Política de privacidad

1. Quién es responsable de tus datos

Conveza es un producto desarrollado y operado por UirtusIT. Distinguimos dos roles, en el sentido de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México:

• Para los datos de cuenta de administradores y agentes (nombre, correo, rol), UirtusIT es el responsable del tratamiento.
• Para los datos de los contactos finales (nombre, número de teléfono, historial de conversación), Conveza actúa como encargado del tratamiento en nombre de la organización cliente, que es quien decide con quién comunicarse y qué hacer con esos datos. Si eres un contacto final y tienes dudas sobre tus datos, la organización con la que conversaste es tu primer punto de contacto — Conveza la asiste técnicamente para atender tu solicitud.

2. Qué datos recopilamos

De administradores y agentes: nombre, correo electrónico, contraseña (nunca almacenada en texto plano), organización, rol y equipo asignado, y metadatos de uso del producto necesarios para operarlo (ej. sesiones, invitaciones).

De contactos finales: nombre para mostrar y número de teléfono o identificador de la plataforma (según el canal), y el contenido de los mensajes que intercambian con la organización — texto y, cuando aplica, adjuntos multimedia.

De facturación: Stripe procesa y almacena los datos de pago (tarjeta u OXXO) — Conveza solo recibe y guarda el tipo de método de pago, los últimos dígitos y la vigencia de la tarjeta para mostrarlos en tu panel, nunca el número completo.

3. Para qué usamos tus datos

• Operar la bandeja unificada y entregar los mensajes al agente correspondiente.
• Autenticar tu acceso y mantener la seguridad de tu cuenta.
• Procesar pagos y administrar tu suscripción.
• Enviar correos transaccionales (invitaciones, restablecer contraseña, avisos de facturación) — nunca marketing sin tu consentimiento explícito.
• Cumplir obligaciones legales y responder a autoridades competentes cuando así lo exija la ley.

4. Con quién compartimos tus datos

Conveza no vende datos personales. Sí los compartimos con los proveedores (subencargados) que hacen posible el servicio, únicamente para los fines descritos arriba:

Algunos de estos proveedores operan infraestructura fuera de México — al usar Conveza, aceptas esta transferencia internacional de datos, limitada a lo necesario para prestar el servicio.

5. Cuánto tiempo conservamos tus datos

Estos son los períodos de retención que usamos por defecto — están sujetos a revisión conforme avance el cumplimiento normativo específico de este servicio:

Meta, por su parte, retiene el contenido de los mensajes en su propia infraestructura hasta por 30 días (para poder reenviar un evento si algo falla) — ese plazo lo define Meta, no Conveza.

6. Tus derechos (ARCO) y cómo ejercerlos

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento cuando corresponda. Si eres administrador o agente, puedes ejercer varios de estos derechos directamente desde tu panel (editar tu perfil, desactivar tu cuenta). Para cualquier otra solicitud, escríbenos a privacidad@conveza.io — te responderemos dentro de los plazos que marca la ley.

Si eres un contacto final y quieres que se elimine tu información, puedes pedírselo directamente a la organización con la que conversaste, o escribirnos a nosotros y te pondremos en contacto con ella.

7. Seguridad de la información

Los tokens de acceso a tus canales de mensajería se guardan cifrados en reposo. Las contraseñas nunca se almacenan en texto plano. El acceso entre organizaciones está aislado a nivel de base de datos, y los tokens de sesión nunca llegan al navegador sin protección — viven únicamente en el servidor.

8. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Si el cambio afecta de forma significativa cómo tratamos tus datos, te avisaremos dentro del producto o por correo antes de que entre en vigor.