Cliente (mensajes, marcas de tiempo, identificadores de canal, datos de formularios de anuncios de clientes potenciales); datos técnicos de operación (registros de actividad, direcciones IP, eventos de auditoría). Orbita no almacena datos de tarjetas de pago: en su caso, se tokenizan directamente con el proveedor de pagos certificado PCI del Cliente. Adicionalmente, cuando el Cliente confirma un pago, reenviamos a Meta Platforms el teléfono y correo del consumidor en forma irreversiblemente cifrada (hash SHA-256, nunca en texto plano), con el único fin de medir el desempeño de la publicidad del Cliente en Meta.

3. Finalidades

Prestar el servicio de bandeja unificada y automatización conversacional (incluidos asistentes de inteligencia artificial que responden por cuenta del Cliente); enrutar, almacenar y auditar conversaciones; generar métricas de desempeño para el Cliente; cumplir obligaciones legales; y mantener la seguridad de la Plataforma. Cuando el Cliente tiene publicidad activa en Meta, también procesamos pagos confirmados para reportar conversiones a la plataforma publicitaria del Cliente — nunca para publicidad de Atollom. No vendemos datos personales ni los usamos para publicidad propia.

4. Inteligencia artificial

Las respuestas conversacionales se generan con Google Gemini, proveedor de modelos de lenguaje de terceros. A este proveedor se le envía el nombre del contacto y el historial de la conversación necesario para generar cada respuesta, bajo acuerdos que prohíben el uso de esos datos para entrenar sus modelos. Las respuestas automatizadas se auditan con controles de calidad y registros a prueba de alteraciones.

5. Encargados y transferencias

Utilizamos los siguientes encargados: Supabase (base de datos, Estados Unidos), Vercel (alojamiento, Estados Unidos), Google Gemini (generación de respuestas conversacionales), Meta Platforms (mensajería y, cuando aplica, medición de conversiones publicitarias del Cliente), Resend (envío de correo transaccional para factura, solo si el consumidor lo solicita), Stripe (procesamiento de pagos, nunca almacenamos datos de tarjeta) y Facturama (emisión de CFDI, solo con RFC proporcionado voluntariamente). Con todos existen contratos de tratamiento de datos. Fuera de estos encargados, solo transferimos datos cuando la ley lo exija o con consentimiento del titular.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta del Cliente esté activa y por los plazos legales aplicables. Aplicamos cifrado en tránsito y en reposo, aislamiento por cliente a nivel de base de datos, gestión de secretos en bóveda, validación criptográfica de webhooks y bitácoras de auditoría de solo escritura.

7. Derechos ARCO y del RGPD

Los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (y, en su caso, portabilidad y limitación conforme al RGPD) escribiendo a contacto@atollom.com. Si la solicitud se refiere a conversaciones sostenidas con un negocio Cliente de Orbita, la canalizaremos a dicho Cliente como responsable y le asistiremos en su atención. Responderemos en los plazos previstos por la LFPDPPP. Los usuarios también pueden acudir al INAI.

8. Eliminación de datos de usuarios de Meta

Las personas que interactuaron con un negocio a través de canales de Meta conectados a Orbita pueden solicitar la eliminación de sus datos conforme a las instrucciones publicadas en https://orbita.atollom.com/legal/data-deletion. Orbita también atiende automáticamente las solicitudes de eliminación enviadas por Meta Platforms.

9. Cambios y contacto

Publicaremos aquí cualquier actualización. Contacto del responsable y, para efectos del RGPD, del punto de contacto de protección de datos: contacto@atollom.com.