Aviso de privacidad integral
Este aviso explica, en palabras simples, qué datos personales tratamos en Comuna 18, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (la «Ley»).
1. Quién es responsable de tus datos
| Concepto | Dato |
|---|---|
| Responsable | Comuna18, S.A. de C.V. («Comuna 18», «nosotros») |
| RFC | COM1707063EA |
| Domicilio | Hegel 141, int. 1A, Col. Polanco, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, México |
| Representante legal | Abraham Mercado Cherem |
| Correo para derechos ARCO y solicitudes de privacidad | johana@comuna18.com |
| Dónde se publica este aviso | johana.comuna18.com/privacidad |
Comuna 18 es una empresa de consultoría de software e inteligencia artificial.
2. A quién aplica este aviso y a quién no
Aplica a las personas de contacto de nuestros prospectos, clientes y proveedores (por ejemplo, quien nos escribe por WhatsApp o correo, quien participa en una junta o quien firma un contrato), y a quienes visitan este sitio.
No aplica como responsable a los datos personales que nuestros clientes nos entregan sobre sus propios empleados, usuarios o clientes finales para que trabajemos en sus proyectos. Con esos datos, Comuna 18 actúa como encargado: los trata solo por cuenta del cliente, según sus instrucciones y conforme al acuerdo de tratamiento de datos que firmamos con él. En ese caso, el responsable es nuestro cliente y el aviso de privacidad que te aplica es el suyo. Si quieres ejercer tus derechos sobre esos datos, dirígete a él; si nos llega tu solicitud, se la pasaremos.
3. Qué datos personales tratamos
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, puesto, empresa, correo electrónico, teléfono o número de WhatsApp, idioma de preferencia. |
| Laborales y comerciales | Empresa en la que trabajas, tu rol, si decides o participas en la decisión de compra, proyectos en los que participas. |
| Facturación | RFC, razón social, domicilio fiscal, régimen fiscal y uso del CFDI. Los datos de tu tarjeta los recibe y procesa Stripe; Comuna 18 no los almacena. |
| Contenido de las comunicaciones | Mensajes de WhatsApp, correos, documentos que compartes con nosotros (por ejemplo, en Google Drive) y, cuando se avisa al inicio de la junta, grabaciones y transcripciones de juntas. |
| Datos técnicos del sitio | Este sitio no usa cookies ni tecnologías de rastreo. Como cualquier sitio web, el servidor que lo aloja puede registrar de forma automática datos técnicos básicos, como la dirección IP, solo para que funcione y sea seguro. |
No tratamos datos personales sensibles
No pedimos ni necesitamos datos sensibles, como los de salud, origen étnico o racial, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical, vida sexual o datos biométricos y genéticos. Por favor no nos los envíes. Si los recibimos por error, no los usaremos y los borraremos en cuanto lo detectemos.
De dónde obtenemos tus datos
- Directamente de ti: cuando nos escribes, hablas con Johana, participas en una junta, firmas un contrato o nos pides una factura.
- De tu empresa o de tus colegas: por ejemplo, cuando alguien de tu equipo te presenta, te copia en un correo o te agrega a un grupo de WhatsApp o a un documento.
- De fuentes de acceso público: por ejemplo, el sitio web de tu empresa, solo para identificar a quién pertenece un contacto nuevo.
4. Para qué usamos tus datos
Finalidades primarias (necesarias para atenderte)
Son las que dan origen a la relación contigo o con tu empresa. Sin ellas no podemos atenderte ni prestar el servicio:
- Atender tus solicitudes, preguntas y peticiones.
- Identificar quién nos escribe y a qué empresa o proyecto pertenece.
- Preparar propuestas, cotizaciones y contratos.
- Prestar nuestros servicios de consultoría, desarrollo de software e inteligencia artificial.
- Dar seguimiento a tus peticiones y proyectos por WhatsApp y correo.
- Preparar minutas de juntas y registrar acuerdos y pendientes.
- Facturar (emitir CFDI) y cobrar, incluidos los cobros con tarjeta a través de Stripe.
- Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridades.
- Mantener la seguridad de nuestros sistemas y una bitácora de lo que se envía en nombre de Comuna 18.
Finalidades secundarias (puedes negarte)
No son necesarias para atenderte, pero nos ayudan a mejorar y a mantenerte informado:
- Enviarte novedades y contenido comercial de Comuna 18.
- Pedirte que contestes encuestas de satisfacción.
- Elaborar casos de éxito anónimos, es decir, sin tu nombre ni datos que permitan identificarte.
Cómo negarte: en cualquier momento, antes o después de que empecemos a tratar tus datos, escribe «NO NOVEDADES» por WhatsApp a Johana o por correo a johana@comuna18.com. Te inscribiremos en nuestro listado de exclusión y dejaremos de usar tus datos para estas finalidades. Negarte no afecta los servicios que contrataste ni la atención que recibes.
5. Johana, inteligencia artificial y decisiones automatizadas
Johana es la asistente digital de Comuna 18 y funciona con inteligencia artificial. No es una persona. Te atiende por WhatsApp y por correo (johana@comuna18.com): toma tus datos de contacto, registra tus peticiones, prepara minutas y propuestas y da seguimiento comercial.
Para hacerlo, Johana envía el contenido de los mensajes a modelos de inteligencia artificial de un tercero (Anthropic, PBC), que los procesa por cuenta de Comuna 18 y bajo nuestras instrucciones. Conforme a sus términos comerciales, los proveedores de inteligencia artificial que usamos no utilizan tus datos para entrenar sus modelos.
Siempre hay una persona a cargo. Abraham Mercado Cherem supervisa a Johana. Nada comercial ni crítico sale sin autorización humana: propuestas, precios, contratos, cobros, cambios importantes en un proyecto y cualquier acción que no se pueda deshacer los revisa y aprueba una persona. Johana puede, por ejemplo, ordenar peticiones por prioridad o preparar borradores, pero no tomamos decisiones que produzcan efectos jurídicos para ti o que te afecten de forma significativa solo con base en un tratamiento automatizado.
Puedes pedir que te atienda una persona. En cualquier momento puedes pedir que una persona atienda tu asunto o revise algo que hizo Johana: basta con decirle «quiero hablar con una persona» o escribir a johana@comuna18.com. También puedes oponerte a un tratamiento automatizado por el procedimiento de la sección 7.
6. Con quién compartimos tus datos
Remisiones a encargados (no requieren tu consentimiento)
Para operar usamos proveedores que tratan datos personales solo por cuenta de Comuna 18, siguiendo nuestras instrucciones y sin poder usarlos para fines propios. A esto la Ley le llama «remisión» y no requiere tu consentimiento. Algunos de estos proveedores están fuera de México; en todos los casos, sus contratos los obligan a proteger los datos y a tratarlos solo para prestarnos el servicio.
| Encargado | Para qué | Ubicación |
|---|---|---|
| Anthropic, PBC | Modelos de inteligencia artificial con los que Johana lee y redacta mensajes, minutas y propuestas | EE. UU. |
| Meta Platforms (WhatsApp Business) | Mensajería por WhatsApp | EE. UU. y otros |
| Google LLC (Google Workspace) | Correo, calendario, documentos y almacenamiento | EE. UU. y otros |
| Amazon Web Services | Servidor donde opera Johana | EE. UU. |
| Neon | Base de datos (registro de conversaciones y operación) | EE. UU. |
| Vercel | Recepción de mensajes de WhatsApp | EE. UU. |
| GitHub (Microsoft) | Repositorios de código y documentación de proyectos | EE. UU. |
| Stripe | Cobros con tarjeta (Stripe recibe y guarda los datos de la tarjeta; Comuna 18 no) | EE. UU. |
| Facturapi | Emisión de CFDI | México |
Transferencias
Una transferencia ocurre cuando entregamos datos a un tercero que los usará como responsable por su cuenta. Solo hacemos las transferencias que la Ley permite sin tu consentimiento, por ejemplo:
- Al Servicio de Administración Tributaria (SAT), a través del proveedor de certificación de CFDI, para cumplir obligaciones fiscales.
- A autoridades competentes que lo requieran de forma fundada y motivada, o cuando lo exija una ley o un tratado.
- Cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial o administrativo.
- Cuando sea necesario para cumplir un contrato celebrado en tu interés.
No vendemos ni rentamos tus datos personales. Si en el futuro necesitáramos hacer una transferencia distinta de estas, te lo informaremos y te pediremos tu consentimiento antes.
7. Tus derechos ARCO y la revocación del consentimiento
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregirlos si están incompletos, desactualizados o mal.
- Cancelación: pedir que los eliminemos cuando ya no sean necesarios, salvo los que la ley nos obligue a conservar.
- Oposición: oponerte a que los usemos para ciertos fines, incluidas las finalidades secundarias.
- Revocar tu consentimiento para el tratamiento de tus datos. No siempre podremos atender la revocación de inmediato o por completo, porque algunas obligaciones legales nos exigen conservar ciertos datos; y si revocas el consentimiento para una finalidad primaria, quizá no podamos seguir prestándote el servicio.
Cómo presentar tu solicitud
Envía un correo a johana@comuna18.com o entrega un escrito en nuestro domicilio. Johana registra cada solicitud y la pasa a Abraham Mercado Cherem, representante legal de Comuna 18. Una persona revisa y resuelve cada solicitud; Johana no la resuelve sola.
Tu solicitud debe incluir:
- Tu nombre y un correo u otro medio para enviarte la respuesta.
- Un documento que acredite tu identidad o, si actúas por otra persona, tu representación legal. Te pedimos enviarlo por correo y no por WhatsApp.
- Una descripción clara de los datos y del derecho que quieres ejercer.
- Cualquier dato que nos ayude a localizar tu información (por ejemplo, la empresa o el proyecto).
- Si pides una rectificación, la corrección que solicitas y, en su caso, el documento que la respalde.
Plazos
- Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa.
- Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta.
- Estos plazos podrán ampliarse una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen; te lo avisaremos.
- Si a tu solicitud le falta información, te la pediremos; el plazo para responderte empezará a correr cuando la recibamos.
Atender tu solicitud es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos, conforme a la Ley.
8. Cómo limitar el uso o la divulgación de tus datos
- Listado de exclusión propio: escribe «NO NOVEDADES» a Johana por WhatsApp o a johana@comuna18.com. Te inscribiremos sin costo, te confirmaremos la inscripción y no te enviaremos novedades, contenido comercial ni encuestas. Puedes pedir que te demos de baja del listado cuando quieras.
- Registro Público para Evitar Publicidad (REPEP) de la PROFECO: si no quieres recibir llamadas comerciales de ninguna empresa, puedes inscribir tu número en el REPEP. Encontrarás más información en el sitio de la PROFECO.
9. Cookies y tecnologías de rastreo
Este sitio no usa cookies ni tecnologías de rastreo. Si en el futuro las usamos, actualizaremos este aviso antes de hacerlo.
10. Cuánto tiempo conservamos tus datos
Conservamos tus datos solo el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales. Después los bloqueamos (los guardamos sin usarlos, solo para atender posibles responsabilidades legales) y, al terminar ese periodo, los suprimimos de forma segura.
| Datos | Plazo |
|---|---|
| Prospectos que no llegan a ser clientes | 2 años desde el último contacto |
| Conversaciones de WhatsApp y correo | 12 meses después de terminar la relación, salvo lo que deba guardarse por obligaciones fiscales o contractuales |
| Grabaciones de juntas | 90 días |
| Documentación contable y fiscal (CFDI, contratos y comprobantes de pago) | 5 años |
| Listado de exclusión | Mientras quieras seguir inscrito |
11. Cómo protegemos tus datos
Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables. En resumen:
- Acceso limitado a quien lo necesita, con contraseñas robustas y verificación en dos pasos.
- Cifrado de la información en tránsito y, en los servicios que lo permiten, en reposo.
- Llaves y contraseñas guardadas en gestores de secretos, nunca en documentos ni mensajes.
- Bitácora de lo que Johana envía y revisión humana de todo lo comercial o crítico.
- Proveedores con contratos que los obligan a proteger los datos.
- Respaldos y revisión periódica de permisos.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas tomar medidas, y te diremos qué pasó y qué estamos haciendo.
12. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No recabamos a propósito datos de menores de edad.
13. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Siempre publicaremos la versión vigente, con su fecha de actualización, en johana.comuna18.com/privacidad. Si el cambio es relevante (por ejemplo, nuevas finalidades secundarias, nuevos datos o una transferencia que requiera tu consentimiento), además te avisaremos por correo o por WhatsApp y, cuando la Ley lo exija, te pediremos tu consentimiento antes de aplicarlo.
14. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno. Te pedimos que antes nos escribas a johana@comuna18.com; con gusto buscaremos resolverlo.
Fecha de última actualización: 7 de octubre de 2026.