Procesamiento de datos

1. Objeto

El presente documento describe cómo Matiné, S.A.S. de C.V. (en lo sucesivo, "Matiné") trata los datos en la plataforma de inteligencia competitiva de cartelera (en lo sucesivo, la "Plataforma") y en el sitio web matine.lat (en lo sucesivo, el "Sitio"). Complementa el Aviso de Privacidad de Matiné.

2. Roles

2.1. Matiné es responsable del tratamiento de los datos de cuenta y de uso descritos en el Aviso de Privacidad.

2.2. Los datos de cartelera, precios y butacas provienen de fuentes públicas y no contienen datos personales. Matiné los trata por cuenta propia.

2.3. Cuando la Organización Cliente usa Amazon Bedrock o Microsoft Foundry, ese proveedor trata la información por cuenta de Matiné, como encargado. Cuando usa su propia clave, el proveedor la trata bajo el contrato entre la Organización Cliente y ese proveedor.

2.4. Cuando la Organización Cliente configura un canal de notificaciones propio, Matiné transmite los avisos a dicho canal conforme a las instrucciones de la Organización Cliente.

3. Proveedores de Matiné (encargados)

Los siguientes proveedores tratan datos personales por cuenta de Matiné, conforme a sus instrucciones y con obligaciones contractuales de confidencialidad y seguridad:

Amazon Web Services. Servicio: alojamiento del servidor, base de datos de cuentas, respaldos cifrados y envío de correos de invitación y restablecimiento (Amazon SES). Datos personales que recibe: datos de cuenta, sesión, auditoría y conversaciones del asistente. Ubicación: Estados Unidos, región us-east-1.

Amazon Bedrock, de Amazon Web Services. Servicio: modelo de lenguaje del asistente, cuando la Organización Cliente lo elige. Datos que recibe: las preguntas del Usuario y los datos de la Plataforma que la respuesta requiere. Ubicación: Estados Unidos.

Microsoft Foundry. Servicio: modelo de lenguaje del asistente, cuando la Organización Cliente lo elige. Datos que recibe: las preguntas del Usuario y los datos de la Plataforma que la respuesta requiere. Ubicación: la región que indique el Contrato.

Vercel. Servicio: alojamiento del Sitio. Datos personales que recibe: dirección IP de los Visitantes. Ubicación: Estados Unidos y red global de distribución.

4. Asistente y notificaciones

4.1. Modelo de lenguaje del asistente

a) La Organización Cliente elige el proveedor del modelo de lenguaje: Amazon Bedrock o Microsoft Foundry, que Matiné contrata, o su propia clave de Claude (Anthropic), Gemini (Google) u OpenAI. Solo el proveedor elegido recibe la información. Con su propia clave, Matiné la envía al proveedor conforme a las instrucciones de la Organización Cliente.

b) Matiné envía a dicho proveedor las preguntas del Usuario y los datos de la Plataforma que la respuesta requiere. Matiné no envía el nombre ni el correo electrónico del Usuario. Sin embargo, el texto de las preguntas puede contener datos personales si el Usuario los incluye.

c) Amazon Bedrock y Microsoft Foundry no utilizan esta información para entrenar modelos. Con su propia clave, el uso que el proveedor haga se rige por su contrato con la Organización Cliente. Matiné no comparte las consultas de una Organización Cliente con otras organizaciones.

d) Cero retención de datos. Si la Organización Cliente la exige, el asistente solo utiliza modelos de Amazon Bedrock cuyo proveedor no conserva las consultas ni las respuestas después de procesarlas. Hoy son los únicos modelos con esa condición verificada.

4.2. Notificaciones (Slack y correo electrónico)

Si la Organización Cliente activa las notificaciones, Matiné envía a los canales que esta configure los resúmenes que haya definido. Dichos resúmenes contienen únicamente datos de cartelera y no incluyen datos personales.

5. Medidas de seguridad

5.1. Las contraseñas se almacenan mediante la función de derivación de claves scrypt.

5.2. Las sesiones y los enlaces de acceso se almacenan únicamente como huella criptográfica (hash), nunca en su valor original.

5.3. Todo acceso a la Plataforma requiere una conexión cifrada (HTTPS). El disco del servidor se encuentra cifrado en reposo.

5.4. La base de datos de cuentas es independiente de la base de datos de cartelera, y el panel de análisis únicamente tiene acceso de lectura a esta última.

5.5. Cada acceso, alta y cambio de rol queda registrado en una bitácora de auditoría. Los plazos de conservación se indican en el Aviso de Privacidad.

6. Tratamiento fuera de México

6.1. Algunos de los proveedores señalados tratan datos fuera del territorio nacional, incluidos los Estados Unidos de América.

6.2. Respecto de los proveedores del apartado 3, dicho tratamiento constituye una remisión a encargados que actúan por cuenta de Matiné y bajo sus instrucciones.

6.3. Respecto de los canales de notificación del apartado 4.2, el envío se realiza conforme a las instrucciones de la Organización Cliente.

7. Cambios en esta lista

7.1. Matiné notificará por correo electrónico a las Organizaciones Cliente con al menos treinta (30) días naturales de anticipación la incorporación de cualquier nuevo proveedor que trate datos personales.

7.2. La Organización Cliente podrá manifestar sus objeciones a contacto@matine.lat dentro de dicho plazo.

8. Contacto

Cualquier consulta relacionada con el presente documento deberá dirigirse a contacto@matine.lat.