Política de Privacidad

Última actualización: 11 de julio de 2026

Aivachat LLC, sociedad constituida bajo las leyes del Estado de Delaware (Estados Unidos), con dirección registrada en 131 Continental Dr, Suite 305, Newark, DE 19713, USA, y operación comercial en Miami, FL (en adelante, "Aivachat", "nosotros", "nuestro"), es la responsable del tratamiento de los datos personales recabados a través de la suite de productos Aiva (Aiva Talent, Aiva Gastro, Aiva Ads, Aiva Finanzas, Aiva Leads, Aiva Sanity, Aiva Stock, Aiva Control, Aiva Admin, Aiva CRM), la plataforma aivachat y sus sitios, API y aplicaciones (los "Servicios"). Esta política describe cómo recopilamos, usamos, compartimos, protegemos y conservamos su información personal.

1. Datos que recopilamos, por categoría y fin

2. Cómo usamos su información

• Proveer, mantener y mejorar los Servicios y las funciones de IA.
• Procesar pagos y enviar confirmaciones relacionadas con su cuenta.
• Enviar avisos técnicos, de seguridad y administrativos.
• Responder solicitudes de soporte.
• Personalizar la experiencia y realizar analítica agregada.
• Enviar comunicaciones de marketing únicamente con su consentimiento.
• Detectar y prevenir fraude, abuso y problemas de seguridad.
• Cumplir obligaciones legales y regulatorias.

3. Base legal del tratamiento

• Ejecución de contrato: para prestar los Servicios contratados.
• Consentimiento: para marketing, cookies no esenciales y usos específicos.
• Interés legítimo: seguridad, prevención de fraude y mejora del producto.
• Obligación legal: para cumplir requisitos fiscales, contables y regulatorios.

4. Sub-procesadores y proveedores

No vendemos ni alquilamos sus datos personales. Compartimos información limitada con proveedores que actúan como sub-procesadores bajo acuerdos de tratamiento de datos, únicamente para operar los Servicios:

También podemos divulgar datos a autoridades cuando la ley lo exija, o en el marco de una fusión, adquisición o venta de activos, informándole cuando corresponda.

5. Cookies, analítica y píxeles

Usamos cookies y tecnologías similares para el funcionamiento del sitio, recordar preferencias y medir el rendimiento. En este sitio utilizamos Vercel Analytics, una solución de analítica de uso agregada y respetuosa de la privacidad. Si en el futuro activamos Google Analytics, Meta Pixel u otras herramientas de medición o publicidad, se cargarán únicamente tras su consentimiento y se declararán aquí y en el gestor de consentimiento. Categorías de cookies:

• Esenciales: necesarias para el funcionamiento y la sesión.
• Rendimiento / analítica: para entender el uso del sitio.
• Funcionalidad: para recordar sus preferencias.
• Marketing: solo con consentimiento; respetamos la señal Global Privacy Control (GPC).

6. Sus derechos de privacidad

Según su jurisdicción (GDPR/UK-GDPR en la UE y Reino Unido, CCPA/CPRA en California, Ley 1581/2012 y Decreto 1377/2013 de Habeas Data en Colombia, LGPD en Brasil, LFPDPPP en México), usted puede tener derecho a:

• Acceso: obtener una copia de sus datos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión / eliminación: solicitar el borrado (ver Política de Eliminación de Datos).
• Restricción y oposición: limitar u oponerse a ciertos tratamientos.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Retiro del consentimiento: en cualquier momento, sin efecto retroactivo.
• No discriminación (CCPA): por ejercer sus derechos.

Para ejercerlos (derechos ARCO y equivalentes), escriba a [email protected]. Verificaremos su identidad y responderemos dentro de los plazos legales. En Colombia, la autoridad de control es la Superintendencia de Industria y Comercio (SIC); en la UE, su autoridad de protección de datos local.

7. Retención

Conservamos los datos personales el tiempo necesario para cumplir los fines descritos, mientras su cuenta esté activa, y luego durante los plazos exigidos por obligaciones legales (por ejemplo, registros fiscales y contables, típicamente hasta 7 años). Cumplido el fin y el plazo legal, eliminamos o anonimizamos los datos de forma segura. Las copias de respaldo se purgan en el ciclo normal de rotación.

8. Transferencias internacionales

Aivachat LLC opera desde Estados Unidos y atiende clientes en LATAM, EE. UU. y la UE. Sus datos pueden transferirse, almacenarse y procesarse en Estados Unidos u otros países donde operan nuestros sub-procesadores. Cuando transferimos datos desde la UE/UK, aplicamos salvaguardas adecuadas como las Cláusulas Contractuales Tipo (SCC) u otros mecanismos válidos.

9. Seguridad

Aplicamos medidas técnicas y organizativas —cifrado en tránsito (TLS) y en reposo cuando corresponde, controles de acceso, aislamiento multi-inquilino y monitoreo— para proteger sus datos. Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta.

10. Privacidad de menores

Los Servicios no están dirigidos a menores de 18 años y no recopilamos intencionalmente sus datos. Si detectamos datos de un menor sin consentimiento válido, los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política por razones legales, operativas o regulatorias. Publicaremos la versión vigente aquí y actualizaremos la fecha de "Última actualización"; notificaremos los cambios materiales.

12. Contacto

Para consultas de privacidad o solicitudes sobre sus datos personales, contáctenos: