Política de Privacidad

1. Responsable del tratamiento

EIVO (en adelante, "EIVO", "nosotros" o "la empresa") es responsable del tratamiento de los datos personales descritos en este documento, generados por el uso de sus dos productos:

• Bot de WhatsApp con IA (FAQ + Citas) — atiende las conversaciones de WhatsApp de un negocio cliente, responde preguntas frecuentes y agenda citas, con posibilidad de sincronizarlas con Google Calendar.
• Agente de Cobranza — envía recordatorios de pago automatizados por WhatsApp en nombre de una empresa cliente.

En ambos casos, EIVO presta el servicio a un negocio ("el cliente"), que decide qué datos de sus propios contactos o pacientes procesa a través de la plataforma.

2. Datos que recopilamos

Bot de WhatsApp (FAQ + Citas) — al conversar con el bot de un negocio, se procesan:

• Número de teléfono de WhatsApp y nombre de perfil
• El contenido de los mensajes de la conversación (texto)
• Notas de voz, si se envían — se transcriben y el audio se elimina automáticamente a los 7 días; el texto de la transcripción se conserva como cualquier otro mensaje
• Datos de la cita agendada: nombre, fecha, hora, servicio y, si se proporciona, correo electrónico

Agente de Cobranza — procesa exclusivamente:

• Nombre del deudor o contacto
• Número de teléfono (WhatsApp)
• Monto de deuda o factura pendiente

3. Finalidad del tratamiento

Los datos personales se utilizan exclusivamente para:

• Responder preguntas y agendar citas en nombre del negocio cliente (bot de WhatsApp)
• Enviar notificaciones y recordatorios de pago automatizados (Agente de Cobranza)
• Identificar correctamente al destinatario o remitente de cada mensaje
• Sincronizar las citas agendadas con el Google Calendar del negocio, si lo conecta (ver sección 6)

No utilizamos los datos para publicidad, perfilado ni análisis comercial de terceros.

4. Base legal del tratamiento

El tratamiento de datos se realiza con base en el contrato de prestación de servicios celebrado entre EIVO y el negocio cliente, quien es responsable de contar con el fundamento legal adecuado para compartir los datos de sus contactos o pacientes con EIVO (consentimiento, relación contractual previa, interés legítimo, según aplique).

5. Comunicaciones enviadas

El bot de WhatsApp (FAQ + Citas) es conversacional: recibe y responde mensajes en tiempo real para atender al usuario. El Agente de Cobranza, en cambio, opera exclusivamente en modalidad de envío (outbound): manda recordatorios y no procesa respuestas.

• Los mensajes se envían de forma automatizada por EIVO en nombre del negocio cliente
• Cada mensaje incluye información de identificación del remitente (el negocio cliente)

6. Datos de tu cuenta de Google (Google Calendar)

Si el negocio cliente conecta su Google Calendar, EIVO solicita permiso para acceder a esa cuenta mediante OAuth 2.0. Concretamente:

• Qué se accede: el bot crea, actualiza y cancela eventos en el calendario conectado (una cita por cada cita agendada), y consulta los horarios ocupados (disponibilidad) para no ofrecer ni reservar encima de otros eventos.
• Para qué: únicamente para mantener sincronizada la agenda del negocio con las citas que el bot agenda por WhatsApp, y para enviar la invitación nativa de Google al paciente cuando proporciona su correo.
• Cómo se guarda: el permiso de acceso (refresh token) se guarda cifrado en nuestra base de datos; nunca se guarda en texto plano, nunca se expone en registros (logs) ni se comparte con el modelo de inteligencia artificial que atiende la conversación.
• Con quién se comparte: con nadie más. Las llamadas a la API de Google Calendar se hacen directamente desde los servidores de EIVO hacia Google.
• Cuánto se conserva: mientras el negocio mantenga la integración activa. Si la desconecta desde su panel (Configuración → Google Calendar → Desconectar), el permiso se revoca ante Google y se borra de nuestra base de datos de inmediato.
• Cómo revocar el acceso: el negocio puede desconectarlo en cualquier momento desde su panel de EIVO, o directamente desde myaccount.google.com/permissions (buscando "EIVO").

7. Compartición de datos con terceros

Para prestar el servicio, EIVO utiliza los siguientes proveedores tecnológicos, que pueden tener acceso a los datos estrictamente necesarios para su función:

• Meta Platforms (WhatsApp Business Cloud API) — plataforma de mensajería
• Twilio — proveedor alterno de mensajería de WhatsApp para algunos negocios clientes
• Anthropic — provee el modelo de inteligencia artificial que interpreta y responde los mensajes del bot de FAQ + Citas
• Google — Google Calendar API, solo si el negocio cliente conecta su calendario (ver sección 6)
• Mercado Pago — solo si el negocio cliente activa el cobro de citas
• n8n — motor de automatización del Agente de Cobranza

Estos proveedores actúan como encargados del tratamiento y están sujetos a sus propias políticas de privacidad. EIVO no vende ni cede datos personales a terceros con fines comerciales.

8. Conservación de datos

Bot de WhatsApp (FAQ + Citas): las conversaciones y citas se conservan mientras el negocio cliente mantenga el servicio activo. Las notas de voz se eliminan automáticamente a los 7 días (se conserva solo su transcripción de texto). El negocio puede borrar una conversación específica en cualquier momento desde su panel.

Agente de Cobranza: los datos se conservan únicamente durante el tiempo necesario para ejecutar el servicio contratado. Una vez concluida la relación comercial con el negocio cliente, se eliminan en un plazo máximo de 30 días naturales, salvo obligación legal en contrario.

9. Cómo eliminar tus datos

Si conversaste con un bot de EIVO por WhatsApp: escribe a aaron.zajac@eivo.com.mx indicando el número de WhatsApp desde el que escribiste y el nombre del negocio. Eliminaremos tu conversación completa (mensajes, transcripciones y citas asociadas) en un plazo máximo de 20 días hábiles y te confirmaremos por correo. También puedes solicitarlo directamente al negocio con el que conversaste: puede borrar tu conversación desde su panel de forma inmediata.

Si eres un negocio cliente de EIVO: puedes eliminar cualquier conversación individual desde tu panel, en la sección de Conversaciones. Para eliminar la totalidad de los datos de tu cuenta, escríbenos al mismo correo: los borramos de nuestros sistemas en un plazo máximo de 30 días naturales, salvo obligación legal en contrario.

Google Calendar: si conectaste tu calendario, puedes revocar el acceso y borrar el permiso guardado en cualquier momento desde tu panel (Configuración → Google Calendar → Desconectar), o desde myaccount.google.com/permissions.

10. Derechos de los titulares

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, los titulares de los datos tienen derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos o incompletos
• Cancelar el tratamiento de sus datos
• Oponerse al uso de sus datos

Para ejercer estos derechos, el titular puede escribir a aaron.zajac@eivo.com.mx. Responderemos en un plazo máximo de 20 días hábiles.

11. Seguridad de la información

EIVO implementa medidas técnicas y organizativas para proteger los datos personales: las credenciales y tokens de acceso (WhatsApp, Google, pagos) se cifran en reposo, el panel administrativo cuenta con autenticación de dos factores (2FA), y los datos de cada negocio cliente están aislados de los de los demás negocios que usan la plataforma.

12. Cambios a esta política

EIVO se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en esta misma página con la fecha de actualización correspondiente. El uso continuado del servicio implica la aceptación de los cambios.

Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales, escríbenos a aaron.zajac@eivo.com.mx.

• Empresa: EIVO Automatización con IA
• País: México