Aviso de privacidad
Última actualización: 4 de septiembre de 2026
¿Estás revisando la siguiente versión? Consulta el paquete legal de trabajo, marcado como borrador y no indexado.
Responsable y encargado
Mizar OS interviene en dos papeles según de quién sean los datos:
- Encargado de los datos de los clientes del negocio: cada negocio que usa Mizar OS es el responsable del tratamiento; Mizar OS los trata por su cuenta y orden para prestar agenda, recordatorios, mensajería y punto de venta.
- Responsable de los datos de la propio negocio y su personal (titulares de la cuenta): correo de acceso, perfil del negocio, datos fiscales, suscripción y datos de uso.
El operador de la plataforma es Cesar Alexandro Martinez Arjon (persona física, Mizar OS / Dubhe Labs), con domicilio en Durango, Durango, México. Contacto para temas de privacidad: contacto@dubhelabs.com.
Datos personales que se tratan (inventario)
Se enlista cada tipo de dato que la plataforma recaba, agrupado por a quién pertenece.
A. Datos de los clientes del negocio — Mizar OS es encargado
| Categoría | Datos específicos | Origen |
|---|---|---|
| Identificación y contacto | Nombre y número de teléfono (WhatsApp). En Messenger e Instagram no hay teléfono: Meta entrega un identificador propio de la conversación (PSID / IGSID) que solo sirve para responder por ese mismo canal. | El propio cliente (al escribir por WhatsApp, Messenger o Instagram, o al registrarlo el negocio). |
| Historial de servicio | Citas (servicio, prestador, sucursal, fecha y hora), asistencia y preferencias habituales. | Generado al usar el servicio. |
| Preferencias de contacto | Consentimiento (opt-in) o baja (opt-out) de avisos por WhatsApp. | El cliente. |
| Pagos en el negocio | Método (efectivo, tarjeta, QR) y monto; folio. Nunca el número completo de tarjeta ni CVV: eso lo capturan Mercado Pago o Clip. | Generado al cobrar. |
| Lealtad y membresías | Saldo de sellos, recompensas y membresía contratada con su vigencia (si el negocio los usa). | Generado al usar el programa. |
| Contenido de mensajes (WhatsApp, Messenger e Instagram) | El texto de los mensajes que el cliente envía y, en su caso, el tipo de adjunto (imagen, audio, etc.). | El cliente. |
| Datos fiscales (solo si factura) | RFC, razón social, uso de CFDI, régimen fiscal y correo de facturación. | El cliente. |
B. Datos del negocio y su personal — Mizar OS es responsable
| Categoría | Datos específicos |
|---|---|
| Cuenta y acceso | Correo electrónico, contraseña (cifrada/«hasheada» por Supabase Auth), nombre y rol; identificador de Google si se inicia sesión con Google. |
| Perfil | Foto de perfil del usuario; nombre, dirección, teléfono y logotipo del negocio. |
| Datos fiscales del negocio | RFC, régimen fiscal, uso de CFDI y domicilio fiscal. |
| Suscripción y facturación | Plan, estado de la suscripción e historial de pagos del SaaS. Los datos de la tarjeta los procesa Stripe, no Mizar OS. |
| Contenido que se sube | Imágenes que el usuario cargue (por ejemplo, el logotipo del negocio o su foto de perfil). |
| Técnicos y de uso | Dirección IP, registros de acceso y actividad (bitácoras con teléfonos enmascarados), datos de sesión y señales del CAPTCHA anti-bots (Cloudflare Turnstile). |
Mizar OS no captura datos personales sensibles de salud: no ofrece expediente clínico ni portal del paciente. Si una persona escribe información de salud por su cuenta en un mensaje, se trata como texto del mensaje, con la conservación descrita más abajo.
Uso de inteligencia artificial (IA)
Mizar OS ofrece, como función opcional de pago, un asistente conversacional con inteligencia artificial en los bots de WhatsApp, Messenger e Instagram. Lo declaramos de forma expresa:
- Dónde se usa: solo en los bots de WhatsApp, Messenger e Instagram, y solo cuando el negocio la activa. Está desactivada por defecto; apagada, el bot responde con un guion fijo de palabras clave, sin IA.
- Qué hace: interpreta el mensaje del cliente y redacta una respuesta de recepcionista (servicios, precios, horarios, ubicación y preguntas frecuentes).
- Qué datos se procesan con IA: el texto libre del mensaje que el cliente envía y el catálogo público del negocio. Ese texto puede contener datos personales e incluso información de salud escrita por la propia persona. No se envían deliberadamente el teléfono ni el historial de citas como campos adicionales.
- Proveedor: el procesamiento lo realiza Anthropic (modelo Claude), como encargado. Conforme a los términos comerciales de su API, Anthropic no utiliza el contenido para entrenar sus modelos.
- Sin decisiones automatizadas relevantes: el asistente solo informa y orienta para agendar; no toma decisiones con efectos jurídicos ni impacto significativo. Siempre se puede pedir atención humana.
Finalidades
Primarias (necesarias): agendar y administrar citas; enviar confirmaciones y recordatorios transaccionales por WhatsApp; cobrar servicios y llevar caja; mantener el historial de visitas; administrar la cuenta, la suscripción y la facturación del negocio; y, cuando el negocio lo active, operar el asistente de IA.
Secundarias: ninguna. Mizar OS no usa los datos para marketing propio ni los vende. (Si el negocio habilita promociones en el futuro, requerirá consentimiento expreso y mecanismo de baja.)
Transferencias y encargados tecnológicos
Para operar, los datos se procesan con proveedores que actúan como encargados, bajo sus propias medidas de seguridad:
- Supabase / AWS — base de datos y almacenamiento (región EE. UU.).
- Railway y Vercel — infraestructura de la API y del sitio.
- Meta Platforms — WhatsApp Business, Messenger e Instagram Direct. La conexión se opera a través de Dubhe Digital (división de Dubhe Labs), proveedor tecnológico (Tech Provider) registrado ante Meta. En Messenger e Instagram el negocio conecta su propia Página y su cuenta profesional, y puede desconectarlas cuando quiera desde su panel.
- Anthropic — IA del asistente conversacional (WhatsApp, Messenger e Instagram), solo si el negocio activa esa función.
- Stripe — cobro de la suscripción del SaaS al negocio.
- Mercado Pago y/o Clip — procesadores de pago cuando el negocio cobra a sus clientes.
- Cloudflare — CAPTCHA anti-bots (Turnstile) en registro e inicio de sesión.
Algunos de estos proveedores almacenan o procesan datos en el extranjero (principalmente Estados Unidos); al usar la plataforma se consiente esa transferencia, necesaria para prestar el servicio. No se realizan transferencias a terceros con fines comerciales.
Derechos ARCO y revocación
El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, contactando al negocio que presta el servicio o a contacto@dubhelabs.com. Plazo de respuesta: 20 días hábiles (LFPDPPP).
Baja inmediata de mensajes: responder «BAJA» por WhatsApp detiene los avisos de inmediato (el sistema lo registra y deja de enviar recordatorios). En Messenger e Instagram no hay nada que dar de baja: por esos canales el negocio solo puede contestar dentro de las 24 horas siguientes a un mensaje de la persona, nunca escribir primero.
Eliminación de datos: las instrucciones completas para solicitar el borrado están en la página de eliminación de datos.
Conservación y seguridad
Los datos se conservan mientras exista la relación con el negocio y los plazos legales aplicables. Medidas de seguridad implementadas: aislamiento por negocio a nivel base de datos (Row-Level Security), cifrado AES-256-GCM de credenciales de terceros, TLS en tránsito, controles de acceso por rol, minimización de datos en bitácoras (teléfonos enmascarados) y monitoreo de dependencias.
El dueño puede activar expresamente «Guardar conversaciones por 30 días». Solo los mensajes nuevos se conservan completos, cifrados con AES-256-GCM y una llave derivada por negocio. Pueden acceder dueño, gerente y cajero; cada apertura y acción se registra. Al vencer el plazo se elimina el contenido cifrado y quedan únicamente el resumen, el estado de entrega y la auditoría mínima. La activación no es retroactiva y esta función no almacena archivos multimedia.
El asistente puede operar con Anthropic o con un proveedor compatible con la API de OpenAI, según la configuración global de Mizar OS. Antes de habilitar otro proveedor en producción se actualizará su identificación y condiciones en este aviso.
Propiedad intelectual y contenido subido
El uso de la plataforma y el contenido que los usuarios suban (por ejemplo, logotipos y fotos de perfil) se rigen también por los Términos de Servicio, que incluyen el procedimiento de retiro por derechos de autor.
Cambios al aviso
Las modificaciones se publicarán en esta misma página.