Aviso de Privacidad Integral y Política de Tratamiento de Datos de VCore.AI

El presente Aviso de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma SaaS multi-inquilino (multi-tenant) denominada VCore.AI, propiedad y operada exclusivamente por Vargas AI Consulting (en lo sucesivo, 'VCore.AI' o 'Nosotros').

Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, el Reglamento General de Protección de Datos (GDPR - Reglamento UE 2016/679), el EU AI Act y la Ley de Privacidad del Consumidor de California (CCPA/CPRA):

• El Cliente B2B (la entidad o persona que contrata la suscripción de VCore.AI) actúa legalmente como el Responsable del Tratamiento (Data Controller).

• VCore.AI actúa estricta e inequívocamente como el Encargado del Tratamiento (Data Processor o Service Provider), procesando datos personales y conversacionales única y exclusivamente bajo las instrucciones documentadas del Cliente.

VCore.AI recopila y procesa las siguientes categorías de datos:

a) Datos de la Cuenta Inquilino (Cliente B2B): Nombre, correo electrónico corporativo, credenciales de acceso, datos de facturación, dirección IP e historial de transacciones.

b) Datos Conversacionales de Usuarios Finales (Inquilino): Metadatos de mensajería, números telefónicos, nombres de usuario, identificadores de cuenta y el contenido íntegro de los mensajes transmitidos por los usuarios finales a través de los canales integrados (ej. WhatsApp).

Para la prestación automatizada de los servicios de Agentes Virtuales, VCore.AI utiliza infraestructura y motores de procesamiento de terceros bajo los siguientes términos estrictos:

• Meta Cloud API (WhatsApp Business Platform): La recepción y envío de mensajes se realiza a través de la infraestructura oficial de Meta Platforms, Inc. VCore.AI procesa estos flujos mediante conexiones cifradas.

• Google Gemini AI (Large Language Models): La generación de respuestas automatizadas utiliza la API Enterprise de Google Gemini.

GARANTÍA CONTRACTUAL EXPRESA: VCore.AI procesa las peticiones (prompts) y respuestas mediante instancias empresariales donde los datos conversacionales NO son almacenados ni utilizados por Google ni por VCore.AI para el entrenamiento, reentrenamiento o mejora de modelos fundacionales de Inteligencia Artificial de dominio público o privado.

VCore.AI implementa un esquema de arquitectura lógica de aislamiento estricto por inquilino (tenant separation). Los datos, configuraciones, bases de conocimientos e historiales conversacionales de un Cliente están segregados mediante controles criptográficos y de acceso a nivel de base de datos.

Se garantiza formalmente que ningún inquilino podrá acceder, inferir o contaminar la información o modelos de otro inquilino.

Finalidades Primarias:

(i) Proveer la infraestructura SaaS para la ejecución de agentes conversacionales automatizados.

(ii) Procesar las interacciones conversacionales en tiempo real vía Meta WhatsApp API y Google Gemini AI.

(iii) Garantizar el soporte técnico, mantenimiento y seguridad de la plataforma.

(iv) Facturar los servicios contratados.

Finalidades Secundarias: Ninguna. VCore.AI no comercializa, vende, renta ni intercambia datos personales o conversacionales con terceros para fines publicitarios o de perfilamiento comercial (Do Not Sell or Share My Personal Information).

El Cliente autoriza expresamente a VCore.AI a realizar transferencias internacionales de datos estrictamente necesarias para la ejecución del servicio a favor de los siguientes subprocesadores (Sub-processors):

• Google LLC / Google Cloud Platform: Infraestructura de servidores y API Gemini (EE. UU. / UE).

• Meta Platforms, Inc.: Infraestructura de mensajería WhatsApp Business API (EE. UU. / UE).

Toda transferencia se ejecuta bajo cláusulas contractuales tipo (SCCs) o marcos de privacidad equivalentes que garantizan un nivel de protección análogo al exigido por la LFPDPPP y el GDPR.

Dado que VCore.AI actúa como Encargado del Tratamiento, cualquier solicitud de acceso, rectificación, cancelación, oposición (ARCO), portabilidad, supresión o limitación emitida por un usuario final deberá ser dirigida directamente al Cliente B2B (Responsable).

VCore.AI proporcionará al Cliente las herramientas técnicas dentro del panel de administración para facilitar el cumplimiento de dichos derechos.

Para asuntos relacionados con la cuenta del Cliente B2B, las solicitudes podrán enviarse a: privacy@vcore.ai.

De conformidad con el Reglamento EU AI Act y estándares de ciberseguridad, VCore.AI mantiene registros automatizados de eventos (logs) sobre el funcionamiento del sistema, auditoría de accesos y métricas de procesamiento para garantizar la trazabilidad, transparencia y rendición de cuentas operativa.

El presente Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos.

Para cualquier controversia no relativa a la jurisdicción obligatoria de autoridades de protección de datos personales, las partes se someten expresamente a la jurisdicción de los Tribunales Competentes de la ciudad de Cancún, Estado de Quintana Roo, México.