Aviso de Privacidad

Este Aviso de Privacidad es emitido por AUDAWORKS, que opera comercialmente como BridgeMeet, con domicilio en la Ciudad de México. Se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su normativa aplicable. La autoridad competente en el sector privado es la Secretaría Anticorrupción y Buen Gobierno.

Tratamos los datos personales de forma lícita, leal y transparente, y aplicamos medidas de seguridad para protegerlos durante todo su ciclo de vida.

3.1 Finalidades primarias

3.2 Finalidades secundarias

3.3 Base legal

Respecto a los datos personales de los clientes propios de un negocio, el negocio es el Responsable y BridgeMeet actúa como su Encargado, tratando esos datos solo para prestar el servicio y conforme a las instrucciones del negocio.

Respecto a los datos personales de los dueños y el personal que se registran en la plataforma, BridgeMeet es el Responsable, ya que determinamos cómo y por qué se tratan esos datos.

Cuando un negocio activa nuestro asistente de IA, el contenido de los mensajes de WhatsApp del cliente, la lista de servicios y personal del negocio y el nombre del cliente se envían a nuestro proveedor de IA, Anthropic, con la única finalidad de generar una respuesta de agendamiento.

El asistente ayuda a agendar citas. No toma decisiones con efectos legales sobre una persona sin supervisión humana, y el negocio puede revisar y corregir su comportamiento.

El uso y la transferencia por parte de BridgeMeet de la información recibida de las API de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Solicitamos acceso a tu Google Calendar únicamente para ofrecer las funciones de agendamiento que actives. En concreto, leemos tus calendarios y sus eventos, incluidos los horarios ocupados y libres, para encontrar espacios disponibles, y creamos, actualizamos y eliminamos eventos para las citas agendadas mediante BridgeMeet. Esos eventos incluyen el nombre del cliente, el servicio seleccionado y las notas de la cita.

La autorización de Google Calendar (tokens de acceso y actualización) se custodia de forma segura en el almacén de credenciales propio de BridgeMeet, aislado por cuenta de negocio, y se usa solo mientras mantengas el calendario conectado. Puedes desconectarlo en cualquier momento. No usamos los datos de Google Calendar para publicidad, no los vendemos y no los usamos para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático. No transferimos estos datos a terceros salvo lo necesario para prestar la función a tu solicitud, para cumplir la ley aplicable, o en el marco de una fusión o adquisición, conforme a los requisitos de Uso Limitado.

Debido a que clínicas, consultorios dentales y veterinarias usan BridgeMeet, las notas de la cita y los mensajes pueden incluir información de salud. La tratamos como dato sensible, aplicamos medidas reforzadas y la usamos solo para gestionar la cita.

Cuando un negocio trata datos de salud, lo hace como Responsable y es quien debe obtener el consentimiento expreso del cliente, conforme al artículo 8 de la LFPDPPP y demás disposiciones aplicables en materia de datos personales sensibles.

Mantenemos los datos de cada negocio lógicamente separados para que un negocio no pueda acceder a los de otro, ciframos las credenciales sensibles de forma que ni nuestro propio equipo pueda leerlas, y restringimos el acceso interno a lo que cada rol necesita.

Si ocurre un incidente de seguridad que afecte datos personales, actuaremos para contenerlo y notificaremos a los afectados conforme lo exija la ley aplicable.

Conservamos los datos personales mientras tu cuenta y nuestra relación estén activas, y durante cualquier periodo adicional que la ley nos obligue a conservarlos, por ejemplo los registros fiscales.

Puedes pedirnos acceder, corregir o eliminar tus datos en cualquier momento mediante el procedimiento de la sección de Derechos de Privacidad, y responderemos conforme lo dispone la ley. Cuando se elimina a un miembro del equipo, su registro puede conservarse en estado desactivado por continuidad y auditoría.

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), y revocar el consentimiento que hayas otorgado.

Los dueños y el personal pueden actualizar los datos de su perfil desde el panel. Los clientes de un negocio ejercen sus derechos directamente ante ese negocio, que actúa como Responsable.