Aviso de Privacidad.

01

Quiénes somos y qué papel tenemos

Terram Marketing Group, S.A.S. de C.V. (en adelante “Finem”, “nosotros”), con Registro Federal de Contribuyentes TMG240424D20 y domicilio en Calle Jabín, Manzana 14, Lote 3, número exterior 3, C.P. 77500, Cancún, Benito Juárez, Quintana Roo, México, desarrolla y opera Finem Politics, una plataforma de atención ciudadana asistida por inteligencia artificial que usan oficinas públicas, campañas y organizaciones políticas (en adelante, “nuestros clientes”).

Es importante distinguir dos situaciones, porque nuestras obligaciones son distintas en cada una:

• Datos de ciudadanos que escriben a nuestros clientes. Cuando una persona escribe por Facebook Messenger, Instagram, Telegram, WhatsApp o el chat web a la cuenta de una oficina o campaña que usa Finem Politics, el responsable del tratamiento es esa oficina o campaña. Finem actúa como encargado: tratamos esos datos únicamente por cuenta y siguiendo las instrucciones de nuestro cliente, para prestarle el servicio. No los usamos para fines propios, no los vendemos y no los cruzamos entre clientes distintos.
• Datos de nuestros clientes y de quienes nos contactan. Respecto de los datos de las personas que solicitan una demostración, contratan el servicio o usan el panel de Finem Politics, el responsable es Finem.

Para ejercer tus derechos o resolver dudas, en ambos casos puedes escribirnos a hola@finem.mx y te orientaremos o canalizaremos tu solicitud con el responsable que corresponda.

02

Qué datos tratamos

2.1 Si eres un ciudadano que escribe a una oficina o campaña

Cuando escribes por Facebook Messenger o Instagram, recibimos de Meta y almacenamos:

• Tu identificador de usuario dentro de esa página o cuenta (PSID en Facebook, IGSID en Instagram). Es un identificador específico de esa conversación: no es tu perfil público ni permite identificarte fuera de ella.
• El contenido de los mensajes de texto que envías, y el identificador del mensaje.
• Tu nombre visible y la dirección (URL) de tu foto de perfil, obtenidos de Meta para que la persona que te atiende sepa con quién habla. No descargamos ni almacenamos la imagen: solo guardamos el enlace que Meta proporciona.
• Si comentas públicamente en una publicación: el texto del comentario, tu nombre o usuario público y el identificador del comentario y de la publicación.

No recibimos ni almacenamos tu correo, tu teléfono, tu lista de amigos ni ningún otro dato de tu perfil de Facebook o Instagram. Tampoco procesamos audios, imágenes, videos, stickers ni reacciones que envíes: solo el texto.

Además, según lo que tú mismo compartas durante la conversación, la oficina puede registrar: nombre, teléfono, correo electrónico, colonia o zona y, cuando sea necesario para atender tu solicitud, tu domicilio y la ubicación del problema que reportas; el asunto de tu solicitud, notas de seguimiento y los compromisos adquiridos contigo.

Nunca te pediremos CURP, clave de elector, datos bancarios, contraseñas ni datos de salud. Si los escribes espontáneamente, nuestros filtros automáticos ocultan CURP, RFC, clave de elector, teléfonos y correos en los análisis y resúmenes que genera el sistema; sin embargo, el texto original de tu mensaje se conserva tal como lo enviaste para que la oficina pueda atenderte. Por eso te pedimos no compartir datos sensibles por este medio.

2.2 Si eres cliente o solicitas una demostración

Nombre, correo electrónico, teléfono, organización o cargo, y los datos de facturación que proporciones. Del uso del panel registramos correo, nombre, rol dentro de la cuenta, fecha de último acceso y un registro de auditoría de acciones relevantes que incluye la dirección IP.

03

Para qué usamos tus datos

Los usamos exclusivamente para:

1. Atender y dar seguimiento a tu solicitud. Un asistente de inteligencia artificial redacta respuestas y, cuando el caso lo requiere, lo escala a una persona del equipo de la oficina.
2. Mantener el historial y un resumen de cada conversación, generado automáticamente por el asistente, para que no tengas que repetir tu caso y para que la oficina pueda darle seguimiento.
3. Registrar compromisos que la oficina adquiera contigo y su cumplimiento.
4. Generar estadísticas agregadas (temas más frecuentes, zonas, sentimiento general) que ayuden a la oficina a priorizar. Estas estadísticas no identifican personas.
5. Operar, asegurar y mejorar el servicio: prevención de abuso, diagnóstico de errores, facturación y cumplimiento de obligaciones legales.

No usamos tus datos para publicidad dirigida, no los vendemos, no los rentamos ni los comercializamos con terceros, y no los usamos para entrenar modelos de inteligencia artificial.

04

Decisiones automatizadas e inteligencia artificial

Cuando escribes a una cuenta atendida con Finem Politics, la primera respuesta puede provenir de un asistente automatizado, no de una persona. Te lo indicamos al inicio de la conversación. Puedes pedir en cualquier momento que te atienda una persona, y la oficina puede tomar el control del hilo cuando lo considere.

Para generar esas respuestas, el contenido de la conversación se envía a proveedores de modelos de lenguaje (ver sección 5). El sistema también puede clasificar automáticamente el tema, la urgencia y el sentimiento de tu mensaje, con el único fin de priorizar la atención. Ninguna de estas clasificaciones produce por sí sola efectos jurídicos ni decisiones que te afecten significativamente: la atención y las decisiones de fondo las toma siempre una persona de la oficina.

05

Con quién compartimos datos (encargados y transferencias)

Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo contrato y con obligación de confidencialidad. Ninguno de ellos puede usar tus datos para fines propios. Varios están fuera de México, por lo que existe una transferencia internacional de datos:

El contenido de las conversaciones ciudadanas se procesa únicamente con modelos de Anthropic; nuestra configuración impide, por lista blanca, que ese contenido llegue a proveedores no autorizados. Todos los proveedores de modelos que utilizamos operan bajo acuerdos de retención cero: no conservan el contenido para entrenar sus modelos.

Además, podremos revelar datos cuando lo exija una autoridad competente conforme a la ley, con las salvaguardas que se describen enseguida.

Cómo respondemos a las solicitudes de autoridades

Recibir un oficio no nos obliga a entregar nada de forma automática. Ante cualquier solicitud de datos personales proveniente de una autoridad —mexicana o extranjera, judicial o administrativa— aplicamos, sin excepción, estas cuatro reglas:

1. Revisión de legalidad obligatoria. Antes de entregar cualquier dato verificamos que la solicitud provenga de una autoridad competente, que invoque un fundamento legal expreso, que esté debidamente notificada y que su alcance corresponda a ese fundamento. Ninguna entrega se hace sin esa revisión.
2. Impugnación de solicitudes ilícitas. Si la solicitud carece de fundamento, excede la competencia de quien la emite, es desproporcionada respecto del fin que persigue o contraviene la LFPDPPP, la recusamos o impugnamos por los medios legales disponibles, y no entregamos los datos mientras esa impugnación esté pendiente, salvo que una resolución firme nos obligue.
3. Minimización de datos. Entregamos únicamente los datos expresamente requeridos, del periodo y de las personas señaladas, y nunca la base de datos completa ni información de otros clientes o ciudadanos no comprendidos en la solicitud. Cuando la finalidad puede satisfacerse con datos agregados o disociados, ofrecemos esa alternativa.
4. Documentación. Dejamos constancia escrita de cada solicitud recibida: autoridad emisora, fecha, fundamento invocado, datos solicitados, análisis jurídico realizado, respuesta entregada y datos efectivamente revelados. Ese expediente se conserva cinco años.

Salvo que la ley nos prohíba expresamente avisar, notificamos al cliente titular de la cuenta cuando una autoridad solicita datos alojados en su instancia, para que pueda ejercer sus propias defensas.

06

Cuánto tiempo conservamos los datos

Conservamos cada tipo de dato solo el tiempo necesario para la finalidad que lo justifica, y en ningún caso más allá de los plazos siguientes:

El plazo de 24 meses responde a que una gestión ciudadana puede tardar meses en resolverse y a que el seguimiento de compromisos suele abarcar más de un año. Si nos pides la eliminación antes, la hacemos antes: el plazo es un tope, no una espera.

Cuando una oficina o campaña deja de usar Finem Politics, conserva 90 días para exportar su información y después eliminamos los datos de sus ciudadanos de nuestros sistemas.

07

Cómo eliminar tus datos

Puedes pedir que eliminemos la información que tenemos sobre ti. Esta sección es también nuestra instrucción de eliminación de datos para efectos de la Plataforma de Meta.

También puedes retirar el acceso de la aplicación desde la configuración de tu cuenta de Facebook o Instagram (Configuración y privacidad → Aplicaciones y sitios web), y escribirnos para que además eliminemos lo que ya habíamos recibido.

Eliminaremos tu identificador de conversación, tu nombre y foto, el historial de mensajes y tu ficha de contacto. Solo conservaremos aquello que una obligación legal nos exija mantener, y en ese caso te explicaremos cuál es.

08

Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su uso para fines específicos. También puedes revocar tu consentimiento en cualquier momento.

Para ejercerlos, escribe a hola@finem.mx indicando cuál derecho quieres ejercer y por qué medio te contactamos. Responderemos en un plazo máximo de 20 días hábiles. Si el responsable es una oficina o campaña cliente nuestra, canalizaremos tu solicitud con ella y te lo haremos saber.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

09

Seguridad

Ciframos la información en tránsito y los tokens de acceso a redes sociales se almacenan cifrados. El acceso a los datos de cada cliente está aislado del de los demás y limitado a las personas autorizadas de esa oficina. Verificamos criptográficamente la autenticidad de cada mensaje que recibimos de Meta. Ningún sistema es infalible; si ocurriera una vulneración que afecte significativamente tus datos, lo notificaremos conforme a la ley.

10

Menores de edad

El servicio está dirigido a la comunicación entre autoridades u organizaciones políticas y ciudadanos adultos. No recabamos datos de menores de edad de forma intencionada. Si detectamos que tratamos datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminaremos.

11

Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta misma dirección, con su fecha de actualización. Si el cambio es sustancial en las finalidades del tratamiento, te lo haremos saber por el mismo canal por el que nos contactaste.