1. Responsable del tratamiento
Orlando Zelaya, operando comercialmente como Pipelines, con domicilio en Tampico, Tamaulipas, México, es responsable del tratamiento de tus datos personales recabados a través de pipelines.mx. Contacto: info@pipelines.mx · WhatsApp +52 833 341 5156.
2. Datos que recabamos
- Identificación y contacto: nombre, empresa, giro, ciudad, email, teléfono/WhatsApp.
- Información de negocio que decidas compartir en el Diagnóstico, el agente conversacional o los formularios de configuración (operación, ventas, herramientas).
- Datos de pago: procesados directamente por Stripe; Pipelines no almacena números de tarjeta.
- Datos de navegación: origen de visita (UTM/referencia) y, solo si las aceptas en el aviso de cookies, métricas de uso del sitio (Microsoft Clarity) y del rendimiento de nuestros anuncios (píxel de Meta). Sin tu permiso no se cargan. Puedes cambiar tu elección cuando quieras desde «Cookies», al pie de la página.
- Uso de los paneles (la Torre de control): qué secciones abre cada usuario, desde qué tipo de dispositivo y cuánto tarda en cargar. Lo registra Pipelines directamente, sin herramientas de terceros, y se conserva 180 días para mejorar los paneles.
- Conversaciones con agentes de Pipelines (web o WhatsApp), que se almacenan para dar el servicio y medir resultados.
3. Finalidades del tratamiento
Finalidades primarias: prestar los servicios contratados (Agente 24/7 de ventas y Agente de Reclutamiento, La Ruta y sistemas a la medida), generar tu blueprint, configurar y operar tu agente, darte acceso a tus paneles de resultados, emitir comprobantes fiscales y darte seguimiento comercial que tú solicitaste.
Finalidades secundarias: enviarte comunicación sobre servicios de Pipelines. Puedes negarte a estas finalidades escribiendo a info@pipelines.mx sin afectar tu servicio.
4. Transferencias y encargados
Tus datos se procesan con proveedores que actúan como encargados: Supabase (base de datos), Hetzner (hosting), Stripe (pagos), Anthropic (procesamiento de lenguaje de las conversaciones), Meta (WhatsApp Business y, si el negocio conecta su cuenta publicitaria, los resultados de sus campañas), Google (Google Calendar, solo si el negocio lo conecta), Resend (correo transaccional) y, solo con tu permiso de cookies, Microsoft Clarity (analítica) y Meta (medición de anuncios). No vendemos ni cedemos tus datos a terceros para fines distintos a los aquí descritos.
5. Datos tratados a través de WhatsApp Business
Pipelines opera agentes conversacionales sobre la Plataforma de WhatsApp Business de Meta. Cuando una empresa cliente nos autoriza a operar su cuenta de WhatsApp Business (WABA), Pipelines actúa como encargado y la empresa cliente es la responsable frente a sus propios usuarios finales.
- Datos que recibimos por la API de Meta: número de teléfono del usuario final, nombre de perfil de WhatsApp, y el contenido y metadatos de los mensajes intercambiados con el agente (texto, archivos adjuntos, marcas de tiempo y estado de entrega).
- Para qué los usamos: únicamente para responder la conversación, dar el servicio contratado por la empresa cliente y reportarle sus resultados en su panel. El contenido se procesa con Anthropic como encargado para generar las respuestas.
- Qué no hacemos: no vendemos ni cedemos estos datos, no los usamos para publicidad ni segmentación, no los empleamos para entrenar modelos propios, y no los compartimos entre distintas empresas clientes. Cada cuenta está aislada.
- Conservación y borrado: los mensajes se conservan mientras dure la relación de servicio con la empresa cliente. Al terminar, se exportan a su nombre y se eliminan de nuestra infraestructura dentro de los 90 días siguientes. Un usuario final puede pedir el borrado de su conversación escribiendo a info@pipelines.mx o a la empresa con la que conversó.
El tratamiento se sujeta además a las Condiciones del Servicio de WhatsApp Business y a las Políticas de la Plataforma de Meta. El uso de WhatsApp por parte del usuario final se rige por la política de privacidad de WhatsApp.
6. Datos de Google Calendar
Una empresa cliente puede conectar su cuenta de Google para que su agente agende directamente en su Google Calendar. Lo hace la propia empresa, desde su panel, con la pantalla de permiso de Google; nadie más puede conectarla por ella. Pipelines actúa como encargado de la empresa cliente.
- Permiso que pedimos: ver, crear, modificar y cancelar eventos de su calendario (
calendar.events). No pedimos acceso a su correo, a sus archivos ni a sus contactos. - Datos a los que accedemos: horarios ocupados y libres de su calendario, y de los eventos que crea el agente, su título, fecha, hora, lugar, descripción, enlace de videollamada e invitados (el correo de la persona que agendó). Para mantener la conexión guardamos un permiso de larga duración de Google, cifrado.
- Para qué los usamos: únicamente para ofrecer horarios disponibles en la conversación, crear la cita con su videollamada, y moverla o cancelarla cuando la persona lo pide o cuando la empresa la cambia en su calendario. Los horarios disponibles se procesan con Anthropic como encargado para que el agente pueda proponerlos en la conversación.
- Qué no hacemos: no vendemos estos datos, no los usamos para publicidad, no los empleamos para entrenar modelos de inteligencia artificial, no los compartimos entre empresas clientes, y ninguna persona de Pipelines los lee salvo con permiso de la empresa para dar soporte, por seguridad o por obligación legal.
- Conservación y revocación: el permiso se conserva mientras la empresa mantenga la conexión. Puede retirarlo cuando quiera desde su panel o desde myaccount.google.com/permissions; en cuanto lo detectamos, borramos el permiso guardado. Las citas creadas quedan en su calendario, que es suyo.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Pipelines se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
7. Datos de campañas publicitarias en Meta
Una empresa cliente puede conectar su cuenta publicitaria de Meta (Facebook e Instagram) para saber qué anuncios le traen conversaciones y ventas. Pipelines actúa como encargado de la empresa cliente.
- Datos a los que accedemos: los resultados de sus campañas y anuncios (nombre, pieza, inversión, alcance, clics y resultados, por día). Y, cuando una persona escribe después de tocar un anuncio, el identificador de ese anuncio, que Meta entrega junto con la conversación.
- Para qué los usamos: únicamente para reportarle a la empresa cliente qué anuncios le trajeron conversaciones y ventas, y para preparar con ella su siguiente campaña. Si la empresa nos lo encarga, operamos sus campañas en su propia cuenta publicitaria, con su autorización.
- Qué no hacemos: no subimos a Meta ni a ninguna otra plataforma listas de teléfonos, nombres o conversaciones de sus clientes para armar audiencias. Las audiencias de sus campañas se arman dentro de las herramientas de Meta, con la información que Meta ya tiene de quienes interactuaron con sus anuncios y sus páginas. No vendemos estos datos ni los compartimos entre empresas clientes.
- Conservación y revocación: la empresa puede pedirnos desconectar su cuenta publicitaria cuando quiera, o retirar el permiso desde su cuenta de Meta; al hacerlo dejamos de leer sus campañas. Los resultados ya reportados siguen la regla de conservación de la sección 9.
8. Derechos ARCO
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando tu solicitud a info@pipelines.mx con tu nombre, el derecho que ejerces y un medio para responderte. Respondemos en un máximo de 20 días hábiles.
9. Conservación y seguridad
Conservamos tus datos mientras exista la relación comercial y los plazos legales aplicables. Aplicamos medidas técnicas y organizativas: cifrado en tránsito, control de acceso por roles y aislamiento de datos por cliente. Al terminar una relación de servicio, tus datos se exportan a tu nombre y se eliminan de nuestra infraestructura (regla de salida acompañada).
10. Cambios a este aviso
Cualquier cambio se publicará en pipelines.mx/privacidad con su fecha de actualización. El uso continuado del sitio tras un cambio implica conocimiento del aviso vigente.