Cómo cuidamos tus datos.

• Datos de cuenta: nombre, email y teléfono del operador.
• Datos del negocio: razón social, productos, horarios, tono de voz, integraciones conectadas.
• Datos de contactos cargados por el operador: nombre, número de WhatsApp, email, lifecycle, historial de compras.
• Mensajes de WhatsApp (entrantes y salientes), incluyendo transcripciones de notas de voz.
• Datos de uso de la plataforma: clics, navegación, configuraciones, errores.

HIVRA AI implementa los siguientes mecanismos de protección de datos para salvaguardar tu información:

• Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados mediante TLS 1.2 o superior.
• Cifrado en reposo: Los datos sensibles almacenados en nuestras bases de datos están cifrados en reposo usando cifrado AES-256.
• Seguridad a nivel de fila: Nuestra base de datos aplica políticas de seguridad por fila garantizando que cada cliente empresarial solo pueda acceder a sus propios datos.
• Controles de acceso: El acceso a los datos de usuarios está estrictamente limitado al personal autorizado.
• Autenticación segura: Utilizamos OAuth 2.0 y tokens JWT estándar de la industria para autenticación y gestión de sesiones.
• Auditorías de seguridad: Nuestra infraestructura es sometida a revisiones de seguridad y evaluaciones de vulnerabilidades de forma regular.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se realizará de conformidad con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Específicamente:

• Utilizamos la API de Google Calendar únicamente para habilitar funciones de reserva de citas y sincronización de calendarios para nuestros clientes empresariales.
• Los datos de usuario de Google no se transfieren a terceros.
• Los datos de usuario de Google no se utilizan con fines publicitarios.
• Los datos de usuario de Google no se utilizan para ningún fin ajeno a la prestación de nuestro servicio principal de reservas.
• No permitimos que personas lean datos de usuario de Google salvo que sea necesario por razones de seguridad, para cumplir con la ley aplicable, o con el consentimiento explícito del usuario.

HIVRA AI solicita únicamente los permisos mínimos necesarios de Google Calendar:

• calendar.events: Necesario para crear, leer, actualizar y eliminar eventos de calendario para la reserva de citas.
• calendar.readonly: Necesario para verificar disponibilidad y evitar reservas duplicadas.

No solicitamos acceso a Gmail, Drive, Contactos ni ningún otro servicio de Google más allá de lo estrictamente necesario para la funcionalidad de calendario.

• Operar el servicio: enviar mensajes, mantener conversaciones, procesar pagos, sincronizar con integraciones.
• Mejorar la calidad del agente de IA: entrenar patrones por vertical, capturar correcciones del operador, refinar la clasificación de leads.
• Soporte y comunicación contigo sobre tu cuenta y cambios al servicio.

HIVRA depende de proveedores de infraestructura. Cada uno recibe solo los datos estrictamente necesarios para su función:

• Anthropic — modelo de lenguaje (texto del operador y del cliente para generar respuestas).
• Meta WhatsApp Business — entrega de mensajes a tus contactos.
• Supabase — base de datos y almacenamiento.
• Clerk — autenticación de operadores.
• Stripe — procesamiento de tu suscripción.
• MindBody — solo para tenants que conectan su estudio (sincronización de catálogo, clases y citas).
• Groq — transcripción de notas de voz.

Conservamos los datos mientras tu suscripción esté activa, y por 90 días después de la cancelación para cumplir con obligaciones contables, fiscales o legales. Pasados esos 90 días los datos del tenant se eliminan de nuestros sistemas activos.

Podés solicitar en cualquier momento:

• Acceso a los datos que tenemos sobre vos.
• Corrección de información inexacta.
• Eliminación de tu cuenta y los datos asociados.

Para cualquier consulta de privacidad escribinos a privacy@hivra.ai.