Aviso de Privacidad

Vivato Tech Solutions LLC, sociedad constituida conforme a las leyes de Texas, Estados Unidos de América, con domicilio en Humble, TX 77346, EE.UU. (en adelante, "Vivato Tech"), es responsable del tratamiento de los datos personales que nos proporcione.

Aunque Vivato Tech es una empresa constituida en los Estados Unidos de América, al recabar y tratar datos personales de personas ubicadas en México, nos comprometemos a cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad mexicana aplicable.

Para las finalidades señaladas en el presente Aviso de Privacidad, podemos recabar las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, correo electrónico, número de teléfono.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil.
• Datos financieros: información de pago procesada a través de Stripe (no almacenamos números de tarjeta directamente).
• Datos de uso: información sobre cómo interactúas con nuestra plataforma, incluyendo reservas de clases, historial de paquetes y preferencias.
• Datos de Google Calendar (API de Google): cuando conectas voluntariamente tu cuenta de Google para sincronizar clases con tu calendario, recibimos de Google (vía OAuth) el token de actualización necesario para crear, actualizar o eliminar eventos de clases en tu calendario, la dirección de correo de la cuenta de Google conectada y los identificadores de los eventos sincronizados. El alcance solicitado es calendar.events.
• Datos de Instagram (Meta / Messaging API): cuando nos escribes por mensaje directo a la cuenta comercial de Instagram @vivato.tech (aplicación Meta "Vivato Tech"), podemos almacenar el identificador de usuario de Instagram (IG user id), el nombre de usuario cuando esté disponible, y el texto de los mensajes directos, asociados a registros internos (IgLead / IgMessage).

Vivato Tech no recaba datos personales sensibles de manera directa. Los datos obtenidos a través de las APIs de Google se tratan conforme a la sección "Datos de Google Calendar y política de uso limitado" de este Aviso. Los datos de mensajes de Instagram se tratan conforme a la sección "Asistente de ventas por Instagram (Meta)".

Si eliges conectar Google Calendar con Vivato Tech, tratamos datos de usuario de Google únicamente para prestar la función de sincronización de eventos de clases del estudio (crear, actualizar o eliminar eventos en tu calendario asociados a esas clases).

Origen y categorías: la fuente de esos datos es Google, a través de OAuth y la API de Calendar con el alcance https://www.googleapis.com/auth/calendar.events. Podemos almacenar el token de actualización (cifrado), el correo de la cuenta de Google conectada, el identificador del calendario (por defecto "primary"), el estado de la conexión y los identificadores de los eventos de clases que sincronizamos.

Compartición, transferencia y divulgación: los datos de usuario de Google Calendar no se venden, no se utilizan para publicidad ni para perfiles publicitarios, y no se comparten con terceros ajenos a la prestación de esta función. Solo se tratan dentro de Vivato Tech y de los procesadores de infraestructura necesarios para operar la plataforma (por ejemplo, hosting y base de datos), bajo controles de acceso orientados a prestar el servicio de sincronización. No transferimos datos de usuario de Google a proveedores de inteligencia artificial ni a servicios de aprendizaje automático, ni los usamos para entrenar modelos de IA/ML.

Protección: la comunicación con nuestros servicios y con las APIs de Google se realiza mediante conexiones cifradas (TLS/HTTPS). El token de actualización de Google se almacena cifrado en reposo (AES-256-GCM). El acceso a estos datos está limitado a los sistemas y personal autorizados necesarios para operar y dar soporte a la sincronización de calendario.

Conservación y eliminación: conservamos la conexión y los vínculos de eventos sincronizados mientras mantengas activa la integración de Google Calendar en tu cuenta. Si desconectas Google Calendar desde la aplicación, dejamos de sincronizar, intentamos eliminar de tu calendario los eventos de clases que creamos por esta función, revocamos el token ante Google cuando es posible y desactivamos el registro de conexión en nuestros sistemas. También puedes solicitar la eliminación o el ejercicio de derechos ARCO respecto de estos datos escribiendo a privacidad@vivato.tech, conforme a la sección de Derechos ARCO de este Aviso.

Uso limitado (Google API Services User Data Policy): el uso de información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. En particular, no usamos esos datos para publicidad, no los vendemos y no los transferimos a servicios de IA/ML para entrenamiento u otros usos no permitidos por dicha política.

Operamos un asistente de ventas impulsado por inteligencia artificial que responde únicamente a mensajes directos (DMs) entrantes en la cuenta comercial de Instagram @vivato.tech, a través de la aplicación Meta denominada Vivato Tech.

Datos que almacenamos: el identificador de usuario de Instagram (IG user id), el nombre de usuario cuando Meta lo resuelve y está disponible, y el texto de los mensajes directos. Esa información se guarda en nuestra base de datos en registros internos denominados IgLead e IgMessage, con el fin de prestar el asistente de ventas y dar continuidad a la conversación.

Finalidad y alcance: usamos estos datos únicamente para operar el asistente de ventas que responde a DMs entrantes. No enviamos mensajes masivos ni no solicitados. Las respuestas automatizadas se emiten solo dentro de la ventana de 24 horas de mensajería de Meta aplicable a mensajes entrantes.

Exclusión / opt-out: si solicitas dejar de recibir respuestas automatizadas (opt-out) en el chat, detenemos las respuestas automáticas. El opt-out por sí solo no borra el historial de mensajes ya almacenado; para eliminación o anonimización de registros consulta la sección de Derechos ARCO y nuestra página de Eliminación de datos.

Conservación y eliminación: conservamos los registros IgLead / IgMessage mientras sean necesarios para prestar el servicio de asistencia por DM, cumplir obligaciones legales o atender solicitudes ARCO. Puedes pedir la eliminación o anonimización de esos datos escribiendo a privacidad@vivato.tech (no uses privacy@) e indicando tu nombre de usuario de Instagram y/o tu IG user id. El detalle del procedimiento está en vivato.tech/eliminacion-de-datos.

Compartición: no vendemos datos de Instagram ni los usamos para publicidad de terceros. Solo se tratan dentro de Vivato Tech y de los procesadores de infraestructura necesarios para operar la plataforma (por ejemplo, hosting y base de datos), bajo controles de acceso orientados a prestar el asistente de ventas por DM.

Finalidades primarias (necesarias):

• Prestación del servicio de gestión de estudios de fitness.
• Creación y administración de tu cuenta de usuario.
• Procesamiento de pagos y facturación.
• Gestión de reservas de clases y paquetes.
• Sincronización opcional de eventos de clases con Google Calendar, cuando el usuario conecta su cuenta de Google.
• Respuesta a mensajes directos entrantes en Instagram (@vivato.tech) mediante el asistente de ventas de la aplicación Meta Vivato Tech, únicamente dentro de la ventana de mensajería de Meta.
• Comunicación relacionada con el servicio contratado.
• Atención de solicitudes, quejas y soporte técnico.

Finalidades secundarias (no necesarias):

• Envío de comunicaciones promocionales y de marketing sobre nuestros servicios.
• Elaboración de análisis estadísticos y estudios de mercado para mejorar nuestros servicios.
• Personalización de la experiencia del usuario.

Si no deseas que tus datos personales sean tratados para las finalidades secundarias, puedes manifestar tu negativa enviando un correo electrónico a privacidad@vivato.tech con el asunto "Negativa finalidades secundarias", indicando tu nombre completo y los datos de contacto asociados a tu cuenta.

La negativa para el uso de tus datos personales para finalidades secundarias no podrá ser un motivo para que te neguemos los servicios que solicitas o contratas con nosotros.

Dado que Vivato Tech es una empresa con sede en los Estados Unidos de América, tus datos personales son transferidos y tratados fuera de México. Estas transferencias incluyen:

• Vivato Tech (EE.UU.): Tus datos se almacenan y procesan en servidores ubicados en los Estados Unidos de América como parte de la operación normal de la plataforma.
• Stripe, Inc. (EE.UU.): Para el procesamiento seguro de pagos. Stripe cumple con los estándares PCI DSS.
• Proveedores de infraestructura y hosting: Para el almacenamiento y operación de la plataforma, con servidores que pueden estar ubicados fuera de México.
• Proveedores de analítica: Para análisis de uso y mejora del servicio.

Los datos obtenidos de las APIs de Google (Calendar) se rigen además por la sección "Datos de Google Calendar y política de uso limitado": no se venden ni se usan para publicidad, y no se transfieren a proveedores de IA/ML.

Los datos de mensajes de Instagram se rigen además por la sección "Asistente de ventas por Instagram (Meta)": no se venden ni se usan para publicidad de terceros, y se tratan solo para responder DMs entrantes en @vivato.tech.

En todos los casos, estas transferencias internacionales se realizan conforme a lo dispuesto por los artículos 36 y 37 de la LFPDPPP y con las medidas de seguridad adecuadas para proteger tus datos personales. Al aceptar este Aviso de Privacidad, consientes expresamente la transferencia internacional de tus datos.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (Derechos ARCO). Para ejercer cualquiera de estos derechos, deberás presentar una solicitud dirigida a privacidad@vivato.tech que contenga lo siguiente:

• Nombre completo del titular.
• Documentos que acrediten la identidad del titular o, en su caso, la representación legal.
• Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
• Cualquier otro elemento que facilite la localización de los datos personales.

Vivato Tech dará respuesta a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. De ser procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Para solicitudes específicas de eliminación de datos asociados a mensajes de Instagram (IgLead / IgMessage), consulta también Eliminación de datos o escribe a privacidad@vivato.tech.

Nuestro sitio web utiliza cookies y otras tecnologías de rastreo para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido. Para más información sobre las cookies que utilizamos y cómo gestionarlas, consulta nuestra Política de Cookies.

Vivato Tech se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Las modificaciones estarán disponibles en esta misma página: vivato.tech/aviso-de-privacidad.

Te recomendamos revisar periódicamente este aviso para estar informado sobre cómo estamos protegiendo tu información.

Al proporcionar tus datos personales a través de nuestra plataforma, manifiestas tu consentimiento para que sean tratados conforme a los términos y condiciones del presente Aviso de Privacidad.

Si no estás de acuerdo con los términos aquí descritos, te pedimos no proporcionar tus datos personales.

Para cualquier duda, aclaración o ejercicio de tus derechos ARCO relacionados con el tratamiento de tus datos personales, puedes contactarnos en:

• Correo electrónico: privacidad@vivato.tech
• Domicilio: Humble, TX 77346, EE.UU.