Aviso de Privacidad

Conectar Google Calendar es opcional. Con tu autorización accedemos a la identidad de tu cuenta Google, la lista y configuración de tus calendarios y los datos de horario y estado de sus eventos. Usamos esta información para mostrar disponibilidad y sincronizar las citas del calendario que seleccionas con OMBE, incluido el agendamiento mediante el asistente que tu organización habilite.

OMBE puede crear, mover y cancelar eventos vinculados a sus citas. Estos eventos incluyen el nombre del contacto, el servicio y los datos de agenda necesarios. Guardamos credenciales de acceso únicamente en el servidor, identificadores de eventos, horarios y comprobantes de sincronización para mantener la conexión y resolver cambios. Los eventos ajenos a OMBE se consultan como ocupación; su texto no crea automáticamente pacientes o ventas.

Los datos de Google se utilizan únicamente para estas funciones solicitadas y se procesan con los proveedores de infraestructura necesarios para prestarlas. No se venden, no se usan para publicidad ni para entrenar modelos generales de inteligencia artificial. El uso y cualquier transferencia de datos recibidos de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Puedes desconectar Google desde Configuración de OMBE y revocar el acceso desde tu cuenta Google. Al desconectar eliminamos las credenciales guardadas y detenemos la sincronización; las citas existentes permanecen en OMBE y Google. Para solicitar la eliminación de los datos conservados, contacta a privacidad@ombe.ai o utiliza el procedimiento de eliminación descrito en este aviso.

OMBE Labs, S.A. de C.V. (en lo sucesivo "OMBE" o "nosotros") es responsable del tratamiento de los datos de tu cuenta y de nuestra relación contigo. Cuando tu organización usa OMBE para atender a sus clientes o pacientes, actuamos como encargado de los datos que trata por medio del servicio, conforme a sus instrucciones.

Para cualquier asunto relacionado con la protección de datos personales, derechos ARCO o solicitudes de eliminación, puedes contactarnos en privacidad@ombe.ai.

Recabamos los siguientes datos personales:

(i) Datos de identificación: nombre, apellidos, razón social, RFC, dirección y país de residencia.

(ii) Datos de contacto: correo electrónico, número telefónico y número de WhatsApp.

(iii) Datos profesionales: empresa, puesto, industria y tamaño de la operación.

(iv) Datos de uso del servicio: registros de actividad, mensajes intercambiados a través del asistente, fechas y horas de conexión, dirección IP y características técnicas del dispositivo.

(v) Datos de Meta y WhatsApp Business Platform: identificadores de negocio, WhatsApp Business Account, números telefónicos, plantillas, estado de conexión, eventos de webhooks y permisos otorgados cuando conectas activos de Meta con OMBE.

(vi) Datos de tus clientes o pacientes: datos de contacto, conversaciones, citas y pagos, así como la información que tu equipo registra en sus fichas. Pueden incluir datos personales sensibles de salud, como antecedentes, alergias, tratamientos o notas clínicas.

Tu organización es responsable de informar a sus clientes o pacientes de las finalidades del tratamiento y obtener el consentimiento que corresponda. Para datos sensibles se requiere consentimiento expreso y por escrito, salvo las excepciones previstas en la ley. Un consentimiento para recibir publicidad no sustituye el consentimiento aplicable a datos de salud ni a procedimientos médicos.

Finalidades primarias (necesarias para prestar el servicio):

• Proveer el CRM, la agenda y el asistente conversacional con IA en los canales de mensajería conectados, incluidos WhatsApp e Instagram.

• Configurar, operar y dar mantenimiento al asistente conforme a tus instrucciones.

• Guardar y permitir a tu equipo consultar las fichas y notas de clientes o pacientes conforme a los accesos de la organización. La ficha clínica no es una fuente de consulta del agente de IA. Sin embargo, la información de salud que se escriba en una conversación sí puede formar parte del contenido procesado por la IA para responder.

• Conectar, verificar y operar activos de WhatsApp Business Platform, incluyendo cuentas de WhatsApp Business, números telefónicos, plantillas y webhooks autorizados.

• Procesar pagos y facturación.

• Atender consultas, solicitudes de soporte y reclamaciones.

• Cumplir obligaciones legales y contractuales.

Finalidades secundarias (puedes oponerte sin afectar la prestación del servicio):

• Enviarte comunicaciones sobre nuevas funcionalidades, eventos y contenidos.

• Realizar estadísticas internas, métricas de uso agregadas y análisis de calidad del servicio.

Si no deseas que tus datos se traten para finalidades secundarias, envíanos un correo a privacidad@ombe.ai indicándolo.

Para prestar el servicio, OMBE utiliza proveedores de tecnología y puede comunicar datos a los siguientes destinatarios, según la función utilizada:

(i) Proveedores de infraestructura, almacenamiento y procesamiento, incluidos Cloudflare, Supabase y OpenAI. Cuando se utiliza la IA, OpenAI procesa el contenido que se le envía para esa función, que puede incluir mensajes y archivos de las conversaciones. Estos proveedores pueden tratar datos fuera de México.

(ii) Meta Platforms, Inc. y proveedores oficiales de WhatsApp Business Platform necesarios para conectar, enviar, recibir y administrar mensajes, plantillas, webhooks y activos autorizados.

(iii) Pasarelas de pago para el cobro del servicio.

(iv) Autoridades competentes cuando exista una obligación legal o requerimiento formal.

El tratamiento por proveedores que actúan como encargados se distingue de las transferencias a terceros. Cuando una transferencia requiera consentimiento conforme a la ley, este deberá obtenerse; continuar usando OMBE no sustituye ese requisito.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (Derechos ARCO) al tratamiento de tus datos personales, así como a revocar el consentimiento previamente otorgado.

Para ejercer cualquiera de estos derechos, envía una solicitud a privacidad@ombe.ai indicando: (i) tu nombre completo, (ii) documento que acredite tu identidad o representación, (iii) descripción clara del derecho que deseas ejercer, (iv) datos personales sobre los que ejerces el derecho y (v) medio de contacto preferido.

Comunicaremos la determinación sobre tu solicitud en un plazo máximo de 20 días hábiles desde su recepción. Si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta, con las ampliaciones justificadas que permita la ley.

Si eres paciente o cliente de una organización que utiliza OMBE, dirige tu solicitud a esa organización como responsable de tus datos. Puedes escribirnos para que canalicemos la solicitud que corresponda a su tratamiento en OMBE.

Puedes revocar tu consentimiento al tratamiento de tus datos en cualquier momento, sin efectos retroactivos. La revocación puede implicar la imposibilidad de seguir prestando el servicio contratado.

También puedes solicitar la eliminación de datos asociados a Meta Business, WhatsApp Business Platform u otras integraciones conectadas con OMBE.

Consulta nuestra página de Eliminación de datos o envía tu solicitud a privacidad@ombe.ai con el mismo procedimiento descrito en la sección 5.

La cancelación o eliminación está sujeta a las obligaciones de conservación que resulten aplicables, incluidas las de documentación clínica de la organización. Solicitar la eliminación no implica el borrado inmediato de todo registro.

Además de los derechos ARCO, puedes solicitar que tus datos no sean utilizados para finalidades secundarias, escribiéndonos a privacidad@ombe.ai.

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia de uso, recordar preferencias y obtener métricas de tráfico. Puedes deshabilitarlas desde la configuración de tu navegador, lo cual puede afectar funcionalidades del sitio.

OMBE utiliza cifrado en tránsito (TLS) y controles de acceso por organización y rol. Tu organización debe administrar los accesos de su equipo y limitar la información que comparte a la necesaria para cada finalidad. Estas medidas no equivalen a una certificación del expediente clínico ni sustituyen las obligaciones de la organización respecto de la atención médica.

Para más detalles, consulta nuestra página de Seguridad.

Cualquier modificación a este Aviso de Privacidad será publicada en esta misma página. Recomendamos revisar periódicamente este apartado.

Última actualización: 9 de septiembre de 2026.