Aviso de privacidad

Última actualización: 10 de septiembre de 2026 · Versión 2026-09-10

Este aviso integral explica quién trata tus datos, cuáles se utilizan, para qué y cómo ejercer tus derechos al visitar auto-core.app, solicitar información, contratar el Servicio o utilizar una cuenta. También explica el papel de Auto Core respecto de la información que las agencias gestionan con nuestras herramientas.

1. Responsable y ámbito del aviso

El responsable de los tratamientos propios de Auto Core es Juan Carlos Rivas Jarolim, persona física que opera bajo el nombre comercial Auto Core, con domicilio en Prol. Mariano Otero 1501, Guadalajara, Jalisco, México. Puedes dirigirte a hola@auto-core.app para consultas y solicitudes de privacidad.

Cuando una agencia captura o recibe datos de clientes, prospectos, empleados o proveedores para su operación, esa agencia determina las finalidades y actúa como responsable; Auto Core los procesa como encargado para prestar el Servicio. Si eres cliente de una agencia, su aviso regula esos tratamientos. Puedes contactarla directamente o escribirnos indicando qué agencia intervino para orientarte y coordinar la solicitud que corresponda.

2. Datos que recabamos para operar Auto Core

• Cuenta y contacto: nombre, correo, teléfono, fotografía de perfil si la agregas, idioma, rol, permisos, agencias y sucursales a las que perteneces.
• Seguridad: datos necesarios para autenticarte, estados y fechas de verificación, intentos y retos de acceso, identificadores de sesión o dispositivo confiable, agente del navegador e IP cuando se utiliza para prevención de abuso o registros de infraestructura.
• Actividad y soporte: última actividad, versión, uso de funciones, registros de errores, URL y detalles técnicos, consultas de soporte y acciones administrativas vinculadas con tu cuenta o agencia.
• Demo y atención comercial: nombre y cargo del contacto, correo, teléfono, agencia, ciudad/estado, dirección o sitio web si los proporcionas, tamaño de inventario y equipo, sucursales, sistema actual, necesidades, comentarios, horario y origen de la solicitud.
• Contratación y cobro: datos del contratante y contacto de facturación, plan, periodos, estado de suscripción, referencias, importes, comprobantes e identificadores de pagos y facturas. Los datos de tarjeta introducidos en los componentes de Stripe son procesados por ese proveedor.
• Dominios: nombre y apellidos, correo, teléfono, dirección, ciudad, estado, código postal, país y datos adicionales que proporciones como registrante.

3. Información que las agencias gestionan

Según los módulos y canales utilizados, la agencia puede capturar directamente, importar o recibir de sus clientes y de plataformas conectadas:

• Datos comerciales: nombre, teléfono, correo, vendedor asignado, origen y etapa del prospecto, notas, citas, preferencias, vehículo de interés, presupuesto y forma de pago declarados.
• Identificación y expediente: RFC, CURP, nacimiento, nacionalidad, ocupación, domicilio, tipo y folio de identificación, copias de identificación oficial, comprobantes de domicilio/pago y documentos aportados.
• Datos fiscales, patrimoniales y laborales: razón social, régimen y domicilio fiscal, uso CFDI, banco o financiera, importes, pagos y saldos; nombres de empleados/proveedores, sueldos y comisiones registrados.
• Comunicaciones: mensajes, nombres e identificadores sociales, números, participantes de grupos, imágenes, audio, video, documentos, eventos de llamadas y fechas de envío o atención.
• Información vinculada: vehículos y operaciones asociados a una persona, preguntas y respuestas de portales, historial de seguimiento, calificación comercial y datos derivados de relacionar fuentes dentro del CRM.

La información patrimonial o financiera puede requerir consentimiento expreso, salvo las excepciones legales. No solicitamos datos de salud, origen racial, religión, opiniones políticas, vida sexual o información genética para crear una cuenta. Los textos libres y adjuntos pueden contener datos sensibles: evita incluirlos si no son necesarios y cuenta con el fundamento y consentimiento exigibles cuando deban tratarse. Leer este aviso no sustituye el consentimiento específico que resulte obligatorio.

4. Finalidades necesarias

• Crear y administrar cuentas, verificar identidad, gestionar accesos y prevenir fraude o uso no autorizado.
• Prestar las funciones contratadas, almacenar y recuperar información, operar integraciones y atender instrucciones de la agencia.
• Atender solicitudes de demo o información y dar seguimiento a la consulta que la persona inició.
• Gestionar suscripciones, pagos, facturación, dominios, soporte, aclaraciones y comunicaciones sobre el Servicio.
• Diagnosticar fallas, mantener seguridad y continuidad, atender solicitudes de derechos y cumplir obligaciones legales aplicables.

Cuando actuamos por cuenta de una agencia, las finalidades concretas de atención comercial, expedientes y administración de personal deben informarse en el aviso de esa agencia. El cumplimiento de una relación jurídica o de una obligación legal puede permitir tratamientos sin consentimiento en los casos previstos por la ley.

5. Finalidades adicionales y opciones de limitación

La página comercial utiliza medición de navegación y conversiones para conocer el interés en el producto y mejorar su presentación. Esta analítica es distinta de la autenticación y de atender tu solicitud de demo. Puedes limitar tecnologías de seguimiento desde tu navegador y pedir información u oponerte al tratamiento que corresponda escribiendo a hola@auto-core.app, como se explica más adelante.

Atender una consulta no equivale a una autorización ilimitada para campañas posteriores. Si recibes comunicaciones promocionales, puedes solicitar que dejemos de enviarlas mediante el mecanismo indicado en ellas o nuestro contacto. Tu negativa a finalidades adicionales no afecta el acceso a las funciones contratadas; los avisos de seguridad, cobro y operación necesarios se atienden por separado.

6. Mensajería, notificaciones, voz y ubicación

La cuenta comercial vinculada por WhatsApp puede recibir conversaciones y archivos de clientes, contactos y grupos, visibles para el personal autorizado. Las conexiones de Facebook e Instagram utilizan los permisos concedidos en Meta. Los datos pueden provenir del interlocutor o de la plataforma, aunque esa persona no tenga cuenta en Auto Core.

Los avisos de CRM al WhatsApp personal del usuario se controlan mediante el interruptor y las categorías disponibles en su perfil. Pueden incluir nombre, teléfono y contexto del cliente. Desactivarlos no elimina mensajes ya recibidos ni desactiva automáticamente la campana o el push. Las notificaciones del navegador requieren su permiso y utilizan identificadores de suscripción y entrega.

La grabación de notas de voz usa el micrófono cuando eliges esa función. La opción de obtener tu ubicación solicita permiso de geolocalización y prepara coordenadas para enviarlas al contacto que selecciones. No se trata de un seguimiento continuo de ubicación. Puedes denegar o revocar permisos en el navegador; hacerlo limita la función correspondiente, no todas las demás.

7. Mercado Libre y vinculación con el CRM

Al conectar Mercado Libre conservamos el identificador y nombre de la cuenta, sitio, permisos, estado, fechas y credenciales de autorización cifradas. Esto permite ejecutar las funciones habilitadas de publicación y atención. No solicitamos que nos entregues tu contraseña del portal.

De los interesados recibimos los datos que el portal pone a disposición: identificador de usuario y lead, nombre, teléfono y correo cuando estén disponibles, publicación consultada, canal, fecha, pregunta y respuesta. La información recibida puede incluir señales relacionadas con una consulta de crédito. Se retiran los campos de número y tipo de identificación del formato de lead procesado por la integración.

Los interesados pueden vincularse con contactos existentes o incorporarse al CRM, actualizando datos como nombre, origen, unidad de interés y calificación comercial. Se conserva trazabilidad de respuesta o incorporación para atender la consulta de la agencia. No se interpreta una señal comercial como aprobación de financiamiento.

Desconectar elimina la conexión y los leads/eventos dependientes; no elimina automáticamente el expediente que ya exista en el CRM ni la información que Mercado Libre conserve bajo su responsabilidad. La revocación de permisos en el portal y una solicitud de supresión son gestiones distintas. Consulta también la declaración de privacidad de Mercado Libre.

8. Inteligencia artificial

Las funciones de IA procesan la consulta y el contexto necesario según la tarea y los permisos: datos de negocio, fragmentos de conversación, información de vehículos o imágenes que se envíen para su análisis. Auto Seller puede clasificar intención comercial, apoyar el seguimiento y generar respuestas en el modo habilitado por la agencia.

Para estas funciones se utilizan proveedores como Anthropic y OpenAI, según la ruta disponible. También puede haber búsquedas de información vehicular en fuentes externas. Los proveedores aplican sus condiciones de servicio y conservación; el procesamiento no implica que las entradas y respuestas desaparezcan inmediatamente.

El historial de Nexo puede permanecer en el almacenamiento local del navegador. Una parte compacta del contexto se conserva temporalmente en el servidor para mantener continuidad, y se registran consumo, función, modelo y datos técnicos de uso. Puedes solicitar atención sobre estos datos por los medios de este aviso; borrar sólo un historial local no elimina las otras copias que tengan una finalidad y conservación aplicables.

9. Cookies y tecnologías similares

• Sesión y seguridad: usamos almacenamiento del navegador y una cookie de dispositivo confiable, con vigencia de confianza de hasta 30 días. Cerrar sesión normalmente puede conservar esa confianza; la opción de cerrar todos los dispositivos permite revocarla.
• Preferencias y continuidad: se guardan opciones de interfaz, agencia activa y datos locales de funciones como el historial de IA. El almacenamiento local puede persistir hasta que se borre y no se elimina necesariamente al cerrar la pestaña.
• Analítica: la landing carga Google Analytics para medir visitas, sesiones y solicitudes de demo completadas. Puede utilizar cookies como _ga y _ga_…, identificadores de navegación, información de navegador/dispositivo y ubicación aproximada. Su duración depende de la configuración y del navegador; Google documenta hasta dos años como valor predeterminado de estas cookies.
• Servicios externos: Turnstile procesa señales técnicas para prevenir abuso. Mapas, reseñas y contenido incrustado de redes pueden comunicar información al proveedor cuando se cargan o utilizan.

Puedes bloquear o eliminar cookies y datos de sitios desde la configuración de privacidad del navegador, y administrar por separado permisos de ubicación, micrófono y notificaciones. Borrar datos locales puede cerrar la sesión y retirar preferencias o historiales de ese dispositivo; no borra por sí mismo datos del servidor. Para limitar la medición de Google puedes consultar su complemento de inhabilitación en navegadores compatibles y su explicación de cookies de Analytics. Si necesitas ayuda, escribe a hola@auto-core.app.

10. Proveedores, destinatarios y tratamiento internacional

Se comunica únicamente la información necesaria para la función utilizada. Los proveedores pueden procesar datos en México o en otros países, según el servicio y la infraestructura contratada. Entre los servicios que intervienen se encuentran:

• Supabase, Vercel y Railway: autenticación, base de datos, archivos, aplicación, sitios y operación de integraciones.
• Upstash: límites de uso y contexto temporal; Cloudflare Turnstile: prevención de abuso.
• Stripe: cobros, suscripciones y portal de facturación; proveedores de registro de dominios, a través de las funciones contratadas, para los datos del registrante.
• Resend, Twilio Verify y servicios push del navegador: correo, verificación por SMS y entrega de notificaciones.
• Meta y Mercado Libre: autorización de cuentas, mensajería, publicaciones y atención de interesados.
• Anthropic y OpenAI: procesamiento de IA; servicios de consulta de mercado como Browserless cuando intervienen en la función utilizada.
• Google: analítica, mapas y reseñas según la página o función.

Las comunicaciones con proveedores que actúan por cuenta del responsable son remisiones de datos; los tratamientos propios de una plataforma externa se rigen también por su aviso y condiciones. No todos los proveedores reciben el expediente completo ni actúan con el mismo carácter en todas sus funciones.

Los usuarios autorizados de la agencia o grupo acceden conforme a sus permisos. El personal autorizado de Auto Core puede tratar información necesaria para soporte, seguridad y administración del Servicio. Las publicaciones se comunican al público por instrucción de la agencia. También pueden comunicarse datos a autoridades ante requerimientos fundados o en cumplimiento de obligaciones legales.

Cuando una transferencia requiera consentimiento, deberá recabarse antes de realizarla; la lectura de este aviso no constituye una autorización general para compartir información con cualquier destinatario. Puedes solicitar información sobre los proveedores y tratamientos relacionados con tu caso en hola@auto-core.app.

11. Conservación y eliminación

La conservación depende de la finalidad: vigencia de la cuenta o relación comercial, atención de una consulta, instrucciones de la agencia, seguridad, obligaciones documentales y plazos de posibles responsabilidades. Una vez que los datos dejen de ser necesarios, corresponde su supresión o disociación y, cuando proceda, un periodo de bloqueo para responsabilidades. No se aplica un plazo fiscal único a todos los mensajes, archivos e historiales.

La baja de cuenta desactiva el acceso y sustituye o retira datos de perfil, pero puede dejar registros vinculados con operaciones, nombres históricos, archivos o identificadores. Esto no equivale a una anonimización irreversible de toda tu información. Para conocer o solicitar la cancelación de datos adicionales, utiliza el procedimiento de derechos de este aviso.

Los expedientes gestionados por una agencia siguen sujetos a sus instrucciones y obligaciones, aunque un empleado elimine su cuenta. Los respaldos y registros de proveedores tienen sus propios ciclos de conservación; una baja no supone borrado instantáneo de todas las copias. Las copias descargadas o enviadas a otras personas también requieren atención por quien las conserva.

La limpieza de fotos de vehículos vendidos conserva la portada y retira el resto cuando el mes del inventario queda dos meses atrás. Es una regla de fotografías, no de supresión de documentos de clientes. Para solicitar el periodo o criterio aplicable a una categoría concreta de tus datos, contacta a hola@auto-core.app.

12. Derechos ARCO, revocación y limitación

Puedes ejercer acceso, rectificación, cancelación u oposición, revocar consentimiento y limitar uso o divulgación. Envía tu solicitud a hola@auto-core.app con el asunto “Privacidad”, tu nombre, un medio de respuesta, el derecho solicitado, los datos involucrados y la agencia o servicio relacionado. Para rectificación, indica la corrección y el soporte correspondiente.

Deberás acreditar tu identidad y, si actúas por otra persona, la representación. Te indicaremos cómo aportar los elementos necesarios; no envíes contraseñas ni códigos de acceso. La solicitud y sus comprobantes se utilizan para verificar legitimidad, atenderla y documentar la respuesta.

Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez por un periodo igual cuando exista justificación legal, que se te comunicará. El ejercicio es gratuito, salvo costos de reproducción o envío permitidos por la ley.

La revocación no tiene efectos retroactivos. Puede haber datos cuya conservación sea necesaria por una obligación o relación jurídica, y retirar un tratamiento indispensable puede impedir la función correspondiente; explicaremos el alcance de la decisión. Si la agencia es responsable, coordinaremos lo que nos corresponda como encargado sin divulgar datos de terceros.

Desde el perfil puedes corregir datos disponibles, descargar tu información de cuenta/perfil y solicitar la baja. Esa descarga no incluye automáticamente todos los expedientes o registros relacionados contigo; puedes solicitarlos por el procedimiento anterior. Si consideras vulnerados tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

13. Seguridad e incidentes

Utilizamos controles de autenticación, permisos por agencia y rol, protección de credenciales de integraciones y acceso restringido a archivos según su función. Estas medidas se complementan con la revisión de accesos y el uso adecuado de los dispositivos. Ningún sistema permite garantizar ausencia absoluta de incidentes.

Si una vulneración afecta significativamente tus derechos patrimoniales o morales, el responsable deberá informarte de manera inmediata conforme a la ley. Cuando los datos correspondan a una agencia, coordinaremos la atención con ella y con los proveedores involucrados. Para reportar un incidente, contacta a hola@auto-core.app.

14. Actualizaciones del aviso

La versión actualizada estará disponible en auto-core.app/privacy con su fecha y versión. Los cambios relevantes se comunicarán en la plataforma o por los medios de contacto disponibles. Si se requiere consentimiento para una finalidad nueva u otro cambio, se solicitará antes del tratamiento correspondiente; publicar una actualización no sustituye ese requisito.

Este aviso se interpreta conforme a la legislación mexicana aplicable. Puedes consultar el texto oficial de la ley. Para consultas, derechos o limitaciones, escribe a hola@auto-core.app.