Política de Privacidad

1. Responsable del tratamiento

BIZPOINT SERVICIOS DE TECNOLOGIA, S.A.P.I. de C.V. (en adelante, "Bizpoint"), con domicilio en Montes Urales 317, Colonia Residencial San Agustín, Primer Sector, San Pedro Garza García, Nuevo León, México, es responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para cualquier tema relacionado con privacidad puedes escribirnos a privacidad@bizpoint.mx.

2. Datos que recopilamos

Recopilamos las siguientes categorías de información:

• Datos de cuenta. Nombre, correo electrónico corporativo, empresa, puesto y credenciales de acceso de las personas usuarias de la plataforma.
• Datos operativos de tu empresa. Documentos e información del ciclo de compras que tu empresa carga o conecta a la plataforma: órdenes de compra, recepciones, facturas (CFDI), complementos de pago, notas de crédito, datos de proveedores y comunicaciones asociadas a casos e incidencias.
• Datos técnicos y de uso. Dirección IP, tipo de navegador, registros de actividad dentro de la plataforma y datos necesarios para seguridad y diagnóstico.
• Datos de usuario de Google. Si decides conectar tu cuenta de Gmail, la información descrita en la sección 4.

3. Para qué usamos tus datos

Usamos la información con las siguientes finalidades:

1. Prestar el servicio contratado: operar los agentes que automatizan el ciclo con proveedores, desde la orden de compra hasta el pago.
2. Autenticar usuarios y administrar cuentas.
3. Dar soporte, atender incidencias y mejorar la plataforma.
4. Cumplir obligaciones legales, fiscales y contractuales.
5. Mantener la seguridad de la plataforma y prevenir fraudes o abusos.

No vendemos datos personales ni los usamos para publicidad.

4. Datos de usuario de Google (integración con Gmail)

Bizpoint ofrece una integración opcional con Gmail para que los agentes puedan operar la comunicación con tus proveedores directamente desde tu correo. Esta sección describe cómo accedemos, usamos, almacenamos y compartimos los datos de usuario de Google, en cumplimiento con la Política de Datos de Usuario de los Servicios de API de Google.

4.1 Qué acceso solicitamos

Cuando conectas tu cuenta de Gmail mediante el consentimiento de Google (OAuth), solicitamos permiso para:

• Leer correos de tu cuenta, con el fin de identificar comunicaciones relevantes con proveedores: confirmaciones de órdenes de compra, envío de facturas, avisos de cambios, disputas y consultas.
• Enviar correos desde tu cuenta, para que los agentes puedan responder a proveedores, enviar órdenes, solicitar correcciones de facturas y dar seguimiento a incidencias en tu nombre.

Solo solicitamos los permisos mínimos necesarios para estas funciones. No solicitamos acceso a datos que la plataforma no necesita para operar.

4.2 Cómo usamos esos datos

Usamos los datos de Gmail exclusivamente para brindar las funciones visibles de la plataforma que tú activas:

• Detectar y clasificar correos relacionados con tu operación con proveedores.
• Extraer información de esos correos (por ejemplo, cambios en una orden o una factura adjunta) para registrarla en la plataforma y en tus casos.
• Redactar y enviar respuestas y seguimientos a proveedores conforme a las reglas y aprobaciones que tu empresa configura.

No usamos datos de Gmail para publicidad, para perfilar usuarios con fines ajenos al servicio, ni para ningún propósito distinto de las funciones descritas.

4.3 Uso Limitado (Limited Use)

El uso que Bizpoint hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En concreto:

• Solo usamos los datos de Google para prestar o mejorar funciones visibles para el usuario dentro de la plataforma.
• No transferimos datos de Google a terceros, salvo cuando sea necesario para prestar esas funciones (ver 4.5), por seguridad, para cumplir la ley o como parte de una fusión o adquisición con consentimiento previo del usuario.
• No vendemos datos de Google ni los usamos para publicidad, evaluación crediticia o préstamos.
• Ninguna persona de Bizpoint lee tus correos, salvo que nos des tu autorización expresa (por ejemplo, en un caso de soporte), que sea necesario por motivos de seguridad, que la ley lo exija, o que se trate de datos agregados y anonimizados para operaciones internas.

4.4 Inteligencia artificial

Los agentes de Bizpoint usan modelos de inteligencia artificial para procesar correos y documentos como parte del servicio. Los datos de usuario de Google no se utilizan para entrenar modelos de inteligencia artificial generalizados, ni por Bizpoint ni por nuestros proveedores de tecnología.

4.5 Cómo almacenamos y compartimos los datos de Google

• Almacenamos únicamente la información necesaria para operar el servicio (por ejemplo, el contenido y los adjuntos de correos relevantes para un caso con un proveedor y los tokens de acceso que Google nos otorga).
• Los tokens de acceso y los datos se almacenan cifrados, tanto en tránsito como en reposo.
• Compartimos datos de Google solamente con los subprocesadores que necesitamos para operar la plataforma, quienes están obligados contractualmente a protegerlos y a no usarlos para fines propios. Actualmente utilizamos los siguientes subprocesadores:
  • Vercel, Inc.: alojamiento de la aplicación, ejecución de servicios backend e infraestructura relacionada.
  • PlanetScale, Inc.: alojamiento y administración de la base de datos utilizada para almacenar información estructurada y metadatos relacionados con la operación de la plataforma.
  • OpenAI: procesamiento mediante modelos de inteligencia artificial para tareas como clasificación, extracción, análisis y generación de respuestas.
  • Anthropic, PBC: procesamiento mediante modelos de inteligencia artificial para tareas como clasificación, extracción, análisis y generación de respuestas.
• Los proveedores de inteligencia artificial reciben únicamente la información necesaria para ejecutar la funcionalidad solicitada. No utilizamos los datos obtenidos mediante las APIs de Google para publicidad, creación de perfiles publicitarios ni venta de información.

4.6 Conservación, revocación y eliminación

Mientras la integración con Gmail permanezca activa:

• Los mensajes originales de Gmail, incluyendo cuerpo del mensaje y archivos adjuntos, podrán conservarse durante un plazo máximo de 90 días desde su recepción, salvo que el cliente solicite previamente su eliminación.
• La información que haya sido transformada en un registro operativo de la plataforma (por ejemplo, una factura, incidencia, conversación con proveedor, resultado de validación o registro de auditoría) podrá conservarse mientras la cuenta del cliente permanezca activa y durante el plazo necesario para proporcionar el servicio.
• Las credenciales y tokens de acceso se conservarán únicamente mientras la integración permanezca autorizada.

Puedes desconectar la integración con Gmail en cualquier momento desde la plataforma, o revocar el acceso de Bizpoint directamente desde la configuración de seguridad de tu cuenta de Google en https://myaccount.google.com/permissions. Cuando el usuario o cliente revoque la integración:

• Bizpoint dejará de acceder a la cuenta de Google de manera inmediata.
• Los tokens y credenciales de acceso serán invalidados y eliminados de los sistemas activos en un plazo máximo de 24 horas.
• Los datos obtenidos directamente de Gmail que no deban conservarse como parte de un registro solicitado por el cliente serán eliminados de los sistemas activos dentro de un plazo máximo de 90 días.
• Las copias residuales que existan en respaldos serán eliminadas o sobrescritas conforme al ciclo ordinario de respaldos, dentro de un plazo máximo de 90 días adicionales.
• Podrá conservarse información únicamente cuando resulte necesario para cumplir una obligación legal, resolver una controversia, prevenir fraude o atender una solicitud expresa del cliente.

5. Con quién compartimos tu información

Fuera de lo descrito en la sección 4.5, solo compartimos información con:

• Proveedores que nos ayudan a operar el servicio (infraestructura de nube, procesamiento de documentos, herramientas de soporte), bajo contratos de confidencialidad y tratamiento de datos.
• Autoridades competentes, cuando exista una obligación legal.

No vendemos ni rentamos datos personales a terceros.

6. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tu información, incluyendo cifrado en tránsito y en reposo, controles de acceso por roles, autenticación segura y monitoreo de la plataforma. Ningún sistema es infalible, pero revisamos y mejoramos nuestras medidas de forma continua.

7. Conservación de datos

Conservamos los datos personales mientras exista la relación contractual con tu empresa y por los plazos que exijan las leyes aplicables (por ejemplo, obligaciones fiscales). Concluidos esos plazos, los datos se eliminan o anonimizan de forma segura.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento o limitar el uso o divulgación de tus datos, escribiendo a privacidad@bizpoint.mx. Responderemos en los plazos establecidos por la LFPDPPP.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Si el cambio afecta de forma relevante el uso de datos de usuario de Google, lo notificaremos dentro de la plataforma antes de que entre en vigor.

10. Contacto