Política de privacidad

1. Alcance y responsable

Esta Política de privacidad describe el tratamiento de datos personales que se realiza al visitar los sitios oficiales de ORVIX Flow, crear una cuenta, utilizar sus herramientas de atención y automatización, solicitar soporte o conectar canales de mensajería autorizados. ORVIX Flow es una plataforma tecnológica dirigida a negocios; las funcionalidades efectivamente disponibles dependen de la versión, el plan contratado y la aprobación de proveedores externos.

El responsable de los datos de administración de la propia plataforma es el titular u operador de ORVIX Flow, cuya identificación legal deberá constar en el aviso comercial y la documentación contractual vigente. La identidad y domicilio legales completos requieren validación antes de utilizar este texto como política definitiva. Para solicitudes relacionadas con privacidad, puedes usar el formulario público de contacto.

2. Quién decide sobre los datos

Cuando un negocio utiliza ORVIX para atender a sus propios clientes, dicho negocio define qué datos solicita, con qué finalidad comunica con las personas y qué mensajes, citas o productos administra. En esos tratamientos, ORVIX proporciona infraestructura y herramientas técnicas de acuerdo con la configuración y las instrucciones del negocio. ORVIX también trata datos como responsable cuando administra el registro, la seguridad, las comunicaciones y las relaciones comerciales de su propia plataforma.

Si tu solicitud se refiere a información que proporcionaste a un negocio cliente, ORVIX puede necesitar coordinar la respuesta con ese negocio después de verificar quién es responsable del tratamiento correspondiente.

3. Categorías de información

Según el uso real de cada función, podemos tratar las siguientes categorías:

• Cuenta y autenticación: nombre, correo electrónico, teléfono cuando se facilite, rol y configuración de acceso; verificaciones y eventos de seguridad.
• Negocio y equipo: nombre comercial, descripción, zona horaria, horarios, miembros autorizados, preferencias operativas, servicios, productos, archivos de catálogo y medios que el negocio suba.
• Clientes y citas: datos de contacto, mensajes, consultas, solicitudes, servicios pedidos, fecha y hora de reservas, notas que el negocio registre y seguimiento necesario para atenderlas.
• Mensajería conectada: identificadores de páginas, cuentas profesionales y conversaciones, contenidos y metadatos de mensajes, estados de entrega o conexión y tokens técnicos protegidos, únicamente cuando el canal se haya configurado y autorizado.
• Transacciones: referencias, importe, moneda, estado de pago y datos de conciliación entregados por el proveedor; ORVIX no solicita en su formulario público números completos de tarjetas ni claves de banca.
• Soporte y seguridad: correo de respuesta, categoría y descripción de solicitudes, fechas, registros de actividad y datos técnicos necesarios para prevenir abuso o resolver incidencias.

Evita enviar por chats y formularios contraseñas, códigos de autenticación, información financiera completa, documentos de identidad innecesarios o datos sensibles que no sean imprescindibles para la gestión solicitada.

4. De dónde obtenemos los datos

Podemos recibirlos directamente del usuario que crea una cuenta o envía una consulta; del propietario y empleados autorizados de un negocio; de un cliente que escribe al canal conectado; de la plataforma de mensajería utilizada (cuando existe autorización); y de proveedores de cobro o soporte que comunican estados operativos. No obtenemos automáticamente acceso a toda una cuenta de Meta por el solo hecho de mostrar su nombre en ORVIX.

5. Para qué usamos la información

El tratamiento se limita a finalidades vinculadas con las funciones utilizadas: registrar y autenticar usuarios; configurar negocios; ofrecer respuestas y atención mediante herramientas automatizadas o humanas; organizar solicitudes, citas, catálogo y contactos; mantener la seguridad, prevenir fraude y uso indebido; contabilizar límites de uso; gestionar contrataciones o comprobaciones de pago; proporcionar asistencia técnica; procesar solicitudes sobre datos; y cumplir obligaciones legales aplicables.

No vendemos conversaciones de clientes como bases de datos publicitarias. Las funciones con IA pueden enviar a proveedores tecnológicos el contexto necesario para generar una respuesta cuando la integración está activada; el alcance de ese procesamiento debe examinarse conforme a los términos y las condiciones vigentes del proveedor.

6. Fundamento del tratamiento

La base que corresponda depende del tratamiento concreto y de la legislación aplicable. Puede incluir la necesidad de gestionar una relación contractual, el cumplimiento de obligaciones legales, una autorización o consentimiento válido cuando resulte exigible, u otras bases permitidas por la normativa. Los negocios usuarios deben obtener las autorizaciones que necesiten para contactar a sus clientes y conectar canales propios. El uso de una cuenta no autoriza por sí solo finalidades incompatibles o ajenas al servicio.

7. Mensajería, IA y decisiones automatizadas

ORVIX puede procesar mensajes de WhatsApp, Instagram o Facebook Messenger, según la autorización y permisos reales del negocio, para responder consultas, identificar solicitudes de citas, registrar interesados y ofrecer atención humana cuando corresponda. Las funciones de IA pueden producir respuestas incorrectas o incompletas; los negocios deben revisar sus datos comerciales y pueden necesitar supervisión humana.

El procesamiento de mensajes por IA no equivale a una autorización general para utilizar información privada con cualquier finalidad. Si una persona solicita intervención humana, corrección de datos o revisión de una acción automatizada, puede dirigirse al negocio que le atiende o al canal de soporte de ORVIX, según quién corresponda.

8. Proveedores y destinatarios

Para prestar funcionalidades activadas pueden intervenir servicios de alojamiento y bases de datos, correo, seguridad, proveedores de IA, Meta (WhatsApp, Instagram y Messenger) y PayPhone para pagos. El servicio conectado puede conocer los datos que necesita para efectuar su función, bajo contratos, configuraciones y reglas propias. No todos los proveedores intervienen en todas las cuentas.

ORVIX puede comunicar datos cuando exista obligación legal válida, para investigar incidentes o para defender derechos en procedimientos legítimos. No publicamos una lista de destinatarios individuales de datos de clientes.

9. Procesamiento fuera de Ecuador

Algunos proveedores tecnológicos pueden operar servidores o equipos situados fuera de Ecuador. Cuando la normativa exija condiciones para transferencias internacionales, el responsable deberá evaluar y adoptar las medidas adecuadas antes de realizar la transferencia. La contratación de un proveedor extranjero no exime del cumplimiento de la legislación aplicable.

10. Conservación y eliminación

Los datos se conservan mientras sean necesarios para la relación activa, la atención de solicitudes, la seguridad y las obligaciones legales o contractuales aplicables. Los plazos concretos varían según la clase de registro y deben definirse en una política operativa de retención antes del lanzamiento comercial completo. No se promete un borrado inmediato ni un plazo fijo que la plataforma o la ley no puedan cumplir.

Cuando corresponda, los datos podrán eliminarse, anonimizarse o bloquearse tras verificar la titularidad y las obligaciones de conservación. La desconexión de un canal de Meta no elimina necesariamente todos los registros históricos, respaldos o información que conserva directamente otro proveedor. Consulta cómo solicitar la eliminación.

11. Medidas de seguridad

ORVIX incorpora controles de autenticación y autorización, separación de datos por negocio, protección de tokens de integración y pruebas de seguridad de las funciones desplegadas. Para el acceso de administración global se prepara autenticación en dos pasos. Los negocios deben mantener sus credenciales bajo control, restringir permisos de empleados y comunicar accesos sospechosos.

Ningún sistema conectado a internet puede prometer riesgo cero. Si detectas una posible vulnerabilidad o una exposición accidental, repórtala mediante el centro de contacto sin publicar contraseñas, tokens ni datos de terceros.

12. Navegación, sesiones y tecnologías similares

El sitio y las aplicaciones pueden utilizar mecanismos técnicos de autenticación, almacenamiento de sesión y preferencias para permitir el funcionamiento de ORVIX. Los servicios de hosting y seguridad también pueden procesar registros técnicos de acceso. Si se incorporan herramientas de analítica, publicidad o cookies no esenciales en el futuro, deberán informarse e implementarse los mecanismos de autorización que correspondan antes de su uso.

13. Derechos sobre tus datos personales

Conforme a la normativa aplicable, puedes pedir información sobre el tratamiento y ejercer derechos como acceso, rectificación o actualización, eliminación cuando proceda, oposición y portabilidad en los supuestos previstos. También pueden existir derechos de suspensión del tratamiento, revocatoria del consentimiento cuando esa sea la base utilizada y revisión de decisiones automatizadas, según el caso.

Para iniciar una solicitud:

1. Visita Contacto y derechos sin necesidad de crear una cuenta.
2. Selecciona el tipo de solicitud y proporciona un correo de respuesta.
3. Identifica el negocio o cuenta involucrados sin compartir secretos en el texto.
4. Se verificará tu identidad o representación antes de revelar, modificar o eliminar información personal.
5. La respuesta y las medidas se tramitarán conforme a la ley, teniendo en cuenta responsabilidades del negocio y obligaciones de conservación.

Presentar una solicitud no significa que la identidad ya esté verificada ni que una eliminación se haya completado.

14. Personas menores de edad

ORVIX se ofrece a empresas y sus responsables, no como aplicación de registro dirigida a niñas o niños. Los negocios que atiendan menores de edad tienen la obligación de cumplir los requisitos especiales de protección de sus datos y de adaptar los procesos a su actividad. Si adviertes datos de menores tratados sin justificación, utiliza el centro de contacto.

15. Propiedad intelectual y uso autorizado de ORVIX

La propiedad intelectual y la privacidad son materias distintas. Los diseños originales, textos, código, materiales gráficos y otros elementos de ORVIX pueden estar protegidos por derechos de autor, marcas, licencias u otros derechos de sus titulares, conforme a la legislación aplicable. Este documento no concede una licencia para copiar, redistribuir, revender o presentar como propia una implementación protegida de ORVIX.

La información detallada sobre permisos de uso, prohibición de apropiación de contenido, suplantación de identidad, reproducción no autorizada de software, reportes y medidas está en Términos de servicio → Propiedad intelectual. No reclamamos propiedad exclusiva sobre ideas generales, conceptos o métodos que la ley no proteja, ni sobre software o marcas de terceros.

16. Centro de ayuda, consultas y reclamaciones

Las personas que llegan desde esta página pueden consultar guías, resolver dudas y pedir asistencia sin ingresar a una cuenta comercial. Nuestro Centro de ayuda contiene respuestas sobre registro, recuperación de acceso, planes, conexión de canales, privacidad, eliminación de datos, reportes de abuso y seguridad.

Si las guías no resuelven tu duda, abre Contacto y derechos y selecciona la categoría correspondiente. Las solicitudes técnicas, de privacidad y de propiedad intelectual pueden necesitar comprobación de identidad o derechos antes de tomar medidas.

17. Actualizaciones y legislación

ORVIX podrá actualizar este texto ante cambios técnicos, legales o de proveedores, identificando la versión vigente. Para tratamientos sometidos a la legislación ecuatoriana se tendrá en cuenta, entre otras normas aplicables, la Ley Orgánica de Protección de Datos Personales de Ecuador. Para consultas y reclamaciones se deberá garantizar un canal de atención y los derechos administrativos o judiciales que la ley reconozca.

Canales de contacto y ejercicio de derechos

Para consultas de privacidad, rectificación y eliminación de datos, puedes escribir a soporte.orvixflow@gmail.com o utilizar el formulario público de solicitudes. Para información general sobre ORVIX Flow, el correo de contacto es contacto.orvixflow@gmail.com.

Estas direcciones son canales operativos del proyecto, no sustituyen la identificación y el domicilio legal del responsable exigidos por la normativa ecuatoriana. Esa identificación se confirmará antes de aprobar el aviso legal definitivo.