Política de Privacidad de Gomi

Versión técnica vigente: 3 de noviembre de 2026.

1. Qué es Gomi y cómo protegemos tu negocio

Gomi es un sistema operativo diseñado para empresas de una sola persona (OPCs). Nuestro principio fundamental es la privacidad por aislamiento: los datos de tu empresa, tus clientes, tareas y finanzas residen en un entorno estrictamente aislado y con fronteras explícitas. Tu información no se cruza con la de otros usuarios ni se comparte con competidores.

2. Datos que tratamos

Para crear y operar tu oficina tratamos:

• Datos de cuenta: Nombre, correo electrónico, estado de verificación, rol y preferencias de dirección.
• Datos de tu empresa: Nombre comercial, objetivos, departamentos, miembros del equipo y contexto operativo que decides depositar en la Bandeja o en Memoria.
• Datos de trabajo y transacciones: Tareas, instrucciones a los Gomis, borradores, artefactos aprobados y consumo del periodo. Los pagos son procesados de forma segura mediante Stripe; Gomi no almacena números completos de tarjeta ni datos bancarios sensibles.
• Medición de uso del sitio: Qué pantallas se abren, cuánto tiempo, qué botones principales tocas y hasta dónde bajas en la portada y en Precios, cuándo tu oficina da sus primeros pasos (confirmar los datos de tu negocio, guardar tu ficha y tu Catálogo, tu primer encargo y tu primer resultado aceptado), desde qué tipo de dispositivo, de qué sitio o enlace llegaste y tu ubicación aproximada (país, estado y ciudad). Usamos un identificador aleatorio guardado en tu navegador, sin cookies ni servicios de terceros; en nuestro servidor se guarda cifrado con una función irreversible. Tu dirección IP se usa sólo en el momento para estimar la ubicación, con la base de datos de DB-IP (licencia CC BY 4.0) alojada en nuestro propio servidor, y no se guarda; tampoco guardamos lo que escribes. Estos registros se conservan para entender el uso del servicio; los ligados a tu cuenta se eliminan si la borras. Si tu navegador envía la señal «No rastrear» o Global Privacy Control, no medimos nada.
• Facturación a tus clientes (CFDI): Si facturas desde Gomi, tú eres el emisor de cada factura. Para timbrarlas, Gomi transmite a Facturapi, servicio que timbra por medio de un proveedor de certificación autorizado por el SAT, tus datos fiscales (RFC, nombre o razón social, régimen y código postal), los de tus clientes y tu certificado de sello digital (CSD: archivos .cer y .key y su contraseña). Gomi no guarda tu CSD ni su contraseña: pasan a Facturapi en el momento en que los subes. Gomi guarda tus datos fiscales, la fecha en que cargaste tu sello y cuándo vence, y las llaves de acceso de tu organización en Facturapi, cifradas. Nunca te pedimos tu e.firma: la carta manifiesto que autoriza el timbrado la firmas tú directamente en Facturapi.
• Chat con clientes de un negocio: Si escribes a un negocio por su enlace de chat en Gomi, tus mensajes se guardan en la oficina de ese negocio y sólo él los ve; es el negocio quien decide qué hacer con ellos. No te pedimos cuenta, nombre ni teléfono; si tú los das para que el negocio te contacte, quedan en esa conversación. Usamos una cookie técnica, sólo para esa página, que te permite ver tu conversación al volver; no sirve para medir ni para anunciar. Quien te contesta es la oficina del negocio, un sistema de inteligencia artificial que usa únicamente lo que el negocio autorizó decir (su catálogo, horarios y datos públicos); para ello la conversación reciente se envía al proveedor de IA, que no la conserva para entrenar. Si la oficina no sabe algo o quieres comprar, una persona del negocio sigue la conversación en el mismo chat; si preguntas si hablas con una persona, te lo dirá con la verdad.

3. Supervisión, trazabilidad y uso de IA

Gomi combina herramientas deterministas con modelos de inteligencia artificial para coordinar el trabajo de tus especialistas digitales (El Gerente, Distribución, Construcción y Operación):

• Determinismo primero: Las herramientas de cálculo, filtrado, ordenamiento y formateo operan localmente en el navegador o en servidores seguros sin consultar modelos de lenguaje externos.
• Modelos de lenguaje: Cuando una tarea requiere redacción, análisis o planeación asistida por IA, solo se transmite al proveedor configurado (ej. Groq, OpenAI u OpenRouter) el fragmento de contexto estrictamente necesario para resolver la solicitud.
• Trazabilidad: Para asegurar la continuidad y memoria de tu negocio, Gomi conserva de forma privada y auditable el texto completo de la pregunta y la respuesta, así como las instrucciones de misión y los artefactos generados. Estos registros no son públicos ni se venden a terceros.

4. Propiedad de los datos y confidencialidad

Todos los documentos, notas, contactos y artefactos generados dentro de tu oficina son de tu exclusiva propiedad. Gomi no vende datos personales ni información comercial de sus clientes. Los datos de tu operación no se emplean para entrenar modelos públicos externos, reservándose únicamente telemetría técnica disociada para mejorar o mantener la fiabilidad del servicio.

5. Retención, exportación y eliminación

Conservas el control total sobre tu información. Desde el panel de Ajustes puedes exportar los datos de tu oficina en formatos estándar legibles en cualquier momento. Asimismo, puedes solicitar la eliminación definitiva de tu cuenta y de los datos de tu empresa, lo que iniciará el proceso de borrado seguro e irreversible de todos los registros operativos dependientes.

6. Responsable de tus datos y cómo ejercer tus derechos

Los datos del proveedor se publican al abrir las ventas. Para cobrar, Stripe recibe directamente los datos de tu tarjeta; Gomi sólo guarda los identificadores de tu cliente y de tu suscripción en Stripe.

Puedes pedir el acceso a tus datos, su rectificación o cancelación, oponerte a su uso (derechos ARCO) o revocar tu consentimiento escribiendo al correo de soporte, que se publica al abrir las ventas, desde el correo de tu cuenta. Te respondemos en un máximo de 20 días hábiles.