Políticas de Privacidad

Quiénes somos

La dirección de nuestro sitio web es: https://synaptixlabs.site/.

SYNAPTIX LABS es una marca, sitio web y línea de servicios tecnológicos operada por MIKROTIK SOLUTIONS S.A., orientada a consultoría en inteligencia artificial, desarrollo web, automatización de procesos, chatbots, agentes IA, analítica de datos, integración de APIs, capacitación IA y soluciones digitales a medida.

Para efectos de esta Política de Privacidad, cuando se mencione SYNAPTIX LABS, Nexora, el Sitio Web, la Plataforma, nosotros o nuestro, se entenderá que el responsable del tratamiento es:

I. Política de privacidad y protección de datos

Respetando la legislación vigente en materia de protección de datos personales, MIKROTIK SOLUTIONS S.A., a través de SYNAPTIX LABS y sus soluciones tecnológicas, se compromete a adoptar medidas técnicas, organizativas, administrativas y de seguridad adecuadas al nivel de riesgo de los datos tratados.

Esta política aplica al uso del sitio web https://synaptixlabs.site/, a los formularios de contacto, comunicaciones comerciales, procesos de consultoría, servicios de desarrollo tecnológico, automatizaciones, integraciones con APIs, soluciones de inteligencia artificial y al producto Nexora, cuando este sea contratado, probado, implementado o utilizado por clientes, usuarios finales, empresas o terceros autorizados.

Leyes y normas que incorpora esta política

Esta Política de Privacidad ha sido redactada tomando como referencia la normativa ecuatoriana vigente y buenas prácticas internacionales en materia de privacidad, protección de datos, seguridad de la información, tratamiento automatizado y servicios digitales. En particular, esta política considera:

• La Ley Orgánica de Protección de Datos Personales de Ecuador.
• El Reglamento a la Ley Orgánica de Protección de Datos Personales.
• Los principios de licitud, transparencia, finalidad, proporcionalidad, minimización, exactitud, conservación limitada, seguridad, confidencialidad y responsabilidad proactiva.
• Las disposiciones aplicables sobre derechos de los titulares, incluyendo acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento.
• Las políticas, términos y lineamientos aplicables de Meta y WhatsApp Business Platform cuando se utilicen integraciones con WhatsApp, Meta APIs, webhooks, cuentas empresariales o mensajería automatizada.
• Buenas prácticas de seguridad para servicios de automatización, orquestación, procesamiento de datos, inteligencia artificial y almacenamiento de credenciales.

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos mediante SYNAPTIX LABS, Nexora, formularios del sitio web, canales de contacto, integraciones y servicios asociados es:

Datos personales que podemos recopilar

SYNAPTIX LABS podrá recopilar y tratar datos personales cuando el Usuario interactúe con el sitio web, complete formularios, solicite información, agende una consultoría, contrate servicios, utilice Nexora o se comunique mediante canales digitales integrados. Las categorías de datos pueden incluir:

• Nombres y apellidos.
• Nombre de empresa, cargo o área de trabajo.
• Correo electrónico.
• Número telefónico o número de WhatsApp.
• País, ciudad o ubicación general.
• Servicio de interés.
• Mensajes enviados mediante formularios, WhatsApp, correo electrónico, CRM u otros canales.
• Información comercial o técnica proporcionada voluntariamente por el Usuario o por la empresa cliente.
• Datos de navegación del sitio web, como páginas visitadas, fecha, hora, navegador, dispositivo, dirección IP y comportamiento de interacción, cuando se utilicen herramientas analíticas.
• Datos operativos necesarios para la prestación de servicios de automatización, atención omnicanal, CRM, integración de APIs, agentes IA o soporte técnico.
• Metadatos de conversaciones, cuando sean necesarios para operar, auditar, enrutar, responder o mejorar la experiencia de atención.

SYNAPTIX LABS no solicita intencionalmente datos sensibles, tales como información médica, financiera altamente confidencial, datos biométricos, orientación política, religión, vida sexual, datos de menores, números completos de tarjetas de pago, claves personales, documentos de identidad completos u otros datos sensibles, salvo que exista una base legal válida, una necesidad contractual específica y medidas reforzadas de seguridad.

Tratamiento de datos en Nexora

Nexora es una solución de CRM omnicanal e inteligencia artificial diseñada para gestionar conversaciones, automatizar respuestas, registrar oportunidades comerciales, actualizar datos de clientes, crear tareas, derivar conversaciones a agentes humanos e integrar sistemas externos mediante APIs.

Cuando Nexora se integra con WhatsApp Business Platform, Meta APIs u otros canales, el tratamiento de datos puede incluir el siguiente flujo:

• Mensaje entrante: un usuario final envía un mensaje a través de WhatsApp u otro canal conectado. El mensaje es recibido mediante webhooks seguros y transmitido a los servidores o infraestructura autorizada de Nexora.
• Procesamiento interno: el mensaje puede ingresar a un motor de procesamiento basado en reglas, automatización, IA, CRM o bases de conocimiento configuradas por la empresa cliente.
• Respuesta o acción: Nexora puede generar una respuesta automática, una confirmación, una actualización de CRM, una notificación interna o una derivación a un agente humano.
• Registro operativo: ciertos datos pueden conservarse en el CRM para mantener continuidad de la conversación, historial comercial, seguimiento de oportunidades, cumplimiento contractual, auditoría y soporte.

El tratamiento dentro de Nexora se realiza conforme a las instrucciones de la empresa cliente, la finalidad del servicio contratado, las reglas configuradas en cada instancia y las bases legales aplicables.

Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

• Atender solicitudes enviadas mediante formularios de contacto.
• Responder consultas realizadas por correo electrónico, WhatsApp, llamadas, formularios o canales digitales.
• Agendar reuniones, diagnósticos, consultorías o demostraciones.
• Prestar servicios de consultoría en inteligencia artificial, automatización, desarrollo web, integración de APIs, analítica de datos, capacitación y soluciones tecnológicas.
• Configurar, operar y mantener soluciones de CRM, chatbots, agentes IA y automatización.
• Gestionar conversaciones omnicanal mediante Nexora.
• Calificar leads, registrar oportunidades comerciales y dar seguimiento a procesos de venta.
• Automatizar respuestas, tareas, recordatorios, notificaciones, derivaciones y flujos internos.
• Integrar sistemas de terceros como CRMs, ERPs, plataformas cloud, herramientas de automatización, Meta APIs y WhatsApp Business Platform.
• Mejorar la calidad, seguridad, rendimiento y funcionalidad del sitio web y de las soluciones ofrecidas.
• Realizar análisis estadísticos, técnicos, comerciales y operativos.
• Enviar comunicaciones comerciales, informativas o educativas cuando exista autorización o base legal aplicable.
• Cumplir obligaciones legales, regulatorias, contables, tributarias, contractuales o de seguridad.
• Prevenir fraude, abuso, spam, accesos no autorizados, incidentes de seguridad o usos indebidos de la plataforma.

Base de legitimación para el tratamiento

El tratamiento de datos personales podrá basarse en una o varias de las siguientes bases:

• Consentimiento del titular: cuando el Usuario completa formularios, acepta recibir comunicaciones, inicia una conversación o autoriza el tratamiento de sus datos.
• Ejecución de medidas precontractuales o contractuales: cuando el tratamiento es necesario para responder solicitudes, preparar propuestas, prestar servicios o ejecutar contratos.
• Cumplimiento de obligaciones legales: cuando debamos conservar, reportar o procesar información por exigencia normativa.
• Interés legítimo: cuando sea necesario para seguridad, prevención de abuso, mejora del servicio, gestión administrativa, trazabilidad operativa o atención de clientes.
• Instrucciones del cliente empresarial: cuando SYNAPTIX LABS o Nexora actúe como encargado del tratamiento para una empresa cliente.

Principios aplicables al tratamiento

SYNAPTIX LABS tratará los datos personales de acuerdo con los siguientes principios:

• Juridicidad, licitud y lealtad: los datos serán tratados conforme a la ley, de manera legítima y transparente.
• Transparencia: se informará al Usuario sobre el uso de sus datos de forma clara.
• Finalidad: los datos serán recogidos con fines determinados, explícitos y legítimos.
• Minimización: solo se tratarán los datos necesarios para cada finalidad.
• Proporcionalidad: el tratamiento será adecuado y pertinente respecto al servicio ofrecido.
• Exactitud: se procurará mantener los datos actualizados y corregir información inexacta.
• Conservación limitada: los datos se mantendrán únicamente durante el tiempo necesario.
• Seguridad: se aplicarán medidas técnicas y organizativas razonables para proteger los datos.
• Confidencialidad: se limitará el acceso a personas, sistemas o proveedores autorizados.
• Responsabilidad proactiva: se adoptarán medidas para demostrar cumplimiento y gestionar riesgos.

Uso de inteligencia artificial y automatización

SYNAPTIX LABS desarrolla e implementa soluciones basadas en inteligencia artificial, automatización y análisis de datos. Estas soluciones pueden utilizarse para interpretar mensajes, clasificar solicitudes, generar respuestas, crear tareas, resumir conversaciones, extraer información relevante, consultar bases de conocimiento, apoyar decisiones comerciales o mejorar procesos internos.

Cuando se utilicen sistemas de inteligencia artificial:

• El tratamiento se realizará bajo una finalidad determinada.
• Se aplicará el principio de minimización de datos.
• Se evitará solicitar o procesar datos sensibles innecesarios.
• Se limitará el acceso a la información según roles y necesidad operativa.
• Los datos de un cliente no serán utilizados para beneficiar, entrenar o alimentar la instancia privada de otro cliente.
• No se comercializarán conversaciones, contactos ni datos personales de usuarios finales.
• Cuando una decisión automatizada pueda afectar significativamente a una persona, se procurará contar con mecanismos de revisión, intervención o derivación humana.

Salvo autorización expresa, obligación contractual específica o configuración aprobada por el cliente, SYNAPTIX LABS no utilizará las conversaciones privadas de usuarios finales para entrenar modelos públicos de inteligencia artificial.

Integraciones con Meta, WhatsApp Business Platform y APIs externas

Cuando SYNAPTIX LABS, Nexora o una empresa cliente utilicen integraciones con Meta, WhatsApp Business Platform, Facebook, Instagram u otras APIs, el tratamiento de datos se realizará conforme a las políticas aplicables de dichas plataformas y a la legislación vigente. En particular:

• Solo se deberá contactar a personas por WhatsApp cuando exista una base legal válida, consentimiento, relación previa, solicitud del usuario u opt-in conforme a las normas aplicables.
• El usuario podrá solicitar dejar de recibir comunicaciones.
• Las empresas que utilicen Nexora deberán respetar las solicitudes de bloqueo, baja, exclusión u oposición realizadas por los usuarios.
• No se deberán solicitar mediante WhatsApp datos sensibles, documentos de identidad completos, números completos de tarjetas, claves, contraseñas, información financiera sensible o datos de salud, salvo que exista autorización legal y medidas reforzadas de seguridad.
• La automatización deberá contar con mecanismos razonables de escalamiento a atención humana.
• Los datos obtenidos mediante WhatsApp o Meta APIs se utilizarán únicamente para prestar el servicio solicitado, gestionar la conversación, operar el CRM, responder al usuario, cumplir obligaciones legales o ejecutar la relación comercial correspondiente.
• No se compartirá información de una conversación de cliente con otro cliente o usuario no autorizado.

Seguridad de la información

SYNAPTIX LABS aplica medidas técnicas y organizativas orientadas a proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación indebida o tratamiento ilícito. Estas medidas pueden incluir:

• Uso de HTTPS y certificados TLS válidos para transmisión segura.
• Protección de webhooks mediante endpoints seguros.
• Control de acceso por usuarios, roles, permisos y credenciales.
• Autenticación segura para paneles administrativos.
• Cifrado o protección de credenciales, tokens y llaves API.
• Segmentación lógica o técnica entre clientes, proyectos o instancias.
• Uso de bases de datos estructuradas para CRM y almacenamiento operacional.
• Monitoreo, registro y revisión de eventos relevantes.
• Eliminación o purga periódica de logs, payloads o registros temporales cuando ya no sean necesarios.
• Copias de seguridad, controles de acceso y prácticas de recuperación según el entorno contratado.

Aunque SYNAPTIX LABS adopta medidas razonables de protección, ningún sistema conectado a internet puede considerarse absolutamente invulnerable. En caso de incidente de seguridad que pueda afectar derechos de los titulares, se adoptarán las acciones de contención, análisis, comunicación y remediación que correspondan según la ley aplicable.

Uso de n8n y herramientas de automatización

SYNAPTIX LABS puede utilizar herramientas de automatización y orquestación como n8n, Make, Zapier u otras plataformas similares para conectar sistemas, procesar eventos, ejecutar flujos, integrar APIs o automatizar tareas. Cuando se utilice n8n u otra herramienta de automatización:

• Las credenciales, tokens y llaves API serán gestionadas con controles de acceso.
• Se procurará limitar el acceso de cada credencial a los permisos estrictamente necesarios.
• Los flujos podrán ejecutarse en entornos controlados, contenedores, servidores privados o servicios cloud, según el proyecto.
• Se podrán configurar políticas de retención o purga de registros de ejecución para reducir la permanencia de datos en bruto.
• Los datos procesados por automatizaciones se utilizarán únicamente para las finalidades definidas en el servicio contratado.

Destinatarios y encargados del tratamiento

SYNAPTIX LABS podrá compartir datos personales únicamente cuando sea necesario para cumplir las finalidades descritas, prestar servicios contratados, operar soluciones tecnológicas o cumplir obligaciones legales. Los datos podrán ser tratados por:

• Proveedores de hosting, servidores, infraestructura cloud o almacenamiento.
• Proveedores de correo electrónico, mensajería, formularios o comunicaciones.
• Plataformas CRM, automatización y gestión comercial.
• Proveedores de inteligencia artificial, procesamiento de lenguaje, APIs o modelos de IA.
• Herramientas de analítica, monitoreo, seguridad y rendimiento.
• Plataformas de integración como n8n, Make, Zapier u otras similares.
• Meta, WhatsApp Business Platform, Facebook, Instagram u otros servicios conectados.
• Asesores legales, contables, tributarios o administrativos, cuando sea necesario.
• Autoridades públicas, judiciales, administrativas o regulatorias, cuando exista obligación legal.

Según la solución contratada, podrían utilizarse tecnologías o proveedores como OpenAI, Anthropic Claude, LangChain, n8n, Make, Python, React, Next.js, AWS, Google Cloud Platform, Supabase, bases vectoriales, RAG, Zapier, HuggingFace u otros servicios equivalentes.

SYNAPTIX LABS no vende datos personales, conversaciones, contactos, leads ni bases de datos de usuarios finales.

Transferencias internacionales de datos

Algunos proveedores tecnológicos, plataformas cloud, servicios de inteligencia artificial, APIs, herramientas de automatización o servicios de mensajería pueden encontrarse fuera de Ecuador. Cuando exista transferencia internacional de datos, SYNAPTIX LABS procurará aplicar medidas razonables para que el tratamiento se realice bajo condiciones adecuadas de seguridad, confidencialidad, finalidad y cumplimiento normativo.

La empresa cliente reconoce que el uso de servicios internacionales como Meta, WhatsApp Business Platform, proveedores cloud, servicios de IA o plataformas de automatización puede implicar procesamiento o almacenamiento de datos en otros países, conforme a los términos y políticas de dichos proveedores.

Conservación de los datos personales

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recogidos, prestar el servicio, mantener la relación contractual, atender solicitudes, cumplir obligaciones legales, resolver disputas, prevenir abusos o conservar evidencia operativa razonable.

Como referencia general, los datos podrán conservarse hasta por 5 años, salvo que:

• El Usuario solicite su eliminación y no exista obligación legal o contractual de conservación.
• Sea necesario conservarlos por obligaciones contables, tributarias, contractuales o legales.
• Exista una relación comercial activa.
• Se requieran para soporte, auditoría, seguridad o defensa de reclamaciones.
• El contrato con una empresa cliente establezca un plazo distinto.

Los registros temporales, logs técnicos, payloads de ejecución y datos de automatizaciones podrán ser eliminados o purgados periódicamente conforme a la configuración técnica de cada servicio.

Derechos de los titulares de datos personales

El Usuario o titular de datos personales podrá ejercer los derechos reconocidos por la normativa aplicable, incluyendo:

• Derecho de acceso: conocer si tratamos sus datos personales y obtener información sobre dicho tratamiento.
• Derecho de rectificación y actualización: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Derecho de eliminación o supresión: solicitar la eliminación de datos cuando ya no sean necesarios o cuando corresponda legalmente.
• Derecho de oposición: oponerse a determinados tratamientos cuando exista una causa legítima.
• Derecho de suspensión del tratamiento: solicitar que se suspenda temporalmente el uso de sus datos cuando proceda.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, cuando sea técnicamente posible y legalmente aplicable.
• Derecho a no ser objeto de decisiones automatizadas no autorizadas: solicitar revisión o intervención humana cuando un tratamiento automatizado pueda afectar significativamente sus derechos.
• Derecho a retirar el consentimiento: retirar una autorización previamente otorgada, sin que ello afecte la licitud del tratamiento realizado antes de la retirada.

Para ejercer estos derechos, el Usuario podrá enviar una solicitud al correo electrónico mauro@synaptixlabs.site o a la dirección física indicada en esta política. La solicitud deberá incluir: nombre y apellido del titular, descripción del derecho que desea ejercer, datos sobre los que trata la solicitud y medio de contacto para recibir respuesta.

Solicitudes relacionadas con datos tratados por empresas clientes

En algunos casos, SYNAPTIX LABS o Nexora podrá actuar como encargado del tratamiento para una empresa cliente que utiliza la plataforma para atender a sus propios usuarios. Cuando una persona solicite ejercer derechos sobre datos tratados por una empresa cliente, SYNAPTIX LABS podrá:

• Atender directamente la solicitud si actúa como responsable del tratamiento.
• Redirigir la solicitud a la empresa cliente correspondiente si esta actúa como responsable.
• Asistir técnicamente al cliente para localizar, rectificar, actualizar, exportar o eliminar datos dentro de Nexora.
• Suspender o eliminar información cuando exista instrucción válida del responsable o una obligación legal aplicable.

Comunicaciones comerciales y opt-out

SYNAPTIX LABS podrá enviar comunicaciones comerciales, informativas, educativas o promocionales cuando exista consentimiento, relación comercial previa, solicitud del usuario o base legal aplicable. El Usuario podrá solicitar en cualquier momento dejar de recibir comunicaciones mediante:

• Respuesta directa al canal por el que recibió el mensaje.
• Solicitud de baja por correo electrónico a mauro@synaptixlabs.site.
• Mensaje de WhatsApp indicando que no desea recibir más comunicaciones.
• Cualquier mecanismo de exclusión habilitado en campañas, formularios o comunicaciones.

Cookies y tecnologías similares

El acceso a este sitio web puede implicar el uso de cookies, píxeles, etiquetas, scripts, almacenamiento local u otras tecnologías similares. Estas tecnologías pueden utilizarse para recordar preferencias del Usuario, mejorar la navegación, analizar el uso del sitio web, medir rendimiento y tráfico, detectar errores técnicos, mejorar campañas de marketing e integrar servicios de terceros.

Cookies propias

Son aquellas gestionadas directamente por SYNAPTIX LABS para permitir el funcionamiento básico del sitio web, mejorar la experiencia del Usuario, recordar preferencias o facilitar la navegación.

Cookies de terceros

Son aquellas gestionadas por proveedores externos que prestan servicios de analítica, publicidad, medición, redes sociales, formularios, seguridad, rendimiento o integración tecnológica. Estos terceros pueden incluir Google Analytics, Meta Pixel, Facebook, Instagram, herramientas de automatización o formularios, servicios de hosting, CDN, seguridad o rendimiento, y plataformas de chat, CRM o comunicación.

Deshabilitar cookies

El Usuario puede deshabilitar, bloquear o eliminar cookies desde la configuración de su navegador (Chrome, Firefox, Safari, Edge u otros). Si el Usuario bloquea algunas cookies, podrá seguir utilizando el sitio web, aunque ciertas funciones podrían verse limitadas.

Enlaces a sitios web de terceros

El sitio web de SYNAPTIX LABS puede incluir enlaces a sitios web, plataformas, redes sociales, herramientas, proveedores tecnológicos o servicios de terceros. SYNAPTIX LABS no controla las políticas de privacidad, cookies, seguridad o tratamiento de datos de dichos terceros. Cada sitio o proveedor externo será responsable de sus propias prácticas de privacidad.

Privacidad de menores de edad

Los servicios de SYNAPTIX LABS y Nexora están orientados principalmente a empresas, profesionales, emprendedores, equipos comerciales, áreas de soporte, áreas administrativas y organizaciones que buscan implementar soluciones de inteligencia artificial y automatización.

SYNAPTIX LABS no busca recopilar intencionalmente datos personales de menores de edad. En caso de detectar que se ha recopilado información de un menor sin autorización válida, se podrán adoptar medidas para eliminarla o restringir su tratamiento, salvo que exista una base legal aplicable.

Confidencialidad

SYNAPTIX LABS tratará los datos personales, información comercial, documentos, credenciales, configuraciones, bases de conocimiento, conversaciones, integraciones y datos operativos de sus clientes bajo criterios de confidencialidad.

El acceso interno a la información se limitará a personal autorizado, contratistas, proveedores o sistemas que requieran dichos datos para prestar el servicio, brindar soporte, mantener la seguridad, cumplir obligaciones legales o ejecutar instrucciones del cliente.

Cambios en esta política de privacidad

SYNAPTIX LABS se reserva el derecho de modificar, actualizar o complementar esta Política de Privacidad cuando sea necesario por cambios legales, regulatorios, técnicos, operativos, comerciales o por incorporación de nuevos servicios, proveedores, integraciones o funcionalidades.

Cuando los cambios sean relevantes, se procurará informar a los usuarios mediante el sitio web, correo electrónico, aviso en la plataforma o cualquier otro medio razonable. El uso continuado del sitio web después de publicada una actualización implicará la aceptación de la versión vigente, salvo que la ley exija un consentimiento específico.

Contacto para privacidad y protección de datos

Para consultas, solicitudes, reclamos o ejercicio de derechos relacionados con datos personales, el Usuario puede contactar a: