Política de Privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

Nuvvo, con operaciones en México, es responsable del tratamiento de los datos personales que el usuario proporciona a través de nuestros servicios, sitio web nuvvo.org y plataformas asociadas. Contacto: admin@nuvvo.org.

2. Datos que recopilamos

Plataforma ERP y servicios generales:

• Datos de registro y cuenta: nombre, correo electrónico, teléfono, nombre de la empresa, país e idioma proporcionados al crear una cuenta o solicitar una prueba gratuita.
• Datos de facturación: razón social, RFC, dirección fiscal, información de pago (procesada por terceros; Nuvvo no almacena datos de tarjetas).
• Datos operativos del negocio: información que el cliente ingresa en la plataforma ERP (clientes, productos, ventas, facturas, etc.). Estos datos son propiedad exclusiva del cliente.
• Datos técnicos: dirección IP, navegador, sistema operativo, páginas visitadas, para fines de seguridad y mejora del servicio.
• Datos de soporte: mensajes, capturas de pantalla y descripciones de problemas enviados a través del sistema de soporte.
• Datos de WhatsApp (AutoChat): número de teléfono, nombre de perfil y contenido de las conversaciones automatizadas de los clientes del usuario. Estos datos se procesan exclusivamente para la prestación del servicio de atención automática y son propiedad del cliente contratante.
• Datos de citas y calendario: nombre del cliente, fecha, hora, productos seleccionados y notas de las citas agendadas a través del bot de WhatsApp.
• Catálogo de productos: nombres y precios de los productos o servicios que el propietario del negocio configura en la plataforma.
• Notas de voz: las notas de voz enviadas por los clientes se transcriben a texto mediante inteligencia artificial (Groq Whisper) y no se almacenan en formato de audio.
• Imágenes de menú: las fotografías de menú o lista de precios enviadas por el propietario del bot se procesan mediante inteligencia artificial (Google Gemini) para extraer productos y precios. Las imágenes no se almacenan permanentemente en nuestros servidores.

MiFiscal (herramientas fiscales):

• Procesamiento local: MiFiscal (fiscal.nuvvo.org) procesa XMLs de CFDI 100% en el navegador del usuario. Ningun archivo XML, RFC ni dato fiscal se envia a nuestros servidores.
• Descarga masiva SAT: El backend opcional de descarga masiva requiere la e.firma del usuario, la cual se procesa en memoria y no se almacena permanentemente.
• Datos almacenados: correo electronico (solo si el usuario se suscribe voluntariamente), RFC (en localStorage del navegador, no en servidor).

SAT Descarga Pro (extension Chrome):

• Procesamiento local: La extension procesa datos del portal del SAT directamente en el navegador. No envia facturas, RFCs ni contrasenas a ningun servidor externo.
• Datos almacenados localmente: historial de descargas, preferencias y clave de licencia Pro (en chrome.storage.local del navegador).
• Comunicacion con servidor: Unicamente para verificar claves de licencia Pro (fiscal.nuvvo.org/api/license/verify). No se transmiten datos fiscales.

Extensiones Chrome (MLBoost, SourceML):

• Procesamiento local: Todas las extensiones Chrome de Nuvvo Labs procesan datos en el navegador del usuario sin enviar informacion a servidores externos.
• Datos almacenados: preferencias de usuario y datos de sesion en chrome.storage.local.

LicitaBot (monitoreo de licitaciones):

• Datos de usuarios: correo electrónico, nombre, empresa, teléfono, palabras clave de interés, estados de interés e historial de alertas.
• Datos de terceros de fuentes públicas: nombre de empresa, RFC y sector, obtenidos de fuentes gubernamentales públicas como CompraNet y el RUPC (Registro Único de Proveedores y Contratistas). Estos datos son de acceso público y se recopilan para informar a los usuarios sobre oportunidades de licitación.

3. Finalidad del tratamiento

• Prestación y mejora de los servicios contratados.
• Gestión de pagos y emisión de comprobantes fiscales (CFDI).
• Comunicación sobre actualizaciones, mantenimientos y nuevas funcionalidades a través de correo electrónico, WhatsApp y Telegram.
• Envío de alertas y notificaciones de licitaciones relevantes (LicitaBot).
• Atención de solicitudes de soporte técnico.
• Cumplimiento de obligaciones legales y fiscales.
• Seguridad e integridad de la plataforma.
• Automatización de atención al cliente por WhatsApp (Nuvvo AutoChat) según los flujos configurados por el cliente contratante.
• Gestión de citas, calendario y recordatorios automáticos para los clientes del negocio.
• Procesamiento de imágenes de menú para extracción automática de productos y precios.
• Transcripción de notas de voz para procesamiento por inteligencia artificial.
• Análisis de uso del sitio web mediante herramientas de analítica.

4. Base legal del tratamiento

El tratamiento de datos se realiza con base en: (a) la relación contractual derivada de la contratación del servicio; (b) el consentimiento otorgado al registrarse; (c) obligaciones legales aplicables bajo la legislación mexicana, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). En el caso de datos de terceros obtenidos de fuentes públicas (CompraNet, RUPC), el tratamiento se fundamenta en el interés legítimo y la naturaleza pública de dichos registros.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en la infraestructura de Nuvvo con las siguientes medidas de seguridad:

• Cifrado SSL/TLS en todas las comunicaciones.
• Respaldos automáticos diarios almacenados en servicios en la nube.
• Acceso restringido por autenticación y permisos de rol.
• Monitoreo de seguridad y detección de accesos no autorizados.

6. Compartición de datos con terceros

Nuvvo no vende ni cede datos personales a terceros. Únicamente compartimos información con:

• Procesadores de pago: Mercado Pago (Mercado Libre S. de R.L. de C.V.), utilizado para procesar cobros. Nuvvo no almacena datos de tarjetas bancarias. Consulte la política de privacidad de Mercado Pago para más información.
• Proveedores de inteligencia artificial: los mensajes del bot de WhatsApp se procesan por DeepSeek (China), Google Gemini (Estados Unidos) y Groq (Estados Unidos) para generar respuestas, transcribir audio y analizar imágenes. Los datos se envían de forma segura y no se utilizan para entrenar modelos de terceros.
• Proveedores de infraestructura (servidores, almacenamiento en la nube), sujetos a acuerdos de confidencialidad.
• Autoridades competentes cuando exista obligación legal expresa.

7. Transferencias internacionales de datos

Para la prestación de nuestros servicios, ciertos datos pueden transferirse a proveedores ubicados fuera de México:

• Brevo (Francia/Unión Europea): utilizado para el envío de correos electrónicos transaccionales y notificaciones. Los datos transferidos se limitan a direcciones de correo electrónico y nombres de destinatarios.
• Google Analytics (Estados Unidos): utilizado para el análisis de uso del sitio web. Los datos transferidos incluyen información técnica de navegación (véase sección de Cookies).
• DeepSeek (China): utilizado para generar respuestas del bot de WhatsApp. Los datos transferidos incluyen el contenido de los mensajes de la conversación.
• Groq (Estados Unidos): utilizado para transcripción de notas de voz y como proveedor alternativo de IA. Los datos transferidos incluyen audio y mensajes de texto.
• Google Gemini (Estados Unidos): utilizado para análisis de imágenes de menú y como proveedor alternativo de IA. Los datos transferidos incluyen imágenes y mensajes de texto.

Estas transferencias se realizan con proveedores que cuentan con políticas de protección de datos adecuadas y están sujetas a los términos de servicio correspondientes.

8. Derechos del titular (ARCO)

De conformidad con la LFPDPPP, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad: recibir sus datos en formato exportable para llevarlos a otro servicio.

Para ejercer estos derechos, envíe su solicitud a admin@nuvvo.org. Responderemos en un plazo máximo de 20 días hábiles.

9. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, sin efectos retroactivos, enviando su solicitud a admin@nuvvo.org con el asunto "Revocación de consentimiento". Nuvvo atenderá su solicitud en un plazo máximo de 20 días hábiles y le notificará la resolución al correo electrónico asociado a su cuenta. Tenga en cuenta que la revocación puede implicar la imposibilidad de continuar prestando algunos o todos los servicios contratados.

10. Retención de datos

Los datos se conservan durante la vigencia del servicio y hasta 15 días después de la cancelación, para permitir la exportación por parte del cliente. Tras ese período, los datos se eliminan de forma segura. Los datos de facturación se conservan por el tiempo que exigen las leyes fiscales mexicanas (mínimo 5 años).

11. Cookies y tecnologías de seguimiento

El sitio nuvvo.org utiliza cookies técnicas necesarias para el funcionamiento correcto de la plataforma. Además, utilizamos Google Analytics (GA4) para el análisis de uso del sitio web, el cual coloca cookies de seguimiento (como _ga y _ga_*) que recopilan información anónima sobre la navegación, incluyendo páginas visitadas, duración de las visitas y origen del tráfico.

Estas cookies de análisis nos permiten entender cómo se utiliza el sitio para mejorar nuestros servicios. Usted puede desactivar estas cookies en cualquier momento desde la configuración de su navegador o mediante extensiones de bloqueo de rastreadores, sin que esto afecte el funcionamiento básico de la plataforma.

12. Modificaciones a esta política

Nuvvo puede actualizar esta política notificando a los usuarios con al menos 15 días de anticipación por correo electrónico. La versión vigente estará siempre disponible en nuvvo.org/privacidad.html.

13. Contacto y autoridad de control

Para cualquier consulta sobre privacidad: admin@nuvvo.org. Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): www.inai.org.mx.