En cumplimiento con lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, se expide el presente Aviso de Privacidad.
Rodrigo Sánchez Serrato, persona física que opera comercialmente bajo la marca Clivya CRM (en adelante, "El Responsable"), en el Régimen Simplificado de Confianza (RESICO) en los Estados Unidos Mexicanos, con domicilio en calle Santiago de los Llanos Grandes número 405, colonia Villas de Santiago, Santiago de Querétaro, Querétaro, C.P. 76148, México, es responsable del uso, tratamiento y protección de sus datos personales.
Respecto de los datos de prospectos, clientes y demás personas que una empresa usuaria incorpora o recibe en Clivya CRM, esa empresa determina las finalidades del tratamiento y Clivya actúa como encargado que procesa la información conforme a sus instrucciones y a la prestación contratada.
Para llevar a cabo las finalidades descritas en el presente aviso, recabaremos los siguientes datos personales:
Sus datos personales serán utilizados para las siguientes finalidades principales que son necesarias para el servicio que solicita:
Clivya CRM no vende datos personales. Solo comunica o encarga el tratamiento de datos a proveedores cuando es necesario para prestar una función solicitada por el usuario, con su autorización, por seguridad o para cumplir una obligación legal. Las categorías principales son:
Estos proveedores reciben solo los datos necesarios para su función y quedan sujetos a sus condiciones y medidas de seguridad aplicables. No autorizamos a ningún proveedor a usar los datos para publicidad propia, venta de información o entrenamiento de modelos generalizados.
Google Sign-In y la integración con Google Sheets son funciones separadas. Para el inicio de sesión, Clivya utiliza los alcances estándar de OpenID Connect openid, email y profile. Clivya conserva únicamente el identificador de la cuenta de Google, el correo principal verificado y el nombre básico del perfil para autenticar al titular, vincular o crear su cuenta y mostrar su nombre dentro del servicio. No utilizamos otros atributos del perfil de Google para funciones del CRM, publicidad o inteligencia artificial.
Cuando el titular conecta Google Sheets, Clivya CRM solicita por separado los alcances userinfo.email y spreadsheets para identificar el correo de la cuenta conectada y para leer, crear, actualizar o agregar datos en las hojas de cálculo que el titular seleccione y configure mediante sus flujos. Podemos procesar identificadores y metadatos de hojas, encabezados, configuración de flujos y los valores que el titular elija enviar o consultar, que pueden incluir datos de prospectos, contactos u otra información de su operación.
Los tokens de acceso y actualización de Google se almacenan cifrados y se usan exclusivamente para ejecutar los flujos configurados por el titular. No usamos datos de Google para publicidad, perfiles comerciales propios ni para fines ajenos al servicio, y no los vendemos. Al desconectar Google desde Integraciones, revocamos el acceso y eliminamos de Clivya los tokens y el correo de la cuenta conectada. La información que ya se hubiera escrito en Google Sheets permanece bajo el control del titular en su cuenta de Google.
El uso de la información recibida de las APIs de Google Workspace se realizará de conformidad con la Política de Datos del Usuario de Google, incluidos los requisitos de Uso Limitado. Clivya CRM no utiliza, transfiere ni permite que terceros utilicen datos brutos, agregados, anonimizados o derivados de Google Workspace para crear, entrenar o mejorar modelos de aprendizaje automático o inteligencia artificial generalizados.
Google Sign-In y las operaciones de Google Sheets están separados de las funciones de inteligencia artificial: los datos obtenidos mediante Google OAuth o las APIs de Google Workspace no se incluyen en prompts ni se envían a Fireworks AI ni a ningún otro servicio de inteligencia artificial. Si esta separación cambiara, Clivya actualizaría previamente este aviso y la divulgación de consentimiento dentro de la aplicación.
Clivya CRM utiliza inteligencia artificial únicamente para funciones visibles y solicitadas dentro del servicio. Cuando una función conversacional requiere procesar mensajes o contenido autorizado por el titular, se envía a Fireworks AI solo la información mínima necesaria para generar la respuesta. La inferencia se presta mediante el servicio serverless de Fireworks AI a través del endpoint público https://api.fireworks.ai/inference/v1, usando Chat Completions, y opera con Zero Data Retention (ZDR): los prompts y respuestas no se registran en almacenamiento persistente ni se utilizan para entrenar o mejorar modelos. El contenido puede permanecer en memoria volátil durante la solicitud y, cuando se utiliza caché de prompts, durante unos minutos. Fireworks puede conservar metadatos operativos, como la cantidad de tokens, para prestar y facturar el servicio.
Para la búsqueda de conocimiento, Clivya CRM genera representaciones vectoriales en infraestructura autoalojada, aislada y controlada por Clivya. El contenido se procesa dentro de esta infraestructura y no se envía a un proveedor externo de embeddings.
Clivya CRM no usa mensajes, archivos, contenido de conocimiento ni datos procedentes de Google o Meta para entrenar modelos propios o de terceros. Las respuestas generadas y las representaciones vectoriales se utilizan exclusivamente para prestar las funciones solicitadas dentro del tenant correspondiente.
En producción, los archivos se almacenan como objetos privados en Cloudflare R2. Cada objeto y su registro se asocian al tenant propietario. Los adjuntos, documentos, imágenes, audio, video, PDF, archivos de conocimiento y exportaciones no reciben permisos públicos permanentes y conocer su ruta interna no autoriza su lectura.
La descarga normal requiere una sesión válida, el permiso correspondiente y una comprobación de propiedad del tenant. Cuando se utiliza una URL firmada, esta se genera únicamente después de autorizar la solicitud, tiene duración limitada y concede acceso solo al objeto solicitado. Las únicas excepciones públicas permanentes son los recursos de marca que el propio titular publica para superficies sin sesión, como logotipo, favicon y logotipo del cotizador.
Cuando Meta necesita obtener un adjunto para entregar un mensaje, Clivya no revela la dirección privada de R2 ni el token del CRM. Emite una capacidad temporal, opaca y limitada al archivo y a la conversación autorizada; el servidor transmite el contenido con controles para impedir almacenamiento en caché. La capacidad expira y no permite listar archivos ni acceder a otro tenant.
Clivya CRM aplica medidas técnicas y organizativas para proteger los datos personales y sensibles contra acceso, uso, pérdida, alteración o divulgación no autorizados, entre ellas:
Cuando usted conecta su página de Facebook, su cuenta de Instagram o su número de WhatsApp, podemos almacenar los identificadores de la página, cuenta, WABA y número; los tokens de acceso otorgados por Meta; mensajes, comentarios, leads, archivos adjuntos y datos de contacto enviados a su negocio; estados de entrega; y registros de consentimiento, opt-out o supresión. Los tokens se mantienen cifrados, no se muestran en la aplicación y no se escriben en registros o auditorías.
Estos datos se usan para mostrar y gestionar conversaciones y prospectos, ejecutar los flujos elegidos por la empresa, enviar mensajes permitidos, atender bajas y reportar conversiones cuando el titular activa esa función. Para Conversiones de Meta, los identificadores de contacto aplicables se normalizan y se transmiten con hash cuando la API lo requiere. Clivya utiliza exclusivamente las APIs oficiales y aplica las ventanas, plantillas, permisos y consentimientos correspondientes a cada canal.
Cuando el agente conversacional está habilitado para un canal de Meta, el contenido mínimo necesario del mensaje y las fuentes autorizadas del tenant pueden ser procesados mediante el servicio serverless de Fireworks AI bajo ZDR, como se describe en el punto 6. Estos datos no se emplean para entrenar o mejorar modelos compartidos o generalizados.
Los datos de Meta no se venden ni se usan para publicidad propia. Solo se comunican a Meta para ejecutar la función solicitada, a los encargados indicados en este aviso cuando sean necesarios para prestar el servicio, o por obligación legal. La empresa usuaria es responsable de contar con consentimiento válido para sus mensajes; las solicitudes de baja y la lista de supresión prevalecen sobre cualquier consentimiento anterior.
Al desconectar una integración de Meta, se eliminan las credenciales e identificadores de conexión y se detiene la recepción de datos nuevos. El historial ya recibido permanece en el expediente del tenant hasta que se elimine desde el producto o mediante el procedimiento indicado en nuestra página de Eliminación de Datos.
Conservamos los datos mientras la cuenta o la función correspondiente permanezca activa y durante el tiempo necesario para prestar el servicio, atender seguridad, resolver disputas y cumplir obligaciones legales. Las credenciales de Google y Meta se eliminan al desconectar la integración. Los archivos enviados a la Papelera dejan de estar disponibles y se programan para purga después de 30 días.
Los respaldos cifrados se eliminan por rotación. El esquema de conservación contempla copias diarias, semanales y hasta 12 copias mensuales. La rotación de las copias semanales y mensuales depende de la generación de nuevos respaldos; esa cantidad de copias no equivale a una eliminación garantizada en una fecha fija. Estas copias se destinan a recuperación ante incidentes y tienen acceso restringido; no están disponibles en el servicio activo. Al atender una solicitud de eliminación, informamos sobre las copias residuales y el calendario de rotación aplicable.
Fireworks AI no almacena de forma persistente los prompts ni las respuestas bajo ZDR, conforme al punto 6. Las representaciones vectoriales se generan en infraestructura autoalojada y el contenido no se envía a un proveedor externo de embeddings. Los comprobantes fiscales y registros contables se conservan durante el plazo exigido por la legislación aplicable.
Al aceptar los términos, registramos el usuario, la empresa, la fecha y la versión aceptada para conservar evidencia del acuerdo. Este registro no se usa como consentimiento para publicidad, campañas o conversiones. Tratamos los datos obtenidos de Meta en representación de la empresa correspondiente y para las funciones autorizadas, conforme a las condiciones aplicables de plataforma y proveedores.
Usted tiene derecho a conocer qué datos personales tenemos de usted (Acceso); solicitar la corrección de su información personal (Rectificación); que la eliminemos de nuestros registros (Cancelación); oponerse al uso de sus datos (Oposición). Para ejercer cualquiera de los derechos ARCO, envíe una solicitud a: privacidad@clivyacrm.com.
El procedimiento detallado para revocar integraciones y solicitar la eliminación de datos de Google Workspace, Meta, conversaciones, prospectos y archivos, así como los plazos aplicables, se describe en nuestra página de Eliminación de Datos.
El sitio carga fuentes e iconos desde Google Fonts y servicios CDN. Al solicitar esos recursos, el navegador comunica a esos servicios datos técnicos necesarios para entregarlos, como la dirección IP y características del navegador. El chat de Clivya guarda un identificador de visitante y la fecha de última actividad en el almacenamiento local del navegador para mantener la continuidad de la conversación. Al usar el chat, el contenido enviado se procesa conforme a las finalidades de atención y a las condiciones de inteligencia artificial de este aviso.
Cuando están presentes, el chat puede recibir identificadores de atribución de Meta del enlace de entrada o de una cookie existente. Se utilizan para registrar el origen de la conversación y, cuando la función correspondiente está habilitada, reportar conversiones conforme al punto 9. Puedes borrar el almacenamiento local y las cookies desde tu navegador; hacerlo puede interrumpir la continuidad o atribución del chat.