El responsable del tratamiento de tus datos personales es Epic Agents (en adelante "Epic Agents", "nosotros" o "la Plataforma"), con correo de contacto privacidad@epicagents.io.
Esta Política aplica a la plataforma disponible en epicagents.io y todos sus subdominios.
Epic Agents opera con dos tipos distintos de interesados cuyos datos trata:
Son las personas o empresas que crean una cuenta para usar Epic Agents.
| Dato | Finalidad | Base legal |
|---|---|---|
| Correo electrónico | Autenticación, notificaciones de cuenta y transaccionales | Ejecución de contrato |
| Contraseña (hash bcrypt) | Autenticación segura. Nunca se almacena en texto plano | Ejecución de contrato |
| Nombre completo / nombre del negocio | Personalización de la cuenta y del panel de administración | Ejecución de contrato |
| Avatar / foto de perfil | Identificación visual en el panel | Consentimiento (opcional) |
| Identificador de cliente Stripe | Gestión de suscripción y facturación | Ejecución de contrato |
| Plan y estado de suscripción | Control de acceso a funcionalidades según plan contratado | Ejecución de contrato |
| Fecha de solicitud de eliminación | Gestión del proceso de baja (periodo de gracia de 30 días) | Obligación legal / interés legítimo |
| Dirección IP (solo demos) | Prevención de abuso en demos públicas | Interés legítimo |
Son las personas que interactúan con los agentes de IA desplegados por nuestros Clientes. Sus datos son tratados por Epic Agents en calidad de encargado del tratamiento por instrucción del Cliente.
| Dato | Cómo se obtiene | Finalidad |
|---|---|---|
| Transcripciones de conversación | Interacción directa con el agente | Prestar el servicio de IA; acceso del Cliente al historial |
| Nombre, correo, teléfono (leads) | Extraído por IA de la conversación o formulario | Entrega al Cliente para seguimiento comercial |
| Datos de pedido (artículos, total, info cliente) | Flujo de ventas del agente | Gestión de órdenes del negocio del Cliente |
| Datos de cita (fecha, hora, info cliente) | Flujo de agendamiento del agente | Gestión de citas del negocio del Cliente |
| Número de WhatsApp | Integración de WhatsApp Business | Continuación de la conversación por WhatsApp |
| Calificación de satisfacción (1–5) | Encuesta al final de la conversación | Métricas de calidad del agente para el Cliente |
El Cliente, al desplegar su agente, asume la responsabilidad de informar a sus usuarios finales sobre el tratamiento de sus datos mediante su propio aviso de privacidad.
Cualquier persona puede pedir, sin registrarse, una página de demostración para su negocio describiéndolo por escrito o por voz. Epic Agents trata estos datos como responsable:
| Dato | Finalidad | Base |
|---|---|---|
| Descripción del negocio (texto o transcripción de voz) | Generar la página de demostración y entrenar su asistente de IA | Consentimiento |
| Grabación de voz | Transcribirla. Se procesa en memoria y no se almacena; sólo se conserva el texto. | Consentimiento |
| Correo electrónico | Enviar el link de la demostración y, si se paga, el acceso a la cuenta | Consentimiento / ejecución del contrato |
| WhatsApp (opcional) | Contacto humano si el prospecto lo pide o si la generación falla | Consentimiento |
| Dirección IP, dispositivo, navegador | Prevención de abuso (tope de demostraciones por persona) y estadística del embudo | Interés legítimo |
| Origen de la campaña (parámetros UTM, referencia) | Saber, dentro de Epic Agents, de qué anuncio llegó cada prospecto | Interés legítimo |
| Eventos de las páginas de la campaña, dirección IP, navegador, identificadores de cookies de publicidad y, en forma de hash SHA-256, correo y WhatsApp | Finalidad secundaria: medición y optimización de publicidad con Meta y Google (Secciones 2.4, 3 y 4.2) | Consentimiento; puedes negarte |
| Consentimiento de marketing (casilla separada, no premarcada) | Enviar hasta tres recordatorios (días 1, 3 y 7) por correo. Cada uno lleva un link para darse de baja con un clic. | Consentimiento, revocable |
| Datos de pago | Los trata el proveedor de pagos (Stripe). Epic Agents no recibe ni almacena números de tarjeta. | Ejecución del contrato |
También medimos cómo se usan las páginas de la campaña (cuánto tardan en cargar, hasta dónde se recorren, qué botones se tocan y qué campos del formulario se llenan, sin guardar lo que escribes), sólo para mejorarlas, con base en nuestro interés legítimo y sin compartirlo con Meta ni con Google.
La página de demostración es pública desde que se genera, para que el prospecto la pruebe desde cualquier dispositivo. Contiene la información del negocio que él describió, nunca su correo, su teléfono ni su WhatsApp: esos datos se guardan aparte y no se publican. La página se identifica como demostración.
De cada solicitud se guarda la prueba del consentimiento: correo, fecha y hora, versión de este aviso, dirección IP y qué casillas se marcaron.
Reutilización como plantilla. Una demostración que no se contrata puede incorporarse, tras revisión de nuestro equipo, a la biblioteca de plantillas de la Plataforma. Antes de hacerlo se elimina el nombre del negocio, la ciudad, los datos de contacto, las redes sociales y cualquier dato personal; queda únicamente el contenido genérico del giro.
Encargados que intervienen: proveedores de inteligencia artificial (generación del texto y transcripción de voz), banco de imágenes (Pexels), correo transaccional (Resend), pagos (Stripe) y alojamiento (Supabase, Hetzner). Véase la Sección 4.1.
Terceros que reciben datos para publicidad: Meta Platforms y Google, para medir qué anuncios funcionan. No son encargados de Epic Agents: es una transferencia, sólo para la finalidad secundaria de publicidad, y puedes negarte. Véanse las Secciones 3.1 y 4.2.
Finalidades primarias (necesarias para darte el servicio que pides): crear y mostrar tu página de demostración, enviarte su link, prevenir el abuso, cobrar y entregarte la cuenta si contratas, prestar el Servicio y atender tus solicitudes de derechos.
Finalidades secundarias (no son necesarias para el servicio; puedes negarte sin que afecte tu demostración, tu cuenta ni tu servicio):
Epic Agents utiliza los siguientes mecanismos de almacenamiento en el navegador.
Necesarios y de preferencias (sin ellos el servicio no funciona o no recuerda lo que elegiste):
De publicidad (de terceros; no son necesarias para el servicio):
Las cookies y el almacenamiento necesarios no requieren tu consentimiento. Las cookies de publicidad sí: sirven a una finalidad secundaria y con ellas se transfieren datos a Meta y a Google (Sección 4.2). Por eso te avisamos al llegar a las páginas de la campaña, con un link a este aviso y a la opción para negarte. Si no te niegas, entendemos que lo aceptas (consentimiento tácito, Art. 7 de la LFPDPPP), y puedes cambiar de opinión en cualquier momento.
Si no quieres que usemos tus datos para medir y optimizar publicidad, ni que los transfiramos a Meta y a Google para ese fin, tienes estas opciones:
Revisando tu preferencia en este navegador…
Negarte no afecta tu demostración, tu cuenta ni tu servicio.
Para prestar el Servicio, Epic Agents comparte datos con los siguientes encargados del tratamiento bajo contratos que garantizan confidencialidad y seguridad. Tratan los datos sólo por cuenta de Epic Agents y para prestar el Servicio; comunicarles datos no es una transferencia (Art. 2, fracción XX, de la LFPDPPP):
| Tercero | País | Datos compartidos | Finalidad |
|---|---|---|---|
| Supabase, Inc. | EE.UU. | Todos los datos de la plataforma | Infraestructura de base de datos y autenticación |
| OpenAI, LLC | EE.UU. | Mensajes de conversación | Procesamiento de lenguaje natural (IA) |
| Anthropic, PBC | EE.UU. | Mensajes de conversación | Procesamiento de lenguaje natural (IA) |
| DeepSeek | China | Mensajes de conversación | Procesamiento de lenguaje natural (IA) |
| Stripe, Inc. | EE.UU. | Correo, datos de pago | Procesamiento de pagos y suscripciones |
| Twilio / Evolution API | EE.UU. | Número WhatsApp, mensajes | Envío y recepción de mensajes WhatsApp |
| Resend | EE.UU. | Correo del Cliente, datos de lead/pedido/cita | Notificaciones por correo electrónico |
Estas comunicaciones de datos a encargados ubicados fuera de México se realizan bajo las salvaguardas apropiadas conforme a la LFPDPPP (cláusulas contractuales tipo o decisiones de adecuación). El proveedor de IA utilizado puede variar según la configuración del Servicio. Las políticas de tratamiento y de entrenamiento de cada proveedor pueden diferir: OpenAI y Anthropic, por política de su API, no utilizan los datos enviados para entrenar sus modelos; otros proveedores pueden tener políticas distintas. Los datos que se comunican a proveedores ubicados fuera de México o de jurisdicciones con nivel de protección equivalente se usan únicamente para prestar el Servicio y bajo medidas de confidencialidad.
Para la finalidad secundaria de medición y optimización de publicidad (Sección 2.4), Epic Agents transfiere datos a los siguientes terceros. No son encargados de Epic Agents: los reciben como responsables y también los tratan conforme a sus propios avisos de privacidad, asumiendo las obligaciones que la ley impone al responsable (Art. 35 de la LFPDPPP).
| Tercero (país) | Datos que se transfieren | Finalidad |
|---|---|---|
| Meta Platforms, Inc. (EE.UU.) y Meta Platforms Ireland Ltd. (Irlanda) | Eventos de las páginas de la campaña (visita, demostración pedida, demostración lista y abierta, inicio de compra y pago, con el monto del plan), dirección IP, navegador (user agent), cookies _fbp y _fbc, un identificador de tu demostración en hash SHA-256 y, si nos los diste, correo y WhatsApp en hash SHA-256 | Medir qué anuncios traen a las personas y optimizar los anuncios de Epic Agents en Facebook e Instagram |
| Google LLC (EE.UU.) | Eventos de página y de conversión, dirección IP, navegador y cookies _gcl_* y _gac_* | Medición de conversiones de los anuncios de Epic Agents en Google Ads |
Correo y WhatsApp en hash SHA-256. Nunca los enviamos en texto legible: se convierten en un código del que no se puede recuperar el dato original. Meta usa ese código para relacionar el evento con una cuenta de Facebook o Instagram, si existe.
Tu consentimiento para estas transferencias. Estas transferencias no son necesarias para prestarte el Servicio y requieren tu consentimiento. Te las informamos al llegar a las páginas de la campaña. Si no manifiestas tu negativa, entendemos que las aceptas. Si no aceptas que tus datos se transfieran a Meta y a Google para publicidad, usa el botón «No usar mis datos para publicidad» de la Sección 3.1 o escribe a privacidad@epicagents.io. Negarte no afecta tu demostración, tu cuenta ni tu servicio.
De conformidad con la LFPDPPP, el Usuario, y también quien sólo pidió una página de demostración, tiene los siguientes derechos respecto a sus datos personales:
Además, quien creó una demostración puede en cualquier momento retirar su consentimiento de marketing (con el link "Dejar de recibir correos" de cualquier recordatorio, sin necesidad de cuenta), negarse al uso de sus datos para publicidad (Sección 3.1) y pedir la eliminación de su demostración escribiendo a privacidad@epicagents.io desde el mismo correo con el que la pidió.
Para ejercer cualquiera de estos derechos, envía una solicitud a privacidad@epicagents.io indicando: nombre completo, correo de la cuenta, derecho que deseas ejercer y descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.
Si consideras que tu solicitud no fue atendida adecuadamente, o no recibes respuesta en el plazo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia conforme a la LFPDPPP de 2025 (asumió en esta materia las funciones del extinto INAI). Se presenta dentro de los 15 días siguientes a que te comuniquemos nuestra respuesta o, si no respondimos, una vez vencido el plazo de respuesta (Art. 40 de la LFPDPPP).
Epic Agents implementa las siguientes medidas técnicas y organizativas para proteger tus datos:
En caso de brecha de seguridad que afecte tus datos personales, notificaremos a los afectados y, en su caso, a las autoridades competentes, en los plazos establecidos por la regulación aplicable.
El Servicio no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo ha proporcionado datos personales, contáctanos en privacidad@epicagents.io.
Epic Agents puede usar datos anonimizados y agregados (sin identificación personal) sobre el uso de la Plataforma para mejorar funcionalidades, detectar errores y desarrollar nuevos servicios. Estos datos no permiten identificar a ningún usuario específico.
Epic Agents no vende datos personales a terceros para fines comerciales propios de esos terceros.
El Cliente de Epic Agents, al desplegar agentes que interactúan con sus propios usuarios finales, actúa como Responsable del Tratamiento de los datos de esos usuarios finales. Epic Agents actúa únicamente como encargado del tratamiento y proveedor de la herramienta tecnológica, y no determina las finalidades ni el contenido de los datos que el Cliente decide recabar a través de sus agentes. Por tanto, el Cliente debe:
Algunos giros de negocio (por ejemplo, seguros de gastos médicos, servicios de salud, atención psicológica u otros) pueden requerir el tratamiento de datos personales sensibles, en particular datos relativos a la salud, conforme a la LFPDPPP. Epic Agents pone a disposición del Cliente herramientas configurables (formularios, flujos y plantillas) que el Cliente puede usar para estos fines bajo su exclusiva responsabilidad y decisión.
Cuando un Cliente configure un agente para recabar datos personales sensibles, el Cliente es el único responsable de:
Epic Agents, en su calidad de encargado, aplica las medidas técnicas de seguridad descritas en la Sección 7 a todos los datos alojados en la Plataforma, pero no es responsable de la decisión del Cliente de recabar datos sensibles, ni de la obtención del consentimiento de los usuarios finales, ni de la licitud de las finalidades definidas por el Cliente. El Cliente mantiene indemne a Epic Agents frente a cualquier reclamación derivada del incumplimiento de estas obligaciones.
Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Notificaremos los cambios materiales por correo electrónico o mediante aviso destacado en la Plataforma. La fecha de "Última actualización" al inicio del documento indica cuándo se realizó la última revisión.
Para cualquier consulta, duda o ejercicio de derechos relacionados con tu privacidad: