Política de privacidad

1. Quiénes somos

Attos es una plataforma de administración organizacional operada por BDB Agencia de Marketing Digital (Cancún, Quintana Roo, México). Para cualquier tema de privacidad puedes escribir a info@bdbagency.com.

2. Qué datos recopilamos

Recopilamos los datos que tu organización registra para operar la plataforma: nombre, correo electrónico, teléfono, foto de perfil, puesto, tareas, comentarios, estadísticas de trabajo, documentos y archivos adjuntos. También datos técnicos mínimos de seguridad: dirección IP y navegador en cada inicio de sesión.

3. Para qué los usamos

Únicamente para prestar el servicio: autenticación de cuentas, organización del trabajo, notificaciones (dentro de la app, por correo y push del navegador si las activas) y seguridad de la cuenta. No vendemos ni compartimos tus datos con terceros para publicidad.

4. Dónde se guardan

Los datos se almacenan en proveedores de infraestructura de primer nivel: Supabase (base de datos y archivos) y Vercel (aplicación), con conexiones cifradas. Los correos transaccionales se envían con Resend. Las contraseñas se guardan cifradas con estándares modernos; nadie del equipo puede leerlas.

5. Transferencias de datos

Para operar el servicio, tus datos se procesan con proveedores fuera de México: la base de datos y los archivos se almacenan con Supabase en Canadá; la aplicación corre en Vercel y los correos se envían con Resend, ambos en Estados Unidos. Si tu organización conecta integraciones opcionales (Zoho Books, Google Drive, HighLevel), los datos que esa integración usa se comparten con ese proveedor conforme a sus propias políticas. Todas las transferencias se hacen únicamente para prestar el servicio, con conexiones cifradas, y están cubiertas por este aviso conforme al artículo 36 de la LFPDPPP.

6. Datos de plataformas de Meta (Facebook, Messenger, Instagram, WhatsApp)

Cuando una empresa usuaria conecta una página de Facebook, una cuenta de Instagram o un número de WhatsApp Business, Attos recibe de Meta: los mensajes y adjuntos que las personas que escriben a esa página o cuenta envían; el identificador de alcance de la plataforma (PSID en Messenger, IGSID en Instagram); el nombre y la foto de perfil públicos de quien escribe; metadatos de la página o cuenta conectada (nombre, identificador); y, si la empresa conecta además una cuenta publicitaria, las métricas de sus propios anuncios.

Estos datos se usan ÚNICAMENTE para mostrar y responder esas conversaciones dentro de Attos, por cuenta de la empresa usuaria que conectó la página o cuenta — nunca para publicidad propia de Attos ni para venderlos a terceros.

La empresa usuaria es responsable del tratamiento de los datos de las personas que le escriben (es ella quien tiene la relación con esas personas); Attos, a través de BDB, actúa como encargado del tratamiento: procesa esos datos solo para prestarle el servicio a esa empresa.

Los mensajes y datos de estas conversaciones se conservan hasta que la empresa usuaria los borre o cancele su cuenta. Desconectar una página o cuenta es otra cosa: Attos deja de recibir mensajes nuevos de esa conexión y elimina de inmediato las credenciales (tokens de acceso) guardadas para ella, pero las conversaciones ya guardadas no se borran solo por desconectar; la empresa decide cuándo borrarlas desde su cuenta, o al cancelarla. Cualquier persona puede pedir la eliminación de sus datos desde /eliminacion-de-datos.

Este tratamiento cumple con las Condiciones de la Plataforma y las Políticas de Desarrolladores de Meta.

7. Cookies

Usamos únicamente cookies esenciales: tu sesión iniciada y tu organización activa. No usamos cookies de publicidad ni de rastreo de terceros.

8. Tus derechos

Puedes solicitar el acceso, la corrección o la eliminación de tus datos personales en cualquier momento escribiendo al correo de contacto o desde /eliminacion-de-datos; te respondemos en un máximo de 20 días hábiles, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México). El administrador de tu organización puede revocarte el acceso a su espacio desde la plataforma; la eliminación de tus datos personales se gestiona por el correo de contacto o siguiendo las instrucciones de esa página.

9. Cambios a esta política

Si esta política cambia de forma relevante, lo avisaremos dentro de la plataforma antes de que el cambio entre en vigor.