1. Responsable y contacto

La responsable del tratamiento es Psiquepol LLC, sociedad de responsabilidad limitada constituida en Texas, Estados Unidos, que opera Psiquepol + IA. Domicilio: Psiquepol LLC, 5900 Balcones Dr Ste 100, Austin, TX 78731, Estados Unidos (domicilio de su agente registrado).

Las solicitudes sobre datos personales las atiende el Departamento de Datos Personales de Psiquepol + IA (artículo 29 de la LFPDPPP), a cargo de Gonzalo Olivares Velázquez, en data-rights@psiquepol.ai.

Representante en la Unión Europea: Psiquepol + IA está designando a su representante conforme al artículo 27 del RGPD. Mientras tanto, las solicitudes de personas en la Unión Europea se atienden en data-rights@psiquepol.ai. Consultas generales: contact@psiquepol.ai.

2. Qué datos se tratan

Usuarios y clientes de la plataforma:

• Identificación y contacto: nombre, correo electrónico, organización y cargo y, si se da para recibir avisos por WhatsApp, número de teléfono.
• Cuenta: identidad de acceso (la contraseña la gestiona el proveedor de identidad y Psiquepol + IA no la conoce), perfil, permisos, preferencias, alertas, búsquedas guardadas y perfil de monitoreo.
• Contenido que el usuario introduce: consultas, mensajes y archivos del Chat IA, notas, etiquetas y documentos que sube.
• Facturación: plan contratado, datos fiscales para la factura e historial de pagos. Los datos de la tarjeta los trata directamente Stripe; Psiquepol + IA no los almacena.
• Datos técnicos y de uso: dirección IP, dispositivo y navegador, páginas visitadas, eventos de uso asociados a un identificador seudónimo (sin correo ni nombre) y, en la app, el identificador para enviar notificaciones. En psiquepol.com y en las páginas públicas de psiquepol.ai, si se aceptan en el aviso de cookies, además, los identificadores de las cookies de medición de campañas de Meta y de LinkedIn (sección 10).

Figuras públicas: nombre, cargo, institución, nivel de gobierno, trayectoria pública, datos biográficos públicos, imágenes de licencia abierta y contacto institucional (correo, teléfono y dirección de oficina) tal como lo publican las fuentes oficiales y de transparencia, y, en el caso de cargos electos, la afiliación partidista con la que fueron electos. Estos datos se refieren a la función pública o al papel representativo de la persona y provienen de fuentes de acceso público: diarios oficiales, sitios gubernamentales, plataformas de transparencia, registros parlamentarios y electorales, medios de comunicación y fuentes abiertas como Wikidata. Cada dato conserva su procedencia. Los números de identificación fiscal o personal de una persona, cuando una fuente oficial los publica, no se muestran a ningún usuario.

Contactos profesionales y prospectos: nombre, cargo, empresa, sector y país, correo y teléfono profesionales, perfil profesional público e historial de las comunicaciones con Psiquepol + IA (envíos, respuestas y solicitudes de baja). Provienen de proveedores de datos de contacto empresarial, de sitios web de empresas, de perfiles profesionales públicos, de eventos o de la propia persona.

Datos que un cliente carga sobre terceros (por ejemplo, su lista de contactos o de actores de interés): Psiquepol + IA los trata por cuenta del cliente y según sus instrucciones, como encargada. El cliente es el responsable de esos datos y es ante quien se ejercen los derechos; Psiquepol + IA le ayuda a atenderlos. Lo mismo vale para el registro a eventos que un organizador gestiona en psiquepol.com, que se rige por el aviso de privacidad de ese organizador.

Datos sensibles. A los usuarios no se les piden datos sensibles, y se recomienda no incluirlos en campos de texto libre. Sobre figuras públicas, el único dato sensible que se trata es la afiliación partidista de un cargo electo, que revela una opinión política (artículo 2, fracción VI, de la LFPDPPP y artículo 9 del RGPD); se trata sólo tal como consta en los registros electorales oficiales y no se infiere ningún otro dato sensible. El contenido de las reuniones que un cliente registre en la plataforma se procesa sólo con modelos que corren en infraestructura propia.

3. Para qué se usan

Finalidades primarias, necesarias para la relación con la persona titular:

• Crear y administrar cuentas, y autenticar a los usuarios.
• Prestar el servicio contratado: alertas, búsquedas, monitoreo, Chat IA, reportes y API.
• Facturar, cobrar y atender aclaraciones.
• Dar soporte y atender solicitudes.
• Proteger la seguridad de la plataforma y prevenir fraude y abuso.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad.
• Ofrecer análisis informativo sobre instituciones y figuras públicas, con la procedencia de cada dato.
• Atender las solicitudes de derechos sobre datos personales.

Finalidades secundarias, que no son necesarias para el servicio y pueden rechazarse:

• Enviar comunicaciones comerciales sobre productos, publicaciones y eventos de Psiquepol + IA a clientes, usuarios y contactos profesionales, incluida la prospección comercial entre empresas.
• Medir de forma agregada el uso del sitio y de la plataforma para mejorarlos.
• Invitar a encuestas de opinión sobre el servicio.

Para negarse a las finalidades secundarias basta con usar el enlace de baja que incluye cada comunicación comercial, desactivar la medición de uso en la web (Configuración, Preferencias, Privacidad; la preferencia es de la cuenta y vale también para el uso de la app móvil, que no tiene ese interruptor), o escribir a data-rights@psiquepol.ai con el asunto «Negativa a finalidades secundarias». La negativa puede expresarse en cualquier momento y no es motivo para negar o condicionar el servicio.

Psiquepol + IA no vende datos personales y no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre las personas o les afecten de modo similar. En psiquepol.com y en las páginas públicas de psiquepol.ai, si se aceptan, las etiquetas de medición de campañas de Meta y de LinkedIn comparten con esas empresas datos de la visita, que pueden usar también para sus propios fines publicitarios (sección 10).

4. Fundamento del tratamiento

México (LFPDPPP). Las finalidades primarias se basan en el consentimiento tácito que se otorga al no oponerse a este aviso (artículo 7) y en la relación jurídica con la persona titular (artículo 9, fracción IV). Los datos de figuras públicas figuran en fuentes de acceso público (artículo 9, fracción II). Cuando los datos de un contacto profesional no se obtienen de la propia persona, este aviso se le da a conocer en la primera comunicación (artículo 17).

Unión Europea y Reino Unido (RGPD), por finalidad:

• Cuentas y prestación del servicio: ejecución del contrato (artículo 6.1.b).
• Facturación y obligaciones legales: cumplimiento de una obligación legal (artículo 6.1.c) o, cuando la obligación deriva de una ley de fuera de la Unión, interés legítimo en cumplirla (artículo 6.1.f).
• Seguridad y prevención de fraude: interés legítimo en proteger la plataforma y a sus usuarios (artículo 6.1.f).
• Análisis informativo sobre figuras públicas: interés legítimo en la transparencia y el análisis de asuntos públicos (artículo 6.1.f). La afiliación partidista de un cargo electo es un dato que la persona hizo manifiestamente público al postularse y ser electa (artículo 9.2.e).
• Prospección comercial entre empresas: interés legítimo en dar a conocer servicios profesionales a personas cuyo cargo se relaciona con ellos (artículo 6.1.f). Sólo se usan datos profesionales, cada mensaje identifica a Psiquepol + IA e incluye un medio sencillo para oponerse, y la oposición se atiende siempre, sin necesidad de justificarla (artículo 21, apartados 2 y 3). Donde la ley nacional exige consentimiento previo para enviar correo comercial a una dirección profesional, se pide antes de enviarlo.
• Comunicaciones comerciales a clientes y usuarios: interés legítimo respecto de servicios similares a los contratados, o consentimiento cuando así se pidió (artículo 6.1.a y 6.1.f).
• Medición de uso: interés legítimo en mejorar el servicio, con un identificador seudónimo y la opción de desactivarla (artículo 6.1.f).
• Atención de derechos: cumplimiento de una obligación legal (artículo 6.1.c).

Estados Unidos. Los datos se tratan para los fines descritos en esta política, que son los razonablemente necesarios para prestar el servicio y operar el negocio.

5. Con quién se comparten

Los datos se comunican a proveedores que los tratan por cuenta de Psiquepol + IA, sólo para prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad. Por categoría:

• Alojamiento e infraestructura de la web, la API y el servicio de monitoreo: Estados Unidos.
• Bases de datos y almacenamiento de archivos: Estados Unidos y, para archivos, Norteamérica occidental.
• Identidad y autenticación: Estados Unidos.
• Pagos: Estados Unidos. Todos los cobros, también los de México, los realiza Psiquepol LLC a través de Stripe.
• Correo transaccional, mensajería por WhatsApp y notificaciones de la app: Estados Unidos.
• Medición de uso y registro de errores (configurado sin correo ni nombre): Estados Unidos.
• Modelos de lenguaje para las funciones con IA: Estados Unidos; uno de los proveedores puede procesar de forma temporal en Europa o Singapur cuando le falta capacidad.
• Datos de contacto empresarial y envío de comunicaciones comerciales: Estados Unidos.
• Correo corporativo: Estados Unidos.
• Herramientas internas de operación y asistentes de ingeniería que usa el equipo: Estados Unidos.
• Procesamiento por lotes de textos de fuentes públicas con un modelo de lenguaje: uno de los proveedores procesa en China. Sólo recibe información de fuentes públicas, nunca datos de clientes ni de usuarios.

La lista nominal de proveedores, con la finalidad y la región de cada uno, se entrega a quien la pida en data-rights@psiquepol.ai.

Transferencias a terceros. Psiquepol + IA no transfiere datos personales a terceros para que los usen con fines propios, y por eso no realiza transferencias que requieran el consentimiento de la persona titular (artículo 35 de la LFPDPPP). Sólo comunicará datos sin ese consentimiento en los supuestos del artículo 36 de la LFPDPPP, como el cumplimiento de una ley, el requerimiento fundado de una autoridad competente o la defensa de un derecho en un proceso judicial. Si en el futuro se previera una transferencia que lo requiera, se pedirá antes.

6. Transferencias internacionales

Psiquepol LLC está en Estados Unidos y la mayor parte de su infraestructura también, de modo que los datos de personas de otros países, incluidos México, la Unión Europea y el Reino Unido, se tratan en Estados Unidos.

Para los datos de la Unión Europea y el Reino Unido que se comunican a proveedores con acuerdo de tratamiento de datos, el mecanismo es la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión para el Reino Unido) cuando la tiene, o las Cláusulas Contractuales Tipo de la Comisión Europea (con el addendum del Reino Unido) incluidas en ese acuerdo.

Uno de los proveedores de modelos de lenguaje no ofrece acuerdo de tratamiento de datos, por lo que con él no hay cláusulas contractuales tipo. Su uso se limita a información de fuentes públicas. Las funciones del producto que procesan datos de clientes y usuarios se están trasladando, desde el 4 de octubre de 2026, a otro proveedor que procesa en Estados Unidos y se obliga por contrato a no conservar ni usar para entrenamiento lo que recibe; el Chat IA ya funciona con él, y mientras concluye el traslado algunas funciones de análisis con datos de clientes siguen usando el primero, que declara en sus términos que no conserva ni usa para entrenar lo que procesa.

La información de fuentes públicas que un proveedor procesa por lotes en China no incluye datos de clientes ni de usuarios. Una copia de las garantías aplicables puede pedirse en data-rights@psiquepol.ai. A los clientes que lo requieran se les puede ofrecer, por contrato, un despliegue con los datos alojados en la Unión Europea.

7. Inteligencia artificial

Las funciones con IA (Chat IA, resúmenes, selección de lo relevante para cada cliente y sugerencias del perfil de monitoreo) usan modelos de lenguaje de proveedores externos. A esos modelos se envía la información pública que la función necesita y, cuando corresponde, los datos del propio cliente: su perfil de monitoreo, los documentos que se analizan para él y los mensajes y archivos del Chat IA. Los proveedores los procesan para responder, no los conservan más allá de lo necesario para hacerlo y no los usan para entrenar modelos. El contenido de reuniones nunca se envía a un proveedor externo.

8. Conservación

• Datos de cuenta y contenido del usuario: mientras la cuenta esté activa. Al eliminar la cuenta se borran de inmediato la identidad de acceso, el perfil y sus permisos, las preferencias y notificaciones, las conversaciones del Chat IA, las búsquedas guardadas y las alertas.
• Facturación, consumo y bitácora de auditoría: durante el plazo que exija la ley fiscal y mercantil aplicable, sólo para cumplir obligaciones legales y atender aclaraciones de cobro.
• Trabajo hecho para un cliente: según el contrato con ese cliente.
• Figuras públicas: mientras la persona mantenga relevancia pública. Los cargos terminados se marcan como históricos y no se eliminan, para preservar el registro institucional.
• Prospectos y contactos profesionales sin relación comercial: 24 meses desde el último contacto, salvo oposición previa.
• Lista de exclusión: si una persona se opone a recibir comunicaciones comerciales, se conserva sólo su correo y la fecha de la oposición, para no volver a escribirle.
• Solicitudes de derechos y su respuesta: el tiempo necesario para acreditar que se atendieron.

Concluido el plazo, los datos se eliminan o se disocian. Las copias de respaldo cifradas se renuevan en ciclos y los datos borrados desaparecen de ellas al completarse el ciclo.

9. Derechos y cómo ejercerlos

Todas las solicitudes se reciben en data-rights@psiquepol.ai. La solicitud indica el nombre de la persona titular y un medio para responderle, los documentos que acrediten su identidad (o la identidad y representación de quien actúe en su nombre), los datos sobre los que se ejerce el derecho, salvo en el de acceso, y lo que se pide; en una rectificación, además, el cambio que se pide y el documento que lo respalde. Ejercer los derechos es gratuito; sólo pueden cobrarse los costos de reproducción o envío que la ley permite.

México (derechos ARCO). Acceso, rectificación, cancelación y oposición; además, revocar el consentimiento y limitar el uso o la divulgación de los datos, por ejemplo con la lista de exclusión de comunicaciones comerciales. La respuesta se comunica en un máximo de veinte días hábiles desde que se recibe la solicitud y, si procede, se hace efectiva dentro de los quince días hábiles siguientes; los dos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique (artículo 31 de la LFPDPPP). El acceso se cumple poniendo los datos a disposición o entregando una copia electrónica.

Unión Europea y Reino Unido. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos que la persona proporcionó, oposición y retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento previo. La oposición a la mercadotecnia directa, incluida la prospección comercial, se atiende siempre. La respuesta se da sin demora y en un plazo máximo de un mes, prorrogable dos meses más en casos complejos, avisando de la prórroga dentro del primer mes (artículo 12.3 del RGPD).

Estados Unidos. Según el estado de residencia: conocer y acceder a los datos, corregirlos, eliminarlos y obtener una copia, y optar por no participar en su venta o en su uso para publicidad dirigida. Psiquepol + IA no vende datos; para excluirse de las etiquetas de medición de campañas basta con rechazarlas en el aviso de cookies (se vuelve a abrir desde «Preferencias de cookies», al pie de cada página), escribir a data-rights@psiquepol.ai o bloquearlas en el navegador. Ejercer un derecho no genera trato distinto. Si una solicitud se rechaza, la respuesta indica cómo apelar la decisión.

Figuras públicas. Para los datos de función pública tratados por interés legítimo, cada solicitud de supresión u oposición se pondera frente al interés público de la transparencia, y la respuesta explica la decisión.

Cuenta. La suscripción puede cancelarse sin eliminar la cuenta, desde la app móvil (Configuración, Cuenta) o desde la web (Configuración, Cuenta y suscripción); el acceso continúa hasta el final del periodo pagado. La cuenta puede eliminarse en cualquier momento desde esos mismos lugares o escribiendo a contact@psiquepol.ai desde el correo de la cuenta; si hay una suscripción activa, se cancela en el mismo acto y no se realizan más cargos. Los pasos y lo que se conserva están en psiquepol.ai/es/eliminar-cuenta.

10. Cookies y tecnologías similares

• Cookies esenciales: mantienen la sesión iniciada y protegen la plataforma. Sin ellas el servicio no funciona, por lo que no pueden desactivarse.
• Medición de uso de la plataforma: registra páginas visitadas y eventos de uso con un identificador seudónimo, sin correo ni nombre. Se guarda en el almacenamiento de sesión del navegador, que se borra al cerrar la pestaña, y no usa cookies. Puede desactivarse en la web, en Configuración, Preferencias, Privacidad; la preferencia es de la cuenta y vale también para los eventos de uso de la app móvil, que no tiene ese interruptor.
• Métricas de rendimiento del sitio: agregadas y sin cookies.
• Origen del registro (cookie psq_signup_origin): al iniciar un registro guarda durante una hora de qué campaña o página llega, para saber cómo se conoció la plataforma. No identifica a la persona. Sólo lo usa el equipo de Psiquepol; no se vende ni se usa para publicidad.
• Preferencias (cookies NEXT_LOCALE, NEXT_LOCALE_MODE y MAP_PROJECTION): recuerdan durante un año el idioma elegido, si el idioma debe seguir al del navegador y la proyección del mapa, para no tener que elegirlos en cada visita. No identifican a la persona.
• Elección del aviso de cookies (cookie psq_marketing_consent): guarda durante 180 días si se aceptaron o rechazaron las etiquetas de medición de campañas, para no volver a preguntar. No identifica a la persona.
• En psiquepol.ai, las etiquetas de medición de campañas de Meta y de LinkedIn se cargan sólo en las páginas públicas (portada, planes, demostración, registro y confirmación de compra) y sólo si se aceptan en el aviso de cookies, que vuelve a abrirse desde «Preferencias de cookies» al pie de la página. Nunca se cargan dentro de la plataforma, en la agenda ni en la app móvil. Aceptarlas instala cookies de esas empresas y les envía datos de la visita (página, dirección IP, navegador e identificadores de sus cookies) para atribuir visitas a campañas publicitarias; esas empresas pueden usarlos también para sus propios fines. Rechazarlas, o retirar la aceptación, impide que se carguen en las visitas siguientes; las cookies que ya instalaron se borran desde el navegador.
• En psiquepol.com: una medición de visitas agregada y sin cookies, y las etiquetas de medición de campañas de Meta y de LinkedIn. Estas etiquetas instalan cookies de esas empresas y les envían datos de la visita (página, dirección IP, navegador e identificadores de sus cookies) para atribuir visitas a campañas publicitarias; esas empresas pueden usarlos también para sus propios fines. Se cargan sólo si se aceptan en el aviso de cookies del sitio, que se vuelve a abrir desde «Preferencias de cookies», al pie de cada página.

Las cookies pueden bloquearse o borrarse desde la configuración del navegador o con extensiones que bloquean el rastreo; si se bloquean las esenciales de psiquepol.ai, no podrá iniciarse sesión.

11. Menores de edad

Psiquepol + IA es un servicio para profesionales y no está dirigido a menores de 18 años. No se recaban a sabiendas datos de menores; si se detecta que se recabaron, se eliminan.

12. Seguridad y vulneraciones

Los datos se protegen con medidas administrativas, técnicas y físicas: control de acceso decidido en el servidor, cifrado en tránsito, separación de los datos de cada cliente, revisión automática de cada cambio de código y respaldos cifrados. Quienes intervienen en el tratamiento guardan confidencialidad, incluso después de terminar su relación con Psiquepol + IA.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares, se les informa de inmediato para que puedan tomar medidas, y se notifica a las autoridades en los plazos que exija cada ley.

13. Cambios a esta política

Cualquier cambio se publica en esta página con su fecha de actualización. Los cambios que afecten las finalidades, los datos tratados, las transferencias o los derechos se avisan además por correo a quienes tienen cuenta y con un aviso dentro de la plataforma, antes de entrar en vigor.

14. Autoridades de protección de datos

Si una respuesta no satisface, o no llega en plazo, puede acudirse a la autoridad competente:

• México: la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales en posesión de particulares desde la ley de 2025, ante la que se presenta la solicitud de protección de derechos dentro de los quince días hábiles siguientes a la respuesta, o desde que vence el plazo para darla (artículo 40 de la LFPDPPP).
• Unión Europea: la autoridad de control del Estado miembro de residencia habitual, de lugar de trabajo o del lugar de la supuesta infracción (artículo 77 del RGPD). En Bélgica es la Autorité de protection des données / Gegevensbeschermingsautoriteit. La lista de autoridades está en edpb.europa.eu.
• Reino Unido: la Information Commissioner’s Office (ico.org.uk).
• Estados Unidos: la fiscalía general del estado de residencia o la autoridad estatal de privacidad que corresponda.

15. Contacto

Derechos sobre datos personales: data-rights@psiquepol.ai. Asuntos generales: contact@psiquepol.ai. Seguridad: security@psiquepol.ai.