Aviso de Privacidad Integral

Responsable: Nivo Cloud LLC y subsidiarias (en adelante, "Nivo Cloud"), con domicilio para efectos del presente aviso en México. Correo de contacto: privacidad@nivo.cloud

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Datos personales que recabamos

Recabamos los siguientes datos personales:

No recabamos datos personales de menores de edad.

2. Finalidades del tratamiento

Finalidades primarias (necesarias): prestación de los servicios contratados (CRM, WhatsApp, Compliance, NivoAI); gestión de cuenta y Workspace; facturación y cobranza; cumplimiento de obligaciones legales, incluyendo LFPIORPI; soporte técnico.

Finalidades secundarias: comunicación de actualizaciones y nuevas funcionalidades; análisis estadísticos; envío de comunicaciones comerciales de Nivo Cloud.

Las comunicaciones comerciales y de capacitación B2B utilizan los datos de contacto de la relación empresarial. El contenido privado de CRM, conversaciones, documentos o solicitudes de IA no se destina a campañas comerciales de Nivo.

Para limitar finalidades secundarias, escriba a privacidad@nivo.cloud.

3. Transferencia de datos

Sus datos podrán comunicarse, según la función utilizada, a: (i) proveedores de infraestructura descritos en el apartado siguiente; (ii) proveedores de mensajería (WhatsApp Business API/Meta); (iii) proveedores de IA identificados en el apartado 3.1; (iv) procesadores de pago (Stripe); (v) autoridades competentes cuando sea requerido por ley. Las funciones de mensajería o pago no deben confundirse con el tratamiento de IA.

3.1. Inteligencia artificial: datos, destinatarios y consentimiento

Las funciones de NivoAI pueden procesar preguntas y mensajes enviados por el usuario; historial y contexto necesarios; archivos, imágenes, audios y transcripciones seleccionados; y datos de CRM, contactos, conversaciones y documentos que la función consulte con los permisos del usuario. Estos contenidos pueden incluir nombres, teléfonos, correos y otros datos personales. Se obtienen al introducirlos, adjuntarlos o solicitar una función que consulte los registros autorizados del espacio de trabajo.

Sus finalidades son responder consultas, resumir información, transcribir audio, extraer o clasificar datos y ejecutar las acciones o automatizaciones de IA solicitadas. Enviar un identificador de registro puede provocar que el servicio consulte su contenido para resolver la solicitud; no se transmite únicamente el texto de la pregunta.

Proveedores de IA: según la función, configuración y modelo, pueden intervenir Amazon Web Services (Amazon Bedrock), Microsoft Azure, OpenAI, Cerebras, DeepSeek, Groq y Cloudflare (Workers AI). No todas las solicitudes se envían a todos estos proveedores. El servicio puede utilizar auxiliares de clasificación, revisión y generación de representaciones de texto, además del modelo que produce la respuesta.

Infraestructura: Amazon Web Services, Microsoft Azure, Google Cloud Platform, Cloudflare y Scaleway pueden intervenir en alojamiento, red, seguridad o almacenamiento, según el servicio contratado. Estos roles son distintos de ejecutar un modelo de IA. Utilizar un modelo a través de un proveedor de infraestructura no equivale necesariamente a enviarlo directamente a su fabricante.

Tratamiento internacional: los proveedores pueden tratar información fuera de México. Si se utiliza la API directa de DeepSeek, la información puede procesarse y almacenarse en China conforme a su política de privacidad. La ubicación, conservación y usos permitidos deben considerarse conforme a las condiciones aplicables al servicio concreto; este aviso no constituye una garantía general de retención cero ni de exclusión del entrenamiento para todos los proveedores.

Elección en iOS: antes de habilitar los nuevos envíos de IA desde la aplicación se presenta un aviso con los datos, destinatarios y finalidades. El usuario puede elegir «Permitir IA y compartir estos datos» o «Continuar sin IA». La decisión se registra localmente por cuenta y versión del aviso, sin guardar el contenido de las solicitudes ni credenciales en ese registro. Las funciones que no dependen de IA siguen disponibles.

El permiso se puede consultar o retirar desde Perfil → Privacidad e IA. Retirarlo impide nuevas solicitudes de IA desde esa cuenta e instalación de iOS; no recupera los datos ya enviados ni equivale a cancelar trabajos ya iniciados o automatizaciones de la organización. Las automatizaciones se administran por separado en su configuración. Para solicitudes de acceso, supresión u oposición sobre información ya tratada, contacte a privacidad@nivo.cloud. Un cambio material de datos, destinatarios o finalidades requiere actualizar el aviso y volver a solicitar autorización.

Protección exigida: los terceros que reciban datos personales deben ofrecer una protección igual o equivalente a la prevista en este aviso y en los requisitos aplicables a la aplicación. Su intervención no autoriza usos incompatibles con la finalidad informada. La empresa y sus usuarios deben contar con autorización para incorporar datos de clientes u otras personas; la aceptación de un usuario no sustituye los derechos de esos terceros.

Versión del aviso de IA: 2026-09-22.1.

4. Medidas de seguridad

Aplicamos controles de acceso, autenticación y aislamiento por empresa, protección del transporte y medidas de respaldo. El cifrado del transporte no equivale a cifrado de extremo a extremo: los servicios autorizados y proveedores de IA necesitan procesar el contenido necesario para prestar la función solicitada.

5. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión, preferencias). No utilizamos cookies de publicidad de terceros. Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad.

6. Retención de datos

Los datos se conservan durante la vigencia contractual más 5 años para obligaciones legales y fiscales. Los datos del módulo Compliance PLD se conservan por 10 años conforme a la LFPIORPI. Transcurridos los plazos, los datos se suprimen de forma segura.

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar su consentimiento. Envíe su solicitud a privacidad@nivo.cloud con: nombre completo, correo asociado a su cuenta, descripción del derecho y documento de identidad. Plazo de respuesta: 20 días hábiles.

8. Modificaciones

Nos reservamos el derecho de modificar este aviso. Las modificaciones serán notificadas en nivo.cloud y/o por correo electrónico.

Última actualización: 22 de septiembre de 2026 · v2.1