Política de Privacidad

En esta página
  1. 1. Identidad y datos de contacto del responsable
  2. 2. Alcance y marco legal
  3. 3. Roles en el tratamiento
  4. 4. Datos personales que recabamos
  5. 5. Finalidades del tratamiento
  6. 6. Bases legales del tratamiento
  7. 7. Transferencias y sub-procesadores
  8. 8. Tus derechos
  9. 9. Conservación de los datos
  10. 10. Medidas de seguridad
  11. 11. Tecnologías de rastreo (cookies)
  12. 12. Transparencia sobre inteligencia artificial
  13. 13. Menores de edad
  14. 14. Cambios a esta Política
  15. 15. Contacto
  16. 16. Aviso sobre entidades

Fonema Inc. (en lo sucesivo, "Fonema", "nosotros" o "el Responsable") Marca comercial: Fonema — sitio web www.fonema.ai

Última actualización: 2 de octubre de 2026 · Versión: 3.2 (global)

1. Identidad y datos de contacto del responsable

Entidad responsable: Fonema Inc., sociedad constituida en el Estado de Delaware, EE. UU. (EIN 36-5131969). Domicilio: 131 Continental Dr, Ste 305, Newark, DE 19713, EE. UU. Correo de contacto para privacidad: privacy@fonema.ai Sitio web: www.fonema.ai

Fonema Inc. determina los fines y medios del tratamiento de los datos personales descritos en esta Política y actúa como Responsable (data controller). Para clientes que contratan a través de Fonología, S.A. de C.V. (México), las condiciones específicas de jurisdicción se rigen por el Anexo D del Contrato Maestro de Servicios (ver Sección 16, "Aviso sobre entidades").

Esta Política aplica de forma global a los datos personales que tratamos a través del sitio fonema.ai, el Dashboard, nuestras APIs y nuestros servicios. Según la ubicación del titular, damos efecto a la legislación aplicable, incluyendo:

  • México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y derechos ARCO.
  • Unión Europea / EEE y Reino Unido — Reglamento General de Protección de Datos (GDPR / UK GDPR).
  • California, EE. UU. — California Consumer Privacy Act, reformada por la CPRA (CCPA).
  • Demás leyes de privacidad aplicables en las jurisdicciones donde operamos.

Cuando una disposición local otorgue mayores derechos al titular, prevalecerá dicha disposición.

3. Roles en el tratamiento

Fonema actúa con distintos roles según la relación con el titular:

a) Como Responsable (controller): cuando tratamos datos para nuestras propias finalidades, por ejemplo usuarios del sitio fonema.ai y formularios de contacto, prospectos comerciales, usuarios del Dashboard, empleados, proveedores y candidatos.

b) Como Encargado (processor): cuando tratamos datos personales por cuenta y bajo instrucciones de un cliente que utiliza la plataforma para operar agentes de voz, WhatsApp u otros canales. En estos casos el cliente es el responsable frente a los usuarios finales y Fonema procesa los datos exclusivamente conforme al Contrato Maestro de Servicios (MSA) y al Addendum de Procesamiento de Datos (DPA).

4. Datos personales que recabamos

Cuando actuamos como Responsable (sitio, prospección, Dashboard):

  • Datos de identificación: nombre, puesto, empresa, identificación oficial cuando corresponda.
  • Datos de contacto: correo electrónico, número telefónico, domicilio comercial.
  • Datos académicos y laborales: únicamente para candidatos.
  • Datos de autenticación: usuario, contraseña cifrada, factores de autenticación multifactor.
  • Datos de navegación y dispositivo: dirección IP, identificadores de sesión, tipo de navegador, sistema operativo, idioma, región, marcas temporales, cookies y tecnologías similares.
  • Datos financieros y fiscales: únicamente cuando el titular es contraparte contractual (facturación).

Cuando actuamos como Encargado (operación de agentes de IA para clientes):

  • Datos de identificación y contacto del usuario final: nombre, teléfono, correo electrónico.
  • Contenido de comunicaciones: grabaciones de llamadas, transcripciones, mensajes de WhatsApp u otros canales operados por el agente.
  • Metadatos de interacción: fecha, hora, duración, canal, resultado, ruteos, etiquetas operativas.
  • Datos contextuales aportados por el cliente que se integren con la plataforma para personalizar la conversación.

Datos sensibles: como regla general, Fonema no recaba datos personales sensibles para finalidades propias. Menores: Fonema no dirige sus servicios a menores de 18 años y no recaba intencionalmente sus datos.

5. Finalidades del tratamiento

5.1 Finalidades primarias

Habilitar el acceso y operación del Dashboard y la API; prestar, mantener y asegurar la plataforma; atender solicitudes, demos y onboarding; formalizar y ejecutar el contrato (facturación, cobranza, soporte); cumplir obligaciones legales; y comunicarnos sobre el servicio, incidencias y actualizaciones.

5.2 Finalidades secundarias (no necesarias)

Únicamente para prospectos, clientes o usuarios del Dashboard: comunicaciones de marketing y novedades de producto, análisis estadísticos agregados, encuestas de satisfacción, y casos de éxito o testimoniales (previa autorización expresa). Puede oponerse en cualquier momento escribiendo a privacy@fonema.ai.

5.3 No uso para entrenamiento de IA por defecto

Fonema no utiliza el contenido de conversaciones, transcripciones o grabaciones para entrenar modelos de IA generales o de uso público. El procesamiento por modelos de IA se realiza únicamente para ejecutar el servicio instruido por el cliente (inferencia), conforme a la Política de Transparencia de IA. El uso de las APIs de Google Workspace para integraciones de calendario y correo se realiza solo para habilitar dichas funcionalidades y no para entrenar modelos.

6. Bases legales del tratamiento

Tratamos datos personales sobre una o más de las siguientes bases: (i) ejecución de un contrato o medidas precontractuales; (ii) consentimiento del titular; (iii) interés legítimo en operar, asegurar y mejorar la plataforma; y (iv) cumplimiento de obligaciones legales. Cuando la base sea el consentimiento, podrá retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

7. Transferencias y sub-procesadores

Para prestar el servicio remitimos datos personales a proveedores que actúan como encargados / sub-encargados bajo obligaciones de confidencialidad, seguridad y limitación de finalidad. La lista actualizada está disponible en fonema.ai/legal/sub-procesadores.

Los datos se almacenan principalmente en Estados Unidos (AWS, us-east-1 por defecto). Para transferencias desde la UE/EEE o el Reino Unido, Fonema utiliza Cláusulas Contractuales Tipo (SCCs) o el IDTA y salvaguardias técnicas adicionales (cifrado, acceso limitado). Notificamos con al menos 30 días naturales de anticipación la incorporación de un nuevo sub-procesador, con derecho de objeción descrito en el DPA.

Integraciones con asistentes de IA (MCP). Cuando un usuario del Dashboard conecta su cuenta de Fonema a un asistente de IA de terceros (como ChatGPT o Claude) mediante nuestra integración MCP, los datos que solicita (por ejemplo, la configuración de sus agentes, transcripciones de llamadas y números telefónicos) se comparten con el proveedor de ese asistente, que los trata conforme a su propia política de privacidad. El usuario puede desconectar la integración en cualquier momento desde la configuración del asistente.

8. Tus derechos

Según tu jurisdicción, tienes los siguientes derechos:

México (LFPDPPP — derechos ARCO): Acceso, Rectificación, Cancelación y Oposición; revocación del consentimiento; y limitación del uso o divulgación. Plazo de respuesta: 20 días hábiles. También puedes acudir al INAI (www.inai.org.mx).

Unión Europea / EEE / Reino Unido (GDPR): acceso, rectificación, supresión ("derecho al olvido"), limitación, portabilidad y oposición; retiro del consentimiento; y derecho a presentar una reclamación ante tu autoridad de control.

California (CCPA/CPRA): conocer, eliminar y corregir tus datos; optar por no participar en la "venta" o "compartición" (Fonema no vende datos personales); y no ser discriminado por ejercer tus derechos.

Cómo ejercer tus derechos: envía tu solicitud a privacy@fonema.ai. Podremos solicitar verificación de identidad. El ejercicio es gratuito, salvo costos de envío o reproducción certificada cuando aplique.

9. Conservación de los datos

CategoríaPlazo de conservación
Prospectos y leads (sin contrato)24 meses desde el último contacto, salvo supresión previa.
Clientes y usuarios del DashboardVigencia del contrato + 5 años (obligaciones fiscales y mercantiles).
Grabaciones y transcripciones (como Encargado)El plazo instruido por el cliente en el DPA; por defecto 12 meses.
Candidatos no contratados12 meses desde el cierre del proceso.
Registros de auditoría y logs de seguridad24 meses.

Cumplidos los plazos, los datos se suprimen o anonimizan de forma irreversible.

10. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256) sobre infraestructura de proveedores certificados (SOC 2 Tipo II / ISO 27001); control de acceso por mínimo privilegio con MFA obligatoria y registros de auditoría; pseudonimización y minimización; capacitación del personal; y un Plan de Respuesta a Incidentes con póliza vigente de Cyber Liability. Ante una vulneración significativa, notificamos a los titulares y clientes afectados con una notificación preliminar dentro de 24 horas y una definitiva dentro de 72 horas, además de a las autoridades cuando la ley lo requiera.

11. Tecnologías de rastreo (cookies)

El sitio y el Dashboard utilizan cookies y tecnologías similares para mantener la sesión, recordar preferencias (idioma, región), medir uso y desempeño (p. ej., Google Analytics) y optimizar campañas. Puedes deshabilitar cookies desde tu navegador; algunas funciones del Dashboard podrían verse afectadas.

12. Transparencia sobre inteligencia artificial

Fonema opera una plataforma de agentes de IA. Los usuarios finales son informados al inicio de la interacción de que conversan con un sistema automatizado, y las decisiones con efectos jurídicos o significativos no se toman exclusivamente de forma automatizada sin supervisión humana. Más detalles en fonema.ai/legal/transparencia-ia.

13. Menores de edad

Fonema no dirige sus servicios a menores de 18 años. Si un tutor identifica que un menor proporcionó datos, deberá notificarlo a privacy@fonema.ai para su supresión.

14. Cambios a esta Política

Esta Política puede modificarse por cambios legales, operativos o tecnológicos. Las modificaciones se publicarán en fonema.ai/politica-de-privacidad indicando la fecha de última actualización; los cambios sustantivos se notificarán por correo o mediante aviso en el Dashboard.

15. Contacto

Privacidad — Fonema Inc. 131 Continental Dr, Ste 305, Newark, DE 19713, EE. UU. Correo: privacy@fonema.ai

16. Aviso sobre entidades

Fonema es la marca comercial operada por dos sociedades del mismo grupo: Fonema Inc. (Delaware, EE. UU.; EIN 36-5131969), Responsable del tratamiento descrito en esta Política y entidad contratante para clientes en Estados Unidos; y Fonología, S.A. de C.V. (México), entidad contratante para clientes en México. La contraparte y las condiciones específicas aplicables dependen de la jurisdicción en que contrates, conforme al Anexo D del Contrato Maestro de Servicios. Dudas: legal@fonema.ai.

Documentos relacionados:Términos y Condiciones · Política de Uso Aceptable · Sub-Procesadores · Transparencia de IA · SLA Público