Legal · Marketing de Inteligencia Artificial S. de R.L. de C.V.
Acuerdo de Tratamiento de Datos (DPA)
Anexo a los Términos y Condiciones que regula el tratamiento de datos personales que Marketing de Inteligencia Artificial S. de R.L. de C.V. realiza por cuenta del Cliente.
Última actualización: junio de 2025
1. Partes y roles
Borrador sujeto a revisión jurídica. El Cliente actúa como Responsable. El alcance del tratamiento por Marketing de Inteligencia Artificial S. de R.L. de C.V., representada por Ricardo Zermeño Mejía, depende de los módulos e integración contratados, incluidos datos de operadores, texto recibido por Gateway y payloads HITL.
2. Instrucciones
El Encargado tratará los datos únicamente conforme a las instrucciones documentadas del Cliente y a lo previsto en el servicio. Informará sin dilación si una instrucción contraviene la normativa aplicable.
3. Minimización por diseño
SDK/muro local y Gateway alojado tienen recorridos de datos distintos. El Gateway recibe texto antes de tokenizar para un proveedor; HITL persiste payload. Se aplican controles de patrones y retención según módulo, sin garantía de cero PII recibida. Alcance técnico y límites en /trust#evidencia.
4. Confidencialidad
El personal con acceso a sistemas está sujeto a obligaciones de confidencialidad y al principio de mínimo privilegio (roles). Todo acceso administrativo queda registrado en la bitácora inmutable.
5. Subprocesadores
Listados en /trust#subprocesadores. El Cliente será notificado con 30 días de antelación ante altas o cambios y podrá objetar de forma razonada.
6. Medidas de seguridad
Cifrado en tránsito, autenticación robusta, RBAC, rate-limiting, bitácora con cadena de hashes, estado durable y auditable, gestión de vulnerabilidades (VDP). Detalle y estado real en /trust#controles.
7. Notificación de incidentes
El Encargado notificará al Cliente cualquier vulneración de seguridad que afecte datos personales en un plazo máximo de 72 horas desde su confirmación, con la información necesaria para que el Cliente cumpla sus obligaciones ante el INAI u otras autoridades.
8. Auditoría
El Cliente podrá solicitar evidencia documental una vez al año y, previo aviso de 30 días y bajo NDA, realizar o encargar una auditoría de los controles. La bitácora es exportable y verificable de forma independiente mediante su cadena de hashes.
9. Transferencias internacionales
Gateway y RAG pueden enviar consultas, fragmentos y políticas a proveedores fuera de México según configuración. La tokenización no garantiza detectar toda PII. Deben revisarse contenido, subprocesadores, residencia y garantías aplicables antes del uso; este borrador no sustituye la revisión jurídica del tratamiento concreto.
10. Devolución y supresión
Al finalizar el servicio, el Encargado devolverá la bitácora y configuraciones en formato exportable y suprimirá los datos en 30 días, salvo obligación legal de conservación, certificándolo por escrito a solicitud.
11. Firma
Por el Encargado: Ricardo Zermeño Mejía, Apoderado Legal, Marketing de Inteligencia Artificial S. de R.L. de C.V., Av. Américas 1545, pisos 20, 21, 22 y 23, Col. Providencia, C.P. 44630, Guadalajara, Jalisco, México.
Marketing de Inteligencia Artificial S. de R.L. de C.V.
Av. Américas 1545, pisos 20, 21, 22 y 23, Col. Providencia, C.P. 44630, Guadalajara, Jalisco, México
Apoderado legal: Ricardo Zermeño Mejía · info@iagobernanza.com · WhatsApp 33 4280 2102
Ver también: Trust Center · Estado del servicio