Aviso de Privacidad

1. Quiénes somos

Medio Melon S.A. de C.V. es una sociedad anónima de capital variable constituida en México, y opera la marca “Viernes” y su asistente de inteligencia artificial homónimo. Este aviso no describe un solo tratamiento con un solo responsable: describe dos capas de datos con dos responsables distintos, y el párrafo siguiente dice cuál corresponde a cada quien.

Medio Melon es el responsable de la capa de plataforma: el registro de la persona que se reutiliza entre negocios y que describe la sección 5. Sobre la capa que cada negocio construye por su cuenta —las fichas de contacto, las notas y las conversaciones que describe la sección 6— cada negocio es el responsable, y Medio Melon actúa como su encargado: trata esos datos por instrucción de ese negocio y para prestarle el servicio.

Domicilio: Av. del Taller 11, Paulino Navarro, Cuauhtémoc, 06870 Ciudad de México, CDMX.

Contacto de privacidad: privacy@viernes.io.

2. A quién aplica este aviso

Este aviso cubre a distintas personas, y no las trata igual porque sus datos no se manejan igual:

• La persona titular de la cuenta (dueña o responsable del negocio): quien contrata Viernes, crea una cuenta, entra a la consola y configura el asistente para atender a sus clientes.
• La persona cliente final: quien escribe por WhatsApp a un negocio que atiende con el asistente Viernes. Esta persona normalmente no tiene cuenta con nosotros, no visita nuestro sitio y no acepta nada en una pantalla: su relación con Viernes ocurre íntegramente dentro de la conversación de WhatsApp que sostiene con ese negocio.
• Las personas del equipo de un negocio a las que ese negocio da acceso a la consola también son titulares de la cuenta.
• Otras personas cubiertas, que no son titulares de la cuenta ni clientes finales: las personas que aparecen en las fotografías que un negocio sube y las personas invitadas a los eventos de un calendario conectado, como se describe en la sección 20.

3. Productos cubiertos

Este aviso aplica al sitio de Viernes (viernes.io y subdominios relacionados) y al asistente Viernes, incluyendo cualquier interfaz conversacional, panel o integración a través de la cual se ofrezca, entre ellas la atención por WhatsApp que los negocios prestan a sus clientes con el asistente.

4. Categorías de datos personales que tratamos

Cada categoría indica a qué titular corresponde y cómo se guarda. No todo se guarda cifrado, y lo señalamos expresamente donde no es así.

• Datos de cuenta y autenticación (titular de la cuenta): nombre, correo electrónico, identificadores de autenticación y datos similares que usted proporciona para crear o acceder a una cuenta.
• Datos técnicos y de registro (titular de la cuenta): dirección IP, metadatos del dispositivo y del navegador, marcas de tiempo, páginas o funcionalidades visitadas, y telemetría básica de errores y desempeño generada cuando usa Viernes.
• Datos de uso e interacción (visitante del sitio o titular de la cuenta, mientras usted no desactive la analítica): las páginas y pantallas que visita, con los identificadores de registros sustituidos por un marcador; los clics en controles; las señales de frustración, como varios clics seguidos sobre un mismo punto, clics que no producen ningún efecto, mensajes de error mostrados y formularios que se empiezan y no se envían; el aviso de que creó una cuenta, con el tipo de negocio que eligió; y datos técnicos del dispositivo y del navegador. Se recogen con Google Analytics según la sección 19 y no incluyen el texto que usted escribe, su nombre, su correo electrónico ni su número de teléfono.
• Datos de medición de anuncios (visitante del sitio, sólo si usted la acepta por separado): si llegó al sitio desde un anuncio de Viernes en Google o en Meta, el identificador del clic en ese anuncio, que se asocia con el aviso de que se creó una cuenta y con el tipo de negocio elegido. Con Meta, mientras usted la acepte, en cada cuenta que se crea, haya llegado o no desde un anuncio, también el aviso de que se creó la cuenta, el tipo de negocio elegido, un identificador de evento aleatorio y el identificador aleatorio de la cookie de Meta. Se tratan con Google Ads o con Meta según la sección 19.
• Origen de su visita (visitante del sitio): al llegar a viernes.io guardamos en su navegador, por hasta 30 días, de qué tipo de enlace llegó (por ejemplo, un anuncio de Viernes en Google o en Meta, una red social o un correo) y la primera de nuestras páginas de inicio que visitó. Si crea una cuenta en ese plazo, lo asociamos a su negocio para saber qué canales nos traen negocios. No es un identificador de anuncios, no se envía a Google ni a Meta y no se usa para mostrarle anuncios.
• Entradas voluntarias a Viernes (titular de la cuenta): mensajes, documentos, instrucciones y cualquier otro contenido que decida compartir con el asistente Viernes para recibir una respuesta o ejecutar una tarea.
• Número de teléfono de WhatsApp (cliente final): se guarda en texto claro, sin cifrar y sin convertirlo en huella, porque es la llave con la que se localiza su registro. No es el único dato suyo sin ese cifrado: el contenido de la conversación y los archivos que usted envíe tampoco lo llevan, como se detalla más abajo y en la sección 17. Lo decimos aquí en lugar de dejar entender que todo está cifrado.
• Datos que usted declara en la conversación (cliente final): el nombre con el que prefiere que se le llame, si prefiere que se le hable de tú o de usted, su idioma y, en su caso, un correo electrónico. Son cuatro datos y ninguno más; se guardan cifrados en la capa de plataforma descrita en la sección 5.
• Nombre de perfil de WhatsApp (cliente final): el nombre público que Meta entrega junto con sus mensajes. Se guarda cifrado bajo el negocio que recibió el mensaje.
• Datos que el negocio registra sobre usted (cliente final): nombre para mostrar, teléfonos, correos y notas de preferencia que ese negocio captura en su propia consola. Se guardan cifrados bajo ese negocio y sólo bajo ese negocio.
• Contenido de la conversación (cliente final): los mensajes intercambiados con el negocio y cualquier dato que usted incluya en ellos. Se conservan bajo ese negocio y no llevan el cifrado adicional por registro que sí aplicamos a las categorías anteriores.
• Archivos que usted envía en la conversación (cliente final): fotografías, notas de voz, videos, stickers y documentos. Se guardan en un almacenamiento distinto del resto de los datos, separados por negocio, con el cifrado propio del servicio de almacenamiento y sin el cifrado adicional por registro. Junto con ellos se guarda el nombre del archivo, su tipo y su tamaño. Hoy no se eliminan de forma automática: se conservan de manera indefinida.
• Citas y reservaciones (cliente final): fecha, hora, servicio y el identificador del contacto al que corresponden.
• Datos de las funciones descritas en la sección 20 (personas del equipo, clientes finales y terceros): el número de WhatsApp de cada integrante del equipo que lo proporciona, que se guarda en texto claro, sin cifrar; el detalle de los eventos de un calendario conectado, que se guarda cifrado; y las imágenes que un negocio sube, que se publican en direcciones web públicas.

5. La capa de plataforma: los datos que se reutilizan entre negocios

Esta sección describe la parte de Viernes que más importa entender si usted es cliente final: un mismo dato suyo puede llegar a un negocio al que usted nunca se lo dijo.

Por encima de cada negocio, Viernes mantiene un registro único por persona, al que llamamos capa de plataforma. Ese registro se identifica con un número interno generado por nosotros, que no es su número de teléfono. Guarda cifrados, y sólo si usted los declara en una conversación, cuatro datos: el nombre con el que prefiere que se le llame, si prefiere tú o usted, su idioma y un correo electrónico. Su número de teléfono de WhatsApp se guarda por separado, en texto claro, únicamente como llave para encontrar ese registro.

La primera vez que usted envía un mensaje a un negocio que usa Viernes, se crea automáticamente un vínculo entre su registro y ese negocio. No se le pide permiso para crearlo, no se le notifica y el vínculo no caduca.

A partir de ese vínculo, el nombre con el que prefiere que se le llame y su preferencia de tú o usted se comparten con ese negocio aunque usted los haya declarado en una conversación con un negocio distinto, sin volver a preguntarle y sin avisarle. Es una decisión de diseño del producto, no un efecto secundario, y por eso la declaramos de forma expresa: si usted no desea que un dato se reutilice así, no lo declare en la conversación.

Su idioma se guarda en ese registro pero hoy no se entrega a ningún negocio. Su correo electrónico es el único de los cuatro datos que requiere su consentimiento, según la sección 7.

Un negocio sólo recibe estos datos si usted le ha escrito al menos una vez. Ningún negocio puede consultar el directorio de personas de la plataforma, buscar a alguien que no le haya escrito, ni saber con qué otros negocios está usted vinculada.

6. La capa del negocio: los datos que no salen de ese negocio

Todo lo que un negocio recopila o anota sobre usted por su cuenta pertenece a ese negocio y no llega a ningún otro: el nombre para mostrar, los teléfonos, los correos y las notas de preferencia que captura en su consola, y el nombre de perfil que WhatsApp entrega junto con sus mensajes.

Esa información se guarda cifrada bajo ese negocio. Viernes no la copia a la capa de plataforma, no la entrega a otro negocio y ningún otro negocio puede descifrarla.

El historial de la conversación y las citas que se agenden en ella también pertenecen al negocio con el que usted conversó.

7. Consentimiento para compartir su correo electrónico

El consentimiento que Viernes le solicita cubre únicamente su correo electrónico, y se pide y se registra por cada negocio por separado. Un permiso otorgado a un negocio no vale para otro.

Cuando su registro de plataforma tiene un correo y el negocio con el que usted conversa todavía no tiene una decisión suya al respecto, el asistente le pregunta si puede compartirlo con ese negocio. Mientras no exista esa decisión, el negocio no recibe su correo: el asistente sólo maneja una versión enmascarada, del tipo m…@gmail.com, para poder formular la pregunta. Si usted responde que no, deja de mostrarse incluso enmascarado. Si no hay ninguna decisión registrada, tratamos su correo como no compartido.

Si usted le dicta su correo directamente a un negocio, ese mismo acto autoriza a ese negocio a tenerlo, y así queda registrado. Si un negocio tiene su correo porque usted aceptó compartirlo o se lo dictó en la conversación, las citas que el asistente agende con ese negocio pueden registrarlo como persona invitada y, si el calendario del equipo está conectado, Google o Microsoft pueden enviarle una invitación.

El nombre con el que prefiere que se le llame y su preferencia de tú o usted no están cubiertos por este consentimiento. Esos dos datos se comparten con cada negocio al que usted escriba sin preguntarle, como se explica en la sección 5. Decirle “Viernes le pide su consentimiento” sin esta aclaración sería engañoso, porque el consentimiento cubre un solo dato de los cuatro.

8. Cómo retirar el consentimiento, y qué alcanza retirarlo

Hoy no existe en Viernes ningún panel, botón, liga ni trámite en línea con el que usted pueda retirar por su cuenta el permiso para compartir su correo. No hay una pantalla para clientes finales. Lo decimos así, sin rodeos, en lugar de ofrecerle un mecanismo que no existe.

La vía que sí funciona es decírselo al negocio en la misma conversación de WhatsApp, por ejemplo: “ya no compartas mi correo con este negocio”. El asistente registra esa negativa para ese negocio y, a partir de ahí, deja de entregarle su correo.

Ese retiro se aplica negocio por negocio: hay que expresarlo en la conversación de cada negocio con el que usted no quiera seguir compartiéndolo. No existe una opción única que lo retire con todos a la vez, y Viernes no le vuelve a preguntar por iniciativa propia una vez que ya hay una decisión registrada.

Retirar el permiso detiene el uso hacia adelante y nada más: el negocio deja de recibir su correo desde su registro de plataforma, pero no se borra ni se recupera lo que ese negocio ya hubiera guardado, visto, anotado o exportado por su cuenta.

Si esta vía no le funciona, si el asistente no registra su indicación o si prefiere no tratarlo con el negocio, escríbanos a privacy@viernes.io: atendemos la solicitud nosotros.

9. Eliminación de datos: qué alcanza y qué no

La eliminación de datos de un cliente final ocurre por negocio, no de forma global.

Cuando un negocio elimina su ficha de contacto, se borra lo que ese negocio guardaba de usted: el nombre para mostrar, los teléfonos, los correos, las notas de preferencia, el nombre de perfil de WhatsApp y la decisión de consentimiento registrada con ese negocio. Se conserva únicamente una marca mínima de que la ficha fue eliminada, con el número de teléfono y la fecha, para que no se recree por error. Si usted vuelve a escribirle a ese negocio, la ficha se crea de nuevo.

Esa eliminación no toca su registro de la capa de plataforma y no afecta a ningún otro negocio: los demás negocios a los que usted ya haya escrito conservan su propia ficha y siguen recibiendo, desde la capa de plataforma, el nombre con el que prefiere que se le llame y su preferencia de tú o usted.

Esa eliminación tampoco alcanza el historial de la conversación ni las citas ya agendadas: ambos se conservan bajo el negocio correspondiente. Lo señalamos porque es lo que más suele darse por eliminado y no lo está.

Para solicitar la eliminación de su registro de la capa de plataforma, que es el que se comparte entre negocios, escriba a privacy@viernes.io. Hoy el producto no incluye un control automático para hacerlo; esas solicitudes se atienden de forma manual.

Esa eliminación detiene la reutilización hacia adelante: su nombre y su preferencia de trato dejan de entregarse a los negocios. No borra las copias que ya hayan quedado escritas en el historial de conversación de cada negocio al que usted escribió: cuando el asistente le saluda por ese nombre, ese mensaje queda guardado en el historial de ese negocio, que le pertenece y se conserva conforme a la sección 16. El producto no ofrece hoy ninguna función que borre esas copias.

10. Bases legales (RGPD Art. 6)

Cuando aplica el Reglamento General de Protección de Datos de la UE, nos basamos en las siguientes bases legales:

• Ejecución de un contrato (Art. 6.1.b) para prestar el sitio y el asistente Viernes que se solicita, incluida la atención de la conversación con el negocio.
• Intereses legítimos (Art. 6.1.f) para asegurar nuestros servicios, prevenir abusos, depurar incidencias, mejorar la calidad del producto y medir qué canales nos traen negocios que crean una cuenta (sección 4), ponderados frente a sus derechos.
• Consentimiento (Art. 6.1.a) cuando le pedimos optar expresamente por una actividad de tratamiento específica, como compartir su correo electrónico con un negocio o la medición de anuncios descrita en la sección 19.
• Consentimiento tácito (LFPDPPP, art. 8) para la analítica de uso descrita en la sección 19: este aviso está a su disposición desde su primera visita, la analítica se activa desde ese momento y usted puede oponerse en cualquier momento, con un solo paso, desde «Configurar cookies» o «Preferencias de cookies». Es la única base que usamos para la analítica de uso.
• Obligación legal (Art. 6.1.c) cuando el tratamiento es necesario para cumplir con la ley aplicable.

11. Finalidades del tratamiento

• Operar, mantener y asegurar el sitio y el asistente Viernes.
• Autenticar usuarios y gestionar cuentas.
• Atender la conversación entre un negocio y su cliente, agendar citas y darles seguimiento.
• Dirigirse a cada persona por el nombre y en el registro de trato que ella misma indicó, según se describe en la sección 5.
• Responder a las solicitudes enviadas a Viernes y mejorar la calidad del asistente.
• Diagnosticar problemas técnicos y prevenir fraudes, abusos o accesos no autorizados.
• Con su consentimiento tácito, medir cómo se usan el sitio y la consola y detectar dónde la experiencia resulta confusa o frustrante, para mejorarla.
• Con su consentimiento, otorgado por separado, medir si las visitas que llegan desde nuestros anuncios en Google o en Meta terminan en la creación de una cuenta, para saber qué anuncios funcionan.
• Medir qué canales (anuncios, redes sociales, correos) nos traen negocios que crean una cuenta, a partir del origen de la visita descrito en la sección 4.
• Cumplir con obligaciones legales, regulatorias y contractuales.
• Enviar avisos y recordatorios de citas a los clientes finales, y avisos y el resumen de agenda al equipo del negocio, como se describe en la sección 20.

12. Con quién compartimos datos personales

Sus datos se comparten únicamente con quienes hacen falta para prestar el servicio:

• El negocio al que usted escribe, en los términos de las secciones 5, 6 y 7.
• Meta Platforms (WhatsApp Business Cloud API): todos los mensajes entrantes y salientes transitan por la infraestructura de WhatsApp. El número de teléfono, el nombre de perfil y el contenido de los mensajes provienen de ahí y se entregan por ahí.
• Amazon Web Services (AWS): infraestructura de cómputo, almacenamiento, cifrado y registro. Nuestra cuenta opera en la región us-east-1, en Estados Unidos. AWS Bedrock, con modelos Claude de Anthropic, procesa el contenido que un negocio sube a su base de conocimiento, mediante un perfil de inferencia entre regiones de Estados Unidos.
• Google Cloud (Vertex AI), con Gemini, los modelos de Google: genera las respuestas del asistente, tanto a los clientes finales como al equipo del negocio. Recibe el texto de la conversación, el nombre y el registro de trato resueltos y las notas de preferencia del negocio, y, cuando el equipo consulta su agenda, los resultados de esa consulta. El sistema no agrega su correo electrónico completo a lo que envía al modelo, sólo la versión enmascarada; si usted escribe su correo en la conversación, el modelo lo recibe como parte del texto.
• Google LLC (Google Analytics, Google Tag Manager y Google Ads), mientras usted no desactive la analítica: recibe los datos de uso e interacción descritos en la sección 4 y un identificador aleatorio guardado en una cookie de su navegador. Si además acepta la medición de anuncios, Google Ads recibe el identificador del clic en el anuncio por el que usted llegó y el aviso de que se creó una cuenta. Las señales de Google y la personalización de anuncios están desactivadas, y no recibe el contenido de las conversaciones ni sus datos de contacto.
• Meta Platforms (píxel de Meta), sólo si usted acepta la medición de anuncios: recibe, por cada cuenta que se crea, el aviso de que se creó con el tipo de negocio elegido, un identificador de evento aleatorio y un identificador aleatorio guardado en una cookie de su navegador, y recibe el identificador del clic en el anuncio de Meta sólo si usted llegó desde uno. Como con cualquier página o script que se carga, recibe también los datos técnicos que su navegador envía, como la dirección IP, el tipo de navegador y la dirección de la página en la que se creó la cuenta. No usamos la coincidencia avanzada: no recibe su nombre, su correo electrónico ni su teléfono, ni el contenido de las conversaciones. No personalizamos anuncios ni hacemos remarketing con estos datos.
• Google y Microsoft, cuando un integrante del equipo conecta su calendario: Viernes lee los eventos de ese calendario, y las citas que el asistente agenda pueden escribirse en él con el número de WhatsApp del cliente y, si el cliente aceptó compartir su correo con ese negocio, con ese correo como persona invitada; el proveedor del calendario puede entonces enviar una invitación a ese correo.
• Autoridades competentes, cuando la ley aplicable lo exija.

13. Transferencias internacionales

Medio Melon opera desde México y se apoya en proveedores cuya infraestructura se encuentra en varios países. El procesamiento de las respuestas del asistente se realiza en Google Cloud a través de un punto de acceso que no fija una región, de modo que es Google quien decide dónde se procesa; puede ocurrir fuera de México y de Estados Unidos, y no ofrecemos una garantía sobre el lugar donde ocurre. La analítica, mientras usted no la desactive, y la medición de anuncios, si usted la acepta, se tratan en la infraestructura de Google y de Meta, incluida la de Estados Unidos.

No vendemos datos personales y no utilizamos sus datos ni sus conversaciones para entrenar modelos de inteligencia artificial.

Cuando los datos personales se transfieren fuera de su país de origen, aplicamos salvaguardas apropiadas como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, medidas técnicas y organizativas complementarias y mecanismos equivalentes reconocidos por la legislación mexicana y estadounidense. Puede solicitar información adicional sobre estas salvaguardas escribiendo a privacy@viernes.io.

14. Sus derechos

Los derechos descritos a continuación corresponden por igual a la persona titular de una cuenta de Viernes y a la persona cliente final que conversa con un negocio, incluso si nunca ha visitado nuestro sitio. Según su ubicación, puede tener los siguientes derechos sobre sus datos personales:

• LFPDPPP (México): derechos ARCO — acceso, rectificación, cancelación y oposición — así como el derecho a revocar el consentimiento y a limitar el uso o divulgación de sus datos personales. En Viernes, la cancelación se ejerce con los alcances descritos en la sección 9, y la revocación del consentimiento con los alcances descritos en la sección 8.
• RGPD (UE/EEE/Reino Unido): acceso, rectificación, supresión, limitación, portabilidad, oposición y derecho a presentar una reclamación ante su autoridad de control.
• CCPA/CPRA (California): derecho a conocer, suprimir, corregir y limitar el uso de información personal sensible, así como a oponerse a la venta o el intercambio (sale/share) de información personal. No vendemos ni compartimos información personal en los términos de la CCPA/CPRA; si esto cambia, actualizaremos este aviso y habilitaremos un mecanismo de opt-out.

15. Cómo ejercer sus derechos

Puede ejercer cualquiera de los derechos descritos escribiendo a privacy@viernes.io. Describa su solicitud y la jurisdicción cuyos derechos invoca para que podamos canalizarla adecuadamente. Es posible que necesitemos verificar su identidad antes de responder, y atenderemos su solicitud dentro de los plazos exigidos por la ley aplicable.

Si usted es cliente final y su solicitud se refiere a los datos que un negocio guarda por su cuenta, es posible que debamos coordinarla con ese negocio; aun así, escríbanos y le indicaremos la vía. Como no existe una pantalla de autoservicio para clientes finales, esta dirección de correo es el canal formal para cualquier solicitud, además de lo que usted pueda indicar directamente al negocio en la conversación.

16. Conservación

Conservamos los datos personales únicamente el tiempo necesario para prestar nuestros productos, cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos. Los plazos de conservación se definen por categoría de datos y finalidad.

Hoy no aplicamos una eliminación automática por vencimiento a las fichas de contacto, a los registros de la capa de plataforma, a las citas, a los historiales de conversación ni a los archivos enviados en la conversación: se conservan hasta que se eliminen conforme a la sección 9 o hasta que se atienda una solicitud dirigida a privacy@viernes.io, siempre con el alcance que describe esa misma sección 9: hay copias, como las que quedan en el historial de conversación, que ninguna función del producto elimina. Los archivos enviados en la conversación se conservan de manera indefinida. Preferimos decirlo así antes que publicar un plazo que el sistema todavía no cumple; cuando definamos plazos específicos por categoría, los publicaremos en este aviso.

Los registros técnicos del asistente y de la atención de la conversación, los de la sesión de acceso al sitio y los de la sincronización de calendario sí se conservan por un plazo acotado, que va de un mes a un año según el entorno. Otros registros técnicos —entre ellos los del alta de cuenta y los del servicio de perfiles de usuario— no tienen hoy un plazo de expiración definido; cuando lo definamos, lo publicaremos aquí.

Cada vez que el aviso de privacidad de Viernes se le envía por WhatsApp, se escribe un registro de qué versión se le envió y en qué momento. Mostrarle esta página no crea ninguno. Ese registro se conserva al menos 5 años. Ese plazo es un piso y no una fecha de borrado: hoy ningún proceso elimina ese registro de forma automática, y conservarlo más tiempo no incumple nada de lo que aquí decimos.

17. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas para proteger los datos personales frente a pérdida, mal uso y acceso, divulgación, alteración o destrucción no autorizados. Incluyen cifrado en tránsito, controles de acceso y monitoreo continuo de nuestra infraestructura.

Los datos que usted declara en la capa de plataforma y las fichas de contacto de cada negocio se guardan cifrados con llaves administradas en AWS KMS, con una llave de datos distinta para cada persona y para cada negocio, de modo que un negocio no puede descifrar ni la capa de plataforma ni la ficha de otro negocio. Como se indica en la sección 4, el número de teléfono, el contenido de las conversaciones y los archivos enviados en ellas no llevan ese cifrado adicional por registro; los archivos se protegen con el cifrado propio del servicio de almacenamiento.

18. Menores de edad

Viernes no está dirigido a menores de edad. No recopilamos a sabiendas datos personales de personas menores de 16 años (o de 18 años cuando la ley local exija un umbral mayor). Si cree que un menor nos ha proporcionado datos personales, escriba a privacy@viernes.io para que los eliminemos.

19. Cookies y analítica

Viernes usa Google Analytics 4, cargado a través de Google Tag Manager, para entender cómo se usan el sitio y la consola y para detectar señales de frustración: varios clics seguidos sobre un mismo punto, clics que no producen ningún efecto, mensajes de error que aparecen en pantalla y formularios que se empiezan y no se envían. Con esa información decidimos qué mejorar.

Por separado, y sólo si usted también la acepta, medimos con Google Ads si una visita que llegó desde un anuncio de Viernes en Google termina en la creación de una cuenta; es decir, medimos las conversiones de nuestros anuncios. Para eso, Google recibe el identificador del clic en el anuncio por el que usted llegó y el aviso de que se creó la cuenta, con el tipo de negocio elegido. Esta medición funciona a través de Google Analytics, por lo que sólo funciona mientras la analítica esté activada. Esa misma opción activa la medición con Meta: mientras usted la acepte, cada vez que se crea una cuenta el píxel de Meta, que se carga sólo si usted acepta la medición de anuncios, recibe el aviso de que se creó la cuenta, el tipo de negocio elegido, un identificador de evento aleatorio, el identificador aleatorio de la cookie de Meta y los datos técnicos que envía cualquier script que se carga, haya llegado usted o no desde un anuncio; el identificador del clic en el anuncio se envía sólo si llegó desde un anuncio de Meta. Si usted llegó desde un anuncio de Meta y acepta la medición después, durante la misma visita, ese identificador se conserva sólo en la memoria de la página abierta (no en el almacenamiento de su navegador) hasta entonces, y no se entrega a Meta si usted no acepta.

La analítica está activada de forma predeterminada: se activa desde su primera visita sin que usted tenga que hacer nada, con base en su consentimiento tácito (LFPDPPP, art. 8), porque este aviso está a su disposición y usted puede desactivarla fácilmente. En su primera visita aparece un aviso de cookies con los botones «Aceptar» y «Cerrar» y el enlace «Configurar cookies»: «Cerrar» conserva la configuración predeterminada, con la analítica activada y la medición de anuncios desactivada; «Aceptar» activa además la medición de anuncios, que es una opción aparte. Si usted desactiva la analítica, desde ese momento dejamos de registrar nuevos eventos de uso, se deniegan todas las señales de consentimiento y borramos las cookies de analítica; sin embargo, las mediciones que ya se habían registrado en los segundos anteriores, en la página que tenga abierta, pueden terminar de enviarse a Google Analytics, y esa página puede seguir enviando mediciones automáticas sin cookies, como el desplazamiento. A partir de la siguiente carga de página, su navegador ya no carga Google Analytics ni Google Tag Manager, y no se guarda ninguna cookie de analítica ni de publicidad. Mientras no acepte la medición de anuncios, no se guardan cookies de publicidad, no se carga el píxel de Meta y se oculta el identificador del clic en el anuncio. Si antes había rechazado la analítica, respetamos esa decisión y la analítica sigue desactivada hasta que usted la active.

No personalizamos anuncios con estos datos ni los usamos para volver a mostrarle anuncios (remarketing), no activamos las señales de Google ni la personalización de anuncios, no activamos la coincidencia avanzada ni el rastreo automático de botones y formularios del píxel de Meta, no creamos públicos personalizados con estos datos, no grabamos sesiones ni lo que usted escribe, y no enviamos su nombre, su correo electrónico, su número de teléfono, el contenido de sus mensajes ni los identificadores de sus registros. Las direcciones de las páginas se envían con esos identificadores sustituidos por un marcador, y Google Analytics 4 no registra ni almacena direcciones IP.

Mientras la analítica esté activada, Google Analytics guarda en su navegador las cookies _ga y _ga_<id>, que contienen un identificador aleatorio y caducan a los 2 años. Los datos de uso asociados a ese identificador se conservan en Google Analytics durante 14 meses; los informes agregados, que no identifican a nadie, pueden conservarse por más tiempo. Si además acepta la medición de anuncios, Google puede guardar las cookies _gcl_au y _gcl_aw, que contienen un identificador aleatorio y, si llegó desde un anuncio, el identificador de ese clic, y caducan a los 90 días; y Meta puede guardar las cookies _fbp y _fbc, que contienen un identificador aleatorio y, si llegó desde un anuncio de Meta, el identificador de ese clic, y que caducan en el mismo plazo, que fija Meta. Además, el script de Meta puede guardar en el almacenamiento local de su navegador el identificador del clic en el anuncio, la última página externa desde la que usted llegó y el momento en que lo hizo (las claves multiFbc, lastExternalReferrer y lastExternalReferrerTime).

Puede cambiar su decisión cuando quiera desde «Configurar cookies», en el aviso de cookies, y desde «Preferencias de cookies», en el pie de página del sitio y en el menú de la consola. Allí puede desactivar la analítica, y puede retirar sólo la medición de anuncios y conservar la analítica. Si desactiva una opción, dejamos de registrar nuevos datos de esa opción, y de enviar eventos al píxel de Meta, desde ese momento (con la salvedad, descrita arriba, de las mediciones ya registradas en los segundos anteriores, que pueden terminar de enviarse, y de las mediciones automáticas sin cookies de la página abierta) y borramos de su navegador las cookies correspondientes: las _gcl y las _fbp y _fbc, junto con esos datos de Meta del almacenamiento local, si retira la medición de anuncios, y también las _ga si desactiva la analítica; para que se eliminen también los datos ya enviados, escriba a privacy@viernes.io.

La cookie de sesión que mantiene su inicio de sesión es esencial y no depende de esta decisión. Su elección, si la hace, se guarda en el almacenamiento local de su navegador y no se envía a ningún servidor. Además, al llegar al sitio guardamos en su navegador, por hasta 30 días, el origen de su visita descrito en la sección 4; no es una cookie de Google ni de Meta.

Esta analítica no alcanza a los clientes finales que conversan con un negocio por WhatsApp: las páginas de confirmación de citas y de baja de correos que reciben por enlace no la cargan.

20. Funciones del servicio y los datos que usan

Esta sección describe funciones del servicio que ya están en uso y los datos personales que trata cada una. No todas están activas en todos los negocios.

• Avisos de citas a los clientes finales: se envían por correo electrónico desde citas@viernes.io en nombre del negocio, y por WhatsApp desde el número del negocio. Cuando el negocio agenda o cambia una cita desde su consola, el correo incluye una dirección web propia de la cita. Desde ahí, quien la tenga puede confirmar, cancelar o cambiar la cita sin iniciar sesión, hasta que la cita empiece. Cada correo incluye también un vínculo para darse de baja de los correos. Si una dirección rebota de forma permanente o genera una queja, se guarda una huella de esa dirección, es decir, un código derivado de ella y no la dirección misma, sin fecha de vencimiento, y deja de recibir correos de cualquier negocio que use Viernes.
• Avisos al equipo del negocio: el número de WhatsApp de cada integrante del equipo que lo proporciona se guarda en texto claro, sin cifrar, y se verifica con un código de un solo uso que se envía desde el número de WhatsApp de Viernes. Se registra la versión del texto de consentimiento que la persona aceptó, junto con cuándo lo aceptó y quién lo aceptó. Los avisos se envían desde el número de Viernes y no incluyen el nombre del cliente, su número ni sus mensajes. Responder BAJA los detiene.
• Agenda y tiempo libre: cada integrante del equipo que ha dado su número recibe en ese número de WhatsApp, desde el número de Viernes, el resumen de su agenda y las respuestas a lo que pregunta sobre ella, y el detalle incluye los nombres de pila de los clientes con cita. Cuando un tiempo libre cancela citas, quien lo declaró recibe, por WhatsApp desde el número de Viernes o por correo electrónico, un informe de seguimiento con los nombres y los números de teléfono de los clientes que no respondieron o a quienes no se pudo avisar.
• Recordatorios: sólo existen en los negocios que los tienen activados. Después de agendar una cita, el asistente ofrece en la conversación enviarle un recordatorio por WhatsApp antes de la cita. El recordatorio se programa únicamente si usted lo acepta en la conversación, y en esa misma conversación puede pedir que se retire.
• Imágenes: un negocio puede subir su logotipo y fotografías de las personas de su equipo o de sus recursos. Las copias se publican en direcciones web públicas que cualquier persona que las tenga puede abrir sin iniciar sesión, y se usan en los mensajes y correos a los clientes. El negocio, y no Viernes, confirma que tiene la autorización de la persona que aparece en la fotografía. Eliminar una fotografía la borra de nuestro almacenamiento y pide que deje de servirse; puede tardar un tiempo en dejar de mostrarse, y no puede recuperar las copias que ya se descargaron, por ejemplo por programas de correo electrónico.
• Calendarios conectados: cuando una persona del equipo conecta un calendario de Google o de Microsoft, Viernes lee los eventos de ese calendario, incluidos el título, la descripción, el lugar y los nombres y correos electrónicos de las personas invitadas. Las personas invitadas pueden no tener ninguna relación con Viernes. El detalle de los eventos que Viernes guarda para agendar se almacena cifrado. Ese detalle sólo lo ve quien conectó el calendario; los demás integrantes del equipo ven ese horario como ocupado.
• Citas agendadas por el asistente: el registro de la cita guarda el número de WhatsApp del cliente y, si el cliente aceptó compartir su correo con ese negocio, ese correo como persona invitada. Cuando un integrante del equipo ha conectado un calendario de Google o de Microsoft, esos datos pueden escribirse en el evento de ese calendario, y el proveedor del calendario puede enviar al cliente una invitación por correo.
• Historial al conectar un número: cuando un negocio conecta a Viernes el número de WhatsApp Business que ya usa en su teléfono y acepta, en la app de WhatsApp Business, compartir su historial, Viernes guarda los mensajes de las conversaciones individuales de las 24 horas previas a la conexión, tanto los de los clientes como las respuestas del negocio, junto con las fotos y archivos de ese periodo que Meta llegue a entregar. Meta puede enviar mensajes más antiguos; Viernes los descarta sin guardarlos. No se importan los grupos ni la agenda de contactos del teléfono. El asistente no responde a los mensajes importados, y una conversación que los recibe queda con el asistente en pausa hasta que el negocio lo reactive o hasta que la conversación se retome después de 24 horas o más sin mensajes. Los mensajes importados se conservan igual que el resto de la conversación.

21. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestros productos, requisitos legales o prácticas operativas. Cuando realicemos cambios sustanciales, actualizaremos la fecha de entrada en vigor y, cuando corresponda, proporcionaremos un aviso adicional a través del sitio o del asistente Viernes.

22. Contacto

Para cualquier pregunta sobre este Aviso de Privacidad o sobre cómo Medio Melon trata sus datos personales, escríbanos a privacy@viernes.io.