Política de
Privacidad

1. Responsable del tratamiento

Revi ("nosotros", "nuestro" o "la Plataforma") es una plataforma de recepcionista virtual que automatiza el agendamiento de citas para negocios de servicios (salones de belleza, estéticas, spas, consultorios y similares) a través de WhatsApp e integración con Google Calendar.

El responsable del tratamiento de tus datos personales es el operador de la Plataforma Revi, con domicilio para efectos de esta política en la Ciudad de México, México. Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en soporte@revi.la.

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para operar la Plataforma. A continuación detallamos qué datos obtenemos y de qué fuente:

Datos que NO recopilamos

• Contraseñas (utilizamos autenticación de Google; no manejamos contraseñas propias)
• Datos de tarjetas de crédito o información bancaria completa
• Datos biométricos
• Contenido de tus eventos de Google Calendar (ver sección 3)

3. Uso de datos de Google y Google Calendar

Inicio de sesión con Google

Usamos Google Sign-In para autenticar a los titulares de negocios que acceden a la Plataforma. Obtenemos únicamente tu nombre, correo electrónico y foto de perfil de Google. No accedemos a ningún otro dato de tu cuenta de Google a través de este proceso.

Google Calendar — Cómo funciona la integración

Revi utiliza Google Calendar para registrar automáticamente las citas que los clientes finales agendan a través del bot de WhatsApp. La integración funciona de la siguiente manera:

1. Configuración única (durante el alta del negocio): Revi solicita permiso de acceso a Google Calendar una sola vez. Utilizamos este acceso exclusivamente para agregar a nuestra cuenta de servicio (revi-calendar-bot) como colaboradora en tu calendario de Google, con permisos de "hacer cambios en eventos".
2. Uso posterior del token: Una vez completado el paso anterior, el token de acceso OAuth es descartado. Revi no almacena tokens de acceso ni tokens de actualización (refresh tokens) de Google de ninguno de sus usuarios.
3. Operación continua vía cuenta de servicio: A partir de ese momento, nuestra cuenta de servicio técnica opera directamente en tu calendario con los permisos que tú le otorgaste. Cuando un cliente final agenda una cita por WhatsApp, nuestro sistema crea el evento directamente en tu calendario. Igualmente puede modificar o cancelar eventos ante solicitudes del cliente.

Datos de Google Calendar que NO recopilamos ni almacenamos

• No leemos ni almacenamos el contenido de tus eventos de Google Calendar existentes
• No accedemos a calendarios distintos al que compartiste con nuestra cuenta de servicio
• No utilizamos información de Google Calendar para fines de publicidad o análisis de comportamiento
• No compartimos datos de tu Google Calendar con terceros, excepto lo necesario para operar el servicio
• No utilizamos datos de Google Calendar para desarrollar, mejorar o entrenar modelos de inteligencia artificial de propósito general

4. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Finalidades primarias (necesarias para el servicio)

• Crear y gestionar tu cuenta en la Plataforma
• Configurar y operar la recepcionista virtual para tu negocio
• Integrar tu Google Calendar con el sistema de agendamiento automático
• Operar el bot de WhatsApp que atiende a tus clientes finales
• Crear, modificar y cancelar citas en tu calendario según las solicitudes de tus clientes
• Enviarte notificaciones relacionadas con el servicio

Finalidades secundarias (puedes oponerte)

• Comunicarte mejoras, nuevas funcionalidades o actualizaciones del servicio
• Solicitarte retroalimentación sobre el servicio

Si deseas que dejemos de utilizar tus datos para las finalidades secundarias, puedes manifestarlo en cualquier momento a través de soporte@revi.la.

5. Transferencia a terceros

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales. Únicamente compartimos datos con los proveedores tecnológicos necesarios para operar el servicio:

Todos nuestros proveedores están sujetos a sus propias políticas de privacidad y a las leyes aplicables. Puedes consultar las políticas de Google y WhatsApp en sus respectivos sitios web.

Podemos divulgar datos personales cuando sea requerido por autoridades competentes en México o Colombia, o cuando sea necesario para proteger derechos legales o prevenir fraude.

6. Retención y eliminación de datos

Conservamos tus datos personales mientras tu cuenta esté activa y sea necesario para prestarte el servicio. Específicamente:

• Datos de la cuenta y del negocio: se conservan durante la vigencia del contrato y hasta 30 días naturales después de que solicites la eliminación de tu cuenta, para permitir la recuperación en caso de eliminación accidental.
• Datos de Google Calendar (tokens OAuth): no se almacenan. Son descartados inmediatamente tras completar la configuración inicial del calendario.
• Datos de clientes finales (números de WhatsApp): se conservan mientras el negocio esté activo en la Plataforma. Al eliminar tu cuenta, los datos de tus clientes finales son eliminados en el mismo plazo de 30 días.

Para solicitar la eliminación de tu cuenta y todos los datos asociados, escríbenos a soporte@revi.la.

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales, entre ellas:

• Cifrado de datos en tránsito mediante HTTPS/TLS en todas las comunicaciones
• Almacenamiento en Google Cloud con cifrado en reposo
• Reglas de seguridad en Firebase Firestore que restringen el acceso por usuario autenticado
• Acceso a la cuenta de servicio de Google Calendar limitado al mínimo necesario ("hacer cambios en eventos")
• Acceso interno a datos limitado al personal estrictamente necesario para operar el servicio

Ningún sistema de seguridad es infalible. En caso de que detectemos una violación de seguridad que afecte tus datos, te notificaremos a través del correo registrado en tu cuenta dentro de un plazo razonable y conforme a lo exigido por la ley aplicable.

8. Derechos de los usuarios

Para usuarios en México (LFPDPPP)

Si eres usuario en México, puedes ejercer los derechos ARCO previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP):

• Acceso: conocer qué datos tenemos sobre ti y cómo los usamos
• Rectificación: corregir datos inexactos o incompletos
• Cancelación: solicitar la eliminación de tus datos
• Oposición: oponerte al uso de tus datos para finalidades específicas

También puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos, sin efectos retroactivos.

Para usuarios en Colombia (Ley 1581 de 2012)

Si eres usuario en Colombia, tienes derecho a conocer, actualizar, rectificar y suprimir los datos personales que tenemos sobre ti, de conformidad con la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013. También puedes solicitar prueba de la autorización otorgada y revocar tu autorización en cualquier momento, siempre que no exista un deber legal o contractual de conservar los datos.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@revi.la indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles.

9. Menores de edad

La Plataforma Revi está dirigida exclusivamente a personas mayores de 18 años que operan un negocio de servicios. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que un menor ha proporcionado datos en nuestra Plataforma, los eliminaremos de forma inmediata.

10. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad cuando sea necesario, por ejemplo, ante cambios en nuestra operación, nuevas funcionalidades o actualizaciones regulatorias.

Cuando realicemos cambios materiales, te notificaremos a través del correo electrónico registrado en tu cuenta con al menos 10 días de anticipación. El uso continuo de la Plataforma después de la fecha de entrada en vigor de los cambios implica la aceptación de la política actualizada.

La fecha de la última actualización siempre estará visible en la parte superior de este documento.

11. Contacto

Para cualquier pregunta, solicitud o queja relacionada con el tratamiento de tus datos personales, puedes contactarnos por cualquiera de los siguientes medios:

En México, si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

En Colombia, puedes acudir ante la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.