Política de privacidad

LuckAgents Technologies S.A. de C.V. ("LuckAgents", "nosotros") es responsable del tratamiento de los datos personales que recopilamos a través de nuestra plataforma, sitio web y servicios relacionados.

Recopilamos los siguientes tipos de datos personales:

Utilizamos tus datos personales para:

• Proveer, mantener y mejorar nuestros servicios de automatización de WhatsApp
• Procesar pagos, emitir facturas y gestionar tu suscripción
• Enviarte comunicaciones transaccionales esenciales (confirmaciones, alertas de seguridad)
• Con tu consentimiento, enviarte comunicaciones promocionales y novedades del producto
• Cumplir con obligaciones legales, fiscales y requerimientos de autoridades competentes
• Detectar, prevenir y responder a actividades fraudulentas, abusivas o ilegales
• Realizar análisis agregados para mejorar la experiencia de usuario

Procesamos datos personales bajo las siguientes bases legales:

• Ejecución contractual:Para proveer los servicios contratados y gestionar tu cuenta.
• Consentimiento:Para comunicaciones de marketing, cookies no esenciales y funcionalidades opcionales.
• Interés legítimo:Para seguridad de la plataforma, prevención de fraude, mejora de servicios y análisis de uso.
• Obligación legal:Para cumplir con requerimientos fiscales, contables y regulatorios aplicables.

No vendemos ni alquilamos tus datos personales. Solo compartimos datos cuando es estrictamente necesario para operar el servicio, cumplir con la ley o con tu autorización. En particular, los datos obtenidos desde servicios de Google (por ejemplo, Google Calendar y Google OAuth) se tratan bajo las siguientes reglas:

• Google LLC (APIs de Google): si conectas tu cuenta de Google, compartimos y transferimos con Google la información necesaria para leer disponibilidad y crear/actualizar eventos en tu calendario según tus instrucciones. No usamos estos datos para publicidad ni los compartimos con terceros ajenos a esta finalidad.
• Proveedores de infraestructura: AWS, Vercel, MongoDB Atlas y Supabase procesan datos en nuestro nombre para alojamiento, autenticación y almacenamiento. Actúan como encargados/subencargados bajo acuerdos de confidencialidad y seguridad.
• Analítica y diagnóstico: Google Analytics y PostHog reciben datos de uso agregados o seudonimizados solo cuando aceptas cookies analíticas.
• Obligación legal y seguridad: podemos divulgar datos (incluyendo datos del usuario de Google) a autoridades competentes si la ley lo exige, o para proteger derechos, seguridad y prevenir fraude.
• Operaciones corporativas: en caso de fusión, adquisición o venta de activos, los datos podrían transferirse al nuevo responsable, notificándote previamente cuando sea requerido.

Si necesitas el listado actualizado de subencargados o copias de nuestros acuerdos de tratamiento, puedes solicitarlo en privacy@luckagents.com.

Tus datos pueden ser transferidos y procesados en servidores ubicados en Estados Unidos y la Unión Europea a través de nuestros proveedores de infraestructura (AWS, Vercel, MongoDB Atlas).

Garantizamos que dichas transferencias cumplen con:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• Certificaciones de seguridad de nuestros proveedores: SOC 2 Type II, ISO 27001, ISO 27017
• Medidas técnicas y organizativas apropiadas documentadas en nuestros DPAs
• Evaluaciones de impacto de transferencia cuando son requeridas

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

Tienes derecho a:

Implementamos medidas técnicas y organizativas robustas para proteger tus datos:

• Cifrado: TLS 1.3 en tránsito y AES-256 en reposo para todos los datos sensibles
• Autenticación: Soporte para autenticación multifactor (MFA) y SSO empresarial
• Control de acceso: Sistema basado en roles (RBAC) con principio de mínimo privilegio
• Monitoreo: Detección de amenazas 24/7 y alertas de seguridad en tiempo real
• Auditorías: Pruebas de penetración anuales y evaluaciones de vulnerabilidad trimestrales
• Respuesta a incidentes: Protocolo documentado con notificación en 72 horas según RGPD

Utilizamos cookies y tecnologías similares para:

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador o a través de nuestro banner de cookies.

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por requisitos legales. Te notificaremos cambios materiales mediante:

• Correo electrónico a la dirección asociada a tu cuenta
• Aviso destacado en el dashboard al iniciar sesión
• Actualización de la fecha de "última actualización" en este documento

Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de los cambios constituye aceptación de la política actualizada.

Para cualquier consulta sobre privacidad o protección de datos:

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante el INAI (México) en inai.org.mx o ante la autoridad de protección de datos de tu jurisdicción.