Aviso de privacidad

Quién responde por cada dato

Hay dos clases de datos en RIVAROQ y no responde la misma persona por ellas. Confundirlas es el error más común de estos documentos, así que va primero.

• Los datos de tu negocio y de tu equipo —el nombre del negocio, tu correo, las cuentas de acceso— los trata RIVAROQ como responsable. Es a nosotros a quien se reclama por ellos.
• Los datos de los clientes de un negocio —quien reserva una cita— los trata RIVAROQ como encargado, por cuenta de ese negocio. El responsable es el negocio: él decide qué recoge, para qué y cuánto lo guarda. Nosotros lo tratamos solo para prestarle el servicio, siguiendo sus instrucciones, con las condiciones que fijan los términos del servicio.

Qué se recoge, exactamente

Solo lo que hace falta para que la aplicación funcione. No hay campos recogidos «por si acaso».

• Al crear un negocio: el nombre del negocio, su rubro, el país, tu nombre y tu correo. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede volver atrás.
• Al usar RIVAROQ: lo que tú escribes —clientes, servicios, citas, cobros, notas, y los contactos y seguimientos que el equipo anota con cada cliente— y un registro de quién hizo cada cambio, para que el negocio pueda auditarse a sí mismo. Pulsar «WhatsApp» o «Llamar» en la ficha no deja ningún registro: solo cuenta lo que una persona anota.
• El perfil comercial de un cliente, si el negocio lo rellena: su cumpleaños —solo el día y el mes, nunca el año—, cómo conoció al negocio, elegido de una lista cerrada, y las etiquetas que el equipo le pone, como «VIP» o «prefiere a Ana». Ninguno es obligatorio. Además, RIVAROQ anota por dónde llegó cada ficha nueva: creada a mano, desde la agenda, por una reserva en línea o importada desde un archivo. Las fichas creadas antes del 5 de octubre de 2026 no tienen ese dato, y no se deduce.
• Al importar clientes desde un archivo: el negocio puede subir una hoja de cálculo (CSV) con nombre, apellido, teléfono, correo, ciudad, cumpleaños sin año y etiquetas que ya existan en su cuenta. RIVAROQ no guarda el archivo: crea las fichas y anota solo cuántas filas se importaron, quién y cuándo. Nunca se importan permisos para promociones ni para WhatsApp, notas, visitas ni cobros, porque no se puede demostrar de dónde salen. Antes de importar, el negocio confirma que tiene base legal para registrar a esas personas.
• Al reservar una cita desde la página pública: nombre, apellido y teléfono de quien reserva, su correo si lo deja, y lo que escriba en las notas. El teléfono es lo que identifica a la persona: quien vuelve a reservar con el mismo número aparece como el mismo cliente, no como uno nuevo.
• De forma automática: una cookie que mantiene tu sesión abierta y otra que recuerda el tema y el idioma. Y, al crear un negocio o pedir un enlace para recuperar la contraseña, un resumen criptográfico del origen de la conexión —no la dirección en sí— para frenar a quien intente abusar de esas puertas.

Lo que no hacemos

Es más corto que la lista anterior y probablemente más útil.

• No vendemos ni cedemos datos a nadie.
• No hay publicidad, ni píxeles de seguimiento, ni analítica de terceros. Las únicas cookies son las tres de arriba.
• RIVAROQ no rellena el perfil comercial de nadie por su cuenta ni cruza los datos de un negocio con los de otro: el cumpleaños, cómo conoció al negocio y las etiquetas los escribe el equipo del negocio, y lo único que anota RIVAROQ es por dónde llegó la ficha. Cada negocio está aislado del resto en la base de datos.
• Las etiquetas de un cliente las crea y las pone el equipo del negocio. RIVAROQ no deduce ninguna ni etiqueta a nadie por su cuenta, y la aplicación pide no usarlas para datos de salud ni otros datos sensibles.
• Lo que RIVAROQ cuenta de cada cliente —cuántas veces vino, cada cuánto suele volver, si se está atrasando— sale solo de las citas de ese negocio, lo ve solo ese negocio y es una cuenta a la vista con sus reglas, no una puntuación.
• No entrenamos ningún modelo de inteligencia artificial con tus datos ni con los de tus clientes. La inteligencia artificial los usa para responder la conversación en curso y para nada más.

La inteligencia artificial

Los planes Pro + AI y Scale incluyen dos usos. El asistente de reservas responde como lo haría la recepción del negocio; hoy solo se usa en conversaciones de prueba que el propio negocio abre desde RIVAROQ, y antes de que atienda a clientes por WhatsApp u otro canal este aviso se vuelve a escribir. RIVAROQ AI responde a las personas del equipo preguntas sobre su propio negocio.

No hay un proveedor de inteligencia artificial de por medio. El modelo corre en un equipo que opera RIVAROQ, en Ecuador, que pide el trabajo a la aplicación por una conexión cifrada. Recibe solo lo necesario para responder cada mensaje y no guarda las conversaciones.

El asistente de reservas no ve clientes, cobros ni citas de nadie. Solo recibe la información pública del negocio —servicios, precios publicados, horario, equipo—, consulta horarios libres y comprueba reservas con las mismas reglas que la página pública.

RIVAROQ AI ve lo mismo que la persona que pregunta, y nada más. Para responder consulta los datos del negocio —citas, clientes con su nombre y teléfono, cobros y reportes— con los permisos de esa persona: quien no ve las cifras económicas en la aplicación tampoco las recibe de la IA, y un empleado solo ve sus citas y sus clientes. No recibe correos electrónicos, ni las notas de los clientes, ni los contactos y seguimientos que anota el equipo, ni el cumpleaños, las etiquetas, cómo conoció al negocio o por dónde llegó cada cliente.

Las preguntas frecuentes no salen de RIVAROQ. Los atajos de RIVAROQ AI —y las preguntas escritas que reconoce— se responden dentro de la aplicación, con las mismas funciones que sus pantallas: esas preguntas y esos datos no llegan al equipo donde corre el modelo.

Las conversaciones se guardan en la base de datos de RIVAROQ, con el resto de datos del negocio. Cada persona ve solo las suyas.

Dónde viven los datos

La aplicación se aloja en Netlify y la base de datos es un PostgreSQL gestionado por Neon. Cada madrugada se saca además una copia de seguridad, que se guarda en un repositorio privado de GitHub. Los correos que envía RIVAROQ salen del buzón soporte@rivaroq.co, alojado en Namecheap. Los cuatro son proveedores estadounidenses, así que los datos salen de Ecuador y se guardan en servidores fuera del país. Actúan como subencargados: procesan por cuenta nuestra y no pueden usar los datos para lo suyo.

La copia se guarda cifrada: el archivo no se puede leer sin una contraseña que se custodia aparte, y se saca por una conexión que solo permite leer la base, nunca cambiarla.

Hoy RIVAROQ envía dos correos, y ninguno de publicidad: el enlace para recuperar la contraseña, cuando alguien lo pide, y el aviso de que la contraseña cambió. Llevan el nombre de la cuenta, el del negocio y el enlace, y van solo a la dirección de la cuenta.

No hay ningún otro tercero. Cuando exista el envío de recordatorios por WhatsApp, Meta pasará a ser uno más y este documento lo dirá antes de que se envíe el primer mensaje.

Cuánto duran

Aquí hay una limitación real que conviene conocer.

• La sesión caduca a los treinta días. Cerrarla, cambiar la contraseña o que te revoquen el acceso la cierra en el acto.
• Los datos del negocio se conservan mientras la cuenta exista. Tras un cierre por nuestra parte, o después de doce meses sin actividad con la prueba vencida, pueden eliminarse con aviso previo, en los plazos que fijan los términos del servicio.
• La baja no borra. Solicitar la eliminación del negocio lo marca como dado de baja y deja constancia, pero no borra el historial: eliminar de verdad citas, cobros e historial exige un proceso con periodo de gracia que todavía no está construido. Preferimos decirlo a prometer un borrado que no ocurre.
• Anular un cobro tampoco borra. Queda registrado como anulado, con quién y por qué. Es un requisito contable, no una decisión de diseño.
• Un cliente sí se puede anonimizar. Si pide que se borren sus datos, el negocio lo archiva y lo anonimiza, siempre que no le queden citas abiertas ni cobros pendientes: durante siete días se puede deshacer y, pasados, se borran su nombre, teléfono, correo, ciudad, notas, cumpleaños, etiquetas y cómo conoció al negocio, las notas de sus citas y cobros, y su nombre en el registro de actividad. Se conserva por dónde llegó la ficha —a mano, desde la agenda, por reserva en línea o importada—, que sin el resto no identifica a nadie y mantiene las cuentas de los reportes. Sus citas y cobros se conservan sin datos personales, porque la contabilidad los exige.
• Lo que queda de un cliente anonimizado es una huella. Para poder demostrar los permisos que dio, respetar que pidió no recibir mensajes comerciales y no volver a crear su ficha si alguien la importa desde un archivo antiguo, su número y su correo se sustituyen por una huella: un resumen calculado con una clave propia de cada negocio. Sirve para comprobar un número que alguien dé, y no se muestra en ninguna parte. No es un anonimato: la clave está en la misma base de datos, así que quien tuviera acceso a ella podría recuperar el número probando todos los posibles. Por eso se trata como un dato personal seudonimizado y se guarda solo para eso.
• Dos fichas de la misma persona se pueden unir. Sus citas, cobros, notas, contactos, seguimientos, etiquetas y solicitudes pasan a la ficha que queda. La otra se conserva archivada, sin poder editarse, como constancia de la unión, con sus datos y con los permisos que se dieron para un número distinto del que queda. Anonimizar la ficha que queda anonimiza también las que se le unieron, y descargar sus datos las incluye.
• Deshacer una importación no borra. Archiva las fichas del lote que nadie ha tocado, que se pueden restaurar. Para borrar los datos de alguien, se anonimiza.
• Las copias de seguridad se conservan noventa días y después se borran solas. Un dato que se corrige o se anonimiza hoy puede seguir con su valor anterior en las copias de esos noventa días.
• Los enlaces para recuperar la contraseña caducan a la hora y sirven una sola vez. Se borran un día después de caducar.

Tus derechos

La Ley Orgánica de Protección de Datos Personales del Ecuador reconoce a toda persona los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y limitación del tratamiento de sus datos.

A quién se escribe depende de qué datos sean, que es la distinción del principio:

• Si reservaste una cita en un negocio, el responsable es ese negocio. Escríbele a él: su teléfono y su dirección están en la misma página donde reservaste. Nosotros no podemos decidir sobre sus datos sin que él lo pida. El negocio tiene en RIVAROQ lo necesario para atenderte: registrar tu solicitud con su plazo, descargar tus datos —ficha con su cumpleaños, etiquetas y cómo conociste al negocio, también las fichas tuyas que se unieron a esa, citas, cobros, notas, contactos, seguimientos, permisos y recordatorios—, corregir tu ficha, anonimizarte o dejar de proponerte para mensajes comerciales.
• Si tienes una cuenta en RIVAROQ, escríbenos a la dirección que aparece al final de este documento; si para ejercer tu derecho necesitas la identificación legal completa de quien opera RIVAROQ, pídela ahí y te la daremos. Buena parte de estos derechos ya se ejercen solo desde Configuración: ver y corregir los datos del negocio, cambiar la contraseña, cerrar las sesiones abiertas, descargar la exportación completa del negocio —clientes, citas, servicios y cobros— y solicitar la baja. Cualquier otra solicitud sobre tus datos se atiende por el correo de contacto.

Seguridad

Las contraseñas se guardan como resumen criptográfico con sal, nunca en claro, y la comparación es de tiempo constante. Las sesiones viven en la base de datos y la cookie solo lleva un secreto aleatorio del que se guarda su resumen, de modo que quien leyera la base no obtendría ninguna sesión utilizable. Cinco intentos fallidos seguidos cierran la cuenta durante quince minutos.

Ninguna medida vuelve imposible un incidente. Si ocurriera uno que afecte a datos personales, lo comunicaremos a quien corresponda y a la autoridad, como exige la ley.

Cambios

Cuando este documento cambie, cambiará la fecha de arriba. Si el cambio afecta a lo que se recoge o a con quién se comparte, se avisará dentro de la aplicación antes de que entre en vigor.