1. INTRODUCCIÓN Y ÁMBITO DE APLICACIÓN
ATRIA AI SOLUTIONS INC. (en adelante "ATRIA"), identificada con EIN 33-1424754, es responsable del tratamiento de datos personales de sus clientes, usuarios, proveedores, colaboradores y demás titulares en todos los países donde opera, incluyendo Estados Unidos y los países de América Latina. El presente documento establece los lineamientos para el tratamiento de datos personales en cumplimiento de las legislaciones vigentes en cada jurisdicción.
La información personal podrá ser recolectada directamente de los titulares a través de nuestros sitios web – https://www.tryatria.ai –, así como por otros medios y canales de comunicación. ATRIA garantiza el derecho de los titulares a conocer, actualizar y rectificar sus datos personales sin costo alguno, previa acreditación de identidad.
2. MARCO LEGAL APLICABLE POR JURISDICCIÓN
El tratamiento de datos personales se realiza en cumplimiento de la normativa vigente en cada país donde ATRIA opera. Las principales leyes aplicables son:
En todos los casos, ATRIA aplica el estándar de protección más exigente entre la normativa del país del titular y su política corporativa general.
3. PRINCIPIOS GENERALES
El tratamiento de datos personales se regirá por los principios de Legalidad, Finalidad, Libertad y Consentimiento, Veracidad o Calidad, Transparencia, Acceso y Circulación Restringida, Seguridad, Confidencialidad, Minimización de datos y Limitación del plazo de conservación, alineados con los estándares internacionales de protección de datos.
4. DATOS QUE RECOLECTAMOS
Dependiendo de la relación que el titular tenga con ATRIA (cliente, usuario final que interactúa con un agente de IA, proveedor o colaborador), podemos recolectar las siguientes categorías de datos:
5. RESPONSABLE DEL TRATAMIENTO DE DATOS
El Responsable del Tratamiento es ATRIA AI SOLUTIONS INC., constituida bajo las leyes del Estado de Delaware, Estados Unidos.
Correo electrónico: tech@tryatria.ai | Sitio web: https://www.tryatria.ai
Dirección de referencia en México: Calle Kepler 9 Anzures, Miguel Hidalgo, 11590 Ciudad de México, CDMX
6. FINALIDAD DEL TRATAMIENTO
Los datos personales recolectados se utilizan para: (i) prestar y operar el servicio de agentes de IA contratado por nuestros clientes; (ii) gestionar y responder las conversaciones sostenidas a través de WhatsApp, Instagram, chat web e integraciones de comercio electrónico; (iii) brindar soporte técnico y atención al cliente; (iv) procesar la facturación y administración de la relación comercial; (v) enviar comunicaciones comerciales o de mercadeo, únicamente cuando exista consentimiento previo del titular; y (vi) cumplir con obligaciones legales, contractuales y regulatorias aplicables.
7. BASE LEGAL Y CONSENTIMIENTO
El tratamiento de datos personales se fundamenta, según corresponda, en el consentimiento previo, expreso e informado del titular; la ejecución de un contrato en el que el titular es parte; el cumplimiento de una obligación legal; o el interés legítimo de ATRIA o de sus clientes, siempre que dicho interés no vulnere los derechos y libertades fundamentales del titular.
8. COMPARTICIÓN CON TERCEROS Y ENCARGADOS DEL TRATAMIENTO
ATRIA no vende ni comercializa datos personales. Para prestar el servicio, ATRIA puede compartir datos con encargados del tratamiento que actúan bajo instrucciones contractuales y obligaciones de confidencialidad, incluyendo: proveedores de infraestructura en la nube (p. ej. Amazon Web Services); proveedores de modelos de inteligencia artificial utilizados para procesar y responder conversaciones (p. ej. OpenAI, Anthropic); Meta Platforms, Inc. (WhatsApp Business API e Instagram Messaging API) y otras plataformas de mensajería o redes sociales integradas; procesadores de pago; y proveedores de análisis y mensajería transaccional. ATRIA únicamente comparte los datos estrictamente necesarios para la prestación del servicio y exige a estos terceros niveles de protección de datos equivalentes a los aquí descritos. Los datos también podrán ser divulgados cuando así lo exija una autoridad competente o una disposición legal.
9. TRANSFERENCIAS INTERNACIONALES DE DATOS
Dado que ATRIA opera desde Estados Unidos y presta servicios en múltiples países de América Latina, los datos personales pueden ser transferidos, almacenados y procesados en servidores ubicados fuera del país de residencia del titular, incluyendo Estados Unidos. En dichos casos, ATRIA adopta las medidas contractuales y técnicas necesarias para garantizar que el nivel de protección de los datos transferidos sea consistente con esta política y con la normativa aplicable en la jurisdicción de origen del titular.
10. MEDIDAS DE SEGURIDAD
ATRIA implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación o destrucción, incluyendo cifrado en tránsito, controles de acceso y monitoreo de nuestra infraestructura. No obstante, ningún sistema es completamente infalible, por lo que ATRIA no puede garantizar la seguridad absoluta de la información transmitida por internet.
11. CONSERVACIÓN DE DATOS
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas en esta política, la duración de la relación contractual con nuestros clientes, y los plazos adicionales exigidos por obligaciones legales, contables, fiscales o regulatorias. Una vez cumplidas dichas finalidades y plazos, los datos serán eliminados o anonimizados de forma segura.
12. USO DE COOKIES Y TECNOLOGÍAS SIMILARES
Nuestro sitio web y widget de chat pueden utilizar cookies y tecnologías similares para recordar preferencias del usuario (como el idioma seleccionado), analizar el uso del sitio y mejorar la experiencia de navegación. El titular puede configurar su navegador para rechazar cookies, aunque esto podría afectar algunas funcionalidades del sitio.
13. DATOS DE MENORES DE EDAD
Los servicios de ATRIA están dirigidos a empresas y a sus clientes finales adultos, y no están diseñados ni dirigidos intencionalmente a menores de edad. ATRIA no recolecta a sabiendas datos personales de menores de 13 años (en cumplimiento de COPPA) ni de menores según la edad mínima definida en cada jurisdicción, sin el consentimiento verificable de sus padres o tutores. Si ATRIA tiene conocimiento de haber recolectado datos de un menor sin dicho consentimiento, procederá a eliminarlos.
14. DECISIONES AUTOMATIZADAS Y USO DE INTELIGENCIA ARTIFICIAL
Los agentes de IA de ATRIA procesan mensajes y generan respuestas de forma automatizada para prestar el servicio contratado por nuestros clientes. ATRIA no toma decisiones íntegramente automatizadas que produzcan efectos jurídicos significativos o afecten de manera similarmente relevante al titular sin la posibilidad de intervención humana. Los clientes de ATRIA mantienen supervisión sobre las conversaciones gestionadas por sus agentes de IA.
15. VENTA O INTERCAMBIO DE DATOS ("DO NOT SELL OR SHARE" – CCPA)
ATRIA no vende ni comparte datos personales a cambio de contraprestación monetaria u otro tipo de valor, en los términos definidos por la California Consumer Privacy Act (CCPA/CPRA). Los residentes de California pueden ejercer su derecho a no ser objeto de venta o intercambio de sus datos contactando a tech@tryatria.ai.
16. DERECHOS DE LOS TITULARES
De acuerdo con la normativa aplicable en cada jurisdicción, los titulares tienen derechos de Acceso, Rectificación, Cancelación/Supresión, Oposición, Portabilidad, Limitación del tratamiento, No discriminación (CCPA/California) y Revocación del consentimiento.
Para ejercer estos derechos, envíe una solicitud a: tech@tryatria.ai
17. PROCEDIMIENTO PARA EJERCER DERECHOS Y PRESENTAR QUEJAS
Las solicitudes de ejercicio de derechos serán atendidas dentro de los plazos establecidos por la normativa aplicable en la jurisdicción del titular, previa verificación razonable de su identidad. Si el titular considera que su solicitud no fue atendida de forma adecuada, podrá presentar una queja o reclamo ante la autoridad de protección de datos competente en su país (ver el listado de autoridades en la sección 2).
18. CAMBIOS DE LA POLÍTICA DE PRIVACIDAD
Cualquier modificación sustancial en la presente política será comunicada oportunamente a los titulares mediante la publicación en nuestros canales oficiales y portales web, con indicación de la fecha de entrada en vigor de los cambios.
19. DIFUSIÓN Y VIGENCIA
El presente documento entra en vigencia a partir del 1 de Enero de 2026, adaptándose a la legislación vigente en materia de protección de datos personales en Estados Unidos y todos los países de América Latina donde ATRIA opera o presta sus servicios.