Aviso de Privacidad Integral

1. Identidad del Responsable

Orven ("Nosotros", "La Plataforma" o "El Responsable"), operado legalmente por Eduardo Garza Briceño en los Estados Unidos Mexicanos y con domicilio para oír y recibir notificaciones relacionadas con la privacidad de datos a través del correo electrónico legal@orven.mx, es el responsable del uso y protección de sus datos personales.

2. Datos Personales Recabados

Para llevar a cabo las finalidades descritas en el presente aviso, recabamos las siguientes categorías de datos personales, dependiendo del tipo de usuario:

A. Del Cliente (El Negocio):

• Datos de Identificación y Contacto: Nombre comercial, nombre del titular, correo electrónico, número de teléfono y zona horaria.
• Datos Operativos del Negocio: Catálogo de servicios, listas de precios, horarios de atención, nombres de especialistas, empleados y directrices de atención.
• Datos Técnicos: Tokens de acceso para sincronización de calendarios, enlaces a perfiles públicos y documentos de base de conocimiento.

B. Del Usuario Final (Clientes del Negocio):

Nota: En este supuesto, Orven actúa como Encargado del tratamiento, procesando los datos por cuenta y orden del Negocio (quien funge como Responsable).

• Datos de Identificación: Nombre o alias en WhatsApp y número de teléfono celular.
• Datos de Interacción: Historial de mensajes de texto, transcripciones de notas de voz enviadas al agente virtual y resúmenes generados por Inteligencia Artificial.
• Datos de Citas: Servicios seleccionados, fechas, horarios y notas adicionales relacionadas con su reservación.

3. Finalidades del Tratamiento

Los datos personales descritos serán utilizados para las siguientes finalidades primarias y necesarias para el servicio:

• Proveer el software como servicio (SaaS) de recepción virtual asistida por Inteligencia Artificial.
• Procesar, agendar, confirmar y reprogramar citas de forma automatizada.
• Sincronizar la disponibilidad y las citas en las plataformas de calendario del Negocio.
• Generar respuestas naturales y contextuales a las dudas de los usuarios finales basadas en la información del Negocio.
• Mantenimiento, soporte técnico, facturación y gestión administrativa de la cuenta del Cliente.

4. Retención de Datos

Orven conservará los datos personales únicamente por el tiempo necesario para cumplir con las finalidades descritas. Específicamente, el historial de conversaciones y transcripciones de los usuarios finales será almacenado por un periodo de 12 meses a partir de la última interacción, tras lo cual será eliminado o anonimizado, salvo que exista una obligación legal que requiera su conservación prolongada. Al momento en que el Negocio cancele su suscripción, se procederá a la eliminación de su base de datos en un plazo no mayor a 30 días hábiles.

5. Transferencias Internacionales y Terceros

Para la correcta prestación de los servicios, es indispensable que los datos sean procesados utilizando infraestructura tecnológica externa. Al utilizar nuestros servicios, usted acepta la transferencia y el alojamiento de los datos (incluso a nivel internacional) con los siguientes tipos de proveedores (Sub-encargados):

• Proveedores de Inteligencia Artificial en la Nube: Para el procesamiento semántico y la generación de respuestas. Los datos compartidos con estos proveedores se utilizan exclusivamente para resolver la interacción en tiempo real y no se utilizan para entrenar los modelos fundacionales de dichas empresas.
• Plataformas de Mensajería Oficial (Meta Platforms, Inc.): Para el enrutamiento y entrega de los mensajes de WhatsApp Business API.
• Proveedores de Alojamiento y Bases de Datos: Para el resguardo seguro y cifrado de la información.

6. Limitación de Edad (Menores de Edad)

Orven no está diseñado ni dirigido para ser utilizado por menores de 18 años. No recabamos intencionalmente información personal de menores de edad. Es responsabilidad exclusiva del Negocio garantizar que no procesa, a través de nuestra plataforma, solicitudes o datos de menores sin el consentimiento expreso de sus padres o tutores legales.

7. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los derechos ARCO, deberá enviar una petición formal al correo electrónico legal@orven.mx, detallando su solicitud y acreditando su identidad. Orven responderá en un plazo máximo de 20 días hábiles. Nota: Si usted es un usuario final, deberá ejercer estos derechos directamente con el Negocio correspondiente.

8. Medidas de Seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas, tales como el cifrado de datos en tránsito (TLS/SSL) y bases de datos protegidas por políticas estrictas de control de acceso, diseñadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

9. Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas o de mejores prácticas de la industria. Nos comprometemos a mantenerlo informado sobre dichos cambios publicando la versión actualizada en esta misma página (orven.mx/privacidad).