1. Responsable y alcance del Aviso
NETTU AI, comercialmente denominada “Nettu”, con domicilio en Calle Sinaloa 230, Colonia Ciudad Obregón Centro, C.P. 85000, Ciudad Obregón, Cajeme, Sonora, México, es responsable del tratamiento de los datos personales realizado a través del sitio web nettu.ai, la aplicación Nettu, sus funciones de inteligencia artificial, los canales habilitados y las integraciones que el usuario decida conectar.
Este Aviso comprende los tratamientos realizados directamente por NETTU AI y aquellos efectuados por proveedores que procesan información por cuenta de Nettu para prestar funciones necesarias del Servicio. Cuando el usuario conecte voluntariamente un servicio externo, también serán aplicables las condiciones específicas descritas para ese tipo de integración.
Para consultas relacionadas con privacidad y protección de datos personales puede utilizarse help@support.nettu.ai.
2. Datos personales que tratamos
La información tratada depende de las funciones utilizadas. La creación de una Cuenta no implica que Nettu recopile todas las categorías descritas en este Aviso respecto de cada usuario.
Podemos tratar datos de identificación y contacto, como nombre, correo electrónico, número telefónico y datos de perfil; información necesaria para administrar la Cuenta y su autenticación, como identificadores de usuario, sesiones, dispositivos asociados, registros de acceso y eventos de seguridad; y datos técnicos generados durante el uso de Nettu, entre ellos dirección IP, navegador, sistema operativo, idioma, tipo de dispositivo, fechas y horas de acceso, actividad, diagnósticos, errores y métricas de rendimiento.
Por la naturaleza del Servicio, el usuario puede registrar datos financieros o patrimoniales relacionados con sus finanzas personales, como ingresos, egresos, saldos, presupuestos, metas, movimientos, conceptos, fechas, categorías, ahorro, deudas u obligaciones. El registro manual de esta información no requiere proporcionar a Nettu credenciales de acceso a cuentas bancarias.
También podemos tratar la información que el propio usuario incorpore al utilizar las distintas funciones de Nettu, incluidos mensajes, instrucciones, notas, documentos, archivos, imágenes, audio, transcripciones, recordatorios y eventos. Cuando conecte un servicio externo, podremos acceder únicamente a la información comprendida en los permisos concedidos y necesaria para proporcionar la función autorizada.
Para administrar una Suscripción podemos tratar información como el Plan contratado, precio y moneda aplicables, estado de la Suscripción, fechas de contratación y renovación, país de facturación, referencias de transacción, pagos aprobados o rechazados, reembolsos y contracargos. Cuando la información completa de una tarjeta sea introducida directamente en la interfaz de un proveedor de pagos, Nettu no almacena el número completo de la tarjeta ni su código de seguridad. Si se solicita un CFDI, trataremos además los datos fiscales necesarios para emitirlo.
Nettu obtiene información directamente del usuario, automáticamente durante el funcionamiento del Servicio y, cuando existe autorización, de las integraciones que el usuario decide conectar. También conservamos las preferencias y registros necesarios para acreditar decisiones relacionadas con consentimientos, permisos, cookies y otras configuraciones de privacidad.
Si el usuario introduce datos personales correspondientes a otra persona, deberá contar con autorización, derecho o fundamento suficiente para hacerlo. Nettu tratará esa información únicamente en la medida necesaria para ejecutar la función solicitada.
3. Finalidades y consentimientos
Los datos personales se utilizan para crear, autenticar, administrar y proteger la Cuenta; almacenar y organizar la información incorporada por el usuario; procesar instrucciones; proporcionar las funciones de inteligencia artificial solicitadas; procesar texto, audio, imágenes y documentos; generar clasificaciones, resúmenes, presupuestos, análisis y recordatorios; operar eventos e integraciones autorizadas; proporcionar la Bóveda; administrar Planes, límites y Suscripciones; procesar cobros, pagos fallidos, cancelaciones, reembolsos y aclaraciones; emitir comprobantes fiscales cuando sean solicitados; proporcionar soporte; diagnosticar errores; mantener la estabilidad y seguridad del Servicio; detectar fraude o accesos no autorizados; acreditar operaciones y autorizaciones; cumplir obligaciones legales, fiscales y contables; y responder a requerimientos válidos de autoridades competentes.
No todas estas finalidades utilizan todas las categorías de información. Cuando una función opcional requiera acceder a datos que no son necesarios para el funcionamiento general de Nettu, el tratamiento correspondiente comenzará cuando el usuario decida habilitar esa función o conceder el permiso requerido.
Los datos financieros y patrimoniales reciben un tratamiento particular. Cuando la legislación exige consentimiento expreso para su tratamiento, Nettu lo solicita mediante un mecanismo electrónico específico y separado de la aceptación de los Términos y Condiciones. Aceptar los Términos, crear una Cuenta o continuar navegando no sustituye ese consentimiento. La persona titular puede revocarlo posteriormente mediante los mecanismos indicados en este Aviso, sin efectos retroactivos sobre los tratamientos efectuados legítimamente con anterioridad. La revocación puede impedir el funcionamiento de aquellas características que necesariamente dependan de esa información. La legislación mexicana vigente exige como regla el consentimiento expreso para datos financieros o patrimoniales, salvo las excepciones previstas por la propia ley.
De manera separada, Nettu puede utilizar tecnologías opcionales para medir la navegación y desempeño del sitio, atribuir campañas publicitarias o realizar remarketing. Estas finalidades no son necesarias para utilizar las funciones esenciales y dependen de la autorización correspondiente. La persona puede rechazarlas o modificar posteriormente su elección mediante Configurar Cookies.
Las funciones ordinarias de Nettu no están diseñadas para solicitar deliberadamente datos personales sensibles relativos, entre otros aspectos, a salud, origen racial o étnico, información genética, creencias religiosas, convicciones filosóficas, opiniones políticas o vida sexual. Se recomienda no incorporar esa información cuando no resulte necesaria y eliminarla u ocultarla de un documento antes de cargarlo si no guarda relación con la función solicitada. Si una futura función requiriera intencionalmente datos personales sensibles, Nettu informará previamente la finalidad y recabará el consentimiento exigido por la legislación aplicable.
4. Inteligencia artificial y tratamiento automatizado
Nettu utiliza sistemas de inteligencia artificial y otros mecanismos automatizados para interpretar solicitudes, extraer información, clasificar registros, procesar contenido y producir las respuestas o resultados solicitados. Para realizar estas operaciones, el contenido necesario puede ser tratado por proveedores tecnológicos que actúen por cuenta de Nettu bajo las obligaciones contractuales y de confidencialidad correspondientes.
Nettu no utiliza las conversaciones, registros financieros, documentos, audios, imágenes ni información obtenida mediante integraciones para entrenar modelos generales de inteligencia artificial para beneficio de terceros. El contenido de la Bóveda tampoco se utiliza para entrenamiento de inteligencia artificial, publicidad, remarketing o elaboración de perfiles comerciales.
Podemos utilizar métricas técnicas, información estadística agregada o datos previamente disociados de manera que dejen de identificar razonablemente a una persona para analizar estabilidad, rendimiento, errores, seguridad y funcionamiento del Servicio.
Nettu no utiliza actualmente tratamientos exclusivamente automatizados para conceder créditos, determinar solvencia crediticia o adoptar por sí mismos decisiones destinadas a producir efectos jurídicos sobre el usuario o a afectar de manera equivalente y significativa sus derechos.
5. Google Calendar y otras integraciones
Cuando una persona conecta Google Calendar, Nettu utiliza los mecanismos de autorización de Google y solicita únicamente los permisos necesarios para las funciones que el usuario decida habilitar. El alcance exacto de esos permisos se muestra durante el proceso de autorización. Dependiendo de la función autorizada, pueden comprender información de calendarios y eventos, como identificadores, títulos, descripciones, fechas, horarios, zona horaria, ubicación, disponibilidad u otros campos necesarios para proporcionar la función solicitada.
Nettu puede utilizar esa información para consultar la agenda, proporcionar contexto solicitado por el usuario, administrar recordatorios y, cuando exista autorización suficiente, crear, modificar o eliminar eventos. Los datos obtenidos mediante Google Workspace no se utilizan para publicidad, remarketing, venta de información, evaluación de solvencia crediticia ni entrenamiento o mejora de modelos generales de inteligencia artificial.
El acceso humano a información obtenida mediante Google Workspace no forma parte del tratamiento ordinario y se limita a los supuestos permitidos por las políticas aplicables: cuando el propio usuario autorice el acceso necesario para atender una solicitud concreta, cuando resulte necesario para investigar problemas de seguridad o abuso, o cuando exista una obligación jurídica válida. La política actual de Google exige transparencia sobre el acceso, uso, almacenamiento y compartición de sus datos, minimización de permisos y cumplimiento de las restricciones de Limited Use.
El usuario puede desconectar la integración desde los mecanismos disponibles en Nettu o revocar la autorización mediante su cuenta de Google. Una vez revocada, Nettu deja de obtener nueva información mediante dicha autorización y elimina o deja de utilizar aquella información sincronizada que ya no resulte necesaria, sujeto a los periodos de conservación legalmente aplicables.
El uso y transferencia de información recibida de las APIs de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Google exige además que las aplicaciones soliciten únicamente los permisos necesarios para las funciones implementadas.
Las demás integraciones voluntarias se rigen por el mismo principio de autorización específica y minimización. Si una nueva integración introduce un tratamiento de datos materialmente diferente de los descritos en este Aviso, la información correspondiente se proporcionará antes de iniciar ese tratamiento y se solicitará un nuevo consentimiento cuando sea jurídicamente necesario.
6. Bóveda
La Bóveda es una función separada destinada al almacenamiento de credenciales, secretos y notas privadas introducidos deliberadamente por el usuario. Su contenido se utiliza únicamente para proporcionar las operaciones propias de esa función, como almacenar, consultar, administrar o eliminar la información correspondiente.
Nettu no utiliza el contenido de la Bóveda para publicidad, remarketing, elaboración de perfiles comerciales, entrenamiento de modelos de inteligencia artificial ni como contexto ordinario del asistente.
La existencia de la Bóveda no significa que Nettu solicite secretos a través de otros canales. Nettu no solicitará mediante correo electrónico, WhatsApp, soporte o chat ordinario una contraseña de la Bóveda, NIP bancario, código CVV, código OTP, token dinámico, clave de recuperación u otra información equivalente.
El usuario determina qué información almacena. Debido a las consecuencias que podría producir la divulgación de determinadas credenciales, Nettu recomienda no conservar en la Bóveda NIP bancarios, CVV, códigos de un solo uso, tokens dinámicos, claves de recuperación u otros secretos que permitan inmediatamente realizar una operación financiera o recuperar una cuenta especialmente sensible.
Las características técnicas de cifrado, protección y recuperación se describen en la información pública de Seguridad de acuerdo con las medidas efectivamente implementadas. Este Aviso no atribuye a la Bóveda propiedades técnicas que no hayan sido previamente verificadas.
7. Proveedores, encargados y transferencias
Nettu utiliza proveedores que prestan funciones necesarias para operar el Servicio, entre ellas infraestructura y alojamiento, almacenamiento, bases de datos, autenticación, inteligencia artificial y procesamiento de contenido, comunicaciones, pagos, analítica autorizada, monitoreo, seguridad y soporte.
Cuando un proveedor trata datos por cuenta de Nettu en calidad de encargado, debe hacerlo dentro del alcance de las instrucciones y obligaciones aplicables a la prestación contratada. La legislación mexicana distingue este tratamiento por cuenta del responsable de las transferencias efectuadas a terceros distintos del encargado y exige que la relación con el encargado delimite contractualmente su actuación.
Algunos terceros pueden tratar información bajo sus propias responsabilidades cuando resulte necesario para ejecutar una operación solicitada por el usuario o cumplir obligaciones propias; por ejemplo, determinados proveedores de pago o servicios externos que el usuario conecte voluntariamente. También puede comunicarse información a autoridades administrativas, fiscales o judiciales cuando exista una obligación jurídica o un requerimiento válido emitido dentro de sus competencias.
Algunos tratamientos pueden realizarse fuera de México. Nettu aplicará las obligaciones que correspondan a las remisiones o transferencias nacionales e internacionales involucradas. Cuando una transferencia a un tercero requiera consentimiento y no se encuentre dentro de una excepción prevista legalmente, la persona titular recibirá la información correspondiente y podrá aceptarla o rechazarla antes de que dicha transferencia se realice. La LFPDPPP distingue las transferencias a terceros de los tratamientos efectuados por encargados y establece supuestos concretos en los que una transferencia puede realizarse sin consentimiento adicional.
Nettu no publica en este Aviso un inventario de proveedores tecnológicos. La utilización de un proveedor específico puede cambiar durante la operación del Servicio sin modificar por sí misma las finalidades, categorías de datos o derechos descritos aquí. Cuando un cambio implique un nuevo tratamiento que deba ser informado o consentido, se aplicarán las reglas correspondientes de este Aviso.
8. Cookies y tecnologías similares
Nettu utiliza cookies, almacenamiento local, identificadores y tecnologías equivalentes cuando resultan necesarios para autenticar usuarios, mantener sesiones, proteger cuentas, conservar configuraciones y proporcionar funciones esenciales.
Las tecnologías opcionales destinadas a analítica, atribución de campañas, publicidad o remarketing se activarán únicamente cuando se haya obtenido la autorización correspondiente. El usuario puede aceptar, rechazar o configurar estas tecnologías y modificar posteriormente su elección mediante Configurar Cookies.
La Política de Cookies describe con mayor detalle las categorías de tecnologías utilizadas, sus finalidades y los mecanismos disponibles para administrarlas.
9. Conservación y eliminación
Nettu conserva los datos personales mientras resulten necesarios para proporcionar las funciones utilizadas, cumplir las finalidades informadas y atender obligaciones o responsabilidades que subsistan después de terminada la relación con el usuario.
Mientras una Cuenta permanezca activa se conserva la información necesaria para su funcionamiento. Cuando el usuario solicite eliminarla, la Cuenta entra en un periodo de recuperación de 30 días, durante el cual puede revertirse la solicitud. Una vez concluido ese periodo comienza la eliminación definitiva de la información que ya no deba ser conservada.
Determinados registros pueden mantenerse durante periodos adicionales cuando sean necesarios para cumplir obligaciones fiscales, contables o legales; atender pagos, reembolsos, contracargos o reclamaciones; investigar fraude o incidentes de seguridad; acreditar operaciones o consentimientos; o defender derechos y responsabilidades derivados de la relación con el usuario. La información conservada por estas razones queda limitada a las finalidades que justifican su mantenimiento.
Cuando una integración sea desconectada, Nettu deja de obtener nueva información mediante ella y elimina o deja de utilizar los datos sincronizados cuando dejan de ser necesarios. Las copias de respaldo pueden conservar temporalmente información que ya haya sido eliminada de los sistemas activos hasta completar los ciclos ordinarios de rotación y recuperación técnica.
La información que haya sido disociada de manera que deje de ser razonablemente atribuible a una persona identificada o identificable podrá conservarse para finalidades estadísticas, técnicas o de seguridad.
10. Seguridad y vulneraciones de datos
Nettu mantiene medidas administrativas, técnicas y físicas dirigidas a proteger los datos personales frente a daño, pérdida, alteración, destrucción y acceso o tratamiento no autorizado. Las medidas aplicables dependen de la naturaleza de la información, del riesgo asociado con cada tratamiento y de las características de la función utilizada.
Ningún servicio conectado a Internet puede garantizar seguridad absoluta. Cuando Nettu identifique una vulneración de seguridad que deba ser comunicada conforme a la legislación aplicable, informará a las personas afectadas en los términos legalmente correspondientes y proporcionará la información necesaria para que puedan adoptar medidas destinadas a proteger sus intereses.
Nettu investiga los incidentes que identifica y puede adoptar medidas correctivas o preventivas, incluyendo cierre de sesiones, revocación de accesos o nuevas verificaciones cuando resulte necesario. Un posible acceso no autorizado, pérdida de dispositivo, compromiso de credenciales u otra incidencia relacionada con información personal puede reportarse a help@support.nettu.ai.
11. Derechos ARCO, revocación y limitación del tratamiento
Las personas titulares pueden solicitar el Acceso, Rectificación, Cancelación u Oposición respecto de sus datos personales. También pueden solicitar la revocación de un consentimiento previamente otorgado y utilizar los mecanismos disponibles para limitar el uso o divulgación de su información cuando corresponda.
Las solicitudes podrán enviarse a help@support.nettu.ai con el asunto “Derechos ARCO”. Deberán incluir el nombre de la persona titular y un medio para recibir comunicaciones; los elementos necesarios para acreditar su identidad y, cuando corresponda, la representación de quien actúe en su nombre; una descripción de los datos involucrados, salvo cuando se solicite acceso general; y una explicación suficientemente clara del derecho o actuación que se solicita. En caso de rectificación deberán indicarse las modificaciones pretendidas y proporcionarse la documentación que las sustente cuando resulte necesaria.
Nettu puede pedir información adicional únicamente cuando sea necesaria para acreditar la identidad, localizar los datos o comprender correctamente la solicitud. La LFPDPPP vigente establece como plazo máximo general 20 días para comunicar la determinación adoptada y, cuando resulte procedente, 15 días adicionales para hacer efectivo el derecho. Ambos plazos pueden ampliarse una sola vez en los supuestos permitidos por la ley.
El ejercicio de los derechos ARCO es gratuito. Únicamente podrán generarse los costos de reproducción, copias o envío permitidos por la legislación. Cuando una solicitud no resulte procedente total o parcialmente, Nettu comunicará la causa correspondiente.
La cancelación, oposición o revocación no obliga a suprimir información que deba continuar tratándose por una obligación legal, para cumplir responsabilidades derivadas de una relación jurídica, atender una reclamación, prevenir fraude o por cualquier otro supuesto permitido por la legislación.
Las preferencias relativas a cookies y tecnologías opcionales pueden modificarse mediante Configurar Cookies. Las solicitudes relacionadas con otras limitaciones de uso o divulgación pueden dirigirse al mismo correo de privacidad.
Cuando una normativa obligatoriamente aplicable reconozca derechos adicionales en materia de protección de datos, éstos podrán solicitarse mediante este mismo canal, sin perjuicio de los mecanismos adicionales que deban habilitarse conforme a dicha legislación.
12. Personas menores de edad
Nettu está dirigido a personas de 18 años o más y no está diseñado para la creación de Cuentas por menores de edad.
Si Nettu identifica razonablemente una Cuenta creada en contravención de esta condición, podrá restringirla y adoptar las medidas que correspondan respecto de la información asociada, respetando las obligaciones legales de conservación que resulten aplicables.
Cualquier persona que considere que Nettu ha recibido datos personales de un menor en circunstancias incompatibles con esta política puede comunicarlo a help@support.nettu.ai.
13. Modificaciones y contacto
Nettu puede actualizar este Aviso cuando cambien los tratamientos de datos personales, las funciones que los originan o las obligaciones jurídicas aplicables. Los ajustes editoriales o aclaraciones que no modifiquen materialmente las condiciones del tratamiento podrán reflejarse mediante la publicación de una nueva versión y la actualización de la fecha indicada al inicio.
Cuando una modificación altere sustancialmente las categorías de datos tratados, las finalidades, las transferencias sujetas a consentimiento o cualquier otra condición que requiera una nueva decisión de la persona titular, Nettu lo comunicará mediante correo electrónico y una notificación dentro de la aplicación antes de aplicar el nuevo tratamiento cuando corresponda. Si la legislación exige un nuevo consentimiento, éste deberá obtenerse antes de comenzar el tratamiento afectado.
Nettu podrá conservar los registros necesarios para acreditar qué versión del Aviso fue puesta a disposición de una persona y las autorizaciones específicas otorgadas.
Para consultas de privacidad, ejercicio de derechos o reportes relacionados con datos personales:
NETTU AI
Calle Sinaloa 230, Colonia Ciudad Obregón Centro
C.P. 85000, Ciudad Obregón, Cajeme, Sonora, México
nettu.ai
El uso de este canal no limita el derecho de la persona titular a acudir ante la autoridad competente en materia de protección de datos personales cuando considere que sus derechos han sido vulnerados.