Quién es responsable de tus datos
El responsable de tus datos personales es quien opera GetBio. En este aviso, “GetBio” y “nosotros” se refieren a ese responsable.
Para cualquier tema de tus datos, escríbenos a nuestro correo de contacto. Quien recibe y responde las solicitudes de datos personales es la persona responsable de GetBio.
Este aviso aplica a dos grupos: quienes tienen una cuenta en GetBio (los dueños de una página) y quienes visitan la página de un negocio o usan su chat (los visitantes).
Datos de quienes tienen una cuenta
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Nombre de tu negocio, correo y contraseña | Crear tu cuenta, dejarte entrar y escribirte sobre tu cuenta y tus pagos. La contraseña se guarda transformada (hash) y nadie en GetBio puede leerla. | Mientras exista tu cuenta |
| Dirección IP y navegador de cada sesión | Mantener tu sesión abierta y segura | Hasta que cierras sesión en ese aparato, cambias tu contraseña o borras tu cuenta |
| Un código calculado con tu IP y otro con tu correo, cuando entras, creas tu cuenta o pides recuperar tu contraseña | Frenar intentos de adivinar contraseñas y el envío de correos en exceso | De 15 minutos a 1 hora, y se borran en la limpieza diaria siguiente |
| Contenido de tu página: nombre, frase, foto, descripción, lo que le enseñas al asistente, bloques (horarios, dirección, precios, preguntas frecuentes, videos, contacto y redes), menú de enlaces y atajos | Mostrar tu página y que el asistente responda con tu información | Hasta que lo borras o borras tu cuenta |
| Direcciones anteriores de tu página | Reservarlas para que nadie más las use | Mientras exista tu cuenta |
| Cuántas preguntas recibe tu página cada mes | Aplicar el límite de tu plan y mostrarte tu consumo | Mientras exista tu cuenta |
| Datos de tu suscripción: los identificadores que Stripe da a tu cuenta y a tu suscripción, tu plan, su estado y su fecha de renovación | Saber si tu plan está activo y mostrarte cuándo se renueva | Mientras exista tu cuenta. Los registros de cobro, el tiempo que exigen las leyes fiscales y mercantiles |
| Lo que nos escribes por correo | Atenderte | El tiempo necesario para resolver tu solicitud y cumplir la ley |
Los datos de tu tarjeta (número, vencimiento y código) los recibe y guarda Stripe directamente; GetBio no los ve. Para cobrar tu plan y emitir tus recibos, Stripe también recibe tu correo, el nombre de tu negocio y, si los das para tus facturas, tu nombre fiscal, tu dirección y tu RFC. Si al cancelar eliges un motivo, Stripe lo guarda y nos lo muestra; darlo es opcional, y solo lo usamos para saber por qué cancelas.
Los atajos que borras dejan de funcionar, pero su nombre y su mensaje se conservan hasta que borras tu cuenta. Los bloques y la foto que borras se eliminan de nuestra base de datos.
Si usas la ayuda para redactar un bloque, el texto que pegas se envía a los proveedores de inteligencia artificial para proponerte el bloque, y solo se guarda lo que tú decides guardar.
No te pedimos datos personales sensibles, como los de salud, religión, origen étnico, opiniones políticas o vida sexual. No los pongas en tu página. Si publicas datos de otras personas, como el teléfono de alguien de tu equipo, necesitas su permiso.
Datos de quienes visitan una página o usan su chat
Para usar el chat no necesitas registrarte. Esto es lo que pasa con tus datos:
- Lo que escribes. Nuestro servidor revisa cada mensaje de forma automática para detectar intentos de manipular al asistente y, si no hay problema, lo envía a OpenRouter y a las empresas de los modelos de inteligencia artificial, junto con tus últimos 5 intercambios con el asistente, para responderte. GetBio no guarda tus mensajes ni las respuestas, y el negocio no puede leerlos. OpenRouter y las empresas de los modelos sí pueden conservarlos, como explicamos en Transferencias.
- Lo que guarda tu navegador. Al abrir la página de un negocio, tu navegador guarda un identificador al azar que cambia cada 24 horas y sirve para verificar tu historial de conversación. Si usas el chat, también guarda la conversación hasta 6 horas para que no se pierda si recargas la página, y la borra al cerrar la pestaña.
- Tu conexión. Para frenar abusos, contamos los mensajes de cada conexión con un código que calculamos a partir de tu dirección IP y una llave secreta. Es un dato seudonimizado: no guarda tu IP, pero no es anónimo. Cada contador vence a 1 minuto o a 24 horas y se borra en la limpieza diaria siguiente.
- Si hay abuso. Si una conexión intenta manipular al asistente o manda mensajes en exceso, guardamos un código calculado con su IP y su navegador, con el número de avisos y, si toca, un bloqueo temporal de 1 hora a 7 días. Ese registro se borra solo, en la limpieza diaria, 7 días después de que terminan su último bloqueo y su última hora con avisos.
- En la memoria del servidor. Tu IP también se usa por hasta 24 horas para frenar abusos, sin guardarla en nuestra base de datos.
- Registros técnicos. Nuestro proveedor de alojamiento, Vercel, guarda registros de cada visita con la IP, el navegador y la página pedida, por el tiempo que fija su servicio.
- Videos. Si el asistente te muestra un video, tu navegador se conecta a la plataforma del video, que recibe tu IP y los datos de tu navegador. Lo explicamos en Cookies.
No escribas datos sensibles, como los de tu salud, ni datos de tu tarjeta. El asistente no los necesita para responderte.
El asistente no toma decisiones sobre ti: solo responde con lo que el negocio publicó. Si contactas al negocio por WhatsApp, teléfono, correo o redes desde su página, esos datos van directo al negocio, que los trata con su propio aviso de privacidad.
Para qué usamos tus datos
Usamos tus datos solo para estas finalidades, todas necesarias para darte el servicio:
- Crear y operar tu cuenta y tu página.
- Responder con inteligencia artificial a quienes usan el chat de una página.
- Cobrar los planes y llevar los registros de pago.
- Prevenir abusos y proteger la seguridad del servicio.
- Darte soporte y responder tus solicitudes.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
No tenemos finalidades secundarias. No usamos tus datos para publicidad ni mercadotecnia, no los vendemos, no hacemos perfiles para anuncios y GetBio no los usa para entrenar modelos de inteligencia artificial. Por eso no hay nada aparte que debas aceptar o rechazar. Lo que pueden hacer con tus mensajes OpenRouter y las empresas de los modelos está en Transferencias.
Solo te escribimos sobre tu cuenta y tus pagos. Si algún día quisiéramos usar tus datos para otra finalidad, te pediremos tu consentimiento antes.
Quién más recibe tus datos
Para dar el servicio usamos estos proveedores. Todos guardan o procesan tus datos fuera de México, así que tus datos viajan a otros países. Supabase, Vercel y Resend tratan tus datos solo por encargo nuestro. OpenRouter, las empresas de los modelos y Stripe también pueden tratar algunos datos para sus propios fines, como explicamos en Transferencias.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas: guarda los datos de tu cuenta, de tu página y los códigos contra abuso | Estados Unidos |
| Vercel | Aloja el sitio y ejecuta nuestro servidor. Por ahí pasa todo el tráfico, incluidos los mensajes del chat | Estados Unidos |
| OpenRouter | Conecta nuestro servidor con los modelos de inteligencia artificial. Recibe cada mensaje del chat, los últimos 5 intercambios y la información del negocio | Estados Unidos |
| Alibaba Cloud (modelos Qwen), Z.AI (modelos GLM) y DeepSeek | Generan las respuestas del asistente. OpenRouter les envía la solicitud a ellos o a otros servidores que alojan esos modelos | China, Singapur, Estados Unidos u otros países |
| Resend | Envía los correos de tu cuenta, como el de recuperar tu contraseña | Estados Unidos |
| Stripe y sus filiales | Cobra tu plan, guarda tu tarjeta y emite tus recibos | Estados Unidos y otros países donde opera Stripe |
A OpenRouter y a los modelos no les mandamos tu IP, tu identificador de sesión ni el de tu cuenta. OpenRouter y las empresas de los modelos pueden conservar los mensajes según sus propias políticas; hoy no podemos garantizar que no los usen para mejorar sus modelos.
Los modelos que usamos pueden cambiar. Cuando cambien, actualizamos esta lista.
Transferencias
Algunos de nuestros proveedores no trabajan solo por encargo nuestro, así que entregarles tus datos cuenta como una transferencia:
- OpenRouter y las empresas de los modelos (Alibaba Cloud, Z.AI, DeepSeek y los servidores que alojan sus modelos), en Estados Unidos, China, Singapur u otros países. Reciben lo que escribes en el chat, tus últimos 5 intercambios y la información del negocio, para generar la respuesta. Pueden conservar los mensajes según sus propias políticas y usarlos para sus propios fines, como mejorar sus modelos.
- Stripe, que trata algunos datos de pago como responsable, con su propio aviso de privacidad, por ejemplo para prevenir fraudes.
Si tienes una cuenta, estas transferencias son necesarias para darte el servicio que contratas y cobrarlo, así que no necesitan tu consentimiento (artículo 36, fracciones IV y VII, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).
Si usas el chat de una página, al enviar un mensaje aceptas que llegue a OpenRouter y a las empresas de los modelos para que te respondan. Si no lo aceptas, no escribas en el chat: puedes contactar al negocio por los medios que muestra su página.
Además, cuando el asistente te muestra un video, tu navegador se conecta directo a esa plataforma (YouTube, Vimeo, TikTok, Twitch, Loom, Dailymotion o Streamable), que recibe tu IP y los datos de tu navegador y los trata con su propia política.
Fuera de estos casos, solo comunicamos tus datos a una autoridad cuando la ley nos obliga o nos lo ordena, y esos casos no necesitan tu consentimiento (artículo 36 de la misma ley). Si algún día quisiéramos hacer otra transferencia, te lo pediremos antes y podrás aceptarla o negarla.
Cómo limitar el uso de tus datos
- Cambia o borra lo que publicas desde tu panel cuando quieras.
- Pausa tu página para que el asistente deje de responder. Pausar no borra nada, y tu nombre, tu foto, tu frase, tu contacto, tus horarios, tu dirección y tus redes se siguen viendo. Para que dejen de verse, quítalos o cámbialos desde tu panel, o pide que borremos tu cuenta.
- Si usas el chat de una página, no escribas lo que no quieras compartir: lo que escribes llega a los proveedores de inteligencia artificial. Cierra la pestaña para borrar la conversación, o borra los datos del sitio desde tu navegador.
- Para cualquier otra limitación, escríbenos a nuestro correo de contacto.
Como no te mandamos publicidad, no hay listas de publicidad de las que tengas que pedir salir.
Tus derechos sobre tus datos
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregirlos si están mal o incompletos. Muchos los puedes corregir tú desde tu panel.
- Cancelación: pedir que los borremos.
- Oposición: pedir que dejemos de usarlos para un fin concreto.
Para ejercerlos, escríbenos a nuestro correo de contacto. Tu solicitud debe incluir:
- Tu nombre y un medio para responderte.
- Una identificación oficial vigente. Si la presenta alguien por ti, también su identificación y el documento que acredita que te representa.
- Los datos sobre los que pides algo y el derecho que quieres ejercer.
- Cualquier dato que nos ayude a encontrarlos, como el correo de tu cuenta o la dirección de tu página.
- Si pides una corrección, el dato correcto y, si hace falta, un documento que lo respalde.
Te respondemos en un máximo de 20 días hábiles. Si procede, lo hacemos en los 15 días hábiles siguientes. Cada plazo se puede ampliar una sola vez por el mismo tiempo cuando hay una razón, y te la decimos.
Ejercer tus derechos no cuesta. Solo pagarías el costo de copias o envíos si pides algo en papel. La información te la entregamos por correo, en un archivo electrónico.
Si no podemos hacer lo que pides, te explicamos por qué, por el mismo medio por el que nos escribiste. Como no guardamos lo que se escribe en el chat, no tenemos esos mensajes para entregarte. Sobre lo que conserven OpenRouter o las empresas de los modelos, también puedes dirigirte a ellos.
Cómo retirar tu consentimiento
Puedes retirar en cualquier momento el consentimiento que nos diste para tratar tus datos. Escríbenos a nuestro correo de contacto con los mismos requisitos y plazos de la sección anterior. Si usas el chat de una página, basta con que dejes de escribir y cierres la pestaña.
Retirarlo no tiene efectos hacia atrás. Como tus datos son necesarios para darte el servicio, retirar tu consentimiento puede significar que ya no podamos darte el servicio y que debamos cancelar tu plan y borrar tu cuenta.
Borrar tu cuenta
Todavía no hay un botón para borrar tu cuenta desde el panel. Pídelo a nuestro correo de contacto, desde el correo de tu cuenta.
Borramos tu cuenta, tu página y tus datos en un plazo máximo de 30 días. Si tienes un plan activo, lo cancelamos para que no se te cobre de nuevo.
Solo conservamos los registros de cobro que las leyes fiscales y mercantiles nos obligan a guardar, y solo por el tiempo que lo exigen. Stripe también conserva sus propios registros de pago, como le pide la ley.
Cómo cuidamos tus datos
- Tu navegador se conecta a GetBio siempre por HTTPS.
- Nuestro servidor se conecta por HTTPS al sistema de cuentas, a los proveedores de inteligencia artificial, al servicio de correo y a Stripe.
- Las contraseñas las maneja nuestro proveedor de cuentas y se guardan transformadas (hash). GetBio nunca las guarda ni las muestra.
- Cada cuenta solo puede ver y cambiar su propia página.
- Al cambiar tu contraseña se cierran todas tus sesiones.
- Las fotos que subes se procesan de nuevo y pierden sus metadatos, incluida la ubicación.
- No guardamos las conversaciones del chat, y los controles contra abuso usan códigos seudonimizados en lugar de tu IP.
- Los datos de tu tarjeta solo los maneja Stripe.
Si ocurre una vulneración de seguridad que afecte de forma importante tus derechos, te avisaremos de inmediato para que puedas protegerte.
Menores de edad
Las cuentas de GetBio son solo para mayores de 18 años. No pedimos datos de menores de edad.
Cambios a este aviso
Si cambiamos este aviso, publicamos la nueva versión en esta página con su fecha.
Si el cambio es importante, como otro responsable, nuevas finalidades, nuevos datos o transferencias que necesiten tu consentimiento, te avisamos por correo antes de que aplique y, cuando la ley lo pida, te pedimos tu consentimiento de nuevo.
Si no estás de acuerdo con nuestra respuesta
Si no estás de acuerdo con nuestra respuesta a una solicitud, o no te respondimos a tiempo, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad de protección de datos personales, dentro de los 15 días hábiles siguientes a la respuesta o al fin del plazo para darla.