ArtismaOS
ArtismaOS

Aviso de privacidad de ArtismaOS

Última actualización: noviembre de 2026


1. Quién es responsable de tus datos

ARTISMA MKT, S.A.S. de C.V., que opera comercialmente como Artisma Marketing, con domicilio en Calle Luz Saviñón 604, Colonia Del Valle Norte, Demarcación Territorial Benito Juárez, Ciudad de México, C.P. 03103, y RFC AMK250302PS2, es responsable del tratamiento de los datos personales que se recaban a través del portal, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada el 20 de marzo de 2025, y las disposiciones que de ella derivan.

Para todo lo relacionado con este aviso puedes escribirnos a director.arturo@artismamkt.com o llamarnos al 55 2692 4738.

Qué cubre este aviso. El portal en portal-clientes.artismamkt.com, sus subdominios de servicio (a.artismamkt.com para la medición, cdn.artismamkt.com para archivos, mail.artismamkt.com y reportes.artismamkt.com para el correo) y las páginas que el portal publica en el subdominio de cada cliente: formularios, encuestas, agendas de citas, embudos y sitios hechos con el creador de páginas. Cubre también lo que el portal hace fuera de esos dominios por encargo tuyo: los correos que manda por ti, las conversaciones que atiende tu asistente virtual en la burbuja de chat que pones en tu página web y, si conectas tu número, las de WhatsApp (sección 3).

Qué no cubre. El sitio público artismamkt.com, que tiene su propio aviso en artismamkt.com/es/legal/privacidad, y los sitios de nuestros clientes que no se hayan publicado desde el portal.

1.1 Dos papeles distintos, y conviene no confundirlos

Es la parte más importante de este aviso.

Cuando los datos son tuyos como cliente del portal, Artisma es el responsable: tu nombre, tu correo, el de las personas de tu equipo que invitas, tus datos de facturación y lo que hacen dentro del portal. De eso responde Artisma, y sobre eso ejerces tus derechos con nosotros.

Cuando los datos son de terceros que tú cargas al portal (los contactos de tu CRM, quienes llenan tus formularios, quienes agendan una cita contigo, quienes reciben tus campañas de correo), el responsable eres tú, la empresa titular de la cuenta. Artisma es tu encargado: guardamos y procesamos esos datos siguiendo tus instrucciones y no los usamos para fines propios. Esto significa dos cosas concretas:

  • Tú necesitas tu propio aviso de privacidad y el consentimiento de esas personas. Artisma no te lo puede dar ni sustituir.
  • Si uno de tus contactos nos escribe pidiendo acceso o cancelación de sus datos, lo canalizamos contigo, porque tú eres quien decide.

Las obligaciones de esa relación de encargo están en la cláusula 9 de los Términos y Condiciones.


2. Qué datos recabamos

2.1 Los que nos das directamente

CuándoQué pedimos
Al registrarte o contratarNombre, correo, teléfono, nombre de tu empresa y una contraseña
Si eliges entrar o registrarte con tu cuenta de GoogleEn lugar de una contraseña, Google nos confirma tu nombre, correo y foto de perfil y un identificador de tu cuenta de Google (permisos openid, email y profile). Los usamos solo para saber que eres tú al entrar y para llenar tu nombre al crear la cuenta. No recibimos tu contraseña de Google ni nada más de tu cuenta, y entrar así no conecta tu calendario ni ninguna otra cosa: eso es la conexión aparte de la sección 2.4. Puedes quitar el acceso desde myaccount.google.com/permissions y seguir entrando con tu correo, pidiendo una contraseña en ¿Olvidaste tu contraseña?
Al facturarteRFC, razón social, domicilio fiscal, uso de CFDI y régimen fiscal
Al pagar con tarjetaLos datos de la tarjeta los captura y guarda Stripe, no Artisma. Nosotros solo conservamos el identificador de cliente y de método de pago que Stripe nos devuelve, más los últimos cuatro dígitos y la marca
Al invitar a tu equipoNombre y correo de cada persona, y los permisos que le asignas
Al trabajar dentro del portalTodo lo que escribes y subes: tareas, pizarrones, mensajes del chat interno, plantillas de correo, artículos, páginas del creador, archivos de la biblioteca, adjuntos de contactos y de tareas, comprobantes de pago
Al cargar tus contactosNombre, correo, teléfono, empresa, etiquetas, notas, campos personalizados y el historial de actividad de cada contacto, ya sea uno por uno o por importación de un archivo CSV
Al configurar un asistente virtualSus instrucciones y sus bases de conocimiento: los documentos, preguntas frecuentes y tablas que subes para que conteste con ellos, y el texto de tu página web si pides que la lea
Al conectar tu WhatsAppEl número de teléfono, el nombre verificado del negocio, los identificadores de tu cuenta de WhatsApp Business en Meta y un token de acceso a esa cuenta, que Meta emite cuando autorizas al portal desde su ventana

Si por la naturaleza de tu negocio subes al portal datos personales sensibles (salud, creencias, origen étnico, datos biométricos, situación financiera de terceros), ten presente que el portal no está diseñado para tratarlos y que necesitas consentimiento expreso y por escrito de esas personas. La cláusula 7 de los Términos lo trata con detalle.

2.2 Los que se recaban solos

Registro de actividad. Cada acción que cambia datos dentro del portal queda anotada: quién la hizo, qué hizo, sobre qué, cuándo, y un detalle técnico de la operación. Sirve para que el dueño de una empresa pueda dejar entrar a su equipo al portal sabiendo quién borró, quién mandó o quién cambió algo. Si eres parte del equipo de un cliente, tu actividad dentro del portal es visible para el dueño de esa cuenta y para las personas con permiso de verla. No se registran las lecturas ni los autoguardados.

Datos técnicos de conexión. Nuestros proveedores de hosting y base de datos guardan registros técnicos de las peticiones (fecha, ruta, código de respuesta, agente de usuario) para operar el servicio y detectar abusos.

Tu dirección IP no se guarda. En las rutas públicas del portal (captura de formularios, medición de sitios, registro) la IP se usa en el momento para limitar peticiones y estimar el país, y enseguida se convierte en un valor irreversible con una sal que cambia cada día. No queda almacenada en ninguna tabla.

Eventos de correo. Cuando el portal manda un correo por ti o por nosotros, el proveedor de envío nos informa si se entregó, si rebotó, si se abrió o si alguien lo marcó como no deseado. Lo usamos para cuidar la entregabilidad y para dar de baja automáticamente a quien lo pide.

Conversaciones de tus asistentes virtuales. Cuando un asistente contesta por ti, la conversación completa queda guardada en el portal: lo que escribió la persona, lo que contestó el asistente, lo que contestó alguien de tu equipo y lo que el asistente hizo en cada respuesta (qué tabla consultó, si guardó el contacto, si apartó una cita, si pasó la conversación a una persona). Por WhatsApp se guardan además el número de teléfono y el nombre de perfil de quien escribe, y, como el número sigue funcionando en tu celular, también lo que tu equipo contesta desde la app de WhatsApp Business. Esas conversaciones se ven en tu bandeja de Conversaciones y se pueden mandar por correo a tu equipo.

Medición de sitios (Artisma Analytica). Si tu sitio o tus páginas publicadas llevan nuestro script de medición, registramos páginas visitadas, origen del visitante, campaña, tipo de dispositivo, navegador, idioma, país y ciudad aproximados, y velocidad de carga. Sin guardar la IP. Cuando un visitante envía un formulario, su historial anónimo previo en ese navegador queda ligado a su ficha de contacto, para que quien lo atienda sepa qué le interesó. El visitante puede desactivar la medición desde el aviso de privacidad del sitio, y al hacerlo se detiene en ese momento y se borran las cookies de identificación.

2.3 Cookies del portal

El portal usa solo cookies estrictamente necesarias: las de sesión que emite el proveedor de autenticación para mantenerte dentro sin volver a pedirte la contraseña en cada página. No hay cookies de publicidad, ni de perfilado, ni de analítica de terceros dentro del portal. Por eso el portal no te muestra un menú de consentimiento de cookies: no hay nada que consentir más allá de lo indispensable para que funcione.

CookiePara quéDura
sb-...-auth-tokenMantener tu sesión iniciadaHasta que cierras sesión o expira
sb-...-auth-token-code-verifierCompletar el inicio de sesión de forma seguraMinutos, durante el inicio de sesión

Dos precisiones honestas:

  • Las tipografías se sirven desde nuestro propio dominio, no desde servidores de Google, así que abrir el portal no le avisa a nadie más de tu visita.
  • La pantalla de Métricas incrusta un tablero de PostHog únicamente en las cuentas anteriores a septiembre de 2026 que todavía no se migran. Ese marco carga desde posthog.com y se rige por las cookies y la política de ese proveedor. Las cuentas nuevas no usan PostHog en absoluto, y las ya migradas a Artisma Analytica tampoco cargan nada de él.

Las páginas que publicas para tus visitantes (formularios, citas, sitios del creador) declaran sus propias cookies de medición (_aa_v, _aa_s, _aa_optout) en el aviso de privacidad de cada sitio.

2.4 Conexión con tu cuenta de Google (opcional)

Si atiendes citas agendadas desde el portal, puedes conectar tu cuenta de Google para que cada cita caiga en tu calendario, con su videollamada de Google Meet. Si tu empresa usa Google Ads, una persona de tu equipo puede conectar además su cuenta para que el portal le avise a Google Ads de los contactos que llegaron por un anuncio. Todo esto es opcional, es de cada persona y no de la empresa, y el portal funciona completo sin conectarlo.

Qué permisos se piden para las citas. Conviene distinguirlos uno por uno:

  • https://www.googleapis.com/auth/calendar.events.owned, que deja crear, cambiar y borrar eventos en los calendarios de los que eres dueño, incluido tu calendario principal. El portal lo usa para una sola cosa: poner cada cita en tu calendario principal, contigo como organizador, moverla si se reagenda y borrarla si se cancela. El permiso, tal como Google lo define, alcanzaría también tus otros eventos; el portal no lee, no cambia ni borra ningún evento que no sea una cita que él mismo creó. Se pide desde el 19 de octubre de 2026: si conectaste antes, no lo diste, y tus citas siguen yendo al calendario del punto siguiente hasta que vuelvas a conectar.
  • https://www.googleapis.com/auth/calendar.app.created, que alcanza únicamente los calendarios que la propia aplicación crea. Si no diste el permiso anterior, el portal crea uno llamado "Citas de {tu empresa}" dentro de tu cuenta y escribe ahí: crea cada cita, la actualiza y la borra si se cancela. Las citas agendadas antes del 19 de octubre de 2026 siguen en ese calendario.
  • https://www.googleapis.com/auth/calendar.freebusy, que sobre tu calendario principal devuelve una sola cosa: en qué bloques de tiempo estás ocupado y en cuáles libre. No recibe el título de tus citas, ni quién está en ellas, ni dónde son. Sirve para que el portal no le ofrezca a un visitante una hora que ya tienes tomada en tu agenda. Si conectaste tu cuenta antes del 14 de septiembre de 2026, este permiso no lo diste; el portal te lo pide cuando vuelves a conectar, y mientras tanto ofrece los huecos sin consultar tu agenda. Si tu empresa activa que un asistente virtual agende citas (sección 3.1), el asistente recibe solo la lista de horas libres que salen de ese cálculo, nunca los bloques ocupados ni nada más de tu calendario.

Junto con esos se piden openid y email, que sirven para una sola cosa: saber cuál es la cuenta que conectaste y poder enseñártela en pantalla.

Dos permisos de Google Meet, que se piden aparte, con el botón Otorgar el permiso de Meet de Mi cuenta:

  • https://www.googleapis.com/auth/meetings.space.settings, para abrir la sala de Meet de cada cita: Google Calendar la crea junto con la cita y el portal solo cambia quién puede entrar, para que quien tenga la liga entre sin pedir permiso aunque no use el correo con el que agendó. Solo se usa con las salas de citas agendadas desde el portal. Sin este permiso, el invitado puede tener que esperar a que lo dejes pasar.
  • https://www.googleapis.com/auth/meetings.space.readonly, para marcar sola la asistencia de la cita. Después de la hora de la cita, el portal le pide a Meet la lista de quienes entraron a esa videollamada y de ella solo cuenta cuántas personas fueron y si entraron con cuenta de Google o sin ella. Solo consulta las videollamadas de citas agendadas desde el portal. No guarda nombres de participantes, ni lee lo que se dijo, ni grabaciones, transcripciones o notas, y lo único que guarda es el resultado: si la persona asistió o no. Si Google Meet genera notas o grabaciones de la llamada, eso lo hace Google en tu cuenta y conforme a tu plan; el portal no las lee.

Un permiso de Google Ads, que solo se pide a quien conecta Google Ads desde CRM → Google Ads, nunca junto con el calendario:

  • https://www.googleapis.com/auth/datamanager, para mandarle a Google Ads las conversiones que tu empresa eligió (por ejemplo, que un contacto que llegó por un anuncio agendó o se volvió cliente). Este permiso sirve para enviar, no para leer nada de la cuenta de Google de nadie. Lo que viaja por cada conversión es el identificador del clic del anuncio (gclid, gbraid o wbraid), la fecha, un identificador interno que no contiene datos de la persona y, si tu empresa se lo puso, el valor de esa conversión. No se envían nombre, correo ni teléfono. Tu empresa decide cuándo empieza a mandar de verdad: la conexión nace en modo de prueba, en el que Google revisa la conversión y no la registra.

Solo para el equipo de Artisma hay otro permiso, calendar.events.readonly, que sí lee las citas del calendario principal de quien lo otorga: con él, la persona de Artisma que lleva tu proyecto de página web liga cada etapa a la reunión que ya tiene agendada contigo. A un cliente del portal nunca se le pide ese permiso.

Qué datos recibimos y guardamos.

QuéPara quéCómo se guarda
Tu correo de Google y el identificador de la cuentaEnseñarte cuál conectaste y no confundirla con otraEn claro, en la base del portal
Un token de actualizaciónPoder escribir la cita cuando alguien la agenda, o mandar una conversión, sin pedirte permiso cada vezCifrado (AES-256-GCM) con una llave exclusiva para esto. Nunca sale al navegador ni se comparte
El identificador del calendario que el portal creó, si lo creó, y por cada cita el del evento, en qué calendario quedó y la liga de la videollamadaActualizar y borrar esa cita si se reagenda o se cancela, y poder mandarte la liga por correoEn claro, junto a la cita
Los bloques ocupado/libre de tu calendario principalNo ofrecer a un visitante una hora que ya tienes tomadaNo se guardan. Se consultan en el momento en que alguien ve tus horas disponibles, y se recuerdan un minuto en la memoria del servidor para no preguntarle a Google en cada clic
La asistencia a la videollamada de cada cita (asistió o no), si diste el permiso de MeetQue la cita quede marcada sin que lo hagas a mano, y que las automatizaciones que dependen de eso funcionenEn claro, junto a la cita. El número de participantes no se guarda
Los números de cuenta y de conversión de Google Ads que tu empresa escribió, y el registro de cada conversión enviadaSaber a dónde avisar y no mandar dos veces la misma conversiónEn claro, en la base del portal
Qué permisos otorgasteSaber qué puede hacer el portal con tu conexión, o si hace falta que vuelvas a conectarEn claro, junto a la conexión

Qué escribimos en tu calendario. Solo eventos de citas agendadas desde tu portal, con el nombre, correo, teléfono y notas que dejó quien la agendó, y una liga de Google Meet si la dejaste encendida. Van a tu calendario principal si diste ese permiso, y si no, al calendario que el portal creó. Si la cita se reagenda, el evento se mueve; si se cancela, se borra. El portal no toca ningún otro evento de tu calendario.

Qué no hacemos, nunca, con lo que recibimos de tu cuenta de Google: no lo vendemos, no lo usamos para publicidad, no lo usamos para entrenar modelos de inteligencia artificial (ni nuestros ni de nadie), no se lo damos a otros clientes del portal y no lo transferimos a ningún tercero. Solo se usa para mostrarte tu conexión, escribir tus citas, marcar su asistencia y, si tu asistente agenda, ofrecer tus horas libres en la conversación. Para eso último, las horas libres pasan por el proveedor de IA que elegiste para el asistente (sección 3.1), que no las usa para entrenar sus modelos.

Cómo se quita. En Mi cuenta → Google Calendar, el botón Desconectar revoca el permiso ante Google y borra de nuestra base tu token y tu correo de Google en el mismo acto. Como la conexión es una sola, desconectarla corta también Meet y, si tu empresa usa tu cuenta para Google Ads, el envío de conversiones. También puedes quitarlo desde myaccount.google.com/permissions. Al desconectar, los eventos que ya estaban en tu calendario se quedan ahí: son tuyos.

Uso limitado. El uso y la transferencia que Artisma hace de la información recibida de las

APIs de Google se apega a la

Política de Datos de Usuario de los Servicios de API de Google,

incluidos sus requisitos de Uso Limitado.


3. Uso de inteligencia artificial

El portal usa inteligencia artificial en funciones concretas. Las de la primera tabla corren solo cuando tú las pides; el reporte quincenal corre solo y se puede apagar; y los asistentes virtuales contestan cada vez que alguien les escribe, mientras los tengas conectados.

FunciónProveedorQué se le envíaCuándo corre
Creador de páginas web: generar una página o reescribir un bloqueGPT, de OpenAI (EE. UU.)La descripción de tu negocio, el contexto de tu empresa y los textos del bloque que quieres cambiarCuando tú lo pides
Briefing de prospectos y análisis de competencia (ProspectOS)GPT, de OpenAI (EE. UU.)El nombre y la descripción de tu empresa, lo que escribes en el formulario (la industria y, en el briefing, lo que quieres ofrecer) y la información pública de los sitios que se analizan: el del prospecto o el del competidor y, en el análisis de competencia, el tuyoCuando tú lo pides
Traducción de tu sitio a otro idiomaGPT, de OpenAI (EE. UU.)Los textos de tu sitioCuando tú lo pides
Lectura de tu página web para la base de conocimiento de un asistenteEl modelo que elegiste para ese asistente: Claude, de Anthropic (EE. UU.), o GPT, de OpenAI (EE. UU.)El texto público de hasta doce páginas de tu página web, para ordenarlo en un documento que tú revisas y apruebas antes de que el asistente lo useCuando tú lo pides
Narrativa del reporte quincenal de métricasGemini, de Google (EE. UU.)El nombre de tu empresa (o el nombre de la cuenta, si no tenemos registrado el de la empresa), la dirección de tu sitio, el contexto de negocio escrito para ti, y las métricas agregadas del sitio: visitas, páginas más vistas, países y velocidad. No se envían datos de visitantes ni de tus contactosCada quincena, si tienes el reporte activado

3.1 Los asistentes virtuales

Puedes crear asistentes virtuales que contestan por ti a quien le escribe a tu negocio. Contestan en la burbuja de chat de tu página web, si la pones en ella, por WhatsApp, si conectas tu número (sección 2.1), y en el chat de prueba del portal. Para cada asistente eliges el modelo: Claude, de Anthropic (EE. UU.) o GPT, de OpenAI (EE. UU.). Esto es lo que recibe ese proveedor, en cada mensaje que el asistente contesta:

Qué se le envíaPor qué
Las instrucciones que escribiste para el asistenteEs lo que le dice cómo atender
Sus bases de conocimiento: documentos, preguntas frecuentes y el documento aprobado de tu página web; de las tablas y del catálogo, solo las filas que consulta para responderEs lo único que el asistente puede afirmar: no inventa precios, horarios ni políticas
La conversación con esa persona: lo que escribió, lo que el asistente contestó antes y lo que contestó alguien de tu equipoSin el hilo no puede seguir la conversación
Los datos que la persona da en la conversación (nombre, correo, teléfono, empresa y, si agenda, su página web, su zona horaria y lo que contesta a las preguntas de tu calendario)Para guardarlos como contacto en tu CRM, si tienes esa opción encendida, y para apartar la cita, si el asistente agenda
La ficha de ese contacto en tu CRM, cuando ya está identificado: nombre, empresa, etiquetas, quién lo atiende, sus oportunidades abiertas y su etapa, campos personalizados, si pidió que no lo contacten y las notas de tu equipoPara que el asistente atienda según quién es: distinto a un cliente que a quien pregunta por primera vez. Por WhatsApp se identifica por su teléfono; en los demás canales, en cuanto el asistente guarda el contacto
Las horas libres del calendario de citas que elegiste para ese asistente, cuando la persona quiere agendarPara ofrecerle solo horas que de verdad están libres. Si conectaste Google, esas horas ya descuentan lo ocupado en tu agenda; el asistente no recibe nada más de ella

Lo que el asistente puede hacer con esa información, solo si tú lo configuras: guardar el contacto en tu CRM, agendar una cita en el calendario que elegiste, con el correo de la persona, que recibe su confirmación y las ligas para cambiarla o cancelarla, lanzar un flujo de Automatizaciones con ese contacto, avisarle a tu equipo dentro del portal (por ejemplo, que alguien pide que lo contacten) y pasar la conversación a una persona de tu equipo (el asistente se apaga y tu equipo la sigue desde el portal). Todo queda registrado en la conversación guardada (sección 2.2).

Antes de apartar una cita, el asistente pide permiso. Le comparte a la persona el enlace al aviso de privacidad que tú indicaste al encender la agenda, le pregunta si lo acepta y, sin un sí, no agenda. La respuesta queda en la conversación y en la ficha del contacto, con la fecha y la hora. Ese aviso es el tuyo, porque de esos datos eres responsable tú (sección 1.1): tiene que decir que un asistente con inteligencia artificial atiende y agenda citas en tu nombre.

Las conversaciones son de tu negocio. Artisma no las lee para fines propios ni las usa para entrenar nada. Lo único que Artisma ve de ellas es su costo: cuántas respuestas dio cada asistente y cuántos tokens gastó, para cobrarlo.

Si alguien expresa que quiere hacerse daño. El asistente tiene una instrucción fija que tú no puedes quitar: cuando la persona dice que piensa lastimarse o quitarse la vida, deja de atender el tema del negocio, le contesta con calma, le da la Línea de la Vida (800 911 2000, México, 24 horas, gratuita) y le ofrece que una persona de tu equipo le escriba.

Sobre Gemini, con todas sus letras. Hoy usamos la interfaz gratuita de Gemini, y en esa modalidad Google puede usar el contenido enviado para mejorar sus servicios y modelos. Por eso a Gemini solo va lo listado arriba: el nombre de tu empresa, la dirección de tu sitio, el contexto de negocio y números agregados. Si prefieres que nada tuyo pase por ahí, puedes pedir que apaguemos tu reporte quincenal escribiendo a director.arturo@artismamkt.com, y seguirás viendo tus métricas completas en el portal. Gemini nunca atiende a tus asistentes virtuales.

Sobre Claude y GPT. Los datos enviados por su interfaz de programación no se usan para entrenar sus modelos, conforme a las condiciones comerciales de Anthropic y de OpenAI para el uso por API. Las llaves con las que el portal les habla son de Artisma: tu negocio no necesita cuenta con ninguno de los dos.

Lo que aplica a todas:

  • No hay decisiones automatizadas con efecto jurídico sobre nadie. Lo que la IA produce para ti (páginas, textos, reportes, el documento de tu página web) es un borrador que una persona revisa y aprueba. Lo que un asistente le contesta a una persona sí se manda sin revisión previa, porque es una conversación; por eso solo puede afirmar lo que está en sus bases, y tu equipo puede tomar cualquier conversación en el momento.
  • Fuera de los asistentes, no se envía a la IA tu base de contactos ni el contenido de tus conversaciones. Ni el CRM, ni el chat interno, ni tus archivos. A un asistente solo le llega la ficha del contacto con el que está hablando, y nada de los demás.
  • Los resultados pueden equivocarse. Revísalos antes de publicarlos, y revisa de vez en cuando lo que tus asistentes contestan. La cláusula 10 de los Términos lo detalla.

El asistente sin inteligencia artificial que puedes poner en tu sitio sigue existiendo: es un cuestionario de pasos fijos que tú configuras, no genera texto ni conversa libremente, y no envía nada a ningún proveedor de IA.


4. Para qué usamos tus datos

Finalidades primarias, sin las cuales no podemos darte el servicio

Para quéQué datos usamosBase legal
Crear tu cuenta, identificarte y mantener tu sesiónNombre, correo, contraseñaEjecución del contrato
Darte acceso a los módulos que tu plan incluyeDatos de cuenta, empresa y membresíaEjecución del contrato
Guardar y mostrarte el contenido que creas y los datos que cargasTodo lo de la sección 2.1Ejecución del contrato
Cobrarte y facturarteDatos fiscales y referencia de pago de StripeEjecución del contrato y obligación legal fiscal
Mandarte correos de servicio: facturas, avisos de cobro, recordatorios de tareas, alertas de la campana, reportes de métricasNombre y correoEjecución del contrato
Enviar por ti los correos y campañas que ordenas desde el CRMDatos de tus contactosEncargo del tratamiento por tu cuenta
Contestar por ti, con el asistente virtual que configuraste, a quien te escribe en tu página web o por WhatsApp, apartar las citas que esa persona pida en el calendario que elegiste, y guardar esas conversaciones en tu bandejaLos mensajes, el teléfono y el nombre de perfil de quien escribe por WhatsApp, la ficha de ese contacto en tu CRM y, si agenda, los datos de la cita y las horas libres de ese calendarioEncargo del tratamiento por tu cuenta
Registrar la actividad dentro de tu empresaUsuario, acción, fecha y detalleInterés legítimo del titular de la cuenta y ejecución del contrato
Sostener la seguridad del servicio: límites de peticiones, detección de abuso y respaldoIP transformada y registros técnicosInterés legítimo
Atender tus dudas y darte soporteLo que nos escribasEjecución del contrato

Finalidades secundarias, a las que puedes negarte sin perder el servicio

Para quéCómo te opones
Mandarte novedades del portal, funciones nuevas y avisos comerciales de ArtismaCon el enlace de baja al pie de cada correo, o escribiéndonos
Invitarte a probar funciones nuevas o a participar en entrevistas de productoIgual: enlace de baja o correo

Negarte a cualquiera de las dos no afecta tu servicio ni tu precio. Hoy los únicos correos automáticos que el portal te manda son de servicio: facturas, cobros, tareas, avisos de la campana y tu reporte de métricas.


5. Con quién compartimos datos

No vendemos tus datos ni los de tus contactos. Nunca. No es parte del modelo de negocio ni lo será.

Sí trabajamos con proveedores que necesitan procesar datos para que el portal funcione. Los nombramos todos:

ProveedorDónde estáQué recibe y para qué
Vercel Inc.EE. UU.Aloja y ejecuta el portal y los sitios publicados. Ve el tráfico y los registros técnicos
Supabase Inc.EE. UU.Base de datos, autenticación y almacenamiento de archivos. Aquí vive todo el contenido del portal
Stripe Inc.EE. UU. y su entidad en MéxicoCobros con tarjeta, suscripciones y domiciliación. Recibe tu nombre, tu correo y los datos de la tarjeta, que captura directamente y Artisma nunca ve
ResendEE. UU.Envía los correos del portal, los tuyos del CRM y los reportes. Recibe destinatario, asunto, contenido y eventos de entrega
Anthropic PBCEE. UU.Modelo Claude, solo para los asistentes virtuales que lo tengan elegido y para la lectura de tu página web en ese caso: recibe las instrucciones y bases del asistente, la conversación y la ficha del contacto con el que habla y, si el asistente agenda, las horas libres del calendario de citas
OpenAI, L.L.C.EE. UU.Modelo GPT para las funciones de IA de la sección 3, salvo la narrativa del reporte quincenal: el creador de páginas, ProspectOS, la traducción de tu sitio y los asistentes virtuales que lo tengan elegido. En los asistentes recibe lo mismo que Anthropic y, si el asistente agenda, las horas libres del calendario de citas; en las demás, lo que lista la sección 3
Meta Platforms, Inc. (WhatsApp)EE. UU.La plataforma de WhatsApp Business por la que llegan y se mandan los mensajes de tu número, si lo conectas. Meta recibe los mensajes, los números de teléfono de quienes te escriben y los de tu negocio, y le entrega al portal cada mensaje que llega a tu número y cada uno que tu equipo contesta desde el celular. Lo que Meta hace con esos datos se rige por sus propios términos de WhatsApp Business, que tú aceptas al conectar tu cuenta en su ventana
Google LLCEE. UU.Modelo Gemini para la narrativa del reporte quincenal; Google Sheets para el respaldo contable interno de los pagos que Artisma recibe; si eliges entrar con tu cuenta de Google (sección 2.1), la confirmación de tu nombre, correo y foto de perfil; y, solo si conectaste tu cuenta (sección 2.4), Google Calendar para escribir tus citas en tu calendario y consultar en qué bloques estás ocupado, Google Meet para crear la sala de cada cita y saber si alguien se conectó, y Google Ads para recibir las conversiones de los contactos que llegaron por un anuncio: el identificador del clic, la fecha y el valor, sin nombre, correo ni teléfono
PostHog Inc.EE. UU.Tablero de métricas incrustado, solo en cuentas anteriores a septiembre de 2026 que aún no migran a Artisma Analytica. No se usa en cuentas nuevas
People Data LabsEE. UU.Enriquecimiento de datos públicos de empresas a partir de un dominio, en ProspectOS. Recibe el dominio del sitio a consultar, no datos de personas
GitHub, Inc.EE. UU.Repositorios del código de los sitios que Artisma construye y despliega

Terceros que tú eliges. Si conectas automatizaciones o webhooks a herramientas de fuera del portal, los datos que envíes por ahí salen bajo tu decisión y tu responsabilidad, y se rigen por la política de esa herramienta.

Los dos casos en que compartimos sin pedirte permiso, porque la ley lo obliga o lo permite:

  1. Requerimiento de autoridad competente (judicial, fiscal o administrativa) debidamente fundado. Cuando la ley nos deje avisarte, te avisamos.
  2. Venta, fusión o reestructura de Artisma. El adquirente quedaría obligado por este mismo aviso, y te lo comunicaríamos con anticipación.

Fuera de esos supuestos, no se transfieren datos a terceros sin tu consentimiento.


6. Dónde viven tus datos y cómo los cuidamos

Todos los datos del portal se almacenan y procesan en Estados Unidos, en la infraestructura de Supabase y Vercel. Esto implica una transferencia internacional que se ampara en el artículo 36, fracción VII de la LFPDPPP, por ser necesaria para cumplir la relación jurídica entre tú y Artisma, y que además consientes al aceptar este aviso. Con cada proveedor se mantiene el acuerdo de tratamiento de datos que ofrece su servicio.

Medidas de seguridad que están implementadas hoy, no las que quisiéramos tener:

  • Aislamiento por empresa a nivel de base de datos. Las tablas del portal tienen políticas de seguridad por fila, de forma que una empresa no puede leer los datos de otra ni por un error de programación.
  • Permisos por persona dentro de cada empresa. El dueño decide quién ve qué módulo.
  • Contraseñas cifradas en un solo sentido, por el sistema de autenticación. Nadie en Artisma puede leer tu contraseña.
  • Cifrado en tránsito (TLS) y en reposo en la infraestructura de nuestros proveedores.
  • Las llaves de servicio nunca salen al navegador. Viven solo en el servidor.
  • Archivos privados detrás de enlaces firmados y temporales. Tus facturas, los adjuntos de contactos y los archivos marcados como privados solo se sirven con una liga que caduca en minutos y que se emite después de verificar tu sesión y tu permiso.
  • Rutas públicas endurecidas. Las que reciben tráfico anónimo de internet validan el dominio de origen, limitan peticiones por IP transformada, topan el tamaño del cuerpo, descartan robots y usan campos trampa contra formularios automatizados.
  • Registro de actividad de toda operación que cambia datos.

Lo que tienes que saber sobre los archivos públicos. En la Biblioteca de medios puedes marcar un archivo como público para poder pegarlo en un correo o en tu sitio. Cuando lo haces, ese archivo queda en una dirección permanente que abre cualquiera que tenga la liga, sin sesión ni contraseña. Es lo que hace útil esa opción, y es también su riesgo: no marques como público nada que contenga datos personales o información confidencial. Los archivos marcados como privados nunca tienen esa dirección.

Ninguna medida de seguridad es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos de inmediato, con lo que sepamos y con lo que recomendamos hacer, conforme al artículo 19 de la LFPDPPP.


7. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa, porque son el contenido con el que trabajas. Además:

QuéCuánto
Papelera de la Biblioteca de medios30 días, contados desde que mandas el archivo a la papelera. Al vencer se borra de verdad, del almacenamiento y de la base, y ya no se puede recuperar
Notificaciones de la campana90 días desde que se generó el aviso, y después se eliminan
Conexión con tu cuenta de Google (sección 2.4)Mientras la tengas conectada. Al desconectar, el permiso se revoca ante Google y el token y tu correo de Google se borran en ese momento, no después
Conexión de tu WhatsApp (sección 2.1)Mientras lo tengas conectado. Al desconectar, el portal deja de recibir los mensajes de ese número y borra el token de acceso en ese momento. El número y el nombre del negocio se quedan en el registro, marcados como desconectados, para que tu actividad y tus conversaciones sigan diciendo de qué número eran
Conversaciones de los asistentes virtuales (sección 2.2)Mientras la cuenta esté activa. No se borran solas ni al desconectar el número: son el historial de tu negocio con esas personas. Se borran a petición tuya por la sección 8
Facturas, comprobantes y registros de pago5 años desde su emisión, por obligación fiscal (artículo 30 del Código Fiscal de la Federación)
Todo lo demásMientras la cuenta esté activa, y después conforme al párrafo siguiente

Cuando das de baja tu cuenta. El dueño de la cuenta puede pedir la baja desde Mi cuenta, en el portal. Lo que ya pagó sigue funcionando hasta el final de su periodo, y desde ese día tiene 30 días naturales para descargar su información. Pasado ese plazo, el portal borra la empresa con todo su contenido, su equipo y sus archivos, de forma automática y definitiva. Hasta ese día la baja se puede cancelar desde la misma pantalla. Lo único que se conserva son las facturas y los registros de pago, por la obligación fiscal de la tabla de arriba.

Cuando dejas de ser cliente sin pedir la baja, tus datos no se borran solos: se conservan bloqueados, sin usarse para nada, hasta que nos pides su eliminación o hasta que dejan de ser necesarios para las obligaciones que quedaron pendientes entre nosotros. Puedes pedir el borrado en cualquier momento, con el botón de baja o por el procedimiento de la sección 8, y lo ejecutamos en los plazos de ley. Lo que la autoridad fiscal nos obliga a conservar se guarda aparte y solo para responderle a ella.


8. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si están mal, Cancelarlos cuando ya no deban tratarse y Oponerte a un uso concreto. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Cómo se ejerce. Escribe a director.arturo@artismamkt.com con:

  1. Tu nombre completo y el correo con el que estás registrado, para poder identificarte.
  2. Copia de una identificación oficial, o del poder si actúas por representación.
  3. Qué derecho ejerces y sobre qué datos. Si es rectificación, dinos el valor correcto y adjunta lo que lo respalde.
  4. Cómo quieres que te respondamos.

Plazos. Te contestamos si procede o no en un máximo de 20 días hábiles, y si procede la ejecutamos dentro de los 15 días hábiles siguientes. Si necesitamos más información para atenderte, te la pedimos dentro de los primeros 5 días hábiles.

Lo que puedes hacer tú mismo, sin escribirnos. Si eres el dueño de la cuenta, en Mi cuenta → Tu cuenta y tus datos puedes descargar toda la información de tu empresa en archivos que abren en Excel, y dar de baja la cuenta, que termina en el borrado descrito en la sección 7. Lo demás (rectificar, oponerte a un uso, o cualquier solicitud de alguien que no es el dueño, como un integrante del equipo o un contacto guardado en el CRM) se atiende a mano por el correo de arriba, dentro de los mismos plazos.

Qué no podemos cancelar. Lo que la ley nos obliga a conservar, principalmente la información fiscal de los últimos cinco años.

Tres cosas sí se revocan solas, sin escribirnos: la conexión con tu cuenta de Google, desde Mi cuenta (sección 2.4); la conexión de tu WhatsApp, desde Asistentes, WhatsApp (sección 2.1); y los correos de aviso del portal, desde los interruptores de tu perfil.

Si eres contacto de un cliente nuestro y no cliente nuestro: Artisma es encargado, no responsable, de tus datos. Reenviamos tu solicitud a la empresa que los cargó y te decimos cuál es, para que la dirijas a quien puede resolverla.


9. Navegar sin dar datos

El portal requiere cuenta. No hay una parte del portal que se pueda usar de forma anónima: para entrar hace falta correo y contraseña.

Sí puedes ver la información pública de Artisma sin darnos nada en artismamkt.com. Y puedes crear una cuenta de prueba de 30 días sin tarjeta: no te pedimos datos de pago hasta que decides contratar.

El portal está marcado como no indexable, así que no aparece en buscadores.


10. Cambios a este aviso

Este aviso puede cambiar porque cambie la ley, el servicio o nuestros proveedores. Cuando eso pase, publicamos la versión nueva en esta misma dirección y actualizamos la fecha de arriba. Si el cambio es de fondo (una finalidad nueva, un proveedor nuevo que reciba datos personales, o una transferencia nueva), te avisamos además por correo y dentro del portal, con al menos 15 días naturales de anticipación.

Seguir usando el portal después de esa fecha significa que aceptas la versión nueva. Si no estás de acuerdo, puedes cancelar tu cuenta sin penalización, como dice la cláusula 6 de los Términos.


11. Contacto

ARTISMA MKT, S.A.S. de C.V., Artisma Marketing

  • Domicilio: Calle Luz Saviñón 604, Colonia Del Valle Norte, Demarcación Territorial Benito Juárez, Ciudad de México, C.P. 03103
  • RFC: AMK250302PS2
  • Correo para privacidad y derechos ARCO: director.arturo@artismamkt.com
  • Teléfono: 55 2692 4738
  • Portal: portal-clientes.artismamkt.com