Aviso de privacidad
NOWTOK, S.A.P.I. de C.V. (en adelante, «NowTech»), con domicilio en Guadalajara, Jalisco, México, es responsable del tratamiento de los datos personales que nos proporciones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
Datos que recabamos
Dependiendo de cómo interactúes con nosotros, podemos recabar:
- Datos de contacto: nombre, teléfono, correo electrónico y nombre de tu negocio, cuando nos escribes o solicitas una demostración.
- Datos de uso de nuestras plataformas: si eres cliente de alguno de nuestros productos (Kivo, Vizta o Loopix), los datos operativos que tú y tu equipo registran en ellas, así como registros técnicos necesarios para operar el servicio.
Este sitio web informativo no utiliza cookies de rastreo ni herramientas de analítica publicitaria.
Finalidades del tratamiento
- Atender tu solicitud de contacto o demostración.
- Prestar, mantener y mejorar los servicios contratados.
- Emitir comprobantes fiscales y gestionar la relación comercial.
- Comunicarte cambios relevantes del servicio.
No utilizamos tus datos para finalidades secundarias sin tu consentimiento, ni los vendemos a terceros.
Transferencias y encargados
Para operar nuestros servicios utilizamos proveedores de infraestructura y procesamiento que actúan como encargados del tratamiento (por ejemplo: servicios de alojamiento y base de datos, procesadores de pago y servicios de calendario), quienes solo tratan los datos siguiendo nuestras instrucciones. Fuera de estos casos y de las excepciones previstas en la ley, no transferimos tus datos personales.
Kivo y tu calendario de Google
Kivo (nuestra plataforma para promotorías y asesores, disponible en nowtech.mx y kivohub.com.mx) puede conectarse con tu cuenta de Google únicamente cuando tú lo autorizas desde el botón «Conectar Google», con el fin de agendar y coordinar citas. Al hacerlo, Kivo solicita estos permisos:
- Consultar tu disponibilidad (horarios ocupados y libres), para ofrecer solo los horarios en los que puedes atender.
- Crear, modificar y cancelar eventos en tu calendario, exclusivamente para las citas agendadas a través de Kivo (incluida la liga de videollamada cuando aplica).
- Tu dirección de correo de Google, solo para mostrarte con qué cuenta quedó conectado tu calendario.
El uso que Kivo hace de la información recibida de las API de Google se apega a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use). En concreto:
- Solo usamos los datos de tu calendario para las funciones de agenda de Kivo que tú ves y utilizas.
- No los transferimos a terceros, salvo lo necesario para operar esa función (nuestros proveedores de infraestructura), por requerimiento legal o con tu consentimiento expreso.
- No los usamos para publicidad ni los vendemos.
- Ninguna persona lee tus datos de calendario, salvo con tu permiso, por seguridad (por ejemplo, para investigar un abuso) o cuando la ley lo exija.
- No los utilizamos para entrenar modelos de inteligencia artificial generalizados.
Kivo conserva únicamente la credencial de acceso que Google emite y el identificador de tu calendario; no guarda copias del contenido de tu calendario. Puedes desconectar tu cuenta en cualquier momento desde la página de permisos de tu cuenta de Google, o pidiéndolo a tu promotoría o a nosotros; al hacerlo, eliminamos la credencial almacenada.
Cómo protegemos tus datos (medidas de seguridad)
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales —incluidos los datos que recibimos de las API de Google— contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado:
- Cifrado en tránsito: toda comunicación entre tu navegador, Kivo y Google viaja cifrada por HTTPS (TLS).
- Cifrado en reposo: la base de datos y sus respaldos se alojan con un proveedor de infraestructura que los cifra en reposo (AES-256).
- La credencial de Google nunca sale del servidor: se guarda en un campo de la base de datos al que ninguna cuenta de usuario tiene permiso de lectura; solo la usan funciones del servidor para hablar con Google, y nunca se envía a tu navegador ni a otra persona.
- Aislamiento entre clientes: reglas de seguridad a nivel de registro en la base de datos hacen que cada usuario solo pueda ver la información de su propia promotoría y de acuerdo con su rol.
- Mínimo acceso: solo pedimos a Google los permisos indispensables para la agenda; las llaves del servidor se guardan como secretos del entorno, nunca en el código ni en el navegador, y el acceso administrativo está limitado a personal autorizado de NowTech.
- Mínimos datos: no guardamos copias del contenido de tu calendario, y al desconectar tu cuenta eliminamos la credencial almacenada.
- Avisos de vulneración: si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas, como lo exige la ley.
Derechos ARCO
Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento o revocar el consentimiento que nos hayas otorgado. Para ejercerlos, escríbenos por los medios de contacto publicados en este sitio, indicando tu nombre, el derecho que deseas ejercer y los datos sobre los que versa tu solicitud. Responderemos en los plazos que marca la ley.
Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta misma página, indicando la fecha de su última actualización.