DOOLDOOL

Marco Legal DOOL

Políticas de Privacidad

Conoce cómo DOOL recopila, utiliza, protege y gestiona tus datos personales.

Plataforma DOOL

En DOOL, la protección de tus datos personales es de suma importancia. A través de este documento, buscamos brindarte información clara y transparente sobre cómo se manejan tus datos personales al utilizar la plataforma DOOL, incluyendo la aplicación para dispositivos móviles ("App") y el sitio web dool-ai.com ("Sitio Web").

¿Qué es DOOL?

DOOL es una iniciativa tecnológica enfocada en el diseño y desarrollo de sistemas de inteligencia operativa basados en inteligencia artificial, agentes autónomos y análisis avanzado de datos. El objetivo de DOOL es ayudar a organizaciones a automatizar procesos, mejorar la toma de decisiones y transformar operaciones mediante sistemas inteligentes.

DOOL construye infraestructura de inteligencia empresarial, incluyendo:

  • Agentes autónomos: Sistemas que ejecutan tareas complejas de forma independiente
  • Automatización de procesos: Flujos de trabajo inteligentes y adaptables
  • Plataformas de análisis de datos: Infraestructura para procesar e interpretar información
  • Copilotos empresariales: Asistentes inteligentes integrados
  • Integración inteligente de sistemas: Conexión fluida entre herramientas

¿Cómo funciona la Plataforma DOOL?

DOOL es de titularidad de DOOL S.A., con domicilio en Buenos Aires, Argentina. A través de la App y el Sitio Web, los usuarios pueden acceder a los siguientes productos y servicios:

DOOL Agents

Sistema de agentes autónomos basados en IA que automatizan procesos operacionales específicos y ejecutan tareas complejas sin intervención humana constante.

DOOL Data

Infraestructura de datos y análisis operacional que permite procesar, visualizar e interpretar información empresarial para mejorar la toma de decisiones.

DOOL Express

Máquina de agendamiento basada en IA que transforma el WhatsApp del agente en un asistente proactivo. El sistema se encarga de:

  • Calificar leads 24/7: Filtra prospectos serios basándose en criterios específicos de zona y presupuesto
  • Agendar citas automáticamente: Se integra con Google Calendar para ofrecer espacios disponibles y confirmar visitas sin intervención humana
  • Devolver tiempo: Elimina carga operativa permitiendo que el agente reciba directamente en email o dashboard una notificación de "Cita Agendada" con un lead ya filtrado

Estas Políticas de Privacidad rigen el tratamiento de datos efectuado bajo la responsabilidad de DOOL y son complementarias a los Términos y Condiciones generales de uso de la App.

¿Qué son los datos personales y cuáles datos personales tratamos?

Los datos personales son información que nos permite identificarte. Por ejemplo, tu nombre, número de celular, correo electrónico e información relacionada con el uso que hacés de nuestros productos y/o servicios a través de la App.

Datos que recolectamos de Usuarios Titulares:

  • Datos identificatorios: Nombre y apellido, Documento Nacional de Identidad, CUIT/CUIL, fecha de nacimiento, edad, estado civil, género y nacionalidad
  • Datos de contacto: Correo electrónico, número de teléfono y domicilio
  • Datos de suscripción: Información de tu cuenta, planes activos, historial de uso en la plataforma
  • Datos operacionales: Movimientos, automatizaciones ejecutadas, agendamientos, calificación de leads, integración con terceros (Google Calendar, WhatsApp)
  • Datos de autenticación: Contraseña y métodos de verificación
  • Datos de transacciones WhatsApp (DOOL Express): Contenido de conversaciones, números de contacto, horarios de interacción, confirmación de citas
  • Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, dispositivo, ubicación geográfica, huso horario

Datos que recolectamos de todos los Usuarios:

  • Comunicaciones: Contenido de mensajes y consultas a través de nuestros canales de contacto
  • Datos de comportamiento: Visualizaciones, interacciones, búsquedas, franjas horarias de uso, acciones ejecutadas
  • Datos técnicos (cookies y tecnologías similares): Información de navegación y análisis

¿Cuáles son nuestros principios en la protección de tus datos personales?

Licitud y Lealtad

Recolectamos y tratamos tus datos de forma lícita, leal y transparente, siempre con tu consentimiento explícito.

Finalidad

Tus datos son utilizados para fines específicos, explícitos y legítimos, y no son tratados de manera incompatible con dichos fines.

Minimización de Datos

Sólo recopilamos los datos estrictamente necesarios para cumplir los fines de nuestra actividad.

Exactitud

Mantenemos tus datos precisos y actualizados, facilitando mecanismos para que puedas rectificarlos.

Seguridad

Implementamos medidas técnicas, organizativas y de procesos robustas para proteger tu información de accesos no autorizados, alteraciones, pérdidas o divulgaciones.

¿Con qué finalidades tratamos tus datos personales?

Al aceptar estas Políticas de Privacidad, autorizas a DOOL a tratar tus datos personales para las siguientes finalidades:

Para Usuarios Titulares:

  • Verificar tu identidad y los datos proporcionados
  • Brindar acceso a la plataforma y tus dispositivos
  • Permitirte usar los servicios y funcionalidades de DOOL (Agents, Data, Express)
  • Ejecutar agentes autónomos y automatizaciones según tus configuraciones
  • Procesar datos operacionales para análisis inteligente y mejora continua
  • Integrar con servicios de terceros (Google Calendar, WhatsApp, etc.) para automatización
  • Responder a tus dudas, consultas, quejas o comentarios
  • Enviar información relacionada con tus servicios activos
  • Enviar información promocional y actualizaciones de productos
  • Elaborar y mantener registros de operaciones y automatizaciones ejecutadas
  • Cumplir normativa aplicable, órdenes judiciales y obligaciones contractuales
  • Detectar, investigar y prevenir fraudes, abusos, violaciones de seguridad y otras ilegalidades
  • Proteger los derechos y activos de DOOL y sus usuarios

Para todos los Usuarios:

  • Analizar cómo se utiliza la plataforma (estadísticas, mejora de calidad)
  • Personalizar tu experiencia y contenidos adaptados a tus intereses
  • Elaborar perfiles de uso y desarrollar iniciativas comerciales

Para cualquier nueva finalidad, DOOL te comunicará y, en su caso, solicitará tu consentimiento explícito.

¿A quiénes les podemos compartir tus datos personales?

DOOL podrá compartir tus datos personales con las siguientes categorías de terceros:

Proveedores de Servicios

Compartimos datos con proveedores de almacenamiento en la nube, servicios informáticos, seguridad de información, validación de identidad, auditoría y servicios legales. Estos proveedores tratan los datos bajo nuestras instrucciones y para las finalidades detalladas en estas Políticas.

Integraciones de Terceros

Para DOOL Express y otros servicios, compartimos datos con plataformas de terceros (Google Calendar, WhatsApp, etc.) que actúan como procesadores de datos bajo nuestras instrucciones. Estos terceros tratan datos solo para ejecutar la automatización solicitada.

Terceros Vinculados

DOOL podrá compartir datos con afiliadas, subsidiarias y otras entidades relacionadas para brindar acceso a servicios integrados.

Autoridades

DOOL podrá compartir datos cuando lo requieran autoridades administrativas, judiciales, de gobierno o en resolución de conflictos, en ejercicio de su competencia.

Transferencia Internacional de Datos

DOOL podrá transferir internacionalmente tus datos personales a las categorías de destinatarios mencionadas anteriormente para las finalidades indicadas. Estas transferencias se realizarán de acuerdo con la Ley N° 25.326 de Protección de Datos Personales. Al aceptar estas Políticas, consientes expresamente estas transferencias internacionales.

¿Qué medidas de seguridad adoptamos?

DOOL implementa medidas técnicas y organizativas diseñadas para proteger tus datos personales contra su destrucción, pérdida, alteración, acceso, comunicación o uso no autorizado. Se evalúan periódicamente nuevas medidas y tecnologías para garantizar la máxima protección.

No obstante, ningún medio técnico es infalible; si en algún momento considerás que tu interacción con DOOL ya no es segura, notificá inmediatamente a través de nuestros canales de contacto.

¿Cuáles son tus derechos?

Tenés derecho a:

Acceso

Conocer si DOOL está tratando tus datos personales y acceder a toda la información al respecto. Podés ejercer este derecho gratuitamente cada seis meses.

Rectificación

Solicitar la rectificación de datos personales cuando sean inexactos.

Actualización

Solicitar la actualización de datos personales desactualizados.

Supresión

Solicitar la supresión de tus datos cuando:

  • No sean más necesarios
  • Hayas retirado tu consentimiento
  • Exista oposición al tratamiento
  • Hayan sido tratados ilícitamente
  • Deban suprimirse por obligación legal

Retirar Consentimiento

Retirar el consentimiento para el tratamiento de tus datos personales en cualquier momento.

¿Cómo ejercer tus derechos?

Podés ejercer estos derechos escribiendo a:

  • Email: [email protected]
  • WhatsApp: +54 11 [Tu número de contacto]
  • Panel de Control: Acceso directo a través de Configuración → Privacidad

Detallar qué derechos deseas ejercer y especificar los datos personales involucrados. Si no podemos verificar tu identidad, solicitaremos documentación fehaciente. Los plazos de respuesta son:

  • Derecho de acceso: 10 días corridos
  • Rectificación, actualización o supresión: 5 días hábiles

Consecuencias de ejercer el derecho de supresión

Como es necesario que DOOL trate ciertos datos para brindarte sus servicios de automatización e inteligencia operativa, la supresión o retiro de consentimiento puede resultar en la pérdida de acceso total o parcial a la plataforma.

Algunos datos no podrán suprimirse cuando la normativa exija su conservación; en tales casos, se utilizarán solo para cumplir con esa normativa.

¿Por cuánto tiempo conservamos tus datos?

DOOL conserva tus datos personales mientras tu relación con la plataforma esté vigente y durante un plazo adicional de 10 años después, y/o según lo requiera la normativa aplicable para fines contables, legales y de auditoría. Finalizado este plazo, los datos serán eliminados.

Procesos Automatizados e Inteligencia Artificial

DOOL utiliza herramientas de automatización e IA para ofrecer servicios más eficientes. Estas tecnologías permiten:

  • Toma de decisiones automatizada: Análisis de datos para calificación de leads, detección de anomalías y ejecución inteligente de procesos
  • Elaboración de perfiles: Análisis de patrones de comportamiento y preferencias para personalizar servicios
  • Agentes autónomos: Sistemas que ejecutan tareas complejas de forma independiente según criterios configurados

Política de Cookies

DOOL utiliza cookies y tecnologías similares para:

  • Cookies Estrictamente Necesarias: Garantizar funcionamiento correcto, seguridad, gestión de sesiones
  • Cookies de Configuración: Almacenar tus preferencias y características personales
  • Cookies de Análisis: Almacenar información de comportamiento para mejora continua de la plataforma

Podés gestionar las cookies a través de la configuración de tu navegador. Desactivarlas puede afectar el funcionamiento óptimo de DOOL.

Servicios de Terceros e Integraciones

La plataforma DOOL se integra con servicios de terceros (Google Calendar, WhatsApp, etc.) que tienen sus propias políticas de privacidad. Para DOOL Express y otras integraciones, los datos se comparten solo para ejecutar la automatización solicitada.

DOOL no asume responsabilidad sobre cómo terceros tratan tus datos más allá de nuestras instrucciones. Se recomienda revisar sus políticas de privacidad al utilizar dichos servicios.

Denuncias por vulneración de derechos

Si considerás que DOOL ha vulnerado tus derechos, podés presentar una denuncia ante:

  • DOOL: A través de [email protected] (responderemos a la brevedad)
  • Agencia de Acceso a la Información Pública (AAIP): Av. Pte. Gral. Julio A. Roca 710, piso 5, CABA - órgano de control de la Ley N° 25.326

Cumplimiento de Privacidad en México — DOOL Express

Última actualización: 2026-03-29

Resumen Ejecutivo

DOOL Express opera en México conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) y regulaciones conexas. Este documento especifica compromisos legales, procedimientos operativos y derechos de usuarios.

1. Marco Legal Aplicable en México

1.1 Leyes Principales

LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de Particulares)
  • Entrada en vigor: 5 de julio de 2010
  • Última reforma: 26 de enero de 2017
  • Autoridad reguladora: INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales)
  • Alcance: aplicable a personas morales (empresas) que recopilen, usen o transfieran datos personales
LFTAIP (Ley Federal de Transparencia y Acceso a la Información Pública)
  • Aplica cuando DOOL Express maneja datos públicos o información de organismos públicos
  • Complementa LFPDPPP en casos de acceso a información
Decreto para la Protección de Datos Personales en Posesión de Sujetos Obligados
  • Regula instituciones públicas (no aplica directamente a DOOL Express, pero relevante si cliente es gobierno)

1.2 Estándares Internacionales Adoptados

DOOL Express también adopta estándares de:

  • ISO 27001: seguridad de información
  • NIST Cybersecurity Framework: gestión de riesgos
  • GDPR (como referencia): aunque es legislación europea, sus principios se aplican por homogeneidad

2. Principios de Protección de Datos (Art. 6 LFPDPPP)

DOOL Express respeta y garantiza los siguientes principios:

2.1 Licitud

  • Los datos solo se recopilan para propósitos legítimos especificados en el aviso de privacidad
  • No se procesan datos para fines ilícitos

2.2 Consentimiento

  • Consentimiento previo: antes de recopilar datos personales, el usuario debe consentir explícitamente
  • Excepciones (Art. 8 LFPDPPP): consentimiento no requerido si datos son:
  • Obvios del contexto (ej. número WhatsApp para contacto)
  • Datos de contacto básicos para transacciones
  • Datos ya públicos de fuentes lícitas

En DOOL Express: al iniciar conversación WhatsApp, cliente consiente en:

  • Procesamiento de mensajes para responder consultas
  • Almacenamiento de historial conversacional
  • Análisis IA de contenido para mejora de respuestas

2.3 Información

  • Aviso de privacidad claro: antes de recopilar, DOOL Express proporciona aviso visible
  • Información mínima obligatoria (Art. 9 LFPDPPP):
  • Identidad del responsable
  • Propósitos de recopilación
  • Opciones de consentimiento
  • Derechos del titular
  • Contacto para ejercer derechos

2.4 Calidad de Datos

  • Los datos son exactos, completos y actualizados
  • DOOL Express proporciona medios para rectificar datos incorrectos

2.5 Propósito

  • Los datos solo se usan para los propósitos especificados en el aviso
  • No se transfieren a terceros sin consentimiento adicional

2.6 Almacenamiento

  • Los datos se conservan solo el tiempo necesario
  • Después del propósito, se eliminan o anonomizan

2.7 Seguridad

  • DOOL Express implementa medidas técnicas y administrativas para proteger datos
  • Encriptación en tránsito (TLS 1.3) y en reposo
  • Acceso restringido por rol

3. Derechos ARCO del Titular de Datos

Bajo LFPDPPP Art. 15-22, todo titular de datos tiene derecho a:

3.1 Acceso (ARCO)

El cliente puede solicitar ver qué datos personales tiene almacenados DOOL Express.

Proceso DOOL Express:

  1. Cliente envía solicitud a: [email protected]
  2. DOOL Express valida identidad (número WhatsApp o email)
  3. Dentro de 20 días hábiles, proporciona copia de datos en formato legible (CSV, PDF)
  4. Respuesta incluye: datos recopilados, propósito, fuente, receptarios

Ejemplo de solicitud:

Asunto: Solicitud de Acceso a mis Datos Personales (Derechos ARCO)
Cuerpo:
Solicito acceso a todos mis datos personales almacenados en DOOL Express.
Identificación: +52 55 1234 5678
Agencia: [nombre de mi inmobiliaria]

3.2 Rectificación (ARCO)

Si los datos son incorrectos o incompletos, cliente puede solicitaremos corregirlos.

Datos rectificables:

  • Nombre mal escrito
  • Email incorrecto
  • Preferencias de contacto
  • Información de propiedades consultadas

Proceso DOOL Express:

  1. Cliente reporta error a: [email protected]
  2. DOOL Express valida solicitud
  3. Dentro de 15 días hábiles, rectifica dato
  4. Confirma cambio al cliente

No se rectifican:

  • Historial de conversaciones (es dato operacional, no dato personal)
  • Metadatos (timestamps, IPs)

3.3 Cancelación (ARCO)

Cliente puede solicitar que se eliminen todos sus datos personales.

Datos eliminables:

  • Nombre, email, teléfono
  • Preferencias de contacto
  • Propiedades consultadas (si aplica)

Datos NO eliminables (por obligaciones legales):

  • Historial de transacciones completadas (2 años por compliance)
  • Logs de auditoría (1 año para seguridad)
  • Datos anonimizados para analytics

Proceso DOOL Express:

  1. Cliente solicita cancelación a: [email protected]
  2. DOOL Express valida identidad
  3. Dentro de 30 días hábiles, elimina datos (salvo excepciones legales)
  4. Confirma eliminación y proporciona constancia

Efecto: después de cancelación, cliente ya no recibirá comunicaciones de DOOL Express a menos que vuelva a consentir.

3.4 Oposición (ARCO)

Cliente puede oponerse al uso de sus datos para fines específicos.

Ejemplos de oposición:

  • "No quiero que mi histórico se use para entrenar modelos IA"
  • "No deseo recibir notificaciones de nuevas propiedades"
  • "Opongo al análisis de comportamiento para perfilado"

Proceso DOOL Express:

  1. Cliente especifica fines a los que se opone
  2. DOOL Express valida solicitud
  3. Dentro de 20 días hábiles, detiene procesamiento para ese fin
  4. Confirma cambio

4. Aviso de Privacidad Específico de DOOL Express

Versión mínima que DOOL Express debe mostrar a clientes en México:

═══════════════════════════════════════════════════════════════
                    AVISO DE PRIVACIDAD
                      DOOL EXPRESS
═══════════════════════════════════════════════════════════════

Responsable de Datos: DOOL Express [Razón Social Completa]
RFC: [RFC]
Domicilio: [Domicilio en México si aplica]
Email: [email protected]
Teléfono: [Teléfono]

PROPÓSITO DE RECOPILACIÓN:
Los datos personales que recopilamos se utilizan para:
1. Responder tus consultas de propiedades vía WhatsApp
2. Agendar visitas y confirmar citas
3. Mejorar la calidad de nuestras respuestas automáticas
4. Cumplir obligaciones legales y contractuales
5. Enviar información sobre propiedades de tu interés
6. Análisis estadístico y mejora de servicios (anonimizado)

DATOS PERSONALES RECOPILADOS:
- Número de teléfono WhatsApp
- Mensajes de la conversación
- Propiedades consultadas
- Información de preferencias (si la proporcionas)
- Metadatos técnicos (timestamp, IP, dispositivo)

BASE LEGAL:
Consentimiento previo otorgado al iniciar conversación.
Datos pueden procesarse también por interés legítimo para mejorar servicios,
siempre dentro de límites razonables y respetando derechos del titular.

TRANSFERENCIAS DE DATOS:
Los datos se transfieren a:
- Proveedores de infraestructura en la nube (GCP - Google Cloud Platform)
- Plataforma Meta (para envío/recepción WhatsApp)
- Integradores de calendario (Google Calendar si aplica)

TRANSFERENCIAS INTERNACIONALES:
Datos se procesan en servidores ubicados en:
- Región de São Paulo, Brasil (Supabase)
- Servidores globales de Meta
- Centros de datos de GCP

El titular consiente explícitamente en estas transferencias al usar DOOL Express.

DERECHOS DEL TITULAR:
Tienes derecho a:
- ACCESO: solicitar copia de tus datos (máximo 20 días hábiles)
- RECTIFICACIÓN: corregir datos incorrectos (máximo 15 días hábiles)
- CANCELACIÓN: solicitar eliminación de datos (máximo 30 días hábiles)
- OPOSICIÓN: oponerte al uso de datos para fines específicos

Para ejercer derechos ARCO, contacta a: [email protected]
Incluye: número de teléfono WhatsApp, nombre, y descripción de solicitud.

RETENCIÓN DE DATOS:
- Conversaciones activas: mientras lead sea activo
- Conversaciones cerradas: 2 años (compliance)
- Datos de transacciones: 2 años (fiscal)
- Logs de auditoría: 1 año (seguridad)

MEDIDAS DE SEGURIDAD:
- Encriptación TLS 1.3 en tránsito
- Encriptación en reposo (AES-256)
- Acceso restringido por rol
- Auditoría de accesos
- Monitoreo 24/7 de anomalías
- Políticas de rotación de credenciales

CAMBIOS AL AVISO:
Este aviso puede ser actualizado. Cambios se notificarán vía:
- En-app notification
- Email a contacto registrado
- Publicación en sitio web

CONTACTO DEL RESPONSABLE:
Email: [email protected]
Teléfono: [Teléfono]
Horario: lunes a viernes, 9 AM - 6 PM (Hora de México)

Última actualización: 2026-03-29
═══════════════════════════════════════════════════════════════

5. Obligaciones Operacionales de DOOL Express en México

5.1 Designación de Responsable (Art. 4)

  • ✅ DOOL Express designa un Responsable del tratamiento de datos
  • Nombre y contacto: [Nombre de funcionario] - [email protected]

5.2 Consentimiento Documentado (Art. 8)

  • ✅ Consentimiento se obtiene antes de recopilar datos
  • ✅ Se guarda registro de consentimiento (timestamp, IP, confirmación)
  • ✅ Cliente puede revocar en cualquier momento

5.3 Registro de Datos (Art. 24)

  • ✅ DOOL Express mantiene un Registro de Tratamientos de Datos Personales que incluye:
  • Propósitos de tratamiento
  • Categorías de datos procesados
  • Categorías de titulares (clientes inmobiliarios)
  • Período de conservación
  • Medidas de seguridad implementadas
  • Transferencias a terceros

5.4 Políticas de Acceso (Art. 36-37)

  • ✅ Solo personal autorizado accede a datos
  • ✅ Acceso está condicionado a consentimiento y NDA
  • ✅ Se registra auditoría de quién accedió qué datos

5.5 Respuesta a Solicitudes ARCO (Art. 15-22)

  • ✅ Máximo 20 días hábiles para responder solicitudes de acceso
  • ✅ Máximo 15 días hábiles para rectificación
  • ✅ Máximo 30 días hábiles para cancelación
  • ✅ Máximo 15 días hábiles para resolver oposición

5.6 Notificación de Incidentes de Seguridad (Art. 19)

  • ✅ Si hay breach de datos, notificación a INAI y titulares
  • ✅ Máximo 72 horas después de detectado el incidente
  • ✅ Incluir: qué datos comprometidos, cómo ocurrió, medidas correctivas

5.7 Contratación de Encargados (Art. 37)

  • ✅ DOOL Express contrata proveedores (GCP, Meta, Supabase) bajo cláusulas de confidencialidad
  • ✅ Cada proveedor debe cumplir estándares similares de protección
  • ✅ DOOL Express es responsable de sus encargados

6. Transferencias Internacionales de Datos (Art. 37 LFPDPPP)

6.1 Datos Transferidos Internacionalmente

DOOL Express transfiere datos personales de clientes mexicanos a:

| Destino | Datos Transferidos | Base Legal | Protección |
|---------|-------------------|-----------|-----------|
| **Brasil (Supabase)** | Conversaciones, contactos, propiedades | Consentimiento explícito | LGPD equivalente a LFPDPPP |
| **USA (Meta)** | Mensajes WhatsApp, metadatos | Consentimiento + ToS Meta | Estándares Meta |
| **USA (GCP)** | Logs, infraestructura | Consentimiento | ISO 27001, SOC 2 |
| **Global (OpenAI)** | Texto de conversaciones (anonimizado) | Consentimiento | Privacy Policy OpenAI |

6.2 Consentimiento para Transferencias

  • ✅ El cliente mexicano consiente en estas transferencias al iniciar conversación en DOOL Express
  • ✅ Aviso debe advertir que datos saldrán de México
  • ✅ Cliente puede revocar consentimiento en cualquier momento

6.3 Garantías de Protección Equivalente

  • ✅ Proveedores cuentan con certificaciones internacionales (ISO 27001, SOC 2)
  • ✅ Contratos incluyen cláusulas de confidencialidad estrictas
  • ✅ Encriptación de datos en tránsito y en reposo

7. Casos de Uso Específicos en DOOL Express

7.1 Uso de Datos para Entrenar Modelos IA

Situación: DOOL Express usa conversaciones históricas para mejorar modelos de IA.

Regulación: Art. 6, 10 LFPDPPP requiere consentimiento explícito adicional.

Procedimiento DOOL Express:

  1. Anonimizar conversaciones (remover nombres, números de teléfono)
  2. Solicitar consentimiento separado: "¿Puedo usar tus conversaciones anonimizadas para mejorar mis respuestas?"
  3. Si cliente se opone: NO se usan datos para entrenar
  4. Si cliente consiente: se usa solo versión anonimizada

7.2 Análisis de Comportamiento / Perfilado

Situación: DOOL Express analiza preferencias de cliente (tipo de propiedad, presupuesto, ubicación) para ofertas personalizadas.

Regulación: Art. 22 LFPDPPP permite perfilado solo con consentimiento informado.

Procedimiento DOOL Express:

  1. Aviso expreso: "Usamos tu historial para recomendarte propiedades similares"
  2. Cliente puede optar por no perfilado
  3. Si se opone: recomendaciones son genéricas, no personalizadas

7.3 Compartir Datos con Inmobiliaria (Agencia)

Situación: Cliente consulta propiedades de Inmobiliaria X. Datos se comparten con Inmobiliaria X.

Regulación: Art. 21 LFPDPPP requiere consentimiento para transferencia a terceros.

Procedimiento DOOL Express:

  1. Aviso claro: "Tu consulta será compartida con la inmobiliaria para contactarte"
  2. Cliente puede optar por no compartir (pierde ciertos servicios)
  3. Si consiente: inmobiliaria debe respetar mismos derechos ARCO

8. Incidentes de Seguridad y Breach Notification

8.1 Definición de Incidente

Acceso no autorizado, pérdida, alteración o destrucción de datos personales.

8.2 Protocolo de DOOL Express

Paso 1: Detección (< 24 horas)

  • Sistema automatizado detecta acceso anómalo o violación
  • Equipo de seguridad es notificado inmediatamente

Paso 2: Contención (< 2 horas)

  • Aislamiento del sistema afectado
  • Revocar credenciales comprometidas
  • Cambiar contraseñas

Paso 3: Investigación (< 48 horas)

  • Determinar qué datos fueron comprometidos
  • Evaluar impacto a titulares
  • Documentar hallazgos

Paso 4: Notificación a INAI (< 72 horas)

  • Reportar incidente a Instituto Nacional de Transparencia
  • Incluir: fecha, datos comprometidos, medidas correctivas
  • Email: [email protected]

Paso 5: Notificación a Titulares (< 72 horas)

  • Contactar a clientes afectados vía email/WhatsApp
  • Explicar qué pasó en lenguaje claro
  • Advertir sobre riesgos potenciales
  • Proporcionar contacto de soporte

Ejemplo de Notificación:

Asunto: Aviso de Incidente de Seguridad - DOOL Express

Estimado cliente,

Detectamos acceso no autorizado a datos personales en nuestro sistema
el [fecha]. Afecta a [X] usuarios, incluido tu cuenta.

Datos comprometidos:
- Número de teléfono
- Nombre (no email)

Datos NO comprometidos:
- Contraseñas (no aplicable, usamos OAuth)
- Información de tarjetas de crédito (no procesamos pagos)

Acciones tomadas:
- Aislamos el sistema afectado
- Cambiamos todas las credenciales comprometidas
- Añadimos monitoreo extra a tu cuenta

Tus derechos:
- Puedes solicitar cancelación de datos
- Tienes derecho a saber más detalles (ARCO)

Contacto: [email protected] | +52 55 1234 5678

9. Auditoria y Cumplimiento en México

9.1 Auditorías Internas

  • Anual: revisión de políticas y procedimientos
  • Trimestral: revisión de accesos y controles
  • Mensual: monitoreo de logs de auditoría

9.2 Auditorías Externas

  • Anual: tercero independiente valida cumplimiento LFPDPPP
  • Certificación: ISO 27001 renovada anualmente

9.3 Documentación Mantenida

  • ✅ Registro de tratamientos de datos (Art. 24)
  • ✅ Consentimientos documentados
  • ✅ Solicitudes ARCO y respuestas
  • ✅ Incidentes de seguridad
  • ✅ Cambios a políticas

9.4 Contacto con INAI

  • Quejas por incumplimiento: clientes pueden reportar a INAI
  • URL INAI: www.inai.org.mx
  • Contacto: [email protected]
  • Teléfono: +52 55 1965 6500

10. Obligaciones de Clientes Inmobiliarios que Usan DOOL Express

Si eres una inmobiliaria mexicana usando DOOL Express:

10.1 Eres "Corresponsable" de Datos

  • Junto con DOOL Express, debes respetar derechos ARCO
  • Debes proporcionar aviso de privacidad propio a clientes

10.2 Aviso de Privacidad Propio

Debes proporcionar a tus clientes:

"Tus datos serán compartidos con DOOL Express (plataforma de IA) 
para responder consultas, agendar visitas y análisis de preferencias.
Derechos ARCO: [email protected]"

10.3 Responsabilidad de DOOL Express con tus Datos

  • DOOL Express es "Encargado" de tus datos empresariales
  • Tus datos (contratos, catálogo) se protegen bajo NDA
  • No se transfieren a terceros sin consentimiento

10.4 Derecho a Auditar

  • Puedes solicitar auditoría de cómo DOOL Express maneja tus datos
  • DOOL Express debe permitir acceso a registros relevantes

11. Política de Retención de Datos en México

Basada en obligaciones fiscales y de compliance mexicanas:

| Tipo de Dato | Retención | Justificación |
|-------------|-----------|---------------|
| **Conversaciones activas** | Mientras lead sea activo | Operación normal |
| **Conversaciones cerradas** | 2 años | Compliance fiscal, litigios |
| **Datos de transacción** | 5 años | Art. 29 CFF (Código Fiscal) |
| **Logs de auditoría** | 1 año | Seguridad, investigación |
| **Datos de soporte técnico** | 6 meses | Resolución de tickets |
| **Backups** | 1 año | Recovery ante disaster |

Después de expirada retención: datos se anonimican o se destruyen certificadamente.

12. Preguntas Frecuentes - Privacidad en México

¿Qué pasa si no doy consentimiento en DOOL Express?

Sin consentimiento, no podemos recopilar ni procesar tus datos. No podrás usar el servicio, pero tampoco tendremos registros tuyos.

¿Puede DOOL Express usar mis datos para publicidad?

No, excepto si das consentimiento explícito. Incluso entonces, DOOL Express debe permitirte optar por no recibir publicidad.

¿Pueden compartir mis datos con abogados o autoridades?

Solo si:

  • Hay orden judicial explícita
  • Es obligación legal (ej. reporte de delito)
  • Responsable legal de DOOL Express autoriza En esos casos, notificamos al titular (excepto si ley lo prohíbe).

¿Cuánto cuesta ejercer derechos ARCO?

Gratis. Art. 15 LFPDPPP prohíbe cobrar por ARCO.

¿DOOL Express cumple con regulaciones de otros países?

Sí:

  • GDPR (Europa)
  • LGPD (Brasil)
  • Leyes Argentina
  • LFPDPPP (México)
  • CCPA (California, si aplica)

¿Quién me ayuda si DOOL Express viola privacidad?

  1. Contacto directo: [email protected]
  2. Escalamiento: Oficina del Responsable
  3. INAI (México): Instituto Nacional de Transparencia
  4. Abogado: puedes demandar bajo Art. 1916-H CC

13. Contactos de Cumplimiento

| Función | Contacto | Email | Teléfono |
|---------|----------|-------|----------|
| **DPO (Data Protection Officer)** | [Nombre] | [email protected] | +52 55 1234 5678 |
| **Responsable Legal** | [Nombre] | [email protected] | +52 55 1234 5679 |
| **Seguridad de Información** | [Nombre] | [email protected] | +52 55 1234 5680 |
| **Soporte de Privacidad** | Equipo DOOL | [email protected] | +52 55 1234 5681 |

14. Vigencia y Actualizaciones

Este documento está en vigor desde el 2026-03-29.

Será revisado:

  • Anualmente: cambios en legislación mexicana
  • Trimestralmente: cambios operacionales
  • Inmediatamente: cambios críticos de seguridad

Notificación de cambios se hará por:

  • Email a usuario registrado
  • In-app notification
  • Publicación en website

Documento preparado para cumplimiento con:

  • Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)
  • Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
  • Regulaciones conexas de privacidad y seguridad de información en México

Última revisión legal: 2026-03-29 Próxima revisión programada: 2027-03-29

Modificaciones a estas Políticas

DOOL podrá actualizar estas Políticas de Privacidad para reflejar cambios en nuestras prácticas. Siempre publicaremos la versión actualizada en dool-ai.com/privacidad, indicando la fecha de última actualización.

Contacto

Por cualquier consulta respecto de estas Políticas de Privacidad, podés contactarnos a:

  • Email: [email protected]
  • WhatsApp: +54 11 [Tu número de contacto]
  • Sitio Web: dool-ai.com/contacto
  • Chat en la App: Disponible en Configuración → Soporte

Estas Políticas de Privacidad fueron actualizadas por última vez el: Abril 2026