Aviso de Privacidad

Quién es responsable de tus datos

Método EMPATÍA, con domicilio en Estefanía Castañeda 24, San Jerónimo Lídice, C.P. 10200, Ciudad de México, es responsable del tratamiento de tus datos personales y del sitio y la plataforma que operan bajo la marca Método EMPATÍA (en adelante, «la plataforma»). Para cualquier tema de privacidad puedes escribirnos a privacidad@metodoempatia.com.

Qué datos recabamos y para qué

Solo tratamos los datos que hacen falta para que la plataforma funcione:

• De tu cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda siempre cifrada (hash bcrypt): nadie de nuestro equipo puede leerla. Finalidad: identificarte, darte acceso y avisarte de lo que ocurre en tu cuenta.
• De tu empresa: nombre, industria, tamaño, sitio web, tus respuestas a los formularios del método, los entregables generados, tus KPIs, proyectos y tareas. Finalidad: prestarte el servicio.
• De tu CRM: los contactos y oportunidades que tú capturas o importas —nombre, correo, teléfono, empresa, puesto y las notas y actividades que registres—. Sobre estos datos, tú eres el responsable y nosotros el encargado; lo explicamos abajo.
• De la mensajería interna: los mensajes que tú y tu equipo escriben en los canales y conversaciones de tu empresa.
• Técnicos: fecha del último acceso y errores de la aplicación, para seguridad y para arreglar fallas.

No pedimos ni tratamos datos personales sensibles, ni datos patrimoniales o financieros: los pagos los procesa Stripe y nunca vemos, recibimos ni guardamos los datos de tu tarjeta.

Cookies: la plataforma y la página de inicio se tratan distinto

Dentro de la plataforma no hay ningún rastreo. Una vez que inicias sesión usamos tres cookies, todas indispensables para que funcione: la de tu sesión, la que recuerda qué empresa tienes activa y la que recuerda si prefieres tema claro u oscuro. Ninguna pantalla de la plataforma carga analítica, publicidad ni etiquetas de terceros. Esto es deliberado y es una decisión de diseño, no una configuración: las direcciones de la plataforma llevan los nombres de tus empresas, tus oportunidades y tus contactos, y no se los entregamos a nadie.

Solo en la página de inicio de este sitio (la portada que ves antes de entrar a tu cuenta) usamos Google Tag Manager y el pixel de Meta para medir de dónde llega la gente que nos conoce. Esas herramientas sí instalan cookies de terceros y sí registran tu visita. No corren en ninguna otra página: ni en precios, ni en el registro, ni al iniciar sesión, ni en este aviso.

Al crear una cuenta le avisamos a Meta que hubo un registro, para saber qué campañas traen clientes. En ese aviso tu correo viaja cifrado con SHA-256, que es un proceso irreversible: Meta recibe una huella que solo sirve para reconocerte si ya te conocía, y nunca tu correo legible ni ningún dato de tu empresa.

Puedes bloquear estas cookies desde la configuración de tu navegador o con cualquier extensión de bloqueo, y limitar el uso publicitario desde la configuración de anuncios de tu cuenta de Meta o de Google. Nada de eso afecta tu uso de la plataforma: ahí no hay rastreo que bloquear.

Con quién compartimos datos

No vendemos tus datos ni los compartimos con fines publicitarios. Los transferimos únicamente a los proveedores que hacen funcionar el servicio, todos ellos con sus propias obligaciones de protección de datos:

• Proveedor de inteligencia artificial (OpenAI, Estados Unidos). Al generar un entregable, un análisis o una respuesta del asistente le enviamos el contexto necesario: el perfil de tu empresa, tus respuestas a los formularios, el contenido de tus entregables, tus KPIs, los mensajes de tus canales públicos de mensajería y —en las funciones de CRM y del asistente— los nombres de tus contactos y empresas, el estado del pipeline y la bitácora de actividades (llamadas, reuniones, notas, mensajes registrados de WhatsApp o LinkedIn y el texto de los emails registrados). No le enviamos contraseñas, ni los correos o teléfonos de tus contactos, ni los datos de tu tarjeta, ni el contenido de tus canales privados o mensajes directos.
• Stripe (pagos): tu correo y los datos de facturación que tú le entregues directamente a ellos.
• Resend (correo transaccional): tu nombre y correo, para enviarte invitaciones, recuperación de contraseña y los informes que solicites.
• Vercel (alojamiento), Neon (base de datos) y Sentry (registro de errores).
• Google (Tag Manager) y Meta (pixel y API de Conversiones): únicamente tu visita a la página de inicio y, si creas una cuenta, tu correo cifrado con SHA-256. Nunca reciben contenido de tu empresa, de tus entregables ni de tu CRM, porque sus etiquetas no existen dentro de la plataforma.

Varios de estos proveedores están en Estados Unidos, así que tus datos se transfieren y almacenan fuera de México. Al usar la plataforma consientes esa transferencia, que es necesaria para prestarte el servicio en los términos del artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Datos que tratamos por cuenta de nuestros clientes

Cuando una empresa cliente usa el CRM o su formulario público de captura de prospectos, los datos de esos contactos son suyos: ella es la responsable y nosotros el encargado (artículo 3, fracción IX de la Ley). Si tus datos están en el CRM de una empresa que usa EMPATÍA y quieres ejercer tus derechos, dirígete a esa empresa. Si nos escribes a nosotros, encaminaremos tu solicitud a quien corresponda.

Tus derechos ARCO

Puedes solicitar el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando consideres que no los necesitamos, y oponerte a un uso específico. También puedes revocar tu consentimiento.

Escríbenos a privacidad@metodoempatia.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de 20 días hábiles, y si procede lo haremos efectivo dentro de los 15 días hábiles siguientes.

Borrar tus datos

Baja y borrado de tu cuenta: lo haces tú mismo, sin pedírselo a nadie, desde Configuración → Eliminar mi cuenta. Se cancela tu suscripción de pago y se eliminan tu usuario y el contenido de las empresas que administras en solitario. Te recomendamos exportar antes tus entregables, porque el borrado no se puede deshacer. Si prefieres que lo hagamos nosotros, escríbenos a privacidad@metodoempatia.com.

Datos que llegan de plataformas conectadas (por ejemplo, los leads de tus anuncios de Meta): al desconectar la integración desde Configuración → Integraciones se cancela la suscripción en esa plataforma y se borran los accesos que guardábamos. Los contactos ya registrados se eliminan junto con la cuenta, o antes si nos lo pides a privacidad@metodoempatia.com.

Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si cancelas tu suscripción de pago, la cuenta sigue existiendo en el plan gratuito y tu información se conserva; solo se elimina cuando pides la baja. Conservamos los registros de facturación por el plazo que exige la normativa fiscal.

Seguridad

Ciframos el tráfico con HTTPS, guardamos las contraseñas con hash bcrypt y aislamos la información de cada empresa: la plataforma comprueba en cada consulta que perteneces a la empresa cuyos datos pides. Ningún sistema es infalible; si ocurriera una vulneración que afecte tus datos de forma significativa, te lo comunicaríamos.

Cambios a este aviso

Si cambiamos este aviso publicaremos la nueva versión en esta misma página con su fecha de actualización, y si el cambio es relevante te avisaremos por correo. Consulta también nuestros Términos y Condiciones.