← Volver al inicio
Legal

Aviso de privacidad integral

Última actualización: 15 de octubre de 2026 · English version

1. Quién es el responsable

Rodrigo Garrido Espíndola, persona física con actividad empresarial que opera con el nombre comercial Imberion ("Imberion", "nosotros"), con domicilio en Privada Jacarandas 5, Bosque Real, Huixquilucan de Degollado, Estado de México, C.P. 52774, es responsable del tratamiento de los datos personales que se describen en las secciones 2(a), 2(b) y 2(c) de este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley").

La persona designada para atender cualquier asunto relacionado con este aviso o con sus datos personales, incluidas las solicitudes para ejercer sus derechos, es Rodrigo Garrido Espíndola, en el correo privacidad@imberion.com.

2. Qué datos tratamos y de dónde vienen

a) Personas que nos contactan o agendan una reunión por el sitio www.imberion.com, por correo, por WhatsApp o en persona: nombre, correo electrónico, teléfono, empresa, puesto y el contenido de lo que nos escriben, incluidas las conversaciones con nuestro asistente automático y con nuestros agentes de demostración. Nuestro número de WhatsApp lo atiende un asistente automático con inteligencia artificial. En una demostración, el agente puede pedirle un documento, como la carátula de una póliza de seguro, y lo lee con inteligencia artificial para mostrarle cómo funciona. Antes de pedirlo le dice para qué lo usará. Del documento sólo extraemos los datos que la demostración usa (por ejemplo, aseguradora, número de póliza, titular y vigencia), y no conservamos la imagen ni el archivo. Los datos extraídos, y las respuestas del agente que los mencionan, se conservan con la conversación de la demostración, en el plazo de la sección 8 para datos de contacto. Si nos lo envía después de recibir esa explicación, nos autoriza a leerlo con esa finalidad.

b) Clientes y sus colaboradores: datos de contacto y de facturación (nombre, RFC, domicilio fiscal, correo y teléfono) y los que intercambiamos durante la relación de trabajo, incluidas grabaciones de reuniones cuando así se acuerda.

c) Personas que visitan el sitio: datos técnicos de navegación (páginas visitadas, página de origen, tipo de dispositivo, sistema operativo y navegador, ubicación aproximada) y, si envía el formulario de contacto, la relación entre sus visitas al sitio y los datos que capturó en el formulario. Ver la sección 9.

Para las finalidades de los incisos (a), (b) y (c) no solicitamos datos personales sensibles. Le pedimos no compartirlos por estos medios. No solicitamos información sobre su salud en los documentos que nos envía en una demostración, y el sistema está diseñado para no extraerla ni conservarla aunque el documento la contenga.

d) Personas con las que hablamos o nos escribimos al prestar un servicio a un cliente: número de teléfono o identificador de WhatsApp, nombre si la persona lo da, grabación de voz, transcripción y contenido de las conversaciones telefónicas y de mensajería, y los datos que la persona comparta en ellas. Estas conversaciones las realizan agentes de voz y de texto con inteligencia artificial que operamos por encargo de nuestros clientes, en servicios de atención y seguimiento por teléfono y WhatsApp, entrenamiento de equipos de venta y servicio, investigación de mercado y estudios de cliente incógnito (sección 4). En servicios de entrenamiento en tienda también grabamos la voz de los colaboradores del cliente con un dispositivo de audio que portan durante su turno, con su autorización por escrito. De sus conversaciones con los clientes de la tienda sólo conservamos la intención de compra, sin la voz del cliente.

En el caso del inciso (d), Imberion actúa como persona encargada: trata los datos por cuenta del cliente que contrata el servicio y sólo conforme a sus instrucciones. El cliente es el responsable frente a esas personas y es quien debe darles a conocer su propio aviso de privacidad, en el que constan sus finalidades. La sección 5 explica qué hacemos con esos datos.

Según el giro del cliente, esas conversaciones pueden contener datos personales sensibles, como información sobre el estado de salud, o datos patrimoniales. Los tratamos sólo conforme a las instrucciones del cliente y con las medidas de seguridad de la sección 8.

3. Para qué usamos los datos de los que somos responsables

Estas finalidades aplican a los datos de las secciones 2(a), 2(b) y 2(c).

Finalidades necesarias para la relación que usted tiene con nosotros. No requieren su consentimiento porque derivan de la relación jurídica entre usted e Imberion o de una obligación legal:

  1. Responder a sus mensajes, agendar y dar seguimiento a reuniones, y darle acceso a las demostraciones de nuestros agentes que usted solicite, con registro de su uso (clave utilizada, número desde el que se usó, fecha y número de mensajes).
  2. Preparar propuestas, celebrar y ejecutar contratos de servicios.
  3. Facturar y cumplir obligaciones fiscales y legales.
  4. Mantener la seguridad y el funcionamiento de nuestros sistemas.

Finalidades secundarias, que requieren su consentimiento y que puede rechazar sin que eso afecte la relación con nosotros:

  1. Enviarle información sobre nuestros servicios, publicaciones e invitaciones a eventos.
  2. Medir el uso del sitio y relacionar sus visitas con los datos de contacto que nos dio, para mejorar el sitio y dar seguimiento comercial.

Si no está de acuerdo con las finalidades 5 o 6, escriba a privacidad@imberion.com con el asunto "Finalidades secundarias", en cualquier momento. También puede darse de baja con la liga incluida en cada correo informativo y desactivar las cookies como se explica en la sección 9.

4. Estudios de cliente incógnito

Esta sección aplica sólo a nuestro servicio de estudios de cliente incógnito, y no a ningún otro servicio de Imberion. Algunos clientes nos contratan para evaluar cómo atienden los puntos de venta o los proveedores de un mercado (estudios de cliente incógnito). En esos estudios un agente se comunica como cliente potencial y registra la información comercial que recibe: disponibilidad, precios, tiempos de respuesta y calidad de la atención.

El objeto del estudio es el servicio del negocio. El agente no pide datos personales a la persona que atiende. Los resultados se entregan al cliente agregados por negocio o punto de venta, y los entregables no incluyen el nombre ni la voz de quien atiende, por lo que no permiten identificar ni tomar decisiones sobre personas en lo individual. Las grabaciones de este servicio se eliminan dentro de los 90 días siguientes a la entrega del estudio.

5. Datos que tratamos como encargado

Respecto de los datos de la sección 2(d):

6. Con quién compartimos los datos

Proveedores que nos prestan servicios (personas encargadas). Para operar usamos proveedores de infraestructura en la nube y bases de datos (Fly.io, Neon, Vercel), correo electrónico y documentos (Google Workspace), gestión de clientes y formularios (HubSpot), agenda (Zcal), telefonía (Twilio), mensajería (WhatsApp Business de Meta), transcripción y síntesis de voz (Deepgram, ElevenLabs) y modelos de inteligencia artificial, tanto de proveedores externos como modelos que operamos en equipos propios, y grabación y transcripción de reuniones (Fathom, Plaud). Algunos están ubicados o procesan datos fuera de México, principalmente en Estados Unidos y la Unión Europea. Tratan los datos sólo para prestarnos el servicio, bajo obligaciones de confidencialidad y seguridad. Comunicar datos a una persona encargada no constituye una transferencia y no requiere su consentimiento.

Entrega al cliente responsable. Los datos de la sección 2(d) se entregan al cliente que contrató el servicio, porque es su responsable. Esa entrega tampoco constituye una transferencia.

Transferencias. No vendemos datos personales. Sólo transferimos datos personales a terceros en los casos que la Ley permite sin su consentimiento: a autoridades competentes cuando una ley o un tratado lo prevea, cuando sea necesario para la procuración o administración de justicia, o cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial. No realizamos transferencias que requieran su consentimiento. Si en el futuro quisiéramos hacerlo, actualizaríamos este aviso y le pediríamos su aceptación antes de transferir.

7. Sus derechos y cómo ejercerlos

Usted puede acceder a sus datos, pedir que se rectifiquen si son inexactos o están incompletos, pedir que se cancelen (que se eliminen de nuestros registros) u oponerse a su tratamiento (derechos ARCO). También puede revocar su consentimiento o limitar el uso de sus datos.

Envíe su solicitud a privacidad@imberion.com con:

  1. Su nombre y un correo, domicilio u otro medio para responderle.
  2. Un documento que acredite su identidad o, en su caso, la identidad y la representación de quien actúa en su nombre.
  3. La descripción clara de los datos sobre los que quiere ejercer su derecho (no es necesaria si pide acceso).
  4. El derecho que quiere ejercer o lo que solicita.
  5. Cualquier dato que ayude a localizarlos (por ejemplo, el número de teléfono desde el que recibió una llamada o el número de WhatsApp con el que conversó).

Si pide la rectificación, indique qué cambio debe hacerse y adjunte el documento que lo respalde.

Para revocar su consentimiento o pedir que eliminemos sus datos, use el mismo correo con el asunto "Revocación" o "Eliminación de datos". Le confirmaremos por el mismo medio cuándo quedó atendida. La revocación no tiene efectos retroactivos. Si algún dato se necesita para cumplir una obligación legal o un contrato vigente con usted, se lo explicaremos en la respuesta.

Le comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles contados desde que recibamos su solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha de la respuesta. Cuando las circunstancias del caso lo justifiquen, cada plazo podrá ampliarse una sola vez por un periodo igual. Le responderemos por el mismo medio por el que recibimos su solicitud. Si pide acceso, le entregaremos sus datos en documentos electrónicos o copias simples, después de verificar su identidad. El ejercicio de estos derechos es gratuito; sólo podrá cobrarse el costo de reproducción, copias o envío.

Si sus datos fueron tratados por Imberion como encargado de un cliente (sección 2(d)), le informaremos que el responsable es el cliente y le enviaremos su solicitud a ese cliente para que la atienda. En los servicios de entrenamiento le diremos qué cliente es; en los estudios de cliente incógnito no revelamos la identidad del cliente, pero sí canalizamos su solicitud. Le daremos al cliente el apoyo que necesite para responderle en plazo.

8. Cómo protegemos los datos

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de las comunicaciones, separación de la información de cada cliente en nuestras bases de datos, acceso restringido por credenciales y conservación limitada al tiempo que requiere la finalidad o que el contrato con el cliente establezca. Quienes intervienen en el tratamiento están obligados a guardar confidencialidad, aun después de terminar su relación con Imberion.

Conservación. Datos de contacto sin relación comercial: hasta 24 meses desde el último contacto. Datos de facturación: el plazo que exijan las disposiciones fiscales. Grabaciones y transcripciones de la sección 2(d): el plazo del contrato con cada cliente y, en estudios de cliente incógnito, el de la sección 4.

9. Cookies y tecnologías similares

El sitio www.imberion.com usa dos herramientas de medición:

Puede bloquear o borrar las cookies desde la configuración de su navegador. Si las bloquea, el sitio sigue mostrando su contenido; el formulario de contacto podría no funcionar, y en ese caso puede escribirnos a privacidad@imberion.com.

10. Cambios a este aviso

Publicaremos cualquier cambio en www.imberion.com/privacidad.html, con la fecha de la última actualización al inicio de este documento. Si el cambio afecta las finalidades o las transferencias, también lo avisaremos por correo a los clientes y contactos con los que tengamos una relación vigente.

11. Autoridad

Si considera que su derecho a la protección de datos personales fue vulnerado, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos nuestra respuesta, o a partir de que venza el plazo de respuesta si no la recibe.