Aviso de privacidad – OrvexSignal

Última actualización: 22 de enero de 2026.

Este Aviso describe cómo se tratan datos personales al usar OrvexSignal. El alcance puede variar según las integraciones habilitadas por el Cliente (agenda, telefonía, pagos, correo, etc.).

1. Identidad y domicilio del responsable

Responsable: Raúl Héctor Cámara Carreón (persona física), quien opera bajo el nombre comercial “OrvexSignal”.

Domicilio: Andador 4 de Xamiltepec Manzana D Lote 21. Colonia Mesa de los Hornos. Alcaldía Tlalpan. C.P. 14420, Ciudad de México.

Medios de contacto: soporte@orvexsignal.app (soporte), privacidad@orvexsignal.app (privacidad) y admin@orvexsignal.app (administración).

2. Datos personales que podemos tratar

Según el uso del Servicio, podemos tratar:

Datos de cuenta y autenticación: correo, identificadores de usuario, datos de acceso, información básica del perfil.
Datos operativos y configuración: horarios, reglas de agenda, preferencias y configuración del Servicio.
Registros de actividad y soporte: logs técnicos, eventos de uso, diagnósticos, reportes de error.
Datos provenientes de integraciones habilitadas por el Cliente: por ejemplo, datos de calendario minimizados (identificadores de evento y rangos de tiempo para disponibilidad/ocupación; y, cuando el Cliente lo solicite, datos necesarios para crear/actualizar/cancelar eventos de citas) y/o datos asociados a telefonía o mensajería (registros de llamadas o mensajes y, cuando aplique,grabaciones, transcripciones y/o conversaciones generadas como parte del Servicio).
Minimización (Google Calendar): cuando OrvexSignal consulta disponibilidad u “ocupación” del calendario del Cliente, lo hace sin almacenar ni mostrar el contenido de eventos existentes (por ejemplo,títulos, descripciones, notas o asistentes). Para efectos de disponibilidad, OrvexSignal trata únicamente rangos de tiempo ocupados y/o identificadores técnicos del evento.
Datos asociados a telefonía: identificadores de llamada, metadatos operativos y, cuando aplique, grabaciones y/o transcripciones generadas como parte del Servicio.
Datos asociados a mensajería (Telegram / WhatsApp, cuando aplique): identificadores técnicos del canal, metadatos operativos (por ejemplo, timestamps, estado de entrega), contenido de mensajes cuando se utilice mensajería, y registros necesarios para operación, soporte, auditoría y seguridad.
Datos de conexión de WhatsApp (BYO WABA, cuando aplique): identificadores y metadatos necesarios para enlazar la integración del Cliente (por ejemplo, IDs técnicos del WABA/proveedor, tokens o credenciales de conexión, y configuraciones relacionadas). OrvexSignal no requiere ni solicita credenciales de acceso personal a cuentas de WhatsApp del Cliente; utiliza los mecanismos de conexión/integración definidos por el proveedor correspondiente.
Datos de facturación (si aplica): información de suscripción y pagos (generalmente manejada por proveedores de pago; OrvexSignal puede recibir confirmaciones/identificadores).
Datos de solicitudes (formularios dentro de la plataforma): información proporcionada para solicitar acceso a demo y/o activar add-ons (por ejemplo, datos de contacto, negocio, uso previsto, volumen estimado y observaciones). Estas solicitudes se atienden a criterio de OrvexSignal y se usan para evaluación operativa, soporte y prevención de abuso.

Demo y número temporal: cuando se otorgue una cuenta demo, OrvexSignal puede asignar un número telefónico temporal (por ejemplo, de EE. UU.) únicamente para fines de prueba. Se tratan los mismos tipos de datos operativos que en la telefonía (por ejemplo, identificadores de llamada, metadatos y registros técnicos) mientras el demo esté activo.

OrvexSignal no solicita datos sensibles como regla general. Si en algún flujo se llegaran a tratar, se informará y, cuando corresponda, se recabará consentimiento explícito conforme a la ley.

3. Roles de privacidad (Cliente y OrvexSignal)

Respecto a datos de cuenta del Cliente, OrvexSignal actúa como responsable.
Respecto a datos que el Cliente introduce o sincroniza para operar su servicio (por ejemplo, agenda o de usuarios finales), el Cliente normalmente actúa como responsable, y OrvexSignal actúa como encargado al tratarlos por cuenta del Cliente, conforme a sus instrucciones y configuración.

Cuando el Servicio se usa para atender llamadas de usuarios finales del Cliente, el Cliente es responsable de informar a dichos usuarios sobre el tratamiento aplicable (incluida la grabación y/o transcripción), conforme a su marco legal y obligaciones de aviso/consentimiento que resulten aplicables.

4. Finalidades del tratamiento

Finalidades primarias (necesarias):

crear y administrar la cuenta del Cliente;
autenticar acceso y prevenir fraude/abuso;
evaluar y gestionar solicitudes de demo y/o activación de add-ons (por ejemplo, WhatsApp), incluyendo verificación operativa y prevención de abuso;
operar funcionalidades de agenda, reglas operativas e integraciones habilitadas por el Cliente;
habilitar la atención telefónica (incluyendo registro técnico y, cuando aplique, grabación y/o transcripción) para operación del Servicio, control de calidad, auditoría, seguridad y soporte;
habilitar la mensajería (Telegram y, cuando aplique, WhatsApp) incluyendo registros operativos para operación del Servicio, control de calidad, auditoría, seguridad y soporte;
brindar soporte técnico, atención a solicitudes y mantenimiento;
seguridad, auditoría, monitoreo de estabilidad y prevención de incidentes.

Finalidades secundarias (opcionales):

analítica interna para mejoras de producto (cuando sea posible, con datos agregados o minimizados);
comunicaciones informativas sobre cambios relevantes del Servicio.

Importante: las finalidades secundarias no aplican a datos obtenidos desde APIs de Google (por ejemplo, Google Calendar). Los datos de Google se usan exclusivamente para proporcionar la funcionalidad de agenda solicitada por el Cliente (ver sección 5).

Política de uso justo y cuotas: para proteger estabilidad y prevenir abuso, OrvexSignal puede aplicar límites de uso (por ejemplo, en Telegram: 150 mensajes diarios y 4500 mensuales por cuenta/tenant, salvo que la oferta comercial indique algo distinto). Estos controles pueden implicar pausas temporales del canal al alcanzar límites.

5. Integraciones y datos de Google (y otros terceros)

Cuando el Cliente conecta integraciones y Canales de terceros (por ejemplo, Google Calendar, telefonía, Telegram o WhatsApp), OrvexSignal puede acceder y procesar solo los datos necesarios para habilitar la función solicitada por el Cliente.

5.1 Permisos y control del Cliente

se informará qué permisos se solicitan y para qué se usan;
el uso de datos se limitará a lo necesario para proporcionar las funciones habilitadas por el Cliente;
el Cliente puede revocar el acceso desde su cuenta de Google y/o desde la configuración del Servicio, según corresponda.

5.2 Mensajería (Telegram y WhatsApp)

Cuando el Cliente habilita mensajería, OrvexSignal trata datos necesarios para enviar/recibir mensajes y operar el canal conforme a la configuración del Cliente.

Telegram (incluido): se incluye sujeto a política de uso justo y cuotas (por ejemplo, 150 mensajes diarios y 4500 mensuales, salvo oferta comercial distinta).
WhatsApp Add-on (BYO WABA): para habilitar WhatsApp, el Cliente debe contar con WABA/proveedor y completar la solicitud correspondiente. El canal puede estar sujeto a verificaciones, ventanas, plantillas y políticas del tercero (WhatsApp/Meta y/o proveedor).
OrvexSignal puede suspender o limitar un canal si detecta riesgo de incumplimiento, spam, quejas, abuso o para evitar bloqueos por parte de terceros.

Uso de datos de Google (Google Calendar)

Cuando el Cliente conecta Google Calendar, OrvexSignal utiliza esos datos únicamente para funcionalidades de agenda: (i) consultar disponibilidad mediante rangos de tiempo ocupados (free/busy); y (ii) crear, actualizar o cancelar eventos de citas cuando el Cliente lo solicita (por ejemplo, al confirmar una cita desde el dashboard o mediante el agente). Para la consulta de disponibilidad y sincronización de ocupación, OrvexSignal trata los eventos existentes del calendario como “ocupado” y no lee ni almacena su contenido (por ejemplo, títulos o descripciones). En cumplimiento de la política de “Uso Limitado” de Google, los datos obtenidos desde Google APIs se usan exclusivamente para proporcionar la funcionalidad de agenda solicitada por el Cliente. No se usan para publicidad, perfilado comercial, ni para entrenamiento o mejora de modelos de inteligencia artificial (IA) de propósito general.

OrvexSignal no utiliza datos de Google para:

publicidad;
perfilado comercial;
venta de datos;
fines distintos a la funcionalidad de agenda solicitada por el Cliente.

Compromiso clave (para la verificación):

En cumplimiento del requisito de “Uso Limitado” de la política de Google API Services User Data Policy:

Los datos obtenidos desde Google APIs no se usan para entrenamiento o mejora de modelos de IA de propósito general.
Los datos obtenidos desde Google APIs no se usan para analítica secundaria.
Los datos obtenidos desde Google APIs no se transfieren a proveedores de IA de propósito general.

OrvexSignal no solicita acceso a Gmail, Drive, Contactos u otros servicios de Google para esta integración.

El acceso puede revocarse en cualquier momento desde Google (permisos de la cuenta) y también desde el dashboard de OrvexSignal (pestañas “Configuración” o “Agenda”).

5.3 IA y separación de datos

El agente telefónico puede usar modelos Google Gemini a través de Vapi para generar respuestas conversacionales.

OrvexSignal no envía a Vapi el contenido del Google Calendar (por ejemplo: títulos de eventos, descripciones, asistentes, notas u otros campos del calendario).
Para poder ofrecer horarios, el sistema puede transmitir únicamente opciones de disponibilidad minimizadas (por ejemplo: rangos horarios disponibles ya formateados), sin incluir detalles del calendario.

6. Opciones y medios para limitar uso o divulgación

El Cliente puede:

Desactivar integraciones cuando estén habilitadas (por ejemplo, desconectar Google Calendar) desde el dashboard en “Configuración” o “Agenda”.
Solicitar la limitación de finalidades secundarias (por ejemplo, analítica o mejoras no esenciales), escribiendo a privacidad@orvexsignal.app.

Tratamientos necesarios del Servicio (sin opción de desactivación).

Cuando se habilita la atención telefónica y/o mensajería, ciertas funciones requieren registros operativos (y, cuando aplique, grabaciones y/o transcripciones) para operación, seguridad, auditoría, soporte y continuidad. Si el Cliente no está de acuerdo con estos tratamientos necesarios, deberá abstenerse de usar el Servicio o solicitar la baja de su cuenta.

7. Transferencias y encargados (proveedores)

OrvexSignal puede compartir datos con terceros que prestan servicios necesarios para operar la plataforma (por ejemplo: hosting, base de datos, autenticación, telefonía, pagos, mensajería/Canales, integraciones y modelos de IA). En WhatsApp (BYO WABA), el tratamiento y transferencias pueden depender también del proveedor elegido por el Cliente. Estos terceros actúan como encargados y tratan la información únicamente conforme a instrucciones, finalidades del Servicio y obligaciones de confidencialidad y seguridad.

No vendemos datos personales.

Limitación específica para datos obtenidos desde Google APIs

Los datos obtenidos desde Google APIs (por ejemplo, Google Calendar) se comparten únicamente con Google y con los componentes estrictamente necesarios para operar la funcionalidad de agenda dentro de OrvexSignal. Para disponibilidad/sincronización, OrvexSignal no transfiere contenido de eventos (títulos/descripciones/notas) a otros proveedores; se trata como información de “ocupado” en rangos de tiempo.

Debido a que parte de la infraestructura puede operar en la nube, el tratamiento puede implicar transferencias internacionales de datos (por ejemplo, hacia Estados Unidos u otros países), según la ubicación de los centros de datos de los proveedores y la configuración del Servicio.

Encargados y proveedores principales (según funcionalidades habilitadas):

Supabase (base de datos, autenticación y almacenamiento).
Vercel (hosting y despliegue de la aplicación).
Cloudflare (DNS, seguridad y entrega de contenido, según configuración).
Stripe (procesamiento de pagos y suscripciones, cuando aplique).
Google (integración con Google Calendar, cuando el Cliente la autorice; y, cuando corresponda, modelos Google Gemini).
Vapi (orquestación de llamadas y componentes de voz/telefonía; y puente para el uso de modelos conversacionales Google Gemini).
Twilio (telefonía, adquisición de números y/o enrutamiento/terminación de llamadas, si se habilita). En este caso, pueden tratarse datos necesarios para cursar comunicaciones (por ejemplo, identificadores de llamada, metadatos de señalización y registros operativos asociados a la operación del Servicio).
Telegram (mensajería, cuando se habilite; puede implicar tratamiento de identificadores y metadatos necesarios para cursar comunicaciones).
Proveedores de WhatsApp Business (BYO WABA) elegidos por el Cliente (cuando se habilite el add-on), para cursar comunicaciones y operar la integración conforme a sus políticas y configuración.
Resend (correo transaccional, como activación de cuenta y notificaciones, cuando se utilice).

Si existieran transferencias que legalmente requieran consentimiento, se informarán y, cuando aplique, se recabará el consentimiento correspondiente.

8. Conservación (retención) y eliminación

Conservamos datos personales por el tiempo necesario para:

prestar el Servicio;
cumplir obligaciones legales;
resolver disputas y hacer valer Términos.

Las grabaciones y/o transcripciones (cuando existan) se conservan el tiempo necesario para la operación, soporte, auditoría y seguridad del Servicio, y podrán eliminarse conforme a la política de retención aplicable o a solicitud del Cliente, salvo conservación mínima por obligaciones legales o necesidades de seguridad.

Los registros de mensajería (Telegram/WhatsApp, cuando se utilicen) se conservan el tiempo necesario para operación, soporte, auditoría y seguridad del Servicio, y podrán eliminarse conforme a la política de retención aplicable o a solicitud del Cliente, salvo conservación mínima por obligaciones legales o necesidades de seguridad.

Si el Cliente desconecta Google Calendar, OrvexSignal deja de acceder a esa información. Cuando el Cliente solicita eliminación de su cuenta o de integraciones, eliminaremos los datos almacenados asociados a dichas integraciones, salvo conservación mínima por motivos legales o de seguridad.

Al terminar la relación, el Cliente puede solicitar eliminación o exportación cuando sea técnicamente viable y conforme a obligaciones legales aplicables.

En cuentas demo, al expirar el acceso, OrvexSignal puede retirar el número telefónico temporal y deshabilitar el acceso a la cuenta. La conservación/eliminación de datos asociados al demo seguirá la política de retención aplicable y las necesidades mínimas de seguridad y auditoría.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger datos contra daño, pérdida, alteración, destrucción o acceso no autorizado. Ningún sistema es infalible; por ello, no podemos garantizar seguridad absoluta.

10. Vulneraciones de seguridad

Si ocurre una vulneración que afecte de forma significativa derechos patrimoniales o morales de titulares, se notificará conforme a la ley aplicable y por medios razonables.

11. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición)

Las personas titulares pueden ejercer derechos ARCO respecto a datos tratados por OrvexSignal como responsable, mediante:

Correo: privacidad@orvexsignal.app
Requisitos mínimos: nombre y relación con la cuenta, descripción clara de la solicitud, y medio para responder.
Plazos y procedimiento: se atenderá conforme a la ley aplicable.

Para datos tratados por OrvexSignal como encargado (por cuenta del Cliente), la solicitud puede canalizarse al Cliente responsable, o OrvexSignal podrá apoyar en la medida técnica posible según instrucciones del Cliente.

12. Cookies y tecnologías similares

El sitio y/o la aplicación web de OrvexSignal puede utilizar cookies y almacenamiento local del navegador (por ejemplo, localStorage o sessionStorage) estrictamente necesarios para:

Habilitar funciones esenciales del Servicio (por ejemplo, inicio de sesión/autenticación, mantener sesión activa y funcionamiento de la aplicación).
Seguridad (prevención de abuso, protección de la cuenta y funcionamiento seguro).
Preferencias técnicas (por ejemplo, tema visual o configuraciones básicas cuando aplique).

OrvexSignal no utiliza cookies con fines de publicidad comportamental. En caso de que se incorporen en el futuro tecnologías no esenciales (por ejemplo, analítica o medición), se informará mediante un aviso específico que describa sus finalidades y las opciones disponibles para su control, cuando corresponda.

El Usuario puede administrar o eliminar estas tecnologías desde la configuración de su navegador (por ejemplo, borrar cookies y datos de sitio).

13. Cambios al Aviso

Podemos actualizar este Aviso por cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en Los cambios de precios y características del Servicio se rigen por los Términos del servicio y la oferta comercial aplicable.https://www.orvexsignal.app/privacidad y, cuando sea relevante, notificaremos por la app o correo.

14. Contacto

Privacidad: privacidad@orvexsignal.app
Soporte: soporte@orvexsignal.app
Administración: admin@orvexsignal.app
Domicilio: Andador 4 de Xamiltepec Manzana D Lote 21. Colonia Mesa de los Hornos. Alcaldía Tlalpan. C.P. 14420, Ciudad de México.