Última actualización: 21 de octubre de 2026
Luis Marcel González Elenes, persona física con actividad empresarial (en adelante, "alina", "nosotros"), es responsable del tratamiento de tus datos personales.
alina es un sistema de administración empresarial (ERP) que se ofrece como servicio por internet a negocios. Si tú usas alina porque tu empleador o un negocio te dio acceso, ese negocio es el responsable de los datos que carga en la plataforma y nosotros actuamos como su proveedor de tecnología.
Datos de tu cuenta. Nombre, correo electrónico, contraseña (guardada como hash, nunca en claro), rol y permisos, negocio al que perteneces.
Datos de uso y seguridad. Dirección IP, navegador y dispositivo, fecha y hora de tus accesos, y un registro de las acciones sensibles que realizas dentro del sistema. Este registro existe para poder investigar un fraude o un acceso indebido.
Datos que tu negocio carga en alina. Clientes, proveedores, ventas, compras, inventario, proyectos, nómina, documentos y movimientos financieros. Estos datos son del negocio, no nuestros: nosotros solo los alojamos y procesamos por su cuenta.
Datos de servicios que tú decides conectar. Google, Meta, TikTok, WhatsApp, tu banco a través de un agregador financiero, y tu pasarela de cobro. Cada conexión es voluntaria, se activa con tu autorización explícita y se puede revocar en cualquier momento desde la propia plataforma.
Datos de pago. Si contratas un plan de paga, el cobro lo procesa Stripe. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
Esta sección describe con detalle qué hacemos con la información que obtenemos a través de las APIs de Google, y aplica únicamente si tú conectas voluntariamente una cuenta de Google a alina. Cada función se pide por separado y solo cuando tú la activas: al conectar tu cuenta pedimos únicamente identificarla (openid, userinfo.email); el permiso de correo, el de calendario, el de Drive y los de marketing se solicitan cada uno desde su propia tarjeta, con su propia pantalla de Google, y puedes conceder unos sin los otros.
| Permiso solicitado | Para qué lo usamos | Qué guardamos |
|---|---|---|
openid, userinfo.email | Identificar qué cuenta de Google quedó conectada y mostrártela en pantalla | La dirección de correo de esa cuenta |
gmail.send | Enviar desde tu propia dirección, con tu permiso, los correos que originas en alina: cotizaciones, actas de reunión, contacto a proveedores y las respuestas a los correos que nos reenvías | Una copia de las respuestas que escribes en la bandeja de alina, para mostrarte la conversación completa (ver 3.2). Del resto, nada: el mensaje se entrega a Gmail |
calendar.events | Mostrar tu agenda dentro de alina, crear los eventos de las reuniones y citas que agendas desde la plataforma, con sus invitaciones, y evitar empalmes con lo que ya tienes ocupado | La referencia interna del evento que tú creaste en alina; el evento vive en tu Google Calendar |
meetings.space.readonly | Traer la transcripción nativa de una videollamada de Google Meet para convertirla en la minuta de la reunión | El texto de la transcripción, solo cuando tú lo importas explícitamente (ver 3.2) |
drive.file | Abrir en alina un archivo de tu Google Drive que tú eliges en la ventana de Google (por ejemplo, una hoja para importar o la factura de un gasto). Con este permiso alina solo puede ver los archivos que eliges ahí o que alina misma crea; no ve, no lista ni lee ningún otro archivo de tu Drive. Se pide aparte, solo si lo activas | Una copia del archivo que elegiste, guardada en el lugar de alina donde lo subiste (Documentos, el gasto o el importador), igual que si lo subieras desde tu computadora (ver 3.2) |
adwords | Mostrarte el rendimiento de tus campañas de Google Ads y crear, editar o pausar las campañas que tú apruebas dentro de alina | Las referencias de las campañas creadas desde alina y cifras agregadas por día (gasto, clics, conversiones) |
analytics.readonly | Mostrarte las visitas y conversiones de tu sitio web (Google Analytics 4) junto a tus ventas | Cifras agregadas por día; nunca datos de visitantes individuales |
webmasters.readonly | Mostrarte cómo te encuentran en la Búsqueda de Google (Search Console): búsquedas, clics y posición | Cifras agregadas por día |
yt-analytics.readonly | Mostrarte las estadísticas de tu canal y tus videos | Cifras agregadas por día (vistas, suscriptores) |
youtube.force-ssl | Mostrarte tu canal, tus videos y sus comentarios, y responder desde alina los comentarios, solo cuando tú escribes o apruebas la respuesta | Nada además de la respuesta que tú enviaste |
No solicitamos ningún permiso adicional a los enumerados arriba, y no acumulamos permisos que hayas concedido antes a otras aplicaciones. alina no lee tu buzón de Gmail: no pedimos permiso para leer, buscar ni modificar tus correos. Si quieres ver en alina los correos de tus clientes, tú decides cuáles nos reenvías (ver 3.1 bis).
Si quieres ver en alina tus conversaciones con clientes, tú decides qué correos nos mandas: alina te da una dirección propia de tu negocio y tú pones en Gmail, Outlook u otro correo una regla de reenvío hacia ella. Recibimos y guardamos únicamente los correos que tú reenvías (remitente, destinatarios, asunto, texto, adjuntos y los datos técnicos que permiten agruparlos por conversación), los mostramos a las personas de tu negocio con acceso al CRM y los conservamos hasta que tú los borres. Puedes dejar de mandarlos cuando quieras quitando la regla de reenvío o cambiando tu dirección de alina. Este reenvío no usa las APIs de Google: es correo que tú nos envías.
Confirmación automática de la dirección de reenvío. Cuando agregas tu dirección de alina en Gmail, Google envía a esa dirección un correo de confirmación con un código y un enlace de verificación. Para ahorrarte ese paso, alina abre ese enlace por ti y confirma la dirección, únicamente si el correo proviene de Google y supera su autenticación (DMARC), si el enlace apunta a mail-settings.google.com y si la cuenta de Gmail que pide el reenvío es la que tú conectaste a alina. Cada confirmación automática queda registrada en la bitácora de tu negocio. Si alguna de esas condiciones no se cumple o Google no responde, alina te muestra el código para que lo escribas tú en Gmail.
Correo de prueba. Para comprobar que el reenvío funciona, puedes pedir que alina te envíe un correo de prueba a tu Gmail conectado. Ese correo contiene solo un marcador de verificación; cuando regresa a alina por tu regla de reenvío, se usa únicamente para marcar el reenvío como funcionando y no se guarda como correo de tu negocio.
Ningún otro contenido proveniente de Google se guarda en nuestros servidores.
Los tokens que Google nos entrega para poder actuar en tu nombre se guardan cifrados en nuestra base de datos y no son visibles para nadie a través de la interfaz ni de nuestra API. Se usan exclusivamente para las funciones descritas en 3.1. La única excepción es Google Drive: para mostrarte la ventana de Google donde eliges el archivo, tu navegador recibe un token de acceso de corta duración (una hora), y solo lo recibe quien conectó la cuenta de Google o un administrador del negocio.
Puedes desconectar Google desde alina en Configuración → Integraciones → Correo → Desconectar Google (se retiran todas las funciones a la vez). Al hacerlo, borramos de inmediato y de forma definitiva los tokens almacenados. También puedes revocar el acceso desde https://myaccount.google.com/permissions.
El uso y la transferencia que alina hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto, y sin excepción:
Esta sección describe cómo alina trata la información que obtiene a través de las APIs de Meta, y aplica únicamente si tú conectas voluntariamente una página de Facebook, una cuenta de Instagram o un número de WhatsApp a alina.
Cuando conectas una cuenta, alina actúa por cuenta tuya sobre activos que son tuyos: publica lo que tú programas, lee las métricas de tus propias publicaciones y te muestra los mensajes que tus clientes te escriben. alina no publica nada que tú no hayas creado ni escribe mensajes que tú no hayas enviado o autorizado.
| Permiso solicitado | Para qué lo usamos | Qué guardamos |
|---|---|---|
pages_show_list | Mostrarte la lista de tus páginas para que elijas cuál conectar | El identificador, nombre y foto de la página que elegiste |
pages_manage_posts | Publicar y programar en tu página el contenido que tú creas en alina | El texto, la imagen y el enlace de la publicación que tú hiciste |
pages_read_engagement, read_insights | Mostrarte cómo le fue a tus publicaciones | Métricas agregadas: alcance, impresiones, reacciones, clics. Nunca la identidad de quien interactuó |
pages_read_user_content | Mostrarte los comentarios que la gente deja en tus publicaciones | El texto del comentario y el nombre público de quien lo escribió |
pages_manage_engagement | Responder esos comentarios desde alina | Tu respuesta |
pages_messaging | Mostrarte en una bandeja los mensajes de Messenger de tu página y permitirte responder | Ver 4.2 |
instagram_basic | Identificar la cuenta de Instagram ligada a tu página | El identificador, usuario y foto de la cuenta |
instagram_content_publish | Publicar y programar en tu Instagram lo que tú creas en alina | El contenido de la publicación que tú hiciste |
instagram_manage_insights | Mostrarte los resultados de tu cuenta y tus publicaciones | Métricas agregadas, igual que arriba |
instagram_manage_comments | Mostrarte y responder los comentarios de tus publicaciones | El texto del comentario y el usuario público de quien lo escribió |
instagram_manage_messages | Mostrarte los mensajes directos de tu cuenta y permitirte responder | Ver 4.2 |
ads_read | Mostrarte el gasto y el resultado de tus campañas | Métricas de campaña: gasto, impresiones, clics, conversiones |
ads_management | Crear y administrar desde alina las campañas que tú configuras | La configuración de la campaña que tú creaste |
business_management | Identificar a qué portafolio empresarial pertenecen los activos que conectaste, para pedir permisos sobre los correctos | El identificador del portafolio |
pages_manage_metadata | Suscribir tu página a los avisos de Meta, para que los mensajes, comentarios y formularios nuevos lleguen a alina en el momento | Nada adicional: sólo la marca de que tu página quedó suscrita |
pages_manage_ads | Crear desde alina los anuncios y formularios de tu página que tú configuras | La configuración del anuncio o formulario que tú creaste |
leads_retrieval | Traer a tu CRM los datos que una persona llenó en un formulario de tus anuncios, para que puedas darle seguimiento | Ver 4.3 |
whatsapp_business_management | Conectar tu cuenta de WhatsApp Business, leer sus números y administrar tus plantillas de mensaje | El identificador de la cuenta, los números y tus plantillas |
whatsapp_business_messaging | Enviar y recibir los mensajes de WhatsApp de tu negocio desde la bandeja de alina | Ver 4.2 |
No solicitamos ningún permiso adicional a los enumerados arriba, y no usamos los permisos concedidos para acceder a activos distintos de los que tú conectaste.
Cuando conectas Messenger, los mensajes directos de Instagram o WhatsApp, alina guarda en tus servidores de la plataforma el contenido de las conversaciones y, de quien te escribe, su nombre público, su usuario, su foto de perfil y el identificador que la red le asigna.
Esto es necesario para que la bandeja de entrada funcione: sin guardarlo, no podrías ver el historial de una conversación ni ligarla a un cliente de tu CRM.
Es importante que entiendas el reparto de responsabilidades:
Si tu asistente de inteligencia artificial está activado, el texto de una conversación puede enviarse a nuestro proveedor de IA para redactar una respuesta sugerida. Ese envío ocurre solo si tú activaste esa función, el proveedor no conserva el contenido para entrenar sus modelos, y puedes apagarla en cualquier momento.
Si conectas tu página y una persona llena un formulario de uno de tus anuncios, alina trae a tu CRM los datos que esa persona escribió en el formulario —por lo general nombre, teléfono, correo y las respuestas a tus preguntas—, la da de alta como prospecto y la liga a la campaña de la que vino.
Los tokens que Meta nos entrega para actuar en tu nombre se guardan cifrados, se usan exclusivamente para las funciones descritas arriba, y ningún empleado de alina los consulta en texto claro.
Puedes desconectar Meta desde alina en Configuración → Integraciones → Desconectar. Al hacerlo, el token se elimina de inmediato y alina pierde toda capacidad de actuar sobre tus cuentas.
También puedes revocarlo directamente desde Meta, en la configuración de aplicaciones y sitios web de tu cuenta de Facebook, sin pasar por alina.
Para borrar además la información ya almacenada, consulta nuestra página de eliminación de datos: https://alinamx.com/eliminacion-de-datos
El uso que alina hace de la información recibida de las APIs de Meta se apega a las Condiciones de la Plataforma de Meta, incluidos los requisitos de uso limitado. En particular: no vendemos esa información, no la usamos para publicidad dirigida ajena a tus propias campañas, y no la transferimos a terceros salvo a los proveedores de infraestructura enumerados en la sección 6.
Aplica únicamente si conectas voluntariamente una cuenta de Outlook.com o de Microsoft 365 a alina. Cada función se pide por separado y solo cuando tú la activas, con su propia pantalla de Microsoft; en empresas con Microsoft 365, tu administrador puede tener que aprobarla.
| Permiso solicitado | Para qué lo usamos | Qué guardamos |
|---|---|---|
User.Read, offline_access | Identificar qué cuenta quedó conectada y seguir sincronizando sin que tengas la sesión abierta | La dirección y el nombre de esa cuenta |
Calendars.ReadWrite | Que las citas y reuniones de alina aparezcan en tu calendario de Outlook, y lo que agendas en Outlook aparezca en alina | La referencia de cada evento sincronizado; el evento vive en tu calendario |
Mail.Send | Mandar desde tu buzón los correos que originas en alina: cotizaciones, ligas de pago, recordatorios y respuestas a tus clientes | Una copia de las respuestas que escribes en la bandeja de alina, para mostrarte la conversación completa |
Mail.Read | Si activas «Ver los correos de tus clientes en alina», leer tu bandeja de entrada para mostrarte en alina lo que te escriben tus clientes, sin que tengas que reenviar nada | Ver abajo |
Files.Read | Elegir un archivo de tu OneDrive para adjuntarlo en alina | Una copia del archivo que elegiste, igual que si lo subieras desde tu computadora |
Qué se guarda de tu bandeja de entrada. Si activas «Ver los correos de tus clientes en alina», alina lee la bandeja de entrada de la cuenta que conectaste y guarda en alina los correos recibidos en los últimos 90 días y los que lleguen después, únicamente de remitentes que son clientes o contactos de tu CRM (o de todos los remitentes, si activas «Guardar todos los correos»). De cada correo se guardan remitente, destinatarios, asunto, fecha, el cuerpo del mensaje (texto y HTML sin scripts ni imágenes remotas) y el nombre y tamaño de los adjuntos, no su contenido. alina no escribe, mueve ni borra nada en tu buzón. Los correos copiados se conservan en alina hasta que los borres, incluso si desconectas Outlook.
Tokens y revocación. Los tokens que Microsoft nos entrega se guardan cifrados y se usan solo para las funciones de arriba. Puedes desconectar Outlook desde Configuración → Integraciones → Microsoft Outlook / Office 365 → Desconectar: alina borra sus tokens de inmediato. Como Microsoft no permite retirar el permiso de una sola aplicación por API, también puedes quitárselo a alina desde tu cuenta: https://myapps.microsoft.com (cuentas de trabajo) o https://account.live.com/consent/Manage (cuentas personales).
Finalidades primarias (necesarias para darte el servicio; no requieren tu consentimiento adicional):
Finalidades secundarias (puedes oponerte sin que se afecte tu servicio):
Para oponerte a la finalidad 8, escribe a atencion@alinamx.com o responde a cualquiera de esos correos pidiendo la baja.
No vendemos tus datos. Los compartimos únicamente con proveedores que nos permiten operar el servicio, cada uno limitado a lo que necesita:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Railway | Servidores y base de datos | Estados Unidos |
| Vercel | Alojamiento de la interfaz web | Estados Unidos |
| Cloudflare R2 | Almacenamiento de los archivos y documentos que subes | Estados Unidos |
| Resend | Envío de los correos que genera la plataforma | Estados Unidos |
| Anthropic | Funciones de inteligencia artificial: asistente, respuestas sugeridas, análisis de minutas y de llamadas | Estados Unidos |
| Google (Gemini), Cloudflare y fal | Generación de imágenes y video con inteligencia artificial, solo cuando tú lo pides | Estados Unidos |
| Twilio | Llamadas telefónicas y mensajes SMS, solo si activas esas funciones | Estados Unidos |
| Sentry | Diagnóstico de errores de la aplicación. Antes de enviarse se quitan contraseñas, tokens, datos bancarios, RFC y CURP | Estados Unidos |
| Stripe | Procesamiento de pagos de la suscripción | Estados Unidos |
| Facturapi | Timbrado de los comprobantes fiscales (CFDI), solo si facturas desde alina | México |
| Belvo | Lectura de movimientos bancarios, solo si conectas tu banco | México |
| Meta (Facebook, Instagram y WhatsApp), TikTok | Publicación, mensajería y anuncios, solo si conectas esas cuentas | Estados Unidos |
Estas transferencias son las necesarias para prestarte el servicio que contrataste. Fuera de estos casos, no transferimos tus datos a terceros sin tu consentimiento, salvo por mandato de autoridad competente.
Aplicamos medidas de seguridad administrativas, técnicas y físicas conforme a un marco reconocido de la industria. Entre otras: cifrado del tráfico en tránsito, cifrado de los campos más sensibles y de los tokens de integración, contraseñas guardadas como hash, segundo factor de autenticación opcional, separación estricta de los datos entre negocios, control de accesos por rol y por módulo, bitácora de auditoría encadenada que detecta alteraciones, alertas automáticas ante eventos de riesgo, respaldos periódicos con ensayo de restauración, y revisiones de seguridad recurrentes sobre el código y sus dependencias.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos sin demora, junto con lo que puedes hacer al respecto.
Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios, y oponerte a tratamientos específicos. También puedes revocar en cualquier momento el consentimiento que nos hayas dado, y limitar el uso o divulgación de tus datos.
Para ejercer cualquiera de estos derechos, escribe a atencion@alinamx.com indicando tu nombre, un medio para contactarte, los documentos que acrediten tu identidad, y una descripción clara de lo que solicitas. Responderemos en los plazos que marca la ley aplicable.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Si tú usas alina a través de un negocio, dirige primero tu solicitud a ese negocio: sobre los datos que él cargó, él es el responsable.
Dentro de la aplicación (app.alinamx.com), alina usa almacenamiento local y cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios contra ataques de falsificación de solicitudes. Ahí no usamos cookies de publicidad ni de seguimiento entre sitios.
En el sitio público (alinamx.com) usamos el píxel de Meta para medir cuántas visitas llegan desde nuestros anuncios y poder mostrar anuncios de alina a quien ya visitó el sitio. El píxel registra datos técnicos de la visita, como la página vista, el navegador y un identificador de cookie. Puedes bloquearlo desde la configuración de cookies de tu navegador o desde la configuración de anuncios de tu cuenta de Meta, sin que eso afecte el uso del sitio.
alina es una herramienta de uso empresarial y no está dirigida a menores de edad. No recabamos intencionalmente datos de menores.
Podemos actualizar este aviso cuando cambien nuestras prácticas o la legislación. Publicaremos la versión vigente en https://alinamx.com/privacidad con su fecha de actualización, y si el cambio es sustancial te avisaremos por correo o dentro de la aplicación.
Luis Marcel González Elenes Manuel Acuña 3138, colonia Monraz, Guadalajara, Jalisco, C.P. 44670, México atencion@alinamx.com