1. Identidad del responsable
Aurelius es una marca comercial en etapa de validación, operada desde San Salvador, El Salvador ("Aurelius", "nosotros" o "nuestro"). Esta versión provisional identifica los canales oficiales disponibles mientras se completa la formalización fiscal y mercantil del proyecto.
Ubicación operativa: San Salvador, El Salvador
Correo de privacidad: [email protected]
Correo legal: [email protected]
Teléfono / WhatsApp: +503 6281 3125
Sitio web: goaurelius.com
Cuando se complete la formalización del operador o se designe el responsable especializado de protección de datos, esta política será actualizada para incorporar la identidad, domicilio y canales correspondientes.
2. Alcance
Esta Política de Privacidad explica cómo tratamos datos personales cuando una persona:
- visita goaurelius.com o sus páginas relacionadas;
- completa un formulario, solicita información o agenda una demostración;
- se comunica con Aurelius por WhatsApp, correo, teléfono u otro canal;
- participa en una prueba, piloto o relación comercial de Aurelius;
- interactúa con automatizaciones o herramientas de inteligencia artificial de Aurelius; o
- ejerce derechos relacionados con sus datos.
Esta política cubre los datos que Aurelius trata para sus propios fines como responsable. Cuando Aurelius trata información de contactos, prospectos o clientes finales por cuenta de un negocio que contrata Aurelius, ese negocio normalmente determina los fines del tratamiento y actúa como responsable; Aurelius actúa como encargado sujeto a sus instrucciones y al contrato correspondiente. En esos casos, la política del negocio cliente también resulta aplicable y las solicitudes relacionadas con sus datos deben dirigirse inicialmente a ese negocio, sin perjuicio de la asistencia que Aurelius deba prestar.
3. Datos que podemos recopilar
Según la interacción, podemos tratar:
- Datos de identificación y contacto: nombre, apellido, correo electrónico, teléfono, número de WhatsApp, empresa y cargo.
- Datos de la solicitud: contenido del formulario, necesidades del negocio, servicio de interés, fuente del lead y preferencias de contacto.
- Datos de citas: fecha, hora, zona horaria, estado, reprogramación, cancelación y enlace de videollamada.
- Comunicaciones: mensajes, respuestas, conversaciones de WhatsApp o correo, notas, archivos que una persona decida enviar y registros de atención.
- Datos de CRM: etapa, actividades, asignación, etiquetas, seguimiento y relación comercial.
- Datos técnicos: dirección IP, fecha y hora, navegador, dispositivo, sistema operativo, URL de referencia, registros de seguridad e identificadores en línea.
- Cookies y tecnologías similares: información necesaria para operar el sitio y, solo si se habilitan y autorizan, datos de analítica o publicidad.
- Inferencias limitadas: clasificación de interés, prioridad, tema, resumen o recomendación generada por automatización o IA para facilitar la atención.
- Información aportada por clientes: datos que negocios clientes introduzcan o permitan procesar en el servicio, sujetos a sus instrucciones y avisos.
No solicitamos deliberadamente datos sensibles en los formularios generales. Por favor, no envíe información médica, diagnósticos, expedientes, datos financieros, credenciales, contraseñas, biometría ni otra información sensible a través de formularios o mensajes generales. Si un proyecto requiriera datos sensibles, se realizará una evaluación específica y se habilitará un flujo separado con las autorizaciones y medidas correspondientes.
4. Cómo obtenemos los datos
Podemos obtenerlos:
- directamente de usted al completar formularios, reservar una cita o comunicarse;
- automáticamente cuando visita el sitio, mediante registros técnicos y cookies permitidas;
- de un negocio cliente que nos instruye prestar el servicio;
- de integraciones que usted o el cliente autorizan, como calendarios, correo, CRM o WhatsApp;
- de fuentes públicas legítimas, solo cuando su uso sea compatible con la ley; o
- de proveedores que facilitan seguridad, infraestructura, comunicación o analítica.
5. Finalidades y fundamentos
Cuando una finalidad dependa del consentimiento, no trataremos los datos para esa finalidad antes de obtenerlo. El consentimiento puede retirarse sin costo; la retirada no afecta el tratamiento lícito realizado con anterioridad. Si pretendemos usar datos para una finalidad nueva e incompatible, proporcionaremos información adicional y solicitaremos autorización cuando corresponda.
6. Formularios y solicitudes de demo
Antes de enviar un formulario, se mostrará un aviso corto con enlace a esta política. El consentimiento necesario para responder o coordinar una demo se registra separado del consentimiento opcional para marketing. No es obligatorio aceptar publicidad para obtener una respuesta o reservar una cita.
La solicitud de una demo no crea por sí sola un contrato de servicios, obligación de compra ni garantía de disponibilidad. Podemos contactar a la persona por el medio que haya elegido únicamente para gestionar su solicitud y los pasos razonablemente relacionados.
7. WhatsApp y comunicaciones
Si usted inicia una conversación con Aurelius por WhatsApp, podremos usar su número, perfil visible y contenido del mensaje para responder la consulta, coordinar una demo, conservar el contexto en el CRM y dar seguimiento razonable. Podemos utilizar respuestas automatizadas o IA; cuando sea pertinente, informaremos que la interacción es automatizada y ofreceremos la posibilidad de solicitar atención humana.
No utilizaremos una conversación iniciada para enviar promociones indefinidas. Los mensajes comerciales recurrentes o no relacionados requieren consentimiento separado. Puede dejar de recibirlos respondiendo “SALIR”, utilizando la opción de baja disponible o escribiendo a [email protected]. Una solicitud de baja no impide mensajes estrictamente necesarios para completar una gestión solicitada, cumplir un contrato o atender una obligación legal.
WhatsApp y Meta aplican sus propios términos, políticas y reglas de mensajería. Esas reglas operan además de esta política y no reducen sus derechos bajo la ley salvadoreña.
8. Automatización e inteligencia artificial
Podemos usar automatización e IA para detectar la intención de una consulta, proponer o enviar respuestas configuradas, resumir conversaciones, clasificar leads, sugerir próximos pasos, ayudar a agendar y transferir una conversación a una persona. Estas herramientas pueden cometer errores.
Aurelius no pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de forma equivalente a una persona dentro del flujo web inicial. Cuando una decisión pueda tener impacto relevante, aplicaremos revisión humana y permitiremos solicitar intervención humana. No usaremos datos identificables de clientes para entrenar modelos propios con una finalidad independiente sin instrucción, base jurídica, información y contrato adecuados.
9. Cookies y tecnologías similares
El sitio puede utilizar cookies y tecnologías similares. Las cookies estrictamente necesarias se utilizan para seguridad, funcionamiento, sesión, balanceo o preferencias esenciales. La analítica, publicidad y otras tecnologías no esenciales solo se activarán después de obtener el consentimiento correspondiente.
La información principal sobre cookies se incluye en esta política. Si el sitio habilita un centro de preferencias, podrá cambiar allí su selección; también puede borrar o bloquear cookies desde su navegador, aunque ciertas funciones podrían dejar de operar.
10. Proveedores y subencargados
Utilizamos proveedores para operar el sitio y los servicios. Según la configuración, estos pueden incluir:
- Proveedores tecnológicos y subencargados Aurelius utiliza proveedores tecnológicos especializados para prestar sus servicios, incluyendo infraestructura de CRM y automatización, mensajería empresarial, correo y productividad, alojamiento, seguridad, inteligencia artificial e integraciones. Cuando dichos proveedores actúan como encargados o subencargados del tratamiento, Aurelius limita el acceso a lo necesario y aplica las condiciones contractuales correspondientes. La identidad y datos de contacto de los proveedores aplicables a un servicio concreto podrán ser informados al titular o cliente conforme corresponda y a la normativa vigente;
- WhatsApp / Meta: mensajería e infraestructura de WhatsApp Business;
- Google: correo corporativo, calendario, videollamadas y herramientas de productividad;
- proveedores de dominio, CDN, seguridad, hosting y correo;
- proveedores de IA e integraciones API aprobados para un flujo concreto.
Algunos proveedores actúan como encargados o subencargados; otros pueden actuar como responsables independientes para sus propias operaciones, conforme a sus términos. Aurelius les limita el acceso a lo necesario, revisa las condiciones disponibles y exige medidas razonables y obligaciones contractuales cuando corresponde.
Referencias vigentes de proveedores principales:
- HighLevel: Política de Privacidad y Acuerdo de tratamiento de datos.
- WhatsApp/Meta: Términos para empresas y Política de Privacidad.
- Google: Adenda de tratamiento de datos y Privacidad para empresas.
La lista puede cambiar por necesidades operativas. Mantendremos un inventario interno actualizado y modificaremos esta política si el cambio afecta materialmente a las personas.
11. Transferencias y tratamiento fuera de El Salvador
Algunos proveedores globales pueden procesar o permitir acceso a datos desde países distintos de El Salvador. No asumimos ni prometemos una ubicación de servidor que el proveedor no haya confirmado.
Antes de una transferencia aplicable, Aurelius evaluará la finalidad, el destinatario, el nivel de protección, las medidas de seguridad y los instrumentos contractuales; obtendrá consentimiento previo cuando sea exigible y realizará las comunicaciones o registros requeridos ante la ACE. Cuando Aurelius actúe por cuenta de un cliente, la transferencia también deberá estar autorizada en el contrato y por el responsable.
12. Conservación y eliminación
Conservamos datos solo durante el tiempo necesario para la finalidad informada, las obligaciones legales, la atención de reclamos o la defensa de derechos. Como pauta operativa inicial:
- consultas y demos sin relación posterior: hasta 12 meses desde la última interacción significativa;
- registros de marketing: mientras exista consentimiento, con revisión al menos anual, y prueba de baja mientras sea necesaria para respetarla;
- evidencias de consentimiento, comunicaciones legales e incidentes: durante el plazo necesario para acreditar cumplimiento y atender responsabilidades;
- datos de clientes: durante el contrato y según instrucciones documentadas, con devolución o eliminación al terminar, salvo retención legal;
- documentos exigidos para transacciones de consumo electrónico: diez años cuando el art. 21-B de la LPC sea aplicable;
- documentación de privacidad, avisos y solicitudes: durante el plazo legal u operativo aplicable.
Los datos eliminados de sistemas activos pueden permanecer temporalmente en copias de seguridad aisladas hasta su rotación, sin uso ordinario. Estos plazos son una política inicial y pueden ajustarse a un caso concreto o a una obligación superior.
13. Seguridad e incidentes
Aplicamos medidas administrativas, técnicas, contractuales y físicas proporcionales al riesgo, que pueden incluir control de acceso por rol, contraseñas robustas, autenticación multifactor, cifrado en tránsito, respaldo, registro de actividad, minimización, acuerdos de confidencialidad, revisión de proveedores y procedimientos de incidente.
Ningún sistema es infalible y no prometemos seguridad absoluta. Si ocurre una brecha de seguridad, investigaremos, contendremos y realizaremos las notificaciones a autoridades y personas afectadas dentro de los plazos legalmente aplicables.
14. Derechos ARCO-POL y revocación
Usted puede ejercer, según corresponda, los derechos de:
- acceso a sus datos y a información sobre su tratamiento;
- rectificación de datos inexactos o incompletos;
- cancelación o supresión cuando proceda;
- oposición, incluida la elaboración de perfiles o marketing directo;
- portabilidad en formato aplicable;
- olvido respecto de datos publicados en entorno electrónico;
- limitación del tratamiento; y
- revocación del consentimiento.
Para ejercerlos, envíe el formulario oficial correspondiente o una solicitud equivalente a [email protected] o al domicilio indicado en la sección 1. Incluya: nombre completo, medio para recibir respuesta, derecho solicitado, descripción clara de los datos y, cuando sea necesario, prueba razonable de identidad o representación. No envíe más documentos de identidad de los estrictamente requeridos.
Los formularios oficiales están disponibles en la página de formularios de la ACE. Respondemos dentro de veinte días hábiles desde una solicitud completa; cuando la ley permita una extensión, informaremos sus razones. El ejercicio es gratuito, salvo costos de reproducción, certificación, envío o dispositivo permitidos por ley y previamente informados.
También puede presentar una consulta o reclamación ante la Agencia de Ciberseguridad del Estado, autoridad competente en protección de datos personales.
15. Menores de edad
El sitio y las demos están dirigidos a representantes de negocios y no a menores de edad. No recopilamos deliberadamente datos de menores a través del flujo comercial general. Si detectamos datos de un menor sin autorización aplicable, tomaremos medidas razonables para limitar o eliminar el tratamiento. Los clientes no deben configurar Aurelius Front Desk para menores sin un análisis específico, aviso adecuado y la autorización de padre, madre o representante cuando corresponda.
16. Enlaces y servicios externos
El sitio puede enlazar a páginas o servicios de terceros. Sus prácticas de privacidad son independientes. Recomendamos revisar sus avisos antes de proporcionar datos.
17. Cambios a esta política
Podemos actualizar esta política por cambios legales, técnicos o del servicio. Publicaremos la versión vigente con fecha de actualización. Si el cambio afecta una finalidad, base, categoría o transferencia de forma material, daremos información adicional y solicitaremos nueva autorización cuando corresponda.
18. Legislación y contacto
Esta política se interpreta conforme a la legislación de la República de El Salvador, sin limitar derechos inderogables ni facultades de la ACE u otras autoridades competentes. Para consultas: [email protected]. Para comunicaciones legales: [email protected].