Aviso de privacidad

PLUGO, S.A. de C.V. (en adelante, «Plugo»), con domicilio en Mariano Escobedo 510, Int. 801, Col. Anzures, C.P. 11590, Alcaldía Miguel Hidalgo, Ciudad de México, México, es responsable del tratamiento de tus datos personales.

Para cualquier tema de este aviso, tus derechos o tu consentimiento, escribe a nuestro Departamento de Datos Personales de Plugo en contact@plugo.lat.

Según cómo te relaciones con Plugo, tratamos estas categorías de datos:

• Identificación y contacto: nombre, correo electrónico, foto de perfil (si la subes o viene de tu cuenta de Google), idioma y zona horaria. Tu contraseña y tu segundo factor los administra nuestro proveedor de inicio de sesión; de los códigos de recuperación solo guardamos una huella cifrada.
• Formularios de plugo.lat: nombre, correo, empresa y el mensaje que nos envíes al pedir una demostración o escribirnos.
• Tu negocio y tu marca: nombre comercial, sitio web, giro, descripción, logotipo, colores, tono, productos, ubicaciones, precios, márgenes y metas de publicidad, además de la información pública que leemos de tu sitio web y de tu perfil de Instagram para armar el contexto de tu marca.
• Tus cuentas de publicidad: de las cuentas de Meta (Facebook e Instagram) y Google Ads que conectes leemos la estructura de tus cuentas, campañas, conjuntos y grupos de anuncios, anuncios y creativos, audiencias (nombre y tamaño aproximado), la página de Facebook que elijas, métricas de desempeño y, en Google Ads, los términos de búsqueda que llevaron a tus anuncios. Guardamos cifradas las credenciales de acceso que esas plataformas nos entregan al conectarlas.
• Tu uso de Plugo: lo que conversas con tus agentes, las instrucciones y preferencias que les das, lo que recuerdan de esas conversaciones, tus aprobaciones, las recomendaciones y documentos que se generan para ti, y los archivos que subes (imágenes, logotipos, referencias).
• Pago y facturación: tu identificador de cliente en Stripe, suscripción, facturas, historial de pagos, saldo, consumo y cupones, y del método de pago solo la marca, los últimos cuatro dígitos y la fecha de vencimiento. Estos datos patrimoniales los tratamos con tu consentimiento expreso, que nos das al registrar tu método de pago.
• Datos técnicos: dirección IP y datos de las peticiones que recibimos, que usamos para seguridad, límites de uso y registros técnicos, e identificadores de sesión.

No recabamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias, preferencias sexuales o datos biométricos). Te pedimos no incluirlos en tus conversaciones ni en los archivos que subas.

Usamos tus datos para estas finalidades primarias, que son necesarias para darte el servicio:

• Crear y administrar tu cuenta, verificar tu identidad y proteger el acceso.
• Conectar tus cuentas de publicidad y leer su información para darte diagnósticos, recomendaciones, estrategias y el trabajo de tu equipo de agentes.
• Armar y mantener el contexto de tu marca y de tu competencia (con información pública de los negocios que elijas seguir).
• Generar y guardar los documentos, creativos y propuestas que pidas en el estudio.
• Cobrar, facturar, administrar tu saldo y prevenir fraudes.
• Darte soporte, responder tus solicitudes y avisarte de cambios en tu cuenta o de seguridad (como un nuevo segundo factor).
• Atender las solicitudes de demostración o contacto que envíes desde plugo.lat.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Además, si no te opones, usamos tus datos para estas finalidades secundarias, que no son necesarias para el servicio pero nos ayudan a darte una mejor atención:

• Enviarte novedades de Plugo, contenido y comunicaciones comerciales.
• Invitarte a encuestas o entrevistas sobre tu experiencia.
• Analizar cómo se usa Plugo para mejorar el producto y desarrollar nuevas funciones.

Puedes negarte en cualquier momento, antes o después de darte de alta: desactiva las comunicaciones por correo en Ajustes › Privacidad de la aplicación, o escribe a contact@plugo.lat con el asunto «Finalidades secundarias» indicando a cuáles te opones. Negarte no afecta el servicio que contrataste.

Hoy Plugo solo lee tus cuentas de publicidad: no crea, cambia, pausa ni publica nada en ellas, y no mueve tu presupuesto. Las recomendaciones que pueden gastar dinero o cambiar una campaña se te presentan para que tú decidas y las ejecutes.

Al conectar Meta pedimos solo permisos de lectura. Google Ads no ofrece un permiso de solo lectura, así que el permiso que concedes técnicamente permitiría cambios; Plugo se limita a leer. Si en el futuro ofrecemos acciones que modifiquen tus campañas, solo se ejecutarán con tu aprobación expresa en cada caso y antes actualizaremos este aviso.

Puedes desconectar cualquier cuenta cuando quieras desde la aplicación o desde la configuración de Meta o Google; desde ese momento dejamos de leerla.

Para darte soporte, un número reducido de personas del equipo de Plugo puede ver tu cuenta en modo de solo lectura (tus recomendaciones, tu equipo de agentes, tu contexto, competencia, estudio y resultados). No pueden cambiar nada ni actuar en tus cuentas de Meta o Google, y cada acceso queda registrado.

Ese personal está sujeto a obligaciones de confidencialidad y solo entra a tu cuenta para atender tu solicitud o resolver un problema del servicio.

Plugo usa agentes de inteligencia artificial para analizar tu información y redactar diagnósticos, recomendaciones y contenido. Para hacerlo, envía a proveedores de modelos los fragmentos necesarios de esa información, a través de OpenRouter.

• Cada petición viaja con retención de datos en cero y con la recolección de datos para entrenamiento desactivada; si un proveedor no ofrece esas condiciones, la petición no se envía.
• No usamos tus datos para entrenar modelos de IA y no mezclamos la información de un cliente con la de otro.
• Las respuestas de la IA pueden equivocarse. Por eso las recomendaciones que cambian tus campañas o tu gasto siempre las decides tú.

Para operar y mejorar la calidad de los agentes usamos una herramienta de observabilidad alojada en nuestra propia nube. De las cuentas de clientes solo recibe datos técnicos (tiempos, costos, errores) asociados a un seudónimo, nunca tu correo ni el contenido de tus conversaciones; el contenido solo se registra para cuentas internas de prueba incluidas en una lista permitida.

Para operar, compartimos tus datos con proveedores que los tratan por cuenta de Plugo y solo según nuestras instrucciones (encargados). Estas comunicaciones no requieren tu consentimiento, pero queremos que sepas quiénes son:

También nos comunicamos con las plataformas que tú conectas (Meta y Google; y Shopify o Klaviyo si los conectas) para leer tu información, y con fuentes públicas (Meta, Google Places, YouTube y TikTok) para reunir información pública de los negocios competidores que elijas seguir.

Transferencias internacionales. Varios de estos proveedores operan fuera de México, principalmente en Estados Unidos, así que tus datos pueden tratarse allá con las mismas protecciones de este aviso.

No vendemos tus datos personales ni los transferimos a terceros para que los usen con fines propios. Solo los transferiríamos en los casos en que la ley lo permite sin tu consentimiento, por ejemplo, cuando una autoridad competente lo requiera.

Si conectas herramientas con datos de tus propios clientes (por ejemplo, Shopify o Klaviyo, o un archivo de pedidos que importes), Plugo trata esos datos como encargado y por cuenta de tu negocio, solo para darte el servicio. Tu negocio es responsable de haber informado a sus clientes y de contar con su consentimiento cuando la ley lo pida.

Si eres cliente de un negocio que usa Plugo y quieres ejercer tus derechos, dirígete primero a ese negocio; también puedes escribirnos y le haremos llegar tu solicitud.

En plugo.lat usamos Google Analytics y la etiqueta de Google Ads. Colocan cookies y tecnologías similares para medir visitas, saber cómo se usa el sitio y medir los resultados de nuestros anuncios. Recaban datos como páginas visitadas, tiempo de visita, tipo de navegador y dispositivo, ubicación aproximada y la fuente de la que llegaste.

En la aplicación de Plugo no usamos herramientas de analítica ni de publicidad. Guardamos en tu navegador (almacenamiento local) lo necesario para mantener tu sesión y tu idioma, y nuestro proveedor de inicio de sesión usa sus propias cookies para que puedas entrar.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador, instalar el complemento de inhabilitación de Google Analytics o ajustar tus preferencias en la configuración de anuncios de Google. Si bloqueas las cookies de inicio de sesión, no podrás entrar a la aplicación.

Tienes derecho a acceder a tus datos y saber cómo los tratamos, rectificarlos si son inexactos o están incompletos, pedir que los cancelemos y oponerte a su tratamiento para fines específicos (derechos ARCO).

Para ejercerlos, escribe a contact@plugo.lat con el asunto «Derechos ARCO» e incluye:

• Tu nombre y el correo de tu cuenta de Plugo, o el medio por el que quieres recibir la respuesta.
• Una identificación oficial vigente; si actúas por otra persona, también la tuya y el documento que acredite la representación.
• Qué derecho quieres ejercer y sobre qué datos, explicado con claridad.
• Cualquier dato o documento que nos ayude a localizar tus datos; si pides una rectificación, indica el cambio y adjunta lo que lo respalde.

Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique, y te lo diremos. Si nos falta información, te la pediremos dentro de los 5 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse costos justificados de envío o de reproducción.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

Puedes revocar en cualquier momento el consentimiento que nos diste, por el mismo medio y con los mismos requisitos que una solicitud ARCO (asunto «Revocación del consentimiento»), en los mismos plazos. Ten en cuenta que no siempre podremos atenderla de inmediato si una obligación legal nos exige seguir tratando algunos datos, y que revocar el consentimiento para las finalidades primarias implica que ya no podremos darte el servicio.

• Desactiva las comunicaciones por correo en Ajustes › Privacidad de la aplicación.
• Escribe a contact@plugo.lat para que te incluyamos en nuestra lista de exclusión y no usemos tus datos para las finalidades secundarias.
• Desconecta las cuentas de publicidad o herramientas que ya no quieras que leamos.
• Inscríbete en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

Conservamos tus datos mientras tengas una cuenta y, después, solo el tiempo necesario para cumplir obligaciones legales (por ejemplo, fiscales) o atender posibles responsabilidades; pasado ese plazo, los bloqueamos y los suprimimos.

Desde Ajustes › Privacidad puedes eliminar tu cuenta: se desactiva y se cierran todas tus sesiones. Si además quieres que borremos tus datos, ejerce tu derecho de cancelación como se explica en la sección 11. Lo que está dentro de tus propias cuentas de Meta o Google no se borra con esto: esas plataformas tienen sus propios procesos.

Protegemos tus datos con medidas administrativas, técnicas y físicas: conexiones cifradas, credenciales de tus cuentas conectadas cifradas en nuestra base de datos, segundo factor de autenticación, controles de acceso por cuenta y acceso del personal limitado a quien lo necesita.

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Publicaremos siempre la versión vigente en plugo.lat/privacidad con su fecha de actualización y, si el cambio es relevante, también te avisaremos por correo o dentro de la aplicación.

Última actualización: 5 de octubre de 2026.