Aviso de Privacidad

Aviso simplificado. BeChat (operado por MOTIONLAB CORP) trata tus datos personales para darte acceso a la plataforma, operar los chats, tareas, agenda y demás funciones de tu empresa, y darte soporte. Abajo encontrarás el aviso integral con el detalle completo de qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo ejercer tus derechos.

En BeChat valoramos la confianza de las empresas y equipos que usan nuestra plataforma. Este aviso integral explica qué datos recopilamos, cómo los usamos y qué control tienes sobre ellos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Responsable del tratamiento

BeChat, operado por MOTIONLAB CORP con domicilio en Hermosillo, Sonora, México, es el responsable de los datos de la cuenta de tu empresa como cliente (razón social, datos de facturación, administradores de la cuenta) y de los datos de registro de cada usuario (nombre, correo, teléfono).

Para el contenido que tu empresa y sus empleados capturan dentro de la plataforma (mensajes, archivos, tareas, publicaciones y demás información generada al usar el servicio), BeChat actúa como encargado (procesador) por cuenta de tu empresa, que es la titular y responsable de esa información dentro de su organización. Si tus datos personales fueron capturados por tu empresa dentro de la plataforma (por ejemplo, otro empleado te mencionó en un mensaje o te asignó una tarea), es tu empresa quien decide las finalidades de ese tratamiento.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

Datos de cuenta: nombre, @usuario, correo electrónico, teléfono, foto de perfil, puesto, área, departamento, sucursal, fecha de ingreso y a quién reportas; y, si decides llenarlos, tu fecha de nacimiento, una descripción, habilidades, certificaciones y logros.

Contenido que generas al usar la app: mensajes de texto con formato, fotos, videos y notas de voz (incluida su transcripción cuando la utilizas), archivos y documentos, tareas y su historial de actividad, eventos de agenda, encuestas y votos, solicitudes (vacaciones, permisos, incapacidades…), registro de ánimo, hábitos y recordatorios, publicaciones del muro interno, artículos de wiki, y registros de compromisos y decisiones.

Ubicación: solo cuando decides compartir tu ubicación de forma expresa dentro de un chat. BeChat no rastrea tu ubicación de forma continua ni en segundo plano.

Contactos del dispositivo: solo cuando decides compartir o guardar un contacto dentro de la app.

Si nos escribes por WhatsApp o tienes una videollamada con nosotros: tu número de teléfono, el nombre de tu perfil de WhatsApp y lo que nos escribas; y, si coordinamos una videollamada por Zoom, tu nombre, el correo al que te mandamos la invitación y tu voz e imagen durante la llamada. Solo para resolver tus dudas sobre BeChat.

Identificadores técnicos: el token de notificaciones push de cada aparato, para entregarte avisos del servicio. Y, en las apps de Android, iPhone y Mac, un identificador que la app crea para ese aparato y que te deja cambiar entre las cuentas guardadas en él sin volver a escribir la contraseña: guardamos ese identificador, el tipo de aparato, un nombre para reconocerlo (el de tu cuenta o el del equipo), cuándo se registró y cuándo se usó por última vez, para un máximo de 10 aparatos. Ese acceso deja de servir a los 30 días y el apunte de un aparato se borra cuando quitas la cuenta de ese aparato.

Datos técnicos básicos: modelo de dispositivo, sistema operativo y registros de acceso, usados para seguridad y diagnóstico.

Datos de uso (analítica): eventos con etiquetas fijas sobre cómo se usa el sitio bechat.io (por ejemplo, que se visitó la sección de precios), sin el contenido de lo que escribes. En la app, hoy, la analítica está apagada. El detalle está en la sección 9.

De dónde llegaste al sitio: si creas una empresa desde el registro de bechat.io, de qué campaña, anuncio o página llegó tu visita. Y, en la página de registrarte, a qué paso llegaste (salvo si llegas con un enlace de invitación): lo contamos sin datos tuyos y, si llegaste desde Facebook o Instagram o tienes la cookie de Meta, se lo avisamos a Meta desde nuestro servidor. El detalle está en la sección 9.

BeChat no te pide datos personales sensibles para crear o usar tu cuenta. Pero algunas funciones que tu empresa puede usar pueden acabar registrándolos: una solicitud de «Incapacidad / justificante», que puede decir la institución médica y las fechas, o el registro de ánimo del día, que se guarda con tu nombre dentro de tu empresa. Esa información la decide y la trata tu empresa (sección 1). Las solicitudes van entre los datos que se mandan a la IA cuando alguien de tu empresa con acceso a ellas usa el asistente (sección 4). El servicio no está dirigido a menores de edad; consulta la sección 8.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarte el servicio, sin las cuales no podríamos operar tu cuenta): crear y administrar tu cuenta, operar los chats, tareas, agenda y demás módulos de la plataforma, sincronizar tu información entre tus dispositivos, enviarte notificaciones propias del servicio, brindarte soporte, y garantizar la seguridad de la plataforma y prevenir su uso indebido.

Finalidades secundarias (opcionales, no necesarias para el servicio principal): medir de forma estadística cómo se usan el sitio y la app para mejorar el producto y evaluar nuestras campañas, con el alcance y los límites que describe la sección 9. Puedes oponerte a estas finalidades secundarias en cualquier momento escribiendo a hola@bechat.io, sin que esto afecte el uso del servicio principal.

4. Con quién compartimos tus datos y transferencias

Nos apoyamos en encargados (subprocesadores) que tratan datos personales para prestarnos su servicio, bajo sus propias condiciones. Esta es la lista completa y vigente:

Lista de subprocesadores

Dentro de BeChat, además, cualquier persona con cuenta puede encontrar tu @usuario, con tu nombre y tu foto, en el buscador, aunque no sea de tu empresa. Y si tu empresa te incluye en una conexión con otra empresa, esa empresa ve tu perfil dentro de la conexión.

Inteligencia artificial: qué se manda y cuándo

Para que las funciones de IA existan, lo que se procesa sale de nuestra infraestructura: el texto viaja a Anthropic y el audio de las notas de voz que se transcriben viaja a OpenAI. Los dos actúan como encargados: lo tratan solo para devolvernos el resultado y no lo usan para entrenar sus modelos; Anthropic no lo conserva de forma permanente y OpenAI lo guarda como máximo 30 días para detectar abusos, salvo que una obligación legal les exija conservarlo más tiempo.

Qué se manda cuando usas el asistente. BeChat le manda a la IA lo de tu empresa a lo que tú tienes acceso: la información de la empresa (nombre, giro, sucursales y áreas); la wiki que puedes ver; las tareas, los eventos, los compromisos, las decisiones, las solicitudes y las publicaciones del muro; tus recordatorios, tus metas y tus hábitos; y el directorio de personas (nombre, puesto y área). Tus chats no se mandan al asistente. Un chat entero solo sale cuando alguien pide resumirlo o revisarlo: entonces va ese chat, y solo ese. El audio de una nota de voz se manda a OpenAI solo para transcribirla.

En iPhone, desde la versión 1.3, la app te pide permiso la primera vez que usas una de estas funciones, y puedes retirarlo en Ajustes › Privacidad; las versiones anteriores no preguntaban.

La moderación automática con IA está DESACTIVADA por defecto. BeChat filtra el contenido objetable con un mecanismo local (una lista de términos que corre en nuestros propios servidores) que no manda nada a terceros y que está siempre activo. Solo si un administrador de tu empresa activa expresamente la moderación con IA, el texto de los mensajes y publicaciones de esa empresa empieza a enviarse a Anthropic para clasificarse. Ningún administrador de BeChat lo enciende por ti, y tu empresa puede apagarlo en cualquier momento.

No vendemos tus datos personales ni los compartimos con anunciantes. Estas transferencias a encargados no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP (son necesarias para prestarte el servicio que tu empresa contrató). Cualquier transferencia distinta a las aquí descritas requeriría tu consentimiento, salvo las excepciones que la ley permite (por ejemplo, requerimientos de autoridad competente).

5. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado en tránsito y en reposo y reglas de acceso por empresa. Ningún sistema es 100% infalible, pero trabajamos para mantener tus datos seguros.

6. Derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte a su tratamiento para fines específicos (derechos ARCO), así como a revocar el consentimiento que en su caso nos hayas otorgado, en cualquier momento.

Puedes ejercer estos derechos directamente desde la app (editando tu perfil o eliminando tu cuenta desde Ajustes) o escribiéndonos a hola@bechat.io. Atenderemos tu solicitud en los plazos que marca la ley.

Si los datos que quieres corregir o eliminar fueron capturados por tu empresa dentro de la plataforma (por ejemplo, un compañero te mencionó en un mensaje o registró información sobre ti en una tarea), primero debes dirigirte al administrador de tu empresa, ya que es el responsable de esa información conforme a la sección 1 de este aviso.

7. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestarte el servicio. Al eliminar tu cuenta desde Ajustes dentro de la app:

• Se borra al momento, en cada empresa de la que eres miembro en ese momento: tu perfil, con tu asiento y tus permisos; tu lugar en sus espacios; tus mensajes programados; tus recordatorios, tus hábitos y tu historial con el asistente de IA; los avisos de que te mencionaron; los mensajes de tus chats de «Mis notas»; y tu foto de perfil (se borra el archivo, no solo el enlace). Además, sales de la lista de miembros de sus grupos y canales.
• Se borra también al momento: tu acceso; tus membresías; tu @usuario del buscador; tu solicitud de ingreso pendiente; tu lista de personas bloqueadas; tu lugar en las conexiones con otras empresas; el registro de tu suscripción dentro de BeChat; los chats, tareas y demás registros de tu espacio personal; los aparatos guardados en «Tus cuentas»; y el fondo de tus chats (se borra el archivo, no solo el enlace).
• Se queda lo que compartiste con tu equipo, con tu nombre: los mensajes, notas de voz, publicaciones, tareas, eventos, solicitudes y artículos de la wiki que escribiste, y los archivos y fotos que mandaste (los adjuntos de los chats y las fotos del muro). Siguen mostrando el nombre con el que los enviaste y se quedan para que los demás puedan seguir usándolos: BeChat es una herramienta de equipo, y ese contenido también es el registro de trabajo de alguien más.
• Se conservan los registros de pagos, por obligación fiscal.

Si quieres que se borre también algo de lo que compartiste con tu equipo, escríbenos a hola@bechat.io desde el correo de tu cuenta y lo revisamos con el administrador de tu empresa.

8. Menores de edad

BeChat no está dirigido a menores de 18 años y no solicitamos deliberadamente datos de menores. Si detectamos una cuenta creada por un menor sin la autorización de sus padres o tutores, procederemos a eliminarla.

9. Analítica, cookies y tecnologías similares

En el sitio web bechat.io usamos cookies técnicas y de sesión, necesarias para que el sitio funcione (por ejemplo, mantener tu sesión iniciada), y cookies de analítica de Google Analytics, que cargamos con la etiqueta de Google (gtag.js). También usamos Metricool para contar las visitas de esas mismas páginas públicas, y el Pixel de Meta, que sí es una cookie de publicidad: con él medimos nuestras campañas en Facebook e Instagram y podemos mostrar anuncios de BeChat a quien visitó el sitio. En la página para empezar (bechat.io/empieza) usamos además Microsoft Clarity, que graba cómo se recorre esa página. Ninguno de ellos se carga en las páginas de entrar, registrarte y seguridad, ni en los enlaces de invitación (lo que hace nuestro propio código en la página de registrarte, sin ellos, está más abajo). En la app (web, Android, iPhone y Mac) la analítica hoy está apagada y no hay cookies de publicidad. Las señales publicitarias de Google siguen desactivadas.

Qué recogemos

De lo que haces en el sitio, esas herramientas reciben solo la página que se visitó, y solo si está en una lista cerrada de páginas públicas escrita en nuestro código (los enlaces de invitación y el área privada no se miden). En la página para empezar (bechat.io/empieza), además, cuál de sus botones tocaste para registrarte o para escribirnos por WhatsApp (solo cuál, de una lista cerrada escrita en nuestro código), si viste el video y hasta dónde, y hasta qué parte de la página llegaste. Eso lo recibe Google Analytics; de eso, Meta recibe solo cuál botón tocaste. Metricool no recibe nada de eso; además de la página visitada, recibe la página de la que vienes, el tamaño de la ventana del navegador, tu dirección IP y el tipo de navegador. Google recibe datos técnicos de tu navegador o dispositivo, tu ubicación aproximada a nivel ciudad deducida de tu dirección IP, y un identificador seudónimo que genera el propio Google para distinguir visitas repetidas. Lo llamamos seudónimo y no anónimo a propósito: no lleva tu nombre, pero es un número estable en tu navegador, así que la ley lo trata como dato personal y nosotros también. Meta recibe la página visitada, la de la que vienes, datos técnicos del navegador, tu dirección IP y el identificador de su cookie; si en ese navegador tienes sesión en Facebook o Instagram, Meta puede relacionar la visita con tu cuenta, conforme a su propia política de privacidad. Si algún día encendemos la analítica en la app, será con estas mismas reglas y lo diremos antes en este aviso.

En la página para empezar (bechat.io/empieza), y solo ahí, Microsoft Clarity graba cómo la recorres: dónde tocas o das clic, hasta dónde bajas y el movimiento del ratón, para que podamos ver grabaciones de la visita y mapas de calor de la página. Recibe también datos técnicos de tu navegador y de tu aparato, tu dirección IP y el identificador de sus cookies (_clck y _clsk). Esa página no tiene campos para escribir. Clarity no se carga en ninguna otra página de bechat.io: si sales de la página para empezar, deja de grabar.

Cómo llegaste a BeChat. Desde tu primera visita a una página pública del sitio (salvo las de entrar, registrarte y seguridad, y los enlaces de invitación), nuestro propio código guarda en tu navegador (en el almacenamiento de bechat.io, no en una cookie de terceros) por qué página entraste (solo cuál de nuestras páginas, sin el resto de la dirección) y la fecha y la hora. Si llegas desde un anuncio, un enlace de campaña u otro sitio, guarda además de dónde venías: los parámetros de campaña de la dirección (los que empiezan por «utm_»), el identificador del clic (fbclid de Meta; gclid, gbraid o wbraid de Google; msclkid de Microsoft) y el dominio del sitio del que venías (solo el dominio, nunca la dirección completa). Si llegaste por un anuncio o un enlace de Facebook o Instagram (los que traen el fbclid), guarda también la marca de ese clic que usa Meta (fbc, hecha con el fbclid y la fecha), salvo si tu navegador manda la señal GPC. En la página de registrarte solo guarda algo si su dirección trae parámetros de campaña o un identificador de clic: esos, la página y la fecha y la hora. De la dirección no toma nada más: descarta cualquier valor que lleve «@», y nunca guarda tu correo, tu @ ni los datos de un enlace de invitación. Mientras solo visitas las páginas del sitio, ese dato no sale de tu navegador; lo que sale desde la página de registrarte lo explican los párrafos de abajo.

Si creas la empresa desde el registro de bechat.io, ese dato viaja con el alta a nuestros servidores, junto con las marcas de Meta que haya en tu navegador (la del clic, fbc, y la de la cookie del Pixel de Meta, fbp), y lo guardamos con la cuenta de la empresa, en un lugar aparte que tu equipo no ve, para saber qué campañas nos traen clientes. No se lo mandamos a Google ni a ningún otro tercero. A Meta solo le llega lo que dice el párrafo «Avisos a Meta desde nuestro servidor», más abajo: nunca los parámetros de campaña ni la página por la que entraste.

De tu navegador se borra cuando el alta de la empresa desde ese registro se confirma. Si no, deja de usarse a los 90 días sin una nueva visita desde un anuncio, un enlace de campaña u otro sitio, y se borra la siguiente vez que abres una página del sitio bechat.io; también puedes borrarlo tú, borrando los datos de bechat.io en tu navegador.

En nuestros servidores se guarda mientras exista la empresa y se borra en las horas siguientes a que se elimine. Si eliminas tu cuenta, se borra también, y con la empresa solo queda de qué campaña y por qué página llegó, sin ningún identificador tuyo ni de tu navegador.

Cuántos llegan a cada paso del registro. La página de registrarte tiene cuatro pasos (tu correo, tu contraseña, tu nombre y cómo vas a usar BeChat). Cuando se muestra cada uno, nuestro propio código le avisa a nuestro servidor, una sola vez por paso, a qué paso llegaste, para saber cuántas personas avanzan en cada uno. Si llegas con un enlace de invitación para entrar al equipo de una empresa, a partir de ahí no se avisa ningún paso de esa visita, ni a nuestro servidor ni a Meta: el sitio lo sabe porque el enlace queda guardado en esa pestaña, y si tu navegador no deja guardarlo, esa visita se cuenta como cualquier otra. El aviso lleva solo el número del paso; un número al azar que tu navegador crea para esa visita y olvida al cerrar la pestaña, para no contarte dos veces; de qué fuente de campaña venías, si la hay (solo el valor del parámetro «utm_source», como «facebook»); si tu navegador manda la señal GPC; y, si no la manda, las marcas de Meta que haya en tu navegador (fbc y fbp). Nunca lleva lo que escribes al registrarte. Como cualquier petición en internet, el aviso llega con tu dirección IP y los datos técnicos de tu navegador: nuestro servidor los usa para frenar abusos (lleva la cuenta de cuántos avisos llegan de una misma dirección IP, o de su red si es IPv6, con una huella de ella y nunca con la IP, y la borra unas dos horas después) y, solo en el caso del párrafo siguiente, para avisarle a Meta. De los pasos guarda solo cuántas visitas llegaron a cada uno cada día y de qué fuente, sin tu IP, sin los datos de tu navegador y sin las marcas de Meta; el número al azar de la visita lo guarda dos días desde el último paso, solo para no contar dos veces el mismo paso, y después se borra solo.

Avisos a Meta desde nuestro servidor. Si en tu navegador hay una marca de Meta (la del clic en un anuncio o un enlace de Facebook o Instagram, fbc, o la de la cookie de su Pixel, fbp) y no manda la señal GPC, nuestro servidor le avisa a Meta a qué paso del registro llegaste (salvo si llegaste con un enlace de invitación, como dice el párrafo anterior) y, si creas tu empresa desde el registro de bechat.io, que se creó una empresa. Lo hacemos para medir qué anuncios funcionan y mejorar nuestras campañas; Meta usa estos avisos también para decidir a quién mostrarle nuestros anuncios. Con cada aviso van esas marcas, tu dirección IP y los datos técnicos de tu navegador de ese momento, la fecha y la hora, la página (bechat.io/registro) y un número de referencia para que Meta no cuente dos veces el mismo aviso: en el de la empresa, uno al azar hecho solo para ese aviso; en los de los pasos, el número del paso y el número al azar de la visita. Nuestro servidor guarda tu IP, los datos de tu navegador y las marcas solo hasta mandar el aviso: los borra al mandarlo (si justo entonces algo falla, en una vuelta posterior, unos 20 minutos después como mucho) o, si no se pudo mandar, cuando lo da por perdido. El registro de cada aviso, ya sin esos datos, se borra solo: el de un paso, que lleva el número al azar de la visita, dos días después de mandarlo o de darlo por perdido (y como mucho a los nueve días de crearse); el de la empresa, a los 35 días. Si eliminas tu cuenta o la empresa, se borran también los avisos de esa empresa que queden en nuestros servidores. El aviso sale de nuestros servidores, no de la página: en la página de registrarte no se carga ningún código de Meta ni de otros terceros. Nunca le mandamos lo que escribes al registrarte, ni tu nombre, tu correo, tu teléfono, tu @, el nombre de tu empresa ni ningún identificador tuyo o de tu empresa en BeChat. Si te opones escribiendo a hola@bechat.io, no le mandamos ningún aviso más de tu empresa.

Si tu navegador manda la señal de Control Global de Privacidad (GPC), que pide no vender ni compartir tus datos, en bechat.io no cargamos el Pixel de Meta ni Microsoft Clarity, el sitio no guarda ni manda las marcas de Meta, y nuestro servidor no le avisa nada a Meta: ni de los pasos del registro ni de tu empresa, cuya alta, si la creas desde el registro de bechat.io, queda marcada para no compartir nada de ella con Meta.

Qué NO recogemos (y esto es lo importante)

La analítica no tiene acceso al contenido de lo que tu empresa guarda en BeChat. Nunca enviamos a Google, a Meta ni a ningún tercero con fines de analítica o publicidad:

El contenido de tus mensajes, tareas, artículos de wiki, publicaciones, comentarios, notas de voz o archivos; ni los títulos o nombres de tus chats, grupos, tareas o documentos; ni nombres de personas, correos, teléfonos o nombres de usuario (@); ni el nombre de tu empresa; ni identificadores de empresa, usuario, chat o documento; ni lo que escribes en el buscador; ni las direcciones que llevan datos dentro (por ejemplo, los enlaces de invitación).

Tampoco le decimos a Google ni a Meta quién eres: no les enviamos tu nombre, correo, teléfono ni identificador de usuario. La analítica de Google no queda vinculada a tu identidad; Meta, en cambio, puede relacionar la visita con tu cuenta de Facebook o Instagram si tienes sesión iniciada en ese navegador (abajo dice cómo evitarlo).

Para qué

Es una finalidad secundaria (sección 3): saber qué funciones se usan y cuáles no para decidir qué mejorar, detectar dónde se atoran los flujos (por ejemplo, en qué paso del registro se queda la gente) y medir si nuestras campañas de marketing funcionan. Con el Pixel de Meta, además, mostrar anuncios de BeChat a quien ya visitó el sitio; con los avisos de nuestro servidor a Meta, saber cuántas personas que llegan de sus anuncios avanzan en el registro y crean su empresa; y, con Microsoft Clarity, ver cómo se usa la página para empezar para mejorarla. No la usamos para tomar decisiones sobre ti.

Cómo oponerte o desactivarla

Puedes oponerte a esta finalidad secundaria en cualquier momento escribiendo a hola@bechat.io, sin que ello afecte tu uso del servicio. Además, en el sitio web puedes bloquear o borrar las cookies desde la configuración de tu navegador, o instalar el complemento de inhabilitación de Google Analytics. Para Meta, puedes ajustar tus preferencias de anuncios en el Centro de cuentas de Facebook o Instagram; su política de privacidad explica cómo usa estos datos. Si bloqueas estas cookies, el sitio sigue funcionando con normalidad.

Por último, la analítica está apagada salvo que se configure expresamente: si una versión del sitio o de la app se publica sin el identificador de medición, no se carga ningún código de medición de Google ni se envía ningún evento; y en las apps, mientras la analítica esté apagada, el código de medición que viaja dentro de la app no recoge ni envía nada.

10. Cambios a este aviso

Podemos actualizar este aviso para reflejar mejoras del servicio o cambios legales. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

¿Tienes dudas sobre tu privacidad? Escríbenos a hola@bechat.io.