Política GDPR y Tratamiento de Datos

Esta Política explica cómo PropelAgent (operado por Yuridia Zulema Higuera Martínez, marca AI Bridge) trata los datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) y, en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Complementa nuestra Política de Privacidad y el Aviso de Privacidad (MX).

La plataforma procesa dos categorías de datos con roles distintos:

• Datos de la cuenta del cliente o licenciatario (nombre, correo, datos de facturación): PropelAgent actúa como Responsable (Controller).
• Datos cargados o generados por el cliente o licenciatario al operar sus agentes de IA (conversaciones, contactos, leads, datos de sus Clientes Finales): el cliente o licenciatario es el Responsable (Controller) y PropelAgent actúa únicamente como Encargado del tratamiento (Processor), procesando dichos datos según las instrucciones del cliente.

PropelAgent trata los datos con el único fin de prestar el servicio: alojar y operar agentes de IA, gestionar conversaciones omnicanal, integraciones con plataformas de terceros y funciones relacionadas. El tratamiento dura mientras esté vigente la cuenta y durante los plazos de retención legales o técnicos aplicables tras su cierre.

• Ejecución de un contrato (prestación del servicio contratado).
• Consentimiento del titular, cuando aplique.
• Interés legítimo, para seguridad, prevención de fraude y mejora del servicio, sin afectar derechos fundamentales del titular.
• Cumplimiento de obligaciones legales (fiscales, contables, regulatorias).

Los titulares pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Cuando PropelAgent actúa como Encargado, las solicitudes deben dirigirse al cliente o licenciatario que actúa como Responsable; PropelAgent le asistirá razonablemente para atenderlas. Para datos en los que PropelAgent es Responsable, las solicitudes pueden enviarse directamente a nuestro contacto. También puedes solicitar la eliminación de datos en /data-deletion.

PropelAgent se apoya en proveedores de infraestructura y servicios que pueden tratar datos como subencargados, entre ellos: proveedores de alojamiento y base de datos (Railway, Supabase), pasarela de pagos (Stripe), proveedores de modelos de IA, y plataformas de mensajería e integración (Meta/WhatsApp Business, Google). Todos están sujetos a obligaciones de confidencialidad y seguridad compatibles con esta Política. Podemos actualizar esta lista notificando los cambios relevantes.

Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo o de México. En esos casos nos apoyamos en mecanismos de transferencia reconocidos (como las Cláusulas Contractuales Tipo de la UE) o en la existencia de garantías adecuadas por parte del proveedor.

Aplicamos medidas técnicas y organizativas razonables: encriptación AES-256 para claves de API y datos sensibles, aislamiento por usuario mediante seguridad a nivel de fila (RLS), control de accesos y almacenamiento privado. Ningún sistema es completamente invulnerable, por lo que no podemos garantizar seguridad absoluta.

En caso de una violación de seguridad que afecte datos personales, PropelAgent notificará al cliente o licenciatario afectado sin demora indebida y, cuando la ley lo exija, a la autoridad de control correspondiente, con la información disponible para evaluar el impacto.

Al terminar el servicio, y a solicitud del Responsable, PropelAgent eliminará o devolverá los datos personales tratados como Encargado, salvo que la ley exija conservarlos por un plazo determinado.

Para asuntos de protección de datos: [email protected]

© 2026 PropelAgent · AI Bridge