Aviso de privacidad integral de IA-ESTudio

Última actualización: 7 de noviembre de 2026

1. Quién es responsable de tus datos

Raúl Ernesto Gío Cuspinera, persona física con actividad empresarial, titular de la marca IA-Estratégica y operador de la plataforma IA-ESTudio (en adelante, "IA-Estratégica", "nosotros"), con domicilio en WTC México, Piso 28, Oficina 16, Montecito 38, Col. Nápoles, 03810, Benito Juárez, Ciudad de México, es responsable del tratamiento de los datos personales que se recaban a través de IA-ESTudio, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

Para las personas ubicadas en la Unión Europea, también aplicamos el Reglamento (UE) 2016/679 (RGPD). Nuestro punto de contacto en la Unión Europea se indica en la sección 13.

Contacto para temas de privacidad: contacto@ia-estrategica.com · (+52) 55 8957-7767 / (+52) 56 1890-7868.

2. A quién aplica este aviso

IA-ESTudio es una plataforma que da a los equipos de las empresas cliente de IA-Estratégica acceso a varias herramientas de inteligencia artificial desde un solo lugar: chat con modelos de texto, trabajo con archivos, asistentes con las instrucciones y los documentos de la organización, generación de imágenes y, conforme se habiliten, voz, video y otras herramientas. El acceso es solo por invitación.

Este aviso aplica a:

• las personas que solicitan acceso en la página "Solicitar acceso";
• los usuarios de la plataforma: dueños (owners), administradores y miembros de cada organización cliente;
• los socios comerciales de IA-Estratégica que recomiendan la plataforma.

3. Datos personales que tratamos

3.1 Al solicitar acceso

• Nombre completo, correo electrónico, empresa (opcional) y país.
• Código de referido, si llegaste por la recomendación de un socio o de una organización.
• Datos de seguridad del formulario: para evitar abusos, guardamos una huella cifrada (un valor hash SHA-256, que no permite leer el dato original) de tu dirección IP y de tu correo. Solo sirven para limitar el número de envíos y se eliminan después de 2 días, en una limpieza automática diaria.
• Verificación antibots: el formulario usa Cloudflare Turnstile, que analiza señales técnicas de tu navegador y tu conexión para confirmar que eres una persona.

3.2 Al usar la plataforma

• Cuenta: nombre, correo electrónico, foto de perfil (si la agregas) y contraseña. La contraseña la guarda nuestro proveedor de autenticación de forma cifrada; nosotros no podemos verla.
• Organización y equipo: la organización a la que perteneces, tu rol, las invitaciones que envías o recibes y, si eres dueño, el tipo de organización (personal o de empresa) y su configuración.
• Contenido: lo que escribes o subes a las herramientas de IA (instrucciones, conversaciones, archivos adjuntos, las instrucciones y los documentos de los asistentes, y las descripciones e imágenes de referencia para generar imágenes) y lo que las herramientas generan para ti (textos e imágenes y, cuando se habiliten, audios y videos). Cada imagen generada se guarda con la descripción y las opciones con que la pediste.
• Uso y créditos: qué herramienta y qué modelo usaste, cuándo, cuántos recursos consumió (por ejemplo, tokens o segundos de video) y los créditos que se descontaron. Este registro no incluye el contenido.
• Registro de seguridad: las acciones administrativas relevantes, como crear o suspender organizaciones, enviar o aceptar invitaciones, cambiar roles o asignar créditos, con su fecha y quién las hizo. Los registros de invitaciones incluyen el correo invitado.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros técnicos que generan nuestros proveedores de hospedaje al atender tus visitas.

3.3 Cuando se activen los pagos

Cuando IA-ESTudio cobre suscripciones o recargas, trataremos también los datos de facturación (razón social o nombre, RFC u otra identificación fiscal, domicilio fiscal y correo de facturación) y el historial de pagos. Los datos de tu tarjeta los recibe y guarda directamente el procesador de pagos (Stripe); nosotros no los vemos ni los almacenamos.

3.4 Socios comerciales

Si eres socio de IA-Estratégica: nombre, correo, país, tu código de referido, las condiciones de comisión que firmaste, las organizaciones que llegaron por tu recomendación y, cuando se activen los pagos, tus comisiones y los datos necesarios para pagártelas.

3.5 Datos personales sensibles

No solicitamos datos personales sensibles. Te pedimos no introducir en la plataforma datos de salud, biométricos, financieros detallados, de identificación oficial ni otros datos sensibles, propios o de terceros, salvo que sea estrictamente necesario, que tengas el consentimiento expreso de su titular y que cumplas la ley aplicable (ver sección 6).

4. Para qué usamos tus datos

4.1 Finalidades necesarias para el servicio

1. Revisar tu solicitud de acceso, decidir si se aprueba (la decisión la toma una persona de nuestro equipo) y, si se aprueba, crear tu organización y enviarte la invitación.
2. Proteger el formulario y la plataforma contra abusos, fraudes y accesos no autorizados.
3. Crear y administrar tu cuenta, tu organización y los permisos de tu equipo.
4. Prestar las herramientas de inteligencia artificial: enviar tu contenido al modelo de IA que elijas, en las condiciones de la sección 5, y devolverte el resultado.
5. Medir el consumo, descontar créditos, mostrar el uso a tu organización y conciliar costos.
6. Atribuir la recomendación al socio u organización que te recomendó y, cuando se activen los pagos, calcular comisiones y recompensas.
7. Enviarte correos necesarios del servicio: invitaciones, restablecimiento de contraseña, avisos de cuenta y de saldo.
8. Dar soporte técnico y atender tus solicitudes.
9. Facturar y cobrar, cuando se activen los pagos.
10. Cumplir obligaciones legales y atender requerimientos de autoridad.

4.2 Finalidades adicionales (opcionales)

• Enviarte novedades de IA-ESTudio, invitaciones a capacitaciones y encuestas de satisfacción.

Estas finalidades no son necesarias para el servicio. Puedes negarte en cualquier momento escribiendo a contacto@ia-estrategica.com o con el enlace para dejar de recibir esos correos. Negarte no afecta tu acceso a la plataforma.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

5. Inteligencia artificial y tu contenido

• Plataformas y proveedores de IA. Para prestarte las herramientas, tu contenido se envía a los servidores que ejecutan el modelo que elijas: los de su desarrollador (por ejemplo, OpenAI, Anthropic o Google) o los de otros proveedores que lo hospedan. Lo hacemos por medio de plataformas que integran modelos de distintos proveedores, como OpenRouter, Replicate o fal. Elegimos estas plataformas por sus prestaciones, su precio y, sobre todo, su seguridad, y podemos cambiarlas o combinarlas. Cualquier plataforma que usemos debe cumplir lo que dice esta sección.
• Retención cero y sin entrenamiento. Solo ofrecemos modelos que podemos usar en servidores que, según las políticas que publican, no usan tu contenido para entrenar modelos y no lo conservan después de generar la respuesta ("retención cero"). Algunos proveedores pueden conservarlo por un tiempo limitado, únicamente para detectar abusos o por razones técnicas, sin usarlo para entrenar. Si un modelo deja de cumplir estas condiciones, dejamos de ofrecerlo. IA-Estratégica tampoco usa tu contenido para entrenar modelos.
• Imágenes de referencia. Las imágenes que subes como referencia para generar otra (por ejemplo, un boceto, un plano o una foto) se envían al modelo y no se guardan en la plataforma. Las imágenes generadas sí se guardan, como explica la sección 8.
• Quién puede ver tu contenido.
  • Tus conversaciones solo las ves tú.
  • Los asistentes que creas (con sus instrucciones y documentos) y las imágenes que generas: si tu organización usa espacios compartidos, quedan compartidos con todos sus miembros desde que se crean, y puedes dejar de compartirlos cuando quieras; si usa espacios privados, solo los ves tú. El dueño de la organización elige el tipo de espacio.
  • El personal de IA-Estratégica no accede al contenido de los clientes desde la plataforma: solo ve métricas de uso y costos. Únicamente consultaríamos contenido si tú lo pides de forma expresa para resolver un problema o si una autoridad competente lo exige conforme a la ley.
• Resultados generados. Los resultados de la IA pueden contener errores. Revísalos antes de usarlos, sobre todo en decisiones importantes.
• Sin decisiones automatizadas. No tomamos decisiones con efectos jurídicos o significativos sobre ti de forma únicamente automatizada. La aprobación de solicitudes la decide una persona.

6. Datos de terceros que introduces en la plataforma

Si tu organización introduce en IA-ESTudio datos personales de otras personas (por ejemplo, de sus clientes, empleados o pacientes), tu organización es responsable de esos datos: debe contar con un aviso de privacidad propio, con el consentimiento que la ley exija y con una base legal para tratarlos. En ese caso, IA-Estratégica actúa solo como encargado: trata esos datos por cuenta de tu organización y únicamente para prestarle el servicio.

Los profesionales y entidades del sector salud no deben introducir expedientes clínicos ni información médica identificable sin las medidas y el consentimiento que exige la ley.

7. Con quién compartimos tus datos

7.1 Proveedores que trabajan por nuestra cuenta

Compartimos datos solo con los proveedores necesarios para operar la plataforma, que los tratan por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:

Estos proveedores pueden estar ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea.

7.2 Otras transferencias

• El socio que te recomendó: si llegaste con el código de un socio, ese socio podrá ver el nombre de tu organización, su plan, su estado y las fechas relevantes, para calcular su comisión. Nunca verá tu consumo, a los miembros de tu equipo ni tu contenido. Si no estás de acuerdo, no uses un código de referido o escríbenos antes de que se apruebe tu solicitud.
• Tu organización: los dueños y administradores de tu organización ven el nombre, el correo y el rol de cada miembro, y el consumo de créditos por persona (sin contenido).
• Autoridades: cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente, en los términos de la sección 11.

Las transferencias que no requieren tu consentimiento conforme a la ley se realizan bajo los supuestos que esta prevé. No hacemos otras transferencias que requieran tu consentimiento.

8. Cuánto tiempo conservamos tus datos

Al terminar estos plazos, los datos se eliminan o se anonimizan de forma segura. El contenido también se elimina si se cancela la cuenta o la organización, en el plazo indicado.

9. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Para hacerlo, envía un correo a contacto@ia-estrategica.com con:

1. tu nombre completo y un medio para responderte;
2. un documento que acredite tu identidad (o la de tu representante, con el documento que acredite la representación);
3. la descripción clara del derecho que quieres ejercer y de los datos involucrados;
4. cualquier documento que ayude a localizar tus datos.

Copia de tus datos: sin escribirnos, puedes descargar tus conversaciones en Configuración → "Tus datos" (en Markdown o en JSON, un formato que sirve para llevarlas a otro servicio) y tus imágenes desde la galería de Imágenes. Los dueños y administradores también pueden descargar los movimientos de créditos de su organización.

Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Importante sobre la cancelación: si eres el último dueño (owner) de una organización, primero debes transferir la propiedad a otra persona o pedir que se cierre la organización, para que el equipo no pierda el acceso a su información.

10. Cookies y tecnologías similares

IA-ESTudio no usa cookies de publicidad ni herramientas de analítica de terceros. Usa el almacenamiento de tu navegador y tecnologías similares solo para:

Puedes borrar estos datos desde la configuración de tu navegador; si lo haces, tendrás que iniciar sesión de nuevo. Nuestro proveedor de hospedaje puede generar estadísticas agregadas de visitas que no te identifican.

11. Requerimientos de autoridad

Podemos revelar datos personales o información de las cuentas cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente, conforme a las leyes de México o de otras jurisdicciones donde operemos. Lo haremos solo dentro de los límites que marca la ley y procurando proteger la confidencialidad y los derechos de los titulares.

12. Seguridad

Aplicamos medidas técnicas, administrativas y físicas para proteger tus datos contra daño, pérdida, alteración, acceso o divulgación no autorizados. Entre ellas:

• aislamiento por organización en la base de datos: cada organización solo puede leer su propia información;
• cifrado de las comunicaciones;
• acceso por invitación y registro de las acciones administrativas;
• llaves de los proveedores guardadas solo en el servidor;
• solo servidores de IA con retención cero y sin entrenamiento (sección 5);
• archivos e imágenes en almacenamiento privado; las imágenes se muestran con enlaces temporales que caducan en una hora;
• acceso administrativo restringido.

Si ocurre un incidente de seguridad que afecte de forma significativa tus derechos, te lo informaremos y tomaremos las medidas que correspondan, conforme a la ley.

13. Personas ubicadas en la Unión Europea

Si estás en la Unión Europea, además de lo anterior:

• Bases legales: tratamos tus datos para ejecutar el contrato contigo o con tu organización (cuenta, plataforma, créditos y facturación); por nuestro interés legítimo (seguridad, prevención de abusos y revisión de solicitudes); para cumplir obligaciones legales; y con tu consentimiento para las comunicaciones opcionales, que puedes retirar en cualquier momento.
• Derechos adicionales: portabilidad, limitación del tratamiento, supresión y oposición, incluida la oposición a decisiones automatizadas.
• Transferencias internacionales: cuando tus datos salen del Espacio Económico Europeo, se protegen con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. u otros mecanismos equivalentes.
• Punto de contacto en la Unión Europea: David Pardo Serra, Bellreguard, 46713, Valencia, España · david.pardo@ia-estrategica.com.
• Reclamación: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país.

14. Menores de edad

IA-ESTudio está dirigido a personas mayores de 18 años que lo usan en el ámbito profesional. No recabamos de forma intencional datos de menores de edad.

15. Cambios a este aviso

Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestra operación. Publicaremos la versión vigente en la página "Aviso de privacidad" de IA-ESTudio, con su fecha de actualización. Si un cambio implica nuevas finalidades que requieran tu consentimiento, te lo pediremos antes de aplicarlo.

16. Contacto

Raúl Ernesto Gío Cuspinera / IA-Estratégica
WTC México, Piso 28, Oficina 16, Montecito 38, Col. Nápoles, 03810, Benito Juárez, Ciudad de México
contacto@ia-estrategica.com
(+52) 55 8957-7767 / (+52) 56 1890-7868

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.