Aviso de Privacidad — Plataforma Slabo (SaaS)

Última actualización: 30 de mayo de 2026

1. Responsable

Alberto Espinosa Juárez, persona física con actividad empresarial, bajo la marca "Slabo", con domicilio en Av. Morelos, Centro, Cuauhtémoc, C.P. 06000, Ciudad de México, México y RFC EIJA9810172S1. Contacto en materia de datos: hola@albertoej.com.

2. A quién aplica este aviso

Aplica a las personas usuarias que acceden a la plataforma Slabo (titulares de cuenta, administradores y miembros invitados por una organización contratante).

Importante (doble rol). Cuando una organización cliente captura en la plataforma datos personales de sus trabajadores, proveedores o clientes, esa organización es la responsable de dichos datos y Slabo actúa únicamente como encargado, tratándolos por cuenta y bajo instrucciones de la organización conforme al Convenio de Encargado. Slabo es solo el medio tecnológico: obtener los permisos y consentimientos de esas personas para que sus datos estén y se traten en la plataforma corresponde a la organización, no a Slabo. Este aviso no sustituye al aviso de privacidad que cada organización debe entregar a sus propios titulares.

3. Datos que tratamos como responsable

De las personas usuarias de la plataforma:

Identificación y contacto: nombre, correo electrónico, teléfono, puesto y organización.
Datos de cuenta y autenticación: credenciales, rol y permisos, organización a la que pertenece.
Datos de uso y técnicos: registros de acceso (bitácora), dirección IP, dispositivo, fechas y acciones realizadas en el sistema (para seguridad y auditoría).

4. Finalidades

Primarias (necesarias para prestar el servicio):

Crear y administrar su cuenta y su acceso.
Operar la plataforma y las funciones que utilice.
Brindar soporte técnico y comunicarle avisos sobre el servicio.
Mantener la seguridad, la bitácora de auditoría y prevenir fraudes o usos no autorizados.
Cumplir obligaciones legales y atender requerimientos de autoridad.

Secundarias (requieren su consentimiento):

Enviarle comunicaciones sobre nuevas funciones, mejoras o información comercial.

Puede negar las secundarias escribiendo a hola@albertoej.com sin que ello afecte el servicio.

5. Datos sensibles

Como responsable de los datos de usuarios de la plataforma, Slabo no requiere tratar datos sensibles. Cualquier dato sensible o financiero (p. ej. CURP, RFC, NSS, salarios o CLABE de trabajadores) que una organización cargue en la plataforma se trata por cuenta de dicha organización bajo el Convenio de Encargado, y su recolección y consentimiento son responsabilidad de esa organización.

6. Transferencias e infraestructura

Hospedaje e infraestructura (Netcup GmbH): los datos se almacenan y procesan en centros de datos en la Unión Europea (Alemania). Esto implica una transferencia internacional fuera de México, hacia una jurisdicción con estándares de protección equivalentes o superiores (RGPD).
Proveedores de inteligencia artificial (LLM): las funciones asistidas por IA procesan los datos necesarios mediante modelos de DeepSeek y Qwen, ejecutados en infraestructura ubicada en la Unión Europea, y de OpenAI y Anthropic, utilizados mediante sus interfaces en Estados Unidos bajo modalidades que no usan los datos para entrenar modelos. Las inferencias no se realizan en servidores de Slabo. Los datos enviados para la inferencia no se conservan ni se utilizan para fines del proveedor. Slabo minimiza los datos enviados y, por diseño, procura no remitir datos personales sensibles a estas funciones.
Subencargados: podemos apoyarnos en proveedores de infraestructura y mensajería que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad. El listado vigente está disponible a solicitud.

No vendemos sus datos personales.

7. Derechos ARCO y revocación

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, escribiendo a hola@albertoej.com con prueba de identidad y la descripción de su solicitud. Responderemos en un máximo de 20 días hábiles.

Si usted es trabajador o tercero cuyos datos fueron cargados por una organización cliente, debe ejercer sus derechos ante dicha organización (responsable). Slabo, como encargado, la canalizará o atenderá conforme a las instrucciones del responsable.

8. Decisiones automatizadas e IA

La plataforma incluye funciones asistidas por inteligencia artificial (p. ej. sugerencia de precios). Usted tiene derecho a solicitar revisión humana de decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos relevantes.

Estas funciones se apoyan en proveedores externos de modelos de lenguaje (LLM): las inferencias se procesan en la infraestructura de dichos proveedores —no en servidores propios de Slabo— y se rigen también por la regulación y los términos de cada proveedor. Procuramos minimizar los datos que se les envían.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo: cifrado en tránsito y en reposo, control de acceso por rol, aislamiento de datos por organización, bitácora de auditoría inalterable y respaldos.

10. Conservación

Conservamos los datos mientras la cuenta esté activa y, tras su terminación, por el periodo necesario para cumplir obligaciones legales o atender reclamaciones, según se detalla en los Términos de Servicio.

11. Cambios y autoridad

Las modificaciones se publicarán en https://app.slabo.ai/privacidad. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG).