Política de Privacidad

1. Alcance

Esta Política aplica a los datos personales que tratamos como responsable cuando:

• Visitas tixlabs.io o cualquier subdominio que operamos;
• Envías un formulario, solicitas una demo, te suscribes a comunicaciones o nos contactas;
• Nos escribes a nosotros o a nuestros clientes a través de la WhatsApp Business Platform mediante Chatix;
• Recibes mensajes o publicidad atribuida a nuestras campañas a través de Meta o Google.

Cuando nuestros clientes usan nuestros productos para tratar los datos de sus usuarios finales, esos clientes son el responsable y Tix Labs actúa como encargado en su nombre. En ese caso, la política de privacidad del cliente aplica a dichos usuarios finales, y nuestro rol se rige por el acuerdo escrito entre Tix Labs y ese cliente.

2. Datos personales que recopilamos

2.1 Datos que nos das directamente:

• Identificación — Nombre completo, nombre de la empresa, cargo;
• Contacto — Dirección de correo electrónico, número de teléfono, número de WhatsApp;
• Comercial — País, industria, caso de uso, contenido de los mensajes que nos envías;
• Cuenta — Nombre de usuario, contraseña (con hash), tokens de autenticación;
• Facturación — NIT, dirección de facturación, referencia de confirmación de pago (no almacenamos números completos de tarjeta).

2.2 Datos recopilados automáticamente. Cuando interactúas con nuestros sitios o productos recopilamos, mediante cookies, SDKs, registros de servidor y píxeles:

• Dirección IP, geolocalización aproximada derivada de la IP, agente de usuario, identificadores de dispositivo y navegador, configuración de idioma;
• Páginas vistas, URL de referencia, duración de sesión, eventos de clic, envíos de formularios;
• Parámetros de atribución de marketing (etiquetas UTM, fbclid, gclid, identificadores de clic);
• Registros de fallos y datos de diagnóstico.

2.3 Mensajes de WhatsApp. Cuando escribes a un número con Chatix — nuestro o de nuestros clientes — tu número de teléfono de WhatsApp, nombre de perfil (si es visible), contenido de los mensajes, adjuntos y metadatos de la conversación son tratados por Meta y transmitidos a nuestra infraestructura para prestar el servicio solicitado. Ver la Sección 4.2.

3. Por qué tratamos los datos personales

Solo tratamos datos personales cuando tenemos una base legal: para cumplir un contrato contigo, para cumplir una obligación legal, con tu consentimiento o para nuestros intereses legítimos de negocio cuando esos intereses no se vean superados por tus derechos. Fines específicos:

• Responder a tu consulta, solicitud de demo o ticket de soporte;
• Proveer nuestros productos y funciones de la plataforma;
• Enviar correos de servicio (alertas de seguridad, facturación, cambios de producto);
• Enviar comunicaciones de marketing cuando das tu consentimiento;
• Ejecutar, medir y atribuir publicidad a través de Meta y Google;
• Operar Chatix y enrutar conversaciones de WhatsApp;
• Detectar, prevenir e investigar fraude, abuso e incidentes de seguridad;
• Cumplir con obligaciones fiscales, contables y otras obligaciones legales en Guatemala.

Puedes retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento ya realizado.

4. Cómo compartimos los datos personales

No vendemos datos personales. Solo los compartimos con las partes que se indican a continuación.

4.1 Proveedores de servicios (encargados). Alojamiento, envío de correo, monitoreo de errores, soporte al cliente, analítica y procesadores de pago que actúan según nuestras instrucciones documentadas y están sujetos a obligaciones escritas de confidencialidad y seguridad.

4.2 Meta Platforms, Inc. Compartimos datos específicos con Meta para los siguientes fines:

• Conversions API (CAPI): Cuando envías un formulario o completas un evento clave en nuestros sitios, enviamos a Meta una versión con hash (SHA-256) de tu correo, número de teléfono y otros identificadores, junto con el nombre del evento, la hora, la URL de origen, la dirección IP y el agente de usuario. Esto sirve para atribuir el evento a campañas publicitarias y mejorar la entrega de anuncios. Deduplicamos frente a los eventos del Pixel del lado del cliente;
• Meta Pixel: Cargado en nuestras páginas de marketing para registrar vistas de página, clics y eventos estándar;
• WhatsApp Business Platform: Los mensajes intercambiados a través de Chatix transitan por la infraestructura de Meta. Meta trata el contenido de los mensajes para entregarlo y aplica sus propias reglas de retención además de las nuestras;
• Custom Audiences (Audiencias personalizadas): Pueden cargarse listas de correos o teléfonos con hash para crear audiencias publicitarias. Puedes solicitar la exclusión (Sección 7).

El tratamiento de estos datos por parte de Meta se rige por los propios términos y la política de privacidad de Meta en https://www.facebook.com/privacy/policy.

4.3 Google LLC. Usamos productos de Google para analítica y publicidad. Google Analytics (GA4) registra vistas de página, sesiones, eventos y recorridos del usuario; Google trata las direcciones IP para geolocalización. Con Google Ads y Google Tag Manager, cuando haces clic en un anuncio de Google y llegas a nuestro sitio registramos el identificador de clic (gclid) y reportamos conversiones a Google para atribuir el evento y mejorar la entrega de anuncios. El tratamiento de Google se rige por su política de privacidad en https://policies.google.com/privacy. Puedes excluirte de Google Analytics en https://tools.google.com/dlpage/gaoptout.

4.4 Exclusión de WhatsApp. Puedes detener los mensajes en cualquier momento respondiendo STOP o bloqueando el número en WhatsApp.

4.5 Otros destinatarios. CRMs, ERPs e integraciones elegidos por nuestros clientes: sincronizamos los leads y eventos que el cliente nos indique. Asesores profesionales: abogados, auditores, contadores, bajo confidencialidad. Autoridades: cuando lo exija la ley guatemalteca, una orden judicial o un requerimiento vinculante de una autoridad competente. En una transacción corporativa: un sucesor en interés, notificándotelo.

5. Pagos

Usamos procesadores de pago de terceros (como Stripe, Paggo o similares) para cobrar los pagos. No almacenamos números completos de tarjeta en nuestra infraestructura. Recibimos una referencia de transacción, los últimos cuatro dígitos, la marca y el estado de autorización.

6. Retención de datos

Conservamos los datos personales solo durante el tiempo que los necesitamos. Plazos concretos de retención:

• Leads de marketing (sin contrato firmado) — 24 meses desde la última interacción, luego se eliminan o anonimizan;
• Datos de cuenta de cliente — Duración del contrato + 5 años (requisitos fiscales/contables de Guatemala);
• Historial de conversaciones de WhatsApp (cuando lo tratamos para nuestro propio marketing) — 12 meses;
• Historial de conversaciones de WhatsApp (cuando lo tratamos en nombre de un cliente) — Según las instrucciones escritas del cliente; por defecto 6 meses;
• Analítica del sitio y registros de eventos CAPI — 13 meses;
• Registros de facturación y facturas — 5 años (Código Tributario, Guatemala);
• Copias de seguridad — Sobrescritas en un ciclo móvil de 30 días.

Tras estos plazos eliminamos o anonimizamos de forma irreversible los datos.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia en un formato portable;
• Rectificar datos inexactos o incompletos;
• Eliminar tus datos ('derecho al olvido'), sujeto a los deberes legales de retención;
• Restringir u oponerte al tratamiento, incluido el marketing directo;
• Retirar tu consentimiento en cualquier momento.

Cómo ejercer tus derechos: Envía una solicitud a hello@tixlabs.io con el asunto 'Solicitud de Derechos de Datos — [tu acción]'. Respondemos en un plazo de 30 días.

Atajo para eliminación de datos (revisores de Meta y usuarios finales): Para solicitar la eliminación de tus datos, escribe a hello@tixlabs.io con el asunto 'Delete my data' e incluye el correo, número de teléfono o número de WhatsApp asociado a tus datos. Confirmamos la eliminación en un plazo de 30 días. Para solicitudes específicas de WhatsApp, incluye 'WhatsApp deletion' en el asunto — purgaremos el historial de conversación vinculado a tu número.

8. Visitantes desde fuera de Guatemala

Nuestros servicios se operan desde Guatemala. Si accedes desde otro país, tus datos pueden transferirse y tratarse en Guatemala, los Estados Unidos (donde Meta, Google y nuestros proveedores de alojamiento operan infraestructura), la Unión Europea y otros países donde operan nuestros encargados. Si te encuentras en una jurisdicción con derechos de protección de datos más fuertes — como la Unión Europea, el Reino Unido, Brasil, México, Colombia o California — puedes ejercer igualmente los derechos descritos en la Sección 7 escribiendo a hello@tixlabs.io, y los respetaremos conforme a la ley local aplicable.

9. Privacidad de menores

Nuestros productos no están dirigidos a menores de 13 años. No recopilamos a sabiendas datos de menores de esa edad. Si crees que lo hemos hecho, contáctanos en hello@tixlabs.io y eliminaremos los datos sin demora.

10. Seguridad

Aplicamos salvaguardas administrativas, técnicas y físicas proporcionales al riesgo: TLS en tránsito, cifrado en reposo para campos sensibles, control de acceso basado en roles, registros de auditoría, principio de mínimo privilegio, diligencia debida sobre proveedores y procedimientos de respuesta a incidentes. Ningún sistema es perfectamente seguro; te recomendamos usar contraseñas fuertes y únicas y reportar incidentes sospechosos a hello@tixlabs.io.

11. Cookies y tecnologías similares

Usamos cookies, almacenamiento local, píxeles (Meta Pixel, Google Analytics) y SDKs para que nuestros sitios funcionen, recordar preferencias, analizar el tráfico y medir la publicidad. Puedes gestionar o bloquear las cookies desde la configuración de tu navegador; bloquear ciertas cookies puede reducir la funcionalidad. Puedes excluirte del seguimiento de Google Analytics en https://tools.google.com/dlpage/gaoptout y gestionar tus preferencias de anuncios de Meta en la configuración de tu cuenta de Facebook/Instagram.

12. Enlaces a terceros

Nuestros sitios y mensajes pueden enlazar a servicios de terceros. No somos responsables de sus prácticas de privacidad. Revisa sus políticas antes de compartir datos con ellos.

13. Cambios a esta Política

Podemos actualizar esta Política. Cuando lo hagamos, cambiaremos la fecha de 'Última actualización' y, para cambios sustanciales, te notificaremos por correo o mediante un aviso prominente en el sitio al menos 15 días antes de que el cambio entre en vigor.

14. Contáctanos

Responsable del tratamiento: De Origen Noble, S.A. — Dirección: Ciudad de Guatemala, Guatemala — Correo: hello@tixlabs.io

Conforme a la Constitución de la República de Guatemala (Artículo 31), tienes derecho a acceder a la información que se tenga sobre ti y a solicitar su corrección, eliminación o actualización. Dirige cualquier solicitud de este tipo al correo indicado arriba.