Aviso de privacidad
NAO es un marketplace de México hecho para agentes de IA. Hoy es una demo de fase 1 en Guadalajara: los negocios son de ejemplo, los pedidos son de prueba y no se cobra nada. Aun así, aquí te decimos con claridad qué datos usamos.
Quién es responsable
NAO, proyecto operado por Héctor Montelongo, en Guadalajara, Jalisco, México. Contacto para cualquier tema de privacidad: hec+nao@mail.grokbot.com.
Este aviso aplica a https://nao.hechq.com, a la asistente Nao, al servidor MCP (https://nao.hechq.com/api/mcp), a la API REST y a las tarjetas que NAO muestra dentro de apps como ChatGPT o Claude.
Qué datos usamos
Búsquedas. Lo que tu agente o tú buscan (p. ej. «tacos para 4») y la colonia o código postal para saber qué negocios te entregan.
Pedidos de prueba. Productos y cantidades, colonia o código postal, referencia de entrega y notas, y, solo si los das, nombre de quien recibe y teléfono. También el nombre del agente que compró (p. ej. «ChatGPT») y un código de panel aleatorio para agrupar tus pedidos.
Asistente Nao. Los mensajes que le escribes en https://nao.hechq.com/comprar, para entender qué quieres comprar.
Cuentas de negocio y de operación. Nombre del negocio, datos de contacto, colonia y llaves de acceso (passkeys). No guardamos contraseñas.
Datos técnicos. Para frenar abusos guardamos una huella cifrada (hash) de la dirección IP, no la IP tal cual. Nuestro proveedor de hospedaje registra datos técnicos de cada visita por poco tiempo.
Lo que no pedimos. No pedimos ni guardamos tarjetas, datos bancarios, contraseñas, identificaciones oficiales, datos de salud ni tu ubicación exacta por GPS. No leemos tu historial de chat, tu memoria ni tus archivos en ChatGPT, Claude u otra app: solo recibimos lo que el agente manda a cada herramienta.
Para qué los usamos
Para mostrar productos y negocios que sí te entregan, armar el carrito, registrar el pedido, mostrarle el pedido al negocio y que puedas ver su estado. También para evitar abusos y mejorar el servicio. No vendemos tus datos ni los usamos para publicidad, y no hacemos perfiles de comportamiento.
Con quién se comparten
El negocio de tu pedido ve los productos, la colonia, la referencia y, si los diste, el nombre y teléfono de quien recibe.
Proveedores que nos dan servicio: Vercel (hospedaje y la puerta de acceso a modelos de IA), Neon (base de datos) y Google (el modelo Gemini que usa la asistente Nao para entender tus mensajes). Solo procesan los datos para darnos ese servicio.
La app de IA que uses (ChatGPT, Claude u otra) recibe las respuestas de NAO a tu agente; esa app se rige por su propio aviso de privacidad.
Autoridades, solo si la ley lo exige.
Cuánto tiempo los guardamos
Pedidos de prueba: se guardan mientras dure la demo de fase 1 y, como máximo, 12 meses; puedes pedir que se borren antes. Mensajes a la asistente Nao: se procesan para responderte y no se guardan como historial. Registro técnico de uso: qué herramienta se usó y un resumen de la búsqueda (nunca nombre, teléfono, referencia ni tokens); rota solo y guarda únicamente los registros más recientes. Huella de IP del freno: se borra poco después de que vence su ventana (máximo un día). Cuentas de negocio: mientras estén activas; se borran cuando lo pidas.
Tus derechos y cómo ejercerlos
Puedes pedir acceso, corrección, cancelación u oposición (derechos ARCO), o que borremos un pedido o tu panel, escribiendo a hec+nao@mail.grokbot.com con el id del pedido o tu código de panel. Respondemos en un máximo de 20 días hábiles, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Menores de edad
NAO no está dirigido a menores de 13 años y no vende productos con restricción de edad.
Cambios a este aviso
Si cambia lo que hacemos con tus datos, actualizamos esta página y su fecha. Antes de que NAO opere con negocios y cobros reales, este aviso se actualizará.