Aviso de privacidad

Aviso de privacidad

En Magnesia Healthtech SAPI de CV (en adelante Peaking) nos comprometemos a proteger la privacidad y seguridad de tus datos personales. Esta política describe cómo recabamos, utilizamos, almacenamos y protegemos tu información en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y otras normativas aplicables.

1. Glosario

Para los efectos del presente aviso de privacidad, se entenderá por:

• Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el Responsable, que es puesto a disposición del Titular, previo al tratamiento de sus datos personales, de conformidad con la Ley.
• Bases de datos: El conjunto ordenado de datos personales referentes a una persona física o moral.
• Consentimiento: Manifestación de la voluntad del Titular de los datos mediante la cual se efectúa el tratamiento de estos.
• Datos personales: Cualquier información referente a una persona física o moral.
• Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
• Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición.
• Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Responsable: Magnesia Healthtech SAPI de CV, persona moral de carácter privado que decide sobre el tratamiento de datos personales.
• Titular: La persona física a quien corresponden los datos personales.
• Tratamiento: La obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio.

2. Identidad y Domicilio del Responsable

El responsable del tratamiento de tus datos personales es Magnesia Healthtech SAPI de CV, con domicilio en Avenida Fuente del Parque 218, San Luis Potosí, San Luis Potosí 78280, México.

Datos de contacto:

Correo electrónico: admin@peaking.ai

Teléfono: +52 (33) 51 23 08 80

3. Datos Personales Recabados

Magnesia Healthtech SAPI de CV podrá recabar los siguientes datos personales:

• Datos de identificación: Nombre, apellido, correo electrónico, número de teléfono.
• Datos de facturación: Información de tarjeta de crédito, dirección de facturación.
• Datos técnicos: Dirección IP, tipo de dispositivo, tipo de navegador, información sobre el uso del Sitio Web (páginas visitadas, tiempo de navegación, clics).
• Datos de contacto: Información proporcionada al contactar con el soporte de Magnesia Healthtech SAPI de CV o al servicio de atención al cliente.
• Datos de preferencias: Preferencias sobre el uso del Sitio Web y los Servicios.

En caso de que se recaben datos personales sensibles, como datos financieros, información de clientes o datos relacionados con los procesos operativos de las empresas, Magnesia Healthtech SAPI de CV requerirá el consentimiento expreso y por escrito del Titular.

Datos provenientes de plataformas de Meta (Facebook, Instagram y WhatsApp): Cuando el Usuario conecta sus activos de Meta (como páginas de Facebook, cuentas de Instagram o números de WhatsApp Business) a través de Facebook Login o Facebook Login for Business, Peaking puede recibir de Meta los siguientes datos del administrador que realiza la conexión: nombre, apellidos, foto de perfil, correo electrónico, identificadores de cuenta o negocio y permisos asociados a dichos activos, de conformidad con las políticas y términos de Meta Platforms, Inc.

4. Finalidades del Tratamiento de Datos

Los datos personales serán utilizados exclusivamente para las finalidades aquí descritas. En caso de que se deseen utilizar para otros fines no especificados, se solicitará el consentimiento expreso del Usuario.

Finalidades Primarias

• Realizar análisis y evaluaciones para la implementación de los servicios de la marca Peaking.
• Proporcionar servicios de consultoría y soporte técnico.
• Gestionar información confidencial de empresas cliente.
• Comunicarnos con clientes para informar sobre servicios.
• Cumplir con obligaciones legales y regulatorias.
• Para la compraventa de los productos y contratación de servicios.
• Para el cumplimiento de la entrega del producto o la prestación de los servicios.
• Para la celebración de un contrato de prestación de servicio.
• Para solicitar la factura o recibo fiscal correspondiente.
• Para realizar el pago o transferencia del producto, bien o servicios contratados.

Los datos de identificación y contacto que recibimos desde Meta, como nombre, foto de perfil, correo electrónico e identificadores de cuenta, se utilizan para las siguientes finalidades:

• Autenticar e identificar al administrador que conecta sus activos de Meta con Peaking.
• Asociar correctamente dichos activos (páginas, cuentas de Instagram y números de WhatsApp Business) con la organización del Usuario dentro de Peaking.ai.
• Mostrar el nombre e imagen del administrador dentro del panel de Peaking para fines de trazabilidad y auditoría interna.
• Enviar comunicaciones relacionadas con la cuenta, el estado de las integraciones, notificaciones técnicas y avisos de facturación vinculados al uso de los Servicios de Peaking.

Estos datos no se utilizan para fines publicitarios, no se venden ni se comparten con terceros ajenos a la prestación de los Servicios, salvo proveedores tecnológicos necesarios (por ejemplo, servicios de infraestructura en la nube), quienes están obligados contractualmente a proteger los datos conforme a este Aviso de Privacidad y a la normativa aplicable.

Finalidades Secundarias

• Envío de información comercial y promocional.
• Realización de encuestas de satisfacción.
• Generación de estadística.
• Envío de material e invitaciones a eventos.
• Medición y optimización de campañas publicitarias (ver "Tecnologías de rastreo y analítica").

5. Transferencias de Datos Personales

Sus datos personales podrán ser transferidos a:

• Terceros proveedores de servicios necesarios para la implementación de los servicios de Magnesia Healthtech SAPI de CV, los cuales tienen objeto social de servicios de tecnologías de información.
• Google, Meta, LinkedIn y Microsoft, para medir la efectividad de campañas publicitarias, en los términos de la sección "Tecnologías de rastreo y analítica".
• Autoridades competentes, en cumplimiento de obligaciones legales.

En caso de transferencias internacionales de datos, Magnesia Healthtech SAPI de CV tomará las medidas necesarias para garantizar que los datos sean tratados conforme a las normativas aplicables de protección de datos.

Datos de prospectos y solicitud de demostración

Cuando agendas una demostración, nos escribes por el chat o llenas un formulario, podemos recabar: nombre, correo electrónico, teléfono (si lo compartes), empresa, cargo, información sobre tu operación comercial, los mensajes que nos envíes y los datos de la campaña o página por la que llegaste.

Finalidades necesarias: agendar, confirmar y realizar la demostración; contactarte para dar seguimiento a tu solicitud; preparar la demostración con la información que decidas compartirnos; y registrar tu solicitud en nuestro sistema de seguimiento comercial (CRM).

Finalidades adicionales: enviarte información comercial, promocional y encuestas. Si no quieres que usemos tus datos para estos fines, escríbenos a admin@peaking.ai o inscríbete en el listado de exclusión descrito en este aviso; negarte no afecta la demostración.

Para operar el servicio utilizamos proveedores tecnológicos que tratan datos por nuestra cuenta: la herramienta de agenda (Cal.com), Google Calendar y Google Meet, el servicio de chat y nuestro CRM. Algunos pueden encontrarse fuera de México. Conservamos estos datos durante el tiempo necesario para las finalidades descritas o hasta que solicites su cancelación, lo que ocurra primero.

Tecnologías de rastreo y analítica

En nuestro sitio y páginas de campañas utilizamos cookies, almacenamiento local del navegador y herramientas de terceros que recaban datos de forma automática:

• Google Analytics 4 y Google Tag Manager: miden visitas, clics, desplazamiento y uso de las páginas.
• Google Ads: mide si una visita proveniente de un anuncio terminó en una demostración agendada. Para ello, cuando agendas una demostración, el correo electrónico que proporcionas puede enviarse a Google de forma cifrada (hash) para asociar la conversión con el anuncio (conversiones mejoradas).
• Meta Pixel (Facebook e Instagram): mide visitas y acciones como el agendamiento de una demostración para medir y optimizar publicidad.
• LinkedIn Insight Tag: mide visitas y conversiones provenientes de campañas en LinkedIn.
• Microsoft Clarity: registra grabaciones de sesión y mapas de calor (movimientos, clics y desplazamiento) para entender cómo se usa el sitio y mejorarlo. Los campos de texto se enmascaran para que no se grabe lo que escribes.
• Cookie y almacenamiento propios de atribución: guardan por 90 días los parámetros de la campaña con la que llegaste (por ejemplo, el identificador de clic de Google y los parámetros UTM) para saber qué anuncio o canal te trajo, y los copian a tu solicitud de demostración.

Datos que recaban: dirección IP, tipo de dispositivo y navegador, páginas visitadas, clics, tiempo y profundidad de lectura, y origen de la visita. Los usamos para medir la efectividad de nuestra publicidad, entender cómo se usa el sitio, mejorarlo y generar estadísticas.

Cómo desactivarlas: puedes borrar o bloquear las cookies desde la configuración de tu navegador; limitar la personalización de anuncios en adssettings.google.com, en la configuración de anuncios de Meta y en la configuración de publicidad de LinkedIn; o instalar el complemento de inhabilitación de Google Analytics. Desactivarlas puede afectar el funcionamiento de algunas partes del sitio. También puedes oponerte a este tratamiento escribiendo a admin@peaking.ai.

Estas herramientas son operadas por Google, Meta, LinkedIn y Microsoft, que pueden tratar datos fuera de México conforme a sus propios avisos de privacidad.

6. Derechos ARCO y Procedimiento para su Ejercicio

Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, deberá enviar una solicitud a: Correo electrónico: admin@peaking.ai.

La solicitud deberá contener:

• Su nombre y domicilio.
• Copia de su identificación oficial.
• La descripción clara y precisa de los datos personales que desea acceder, rectificar, cancelar u oponerse.
• Cualquier otro elemento que facilite la localización de sus datos.

El responsable tiene un plazo de 20 días para contestar a la solicitud, y en caso de que proceda, 15 días más para aplicar la solicitud.

Persona encargada para atender los derechos ARCO: Fabio Soto Felegrino.

En Peaking, protegemos la privacidad de las personas que interactúan con los agentes inteligentes de nuestros clientes a través de plataformas como Facebook, Instagram y WhatsApp. Para ofrecer este servicio, Peaking AI accede, a través de las APIs oficiales de Meta, únicamente a los datos mínimos necesarios para que el agente de IA funcione correctamente. Estos datos pueden incluir:

• Identificadores públicos como el ID de usuario de la plataforma o número de teléfono.
• El contenido de los mensajes intercambiados con el agente.
• El canal utilizado para la conversación (Messenger, WhatsApp o Instagram).
• La fecha y hora de la interacción.

Estos datos se utilizan exclusivamente para permitir que el agente inteligente procese la conversación y responda al Usuario final en nombre de nuestro cliente. No los utilizamos para fines publicitarios, no creamos perfiles independientes con información de distintos clientes, y tampoco vendemos ni compartimos esta información con terceros ajenos a la prestación del servicio.

Los datos se eliminan automáticamente después de cierto tiempo y cualquier persona puede solicitar la eliminación manual de su información enviando un correo a admin@peaking.ai, conforme al procedimiento descrito en este Aviso de Privacidad.

7. Limitación del Uso y Divulgación de Datos

Para limitar el uso y divulgación de sus datos personales con fines de mercadeo directo, puede inscribirse en nuestro Listado de Exclusión enviando un correo electrónico a admin@peaking.ai. Procesaremos su solicitud y aseguraremos que no reciba comunicaciones comerciales no deseadas.

8. Medidas de Seguridad

Magnesia Healthtech SAPI de CV ha implementado medidas de seguridad físicas, técnicas y administrativas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado. Estas medidas incluyen:

Medidas Físicas

• Acceso restringido a las oficinas y centros de datos, mediante sistemas de control de acceso con tarjetas o biométricos.
• Monitoreo constante de las instalaciones a través de cámaras de seguridad.
• Políticas de escritorio limpio, para evitar la exposición de información sensible en áreas de trabajo.

Medidas Técnicas

• Implementación de firewalls y sistemas de detección de intrusiones para proteger la red y los servidores.
• Cifrado de datos en tránsito y en reposo, utilizando protocolos seguros como TLS/SSL.
• Realización de copias de seguridad periódicas de la información y almacenamiento en ubicaciones seguras.
• Actualización constante de software y sistemas operativos para corregir vulnerabilidades de seguridad.
• Implementación de controles de acceso basados en roles, para limitar el acceso a la información a personal autorizado.
• Utilización de software antivirus y antimalware actualizado en todos los dispositivos.

Medidas Administrativas

• Capacitación continua del personal en materia de protección de datos personales y seguridad de la información.
• Implementación de políticas y procedimientos internos para el manejo y protección de datos personales.
• Realización de auditorías internas y externas para evaluar la efectividad de las medidas de seguridad implementadas.
• Establecimiento de acuerdos de confidencialidad con terceros proveedores de servicios que tengan acceso a datos personales.
• Protocolos de respuesta a incidentes de seguridad, para actuar de manera oportuna ante posibles brechas de seguridad.

En caso de una brecha de seguridad, Magnesia Healthtech SAPI de CV tomará las medidas necesarias para mitigar los riesgos y notificará a los usuarios afectados conforme a lo que disponga la legislación vigente.

Uso de los datos de Google Calendar

Nuestra aplicación permite a los usuarios conectar su Google Calendar para agendar reuniones directamente desde conversaciones en WhatsApp, Instagram, Messenger o nuestro chat web. Cuando un usuario solicita explícitamente al agente de IA crear una reunión, utilizamos el alcance calendar.events para insertar un nuevo evento en el calendario seleccionado por el usuario.

Los eventos pueden incluir título, descripción, hora de inicio y fin, correos electrónicos de los asistentes y un enlace de Google Meet. También utilizamos el alcance calendar.freebusy para revisar la disponibilidad antes de agendar.

No leemos, editamos ni eliminamos eventos existentes, ni accedemos a datos históricos del calendario. Solo almacenamos el ID del calendario elegido por el usuario y los metadatos mínimos necesarios para crear el evento.

Los datos del calendario se usan estrictamente para cumplir con la solicitud de agendamiento del usuario y nunca se venden, comparten ni utilizan con fines publicitarios. Nuestro uso de los datos de Google cumple con los Requisitos de Uso Limitado de Google.

Última actualización: 12 de octubre de 2026.