Política de Privacidad

Esta Política de Privacidad explica qué datos personales tratamos en Univers, con qué finalidad, sobre qué base legal, durante cuánto tiempo y qué derechos puedes ejercer.

El responsable del tratamiento es Jose Luis Rojas Sequera (persona natural), con domicilio en Calle Las Mercedes c/c Calle Plaza, Valencia, Carabobo, Venezuela, RIF V-27432726-6. El Delegado de Protección de Datos (DPO) es Jose Luis Rojas Sequera y puedes escribirle a [email protected].

Aplicamos la Constitución de la República Bolivariana de Venezuela (Art. 28 — habeas data), la Ley Especial contra los Delitos Informáticos y, cuando corresponda, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

Distinción clave: cuando cargas datos de tus Clientes finales, tú eres el responsable del tratamiento y nosotros somos los encargados. Esta política describe ambos roles: como responsables de los datos de tu cuenta y como encargados de los datos que procesas en la Plataforma. Si contratas como empresa, puedes solicitar el acuerdo de encargo de tratamiento (DPA) a [email protected].

• Datos de cuenta: nombre, email, rol, empresa, preferencias de uso, avatar si lo subes y credenciales (la contraseña se almacena con hash, nunca en texto plano).
• Datos de uso: conversaciones y mensajes, comentarios y respuestas a historias, contactos, catálogo, base de conocimiento, configuración de las automatizaciones y registros de actividad.
• Datos técnicos: dirección IP, user-agent, identificadores de sesión, timestamps y registros de errores.
• Claves de integración: si configuras una clave de proveedor de IA propia, la almacenamos cifrada y solo la usamos para ejecutar tus automatizaciones.
• Datos de facturación: facturas emitidas, montos, medios de pago utilizados y el comprobante que subes. Ese comprobante puede contener datos bancarios (banco, titular, cédula o teléfono). No procesamos pagos con tarjeta.

No solicitamos datos sensibles (salud, origen étnico, convicciones, datos biométricos). Si necesitas tratarlos en tu operación, escríbenos antes para evaluarlo.

• Prestar el servicio: procesar mensajes y comentarios, ejecutar las automatizaciones y mostrarte tu bandeja, tu pipeline y tus métricas.
• Generar respuestas con IA: usamos exclusivamente los datos de tu propio espacio de trabajo. Nunca cruzamos tus datos con los de otros clientes, ni entrenamos modelos globales con ellos sin tu consentimiento explícito.
• Facturación y soporte: emitir facturas, conciliar pagos y atender incidencias.
• Comunicaciones del servicio: avisos de mantenimiento, cambios de Términos y novedades técnicas. El marketing solo se envía con opt-in y puedes darte de baja cuando quieras.
• Seguridad y mejora: prevención de abuso y fraude, y métricas agregadas que no permiten identificarte.

Tratamos datos personales sobre estas bases legales:

• Ejecución del contrato: para prestarte el servicio que contrataste.
• Consentimiento: para comunicaciones de marketing y funciones opcionales; puedes retirarlo en cualquier momento sin afectar los tratamientos previos.
• Obligación legal: para la conservación de comprobantes y registros fiscales.
• Interés legítimo: para seguridad, prevención de fraude y abuso, y mejora del servicio.

No vendemos datos personales ni los cedemos para publicidad de terceros. Para operar el servicio trabajamos con proveedores que acceden solo a lo necesario, bajo deberes de confidencialidad y seguridad. Estas son las categorías:

• Mensajería y canales: proveedores de Meta (Instagram y WhatsApp) para recibir y enviar mensajes, comentarios y respuestas a historias.
• Modelos de inteligencia artificial: proveedores que generan las respuestas y calculan los vectores de tu base de conocimiento, únicamente para ejecutar tus automatizaciones.
• Almacenamiento de archivos: para guardar imágenes, documentos, adjuntos y comprobantes de pago.
• Correo transaccional: para enviar invitaciones, restablecimiento de contraseña y avisos del servicio.
• Infraestructura: proveedores de servidores, base de datos y caché necesarios para operar la Plataforma.
• Google: solo si conectas tu Agenda de Citas (Google Calendar).

La lista nominal de estos proveedores está disponible en el acuerdo de encargo de tratamiento (DPA) que puedes solicitar a [email protected], y te avisamos cuando se incorpore uno nuevo que trate datos personales.

Podemos divulgar información ante requerimientos legales válidos de autoridad competente.

Algunos proveedores operan fuera de Venezuela o del Espacio Económico Europeo. En esos casos adoptamos garantías adecuadas: cláusulas contractuales tipo, decisiones de adecuación u otras garantías válidas conforme a la normativa aplicable.

Puedes solicitar información sobre las garantías aplicables escribiendo a [email protected].

• Cuenta: mientras esté activa y, tras la baja, durante el plazo necesario para cumplir obligaciones legales.
• Conversaciones y datos de Clientes finales: mientras la cuenta esté activa. Al darla de baja se eliminan o se devuelven, según lo que corresponda.
• Facturas y comprobantes: mientras la obligación fiscal lo exija.
• Registros técnicos: el tiempo necesario para operar, diagnosticar fallas y atender incidentes de seguridad.
• Copias de respaldo: hasta 30 días.

Puedes ejercer los derechos de acceso, rectificación, actualización, cancelación (supresión), oposición, portabilidad y limitación del tratamiento.

Escríbenos a [email protected] indicando tu identidad, el derecho que quieres ejercer y el alcance del pedido. Respondemos en un plazo de 10 días hábiles.

Si consideras que no dimos una respuesta adecuada, puedes reclamar ante la autoridad de protección de datos competente de tu país. Cuando el GDPR resulte aplicable, puedes presentar el reclamo ante la autoridad de control de tu Estado miembro.

• Ciframos los datos en tránsito (TLS) y aplicamos controles de acceso por rol.
• Las contraseñas se almacenan con hash. La autenticación en dos pasos (2FA) está en preparación.
• Los datos de cada cliente están separados lógicamente, de modo que una consulta solo alcanza el espacio de trabajo al que pertenece.
• El acceso a producción está restringido a personal autorizado, con registro de accesos.
• Si ocurre un incidente de seguridad que afecte tus datos, te notificamos y cumplimos con las obligaciones de reporte que correspondan.

Usamos únicamente cookies esenciales: las necesarias para autenticarte y mantener tu sesión activa. No usamos cookies analíticas, de publicidad ni de seguimiento de terceros.

Puedes gestionar o eliminar las cookies desde la configuración de tu navegador; si bloqueas las esenciales, no vas a poder iniciar sesión.

Univers no está dirigido a menores de 18 años y no recopilamos sus datos de forma intencional. Si detectamos una cuenta en esa situación, la damos de baja y eliminamos los datos asociados.

Podemos actualizar esta política para reflejar cambios legales, técnicos o de servicio. Los cambios sustanciales se avisan con al menos 30 días de anticipación por email o dentro de la Plataforma.

La versión vigente es la publicada en esta URL, con su fecha de entrada en vigencia al inicio del documento.

• Delegado de Protección de Datos (DPO): [email protected]
• Soporte técnico: [email protected]
• Domicilio legal: Calle Las Mercedes c/c Calle Plaza, Valencia, Carabobo, Venezuela