Cómo cuidamos tus datos.

HIVRA es operada por MOUV USA LLC DBA HIVRA, una sociedad de Nueva York (“HIVRA”, “nosotros”). HIVRA es una plataforma que los negocios usan para atender a sus clientes por WhatsApp, Instagram, Messenger, SMS y teléfono con un agente de IA, hacer campañas, tomar reservas y cobrar.

Esta política cubre a tres grupos de personas:

• Operadores — las personas del negocio que crean la cuenta y usan el panel. Para los datos de tu cuenta, HIVRA es el responsable del tratamiento.
• Clientes de un negocio que usa HIVRA — si le escribiste o llamaste a un negocio y te atendió un agente de IA, ese negocio decide por qué y cómo se usan tus datos, y HIVRA los procesa por cuenta del negocio como encargado. Las solicitudes sobre tus datos van primero al negocio; también podés escribirnos y las derivamos.
• Visitantes de hivra.ai.

• Datos de cuenta: nombre, email y teléfono del operador.
• Datos del negocio: razón social, dirección, productos y precios, horarios, tono de voz, base de conocimiento, integraciones conectadas y sus credenciales (guardadas cifradas).
• Contactos que el negocio carga o sincroniza: nombre, teléfono, email, etapa del ciclo de vida, historial de compras y reservas, etiquetas.
• Mensajes entrantes y salientes en cada canal que el negocio conecta, incluyendo transcripciones de notas de voz y las imágenes o documentos que envía un cliente.
• Llamadas atendidas por el agente de voz: el audio se transmite a nuestro proveedor de voz mientras dura la llamada, y guardamos una transcripción y un resumen escrito. No almacenamos la grabación de audio.
• Datos de pago: montos, referencias de orden, y el nombre y email usados al pagar. Los números de tarjeta van directo a Stripe o PixelPay y nunca llegan a HIVRA.
• Datos de uso del panel: páginas, clics, cambios de configuración, errores, navegador y dispositivo.
• Cookies: en el panel, una de sesión para el inicio de sesión y una de idioma. En nuestro sitio público (hivra.ai) también guardamos un registro propio de cómo llegaste (las etiquetas de campaña, el identificador de clic del anuncio, la página de entrada y el sitio de origen, hasta 90 días) y usamos las etiquetas de Google Ads y Meta para medir nuestros propios anuncios. Cuando llenas un formulario en nuestro sitio, ese registro se guarda con tu solicitud. Nada de esto se aplica a los clientes de los negocios ni a sus mensajes, y puedes gestionarlo en Preferencias de cookies.

• Operar el servicio: entregar mensajes, mantener conversaciones, agendar citas, procesar pagos, sincronizar integraciones, enviarte alertas.
• Mejorar el agente de IA para tu negocio: las correcciones que le das, lo que le enseñás y el resultado de sus conversaciones ajustan cómo responde a tus clientes.
• Darte soporte y avisarte de cambios en tu cuenta o en el servicio.
• Mantener la plataforma segura, prevenir abusos y cumplir la ley.

Entrenamiento de IA. No usamos las conversaciones de los clientes de un negocio para construir modelos para otro negocio, y no vendemos datos de conversaciones. Nuestros proveedores de modelos procesan tus datos bajo términos comerciales de API que les prohíben entrenar sus modelos con ellos.

Los mensajes y llamadas a un negocio que usa HIVRA pueden ser atendidos por un agente de IA. El agente se identifica como asistente de IA siempre que se le pregunta y, en conversaciones de texto con negocios de Estados Unidos, al inicio de la conversación. Una persona del negocio puede tomar cualquier conversación o llamada en cualquier momento, y puede pausar al agente.

El agente no toma por sí solo decisiones con efectos legales o similares sobre vos. Las reservas, pagos y cancelaciones ocurren solo a tu pedido y se te confirman por escrito.

• Un negocio te envía SMS solo después de que aceptás recibirlos de ese negocio (por ejemplo, marcando una casilla en su formulario o escribiéndole primero). La frecuencia varía. Pueden aplicar tarifas de mensajes y datos. Respondé STOP para darte de baja y HELP para ayuda.
• El consentimiento para SMS y los números de teléfono móvil no se comparten con terceros ni afiliados con fines de marketing.
• Las llamadas hacia o desde el número HIVRA de un negocio pueden ser atendidas por un agente de voz de IA y pueden transcribirse para calidad y para atenderte. Si no estás de acuerdo con que se transcriban, cortá y escribile al negocio.
• Un negocio puede pedirle al agente que te llame después de que solicitás información. Esa llamada se hace solo donde diste al negocio consentimiento previo y expreso para ser llamado, y podés pedir que no te llamen de nuevo.

HIVRA corre sobre infraestructura de terceros. Cada proveedor recibe solo lo que su función necesita, bajo un contrato que lo limita a esa función:

• Proveedores de modelos de IA — el texto de los mensajes (tuyos y de tus clientes) para redactar respuestas, clasificar intenciones, revisar respuestas, resumir conversaciones y buscar en tu base de conocimiento; el audio de las notas de voz de WhatsApp, para transcribirlas.
• Proveedor del agente de voz — el audio de las llamadas en vivo (ambos sentidos), transcripciones y el texto que se le dice al cliente; síntesis de voz para respuestas en audio.
• Servicio de memoria de conversación — datos que el cliente dijo (preferencias, pedidos anteriores) para no preguntarle dos veces.
• Meta Platforms (WhatsApp, Messenger, Instagram) — entrega de mensajes — números de teléfono, contenido de mensajes, plantillas y señalización de llamadas de los canales que conectás.
• Operadores de telefonía y SMS (EE. UU. y México) — números de teléfono, contenido de SMS, audio de llamadas y los códigos que Meta envía para verificar un número.
• Proveedores de hosting, base de datos, almacenamiento y colas — todo lo que guardamos, los logs de solicitudes de hivra.ai y copias de corta duración de ids y contenidos de mensajes mientras se despachan.
• Proveedor de identidad (inicio de sesión de operadores) — nombre, email y teléfono de quienes entran al panel.
• Procesadores de pago — tu suscripción a HIVRA, y los pagos con tarjeta de tus clientes a través del procesador que conectás — montos, referencias de orden y nombre y email del cliente. HIVRA nunca ve números de tarjeta completos.
• Google — Calendar (reservas y disponibilidad), Gmail (solo envío, los correos que enviás desde HIVRA) y, si compartís una, una hoja de Sheets (tu menú o catálogo). Ver la declaración de Uso Limitado más abajo.
• Los sistemas de reservas, comercio electrónico, contabilidad, CRM y punto de venta que conectás — solo para negocios que los conectan — catálogo, clases, citas, órdenes, facturas y contactos se sincronizan en ambos sentidos.
• Proveedor de correo transaccional — confirmaciones de cita a tus clientes y correos de cuenta para vos.
• Lector de sitios web — lee tu sitio web público durante el onboarding para armar tu base de conocimiento.
• Analítica de producto — vistas y clics de operadores en el panel, nunca los mensajes de tus clientes.

La lista actual de proveedores detrás de cada categoría está disponible a pedido en privacy@hivra.ai.

También revelamos datos cuando la ley lo exige, para proteger nuestros derechos o la seguridad de alguien, y a un sucesor si HIVRA es adquirida (esta política seguiría aplicando). No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se realizará de conformidad con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Específicamente:

• Usamos la API de Google Calendar únicamente para agendar citas y verificar disponibilidad para los negocios que conectan un calendario.
• Usamos la API de Gmail únicamente para enviar correos desde la dirección que un negocio conecta — los mensajes que ese negocio envía a sus propios prospectos y clientes desde HIVRA (respuestas a una consulta, un correo de bienvenida, un seguimiento). HIVRA no puede leer, buscar, modificar ni borrar ningún correo de ese buzón.
• Los datos de usuario de Google no se transfieren a terceros ni se usan con fines publicitarios.
• Los datos de usuario de Google no se usan para ningún fin distinto de prestar estas funciones al negocio que conectó su cuenta, y nunca se usan para desarrollar, mejorar ni entrenar modelos generales de IA o aprendizaje automático.
• Ninguna persona lee datos de usuario de Google salvo por seguridad, para cumplir la ley, o con tu consentimiento explícito.
• Los únicos permisos de Google que solicitamos son calendar.events, calendar.freebusy y calendar.calendarlist.readonly (Calendar), y gmail.send (Gmail, solo envío), más tu dirección de correo para mostrar qué cuenta está conectada. Sin acceso a leer Gmail, Drive ni Contactos. Una hoja de Google Sheets se lee desde el enlace que nos compartís, sin iniciar sesión en Google.
• Desconectar desde la configuración de HIVRA borra el token de acceso guardado. Quitar a HIVRA desde la página de acceso de terceros de tu Cuenta de Google corta nuestro acceso de inmediato.

• Los datos en tránsito van cifrados con TLS 1.2 o superior.
• Los datos en reposo están cifrados (AES-256); las credenciales de integraciones se cifran además por negocio.
• La seguridad a nivel de fila en la base de datos separa los datos de cada negocio de los demás.
• El acceso a datos de clientes está limitado a personal autorizado, queda registrado y se usa solo para darte soporte.
• El inicio de sesión usa OAuth 2.0 y tokens de sesión estándar de la industria.
• La infraestructura se revisa y se analiza en busca de vulnerabilidades de forma regular.

Conservamos los datos de un negocio mientras su suscripción esté activa, y por 90 días después de la cancelación por obligaciones contables, fiscales y legales. Pasados esos 90 días los datos del negocio se eliminan de nuestros sistemas activos. Backups y logs de seguridad se sobreescriben en su ciclo normal, como máximo 90 días más.

Las transcripciones de mensajes y llamadas pertenecen al negocio y siguen ese calendario. Un negocio puede pedirnos borrar un contacto y sus conversaciones en cualquier momento, o toda su cuenta — ver eliminación de datos.

Estés donde estés, podés pedirnos:

• saber qué datos personales tenemos sobre vos y recibir una copia;
• corregir datos inexactos;
• eliminar tu cuenta y los datos asociados;
• detener un uso en particular, donde la ley te dé ese derecho.

Escribí a privacy@hivra.ai. Verificamos las solicitudes con el email o teléfono de la cuenta, respondemos en 30 días (45 para solicitudes de California, con una extensión si te explicamos por qué), y nunca te tratamos distinto por ejercer un derecho. Si sos cliente de un negocio que usa HIVRA, derivamos tu solicitud a ese negocio y lo ayudamos a responder.

Si residís en California, tenés derecho a saber qué información personal recopilamos, usamos y revelamos; a eliminarla; a corregirla; a oponerte a su venta o compartición; a limitar el uso de información personal sensible; y a no ser discriminado por ejercer estos derechos.

• No vendemos información personal ni la compartimos para publicidad conductual entre contextos, así que no hay nada de qué darse de baja; esta oración es nuestro aviso de “Do Not Sell or Share My Personal Information”.
• Categorías recopiladas en los últimos 12 meses: identificadores (nombre, teléfono, email), información comercial (órdenes, reservas), actividad en internet (uso del panel), información de audio y electrónica (mensajes, transcripciones de llamadas), e inferencias que el agente hace para responderte (preferencias, intención). Fuentes: vos, el negocio al que contactaste y las integraciones que ese negocio conectó. Fines y destinatarios: las secciones anteriores.
• Enviá tu solicitud a privacy@hivra.ai con el asunto “California privacy request”. Un agente autorizado puede enviarla por vos con tu permiso firmado. Respondemos en 45 días.
• Cuando HIVRA actúa por un negocio (los datos de sus clientes), lo hace como proveedor de servicios y usa los datos solo para prestarle el servicio a ese negocio.

Los residentes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados con leyes de privacidad tienen derechos similares de acceso, corrección, eliminación y portabilidad, y a oponerse a la publicidad dirigida, la venta y el perfilado con efectos significativos — nada de lo cual hacemos. Usá la misma dirección; si rechazamos una solicitud podés apelar respondiendo a nuestra respuesta, y contestamos la apelación en 45 días.

HIVRA es una herramienta para negocios y no está dirigida a menores. No recopilamos a sabiendas información de menores de 13 años, ni vendemos o compartimos a sabiendas la información de menores de 16. Si creés que un menor nos dio datos, escribinos y los eliminamos.

HIVRA opera desde Estados Unidos y sus proveedores procesan datos en Estados Unidos y en las regiones que esos proveedores usan. Si usás HIVRA desde otro país, tus datos se transfieren a Estados Unidos bajo esta política.

Publicamos los cambios acá con una nueva fecha de actualización y, para cambios materiales, avisamos por email a los operadores de cada cuenta activa antes de que entren en vigor.

MOUV USA LLC DBA HIVRA, New York, USA · privacy@hivra.ai.