PildoraLabs, división de PildoraRoja, con domicilio en Ciudad Juárez, Chihuahua, México, es responsable del tratamiento de los datos personales que se recaban a través de Galatea BI.
Contacto para asuntos de privacidad y protección de datos:
Correo: billy@grupometro.com
WhatsApp: +52 (656) 100-0506
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, empresa a la que pertenece, rol o perfil de acceso | Los proporciona el usuario al registrarse o el administrador de la cuenta al dar de alta usuarios |
| Credenciales de acceso | Contraseña (guardada cifrada, nunca en texto legible), token de sesión | Registro y cada inicio de sesión |
| Datos de negocio del Cliente | Indicadores (KPIs), series históricas, alertas y umbrales configurados | Las fuentes que el Cliente conecta o los archivos que sube |
| Documentos y archivos | Archivos PDF, Excel, Word o CSV que el usuario sube, y el texto que se extrae de ellos | El propio usuario al adjuntarlos al chat o a un análisis |
| Conversaciones | Consultas al asistente, deliberaciones del Consejo y sus mensajes | El uso del Servicio |
| Credenciales de conexión de terceros | Llaves de API de los sistemas que el Cliente conecta (por ejemplo, su sistema de flota). Se guardan cifradas y se usan solo para consultar datos | El administrador de la cuenta al configurar una conexión |
| Registros técnicos | Fecha y hora de uso, ejecuciones de agentes, errores y trazas del sistema | Se generan automáticamente por el funcionamiento del Servicio |
| Datos de facturación | Datos fiscales y de contacto de cobranza del Cliente (RFC, razón social, correo). No almacenamos datos de tarjeta: el pago lo captura directamente la pasarela | El Cliente, al contratar un plan de pago |
No recabamos datos personales sensibles (salud, biometría, origen étnico, creencias religiosas, preferencia sexual) ni datos de menores de edad. Si el Cliente sube información de sus empleados —por ejemplo del sistema de checadores o de nómina— el Cliente es el responsable de esos datos y de haber informado a sus titulares; PildoraLabs actúa como encargado y los trata solo para prestar el Servicio.
Si no deseas que tus datos se usen para las finalidades secundarias, puedes manifestarlo desde el propio panel o por correo a la dirección de contacto. La negativa no afecta la prestación del Servicio.
Galatea BI utiliza modelos de inteligencia artificial de terceros para generar respuestas, análisis y predicciones. Para producir esas salidas, el contenido de la consulta y los datos de negocio necesarios para responder se envían al proveedor del modelo, que los trata como encargado y solo para generar la respuesta solicitada. El proveedor del modelo está obligado contractualmente a no usar estos datos para entrenar sus modelos y a mantenerlos confidenciales.
Se informa expresamente este tratamiento, conforme al artículo 16 de la LFPDPPP, porque implica poner datos a disposición de un tercero. No se trata de una transferencia para fines comerciales del proveedor de IA.
| Tercero | Para qué | Qué recibe |
|---|---|---|
| Proveedor de modelos de inteligencia artificial | Generar respuestas, análisis y recomendaciones | El texto de la consulta y los datos necesarios para responder |
| Proveedor de infraestructura y hosting [POR CONFIRMAR: nombre del proveedor y país de los servidores] | Alojar el Servicio y las bases de datos | Todos los datos tratados, en almacenamiento cifrado |
| Pasarela de pagos (Stripe) | Cobrar la suscripción y gestionar la renovación | Correo del Cliente, plan contratado e identificador de suscripción. Los datos de la tarjeta los captura y resguarda la pasarela; no pasan por nuestros servidores |
| Proveedor de correo transaccional (Mailjet) | Enviar correos de verificación, alertas y reportes | Correo del destinatario y contenido del mensaje |
| Sistemas del propio Cliente (por ejemplo, su plataforma de flota o de checadores) | Consultar los datos que el Cliente autoriza | Identificadores del Cliente y llave de acceso |
| Plataformas del Cliente para redes sociales y mensajería | Solo si el Cliente las conecta o usa un enlace de contacto | Lo que el Cliente autorice en esas plataformas |
| Autoridades | Cumplir un requerimiento legal fundado | Lo estrictamente requerido |
No vendemos, rentamos ni comercializamos datos personales. Las transferencias anteriores son necesarias para operar el Servicio y no requieren consentimiento adicional conforme al artículo 37 de la LFPDPPP.
El Servicio no utiliza cookies de sesión, de publicidad ni de rastreo entre sitios. La sesión se mantiene mediante un token de acceso guardado en el almacenamiento local de tu navegador, con vigencia de 8 horas, que se elimina al cerrar sesión. No hay redes publicitarias, píxeles ni analítica de terceros en las páginas de Galatea BI.
Nota de transparencia (a eliminar al corregir): la tipografía de las páginas se carga actualmente desde el servicio de fuentes de Google, lo que implica una conexión a sus servidores. Se deshabilitará al alojar la tipografía en nuestros propios servidores.
Al concluir el plazo, los datos se suprimen o se anonimizan de forma irreversible. El Cliente puede solicitar la cancelación anticipada de sus datos en los términos de la sección 8.
Como titular de datos personales puedes ejercer:
Puedes ejercerlos por dos vías: (a) en el propio panel del sistema, mediante las opciones de privacidad y datos personales; o (b) por correo a billy@grupometro.com, indicando nombre, medio de contacto, documento que acredite identidad y la descripción clara de la solicitud. La solicitud se debe acompañar de los elementos que permitan localizar los datos.
El proveedor responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, y de ser procedente la hará efectiva dentro de los 15 días hábiles siguientes. Si deseas solicitar la revocación del consentimiento o limitar el uso o divulgación de tus datos, usa los mismos medios.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos personales: control de acceso por roles y permisos, contraseñas almacenadas con función de hash, cifrado en tránsito (HTTPS), llaves y secretos fuera del código fuente, respaldos, registro de operaciones y sesiones con caducidad. Ningún sistema es completamente invulnerable; si ocurre una vulneración que afecte de forma significativa tus derechos, se te informará por los medios de contacto registrados.
El Servicio está dirigido a personas adultas en el contexto de una relación de negocio. No recabamos conscientemente datos de menores de edad. Si detectas que un menor nos proporcionó datos, escríbenos para eliminarlos.
Este Aviso puede actualizarse por cambios legales, regulatorios, de negocio o por nuevas funcionalidades. La versión vigente se publica siempre en esta página con su fecha. Cuando el cambio afecte de forma relevante el tratamiento, se avisará a la cuenta registrada con al menos quince (15) días naturales de anticipación.
Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en México. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad federal competente en materia de protección de datos personales (INAI).
Al crear una cuenta y usar Galatea BI manifiestas que leíste y aceptaste este Aviso de Privacidad y las condiciones aquí descritas. El sistema registra la versión aceptada, la fecha y hora de la aceptación.