AVISO DE PRIVACIDAD

Última actualización: 23 de octubre de 2026

BRK AI, S.A. DE C.V. (en lo sucesivo, “Breakaway”), con domicilio fiscal en Santiago de Querétaro, Querétaro, México, y portal web accesible en https://talkflow.breakaway.work/ (y sus dominios derivados), es el responsable del tratamiento, uso y protección de sus datos personales.

El presente Aviso de Privacidad se emite en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, sus reglamentos y lineamientos aplicables.

1. Datos personales que recabamos

Para la prestación de nuestros servicios de automatización de mensajería, desarrollo de agentes con inteligencia artificial y gestión de agenda para negocios, recabamos datos personales en dos categorías:

A. Datos de nuestros Clientes (Usuarios Registrados / Titulares)

Recabamos directamente de usted cuando se registra, contrata o utiliza la plataforma:

• Datos de identificación y contacto: Nombre completo, correo electrónico, número de teléfono (asociado a la cuenta o canal de comunicación).
• Datos fiscales y de facturación: Registro Federal de Contribuyentes (RFC), Domicilio Fiscal, Razón Social y constancia de situación fiscal.
• Datos transaccionales e infraestructura: Información de pago (procesada directamente de forma cifrada por proveedores especializados como Stripe), credenciales de acceso a la plataforma, historial de suscripciones y registros de uso.

B. Datos procesados por cuenta de nuestros Clientes (End-Users / Clientes de nuestros Clientes)

En el funcionamiento técnico de la plataforma, el Cliente utiliza los servicios de Breakaway para atender a sus propios usuarios finales a través de WhatsApp. En este supuesto, el Cliente actúa como Responsable del tratamiento de los datos de sus usuarios finales, y Breakaway actúa en calidad de Encargado, procesando los siguientes datos bajo las instrucciones del Cliente:

• Número de teléfono de WhatsApp del usuario final y nombre de usuario visible en la aplicación.
• Historial, texto, notas y multimedia enviados en las conversaciones mantenidas con el agente automatizado o el equipo del Cliente.
• Información de citas, fechas, horarios y servicios solicitados por el usuario final.

2. Finalidades del tratamiento de datos

Sus datos personales serán utilizados para las siguientes finalidades necesarias para el servicio solicitado:

Finalidades Primarias (Indispensables para el servicio)

• Gestionar el registro, autenticación y creación de la cuenta del Cliente en la plataforma.
• Habilitar la integración del número de WhatsApp Business del Cliente con la API oficial de WhatsApp (Meta).
• Sincronizar y gestionar calendarios, citas y recordatorios (por ejemplo, mediante la integración con Google Calendar).
• Procesar pagos, emitir facturación electrónica (CFDI) y gestionar cobros periódicos o compras de bloques de conversaciones adicionales.
• Proporcionar soporte técnico, atención al cliente y resolver incidencias operativas.
• Garantizar la seguridad, integridad y monitoreo continuo de los sistemas de Breakaway.

Finalidades Secundarias (Opcionales)

• Envío de comunicados comerciales, novedades de producto, promociones o actualizaciones de la plataforma.
• Realización de encuestas de calidad del servicio e investigación interna para desarrollo de producto.

Si no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo electrónico a general@breakaway.work.

3. Transferencias de datos y Subencargados

Breakaway no vende, alquila ni comercializa sus datos personales. Para poder prestar el servicio de software como servicio (SaaS), nos apoyamos en los siguientes proveedores de infraestructura tecnológica nacional e internacional en calidad de Subencargados/Procesadores:

1. Meta Platforms, Inc. / WhatsApp LLC: Proveedor de la API oficial de WhatsApp Business y la red de mensajería.
2. Supabase, Inc.: Base de datos y almacenamiento seguro de información de la cuenta e historial operativo.
3. Vercel, Inc.: Infraestructura de hospedaje web y despliegue del software.
4. Stripe, Inc. o afiliados: Procesamiento seguro de pagos en línea.

Todas las transferencias internacionales o a terceros encargados se realizan cumpliendo con medidas de seguridad equivalentes a las exigidas por la legislación mexicana y mediante contratos de protección de datos aplicables.

4. Derechos ARCO y Revocación del Consentimiento

Usted, como Titular de sus datos personales, tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos (Derechos ARCO), así como a revocar el consentimiento que nos haya otorgado.

Para ejercer cualquiera de sus Derechos ARCO, deberá enviar una solicitud por escrito al correo electrónico: general@breakaway.work.

La solicitud deberá contener:

1. Nombre completo del Titular y correo electrónico de contacto.
2. Documento de identificación oficial en copia o formato digital que acredite su identidad.
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los Derechos ARCO.
4. Cualquier otro elemento que facilite la localización de los datos.

Atenderemos su solicitud en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha de recepción, e informaremos la determinación correspondiente a través del correo electrónico proporcionado.

5. Uso de Cookies y Tecnologías de Rastreo

Utilizamos cookies, almacenamiento local y tecnologías similares en nuestra plataforma web para mantener la sesión iniciada, recordar sus preferencias de usuario y analizar de forma anónima la navegación con fines analíticos y de rendimiento. Puede deshabilitar o gestionar el uso de cookies directamente en las configuraciones de su navegador web.

6. Cambios al Aviso de Privacidad

Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de novedades legislativas, políticas internas, requerimientos del SAT o LFPDPPP, o nuevas prácticas en nuestros servicios.

Dichas modificaciones estarán disponibles para consulta pública a través de nuestro sitio web en la ruta /privacidad o se le notificarán mediante el correo electrónico asociado a su cuenta de usuario con al menos 5 (cinco) días hábiles de anticipación a la entrada en vigor de los cambios.