SB Commerce · México. Versión 1.0. Última actualización 19 de octubre de 2026.
En pocas palabras.
Guardamos lo necesario para que tu empresa opere en SB Commerce. Tus datos son tuyos. No los vendemos, no los usamos para publicidad y no se los entregamos a nadie que no sea necesario para prestarte el servicio. Si conectas un correo a tus agentes de IA, solo entra a SB lo que pasa los filtros que tú defines, y puedes desconectarlo cuando quieras.
SB Commerce (la «Plataforma») es operada para México por LEZAG INC, corporación constituida en el estado de Delaware, Estados Unidos, con domicilio en 22105 Corbett Road, Bayside, New York, 11361, Estados Unidos y correo sbcommerce.cloud@gmail.com («nosotros»), responsable del tratamiento de tus datos personales. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y complementa los Términos y Condiciones.
De tu empresa. Razón social, identificación tributaria, dirección, datos de contacto comercial, el plan que contratas y su facturación.
De las personas que usan la cuenta. Nombre, correo, rol, idioma y huso horario. La contraseña se guarda cifrada con un algoritmo de una sola vía, así que nadie, ni nosotros, puede leerla.
La información de tu negocio. Productos, inventarios, bodegas, pedidos, compras, facturas, cartera, clientes y proveedores, y todo lo que cargas o generas al operar. Sobre esta información actuamos como encargados, por cuenta de tu empresa y siguiendo sus instrucciones.
Las credenciales de tus integraciones. Las llaves y permisos con los que conectas tu sistema contable, tus canales de venta, transportadoras, pasarelas de pago y buzones de correo. Se guardan cifradas.
Datos técnicos. Registros de acceso y de seguridad (dirección IP, navegador, fecha de cada acción relevante) y, al registrarte, la campaña o el enlace por el que llegaste. Usamos solo las cookies necesarias para mantener tu sesión, proteger los formularios y recordar el idioma que elegiste. No usamos cookies de publicidad ni de rastreo de terceros.
Pagos. Los pagos los procesa la pasarela de pago. Nosotros no vemos ni guardamos los números de tarjeta.
Finalidades necesarias, que dan origen a la relación que tienes con nosotros: crear y administrar la cuenta, prestar el servicio y sus funciones, dar soporte, facturar y cobrar el plan, enviar avisos de operación y de seguridad, prevenir fraude y cumplir obligaciones legales y fiscales.
Finalidades voluntarias, que no son necesarias para el servicio: enviarte novedades del producto e invitaciones a eventos, y medir qué campañas nos traen nuevos clientes.
Cómo negarte a las voluntarias. Escribe a sbcommerce.cloud@gmail.com con el asunto «Finalidades voluntarias» en cualquier momento. Negarte no afecta el servicio.
No recabamos datos personales sensibles. Si por la operación de tu empresa llegara alguno a la Plataforma, lo tratamos solo por cuenta de ella y con las medidas que exige la ley.
Tu empresa puede conectar a sus agentes de IA un buzón de Outlook, Microsoft 365, Hotmail, Gmail o Google Workspace. La conexión se hace iniciando sesión directamente con Microsoft o con Google (OAuth) y usando sus interfaces oficiales, Microsoft Graph y Gmail API. Nunca vemos ni guardamos la contraseña del buzón.
Qué permisos pedimos. Solo los del uso que eliges para ese buzón. Si es de lectura, pedimos leer el correo y ver el calendario. Si es de salida, pedimos enviar correo y crear eventos en el calendario. Además pedimos la dirección de la cuenta para saber qué buzón conectaste.
Qué leemos y qué guardamos. Revisamos los correos nuevos de las carpetas o etiquetas que tu empresa asigna a cada agente y los comparamos con los filtros que ella misma define (remitentes, asunto, si traen adjuntos). Un correo que no pasa ningún filtro se descarta y no se guarda en SB. Los que sí pasan se guardan, con sus adjuntos, para que el agente haga la tarea y para que tu equipo pueda ver qué recibió y qué hizo.
Qué enviamos. Solo los correos y eventos que redacta el agente dentro de su tarea y que se aprueban según el nivel de autonomía que tu empresa le dio, o los que envía una persona de tu equipo. Salen desde el mismo buzón conectado.
Calendario. El agente consulta la agenda para proponer o confirmar reuniones, y crea eventos solo si el buzón tiene permiso de salida.
Lo que no hacemos. No vendemos ni compartimos el contenido de los buzones y no lo usamos para publicidad. Nadie de nuestro equipo lee esos correos, salvo que tu empresa lo pida para darle soporte, que haga falta para investigar un problema de seguridad o abuso, o que lo exija la ley.
Tokens y desconexión. Los permisos que entregan Microsoft o Google (tokens) se guardan cifrados. Puedes revocarlos cuando quieras desconectando el buzón en SB, lo que borra los tokens de inmediato, o quitando el acceso de SB Commerce desde tu cuenta de Microsoft (Mi cuenta, Aplicaciones y servicios) o de Google (Cuenta de Google, Seguridad, Aplicaciones de terceros). Los correos que ya habían entrado se conservan en el historial de las tareas hasta que tu empresa pida borrarlos o cierre la cuenta.
El uso que SB Commerce hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
SB Commerce's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Aplicamos las mismas reglas a los datos que recibimos de Microsoft Graph.
Uso de inteligencia artificial. Los correos, adjuntos y eventos de calendario que tu empresa vincula los procesan agentes de IA, con modelos de Anthropic y de xAI, solo para ejecutar las tareas que tu empresa configuró.
Sin entrenamiento de modelos. Esos datos no se usan para entrenar ni mejorar modelos de IA generales, ni de SB Commerce ni de los proveedores, que por contrato no entrenan con los datos que reciben por su API.
Sin transferencias a terceros. No se transfieren a terceros, salvo a esos proveedores de IA para procesar la tarea. Las únicas excepciones son las que permite la política de Google: cumplir la ley y una fusión o adquisición, con aviso previo.
Estos datos se usan solo para las funciones que tu empresa ve y configura en SB (que sus agentes lean, respondan y agenden). No se usan para publicidad, no se venden y quedan fuera del uso agregado de datos que describen los Términos.
El asistente y los agentes de IA usan modelos de Anthropic (Claude) y de xAI (Grok). Para cada tarea les enviamos solo la información que esa tarea necesita, por ejemplo el correo que llegó, sus adjuntos o los datos del pedido que se consulta. Usamos sus servicios para empresas, que procesan esa información para devolver la respuesta y no la usan para entrenar sus modelos.
Solo con los proveedores que necesitamos para operar la Plataforma, y solo lo necesario.
También entregamos información si una autoridad competente lo exige conforme a la ley. Fuera de eso, no la vendemos ni la compartimos.
Los datos se alojan en la infraestructura de Railway y en Cloudflare R2, ubicadas fuera de México, principalmente en Estados Unidos. Las conexiones van cifradas y las credenciales sensibles se guardan cifradas. Ninguna medida de seguridad es absoluta, pero actuamos con diligencia y avisamos de los incidentes como lo exige la ley.
Los proveedores de la sección 7 (alojamiento, correo, inteligencia artificial) son encargados que tratan los datos por nuestra cuenta, por lo que esa comunicación es una remisión y no requiere tu consentimiento. Están fuera de México, principalmente en Estados Unidos, y se obligan a proteger los datos.
Solo transferimos datos a terceros cuando la ley lo permite sin tu consentimiento, por ejemplo por requerimiento de una autoridad competente, o cuando sea necesario para cumplir el contrato que celebraste. No hacemos transferencias que requieran tu consentimiento.
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos diste, salvo cuando la ley o el contrato nos obliguen a seguir tratándolos.
Cómo ejercerlos. Envía tu solicitud a sbcommerce.cloud@gmail.com con tu nombre y un medio para responderte, un documento que acredite tu identidad o la de tu representante, la descripción clara de los datos y del derecho que quieres ejercer, y cualquier documento que ayude a localizarlos. Te respondemos y, si procede, lo hacemos efectivo dentro de los plazos que fija la ley.
Cómo limitar el uso o la divulgación. Además de lo anterior, puedes pedirnos por el mismo correo que te incluyamos en nuestra lista de exclusión para no recibir comunicaciones comerciales, e inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.
Si eres cliente o proveedor de una empresa que usa SB, esa empresa es la responsable de tus datos. Escríbele primero a ella; nosotros la apoyamos para atender tu solicitud.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.
Usamos solo cookies técnicas, necesarias para mantener tu sesión, proteger los formularios y recordar tu idioma. No usamos web beacons ni cookies de publicidad o de rastreo de terceros. Puedes borrar las cookies desde tu navegador, aunque sin ellas no podrás iniciar sesión.
Mientras la cuenta esté activa. Si tu empresa cierra la cuenta o pide borrar su información, la eliminamos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, registros fiscales y contables), que se bloquea y se guarda solo por el plazo legal. Las copias de respaldo se reemplazan en ciclos y lo borrado desaparece de ellas cuando vence el ciclo. Los tokens de un buzón se borran en el momento en que se desconecta. Puedes exportar tu información antes de cerrar la cuenta.
Cualquier cambio a este aviso lo publicamos en esta misma página con su nueva versión y fecha, y si es importante te lo avisamos además en la Plataforma o por correo antes de que entre en vigor.
Para cualquier pregunta o solicitud sobre tus datos, escríbenos a sbcommerce.cloud@gmail.com.