1. Identidad del responsable

NOA pertenece a Next Vision®, nombre comercial bajo el que se opera el servicio y se atiende el tratamiento de datos para sus finalidades propias, con domicilio en Priv. Teopanzolco #120, Colonia Vista Hermosa, Cuernavaca, Morelos, México. Para privacidad, derechos sobre datos personales y eliminación de cuentas: [email protected]. Para atención general y soporte: [email protected].

En este aviso, “Next Vision”, “nosotros” y “el responsable” identifican al operador de NOA bajo el nombre comercial Next Vision®. Este documento explica el tratamiento relacionado con noa.team, las aplicaciones web y móviles de NOA, sus formularios, API, enlaces públicos y servicios asociados, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

2. Dos contextos de tratamiento

Datos de nuestra relación contigo. Next Vision decide el tratamiento de los datos de visitantes, prospectos, suscriptores, representantes, usuarios y personas que solicitan soporte para registrar cuentas, prestar y cobrar NOA, atender consultas y proteger el servicio.

Datos que una empresa gestiona en NOA. Si una empresa registra información de sus clientes, empleados, proveedores o contactos, esa empresa determina las finalidades y es responsable de ese tratamiento. NOA procesa esa información por su cuenta para prestar las funciones contratadas. La empresa debe proporcionarte su propio aviso y atender los derechos que le correspondan.

La pertenencia de NOA a Next Vision no autoriza a utilizar libremente los expedientes o bases de datos de las empresas para campañas ajenas a su operación. Cuando recibamos una solicitud que corresponda a una empresa usuaria, te indicaremos esa circunstancia y colaboraremos con ella dentro de nuestras obligaciones, sin impedir que ejerzas directamente tus derechos frente al responsable correspondiente.

3. De dónde obtenemos los datos

Podemos recibir información que proporcionas al solicitar una demostración, registrarte, contratar, contactar a soporte o utilizar una función; información que la empresa a la que perteneces o que te presta un servicio incorpora; y datos generados por la operación de NOA.

También podemos recibir datos de proveedores de autenticación y pago; páginas, números y canales conectados; mensajes enviados a esos canales; y dispositivos con permisos habilitados. La conexión de un servicio externo no implica acceso a toda tu información en ese proveedor.

4. Categorías de información

La información concreta depende de tu relación con NOA y de los módulos, permisos e integraciones utilizados. No todas las categorías se recaban de todas las personas.

• Identificación y contacto: nombre, apellidos, correo, teléfono, país, domicilio o ubicación de servicio, empresa, puesto y datos de contacto comercial.
• Cuenta y acceso: identificadores de usuario y empresa, datos de autenticación, roles, permisos, sesiones, verificaciones y preferencias. Si eliges Google, se reciben los datos autorizados necesarios para identificar y vincular tu cuenta, como identificador, nombre, correo y, cuando corresponda, fotografía. NOA no necesita tu contraseña de Google.
• Contratación y pagos: plan, complementos, datos fiscales, domicilio de facturación, órdenes de pago, transacciones, importes, moneda, estado y referencias de pago. Al pagar mediante un proveedor externo, este procesa los datos financieros que introduzcas en su entorno; NOA recibe la información necesaria para identificar y conciliar la operación. No debes enviar números completos de tarjeta, contraseñas bancarias o códigos de seguridad mediante chats o archivos de soporte.
• Actividad de negocio: prospectos, clientes, cotizaciones, órdenes, garantías, agendas, tareas, productos, compras, proveedores, inventarios, ventas, pagos, gastos, comentarios, evaluaciones, formularios y registros de actividad asociados a personas.
• Información laboral: perfil, función, asignaciones, estado operativo, sucursales autorizadas, domicilio, identificador fiscal, contacto de emergencia y documentos que la empresa solicite y el usuario o administrador incorpore.
• Vehículos y herramientas: asignaciones a empleados, reportes de uso, revisiones, incidencias y evidencias que puedan asociarse con una persona.
• Contenido y comunicaciones: mensajes, notas, correos, conversaciones, respuestas automáticas, fotografías, videos, audios, documentos, firmas capturadas y otros archivos aportados. En integraciones de telefonía puede recibirse información de la llamada y, si el proveedor y la configuración lo permiten, acceso a grabaciones.
• Ubicación: coordenadas, fecha y hora, velocidad, dirección, altitud y asociación con un dispositivo, usuario u orden, según la función utilizada.
• Datos técnicos: dirección IP, navegador, sistema operativo, versión de la aplicación, identificadores de dispositivo y notificación, registros de acceso, eventos, errores y datos de sesión o almacenamiento local.

5. Información sensible y personas menores de edad

El registro ordinario de NOA no requiere datos de salud, creencias, origen étnico, vida sexual u otros datos personales sensibles. Sin embargo, una empresa puede introducir información de esa naturaleza en documentos, expedientes, mensajes o campos libres. Deberá limitarla a lo indispensable y contar con el consentimiento expreso y por escrito u otra habilitación legal que corresponda antes de incorporarla.

Una fotografía o firma capturada no implica por sí sola que NOA realice reconocimiento biométrico. La activación de un tratamiento biométrico requeriría información y condiciones específicas.

NOA no se dirige a menores de 18 años como suscriptores. Si una empresa necesita registrar legítimamente información de una persona menor de edad, debe aplicar las medidas y autorizaciones de representación correspondientes. Si detectas un tratamiento improcedente, comunícalo al correo de privacidad para su revisión.

6. Finalidades necesarias

Utilizamos los datos que correspondan para:

• Atender solicitudes de información o demostración y gestionar el registro, autenticación, activación, recuperación y administración de cuentas.
• Proporcionar los módulos contratados y procesar la información conforme a las instrucciones y permisos de cada empresa.
• Administrar planes, pagos, comprobantes, facturación, aclaraciones y obligaciones derivadas de la contratación.
• Enviar códigos de verificación, alertas de seguridad, comunicaciones operativas, avisos sobre el servicio y respuestas de soporte.
• Permitir la coordinación de personal, seguimiento autorizado, consulta de documentos, mensajería, notificaciones y automatizaciones habilitadas.
• Sincronizar operaciones realizadas desde dispositivos y conservar temporalmente información necesaria para trabajo sin conexión.
• Investigar errores e incidentes, controlar accesos, prevenir abuso y mejorar la estabilidad técnica, utilizando información proporcional a esos fines.
• Atender solicitudes sobre datos personales, controversias, requerimientos válidos de autoridad y obligaciones legales.

Los mensajes que una empresa envía a sus clientes mediante NOA obedecen a las finalidades que esa empresa haya informado; no son necesariamente comunicaciones de Next Vision.

7. Finalidades opcionales y comunicaciones comerciales

De forma separada de la prestación necesaria, podemos utilizar los datos de contacto de nuestra relación comercial para enviar novedades, promociones, invitaciones y encuestas voluntarias. Los datos de navegación pueden utilizarse para medir campañas o personalizar publicidad mediante las tecnologías descritas más adelante, sujeto a las preferencias y autorizaciones aplicables.

Puedes rechazar estas finalidades desde el primer contacto o posteriormente escribiendo al correo de privacidad con el asunto “No deseo comunicaciones comerciales”, indicando el correo o teléfono al que se aplica la solicitud. También puedes utilizar la opción de baja del mensaje cuando esté disponible. Tu negativa no impide contratar ni utilizar las funciones principales de NOA.

La baja de publicidad no elimina avisos necesarios sobre seguridad, pagos o cambios del servicio. No autoriza tampoco a continuar campañas comerciales de una empresa cliente: esas preferencias deben respetarse ante dicha empresa y en sus canales.

8. Ubicación y seguimiento en segundo plano

Si utilizas una función de seguimiento y concedes los permisos correspondientes, NOA puede recibir ubicación precisa para mostrar traslados y avance de servicios, coordinar personal y generar avisos de proximidad. La ubicación puede seguir procesándose cuando la aplicación no esté en pantalla mientras el seguimiento permanezca activo y el sistema operativo lo permita. En Android puede utilizarse un servicio con notificación persistente.

Los datos se envían a NOA y pueden mostrarse a las personas de la empresa con permisos para consultarlos. En una orden con seguimiento público habilitado, la información que esa función exponga puede ser consultada por quienes tengan el enlace compartido, incluidos clientes destinatarios.

La empresa debe informarte del alcance y finalidad del seguimiento en tu actividad laboral. Puedes revisar o revocar los permisos en el sistema operativo y utilizar las opciones de seguimiento disponibles. La revocación puede afectar esa función y no borra por sí sola los registros ya generados. No debe entenderse que el seguimiento se limita automáticamente a un horario laboral si la empresa no ha establecido y aplicado esa limitación.

9. Cámara, archivos, audio, llamadas y dispositivos

Las aplicaciones pueden solicitar permisos para funciones concretas. Su disponibilidad varía según el sistema operativo, versión y dispositivo:

Puedes revisar los permisos en los ajustes del dispositivo. Rechazar un permiso puede limitar la función asociada. Los permisos del dispositivo no sustituyen las autorizaciones necesarias para tratar datos de otras personas.

10. Canales de mensajería e integraciones

Si una empresa conecta WhatsApp, Facebook Messenger, correo, SMS, telefonía u otros servicios, NOA podrá recibir identificadores de cuentas, páginas o números; datos de los contactos que interactúan; mensajes y adjuntos; estados de envío; y credenciales técnicas necesarias para mantener la conexión autorizada.

Se utiliza esta información para mostrar y atender conversaciones, asociarlas con clientes, ejecutar flujos configurados y entregar mensajes. No se obtiene por esa sola conexión acceso indiscriminado a conversaciones o contactos personales ajenos al canal autorizado.

Desconectar una integración detiene los usos futuros que dependan de ella según el proceso del proveedor, pero no elimina automáticamente los mensajes ya incorporados a NOA ni las copias que conserve el canal externo. Puedes solicitar información sobre la desvinculación y eliminación al correo de privacidad, identificando la cuenta o canal.

Cuando una integración de telefonía permita grabaciones, la organización que la utiliza debe informar a los participantes y gestionar las autorizaciones correspondientes. La función de identificación de llamadas del dispositivo y la grabación de llamadas de un proveedor son tratamientos distintos.

11. Inteligencia artificial y atención automatizada

Si una empresa habilita un proveedor de inteligencia artificial, NOA puede enviarle el mensaje recibido, historial de conversación, instrucciones y contexto de la empresa incluidos en el flujo. Los datos se utilizan para generar respuestas y proponer o realizar acciones que la empresa haya habilitado, como capturar datos de contacto, continuar una conversación o derivarla a un agente.

El proveedor y modelo dependen de la configuración de esa empresa; pueden incluir servicios de OpenAI, Anthropic, Google, Groq, DeepSeek o un servicio compatible elegido por ella. Su mención no significa que todos reciban tus datos ni que estén activos para todas las empresas.

La empresa debe informarte cuando utilice atención automatizada y atender tu solicitud de revisión o intervención humana cuando corresponda. Las condiciones de conservación, ubicación y uso de datos del proveedor deben revisarse para la integración seleccionada. Este aviso no afirma que todos los proveedores excluyan el entrenamiento con datos o que no conserven registros.

La incorporación de datos a NOA no constituye por sí sola autorización para entrenar modelos de propósito general. Cualquier uso adicional de esa naturaleza requeriría su propia justificación, información y, cuando proceda, consentimiento. Si consideras que un tratamiento automatizado afecta significativamente tus derechos, puedes solicitar su revisión y ejercer oposición en los términos aplicables.

12. Quién puede acceder y para qué

No vendemos bases de datos personales de las empresas usuarias. El acceso o comunicación de información puede darse en los siguientes contextos:

• Usuarios de la organización: administradores y colaboradores con permisos para sus funciones. La consulta entre matrices y sucursales depende de las autorizaciones configuradas.
• Personal y proveedores que operan NOA: para alojamiento, almacenamiento, entrega de mensajes, notificaciones, comunicaciones en tiempo real, mantenimiento, seguridad y soporte, con acceso limitado a la prestación correspondiente.
• Servicios que eliges utilizar: autenticación, pagos, canales de mensajería, telefonía, mapas o inteligencia artificial, en la medida necesaria para la función activada.
• Destinatarios seleccionados por una empresa: personas a quienes esta envíe documentos, mensajes, exportaciones o enlaces públicos.
• Autoridades o participantes en un procedimiento legal: cuando exista un requerimiento válido o una causa legal que justifique la comunicación, limitándola a lo necesario.

Entre las tecnologías integrables se encuentran almacenamiento Cloudflare R2 y Cloudinary; notificaciones Firebase Cloud Messaging y OneSignal; comunicaciones en tiempo real Pusher; autenticación Google; pagos PayPal; y canales Meta u otras pasarelas configuradas. Su utilización efectiva depende del entorno y del servicio habilitado. No todos los proveedores procesan todas las categorías de datos.

Cuando un proveedor actúa exclusivamente por cuenta de Next Vision o de la empresa cliente, el acceso se gestiona como prestación de servicios de tratamiento. Cuando determina finalidades propias, como puede ocurrir con un proveedor de pago o una red social, también se aplica su aviso de privacidad y deben respetarse las reglas de transferencia correspondientes.

Si una transferencia requiere consentimiento y no está cubierta por una excepción legal, se informarán el destinatario y la finalidad y se recabará la decisión correspondiente antes de realizarla. La aceptación de los términos de uso no es una autorización ilimitada para transferir datos.

13. Procesamiento fuera de México

Los servicios de nube, mensajería, pagos e inteligencia artificial pueden procesar o almacenar datos fuera de México. La ubicación depende del proveedor y la configuración aplicables; este aviso no garantiza residencia exclusiva en México.

Antes de habilitar una integración que implique datos personales, la empresa debe evaluar si es adecuada para su operación. Next Vision debe establecer las condiciones de confidencialidad, seguridad y tratamiento que correspondan a los proveedores que contrata por su cuenta. Puedes solicitar información sobre los proveedores aplicables a tu servicio por el correo de privacidad.

14. Cookies, medición y almacenamiento local

El sitio y las aplicaciones pueden utilizar cookies, tokens y almacenamiento local para mantener sesiones, recordar preferencias, proteger accesos y permitir sincronización. La aplicación móvil también puede conservar registros y archivos en el equipo para trabajo sin conexión.

El sitio público noa.team incorpora tecnologías de Google Tag Manager y Meta Pixel. Google Tag Manager administra etiquetas; los datos concretos dependen de las etiquetas cargadas. Las herramientas de medición y publicidad pueden tratar identificadores, visitas, interacciones y datos técnicos para estadísticas y campañas.

Puedes limitar cookies desde tu navegador y consultar los controles de publicidad de Google y Meta. Cuando se ofrezca un panel de preferencias, podrás utilizarlo para aceptar o rechazar categorías opcionales. Borrar cookies o almacenamiento puede cerrar sesiones o afectar preferencias; bloquearlas en el navegador no necesariamente detiene todo seguimiento que no dependa de cookies.

Las tecnologías opcionales deberán sujetarse a las autorizaciones y controles exigibles. La navegación por el sitio no sustituye un consentimiento específico cuando este sea necesario. Puedes comunicar tu negativa a usos publicitarios al correo de privacidad.

15. Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y físicas proporcionales al servicio y a los datos tratados, incluidas restricciones de acceso, autenticación y gestión de permisos. Las medidas deben revisarse conforme a los riesgos y cambios del sistema. Ningún servicio conectado a Internet está libre de incidentes.

La seguridad también depende de las contraseñas, permisos, equipos, integraciones y archivos que administra cada empresa. Compartir un enlace o descargar un archivo puede permitir que otras personas conserven copias fuera de NOA.

Si una vulneración afecta de forma significativa derechos patrimoniales o morales, se informará a las personas o responsables afectados conforme a las obligaciones aplicables, para que puedan tomar medidas. Los incidentes o accesos sospechosos pueden reportarse al correo de privacidad; no envíes contraseñas ni claves de integración en el reporte.

16. Conservación y eliminación

La información se conserva según su finalidad, la relación contractual, las instrucciones legítimas de la empresa y las obligaciones aplicables. Los criterios son:

• Cuentas y soporte: durante la relación de servicio y el periodo necesario para cerrar solicitudes, aclaraciones y responsabilidades.
• Facturación y transacciones: durante los plazos fiscales, contables o legales que correspondan; esos registros pueden conservarse aunque se cierre una cuenta.
• Datos operativos de una empresa: conforme al servicio contratado, sus instrucciones de devolución o eliminación y los deberes de conservación aplicables. Una baja lógica de usuario no equivale a eliminar todo su historial.
• Registros de seguridad y diagnóstico: por el tiempo necesario para prevenir abuso, investigar incidentes y atender responsabilidades, con acceso restringido.
• Respaldos y datos locales: pueden tener ciclos distintos de los sistemas activos. La eliminación del servidor no elimina automáticamente archivos descargados o copias de destinatarios.

Al dejar de ser necesaria la información se procederá, según corresponda, a su supresión, disociación o bloqueo para fines legalmente permitidos. Los datos bloqueados no deberán utilizarse para las operaciones ordinarias o campañas comerciales.

Puedes solicitar cierre de cuenta o eliminación de datos al correo de privacidad, con el asunto “Eliminación de cuenta o datos NOA”, indicando el correo registrado, empresa relacionada y alcance de la solicitud. Verificaremos tu identidad de forma proporcional y te informaremos qué puede eliminarse, qué debe conservarse y por qué. No necesitas conservar acceso a la aplicación para presentar la solicitud.

Desinstalar NOA, cerrar sesión o desconectar Google o Meta no equivale a cancelar la suscripción ni a eliminar los datos del servidor. Si la solicitud corresponde a registros que una empresa trata como responsable, se atenderá en coordinación con ella sin desconocer los derechos de la persona titular.

17. Derechos ARCO

Puedes solicitar acceso a tus datos; su rectificación si son inexactos; su cancelación cuando proceda; y oposición a un tratamiento por causa legítima.

Escribe a [email protected] con el asunto “Derechos ARCO — NOA”. Incluye tu nombre y medio para recibir respuesta; el derecho y petición concreta; datos que ayuden a localizar el registro, como correo y empresa; y, para rectificaciones, la corrección solicitada y su sustento. Deberá acreditarse tu identidad y, si actúas por representación, esa representación. Coordinaremos el medio adecuado para hacerlo; evita enviar documentación personal innecesaria en el primer mensaje.

Comunicaremos la determinación en un máximo de veinte días y, si procede, la haremos efectiva dentro de los quince días siguientes a la respuesta, considerando el cómputo legal, las prevenciones y las ampliaciones justificadas permitidas. El trámite es gratuito, salvo costos legalmente autorizados de reproducción o envío.

Podemos entregar la información por medios electrónicos previa verificación. Si existe una limitación legal o una afectación a derechos de terceros, se explicará la razón y, cuando proceda, se atenderá parcialmente la petición. Si no somos responsables de los datos solicitados, te lo indicaremos.

18. Revocación y límites al uso

Puedes revocar el consentimiento para tratamientos que dependan de él o solicitar limitar usos y divulgaciones mediante el mismo correo, describiendo el tratamiento que deseas detener. Revisaremos el alcance y te informaremos cómo se atenderá, dentro de los plazos aplicables. La revocación no tiene efectos retroactivos ni elimina deberes legales de conservación.

Además de la baja de comunicaciones comerciales, puedes revisar permisos de ubicación, cámara, micrófono y notificaciones en tu dispositivo; retirar conexiones desde el proveedor cuando existan esos controles; y pedir a tu empresa que revise sus permisos internos. Algunos cambios pueden impedir una función necesaria, lo que se explicará al tramitar la solicitud.

19. Autoridad y protección de derechos

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la autoridad competente en protección de datos personales de particulares. Conforme al marco mexicano vigente a la fecha de esta versión, corresponde a la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de cambios legales posteriores. Su portal oficial es gob.mx/buengobierno.

20. Cambios y contacto

Publicaremos las actualizaciones en noa.team/politica-de-privacidad/, identificando su fecha. Los cambios relevantes se comunicarán adicionalmente mediante la plataforma o los medios registrados, según corresponda. Una publicación no sustituye la obtención de un nuevo consentimiento cuando el cambio lo requiera.

Para cualquier asunto de privacidad o datos personales: [email protected].

NOA pertenece a Next Vision®.