Aviso de Privacidad

1 Identidad del Responsable

El responsable del tratamiento de sus datos personales es:

Vesvir opera una plataforma de software como servicio (SaaS) para automatizacion de ventas, gestion comercial e inteligencia artificial, disponible en vesvir.com.

2 Datos Personales que Recopilamos

Dependiendo de la relacion que tenga con Vesvir, recopilamos diferentes categorias de datos personales:

2.1 Datos del Cliente / Usuario de la Plataforma

Al registrarse y utilizar la plataforma, recopilamos:

• Datos de identificacion: nombre completo, nombre de la empresa u organizacion.
• Datos de contacto: correo electronico, numero de telefono, numero de WhatsApp.
• Datos fiscales: Registro Federal de Contribuyentes (RFC), regimen fiscal, direccion fiscal, uso de CFDI (cuando el Cliente solicita facturacion).
• Datos de pago: los datos de tarjeta de credito o debito son procesados directamente por Stripe (procesador certificado PCI DSS). Vesvir no almacena numeros de tarjeta, CVV ni datos sensibles de pago en sus servidores. Si paga por transferencia (SPEI), conservamos el comprobante y los datos de la operacion.
• Datos de la cuenta: credenciales de acceso (correo y contrasena encriptada), rol dentro de la organizacion, permisos asignados, historial de actividad en la plataforma.

2.2 Datos de Usuarios Finales del Cliente

Cuando los clientes del Usuario (usuarios finales) interactuan con la plataforma a traves de WhatsApp u otros canales, se recopilan:

• Datos de contacto: numero de telefono o WhatsApp, nombre de perfil de WhatsApp.
• Datos de conversacion: contenido de mensajes enviados y recibidos, archivos multimedia compartidos (imagenes, documentos, audio).
• Datos de calificacion: informacion proporcionada durante la interaccion con el chatbot de IA, incluyendo interes en productos/servicios, presupuesto, necesidades y datos de contacto adicionales.
• Datos de citas: fecha, hora, servicio solicitado, estado de confirmacion, historial de visitas de servicio.
• Historial de interaccion: registro de conversaciones anteriores, etiquetas asignadas, notas del agente, posicion en el pipeline de ventas.

2.3 Datos Recopilados Automaticamente

Al utilizar la plataforma, recopilamos automaticamente:

• Datos de uso: paginas visitadas dentro de la plataforma, funcionalidades utilizadas, frecuencia de uso, acciones realizadas.
• Metricas del chatbot: tasas de respuesta, tiempo de respuesta, satisfaccion del usuario final, volumen de mensajes.
• Datos tecnicos: direccion IP, tipo de navegador, sistema operativo, tipo de dispositivo (escritorio/movil), resolucion de pantalla.
• Registros del sistema (logs): registros de acceso, errores, cambios en la configuracion y actividad administrativa.
• Cookies y almacenamiento local: identificadores de sesion, preferencias de interfaz (como modo oscuro), datos de autenticacion.

2.4 Datos de Prospectos de Vesvir

Si nos contacta, llena un formulario, crea una cuenta de prueba o llega a nuestro sitio desde un anuncio, recopilamos:

• Datos de contacto y del negocio: nombre, nombre del negocio, giro, ciudad o pais, numero de WhatsApp y correo electronico, y lo que nos cuente sobre su negocio.
• Origen de la visita: pagina de llegada y campana o anuncio del que viene (parametros UTM).
• Datos de contacto de negocio de fuentes comerciales: nombre, puesto, empresa y correo de trabajo de personas de empresas que podrían usar Vesvir, obtenidos de bases de datos comerciales de empresas, para ofrecerles nuestros servicios por correo. En el primer correo le informamos de donde obtuvimos su contacto y le damos este aviso; si responde BAJA, no le volvemos a escribir y su correo queda en nuestra lista de exclusion.
• Identificadores publicitarios: identificadores del navegador asignados por Meta (cookies _fbp y _fbc), direccion IP y tipo de navegador, utilizados para la medicion de anuncios descrita en la Seccion 3.2.

2.5 Datos Sensibles

Vesvir no solicita datos personales sensibles para sus propios fines (origen racial o etnico, estado de salud, creencias religiosas, afiliacion politica, preferencia sexual, entre otros).

Algunos Clientes (por ejemplo, clinicas o consultorios) pueden tratar datos sensibles de sus usuarios finales a traves de la plataforma, como informacion de salud compartida en una conversacion o en un expediente. En esos casos el Cliente es el responsable de esos datos y debe obtener el consentimiento expreso y por escrito de sus usuarios finales; Vesvir actua como encargado y solo los trata para prestar el servicio, con las medidas de seguridad de la Seccion 5 (ver Seccion 9).

3 Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

Los datos personales seran tratados para las siguientes finalidades primarias que dan origen y son necesarias para la relacion juridica con el titular:

• Prestacion del servicio: Crear y gestionar la cuenta del Usuario, proporcionar acceso a la plataforma y sus funcionalidades conforme al plan contratado.
• Procesamiento de conversaciones: Enviar, recibir, almacenar y procesar mensajes a traves de WhatsApp Business API y otros canales integrados.
• Gestion del CRM: Administrar prospectos, contactos, pipeline de ventas, cotizaciones, secuencias de seguimiento y actividades comerciales.
• Inteligencia artificial: Procesar conversaciones a traves de modelos de IA para generar respuestas del chatbot, sugerencias de copilot, calificacion automatica de leads y analisis de sentimiento.
• Generacion de metricas: Calcular indicadores de rendimiento, graficas de analitica, reportes de actividad y exportacion de datos.
• Facturacion y cobro: Procesar pagos de suscripcion a traves de Stripe o transferencia (SPEI), generar recibos, gestionar solicitudes de facturacion (CFDI) y administrar creditos de llamadas.
• Gestion de citas: Agendar, confirmar, recordar y dar seguimiento a citas de ventas y de servicio.
• Comunicaciones operativas: Enviar notificaciones relacionadas con el servicio, alertas de seguridad, confirmaciones de pago, recordatorios de facturacion y avisos de mantenimiento.
• Soporte al cliente: Atender consultas, resolver incidencias tecnicas y proporcionar asistencia relacionada con el uso de la plataforma.

3.2 Finalidades Secundarias (No Necesarias)

Adicionalmente, y con su consentimiento, los datos podran ser tratados para:

• Mejora del servicio: Analizar patrones de uso de la plataforma de manera agregada y anonimizada para mejorar funcionalidades, experiencia de usuario y rendimiento.
• Medicion de publicidad: Si llego a Vesvir desde un anuncio de Meta (Facebook o Instagram), compartimos con Meta los eventos de su registro (cuenta creada, WhatsApp conectado y, en su caso, primer pago) junto con su correo y telefono cifrados de forma irreversible (hash) y los identificadores del navegador de la Seccion 2.4, para saber que anuncios funcionan y mostrarlos a negocios parecidos. Meta trata esa informacion conforme a su propia politica de privacidad.
• Comunicaciones informativas y promocionales: Enviar correos electronicos o mensajes de WhatsApp con novedades de la plataforma, nuevas funcionalidades, contenido educativo, webinars y ofertas especiales.
• Analisis agregados: Generar estadisticas de industria, benchmarks y reportes anonimizados que no identifiquen a Usuarios individuales.
• Encuestas de satisfaccion: Solicitar retroalimentacion sobre la experiencia de uso.
• Secuencia de incorporacion (onboarding): Enviar correos electronicos con guias, tutoriales y recomendaciones para nuevos usuarios durante sus primeras semanas de uso.

4 Transferencias de Datos

Para la prestacion del servicio, Vesvir comunica datos personales a los siguientes proveedores y terceros:

La mayoria de estos proveedores tratan los datos por cuenta de Vesvir y bajo sus instrucciones (encargados), por lo que esa comunicacion es una remision. Cuando un tercero trata los datos para sus propios fines, la transferencia se realiza en los supuestos en que la LFPDPPP no exige consentimiento (por ejemplo, por ser necesaria para cumplir la relacion juridica con el titular) o, en el caso de la medicion de anuncios con Meta, como finalidad secundaria a la que puede oponerse en cualquier momento (Seccion 3.2).

5 Medidas de Seguridad

Vesvir implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger los datos personales contra dano, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado, conforme a lo establecido en la LFPDPPP y su Reglamento:

5.1 Medidas Tecnicas

• Encriptacion en transito: Todas las comunicaciones entre el navegador del Usuario y los servidores de Vesvir estan protegidas mediante cifrado SSL/TLS (HTTPS).
• Encriptacion en reposo: Los datos almacenados en la base de datos estan cifrados mediante los mecanismos de encriptacion de Supabase/PostgreSQL.
• Seguridad a nivel de fila (RLS): Politicas de seguridad a nivel de registro en la base de datos que garantizan que cada tenant solo pueda acceder a sus propios datos.
• Control de acceso basado en roles (RBAC): Sistema granular de permisos que limita el acceso a funcionalidades y datos segun el rol del usuario dentro de la organizacion.
• Autenticacion JWT: Tokens de autenticacion con firma criptografica y expiracion automatica para gestionar sesiones de usuario.
• Credenciales de integraciones cifradas: Las llaves de acceso (tokens OAuth) que el Cliente autoriza para conectar servicios de terceros como Google, Microsoft o Zoom se almacenan cifradas en la base de datos y solo se usan desde los servidores de Vesvir; nunca se muestran en el panel. Las de Zoom se cifran con AES-256.
• Contrasenas encriptadas: Las contrasenas de usuario se almacenan con hash criptografico unidireccional (bcrypt).
• Respaldos automaticos: Copias de seguridad automaticas de la base de datos con frecuencia regular.

5.2 Medidas Administrativas

• Acceso restringido a datos personales unicamente al personal autorizado de Vesvir.
• Evaluacion periodica de vulnerabilidades y actualizacion de componentes de software.
• Politicas internas de manejo de incidentes de seguridad.
• Monitoreo de actividad sospechosa y registros de auditoría (logs).

Ninguna medida de seguridad es infalible. Vesvir no puede garantizar la seguridad absoluta de los datos, pero se compromete a actuar con diligencia y a notificar a los Usuarios afectados en caso de una vulneracion de seguridad, conforme a la legislacion aplicable.

6 Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales:

6.1 Procedimiento para Ejercer Derechos ARCO

Para ejercer cualquiera de estos derechos, debera enviar una solicitud por correo electronico a soporte@vesvir.com con el asunto "Solicitud ARCO", incluyendo la siguiente informacion:

1. Nombre completo del titular de los datos.
2. Correo electronico registrado en la plataforma.
3. Descripcion clara y precisa del derecho que desea ejercer (acceso, rectificacion, cancelacion u oposicion).
4. Descripcion de los datos personales respecto de los cuales busca ejercer el derecho.
5. Copia de identificacion oficial vigente (INE, pasaporte o cedula profesional) para verificacion de identidad.
6. En caso de actuar a traves de representante legal, carta poder simple con copia de identificacion del titular y del representante.

6.2 Plazos de Respuesta

• Vesvir comunicara al titular la determinacion adoptada en un plazo maximo de 20 dias habiles contados desde la fecha de recepcion de la solicitud completa.
• Este plazo podra ampliarse por 20 dias habiles adicionales cuando el caso lo amerite, previa notificacion al titular.
• Si la solicitud resulta procedente, se hara efectiva dentro de los 15 dias habiles siguientes a la comunicacion de la respuesta.

6.3 Limitaciones

El ejercicio de los derechos ARCO podra ser denegado en los supuestos previstos por la LFPDPPP, incluyendo:

• Cuando la cancelacion pueda obstaculizar actuaciones judiciales o procedimientos administrativos.
• Cuando los datos sean necesarios para el cumplimiento de una obligacion legal.
• Cuando los datos sean necesarios para la ejecucion de la relacion contractual vigente.
• Datos que deban conservarse por obligaciones fiscales (hasta 5 anos conforme al Codigo Fiscal de la Federacion).

7 Cookies y Tecnologias de Rastreo

La plataforma Vesvir utiliza cookies y tecnologias de almacenamiento local para su correcto funcionamiento:

El Usuario puede configurar su navegador para rechazar cookies, aunque esto podria afectar el correcto funcionamiento de la plataforma. Las cookies de sesion son esenciales para el uso de la plataforma y no pueden deshabilitarse sin perder acceso al servicio.

En las paginas de nuestras campanas usamos el Pixel de Meta, una tecnologia de Meta Platforms que puede reconocer su navegador en otros sitios y servicios de Meta, para medir nuestros anuncios (Seccion 3.2). Puede deshabilitarlo bloqueando las cookies de terceros en su navegador o desde la configuracion de anuncios de su cuenta de Facebook o Instagram, sin que esto afecte su uso de Vesvir.

8 Retencion de Datos

Los datos personales seran conservados durante los siguientes periodos:

Cuando los datos dejan de ser necesarios para las finalidades descritas, o cuando el titular lo solicita y procede, se eliminan de forma segura o se anonimizan de manera irreversible, salvo que exista una obligacion legal de conservarlos.

9 Responsabilidad del Cliente

El Cliente que utiliza la plataforma Vesvir para interactuar con sus propios clientes o prospectos (usuarios finales) reconoce y acepta las siguientes responsabilidades:

9.1 Consentimiento de Usuarios Finales

El Cliente es responsable de obtener el consentimiento previo, informado y expreso de sus usuarios finales para:

• El envio de mensajes a traves de WhatsApp Business API.
• La recopilacion y tratamiento de sus datos personales a traves de la plataforma.
• El almacenamiento de conversaciones y datos de interaccion.
• El procesamiento de sus datos por sistemas de inteligencia artificial.

9.2 Transparencia sobre Automatizacion

El Cliente debera informar a sus usuarios finales, de manera clara y oportuna, cuando esten interactuando con un chatbot automatizado o sistema de inteligencia artificial, conforme a las mejores practicas de transparencia y las politicas de WhatsApp Business.

9.3 Cumplimiento Regulatorio

• El Cliente es responsable de cumplir con todas las leyes y regulaciones aplicables a su industria y jurisdiccion en materia de proteccion de datos, comunicaciones comerciales y privacidad.
• El Cliente debera contar con su propio aviso de privacidad que informe a sus usuarios finales sobre el tratamiento de datos a traves de la plataforma Vesvir.
• En sectores regulados (salud, financiero, educativo, etc.), el Cliente es responsable de cumplir con las normativas sectoriales adicionales.
• Si el Cliente trata datos personales sensibles de sus usuarios finales (por ejemplo, de salud), debe recabar su consentimiento expreso y por escrito antes de tratarlos a traves de la plataforma.

9.4 Relacion Responsable-Encargado

Respecto a los datos de los usuarios finales del Cliente, Vesvir actua como encargado del tratamiento, mientras que el Cliente actua como responsable del tratamiento. Vesvir tratara estos datos unicamente conforme a las instrucciones del Cliente y para los fines acordados en los Terminos y Condiciones.

10 Aviso de Privacidad Integral (LFPDPPP)

El presente documento constituye el Aviso de Privacidad Integral de VESVIR TECHNOLOGY, S.A. de C.V. conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federacion el 20 de marzo de 2025 y demas disposiciones aplicables.

Este aviso cumple con los siguientes requisitos legales:

• Identidad y domicilio del responsable: Seccion 1 del presente aviso.
• Datos personales tratados: Seccion 2 del presente aviso.
• Finalidades del tratamiento: Seccion 3, con distincion entre finalidades primarias y secundarias.
• Mecanismos para manifestar negativa a finalidades secundarias: Detallados en la Seccion 3.2.
• Transferencias de datos: Seccion 4, con identificacion de los terceros receptores y sus finalidades.
• Medios y procedimiento para ejercer derechos ARCO: Seccion 6 del presente aviso.
• Mecanismos y procedimientos para revocacion del consentimiento: A traves del procedimiento ARCO detallado en la Seccion 6.
• Uso de cookies y tecnologias de rastreo: Seccion 7 del presente aviso.
• Procedimiento de notificacion de cambios: Seccion 13 del presente aviso.

Para cualquier aspecto no contemplado en este aviso, se estara a lo dispuesto por la LFPDPPP y las disposiciones que emita la autoridad competente en materia de proteccion de datos personales.

11 Menores de Edad

La plataforma Vesvir esta disenada para su uso por personas mayores de 18 anos de edad. No recopilamos intencionalmente datos personales de menores de edad.

Si Vesvir tiene conocimiento de que ha recopilado datos personales de un menor de 18 anos sin el consentimiento verificable de su padre, madre o tutor, procederemos a eliminar dicha informacion de nuestros registros a la brevedad posible.

Si usted es padre, madre o tutor y cree que su hijo menor de edad nos ha proporcionado datos personales, le solicitamos contactarnos a traves de soporte@vesvir.com para que podamos tomar las medidas correspondientes.

12 Transferencias Internacionales

Dado que Vesvir utiliza proveedores de servicios tecnologicos con infraestructura global, los datos personales pueden ser transferidos y procesados en servidores ubicados fuera de Mexico, principalmente en los Estados Unidos de America.

12.1 Proveedores con Infraestructura Internacional

• Supabase / AWS: Bases de datos y funciones de procesamiento alojadas en centros de datos de Amazon Web Services.
• Stripe: Procesamiento de pagos en servidores de Stripe, Inc. (San Francisco, California, EUA).
• Meta / WhatsApp: Mensajes procesados a traves de la infraestructura global de Meta Platforms.
• Anthropic: Procesamiento de lenguaje natural a traves de Claude AI.
• OpenAI: Transcripcion de notas de voz.
• Retell AI: Procesamiento de llamadas telefonicas con IA.
• PostHog: Analitica de uso de la plataforma.
• Resend: Envio de correos electronicos transaccionales.
• Google: Sincronizacion de calendario (Google Calendar API).
• Microsoft: Sincronizacion de calendario y correo de Outlook / Microsoft 365 (Microsoft Graph).
• Zoom: Juntas de Zoom de las citas por videollamada (Zoom API).
• Meta Platforms (anuncios): Medicion de anuncios (Pixel de Meta y API de conversiones).

12.2 Salvaguardas

Estas transferencias internacionales se realizan conforme a las disposiciones de la LFPDPPP y su Reglamento, asegurandonos de que:

• Los proveedores receptores cumplen con estandares de seguridad y privacidad equivalentes o superiores a los exigidos por la legislacion mexicana.
• Los datos se transmiten de forma cifrada.
• Los proveedores cuentan con certificaciones de seguridad reconocidas (SOC 2, PCI DSS, ISO 27001, segun aplique).
• Los proveedores estan obligados, por sus terminos de servicio y acuerdos de tratamiento de datos, a proteger los datos conforme a la normatividad aplicable.

Al aceptar este Aviso de Privacidad y utilizar la plataforma, el titular otorga su consentimiento para la transferencia internacional de datos en los terminos aqui descritos.

13 Cambios a la Politica de Privacidad

Vesvir se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras practicas de tratamiento de datos, nuevas funcionalidades de la plataforma, o cambios en la legislacion aplicable.

Las modificaciones seran notificadas al titular a traves de:

• Correo electronico: Se enviara una notificacion a la direccion de correo registrada en la cuenta del Usuario.
• Aviso en la plataforma: Se mostrara un banner o notificacion dentro del panel de control del Usuario.
• Publicacion en el sitio web: La version actualizada estara disponible en vesvir.com/privacidad con la fecha de ultima actualizacion.

El uso continuado de la plataforma despues de la publicacion de las modificaciones constituira la aceptacion del Aviso de Privacidad actualizado. Si las modificaciones implican un cambio sustancial en las finalidades del tratamiento o las transferencias de datos, se solicitara al titular su consentimiento expreso antes de que los cambios surtan efecto.

Le recomendamos revisar periodicamente este Aviso de Privacidad para estar informado sobre como protegemos sus datos personales.

14 Contacto

Para cualquier consulta, solicitud de derechos ARCO, queja o comentario relacionado con el tratamiento de sus datos personales, puede contactar al area responsable de la proteccion de datos de Vesvir a traves de los siguientes medios: