Aviso de Privacidad

1. Identidad y domicilio del responsable

Grupo Desarrollador Rae S.A. de C.V. (en adelante, “Zeydi”, “nosotros” o “el Responsable”), persona moral constituida bajo las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes GDR180528GF1 y domicilio fiscal en Av. Paseo Lomas de Rosales 203, Col. Lomas de Rosales, CP 89100, Tampico, Tamaulipas, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. “Zeydi” es la marca comercial bajo la cual Grupo Desarrollador Rae S.A. de C.V. opera el Servicio.

Para ejercer cualquiera de tus derechos o resolver dudas sobre este Aviso, escríbenos a privacidad@zeydi.ai o llámanos al +52 833 107 0787.

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos:

• De identificación: nombre, correo electrónico, número telefónico.
• De contacto y conversación: mensajes que tú o tus contactos envían a través de canales conectados (WhatsApp, Instagram, Messenger, webchat) y los archivos adjuntos (imágenes, audios, documentos).
• De facturación: RFC, razón social, código postal, uso de CFDI; datos de pago procesados a través de Stripe (no almacenamos números de tarjeta en nuestros servidores).
• Técnicos: dirección IP, identificadores de dispositivo, registros de uso del producto y métricas agregadas.

No recabamos datos personales sensibles. Si tus contactos compartieran información sensible (salud, financiera, religiosa, etc.) a través de los canales conectados, será tratada como dato personal sujeto a este Aviso.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual):

• Operar la plataforma y los canales conectados.
• Procesar mensajes con modelos de inteligencia artificial para generar respuestas, etiquetas y resúmenes.
• Cobranza, facturación electrónica (CFDI 4.0) y soporte.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias (no necesarias, puedes oponerte sin afectar el servicio):

• Análisis estadístico agregado para mejorar el producto.
• Comunicaciones de novedades y mejores prácticas.

4. Transferencias de datos a terceros

Compartimos datos con los siguientes encargados, exclusivamente para prestar el servicio:

• Meta Platforms, Inc. — operación de WhatsApp Business, Instagram Messaging y Messenger.
• Anthropic, PBC y OpenAI, LLC — procesamiento de lenguaje natural (modelos LLM, transcripción de audio, análisis de imagen).
• Cloudflare, Inc. — almacenamiento de archivos multimedia (R2) y entrega de contenido.
• Neon, Inc. — base de datos administrada (Postgres).
• Fly.io, Inc. y Vercel, Inc. — infraestructura de cómputo y red.
• Stripe Payments México, S. de R.L. de C.V. — procesamiento de pagos.
• Facturama Servicios, S.A. de C.V. — emisión de CFDI.
• Sentry, Axiom — observabilidad técnica y manejo de errores (datos de operación, no contenido de mensajes).

Estas transferencias no requieren tu consentimiento adicional conforme al art. 37 de la LFPDPPP por ser necesarias para el cumplimiento del contrato.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento que nos hayas otorgado.

Para ejercerlos, envía una solicitud a privacidad@zeydi.ai indicando: (a) tu nombre y medio de contacto; (b) los documentos que acrediten tu identidad; (c) el derecho que deseas ejercer y los datos involucrados; (d) cualquier información adicional que facilite la atención. Responderemos en un plazo máximo de 20 días hábiles.

También puedes solicitar la eliminación completa de tu cuenta y datos asociados desde el panel de configuración o por correo. Esta acción es irreversible y dispara el borrado en cascada (mensajes, contactos, archivos, configuración) en un plazo máximo de 30 días. Consulta el procedimiento detallado en Eliminación de datos.

6. Conservación de datos

Conservamos tus datos por el tiempo que dure la relación contractual y, posteriormente, durante los plazos legales aplicables (5 años para fiscal, 90 días para registros técnicos detallados, salvo obligación distinta). Pasados esos plazos, los datos se eliminan o anonimizan.

7. Medidas de seguridad

Aplicamos medidas administrativas, físicas y técnicas razonables para proteger tus datos: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, aislamiento por tenant a nivel base de datos (Row-Level Security), bitácoras de auditoría y respaldos cifrados.

8. Uso de cookies

Utilizamos cookies estrictamente necesarias para autenticación y preservación de sesión. No usamos cookies publicitarias ni de terceros con fines de perfilamiento.

9. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso. Publicaremos la versión vigente en esta página con la fecha de última actualización y, ante cambios sustanciales, te notificaremos por correo o dentro del producto al menos 15 días antes de su entrada en vigor.

10. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en home.inai.org.mx.