01. IDENTIDAD DEL RESPONSABLE Y VÍNCULO CON EL CONSORCIO MAKUMOTO
La firma tecnológica ROBOTIAX (operando comercialmente bajo robotiax.shop), en lo sucesivo "ROBOTIAX" o "LA EMPRESA", es titular soberana de la arquitectura de software, patentes de ingeniería web, modelos de automatización y motores de ciberseguridad desplegados en sus plataformas.
• Vínculo con el Ecosistema Makumoto: ROBOTIAX actúa como el cerebro de ingeniería y custodio técnico exclusivo de la red social y suites corporativas de MAKUMOTO (accesible en makumoto.com y afiliados.makumoto.com). El presente documento regula de forma autónoma el tratamiento de datos personales en los servicios de desarrollo web, bots de WhatsApp, catálogo de inteligencia artificial y soluciones de ciberseguridad comercializados directamente por ROBOTIAX.
02. PROCESAMIENTO FINANCIERO DELEGADO: MAKUMOTO & ROBOTIAX PAY EN STRIPE
Para la adquisición de plantillas web ($99 MXN), suites digitales completas ($200 MXN + IVA = $233 MXN), unidades tácticas de IA y escudos de seguridad en USD, ROBOTIAX y MAKUMOTO delegan íntegra y formalmente el procesamiento bancario en STRIPE (Stripe Payments Mexico S. de R.L. de C.V. / Stripe Inc.) bajo el consorcio operativo "MAKUMOTO & ROBOTIAX PAY".
• Inmunidad Bancaria en Servidores Locales: ROBOTIAX no almacena, no procesa ni tiene acceso a números de tarjetas de crédito o débito completas, fechas de expiración ni códigos de seguridad CVC/CVV. Todo el cobro bancario se ejecuta bajo cifrado militar TLS/SSL de 256 bits y certificación PCI-DSS Nivel 1 en los servidores seguros de Stripe.
03. CATEGORÍAS DE DATOS RECABADOS EN SERVICIOS B2B Y WEBS
Para la personalización, maquetación y despliegue técnico de las suites digitales solicitadas a través de formularios o editores (`editor.js`), ROBOTIAX recaba:
- Datos Comerciales y de Identidad: Razón social, nombre comercial del negocio, nombre completo del titular o representante legal, eslogan de marca y logotipo corporativo.
- Datos de Contacto y Operación: Número de teléfono o WhatsApp de atención técnica, correo electrónico para entrega de credenciales y facturación, dirección física del establecimiento y horarios de servicio.
- Parámetros de Servicio: Costo de consulta o servicio profesional, giro de especialidad y lista de servicios ofrecidos para entrenamiento del asistente.
04. COMPILACIÓN ESTÁTICA Y ALMACENAMIENTO EN CLOUDFLARE R2 Y DOMINIOS IKAI.INFO
Una vez confirmada la orden, la información proporcionada es compilada dinámicamente mediante el motor de plantillas de Robotiax y alojada como archivo HTML estático independiente en el servicio de almacenamiento distribuido Cloudflare R2 bajo la ruta sitios/{slug}.html, asociándose de forma inmediata al subdominio asignado de cortesía bajo la estructura https://{negocio_slug}.ikai.info.
• Los sitios web desplegados son públicos en internet conforme al propósito comercial contratado por el cliente para proyectar su presencia en línea.
05. PRIVACIDAD EN MOTORES DE IA (GOOGLE VERTEX AI / GEMINI 2.5 FLASH)
Los módulos de inteligencia artificial del catálogo (IA Contable, Legal, Proyecciones, etc.) y el asistente comercial *Sales Architect* (`agente.html`) procesan solicitudes a través de la infraestructura empresarial de Google Vertex AI utilizando el modelo gemini-2.5-flash.
• Garantía de No Reentrenamiento: Los datos operativos, consultas técnicas o prompts ingresados por los clientes se procesan de forma estrictamente transitoria y encriptada. No se utilizan para entrenar modelos públicos de lenguaje de terceros ni se comercializan con intermediarios de datos.
06. PRIVACIDAD EN EL GATEWAY DE WHATSAPP (BOT.IKAI.INFO)
Para la activación del Bot autónomo de WhatsApp de agendamiento, se aprovisiona una instancia técnica dedicada en nuestro servidor gateway accesible en bot.ikai.info.
• La vinculación se ejecuta mediante el escaneo voluntario de un código QR temporal generado con un token de seguridad único enviado al correo del comprador.
• ROBOTIAX actúa exclusivamente como puente de software para la ejecución del flujo automático. No almacenamos en bases de datos los mensajes personales, audios, fotos o conversaciones privadas que los clientes finales sostengan con el número de WhatsApp del comprador.
07. SUBIDA SEGURA DE ARCHIVOS VÍA URLS FIRMADAS (GETUPLOADURL)
Cuando el cliente sube activos digitales, imágenes o logotipos para la maquetación de su sitio web, el sistema emplea la Cloud Function getUploadUrl para generar URLs firmadas temporales directamente hacia Google Cloud Storage.
• Dichos enlaces de carga cuentan con una caducidad perentoria de 15 minutos, impidiendo la subida no autorizada de archivos por terceros y garantizando el aislamiento criptográfico del bucket de almacenamiento.
08. TELEMETRÍA LOCAL Y ESTADO DEL CARRITO DE COMPRAS
En páginas de catálogo como `arsenal-completo.html`, el sistema utiliza tecnologías de almacenamiento local en el navegador del usuario (localStorage) para persistir temporalmente la selección de productos añadidos al carrito y calcular desgloses de IVA sin enviar datos de navegación a servidores externos de rastreo comercial.
09. RESTRICCIÓN ABSOLUTA Y EXCLUSIÓN DE MENORES DE EDAD (18+)
Los servicios, suites de software, herramientas de inteligencia artificial y contratos provistos por ROBOTIAX están dirigidos de manera exclusiva a mayores de 18 años con plena capacidad jurídica comercial y a personas morales legalmente constituidas.
• Queda estrictamente prohibida la contratación o envío de datos personales por parte de menores de edad. Cualquier registro o solicitud atribuible a un menor será eliminada de inmediato de nuestras bases de datos sin responsabilidad contractual para LA EMPRESA.
10. PROVEEDORES DE INFRAESTRUCTURA Y SERVICIOS EN LA NUBE
Para garantizar una disponibilidad del 99.9% y velocidad en tiempo real, los datos técnicos se gestionan a través de proveedores certificados con los más altos estándares globales de seguridad:
- Google Cloud Platform & Firebase: Bases de datos Firestore, Cloud Functions y computación de Vertex AI.
- Cloudflare R2: Alojamiento distribuido de sitios estáticos de alta velocidad.
- IONOS / Infraestructura VPS: Alojamiento de la pasarela y contenedores del bot de WhatsApp.
- Stripe Payments: Procesamiento financiero, validación antifraude y timbrado fiscal automatizado.
11. CUMPLIMIENTO CON ESTÁNDARES REGULATORIOS INTERNACIONALES
ROBOTIAX diseña su gobernanza de datos en apego a los marcos de protección de datos más rigurosos a nivel continental y global:
- México (LFPDPPP): Cumplimiento estricto con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
- Unión Europea y Reino Unido (RGPD / GDPR): Respeto integral a las bases de ejecución contractual y legitimidad, reconociendo facultades de acceso, rectificación, portabilidad y supresión ("derecho al olvido").
- Estados Unidos (CCPA / CPRA): Los usuarios y compradores internacionales cuentan con derecho a conocer qué datos se procesan y a solicitar su eliminación. Se declara formalmente: ROBOTIAX no comercializa ni vende datos personales a terceros ("Do Not Sell My Personal Information").
- Brasil (LGPD): Observancia de los principios de necesidad, adecuación y seguridad en el tratamiento digital.
12. TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS
Debido al despliegue en centros de datos distribuidos en los Estados Unidos y otras regiones internacionales seguras de Google Cloud, Cloudflare y Stripe, la información técnica de los clientes puede ser transferida internacionalmente.
• Todas las transferencias se realizan bajo acuerdos de procesamiento que incorporan Cláusulas Contractuales Tipo (SCCs) homologadas internacionalmente para asegurar un nivel de protección adecuado.
13. MEDIDAS DE CIBERSEGURIDAD Y PROTECCIÓN DE DATOS
Implementamos cifrado en tránsito (TLS/HTTPS de 256 bits), reglas de seguridad a nivel de base de datos en Firestore, tokens de autenticación internos para Cloud Functions (`x-robotiax-token`) y políticas de contención perimetral.
• En el eventual caso de detectarse una vulneración a la seguridad que afecte de forma significativa los datos personales resguardados, ROBOTIAX notificará sin dilación indebida a los titulares afectados y a las autoridades competentes conforme a los plazos legales aplicables.
14. POLÍTICA DE RETENCIÓN Y CONSERVACIÓN FISCAL
Los expedientes digitales y comprobantes de compra se conservarán en nuestros sistemas durante el tiempo que permanezca activo el servicio contratado y, posteriormente, durante los plazos exigidos por la legislación mercantil y tributaria aplicable para efectos de contabilidad y comprobación fiscal (hasta por un periodo de 5 años).
15. USO DE COOKIES TÉCNICAS Y RESTRICCIÓN DE TRACKING COMERCIAL
ROBOTIAX utiliza cookies estrictamente técnicas e identificadores de sesión en el navegador con el propósito de autenticar accesos y mantener la estabilidad de los flujos de configuración. No empleamos cookies de rastreo comercial invasivo de terceros ni herramientas de publicidad programática de retargeting.
16. PROTECCIÓN CONTRA INYECCIÓN DE PROMPTS Y SCRAPING
Los intentos deliberados de vulnerar, extraer o manipular los algoritmos o prompts del sistema a través de técnicas de *Prompt Injection*, *Jailbreak* o *Scraping* masivo serán registrados en bitácoras técnicas de seguridad como incidentes adversarios y podrán derivar en el bloqueo permanente de la dirección IP y las acciones legales pertinentes.
17. DESLINDE SOBRE RESULTADOS AUTOMATIZADOS DE AGENTES DE IA
Las respuestas generadas por los agentes y bots de inteligencia artificial de ROBOTIAX son de carácter automatizado y orientativo técnico. El comprador y usuario final son responsables de revisar y validar las recomendaciones antes de su aplicación clínica, legal, fiscal o comercial definitiva.
18. DERECHOS A.R.C.O., AUDITORÍA TÉCNICA Y SEGREGACIÓN DE CANALES
Para dar cumplimiento riguroso a la ley y evitar la dispersión de solicitudes, los canales de atención quedan divididos de forma obligatoria:
- Canal Jurídico Exclusivo (Derechos A.R.C.O. y Asuntos Legales): Para ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición respecto de sus datos personales, el titular deberá dirigir su solicitud exclusivamente a: legal@robotiax.shop.
- Canal Operativo y de Soporte: Para cualquier duda de configuración técnica, vinculación de WhatsApp, facturación ordinaria o dudas comerciales, comuníquese a: contacto@robotiax.shop o contacto@robotiax.shop.
• Plazo de Auditoría Técnica de Cancelación: Toda solicitud de cancelación de expedientes o depuración definitiva de datos estará sujeta a una auditoría técnica y financiera interna en un plazo de 30 a 90 días hábiles para certificar que no existan controversias fiscales, pasivos de servicio o requerimientos de autoridad pendientes.
01. OPERATING IDENTITY & TIE WITH THE MAKUMOTO CONSORTIUM
The technology firm ROBOTIAX (operating commercially at robotiax.shop), hereinafter "ROBOTIAX" or "THE COMPANY", is the sovereign owner of the software architecture, web patents, automation engines, and cybersecurity protocols deployed across its platforms.
• Relationship with the Makumoto Ecosystem: ROBOTIAX serves as the foundational engineering core and exclusive technical custodian for the gaming social network and corporate suites of MAKUMOTO (accessible at makumoto.com and afiliados.makumoto.com). This document independently governs the processing of personal data for web development services, WhatsApp bot instances, AI catalogs, and cybersecurity tools marketed directly by ROBOTIAX.
02. DELEGATED FINANCIAL PROCESSING: MAKUMOTO & ROBOTIAX PAY ON STRIPE
For the acquisition of web templates ($99 MXN), full digital suites ($200 MXN + VAT), AI tactical units, and cybersecurity shields in USD, ROBOTIAX and MAKUMOTO formally delegate all payment and checkout processing to STRIPE (Stripe Payments Mexico / Stripe Inc.) under the official operating consortium "MAKUMOTO & ROBOTIAX PAY".
• Banking Immunity on Local Servers: ROBOTIAX never captures, processes, logs, or stores full credit/debit card numbers (PAN), expiration dates, or CVC/CVV security codes on its servers. All banking workflows execute under 256-bit military-grade TLS/SSL encryption and PCI-DSS Level 1 certification directly within Stripe's secured cloud.
03. DATA PROFILES COLLECTED IN B2B AND WEB SERVICES
To personalize, compile, and technically deploy digital suites submitted through forms or configurators (`editor.js`), ROBOTIAX collects:
- Commercial & Identity Records: Trade name, corporate name, full name of the authorized representative, brand slogan, and corporate logo.
- Contact & Operations Data: Phone number or technical WhatsApp contact, email address for credentials and invoicing, physical address of the establishment, and working hours.
- Service Parameters: Consultation or professional fee, core industry niche, and list of services offered to train the assistant.
04. STATIC COMPILATION & HOSTING ON CLOUDFLARE R2 AND IKAI.INFO
Upon order confirmation, user-supplied data is dynamically compiled via Robotiax's engine and deployed as a standalone static HTML file in the distributed storage service Cloudflare R2 under the path sitios/{slug}.html, immediately bound to the courtesy subdomain structure https://{negocio_slug}.ikai.info.
• Deployed websites are publicly accessible on the internet in accordance with the commercial purpose contracted by the client to project their brand online.
05. PRIVACY ON AI ENGINES (GOOGLE VERTEX AI / GEMINI 2.5 FLASH)
Tactical AI catalog modules (Accounting AI, Legal, Projections, etc.) and the *Sales Architect* assistant (`agente.html`) process natural language requests through enterprise Google Vertex AI infrastructure powered by the gemini-2.5-flash model.
• Zero Retraining Guarantee: Operational data, technical queries, and prompts provided by clients are processed in a transient and encrypted manner. They are never used to train public third-party foundational models, nor are they brokered to data aggregators.
06. PRIVACY ON THE WHATSAPP GATEWAY (BOT.IKAI.INFO)
To activate the autonomous WhatsApp scheduling bot, a dedicated technical instance is provisioned on our gateway server hosted at bot.ikai.info.
• Linking is performed through voluntary scanning of a temporary QR code generated with a unique security token dispatched to the buyer's email.
• ROBOTIAX acts strictly as software infrastructure. We do not store in databases private messages, audios, photos, or confidential conversations exchanged between end clients and the buyer's WhatsApp business line.
07. SECURE ASSET UPLOADS VIA SIGNED URLS (GETUPLOADURL)
When clients upload digital assets, photos, or logos for site customization, the system engages the Cloud Function getUploadUrl to generate temporary signed URLs directly to Google Cloud Storage.
• These upload links expire automatically in 15 minutes, preventing unauthorized third-party uploads and maintaining cryptographic isolation over the storage bucket.
08. LOCAL TELEMETRY & SHOPPING CART STATE
Across catalog pages such as `arsenal-completo.html`, the system employs client-side browser storage (localStorage) to persist selected items and calculate tax breakdowns without transmitting browsing behavior to external advertising networks.
09. STRICT ADULT RESTRICTION (18+ MANDATORY POLICY)
Services, software suites, AI units, and contracts provided by ROBOTIAX are strictly intended for legal adults aged 18 and older and legally established corporate entities.
• Account registration or data submission by minors under 18 is strictly prohibited. Any record identified as belonging to a minor will be purged immediately without contractual liability for THE COMPANY.
10. CLOUD INFRASTRUCTURE & CERTIFIED PROCESSORS
To ensure 99.9% uptime and real-time execution, data is managed through certified cloud infrastructure partners adhering to rigorous global security standards:
- Google Cloud Platform & Firebase: Firestore real-time databases, Cloud Functions, and Vertex AI models.
- Cloudflare R2: High-speed distributed static hosting with zero latency.
- IONOS / VPS Infrastructure: Gateway hosting for WhatsApp containers.
- Stripe Payments: Bank-grade transactional processing and automated tax compliance.
11. GLOBAL REGULATORY COMPLIANCE (GDPR, LGPD, CCPA/CPRA, LFPDPPP)
ROBOTIAX aligns data governance with the strictest continental and global privacy frameworks:
- Mexico (LFPDPPP): Full adherence to legality, consent, quality, purpose, loyalty, and proactive accountability principles.
- European Union & UK (GDPR): Strict adherence to contractual execution bases, recognizing rights of access, rectification, portability, and erasure ("right to be forgotten").
- United States (CCPA / CPRA): Users have the right to know and delete personal data. We formally state: ROBOTIAX does not sell or share personal information with third-party advertising brokers ("Do Not Sell My Personal Information").
- Brazil (LGPD): Compliance with digital data minimization, necessity, and safety standards.
12. CROSS-BORDER INTERNATIONAL DATA TRANSFERS
Due to deployment across data centers in the United States and approved secure international jurisdictions (Google Cloud, Cloudflare, Stripe), client technical records may be transferred globally.
• All cross-border transfers execute under internationally recognized Standard Contractual Clauses (SCCs) ensuring adequate protection levels.
13. CYBERSECURITY MEASURES & INCIDENT RESPONSE
We deploy 256-bit TLS/HTTPS encryption in transit, database-level security rules in Firestore, internal gateway tokens (`x-robotiax-token`), and perimeter containment.
• In the unlikely event of a security breach compromising stored personal records, ROBOTIAX will notify affected data subjects and regulatory authorities within statutory timelines without undue delay.
14. DATA RETENTION & STATUTORY AUDIT SCHEDULE
Digital orders and purchase records are maintained in our systems while the service remains active and throughout statutory periods required by commercial and tax laws (up to 5 years for corporate transactions).
15. TECHNICAL COOKIES ONLY // ZERO INVASIVE AD TRACKING
ROBOTIAX employs strictly technical cookies and session identifiers necessary to validate authentication and preserve editor state. We do not use invasive third-party ad-tracking cookies or programmatic retargeting networks.
16. PROTECTION AGAINST PROMPT INJECTION & DATA SCRAPING
Deliberate attempts to exploit, decompile, or extract AI system prompts through *Prompt Injection*, *Jailbreak*, or mass scraping will be logged as adversarial security breaches, triggering permanent IP bans and formal legal enforcement.
17. DISCLAIMER ON AUTOMATED AI RESPONSES
Output generated by ROBOTIAX AI bots and units serves informative and technical operational purposes. The buyer and final user remain responsible for reviewing recommendations prior to final clinical, legal, or commercial execution.
18. PRIVACY RIGHTS (A.R.C.O.), TECHNICAL AUDIT & CHANNEL SEGREGATION
To ensure strict legal compliance and prevent inquiry dilution, communication channels are segregated:
- Exclusive Legal Channel (A.R.C.O. & Compliance): To exercise rights of Access, Rectification, Cancellation, or Opposition, please direct formal written requests exclusively to: legal@robotiax.shop.
- Operations & Technical Support Channel: For technical configuration, WhatsApp bot onboarding, standard billing, or presale questions, contact: contacto@robotiax.shop or contacto@robotiax.shop.
• Technical Audit Period for Account Purging: Any request for permanent account cancellation and record deletion is subject to an internal technical and compliance audit lasting between 30 to 90 business days to verify that no pending tax liabilities or contractual disputes remain open.