CORAZONADA — PILOTO PRIVADO · v0.1 BORRADOR EN REVISIÓN LEGAL Este documento es un borrador de trabajo pendiente de revisión por abogado; no es asesoría legal ni versión final. ------------------------------------------------------------------------ # Corazonada — Aviso de Privacidad **Versión:** v0.1 (borrador estructural) · **Fecha:** 2026-08-31 **Responsable:** CTM (Creando Tu Matrix) · Marcus Patman *Borrador de trabajo, NO asesoría legal ni versión final para publicar. Pendiente de revisión por un abogado mexicano especializado en protección de datos y consumidor — ver [docs/es/regulatorio-mexico.md](regulatorio-mexico.md), lista de verificación §8, punto 2 y punto 4 ("redactar aviso de privacidad ... y términos beta"). AUTORIZADO para el piloto privado por Marcus (2026-10-18): se sirve en `/legal` con banner de borrador visible; la revisión legal sigue pendiente antes de ampliar el piloto más allá de invitados del propietario. Cada sección marcada `[ ]` es un placeholder que el abogado o Marcus deben completar antes de considerar este documento final.* --- ## 1. Responsable del tratamiento Corazonada es un servicio de conserjería por suscripción operado por **CTM (Creando Tu Matrix)**, actualmente a cargo de Marcus Patman. La constitución formal de la sociedad mexicana (S. de R.L. de C.V., SAPI de C.V. o SAS — decisión pendiente, ver [regulatorio-mexico.md §6](regulatorio-mexico.md)) está en trámite. `[ ]` Esta sección se actualizará con la razón social completa, RFC y domicilio fiscal en cuanto la constitución concluya. Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. ## 2. Datos personales que recabamos Recabamos únicamente lo necesario para operar el servicio que nos pediste, directamente de ti o generado por tu uso del servicio: - **Identificación y contacto:** tu identificador de chat del canal por el que entraste (número de WhatsApp o chat de Telegram) y el nombre de perfil que esa plataforma nos comparte. - **Conversación:** el historial de mensajes de texto y notas de voz que intercambias con Corazonada, incluida la transcripción de tus notas de voz. - **Memoria y preferencias:** hechos y preferencias que mencionas en la conversación y que el agente guarda para personalizar el servicio (por ejemplo, tus contactos frecuentes o tus preferencias de vuelo). Puedes pedir que se corrija o elimine cualquier hecho guardado en cualquier momento, directamente en el hilo de chat donde hablas conmigo (WhatsApp o Telegram). - **Credenciales de portales, cuando tú las proporcionas para un mandado específico** (por ejemplo, tu CFE): se cifran en una bóveda separada antes de guardarse y solo se descifran, en memoria, en el momento de ejecutar la acción que autorizaste. - **Datos de Google (Gmail y Calendar), solo si conectas tu cuenta:** eventos de calendario y correos que el agente necesita leer para la tarea que le pediste. Nunca se solicita este acceso sin tu autorización explícita vía OAuth de Google, y puedes revocarlo en cualquier momento desde tu cuenta de Google. - **Datos técnicos de operación:** bitácora de auditoría de las acciones que el agente ejecuta a tu nombre (qué se hizo, cuándo, con qué resultado) — esto existe para que puedas pedir en cualquier momento "¿qué hiciste con mi cuenta?" y para nuestra propia rendición de cuentas. **Lo que NO hacemos:** no usamos tus conversaciones, tu correo ni tu calendario para entrenar modelos de inteligencia artificial, propios o de terceros. No vendemos tus datos personales. No hacemos outbound frío a números que no nos han contactado. ## 3. Finalidades del tratamiento Usamos tus datos personales para: 1. Operar el servicio de agente personal que solicitaste: ejecutar los mandados que confirmas (por ejemplo, consultar tu recibo de CFE, buscar vuelos), dar seguimiento a tareas pendientes, y avisarte de cosas que vigilamos por ti. 2. Personalizar el servicio con base en lo que nos has dicho (memoria de preferencias). 3. Cumplir con las compuertas de confirmación y bitácora de auditoría que exige nuestro propio diseño de seguridad — nunca ejecutamos una acción con consecuencias (gasto, envío de un correo, etc.) sin tu confirmación explícita. 4. Cumplir obligaciones legales (por ejemplo, conservar registros que la autoridad pueda requerir). No usamos tus datos para finalidades secundarias (mercadotecnia de terceros, perfilamiento publicitario). `[ ]` Si esto cambiara antes del lanzamiento público, esta sección debe actualizarse y volver a solicitarse tu consentimiento para la finalidad nueva, conforme a la LFPDPPP. ## 4. Consentimiento Al escribirle a Corazonada por primera vez con un código de invitación válido, confirmas que leíste este aviso y aceptas el tratamiento de tus datos para las finalidades descritas arriba. Para datos sensibles o financieros (por ejemplo, una credencial de portal), te pedimos tu confirmación expresa en el momento en que la proporcionas, no solo al inicio de la conversación. Puedes retirar tu consentimiento y darte de baja en cualquier momento escribiendo "BAJA" o "STOP" — dejamos de escribirte de inmediato y te confirmamos la baja. Volver a escribirnos después de una baja te reactiva. ## 5. Transferencias y subprocesadores Para operar el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores, todos ellos bajo obligaciones contractuales de confidencialidad y con el mismo nivel de protección que exige este aviso (LFPDPPP, transferencias a terceros): | Proveedor | Para qué | Datos que procesa | |---|---|---| | Google (Gemini) | El modelo de IA que conduce la conversación | El texto de tu conversación, en el momento de generar cada respuesta | | OpenRouter | Enrutamiento de la llamada al modelo de IA | El texto de tu conversación en tránsito hacia el modelo | | Telegram | Canal de mensajería del piloto (@CorazonadaBot) | Tu chat de Telegram: identificador de chat, nombre de perfil y contenido de los mensajes | | E2B | La computadora en la nube donde el agente navega portales por ti (simulada durante el piloto; sin datos reales) | Lo que aparece en pantalla durante un mandado activo | | Google | Lectura de Gmail/Calendar, solo si conectas tu cuenta | Eventos y correos, solo los que el mandado requiere | | Railway | Hospedaje de la aplicación y la base de datos | Todo lo anterior, en reposo | | Resend | Envío y recepción del correo de tu agente personal (pendiente de activar en el piloto) | Los correos que el agente envía o recibe a tu nombre | | `[ ]` Proveedor de custodia de llaves (KMS) | Cifrado de credenciales de portales en la bóveda | Las credenciales cifradas — el proveedor final aún no está determinado (ver `common/config.py`, `KMS_KEY_ID`) | Estos proveedores operan, en todo o en parte, fuera de México — esto constituye una **transferencia internacional de datos personales**, permitida bajo la LFPDPPP cuando el receptor asume obligaciones equivalentes a las de este aviso, lo cual exigimos contractualmente a cada uno. `[ ]` Los convenios de transferencia de datos (DPAs) formales con cada subprocesador son una acción pendiente (ver [regulatorio-mexico.md §1](regulatorio-mexico.md), marcada 🔴). ## 6. Derechos ARCO Tienes derecho a **A**cceder, **R**ectificar y **C**ancelar tus datos personales, y a **O**ponerte a su tratamiento. Para ejercerlos: - Para hechos de memoria y preferencias: pídelo directamente en el hilo de chat donde hablas conmigo — el agente lo hace en el momento. - Para cualquier otro dato personal (por ejemplo, una solicitud formal de acceso o cancelación total de tu cuenta): `[ ]` correo de contacto de privacidad de CTM, pendiente de asignar — mientras tanto, solicítalo por el mismo chat y lo tramitamos manualmente. Respondemos toda solicitud ARCO dentro de los 20 días hábiles que marca la LFPDPPP. `[ ]` El abogado debe confirmar el artículo exacto y el procedimiento de prórroga, si aplica. ## 7. Medidas de seguridad Las credenciales de portales que nos compartes se cifran en una bóveda separada de la base de datos principal; el cifrado en reposo usa una llave derivada de un proveedor de KMS (ver §5). El acceso a tu computadora en la nube (E2B) está aislado por suscriptor — no se comparte entre usuarios. Toda acción con consecuencias pasa por una compuerta de confirmación explícita antes de ejecutarse, y queda registrada en una bitácora de auditoría. ## 8. Conservación y eliminación Conservamos tus datos mientras tu cuenta esté activa y por el periodo adicional que la ley exija para fines de auditoría o cumplimiento. `[ ]` El periodo exacto de conservación post-baja está pendiente de definir con el abogado. Al desconectar una integración (por ejemplo, tu cuenta de Google), los datos que esa integración nos permitía leer se purgan de nuestro almacenamiento activo. ## 9. Notificación de vulneraciones de seguridad Si ocurriera una vulneración de seguridad que afecte tus derechos patrimoniales o morales, te lo notificaremos de inmediato por el mismo canal por el que hablas conmigo o por el medio de contacto que hayas registrado, conforme lo exige la LFPDPPP. `[ ]` El abogado debe confirmar la redacción exacta del plazo aplicable. ## 10. Cambios a este aviso Si actualizamos este aviso de forma que afecte las finalidades del tratamiento, te lo notificaremos por tu canal de chat y, cuando la ley lo requiera, te pediremos tu consentimiento nuevamente antes de continuar. La versión vigente siempre está disponible en `[ ]` (URL pendiente — ver `LEGAL_DOCS_URL`). ## 11. Contacto Para cualquier duda sobre este aviso, escríbenos directamente por tu canal de chat con Corazonada. `[ ]` Correo de contacto formal de privacidad, pendiente de asignar tras la constitución de la sociedad.