Saltar al contenido

Legal

Política de Privacidad

Última actualización: 11 de octubre de 2026

¿Tienes preguntas? hola@grivek.com

1. Responsable del tratamiento

Grivek es un nombre comercial operado por una persona física con actividad empresarial en México, que es el responsable del tratamiento de los datos personales que se recaban a través de la plataforma. Para cualquier asunto relacionado con tus datos personales, o para solicitar el domicilio del responsable, contáctanos en hola@grivek.com.

2. Qué datos recopilamos y para qué

2.1 Empresas clientes (negocios que contratan Grivek)

DatoFinalidad
Nombre y correo electrónicoAcceso a la plataforma, notificaciones, MFA
Nombre y giro del negocioConfiguración del agente de IA
Información de pago (procesada por Stripe)Facturación de la suscripción
FAQs, catálogo y horariosEntrenamiento del agente de IA
Estadísticas de conversacionesFacturación por uso y mejoras al servicio

2.2 Usuarios finales (clientes del negocio que interactúan por WhatsApp, Instagram o Messenger)

DatoFinalidad
Número de teléfono (WhatsApp)Identificar la conversación
Nombre de usuario (Instagram / Messenger)Identificar la conversación
Contenido de los mensajesGenerar respuestas del agente de IA
Fecha y hora de las interaccionesEstadísticas de uso para el negocio

Grivek actúa como encargado del tratamiento de estos datos en nombre del negocio cliente, quien es el responsable frente a sus propios usuarios. Los mensajes se procesan únicamente para generar respuestas automatizadas.

2.3 Datos de Google Calendar (proveedores que conectan su calendario)

DatoFinalidad
Token de acceso OAuth de GoogleLeer disponibilidad y crear citas
Token de actualización (refresh token)Mantener la conexión activa
Lista de calendarios disponiblesPermitir al usuario elegir en cuál agendar
Eventos de calendario existentesVerificar disponibilidad antes de ofrecer horarios
Nuevos eventos creadosConfirmar reservas hechas por el agente de IA

Los datos de Google Calendar se usan únicamente para agendar y gestionar citas. No los compartimos con terceros ni los usamos para publicidad o análisis de comportamiento.

Uso limitado (Limited Use). El uso que Grivek hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto:

  • Usamos los datos de Calendar solo para ofrecer las funciones de agenda que ves en el portal.
  • No transferimos esos datos a terceros, salvo lo necesario para prestar el servicio, por obligación legal o con tu consentimiento.
  • No los usamos para publicidad, ni para elaborar perfiles, ni los vendemos.
  • Ninguna persona lee tus eventos, salvo con tu consentimiento expreso, por seguridad o por obligación legal.

Inteligencia artificial. Los datos de Google Calendar no se usan para entrenar modelos de IA. Para proponer una cita, al modelo de IA solo se le comparten los horarios libres del día (por ejemplo, 10:00 o 10:30), nunca los títulos, descripciones ni asistentes de tus eventos.

Permisos solicitados: calendar.readonly (leer disponibilidad) y calendar.events (crear citas).

Revocación: Puedes desconectar tu cuenta desde el portal (Configuración → Integraciones) o directamente en myaccount.google.com/permissions. Al revocar, eliminamos los tokens almacenados.

2.4 Datos de pago (Stripe)

Grivek usa Stripe para procesar pagos. No almacenamos números de tarjeta ni datos bancarios — toda la información de pago es manejada directamente por Stripe bajo estándares PCI-DSS. Sí almacenamos: ID de cliente Stripe, estado y plan de suscripción, e historial de facturas.

4. Terceros que reciben tus datos

Los siguientes proveedores actúan como encargados del tratamiento bajo acuerdos contractuales. Grivek no vende tus datos a terceros.

ProveedorFunciónPaísPolítica
ClerkAutenticación y sesionesEUAclerk.com/privacy
SupabaseBase de datosEUAsupabase.com/privacy
GroqProcesamiento de IAEUAgroq.com/privacy
OpenAIEmbeddings (base de conocimiento)EUAopenai.com/privacy
StripeProcesamiento de pagosEUAstripe.com/privacy
GoogleIntegración de Calendar (opcional)EUApolicies.google.com/privacy
MetaWebhooks de WhatsApp, Instagram y MessengerEUAfacebook.com/privacy
ResendCorreos transaccionalesEUAresend.com/privacy
ImprovMXReenvío de los correos recibidos en @grivek.comSegún su políticaimprovmx.com/privacy
SentryMonitoreo de errores del servicioEUAsentry.io/privacy
VercelHospedajeEUAvercel.com/legal/privacy-policy

5. Retención de datos

CategoríaTiempo de retención
Datos de cuenta del negocio clienteMientras dure la suscripción + 3 años (obligaciones fiscales)
Historial de conversaciones (mensajes)Mientras la cuenta esté activa; puedes solicitar su eliminación en cualquier momento
Contactos, citas y plantillas enviados a la papelera del portal30 días en la papelera, luego eliminación definitiva
Tokens de Google CalendarHasta que el usuario los revoque o la suscripción expire
Estadísticas de uso agregadas24 meses
Registros de pago5 años (obligación fiscal en México)

6. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales.

Para ejercer cualquiera de estos derechos, envía un correo a hola@grivek.com con tu nombre completo, una descripción del derecho que deseas ejercer y, si aplica, documentos que soporten tu solicitud. Responderemos dentro de los 20 días hábiles siguientes.

7. Seguridad

  • Cifrado TLS en todas las comunicaciones
  • Acceso a base de datos restringido con claves de servicio
  • Autenticación con MFA para cuentas del portal
  • Base de datos con cifrado en reposo; los tokens de integraciones solo se usan desde el servidor
  • Monitoreo de errores y alertas automáticas de disponibilidad

8. Cookies

Grivek usa únicamente cookies de sesión estrictamente necesarias para mantener tu sesión autenticada. No usamos cookies de rastreo publicitario ni de análisis de comportamiento.

9. Menores de edad

El servicio está dirigido exclusivamente a empresas y personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

10. Cambios a esta política

Cuando los cambios sean materiales, te notificaremos por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en grivek.com/privacidad.

11. Ley aplicable y jurisdicción

Esta política se rige por la legislación mexicana, en particular la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México.