BORRADOR — revisar con abogado antes de publicar. Los datos entre corchetes son provisionales.

Aviso de privacidad integral

Última actualización: 1 de octubre de 2026.

Versión 2026-10-v1.

1. Responsable

[RAZÓN SOCIAL S.A.S. DE C.V.] (“Santa Digital”), con RFC [RFC] y domicilio en [CALLE, NÚMERO, COLONIA, ALCALDÍA/MUNICIPIO, C.P., ESTADO, MÉXICO], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Contacto: privacidad@[dominio].mx.

2. Datos que tratamos

De la mamá, papá o tutor: nombre, correo electrónico, número de celular, constancia de consentimiento y datos de la compra (paquete, monto, estado del pago). No recibimos ni guardamos los datos de tu tarjeta: los procesa Stripe.

Del menor: nombre de pila o apodo, edad, cómo prefieres que Santa se refiera a él o ella, y lo que tú decidas capturar (logros, cosas por mejorar, gustos, temas que Santa no debe tocar, si celebran Reyes Magos). Además, la voz y el contenido de las pláticas con Santa (transcripciones y, en su caso, grabaciones) y la Carta para los papás que se genera de ellas.

Datos sensibles: no los solicitamos. Te pedimos no capturar información de salud, religión, origen étnico, ni direcciones, escuelas o teléfonos del menor. Si en una plática el menor revela información sensible o una situación de riesgo, se trata solo para las finalidades de seguridad descritas abajo.

3. Datos de menores de edad

Tratamos datos de menores únicamente con el consentimiento expreso de su madre, padre o tutor, que se recaba en el formulario de compra antes de pagar. Quien da el consentimiento declara tener la patria potestad o la tutela. Santa no pide datos personales al menor durante las pláticas; si el menor los comparte, se ocultan automáticamente antes de procesarse.

4. Finalidades

Necesarias para el servicio:

• Agendar y realizar la llamada de Santa y/o el servicio de Santa por WhatsApp.
• Personalizar la plática con la información que capturaste.
• Generar y enviarte la Carta para los papás.
• Cobrar, emitir comprobantes fiscales y atender aclaraciones y reembolsos.
• Seguridad del menor: filtros automáticos y revisión humana de conversaciones con señales de riesgo; en su caso, contactarte y, cuando la ley lo exija, dar aviso a las autoridades competentes.
• Darte acceso a tu cuenta mediante enlaces enviados a tu correo.

Secundarias (puedes negarte escribiendo a privacidad@[dominio].mx): enviarte avisos sobre promociones de Santa Digital y medir la calidad del servicio con datos agregados. No usamos las pláticas del menor para publicidad ni para entrenar modelos de inteligencia artificial de terceros.

5. Inteligencia artificial

Santa es un personaje operado con inteligencia artificial. Para funcionar, el contenido de la plática se envía a proveedores que convierten voz a texto, generan las respuestas de Santa y convierten texto a voz. Ninguna persona habla en vivo con el menor.

6. Transferencias y encargados

Para prestar el servicio compartimos datos con encargados que los tratan por cuenta nuestra y bajo contrato, algunos ubicados fuera de México (principalmente Estados Unidos). Estas remisiones no requieren tu consentimiento conforme a la LFPDPPP:

• Anthropic, PBC: modelo de lenguaje que genera las respuestas de Santa y la carta (texto de la plática).
• Twilio Inc.: telefonía para realizar la llamada (número de celular, audio de la llamada).
• Deepgram, Inc.: conversión de voz a texto (audio de la plática).
• ElevenLabs, Inc.: conversión de texto a voz de Santa (texto de las respuestas).
• Meta Platforms, Inc. (WhatsApp): mensajería del servicio Santa por WhatsApp (número, mensajes y audios).
• Stripe, Inc.: procesamiento de pagos con tarjeta y OXXO (nombre, correo, datos de pago).
• Proveedores de alojamiento y base de datos [Vercel Inc., Neon/Supabase] y de correo electrónico [Resend].

Solo transferiremos datos a autoridades cuando una ley o una orden de autoridad competente lo exija, o cuando sea necesario para proteger la integridad de un menor.

7. Conservación y borrado

Los perfiles de los menores, conversaciones, grabaciones, cartas y datos de contacto se borran automáticamente a más tardar el 31 de enero siguiente a la temporada navideña. Los registros de pago que exige la legislación fiscal los conserva Stripe y, en su caso, nuestros comprobantes fiscales, por el plazo que marca la ley.

8. Derechos ARCO y revocación del consentimiento

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos y los de tu peque, así como revocar tu consentimiento:

• Desde Mi cuenta: ver y corregir el perfil, y borrar todos tus datos de inmediato.
• Por correo a privacidad@[dominio].mx con tu nombre, el correo de la compra, el derecho que quieres ejercer y, en su caso, el documento que acredite tu identidad o representación. Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales [verificar autoridad vigente].

9. Cookies

Usamos solo cookies técnicas necesarias para mantener tu sesión en Mi cuenta. No usamos cookies de publicidad ni de rastreo de terceros.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta página. Si el cambio requiere un nuevo consentimiento, te lo pediremos por correo antes de aplicarlo.