Aviso de privacidad

Quién responde por tus datos

Ander Mitre de Jacobis, con RFC MIJA040325272 y domicilio en Roble 6, Fracc. Prado Largo, Ciudad López Mateos, Atizapán de Zaragoza, Estado de México, C.P. 52936, México, es responsable del tratamiento de tus datos personales. Para cualquier asunto de privacidad escribe a privacidad@wurz.app.

Wurz lleva dos sombreros distintos y conviene distinguirlos desde el principio, porque cambian quién decide qué:

• Con los datos de tu cuenta —tu nombre, tu correo, tu facturación— somos responsables: decidimos para qué se usan, dentro de lo que dice este aviso.
• Con los datos personales de terceros que van dentro de los documentos que subes —tus clientes, tus empleados, tus proveedores— somos encargados. El responsable eres tú: nosotros los procesamos por instrucción tuya, para darte el servicio que contrataste, y para nada más.

Qué datos tratamos

• Datos de tu cuenta. Tu nombre, tu correo electrónico y el identificador que te asigna nuestro proveedor de identidad. Con eso te dejamos entrar y sabemos a qué espacios perteneces.
• Datos de facturación. Si contratas un plan de paga: RFC, razón social, código postal y régimen fiscal, que son los datos que el SAT exige para emitirte un CFDI. Los capturas tú.
• Lo que Wurz conserva de cada documento. Un resumen del contenido, las referencias que aparecen en él (personas, temas, fechas, conceptos), las etiquetas que le pongas y metadatos mínimos: nombre del archivo, cuándo se subió, quién lo subió y el identificador del archivo dentro de tu Google Drive.
• Datos personales de terceros que van dentro de tus documentos. Un CFDI trae nombres y RFC; un contrato, domicilios; una nómina, sueldos. Wurz no elige qué subes: procesa lo que le das. Respecto de esos datos actuamos por instrucción tuya, no por cuenta propia.
• La credencial de tu cuenta de Google. Cuando conectas Google Drive, guardamos el permiso que otorgaste para poder leer y escribir ahí con el alcance que autorizaste. Es tuya y de nadie más del espacio: ni quien administra puede usarla.
• Registro de actividad del espacio. Una bitácora de quién subió, borró, etiquetó, invitó, desconectó Drive, vació el espacio, transfirió la propiedad o se salió, con su fecha. Nunca guarda el contenido de los documentos, ni correos de terceros, ni importes.
• Datos técnicos de operación. Registros del servidor para diagnosticar fallas y contar el trabajo hecho: cuántos documentos se leyeron, cuántas llamadas a los modelos, cuánto texto se procesó. Sirven para aplicar los topes de tu plan y para que el sistema no se caiga en silencio.
• Copias de trabajo temporales. Mientras el chat lee un documento a fondo, el texto ya extraído se guarda en memoria para no volver a bajarlo en cada pregunta de la misma conversación. Esa copia vence sola a las 4 horas.

Sobre datos sensibles. Wurz no te pide datos sensibles y no los necesita para funcionar. Pero un documento sí puede traerlos sin que ninguno de los dos lo haya buscado: una nómina con incapacidades, un expediente de recursos humanos, un seguro de gastos médicos. Si subes documentos así, entiende que su contenido recorre el mismo camino que cualquier otro, incluidos los proveedores de la sección de transferencias, y que decidir subirlos es tuyo.

Qué guarda Wurz de tus documentos (y qué no)

Wurz no es un lugar para guardar archivos. Cuando subes un documento, el original se publica en Google Drive y Wurz solo conserva:

• Un resumen del contenido.
• Las personas, temas, fechas y demás referencias que aparecen en el documento.
• Metadatos mínimos: nombre del archivo, cuándo se subió y quién lo subió.

Wurz no guarda una copia del archivo original ni un índice de búsqueda con su contenido completo. Cuando el chat necesita leer más allá del resumen, abre el archivo directamente desde Google Drive y conserva una copia de trabajo —el texto ya extraído— hasta por 4 horas, para no tener que volver a abrirlo en cada pregunta de la misma conversación; pasado ese tiempo se borra sola.

Dónde acaban tus archivos

Cada espacio de Wurz tiene una persona propietaria. Los archivos que cualquiera suba en ese espacio se guardan en el Google Drive de esa persona propietaria, dentro de una carpeta llamada Wurz que se crea ahí mismo — aunque quien suba el archivo sea otra persona del espacio.

Por eso, en el historial de Google Drive el archivo aparecerá subido por la cuenta de la persona propietaria. Dentro de Wurz, en cambio, sí queda registrado quién lo subió de verdad. Y si un espacio todavía no tiene una persona propietaria con Google Drive conectado, no se puede subir nada ahí hasta que lo haya.

Una consecuencia que suele pasarse por alto y que te conviene: Wurz no es el custodio de tus documentos fiscales. La obligación de conservarlos con valor probatorio sigue siendo tuya y se cumple donde siempre, en tu propio Drive. Si mañana cancelas Wurz, tus archivos siguen ahí.

Quién puede ver tus documentos

Solo las personas que forman parte del espacio, según su rol:

• Lector. Puede ver los documentos, descargar el original y preguntarle al chat sobre ellos. También puede acotar el alcance de su propia búsqueda con filtros. No sube ni borra nada.
• Editor. Todo lo del Lector, y además sube documentos, los borra, los organiza con etiquetas y conecta su propia cuenta de Google Drive para sincronizar sus carpetas.
• Administrador. Todo lo del Editor, y además invita o quita personas del espacio y administra las conexiones de Google Drive del espacio — administrarlas, no usar la credencial ajena.
• Propietario. Todo lo del Administrador. Es además la única persona que puede borrar el espacio completo o transferírselo a alguien más — y su Google Drive es donde se guardan los archivos del espacio.

Para qué usamos tus datos

Finalidades necesarias. Sin estas no hay servicio: si no aceptas alguna, Wurz no puede funcionar.

• Crear tu cuenta, identificarte al entrar y saber a qué espacios de trabajo perteneces.
• Publicar el archivo original que subes en el Google Drive de quien es propietario del espacio.
• Procesar cada documento: extraer su texto, partirlo en fragmentos y generar su resumen y sus referencias con proveedores de inteligencia artificial.
• Responder tus preguntas en el chat citando el fragmento exacto de donde sale cada afirmación, abriendo desde tu Drive únicamente los documentos que estén dentro del alcance que autorizaste.
• Armar los reportes que pidas en modo Cowork y ponerlos a tu disposición para descarga.
• Aplicar los roles, los permisos y la separación entre espacios, para que nadie vea lo que no le toca.
• Aplicar los límites de tu plan, cobrarte y emitirte la factura correspondiente.
• Atenderte cuando escribas a soporte y avisarte de cosas del servicio: invitaciones, fallas, cambios importantes.
• Mantener la bitácora de auditoría, prevenir abuso y responder a incidentes de seguridad.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades opcionales. Estas no son necesarias para prestarte el servicio. Negarte no te cuesta nada: ni el precio cambia, ni el producto se recorta.

• Contarte por correo qué cambió en Wurz: funciones nuevas, mejoras y contenidos de producto.
• Invitarte a entrevistas, encuestas o pruebas de funciones nuevas para mejorar el producto.

Si no quieres las opcionales, dínoslo en privacidad@wurz.app o usa el enlace de baja que va al final de cada correo.

A quién le mandamos tus datos, y a qué país

Wurz no vende ni renta tus datos, y no los comparte con nadie para publicidad. Sí los transfiere a los proveedores que hacen funcionar el servicio, y varios de ellos están fuera de México. Decirlo con nombre y país es lo único honesto: si un cliente tuyo te pregunta dónde acabaron sus datos, tienes que poder contestarle con esta página en la mano.

El proveedor de inteligencia artificial

Para convertir un documento en un resumen consultable y para responder tus preguntas, el contenido de tus documentos se envía a:

• OpenAI, L.L.C. (Estados Unidos). Lee cada documento y redacta su resumen y sus referencias, genera las respuestas del chat y planea y redacta los reportes de Cowork. Fragmentos del texto del documento, de hasta 30 mil caracteres cada uno (el texto completo repartido entre varios lectores cuando pides una lectura a fondo), tu pregunta, los resúmenes de los documentos que estén dentro del alcance y las citas literales que ya se verificaron contra su fragmento de origen. Nunca los archivos originales completos.

OpenAI no recibe tus credenciales, y nunca recibe los archivos originales completos: recibe el texto de los documentos repartido en fragmentos para leerlos, y para responder tus preguntas recibe resúmenes y citas que Python ya comprobó, letra por letra, contra el fragmento del que salieron.

Wurz no entrena modelos de inteligencia artificial: no tenemos ninguno propio. Al enviar contenido a estos proveedores lo hacemos para la tarea concreta que pediste y nada más. OpenAI, por su parte, no usa el contenido que le mandamos por su API para entrenar sus modelos: es su política vigente por defecto para el tráfico de API, sin que tengamos que pedirlo ni activarlo.

Los demás proveedores

El resto —quien guarda tus archivos, quien administra tu cuenta, quien aloja los servidores, quien entrega los correos— está en la lista completa de proveedores y subencargados, con qué hace cada uno, qué datos recibe y desde qué país opera. Esa lista es parte de este aviso.

Cuándo pedimos tu consentimiento

Estas transferencias son necesarias para prestarte el servicio que contrataste: sin ellas no hay resumen, no hay respuesta y no hay dónde guardar el archivo. No las hacemos para ninguna finalidad propia distinta de esa. Cuando quieras que dejemos de hacerlas, la vía es dejar de subir documentos, borrar los que ya subiste o cancelar tu cuenta; también puedes escribirnos y lo procesamos como una solicitud de las que se describen más abajo.

Uso de datos de Google

Wurz se conecta a tu Google Drive porque ahí es donde viven tus archivos: Wurz no es un lugar para guardarlos. Al conectar tu cuenta, Google te muestra un solo permiso:

• Crear y administrar solo los archivos que Wurz mismo sube, más los que tú elijas de forma explícita con el selector oficial de Google. Con este permiso creamos la carpeta llamada Wurz, guardamos ahí los archivos y leemos los documentos que marcaste.

Wurz no puede leer tu Drive. No es una promesa de buena conducta: Google no le concede ese acceso. Cuando abres el selector, quien navega tu Drive eres tú, dentro de una ventana de Google que corre con tu propia sesión; Wurz recibe después nada más que los archivos que marcaste. Un documento que no elegiste no le es visible.

Esto cambió en agosto de 2026. Antes Wurz pedía también permiso de lectura sobre todo tu Drive, para poder traer una carpeta entera de un jalón. Lo retiramos: alcanzaba para mucho más de lo que el producto necesita. El costo lo pagas en comodidad —ahora entras a tu carpeta y marcas los archivos, en vez de elegir la carpeta y ya— y la ganancia es que el permiso que concedes describe exactamente lo que pasa.

Lo que hacemos con lo que leemos es lo que ves dentro de Wurz y nada más: extraer el texto, generar el resumen y sus referencias, y responder tus preguntas con citas. Ese contenido pasa por los proveedores de inteligencia artificial descritos arriba para esas tareas concretas. No lo usamos para publicidad, no lo vendemos y no entrenamos modelos con él, ni propios ni de nadie más.

Declaración de Uso Limitado

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

En español: el uso de la información recibida a través de los alcances de Google Workspace se apega a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

Tu cuenta de Google es tuya

Cada persona conecta su propia cuenta de Google cuando hace falta. Wurz nunca le entrega a otra persona del espacio el acceso a tu Google Drive personal, ni siquiera a quien administra el espacio. Administrar una conexión —marcarla como principal, desconectarla, sincronizarla— es distinto de usar tu credencial: lo primero puede hacerlo un administrador; lo segundo, solo tú. El motivo es simple: ese permiso no está acotado al espacio de Wurz, así que prestarlo daría acceso a tu cuenta de Google fuera del producto.

Cómo desconectar Google Drive, y qué pasa después

Desde Configuración › Base de datos puedes desconectar tu cuenta de Google cuando quieras, sin pedirle permiso a nadie. También puedes revocar el acceso desde la propia configuración de seguridad de tu cuenta de Google. Al desconectar:

• Wurz deja de poder leer o escribir en esa cuenta de Google.
• Los archivos que ya se habían subido no se borran de tu Google Drive: se quedan exactamente donde estaban.
• Los documentos que Wurz ya procesó —su resumen y sus referencias— siguen disponibles dentro de Wurz. Lo que deja de funcionar es abrir el documento completo desde Drive y seguir sincronizando esa cuenta.
• Si quien desconecta es la persona propietaria del espacio, nadie podrá subir archivos nuevos ahí hasta que se reconecte o el espacio tenga otra persona propietaria con Drive conectado.

Cómo protegemos lo que tratamos

Estos son mecanismos que están en el código, no promesas de resultado. Los enumeramos así a propósito:

• El tráfico entre tu navegador, Wurz y sus proveedores va cifrado en tránsito.
• Los espacios están aislados entre sí: el espacio al que pertenece cada petición sale de tu sesión ya validada, nunca de lo que el navegador diga que es.
• Los permisos salen de una sola tabla de roles, cerrada: un rol que no está en ella no hereda nada. La misma tabla la consultan la interfaz, la API y las herramientas del chat, así que no hay una puerta trasera con reglas distintas.
• Cada acción que modifica algo —subir, borrar, etiquetar, invitar, desconectar Drive, transferir la propiedad— deja acta en la misma operación que la ejecuta. Si la acción se deshace, el acta también.
• Cuando acotas el alcance con filtros, lo que queda fuera no se lee: está impedido en el código, no solamente pedido en las instrucciones del asistente.
• Retención mínima por diseño: lo que no hace falta conservar, no se conserva.

Lo que no tenemos: certificaciones de seguridad como SOC 2 o ISO 27001. No las anunciamos porque no las tenemos, y un sello sin auditoría detrás sería exactamente la clase de afirmación por la que no querrías contratarnos. Si tu despacho necesita responder su propio cuestionario de proveedores, escríbenos a hola@wurz.app y te contestamos lo que sí podemos sostener.

Cuánto tiempo conservamos las cosas

Lo que sí está definido hoy:

• Los bytes del archivo mientras espera turno en la cola de procesamiento: se descartan en cuanto termina el procesamiento.
• La copia de trabajo del texto extraído: 4 horas.
• Los reportes que genera el modo Cowork: 4 horas, para permitir reintentos.
• Los archivos de Excel que exportas: se borran después de la primera descarga.
• El resumen, las referencias y los metadatos de un documento: mientras el documento exista en tu espacio. Al borrarlo, se van con él.

Los plazos que todavía no están definidos —qué pasa con la bitácora y con los datos de cuenta después de una baja— están abajo, en los pendientes, en vez de inventados aquí.

Menores de edad

Wurz es una herramienta de trabajo para despachos y equipos contables. No está dirigido a menores de edad y no recabamos sus datos a sabiendas. Si detectamos una cuenta de una persona menor de edad, la damos de baja.

Cómo limitar el uso de tus datos

Antes de cualquier trámite: casi todo se hace desde la propia aplicación, en un clic y sin escribirle a nadie.

• No conectar Google Drive: sin conexión, Wurz no lee ni escribe nada en tu Drive.
• Elegir qué subes. Un documento que no subes no se procesa, no se resume y no viaja a ningún proveedor.
• Borrar un documento desde Wurz: se va su resumen y se van sus referencias.
• Acotar el alcance con los filtros: lo que queda fuera del filtro no se lee en ese turno del chat, y eso está aplicado en el código, no solo pedido en las instrucciones del asistente.
• Dejar la recuperación del chat en modo de confirmación, para que ningún documento se abra a fondo sin que tú lo apruebes.
• Ajustar los roles de quienes están en tu espacio, o quitarlos.
• Desconectar tu cuenta de Google desde Configuración › Base de datos.
• Darte de baja de los correos de producto desde el enlace que va al final de cada uno.

Tus derechos ARCO y cómo ejercerlos

Sobre tus datos personales tienes cuatro derechos, y ejercerlos es gratuito:

• Acceso. Saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación. Corregirlos cuando estén mal o incompletos.
• Cancelación. Pedir que los eliminemos, salvo lo que la ley nos obligue a conservar — por ejemplo, los comprobantes fiscales de lo que nos pagaste.
• Oposición. Pedir que dejemos de usarlos para una finalidad concreta, cuando tengas un motivo legítimo para ello.

Para ejercerlos escribe a privacidad@wurz.app con lo siguiente:

1. Tu nombre y un correo o domicilio donde quieras recibir la respuesta.
2. Copia de una identificación oficial tuya; si vienes en representación de alguien más, el documento que lo acredite.
3. Qué derecho quieres ejercer y sobre qué datos, con la claridad suficiente para localizarlos.
4. Cualquier dato que nos ayude a encontrarlos: el correo de tu cuenta de Wurz, el nombre del espacio, el del documento.
5. Si es una rectificación: cuál es el dato correcto y con qué documento lo acreditas.

Te contestamos si procede o no dentro de los 20 días hábiles siguientes a que recibamos la solicitud, y si procede la hacemos efectiva dentro de los 15 días hábiles posteriores a esa respuesta. Esos plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias, y en ese caso te lo avisamos y te decimos por qué. No cobramos por atender la solicitud; si pides copias en un formato que implique gastos de reproducción o envío, te decimos cuánto cuestan antes de hacer nada.

Una aclaración que importa si eres despacho. Los datos personales que van dentro de los documentos que tú subes no son tuyos ni nuestros: son de tus clientes, tus empleados o tus proveedores, y frente a ellos el responsable eres tú. Si una de esas personas ejerce sus derechos, la solicitud te toca a ti atenderla. Si nos llega a nosotros, la canalizamos contigo y te ayudamos con lo que esté en nuestras manos — borrar un documento, por ejemplo— pero no decidimos por ti sobre datos que no administramos.

Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, por el mismo correo de arriba y sin costo. Dos consecuencias que conviene saber antes de hacerlo: la revocación no alcanza a lo que ya se hizo mientras el consentimiento estaba vigente, y si revocas lo que sostiene las finalidades necesarias, no vamos a poder seguir prestándote el servicio — te lo diremos con esas palabras en vez de dejar la cuenta a medias.

Para las finalidades opcionales —los correos de producto, las invitaciones a entrevistas— la revocación es independiente: te das de baja de ellas y todo lo demás sigue funcionando igual.

Cookies y almacenamiento en tu navegador

Wurz guarda algunas cosas en tu navegador para que la sesión no se pierda y para recordar tus preferencias. No usamos cookies de publicidad, ni de analítica de terceros, ni de seguimiento entre sitios. El detalle llave por llave, y cómo borrarlas, está en la página de cookies.

Cómo te avisamos si este aviso cambia

Este aviso puede cambiar porque cambie la ley, el producto o alguno de los proveedores de la lista. Cuando eso pase publicamos la versión nueva en esta misma dirección con su fecha de actualización arriba, que es la forma de saber si lo que estás leyendo es lo vigente. Si el cambio es sustancial —una finalidad nueva, un proveedor nuevo que reciba contenido de tus documentos— te lo avisamos por correo a la dirección de tu cuenta antes de que entre en vigor.

Si crees que no cumplimos

Primero dínoslo a privacidad@wurz.app: casi todo se resuelve más rápido así. Si no te dejamos satisfecho, puedes presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad que desde 2025 vigila la protección de datos personales en el sector privado, tras la extinción del INAI.