Política de Privacidad — VISIUM

Responsable del tratamiento: Bethesda, Sociedad Anónima (en adelante, "VISIUM", "nosotros")

Domicilio: [Dirección completa], Ciudad de Guatemala, Guatemala

Contacto de privacidad: privacidad@visium-ai.com · [teléfono]

Última actualización: [fecha] · Versión: 1.0

Aviso simplificado (primera capa)

VISIUM tratará sus datos personales para: (i) crear y administrar su cuenta; (ii) prestar los servicios de inteligencia de mercado, reportes, analítica y gestión publicitaria contratados; (iii) facturación y cobro; (iv) comunicaciones de servicio y, con su consentimiento, comunicaciones comerciales; y (v) cumplir obligaciones legales. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y revocación escribiendo a privacidad@visium-ai.com. La política integral, incluyendo transferencias internacionales y plazos de conservación, se encuentra a continuación.

1. Alcance y roles

Esta Política aplica al uso de la plataforma VISIUM (incluyendo VISIUM V3, VISIUM Ads, el asistente de WhatsApp y los sitios web de VISIUM) por parte de clientes, usuarios autorizados, prospectos y visitantes en Guatemala, México, Estados Unidos, Costa Rica, El Salvador, Honduras, Nicaragua, Panamá, República Dominicana, Colombia, Chile, Perú y Ecuador.

VISIUM actúa en dos roles distintos:

a) Como Responsable (controlador). Respecto de los datos de las personas que crean una cuenta, contratan servicios, visitan nuestros sitios o se comunican con nosotros. Esta Política regula ese tratamiento.

b) Como Encargado (procesador). Respecto de los datos personales que nuestros clientes cargan a la plataforma o conectan mediante integraciones (por ejemplo, bases de datos CRM/ERP, métricas de campañas, conversaciones y audiencias). En estos casos, el cliente es el responsable del tratamiento y VISIUM procesa dichos datos únicamente conforme a sus instrucciones y al Acuerdo de Encargo de Tratamiento (DPA) anexo a los Términos y Condiciones. Los titulares de esos datos deben dirigir sus solicitudes al cliente correspondiente; si las recibimos directamente, las reenviaremos al cliente sin demora.

2. Datos personales que recopilamos

2.1 Datos que usted nos proporciona:

• Identificación y contacto: nombre, empresa, cargo, correo electrónico, teléfono/WhatsApp.
• Credenciales de cuenta (la contraseña se almacena únicamente en forma cifrada/hasheada).
• Datos de facturación: razón social, identificación tributaria (NIT, RFC, RUT, RUC, etc.), dirección fiscal, historial de pagos. No almacenamos números completos de tarjetas; los pagos se procesan a través de proveedores de pago certificados.
• Contenido que comparte con nosotros: mensajes, formularios, briefs, materiales creativos.

2.2 Datos generados por el uso del servicio:

• Registros técnicos: dirección IP, tipo de dispositivo y navegador, fechas y horas de acceso, registros de actividad y de errores.
• Registro de conversaciones con nuestros asistentes de IA (web y WhatsApp), incluyendo el contenido del mensaje, la intención clasificada y metadatos de entrega, con fines de prestación del servicio, auditoría y mejora.
• Métricas de uso de la plataforma (módulos utilizados, reportes generados).

2.3 Datos obtenidos de terceros con su autorización:

• Al conectar cuentas de Meta (Facebook, Instagram, WhatsApp Business): identificadores de páginas, cuentas publicitarias y activos, tokens de acceso (almacenados cifrados), métricas de campañas e interacciones, incluida una captura inicial de la actividad publicitaria de los 30 días previos a la conexión con fines de línea base comparativa.
• Datos de fuentes públicas o licenciadas utilizados para enriquecer análisis de mercado (datos demográficos, macroeconómicos y de industria), que en general no identifican a personas.

2.4 Datos que NO tratamos por defecto. VISIUM no solicita ni trata datos sensibles (salud, biometría, origen étnico, creencias, vida sexual, datos de menores) en su operación estándar. Cualquier servicio que involucre datos biométricos o de categorías especiales se rige por un contrato específico, una evaluación de impacto y el consentimiento explícito de los titulares, actuando el cliente como responsable.

3. Finalidades y bases de licitud

No condicionamos la prestación del servicio al consentimiento para finalidades secundarias. Puede negarse u oponerse a las finalidades basadas en consentimiento o interés legítimo sin afectar el servicio contratado.

4. Decisiones automatizadas e inteligencia artificial

VISIUM utiliza modelos de IA para generar reportes, recomendaciones, segmentaciones publicitarias y respuestas conversacionales. Estas salidas son herramientas de apoyo a la decisión: ninguna decisión con efectos jurídicos o significativamente adversos para una persona se toma de forma exclusivamente automatizada. En particular, las campañas publicitarias creadas por la plataforma nacen en estado pausado y requieren activación humana expresa. Usted tiene derecho a solicitar intervención humana, expresar su punto de vista y obtener una explicación de la lógica general aplicada.

Los datos que nuestros clientes cargan a la plataforma no se utilizan para entrenar modelos de terceros; se emplean únicamente para prestar el servicio a ese cliente.

5. Transferencias, encargados y destinatarios

5.1 Subencargados y proveedores. Para operar, compartimos datos con proveedores que actúan bajo contrato y solo conforme a nuestras instrucciones, entre ellos: Meta Platforms (publicidad y WhatsApp Cloud API), proveedores de modelos de IA (Anthropic, OpenAI/OpenRouter, Perplexity), infraestructura y bases de datos (Replit, Neon/PostgreSQL, Pinecone), generación de documentos (PDFShift), comunicaciones internas (Slack, Google Workspace, RingCentral) y procesadores de pago. La lista vigente de subencargados está disponible en [URL] y puede solicitarse a privacidad@visium-ai.com.

5.2 Transferencias internacionales. Algunos proveedores están ubicados en Estados Unidos u otros países. Toda transferencia internacional se realiza con garantías adecuadas: cláusulas contractuales de protección de datos, compromisos de confidencialidad y medidas de seguridad equivalentes a las de esta Política, conforme a lo exigido por las leyes aplicables de cada país listado en el Anexo A.

5.3 Otros destinatarios. Podremos revelar datos a autoridades competentes cuando exista obligación legal, y a asesores profesionales bajo confidencialidad. En caso de fusión, adquisición o venta de activos, los datos podrán transferirse al adquirente, quien quedará vinculado por esta Política; se lo notificaremos con antelación razonable.

No vendemos ni "compartimos" (en el sentido de la ley de California) datos personales con terceros a cambio de contraprestación.

6. Conservación

• Datos de cuenta y contractuales: durante la relación y hasta 5 años después de su terminación (plazos de prescripción legal y fiscal), salvo plazo mayor exigido por ley local.
• Registros de conversaciones con asistentes: hasta 24 meses, luego se eliminan o anonimizan.
• Registros técnicos y de seguridad: hasta 12 meses.
• Tokens de acceso a cuentas conectadas: se eliminan al desconectar la integración o cerrar la cuenta.
• Datos procesados por encargo del cliente: conforme a las instrucciones del cliente; al terminar el contrato, se devuelven o eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Materiales creativos (imágenes de anuncios): se procesan en memoria para su publicación en Meta y no se almacenan de forma permanente en nuestros servidores, salvo que el servicio contratado lo requiera.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo: cifrado en tránsito (TLS) y en reposo para credenciales y tokens (AES-256-GCM), control de acceso por roles y multitenencia con aislamiento por cliente, gestión de secretos fuera del código fuente, registros de auditoría, respaldos y principio de mínimo privilegio. Ningún sistema es infalible: en caso de una brecha de seguridad que pueda afectar sus derechos, se lo notificaremos a usted y a la autoridad competente cuando la ley lo exija, como estándar interno dentro de las 72 horas siguientes a su confirmación.

8. Sus derechos

En todos los países donde operamos, usted puede ejercer, según corresponda conforme a su ley local:

• Acceso a sus datos y a información sobre su tratamiento.
• Rectificación de datos inexactos o incompletos.
• Cancelación / Supresión cuando ya no sean necesarios o el tratamiento sea ilícito.
• Oposición al tratamiento basado en interés legítimo o con fines de mercadeo.
• Portabilidad de los datos que nos proporcionó, en formato estructurado y de uso común.
• Revocación del consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos significativos.
• Limitación del tratamiento, donde la ley lo contemple.

Cómo ejercerlos: escriba a privacidad@visium-ai.com indicando su nombre, el derecho que ejerce y un medio de contacto, acompañando prueba de identidad (o de representación, en su caso). Responderemos en un máximo de 10 días hábiles y ejecutaremos lo procedente en un máximo de 15 días hábiles, prorrogables solo cuando la ley local lo permita, informándole el motivo. El ejercicio de derechos es gratuito.

Si no queda conforme, puede acudir a la autoridad de protección de datos de su país (ver Anexo A).

9. Cookies y tecnologías similares

Nuestros sitios utilizan cookies estrictamente necesarias (sesión, seguridad) y, previo consentimiento, cookies analíticas y de preferencia. Puede administrarlas desde el banner de cookies o la configuración de su navegador. No utilizamos cookies publicitarias de terceros en la plataforma. Detalle en la Política de Cookies [URL].

10. Menores de edad

VISIUM es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no recopilamos deliberadamente sus datos. Si detectamos datos de un menor sin autorización válida, los eliminaremos.

11. Cambios a esta Política

Publicaremos las modificaciones en nuestro sitio con la fecha de actualización y, cuando el cambio sea sustancial, se lo notificaremos por correo o dentro de la plataforma con al menos 10 días de antelación. El uso continuado tras la vigencia del cambio implica su conocimiento; cuando la ley exija consentimiento para nuevas finalidades, lo solicitaremos expresamente.

Anexo A — Disposiciones y autoridades por país

Guatemala. Tratamiento conforme al artículo 31 de la Constitución y normativa aplicable. Ante la eventual entrada en vigor de una ley integral de protección de datos, esta Política se ajustará a sus requisitos.

México. Este documento constituye el Aviso de Privacidad Integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Derechos ARCO ante privacidad@visium-ac.com; autoridad: Secretaría Anticorrupción y Buen Gobierno. El aviso simplificado se presenta al inicio de este documento y en los puntos de recolección electrónica.

Estados Unidos. Para residentes de California y otros estados con leyes de privacidad: tiene derecho a conocer, eliminar, corregir y portar sus datos, a optar por no participar en la "venta o compartición" de información personal (VISIUM no vende ni comparte datos personales) y a no ser discriminado por ejercer sus derechos. Solicitudes: privacidad@visium-ai.com o [enlace "Your Privacy Choices"]. Agentes autorizados aceptados conforme a la ley.

Costa Rica. Ley 8968. Autoridad: PRODHAB. El consentimiento que recabamos es expreso e informado.

El Salvador. Ley de Protección de Datos Personales. Autoridad nacional de protección de datos.

Honduras. Garantía constitucional de habeas data; aplicamos el estándar general de esta Política.

Nicaragua. Ley 787. Autoridad: DIPRODAP.

Panamá. Ley 81 de 2019. Autoridad: ANTAI.

República Dominicana. Ley 172-13.

Colombia. Ley 1581 de 2012 y decretos reglamentarios. Este documento constituye nuestra Política de Tratamiento de la Información. La autorización que recabamos es previa, expresa e informada. Autoridad: Superintendencia de Industria y Comercio (SIC). Consultas: respuesta en 10 días hábiles; reclamos: 15 días hábiles.

Chile. Ley 19.628 y, a partir del 1 de diciembre de 2026, Ley 21.719. Autoridad: Agencia de Protección de Datos Personales. Los datos biométricos se tratan como datos sensibles y solo bajo las condiciones del numeral 2.4.

Perú. Ley 29733 y su Reglamento (D.S. 016-2024-JUS). Autoridad: Autoridad Nacional de Protección de Datos Personales (MINJUSDH). Los bancos de datos de VISIUM se inscriben conforme a la normativa aplicable.

Ecuador. Ley Orgánica de Protección de Datos Personales. Autoridad: Superintendencia de Protección de Datos.