AVISO DE PRIVACIDAD INTEGRAL Y POLÍTICA INTERNA DE PROTECCIÓN DE DATOS PERSONALES DE FREELEADS

Nombre comercial: Freepi Inc.
Plataforma: Freeleads
Asistente de inteligencia artificial: Eiryn
Última actualización: 10 de julio de 2026

Freepi S.A. de C.V., con nombre comercial Freepi Inc., en lo sucesivo “Freepi”, reconoce la importancia de proteger la privacidad, los datos personales y la información confidencial de sus clientes, usuarios, prospectos, proveedores, colaboradores, aliados comerciales y demás personas con las que mantiene una relación.

Freeleads es la plataforma de gestión empresarial con inteligencia artificial desarrollada y operada por Freepi. La plataforma incorpora herramientas de gestión comercial, automatización, atención, seguimiento, análisis, mensajería, integraciones y funcionalidades impulsadas por inteligencia artificial, incluyendo a Eiryn, su asistente de inteligencia artificial.

El presente Aviso de Privacidad Integral y Política Interna de Protección de Datos Personales describe la forma en que Freepi obtiene, utiliza, consulta, almacena, transmite, comparte, protege, conserva, bloquea y elimina datos personales mediante Freeleads, Eiryn, sus sitios web, aplicaciones, formularios, canales de comunicación, integraciones, APIs, webhooks, herramientas de automatización y demás servicios tecnológicos relacionados.

El tratamiento de los datos personales se realizará de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones legales aplicables.

I. Identidad del responsable

El responsable del tratamiento de los datos personales es:

Freepi S.A. de C.V.
Nombre comercial: Freepi Inc.

Freeleads no constituye una persona moral independiente. Es una plataforma tecnológica de gestión empresarial con inteligencia artificial desarrollada y operada por Freepi S.A. de C.V.

Dependiendo de la relación con el titular y de los servicios contratados, Freepi podrá actuar como:

• Responsable del tratamiento de los datos personales recabados directamente.
• Encargado del tratamiento cuando procese datos personales por cuenta y bajo las instrucciones documentadas de un cliente.
• Proveedor tecnológico de servicios de gestión empresarial, automatización, inteligencia artificial, mensajería, atención, soporte, análisis e integraciones.

II. Domicilios y sucursales

Para efectos del presente Aviso de Privacidad, Freepi cuenta con las siguientes sucursales:

Sucursal Ciudad de México

Av. 16 de Septiembre 11, Villas Azcapotzalco, E14 D101, C.P. 02160, Ciudad de México, CDMX, México.

Sucursal Pachuca

Av. De Los Cisnes Sur 230, Villas de Pachuca, C.P. 42083, Pachuca de Soto, Hidalgo, México.

Para comunicaciones relacionadas con privacidad, seguridad, protección de datos personales o ejercicio de derechos ARCO, se encuentra disponible el siguiente correo electrónico:

soporte@freepi.io

III. Alcance del documento

El presente Aviso de Privacidad Integral y Política Interna de Protección de Datos Personales aplica a la información tratada mediante:

• La plataforma Freeleads.
• El asistente de inteligencia artificial Eiryn.
• Los sitios web de Freepi y Freeleads.
• Aplicaciones web y móviles.
• Formularios digitales y físicos.
• Correos electrónicos.
• WhatsApp, SMS y otros servicios de mensajería.
• Redes sociales y plataformas digitales.
• Integraciones con servicios de terceros.
• APIs y webhooks.
• Herramientas de automatización.
• Agentes y asistentes de inteligencia artificial.
• Servicios de atención, ventas, soporte y seguimiento.
• Infraestructura tecnológica.
• Bases de datos.
• Registros y bitácoras.
• Sistemas de monitoreo.
• Respaldos.
• Relaciones comerciales, laborales, contractuales y de prestación de servicios.

Este documento también es aplicable al personal, colaboradores, proveedores, administradores, desarrolladores y terceros autorizados que tengan acceso a datos personales o información confidencial administrada por Freepi o procesada mediante Freeleads.

IV. Datos personales que podemos recabar

Freepi podrá recabar y tratar las siguientes categorías de datos personales, dependiendo de la relación con el titular, las funcionalidades utilizadas y los servicios contratados.

Datos de identificación

• Nombre y apellidos.
• Razón social.
• Fecha de nacimiento o edad.
• Nacionalidad.
• CURP.
• RFC o identificación fiscal.
• Fotografías, imágenes o identificadores de perfil.
• Firma autógrafa o electrónica, cuando resulte necesaria.
• Documentos de identificación, cuando sean requeridos para una relación contractual o legal.

Datos de contacto

• Domicilio.
• Correo electrónico.
• Número telefónico fijo o móvil.
• Usuario o identificador en plataformas de mensajería.
• Usuario o identificador en redes sociales.
• Medios de contacto proporcionados por el titular.

Datos comerciales y profesionales

• Empresa.
• Cargo.
• Departamento.
• Actividad profesional.
• Giro del negocio.
• Productos o servicios de interés.
• Historial de comunicaciones.
• Cotizaciones.
• Solicitudes.
• Oportunidades comerciales.
• Información relacionada con prospectos y clientes.
• Seguimiento de procesos comerciales.
• Historial de atención y soporte.

Datos de facturación y financieros

• Razón social.
• Domicilio fiscal.
• RFC.
• Régimen fiscal.
• Uso de CFDI.
• Forma de pago.
• Comprobantes de pago.
• Referencias de transacciones.
• Datos bancarios estrictamente necesarios para la prestación del servicio.
• Información relacionada con facturación, cobranza y conciliación.

Freepi no almacena deliberadamente números completos de tarjetas bancarias cuando el procesamiento es realizado directamente por un proveedor de pagos autorizado.

Datos técnicos y de navegación

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Identificadores de dispositivo.
• Fecha y hora de acceso.
• Registros de actividad.
• Registros de autenticación.
• Cookies y tecnologías similares.
• Información sobre errores.
• Información de rendimiento.
• Eventos de seguridad.
• Datos técnicos de sesión.
• Información de uso de la plataforma.

Datos provenientes de integraciones

Cuando un cliente habilite integraciones con TikTok, TikTok Shop, Meta, Google, servicios de mensajería, tiendas en línea, sistemas CRM, plataformas de comercio electrónico u otros proveedores, Freepi podrá recibir datos autorizados por el usuario o por el titular de la cuenta, tales como:

• Identificadores de usuario o cuenta.
• Datos de perfil.
• Datos de contacto.
• Mensajes.
• Comentarios.
• Información de clientes o prospectos.
• Datos de pedidos.
• Información de productos o servicios.
• Estado de conversaciones.
• Eventos generados mediante APIs o webhooks.
• Información relacionada con campañas o interacciones.
• Tokens de acceso.
• Credenciales técnicas de integración.
• Permisos autorizados por el titular de la cuenta.

El alcance de la información dependerá de los permisos concedidos y de las funcionalidades habilitadas en cada plataforma.

Datos sensibles

Freepi no solicita de manera habitual datos personales sensibles.

Cuando resulte estrictamente necesario tratarlos, se solicitará el consentimiento correspondiente cuando sea legalmente requerido y se aplicarán medidas reforzadas de protección.

V. Formas de obtención de los datos

Los datos personales podrán obtenerse:

1. Directamente del titular.
2. Mediante formularios, contratos, solicitudes o registros.
3. A través del uso de Freeleads.
4. A través de interacciones con Eiryn.
5. Mediante comunicaciones por correo electrónico, teléfono o mensajería.
6. A través de redes sociales y plataformas digitales.
7. Mediante integraciones, APIs o webhooks autorizados.
8. Por conducto de clientes que utilizan Freeleads para gestionar información de sus usuarios, prospectos, consumidores o colaboradores.
9. De proveedores y socios tecnológicos.
10. De fuentes públicas permitidas por la legislación aplicable.

VI. Finalidades primarias del tratamiento

Los datos personales podrán utilizarse para:

• Crear, administrar y autenticar cuentas.
• Identificar a usuarios, clientes y representantes.
• Prestar los servicios contratados.
• Configurar y personalizar Freeleads.
• Operar las funcionalidades de Eiryn.
• Administrar contactos, prospectos, clientes y oportunidades.
• Automatizar comunicaciones y procesos empresariales.
• Clasificar y dar seguimiento a prospectos.
• Operar agentes y asistentes de inteligencia artificial.
• Enviar y recibir mensajes mediante canales autorizados.
• Integrar servicios y plataformas de terceros.
• Administrar solicitudes de soporte.
• Dar seguimiento a incidencias.
• Elaborar reportes y estadísticas operativas.
• Gestionar pagos, facturación y cobranza.
• Formalizar relaciones contractuales.
• Validar el cumplimiento de obligaciones.
• Prevenir accesos no autorizados, fraude o abuso.
• Mantener la seguridad y disponibilidad de los sistemas.
• Supervisar el funcionamiento de la infraestructura.
• Realizar respaldos y procedimientos de recuperación.
• Cumplir obligaciones legales, fiscales o contractuales.
• Atender requerimientos de autoridades competentes.
• Gestionar solicitudes relacionadas con datos personales.
• Investigar incidentes de seguridad.
• Proteger los derechos e intereses de Freepi, sus clientes y usuarios.

Estas finalidades son necesarias para mantener la relación jurídica, comercial, laboral o contractual con el titular o con el cliente que utiliza la plataforma.

VII. Finalidades secundarias

Freepi podrá utilizar determinados datos personales para:

• Prospección comercial.
• Envío de información promocional.
• Envío de novedades sobre productos o servicios.
• Encuestas de satisfacción.
• Estudios estadísticos y de mercado.
• Mejora de productos y servicios.
• Análisis internos.
• Desarrollo de nuevas funcionalidades.
• Elaboración de casos de uso con información agregada o anonimizada.
• Invitaciones a eventos, demostraciones o actividades comerciales.

El titular podrá oponerse al tratamiento para estas finalidades enviando una solicitud a:

soporte@freepi.io

La negativa para estas finalidades no afectará la prestación de los servicios principales.

VIII. Uso de inteligencia artificial y automatización

Freepi utiliza herramientas de automatización e inteligencia artificial mediante Freeleads y Eiryn para facilitar procesos de:

• Atención.
• Seguimiento.
• Clasificación.
• Generación de respuestas.
• Análisis de información.
• Gestión de prospectos y clientes.
• Automatización de tareas.
• Organización de comunicaciones.
• Elaboración de reportes.
• Identificación de oportunidades.
• Asistencia operativa.

Los resultados generados por sistemas automatizados pueden requerir revisión humana, especialmente cuando puedan tener consecuencias relevantes para una persona o para una relación contractual.

Freepi procurará que el uso de inteligencia artificial se limite a las finalidades autorizadas y a la prestación de los servicios contratados.

La información proveniente de TikTok, TikTok Shop u otras integraciones no será utilizada por Freepi para entrenar modelos públicos de inteligencia artificial ni para fines ajenos al servicio autorizado, salvo que exista una instrucción, consentimiento o autorización expresa y legalmente válida.

IX. Integraciones con TikTok y otras plataformas

Cuando un cliente conecte Freeleads con TikTok, TikTok Shop, Meta, Google u otra plataforma, Freepi tratará únicamente la información habilitada mediante los permisos autorizados.

Los datos se utilizarán exclusivamente para:

• Proporcionar las funcionalidades solicitadas.
• Gestionar comunicaciones autorizadas.
• Administrar usuarios, clientes, prospectos, pedidos o eventos.
• Sincronizar información con la cuenta correspondiente.
• Automatizar procesos autorizados.
• Atender solicitudes de soporte.
• Atender requerimientos de seguridad.
• Cumplir obligaciones contractuales o regulatorias.
• Ejecutar instrucciones documentadas del cliente.

Freepi no vende la información obtenida mediante TikTok, TikTok Shop u otras integraciones ni la utiliza para publicidad ajena al propósito autorizado.

Freepi podrá colaborar con TikTok, TikTok Shop, el vendedor, el cliente o el titular para atender solicitudes válidas relacionadas con:

• Acceso a datos.
• Corrección o actualización.
• Restricción del tratamiento.
• Entrega o portabilidad cuando resulte aplicable.
• Eliminación de información.
• Investigación de incidentes.
• Cumplimiento de obligaciones legales o contractuales.

X. Cookies y tecnologías de seguimiento

Freepi puede utilizar cookies, etiquetas, píxeles y tecnologías similares para:

• Mantener sesiones.
• Recordar preferencias.
• Autenticar usuarios.
• Medir el uso y rendimiento.
• Detectar errores.
• Mejorar la seguridad.
• Elaborar estadísticas.
• Personalizar determinadas funciones.
• Analizar la navegación.
• Prevenir fraude y accesos no autorizados.

El usuario podrá deshabilitar estas tecnologías desde su navegador. Algunas funciones podrían dejar de operar correctamente si se bloquean cookies necesarias.

Cuando corresponda, Freepi mostrará mecanismos para administrar las preferencias de cookies.

XI. Transferencias y encargados del tratamiento

Freepi podrá compartir o transferir datos personales con proveedores necesarios para operar sus servicios, incluyendo proveedores de:

• Infraestructura en la nube.
• Alojamiento.
• Almacenamiento.
• Bases de datos.
• Mensajería.
• Correo electrónico.
• Analítica.
• Monitoreo.
• Soporte técnico.
• Procesamiento de pagos.
• Seguridad.
• Respaldos.
• Redes sociales.
• Plataformas digitales.
• Inteligencia artificial.
• Automatización.
• Facturación.
• Servicios profesionales.

Dichos proveedores recibirán únicamente la información necesaria para prestar sus servicios y deberán estar sujetos a obligaciones de confidencialidad, protección de datos y seguridad.

Freepi también podrá transferir información:

• Cuando resulte necesario para cumplir un contrato.
• Cuando exista una instrucción válida del cliente.
• Cuando sea necesario para proteger los intereses del titular.
• A autoridades competentes mediante requerimiento legal.
• Para proteger los derechos, seguridad o integridad de Freepi, sus clientes o usuarios.
• En caso de reorganización, fusión, adquisición, inversión, venta o transmisión de activos.
• En los demás casos permitidos por la legislación aplicable.

XII. Transferencias internacionales

La infraestructura y los proveedores utilizados por Freepi pueden encontrarse en México, Estados Unidos u otros países donde operen los servicios tecnológicos contratados.

Por ello, los datos personales podrán almacenarse o procesarse fuera de México.

Freepi adoptará medidas contractuales, administrativas y técnicas razonables para procurar que la información continúe recibiendo un nivel adecuado de protección.

Cuando resulte necesario, los clientes y usuarios podrán consultar información general sobre el tratamiento internacional de los datos a través de:

soporte@freepi.io

XIII. Medidas de seguridad de la información

Freepi mantiene medidas administrativas, técnicas y físicas orientadas a proteger los datos personales y la información confidencial contra:

• Acceso no autorizado.
• Uso indebido.
• Divulgación no autorizada.
• Alteración.
• Pérdida.
• Destrucción.
• Extracción.
• Tratamiento no autorizado.
• Software malicioso.
• Suplantación de identidad.
• Interrupciones de servicio.
• Incidentes de seguridad.

Estas medidas pueden incluir:

• Control de acceso basado en funciones.
• Asignación de permisos conforme a responsabilidades.
• Aplicación del principio de privilegio mínimo.
• Uso de contraseñas seguras.
• Autenticación multifactor cuando esté disponible.
• Restricción de accesos administrativos.
• Uso de conexiones HTTPS y TLS.
• Reglas de firewall.
• Controles de seguridad en la nube.
• Restricción de puertos y servicios expuestos.
• Segmentación o aislamiento lógico de servicios.
• Monitoreo de infraestructura.
• Registro de eventos.
• Supervisión de actividad de autenticación.
• Alertas de seguridad.
• Actualización de sistemas y aplicaciones.
• Protección contra software malicioso.
• Respaldos.
• Procedimientos de recuperación.
• Revocación de accesos.
• Protección de credenciales, tokens y llaves.
• Restricción de acceso a bases de datos y servicios internos.
• Revisión de actividad sospechosa.
• Procedimientos para investigar incidentes.

Ningún sistema puede garantizar una seguridad absoluta. No obstante, Freepi revisa y mejora sus controles conforme a los riesgos identificados y a los cambios operativos, legales o tecnológicos.

XIV. Política interna de protección de datos personales

Freepi mantiene una Política Interna de Protección de Datos Personales, aplicable a su personal, colaboradores, proveedores, administradores de sistemas y demás personas autorizadas que tengan acceso a datos personales o información confidencial.

La Política Interna tiene como objetivo establecer los principios, responsabilidades y controles que deben observarse durante:

• La obtención de información.
• El acceso.
• El uso.
• La consulta.
• El almacenamiento.
• La transmisión.
• La modificación.
• La conservación.
• El respaldo.
• La eliminación.
• La anonimización.
• El bloqueo de datos personales.

La Política Interna contempla, entre otros, los siguientes principios y controles:

• Tratamiento lícito, leal y transparente.
• Limitación del tratamiento a finalidades determinadas y autorizadas.
• Minimización de los datos recabados y procesados.
• Exactitud y actualización de la información.
• Acceso conforme a funciones y responsabilidades.
• Aplicación del principio de privilegio mínimo.
• Deber de confidencialidad.
• Uso de contraseñas seguras.
• Autenticación multifactor cuando esté disponible.
• Protección de credenciales y secretos de integración.
• Uso de canales cifrados.
• Restricción de accesos administrativos.
• Registro y supervisión de actividades relevantes.
• Gestión de incidentes de seguridad.
• Gestión de posibles filtraciones.
• Atención de derechos ARCO.
• Conservación durante periodos necesarios.
• Eliminación, anonimización o bloqueo seguro.
• Evaluación de proveedores.
• Revocación de accesos.
• Capacitación y sensibilización en privacidad y seguridad.

El acceso a los datos personales se limita exclusivamente a las personas autorizadas que requieran dicha información para cumplir funciones laborales, técnicas, contractuales, operativas, de soporte, seguridad o cumplimiento.

El personal, los proveedores y los colaboradores con acceso autorizado deben mantener la confidencialidad y utilizar la información exclusivamente para las finalidades aprobadas por Freepi y, cuando corresponda, por el cliente responsable de los datos.

Revisión y actualización periódica

La Política Interna de Protección de Datos Personales será revisada al menos una vez al año y adicionalmente cuando ocurra cualquiera de las siguientes circunstancias:

• Cambios en la legislación aplicable.
• Cambios regulatorios.
• Incorporación de nuevos productos o servicios.
• Implementación de nuevas funcionalidades.
• Implementación de integraciones o APIs.
• Cambios en la infraestructura tecnológica.
• Cambios en proveedores de nube.
• Identificación de riesgos o vulnerabilidades.
• Ocurrencia de un incidente de seguridad.
• Modificaciones en las finalidades del tratamiento.
• Modificaciones en las categorías de datos procesados.
• Observaciones derivadas de revisiones internas.
• Solicitudes de clientes, plataformas o autoridades.

Las modificaciones podrán documentarse mediante un control de versión que indique:

• Fecha de revisión.
• Número de versión.
• Descripción de los cambios.
• Área responsable.
• Persona o área que aprobó la actualización.

Las versiones vigentes serán comunicadas al personal, proveedores y colaboradores que deban observarlas.

Cuando los cambios afecten de manera relevante a clientes, usuarios o titulares, Freepi actualizará su Aviso de Privacidad público o realizará la comunicación correspondiente.

Responsabilidad y supervisión

El Departamento de Datos Personales de Freepi, en coordinación con las áreas de administración, tecnología, seguridad y soporte, será responsable de:

• Supervisar el cumplimiento de la política.
• Coordinar las revisiones periódicas.
• Gestionar solicitudes relacionadas con datos personales.
• Promover medidas correctivas.
• Coordinar la atención de incidentes.
• Mantener evidencia de revisiones y actualizaciones.
• Comunicar cambios relevantes.
• Revisar las prácticas de proveedores y terceros.

XV. Control de acceso y privilegio mínimo

Freepi aplica controles de acceso basados en funciones, responsabilidades, departamentos, organizaciones y necesidades operativas.

Los usuarios, colaboradores y proveedores reciben únicamente los permisos necesarios para realizar sus actividades.

Los accesos podrán ser:

• Autorizados.
• Modificados.
• Suspendidos.
• Revocados.
• Revisados periódicamente.

Los accesos administrativos y de producción se restringen a personal autorizado que tenga una necesidad técnica, operativa, de soporte, seguridad o cumplimiento.

Cuando una persona cambie de función, termine una relación laboral o contractual, o deje de requerir acceso, sus permisos podrán ser modificados o revocados.

Las credenciales no deberán compartirse con personas no autorizadas.

XVI. Clasificación y manejo de la información

Freepi podrá clasificar la información conforme a su sensibilidad, finalidad, nivel de acceso e impacto potencial.

Las categorías de información podrán incluir:

• Pública.
• Interna.
• Confidencial.
• Restringida.

La información personal, los datos de clientes, credenciales, tokens de acceso, llaves, datos financieros, información contractual, datos de producción y configuraciones de infraestructura serán tratados como información confidencial o restringida, según corresponda.

La información deberá ser manejada, almacenada, compartida y eliminada conforme a su nivel de clasificación y a las necesidades operativas autorizadas.

XVII. Conservación de la información

Los datos personales se conservarán únicamente durante el tiempo necesario para:

• Cumplir las finalidades descritas.
• Prestar los servicios contratados.
• Mantener la relación comercial.
• Cumplir obligaciones legales.
• Cumplir obligaciones fiscales.
• Cumplir obligaciones contractuales.
• Resolver disputas.
• Prevenir fraude.
• Investigar incidentes.
• Atender requerimientos de autoridades.
• Proteger los derechos de Freepi o de terceros.

Cuando la información deje de ser necesaria, será eliminada, anonimizada o bloqueada conforme a los procedimientos aplicables.

Los datos contenidos en respaldos podrán permanecer protegidos durante el ciclo normal de retención y serán eliminados conforme a la rotación programada.

XVIII. Terminación del servicio y eliminación de datos

Al finalizar la relación contractual, Freepi podrá eliminar o hacer inaccesibles los datos bajo su control, sujeto a:

• Instrucciones documentadas del cliente.
• Obligaciones legales.
• Periodos obligatorios de conservación.
• Requisitos fiscales.
• Requisitos de seguridad.
• Prevención de fraude.
• Resolución de disputas.
• Investigación de incidentes.

La información será eliminada de los sistemas activos dentro de un plazo operacional razonable.

Las copias residuales contenidas en respaldos permanecerán protegidas, no serán utilizadas para operaciones ordinarias y serán eliminadas conforme al ciclo normal de retención.

XIX. Derechos ARCO

El titular podrá ejercer los derechos de:

• Acceso: conocer qué datos personales son tratados y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Cancelación: solicitar la eliminación o bloqueo de los datos cuando resulte procedente.
• Oposición: oponerse al tratamiento para finalidades específicas.

El titular también podrá solicitar la revocación de su consentimiento o limitar el uso y divulgación de sus datos.

Las solicitudes deberán enviarse a:

soporte@freepi.io

La solicitud deberá incluir:

1. Nombre completo del titular.
2. Medio para recibir notificaciones.
3. Documentos que acrediten su identidad o representación.
4. Descripción clara del derecho que desea ejercer.
5. Descripción de los datos personales involucrados.
6. Elementos que faciliten la localización de la información.
7. Cualquier documento que resulte relevante para la solicitud.

Freepi responderá dentro de los plazos previstos por la legislación aplicable.

La solicitud podrá ser rechazada o limitada cuando exista una obligación legal, contractual, fiscal o de seguridad que impida atenderla de forma inmediata.

Cuando Freepi actúe como encargado del tratamiento, la solicitud podrá ser canalizada al cliente que determine las finalidades y medios del tratamiento.

XX. Revocación del consentimiento

El titular podrá solicitar la revocación del consentimiento otorgado para el tratamiento de sus datos personales.

La revocación no tendrá efectos retroactivos y podrá estar sujeta a obligaciones legales, contractuales o fiscales que requieran conservar determinada información.

La solicitud deberá enviarse a:

soporte@freepi.io

XXI. Limitación del uso o divulgación de los datos

El titular podrá solicitar la limitación del uso o divulgación de sus datos personales, incluyendo la suspensión de comunicaciones promocionales o comerciales.

La solicitud podrá enviarse a:

soporte@freepi.io

Freepi adoptará las medidas razonables para atender la solicitud cuando resulte legal y técnicamente procedente.

XXII. Datos de menores de edad

Los servicios de Freepi y Freeleads no están dirigidos intencionalmente a menores de edad.

Freepi no recaba deliberadamente datos personales de menores sin la autorización correspondiente de sus padres, tutores o representantes legales.

Cuando se detecte que se han proporcionado datos de un menor sin autorización, podrá solicitarse su eliminación mediante:

soporte@freepi.io

XXIII. Gestión y notificación de incidentes de seguridad

Freepi mantiene procedimientos para detectar, analizar, clasificar, contener, investigar y remediar incidentes de seguridad.

Los incidentes podrán evaluarse conforme a:

• Sistemas afectados.
• Categorías de información involucradas.
• Alcance.
• Gravedad.
• Impacto operativo.
• Riesgo para los titulares.
• Riesgo para los clientes.
• Riesgo para proveedores o plataformas.

Cuando corresponda, las acciones podrán incluir:

• Contención del incidente.
• Suspensión de accesos.
• Revocación de credenciales.
• Protección de evidencia.
• Corrección de vulnerabilidades.
• Recuperación de servicios.
• Validación posterior.
• Revisión de causas.
• Aplicación de medidas preventivas.

Cuando un incidente pueda afectar significativamente los derechos de los titulares, clientes, TikTok, TikTok Shop u otras plataformas, Freepi realizará las comunicaciones legal o contractualmente aplicables sin demora indebida.

Las notificaciones podrán incluir:

• Naturaleza del incidente.
• Datos potencialmente afectados.
• Medidas de contención.
• Acciones de mitigación.
• Recomendaciones.
• Canales de contacto.
• Avances de investigación.

XXIV. Gestión de vulnerabilidades y amenazas

Freepi mantiene procedimientos operativos para identificar, analizar y atender vulnerabilidades y amenazas relacionadas con:

• Servidores.
• Infraestructura en la nube.
• Aplicaciones.
• Bases de datos.
• APIs.
• Integraciones.
• Servicios expuestos.
• Autenticación.
• Actividad sospechosa.
• Software malicioso.
• Dependencias tecnológicas.

Los controles podrán incluir:

• Monitoreo.
• Revisión de registros.
• Actualizaciones.
• Restricción de puertos.
• Configuración de firewall.
• Revisión de intentos de acceso.
• Detección de malware.
• Corrección de vulnerabilidades.
• Validación después de cambios.
• Restauración y recuperación.
• Alertas operativas y de seguridad.

Los hallazgos serán evaluados conforme a su nivel de riesgo y urgencia.

XXV. Respaldos y recuperación

Freepi podrá realizar respaldos de la información necesaria para garantizar la continuidad, disponibilidad y recuperación de los servicios.

Los respaldos podrán almacenarse en infraestructura administrada por Freepi o por proveedores tecnológicos autorizados.

El acceso a los respaldos se limitará a personal autorizado y su conservación se sujetará a los periodos operativos, contractuales o legales aplicables.

Freepi podrá realizar pruebas de restauración y recuperación para validar la integridad de los respaldos y la continuidad de los servicios.

XXVI. Responsabilidades de los clientes

Los clientes que utilizan Freeleads son responsables de:

• Contar con una base legal para tratar los datos que incorporen a la plataforma.
• Informar a sus usuarios, prospectos, clientes o colaboradores sobre dicho tratamiento.
• Obtener los consentimientos necesarios.
• Configurar adecuadamente sus permisos e integraciones.
• Mantener seguras sus credenciales.
• Evitar compartir cuentas.
• Atender solicitudes de sus propios titulares.
• Utilizar la plataforma conforme a la ley.
• No cargar información ilícita o no autorizada.
• No utilizar Freeleads para actividades fraudulentas, abusivas o contrarias a derechos de terceros.
• Revisar los resultados generados mediante inteligencia artificial cuando puedan tener consecuencias relevantes.
• Mantener actualizada la información administrada en la plataforma.

Freepi no será responsable por información cargada, modificada, compartida o eliminada directamente por el cliente en contravención de la legislación, de sus políticas internas o de los términos contratados.

XXVII. Capacitación y concientización

Freepi podrá proporcionar al personal y colaboradores información, lineamientos o capacitación relacionada con:

• Protección de datos personales.
• Seguridad de la información.
• Contraseñas.
• Phishing.
• Manejo de información confidencial.
• Uso adecuado de dispositivos.
• Gestión de accesos.
• Reporte de incidentes.
• Uso seguro de integraciones.
• Confidencialidad.
• Inteligencia artificial responsable.

Las personas con acceso a información deberán conocer y cumplir los controles aplicables a sus funciones.

XXVIII. Modificaciones al documento

Freepi podrá modificar el presente Aviso de Privacidad Integral y Política Interna de Protección de Datos Personales cuando existan cambios:

• Legales.
• Regulatorios.
• Operativos.
• Tecnológicos.
• Comerciales.
• Contractuales.
• De seguridad.
• De infraestructura.
• De proveedores.
• En los servicios de Freeleads o Eiryn.

Las versiones actualizadas serán publicadas en el sitio web correspondiente e indicarán la fecha de la última actualización.

Cuando los cambios sean sustanciales, Freepi podrá comunicarlo mediante correo electrónico, aviso en la plataforma u otro medio razonable.

XXIX. Departamento de Datos Personales

Para preguntas, solicitudes, aclaraciones o comentarios relacionados con privacidad, seguridad y protección de datos personales, puede comunicarse con:

Departamento de Datos Personales de Freepi S.A. de C.V.
Nombre comercial: Freepi Inc.
Plataforma: Freeleads

Correo electrónico: soporte@freepi.io

Sucursal Ciudad de México

Av. 16 de Septiembre 11, Villas Azcapotzalco, E14 D101, C.P. 02160, Ciudad de México, CDMX, México.

Sucursal Pachuca

Av. De Los Cisnes Sur 230, Villas de Pachuca, C.P. 42083, Pachuca de Soto, Hidalgo, México.