Aviso de privacidad
Última actualización: 14 de octubre de 2026
1. Quién es responsable de tus datos
SMART SSO, S.A. de C.V. ("SmartAlly", "nosotros"), con domicilio en Calle Calendula 19, Col. San Lorenzo Atemoaya, Xochimilco, C.P. 16400, Ciudad de México, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su regulación.
Para cualquier tema de privacidad, incluidos tus derechos, escríbenos a connect@smartally.io. Nuestra área de privacidad atiende las solicitudes y da seguimiento a este aviso.
2. Cuándo somos responsables y cuándo encargados
Nuestro papel depende de quién eres y de cómo llegan tus datos a SmartAlly:
- Responsables: cuando visitas smartally.io, nos escribes por un formulario, agendas una llamada, creas una cuenta o usas la plataforma como cliente o usuario de un negocio. Decidimos para qué y cómo se usan esos datos, y este aviso trata sobre ellos.
- Encargados: cuando un negocio usa SmartAlly para atender a sus propios clientes por WhatsApp, Instagram, Messenger, chat web o agenda. El responsable de esos datos es el negocio. Nosotros los tratamos solo por su cuenta, siguiendo sus instrucciones y nuestro Acuerdo de tratamiento de datos.
Si eres cliente de un negocio que usa SmartAlly y quieres saber qué hace con tus datos o ejercer tus derechos, consulta el aviso de privacidad de ese negocio y dirígete a él. Si nos escribes a nosotros, le pasamos tu solicitud y lo apoyamos para responderte.
3. Qué datos tratamos y de dónde vienen
| Categoría | Ejemplos | De dónde vienen |
|---|---|---|
| Identificación y contacto | Nombre, correo, teléfono, empresa, puesto y país. | Tú, al llenar un formulario, agendar una llamada o crear tu cuenta. |
| Cuenta y negocio | Usuario, contraseña cifrada o inicio de sesión con Google, rol, datos y configuración de tu negocio, servicios, horarios y documentos que subes para el asistente. | Tú y las personas de tu equipo con acceso a la cuenta. |
| Facturación | Plan contratado, historial de pagos, datos fiscales para tu factura y los últimos dígitos de la tarjeta. El número completo lo guarda nuestro proveedor de pagos, no nosotros. | Tú y nuestro proveedor de pagos. |
| Comunicaciones con nosotros | Mensajes, correos, solicitudes de soporte y grabaciones o notas de llamadas, si te avisamos antes. | Tú. |
| Uso de la plataforma | Acciones dentro de la cuenta, configuraciones, registros de acceso y errores. | Se generan cuando usas la plataforma. |
| Datos técnicos y de navegación | IP, navegador, dispositivo, páginas visitadas, de dónde llegaste, parámetros de campaña e identificadores de clic de anuncios. | Tu navegador, nuestras cookies esenciales y, salvo que las rechaces, cookies de analítica y marketing. |
No te pedimos datos personales sensibles ni datos financieros más allá de lo necesario para cobrarte. Los datos de los clientes de nuestros clientes, como los mensajes que llegan por los canales conectados, se describen en la sección anterior y en la sección de datos de canales y de IA.
4. Para qué usamos tus datos
Finalidades necesarias para darte el servicio:
- Responder tus solicitudes y darte información que nos pidas sobre SmartAlly.
- Crear y operar tu cuenta, autenticarte y dar acceso a tu equipo.
- Prestar el servicio: el asistente, la bandeja de conversaciones, la agenda, los recordatorios y los cobros.
- Cobrar, facturar y llevar nuestra contabilidad.
- Mandarte correos del servicio, como confirmaciones, avisos de cuenta, cambios en el servicio y alertas de seguridad.
- Dar soporte, detectar fallas y mantener la plataforma segura, incluida la protección contra fraude, abuso y bots.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades secundarias, que no son necesarias para el servicio: entender cómo se usa el sitio, medir qué anuncios funcionan, mandarte novedades y contenido de SmartAlly, e invitarte a encuestas o eventos.
Puedes negarte a las finalidades secundarias en cualquier momento sin que cambie tu servicio. Para la analítica y la medición de anuncios usa el aviso de cookies o "Preferencias de cookies" al pie de página. Para novedades, usa la liga para darte de baja en cada correo o el switch de tu perfil. También puedes escribirnos a connect@smartally.io.
5. Cookies, medición y anuncios
Usamos cookies esenciales para que el sitio funcione y cookies de analítica (Google Analytics y Microsoft Clarity) y de marketing (Pixel de Meta), que puedes rechazar desde el aviso de cookies o en Preferencias de cookies. Donde la ley pide aceptación previa, como en la Unión Europea, Reino Unido, Suiza, Brasil o Quebec, no las usamos hasta que las aceptes. Tu decisión aplica en smartally.io y en app.smartally.io, y la puedes cambiar cuando quieras.
Si aceptas marketing, además de cargar el Pixel, cuando envías un formulario le avisamos a Meta por su API de Conversiones. Ese aviso lleva tu correo convertido en un código irreversible (hash SHA-256), tu IP, tu navegador y los identificadores de navegador de Meta, y nos dice qué anuncios generan contactos.
Si no aceptas marketing, no cargamos el Pixel ni mandamos nada a Meta. Tu solicitud se atiende igual. El detalle de cada cookie está en la política de cookies.
6. Datos de canales conectados e inteligencia artificial
Cuando un negocio conecta WhatsApp, Instagram, Messenger, su correo o Google Calendar, SmartAlly recibe solo lo necesario para la función que activó: mensajes y datos de contacto de las conversaciones, la información básica de la página o cuenta conectada y los eventos de la agenda.
- Usamos esos datos solo para dar el servicio al negocio que los conectó: recibir y contestar mensajes, mostrar las conversaciones en su bandeja y agendar citas.
- No los vendemos, no los usamos para publicidad y no los combinamos con otros datos para crear perfiles fuera del servicio.
- Para generar respuestas, el asistente manda el contenido de la conversación y la información del negocio a proveedores de inteligencia artificial. Esos proveedores actúan por nuestra cuenta y no pueden usar esos datos para sus propios fines.
- No entrenamos modelos de inteligencia artificial generales con los datos de los negocios ni de sus clientes. Al asistente de cada negocio le damos conocimiento con la información de ese negocio, como servicios, precios, horarios y respuestas frecuentes, y ese conocimiento solo lo usa ese negocio.
- El negocio puede desconectar cada canal cuando quiera desde la plataforma. Al hacerlo dejamos de recibir datos nuevos de ese canal.
El uso que hacemos de la información recibida de las API de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Un mensaje puede traer datos sensibles, por ejemplo de salud si el negocio es una clínica. El negocio es responsable de obtener el consentimiento que pida la ley para esos datos, y nosotros los tratamos con las mismas medidas de seguridad y solo para dar el servicio.
7. Con quién compartimos tus datos
Compartimos datos con proveedores que nos ayudan a dar el servicio. Ellos los tratan por nuestra cuenta, bajo contrato y solo para eso, así que no necesitan tu consentimiento:
- Hospedaje y almacenamiento en la nube.
- Mensajería, para entregar los mensajes de los canales que conecta un negocio.
- Inteligencia artificial, para generar las respuestas del asistente.
- Pagos, para cobrar y facturar.
- Correo, para mandar correos del servicio y responder solicitudes.
- Agenda, para agendar llamadas y citas.
- Seguridad, para proteger los formularios contra bots.
| También compartimos con | Para qué | ¿Necesita tu consentimiento? |
|---|---|---|
| Plataformas de publicidad y analítica (Meta y Google) | Medir visitas y anuncios. | Sí. Puedes negarlo o retirarlo rechazando las cookies de analítica o marketing. |
| Autoridades competentes | Cumplir una ley, una orden judicial o un requerimiento formal. | No. |
| Un comprador o sucesor de SmartAlly | Continuar el servicio en caso de fusión, venta o reestructura, con las mismas obligaciones de este aviso. | No. |
No vendemos tus datos personales. Los nombres de nuestros proveedores, para qué los usamos y su país están en la página de proveedores.
8. Transferencias fuera de México
Varios de nuestros proveedores están en otros países, principalmente en Estados Unidos, así que tus datos pueden tratarse fuera de México. Les pedimos por contrato que los protejan con un nivel equivalente al de este aviso y que los usen solo para lo que les encargamos.
9. Cuánto tiempo guardamos tus datos
| Datos | Cuánto tiempo |
|---|---|
| Solicitudes del sitio sin cuenta | Hasta 2 años después del último contacto. |
| Cuenta y datos del negocio | Mientras la cuenta esté activa y hasta 30 días después de cerrarla, para que puedas exportar tu información. |
| Datos de clientes de un negocio | Lo que el negocio indique. Al terminar el servicio los borramos o devolvemos según el Acuerdo de tratamiento de datos. |
| Facturación | El plazo que piden las leyes fiscales, hoy 5 años. |
| Registros técnicos y de seguridad | Hasta 12 meses, salvo que se necesiten para investigar un incidente. |
| Cookies | Lo que dice la política de cookies. |
Al terminar estos plazos borramos los datos o los anonimizamos. Si hay que conservarlos por una obligación legal o para defender un derecho, los bloqueamos y solo los usamos para eso.
10. Cómo protegemos tus datos
Tenemos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, acceso o uso no autorizado. Entre ellas: cifrado en tránsito, control de acceso por rol, autenticación para el personal, respaldos y revisión de proveedores.
Si una vulneración de seguridad afecta de forma significativa tus derechos, te avisamos sin demora para que puedas tomar medidas.
11. Tus derechos ARCO y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no sean necesarios u oponerte a que los usemos para ciertos fines. También puedes revocar tu consentimiento o limitar el uso y la divulgación de tus datos.
Para hacerlo, escríbenos a connect@smartally.io con:
- Tu nombre y un correo o domicilio para responderte.
- Una identificación oficial o, si lo hace alguien por ti, la de tu representante y el documento que acredite la representación.
- Qué derecho quieres ejercer y sobre qué datos.
- Si pides una rectificación, el dato correcto y, si aplica, un documento que lo respalde.
Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Entregamos la información por correo en un formato común, sin costo, salvo los gastos de envío o copias que la ley permita.
Revocar tu consentimiento puede impedir que sigamos dándote algún servicio que dependa de esos datos. Te lo diremos antes de aplicarlo.
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos personales, hoy la Secretaría Anticorrupción y Buen Gobierno.
12. Si estás fuera de México
SmartAlly atiende negocios en varios países. Además de lo que dice este aviso, según dónde estés te aplica lo siguiente:
- Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza: tratamos tus datos para cumplir el contrato contigo, para cumplir obligaciones legales, por nuestro interés legítimo en atender tus solicitudes y proteger el servicio, o con tu consentimiento en el caso de la analítica y el marketing. Puedes acceder a tus datos, rectificarlos, pedir que los borremos, limitar su uso, oponerte, pedir una copia para llevarla a otro servicio y retirar tu consentimiento. También puedes presentar una queja ante la autoridad de protección de datos de tu país. Cuando tus datos salen de tu región, usamos las cláusulas contractuales tipo de la Comisión Europea o un mecanismo equivalente.
- Estados Unidos: no vendemos tus datos. Algunas leyes estatales, como la de California, consideran que el Pixel de Meta "comparte" datos para publicidad. Puedes negarte apagando el marketing en Preferencias de cookies. Si tu navegador manda la señal Global Privacy Control, la tomamos como que lo apagaste. También puedes pedir acceso, corrección o eliminación de tus datos, y no te tratamos distinto por ejercer estos derechos.
- Brasil: tienes los derechos de la LGPD. Puedes confirmar si tratamos tus datos, acceder a ellos, corregirlos, anonimizarlos, llevarlos a otro servicio, borrarlos y revocar tu consentimiento. También puedes acudir a la ANPD.
- Canadá: puedes acceder a tus datos, corregirlos y retirar tu consentimiento. En Quebec no activamos la analítica ni el marketing hasta que los aceptas.
- Cualquier otro país: respetamos los derechos que te dé la ley de donde vives.
Para ejercer cualquiera de estos derechos escríbenos a connect@smartally.io. Te respondemos en el plazo que marque la ley que te aplique.
13. Menores de edad
SmartAlly es un servicio para negocios y no está dirigido a menores de 18 años. Si sabemos que recibimos datos de un menor sin autorización de quien ejerce la patria potestad, los borramos.
14. Cambios a este aviso
Si cambiamos este aviso, publicamos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, también te avisamos por correo o dentro de la plataforma antes de que entre en vigor.