Tus datos.
Tu control.

Esta Política de Privacidad explica cómo RIVEL Companies International LLC ("RIVEL", "nosotros") recoge, utiliza, comparte y protege información personal cuando usas nuestros sitios web, productos y servicios (en conjunto, los "Servicios"), incluida nuestra aplicación web y cualquier experiencia, contenido o función relacionados.

Contacto: privacy@rivelcompanies.com

01Quiénes somos (Responsable del tratamiento)

El responsable del tratamiento de tus datos personales es:

• Razón social: RIVEL Companies International LLC
• Tipo de entidad: Limited Liability Company (LLC)
• Jurisdicción: Estado de Wyoming, Estados Unidos de América
• Fecha de constitución: 18 de mayo de 2026
• Domicilio principal y postal: 5830 E 2nd St, Ste 7000 #35827, Casper, WY 82609, USA
• Agente registrado: Republic Registered Agent LLC, 5830 E 2nd St, Ste 7000, Casper, WY 82609, USA
• Contacto para privacidad: privacy@rivelcompanies.com (o info@rivelcompanies.com)

Si necesitas ejercer derechos sobre tus datos o tienes cualquier consulta de privacidad, contáctanos en las direcciones anteriores.

02Alcance

Esta Política aplica a:

• nuestros sitios web y landing pages,
• la aplicación web RIVEL,
• cualquier comunidad, contenido, investigación y comunicación que proveamos en conexión con los Servicios.

No aplica a servicios de terceros que uses de forma independiente (por ejemplo, Stripe, Google, Apple, redes sociales). Esos servicios tienen sus propias políticas de privacidad.

03Qué información recogemos

Recogemos información de cuatro formas: (A) la proporcionas tú, (B) la recogemos automáticamente, (C) la recibimos de integraciones que tú activas, y (D) pagos (procesados por Stripe).

A) Información que tú nos proporcionas

• Cuenta y perfil: nombre, email, nombre de usuario, contraseña (almacenada con hashing), configuración y preferencias.
• Contenido que creas: notas, tareas, misiones, OKRs, mensajes, entradas de journal, base de conocimiento, archivos que subes, y cualquier otro contenido que envíes dentro de los Servicios.
• Comunicaciones: mensajes que nos envías (soporte, formularios de contacto, feedback, encuestas).
• Información de negocio (si contratas servicios de RIVEL): nombre de empresa, rol, objetivos y detalles que decidas compartir.

B) Información que recogemos automáticamente

• Datos de uso: páginas/pantallas visitadas, funcionalidades usadas, clics, duración de sesión, acciones dentro de los Servicios.
• Datos técnicos del dispositivo: dirección IP, tipo de navegador, tipo de dispositivo, SO, idioma y ubicación aproximada derivada de la IP.
• Logs: datos de diagnóstico para mantener seguridad y fiabilidad.

C) Información de integraciones que activas

Si conectas herramientas de terceros (por ejemplo calendario, email, CRM, servicios web), podemos recibir y procesar los datos necesarios para proveer esa integración según tu autorización. Puedes desconectar integraciones cuando quieras.

Datos de usuario de Google (Calendar y Gmail)

Cuando conectas una cuenta de Google, RIVEL pide solo el acceso necesario para funciones que puedes ver y usar:

• Google Calendar (leer eventos, y crear o actualizar eventos): para mostrar tu agenda en Time Hub y para crear o cambiar los bloques y las citas que pides.
• Enviar correo por Gmail: para enviar los mensajes que inicias desde el CRM o el asistente, con la cuenta de Gmail que conectaste. Esa conexión de Google no incluye permiso para leer tu bandeja. Si activas la lectura de la bandeja, usa una conexión de correo aparte que configuras tú.

El uso que RIVEL hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Limited Use.

• Usamos los datos de usuario de Google solo para proveer o mejorar las funciones visibles descritas arriba.
• No vendemos datos de usuario de Google. No los usamos para publicidad, retargeting ni anuncios personalizados.
• No usamos datos de usuario de Google para entrenar modelos generalizados de aprendizaje automático o de inteligencia artificial.
• Ninguna persona lee estos datos, salvo que tú lo pidas, que haga falta por seguridad, que haga falta para cumplir la ley, o que los datos estén agregados y no permitan identificarte.
• No transferimos datos de usuario de Google a terceros, salvo lo necesario para proveer o mejorar esas funciones visibles, para cumplir la ley aplicable, o como parte de una fusión, adquisición u otra transmisión del negocio, con aviso. Quien los reciba por esas razones queda sujeto a los mismos límites.

Puedes desconectar Google cuando quieras desde Integraciones en RIVEL. Después de desconectarla, RIVEL deja de usar esa cuenta de Google para nuevas acciones de calendario o de envío.

D) Pagos (Stripe)

Si compras Servicios de pago, los pagos los procesa Stripe. Normalmente recibimos información limitada relacionada con el pago, como detalles de facturación y estado de pago. No almacenamos números de tarjeta completos; los maneja Stripe.

04Datos sensibles e información de bienestar

RIVEL incluye funcionalidades relacionadas con bienestar y seguimiento personal (por ejemplo: estado de ánimo, energía, hábitos, reflexiones). Esta información puede ser sensible dependiendo de la jurisdicción y el contexto.

• Tú decides si proporcionas esta información.
• Tratamos los datos de bienestar como sensibles en la práctica y aplicamos protecciones adicionales (ver Seguridad).
• RIVEL no es un servicio médico ni un dispositivo médico, y no proporciona consejo médico.

05Cómo usamos tu información

Usamos información personal para:

• Proveer y operar los Servicios (crear cuentas, autenticación, almacenamiento de tu contenido, habilitar funcionalidades).
• Personalizar y mejorar la experiencia (recomendaciones, plantillas, organización y guías útiles).
• Potenciar funcionalidades de IA (por ejemplo: redacción, resúmenes, sugerencias de siguientes pasos) basadas en el contenido y contexto que proporcionas.
• Mantener seguridad y fiabilidad (prevención de fraude, detección de abuso, protección de cuenta).
• Proveer soporte y responder consultas.
• Analítica y mejora del producto (entender uso para mejorar performance y fiabilidad).
• Cumplimiento legal (impuestos, contabilidad, hacer cumplir nuestros términos, responder a requerimientos legales).
• Comunicaciones (actualizaciones de servicio y anuncios; comunicaciones de marketing solo donde está permitido o con tu consentimiento — puedes darte de baja en cualquier momento).

No vendemos tu información personal.

Base legal de cada finalidad

Si estás en la Unión Europea, Reino Unido o Suiza, esta es la base que aplicamos a cada cosa que hacemos:

• Responder a un formulario que nos enviaste: medidas precontractuales a petición tuya, artículo 6(1)(b) del RGPD.
• Mantener la web en pie, segura y en tu idioma: nuestro interés legítimo en tener un sitio que funcione, artículo 6(1)(f) del RGPD.
• Contar visitas sin cookies: nuestro interés legítimo en saber qué páginas funcionan, artículo 6(1)(f) del RGPD. No se instala ninguna cookie, así que tampoco hace falta consentimiento para el almacenamiento.
• Píxel de Meta y Conversions API: tu consentimiento, artículo 6(1)(a) del RGPD y artículo 5(3) de la Directiva ePrivacy, recogido en el artículo 22.2 de la LSSI.
• Guardar constancia de lo que elegiste sobre cookies: nuestra obligación legal de poder demostrarlo, artículos 5(2) y 7(1) del RGPD.
• Facturas y contabilidad: obligación legal, artículo 6(1)(c) del RGPD.
• Operar el producto para un cliente de pago: ejecución del contrato, artículo 6(1)(b) del RGPD.

Cuando la base es el interés legítimo puedes oponerte escribiendo a privacy@rivelcompanies.com, y pararemos salvo que tengamos un motivo que podamos defender por escrito.

06Procesamiento con IA

RIVEL ofrece funcionalidades asistidas por IA (Axiom). Aspectos importantes:

• Tu control: las salidas de IA dependen de lo que tú decidas ingresar y solicitar.
• Sin decisiones médicas: no usamos IA para proveer diagnósticos médicos ni decisiones de tratamiento.
• Sin decisiones automatizadas significativas: no usamos IA para tomar decisiones que produzcan efectos legales o similarmente significativos sobre ti sin intervención humana adecuada.

07Cómo compartimos información

Compartimos información únicamente cuando es necesario:

A) Proveedores de servicio (encargados del tratamiento)

Confiamos en un conjunto reducido de proveedores cuidadosamente seleccionados para alojar y operar los Servicios. Cada proveedor actúa como encargado del tratamiento bajo un Acuerdo de Procesamiento de Datos (DPA) y procesa los datos personales solo bajo nuestras instrucciones documentadas:

• Vercel Inc. — hosting web, runtime edge y entrega de contenido (USA).
• Supabase, Inc. — base de datos PostgreSQL, autenticación, almacenamiento y servicios en tiempo real (USA, con regiones EU disponibles).
• Resend Inc. — envío de email transaccional (USA).
• Stripe, Inc. — procesamiento de pagos y facturación (USA / global).
• Google LLC — infraestructura de Google Cloud detrás de algunos servicios que usamos. Esta web ya no ejecuta Google Analytics ni carga ninguna etiqueta de Google.
• Anthropic, PBC y OpenAI, OpenCo. LLC — APIs de modelos de lenguaje que dan soporte a Axiom, la capa de inteligencia dentro de RIVEL OS. Usamos proveedores con acuerdos de retención cero de datos donde está disponible.
• Vercel Inc. — también cuenta visitas por nosotros. No instala ninguna cookie, funciona en nuestro propio dominio, nunca te sigue a otra web, y el resultado es un recuento de páginas, no un perfil.

La lista de subencargados puede evolucionar. La lista actualizada está disponible bajo solicitud. Exigimos a cada proveedor mantener confidencialidad, implementar medidas de seguridad adecuadas y asistirnos con solicitudes de derechos de los titulares.

A-bis) Socio publicitario (responsable independiente)

Meta no es nuestro encargado, y ponerlo en la lista de arriba estaba mal. Cuando aceptas cookies de marketing, Meta Platforms, Inc. decide por su cuenta qué hace con los datos que recibe, así que actúa como responsable independiente y, para la recogida que ocurre en esta web, como corresponsable con nosotros según las condiciones de las Meta Business Tools. Es una relación jurídica distinta de la de los proveedores de arriba, y por eso la describimos aparte.

• Qué envía tu navegador a Meta si aceptas marketing: la dirección de la página en la que estás, las cookies _fbp y _fbc, un número de visitante aleatorio que generamos nosotros (rivel-vid), tu dirección IP y el user agent de tu navegador.
• Qué envía nuestro servidor a Meta cuando mandas un formulario: la misma dirección de página, los mismos _fbp, _fbc y número de visitante, tu IP, tu user agent, y tu correo y tu nombre convertidos en una huella SHA-256 irreversible. Meta nunca recibe tu correo ni tu nombre en claro.
• Para qué: para saber si te trajo un anuncio, y para dejar de pagar anuncios que no traen a nadie.
• Base legal: tu consentimiento. Si rechazas marketing, o si tu navegador envía una señal de no venta, nada de esto ocurre. Ni en tu navegador ni desde nuestro servidor. Nuestro servidor comprueba tu elección antes de enviar nada, que es la parte que casi todas las webs se saltan.
• Dónde: Estados Unidos. Meta Platforms, Inc. está certificada en el Marco de Privacidad de Datos UE-EE.UU., y además aplicamos Cláusulas Contractuales Tipo.
• Cómo lo retiras: en Preferencias de cookies, en esta política. Un clic, con efecto inmediato.

B) Procesamiento de pagos

Stripe procesa los pagos para los Servicios de pago.

C) Integraciones que activas

Compartimos información con servicios de terceros únicamente cuando tú decides conectarlos y solo según lo requerido para esa integración.

D) Legal y seguridad

Podemos divulgar información si la ley lo requiere, o para proteger derechos, seguridad e integridad (por ejemplo: responder a requerimientos legales, prevenir fraude o abuso).

E) Cambios de negocio

Si pasamos por una transición de negocio (por ejemplo: fusión, adquisición, reorganización), la información podría transferirse como parte de ese proceso, sujeto a protecciones adecuadas.

08Retención de datos

Retenemos información personal solo mientras es necesario para:

• proveer los Servicios,
• cumplir obligaciones legales,
• resolver disputas,
• hacer cumplir acuerdos.

Cuánto guardamos cada cosa:

• Mensajes enviados por un formulario de esta web: 24 meses desde tu último mensaje, y luego se borran solos con una tarea programada, no porque alguien se acuerde.
• Tu elección sobre cookies y su prueba: 5 años, porque ese es el tiempo durante el que podemos necesitar demostrarla.
• Correo en nuestro buzón: 24 meses.
• Registros de servidor: 30 días.
• Datos de cuenta: mientras tu cuenta esté activa, y 90 días más.
• Tu contenido dentro del producto: hasta que lo borres o nos lo pidas, con los límites legales aplicables.
• Copias de seguridad: hasta 35 días después del borrado, solo para recuperación ante desastres.
• Facturas: lo que exija la normativa fiscal.

09Seguridad

Implementamos salvaguardas diseñadas para proteger información personal, como:

• controles de acceso y principio de mínimo privilegio,
• cifrado en tránsito y, cuando aplica, en reposo,
• monitoreo de abuso y actividad sospechosa,
• separación de entornos y gestión segura de secretos.

Ningún sistema puede garantizar 100% de seguridad. Si tenemos conocimiento de un incidente de seguridad que afecte tus datos, te notificaremos a ti y a las autoridades correspondientes según lo exija la ley aplicable.

10Transferencias internacionales de datos

Somos una empresa constituida en Estados Unidos (Wyoming) y procesamos los datos principalmente en EE.UU. y la Unión Europea. Los datos personales pueden transferirse y procesarse en jurisdicciones distintas a tu país de residencia.

Cuando los datos personales se transfieren desde el Espacio Económico Europeo, Reino Unido o Suiza a un país que no haya sido reconocido como con nivel de protección adecuado, nos apoyamos en salvaguardas apropiadas que incluyen:

• las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea;
• el UK International Data Transfer Addendum, cuando aplica;
• medidas técnicas y organizativas suplementarias (cifrado en tránsito y en reposo, controles de acceso, audit logging).

Para transferencias desde México, cumplimos con los principios de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y exigimos protecciones contractuales equivalentes a los destinatarios.

11Tus derechos de privacidad

Dependiendo de dónde residas, la ley de privacidad aplicable (incluyendo el GDPR de la UE/Reino Unido, el CCPA/CPRA de California y la LFPDPPP mexicana) te otorga los siguientes derechos sobre tu información personal:

• Acceso a tu información personal
• Rectificación de información inexacta
• Supresión de información personal
• Restricción u oposición a ciertos tratamientos
• Portabilidad de datos (cuando aplica)
• Revocación del consentimiento (cuando el tratamiento se basa en consentimiento)
• Oposición a ciertos usos en jurisdicciones que otorgan esos derechos

Para ejercer cualquiera de estos derechos, escribe a privacy@rivelcompanies.com incluyendo:

• el email asociado a tu cuenta (si aplica),
• la solicitud que estás realizando,
• cualquier detalle relevante para ayudarnos a verificar tu identidad y localizar los datos.

Podemos requerir verificar tu identidad antes de atender ciertas solicitudes.

No vendan ni compartan mi información personal

No vendemos información personal por dinero. Sí la compartimos: cuando aceptas cookies de marketing, el píxel de Meta y nuestra Conversions API le envían a Meta los datos descritos en la sección 7, y la ley de California llama a eso compartir para publicidad conductual entre contextos.

Para detenerlo, usa el control de abajo, o Preferencias de cookies en esta política, o escribe a privacy@rivelcompanies.com. También respetamos automáticamente la señal Global Privacy Control, navegador por navegador, sin cuenta y sin verificación. No discriminamos a quien se opone: nada de esta web cambia de precio, se bloquea o empeora porque hayas dicho que no.

No vendan ni compartan mi información personal

12Cookies y tecnologías de tracking

Nada que no sea estrictamente necesario se ejecuta antes de que digas que sí. La primera vez que llegas aquí no se ha descargado ningún script de publicidad y no se ha escrito ninguna cookie de publicidad. Primero eliges, rechazar cuesta exactamente los mismos clics que aceptar, y si rechazas esos scripts no se piden nunca.

Volvemos a preguntar a los 180 días, y siempre que cambiemos lo que hacen las categorías.

Preferencias de cookies

Esenciales. Siempre activas.

• rivel-lang, puesta por rivelcompanies.com. Recuerda si lees la web en inglés o en español para no mandarte a la versión equivocada. 1 año.
• rivel-consent, puesta por rivelcompanies.com. Guarda lo que elegiste aquí, y un número de referencia aleatorio para poder demostrar que lo elegiste. 180 días. Una copia se queda en este navegador para no volver a preguntarte si la cookie se borra demasiado pronto.

Contar visitas. Sin ninguna cookie.

Medimos cuánta gente lee qué páginas con Vercel Web Analytics. No escribe nada en tu navegador, funciona en nuestro propio dominio, no puede seguirte a ninguna otra web, y nunca se usa para construir un perfil ni para segmentar un anuncio. Como no hay almacenamiento en tu dispositivo, esto no necesita consentimiento, y sigue funcionando tanto si aceptas marketing como si lo rechazas.

Esta web ya no ejecuta Google Analytics. Si tu navegador todavía guarda una cookie _ga o _ga_* de antes, la borramos en tu siguiente visita.

Marketing. Solo si lo aceptas.

• _fbp, escrita por el píxel de Meta en rivelcompanies.com. Identifica este navegador ante Meta para poder atribuir una conversión a un anuncio. 90 días.
• _fbc, escrita en rivelcompanies.com. Guarda el identificador de clic del anuncio por el que llegaste. 90 días.
• rivel-vid, puesta por rivelcompanies.com. Un número aleatorio, sin nombre asociado, que permite a nuestro servidor y a tu navegador reportar la misma visita una vez en lugar de dos. 180 días.
• rv_first y rv_last, puestas por rivelcompanies.com. Qué campaña o enlace te trajo la primera vez y cuál te trajo de vuelta, para distinguir la publicidad que sirve de la que se tira. 180 y 90 días.
• fr, puesta por facebook.com. La cookie publicitaria propia de Meta, colocada por el píxel en el dominio de Meta, no en el nuestro.

Qué pasa cuando rechazas o retiras

Borramos de este navegador las cookies de marketing que ponemos nosotros, los scripts dejan de cargarse, y nuestro servidor deja de enviar a Meta los formularios que mandes. Las cookies que Meta tiene en su propio dominio, como fr, quedan fuera de nuestro alcance: solo los ajustes de tu navegador o Meta pueden quitarlas, y preferimos decirlo a prometer un borrado que no podemos ejecutar.

Cambia de opinión cuando quieras en Preferencias de cookies, en esta página. Los ajustes del navegador también valen, y si tu navegador envía la señal Global Privacy Control la tratamos como un rechazo de marketing sin preguntarte nada.

13Privacidad de menores

Los Servicios no están dirigidos a menores de 13 años (o menores de 16 donde lo exija la ley local). No recogemos información de menores a sabiendas. Si crees que un menor ha proporcionado información, contáctanos en privacy@rivelcompanies.com.

14Enlaces a terceros

Nuestros Servicios pueden incluir enlaces a sitios de terceros. Sus prácticas se rigen por sus propias políticas y no somos responsables de ellas.

15Cambios a esta Política de Privacidad

Podemos actualizar esta Política periódicamente. Si los cambios son materiales, te notificaremos (por ejemplo, in-app o por email) y actualizaremos la fecha de "Última actualización".

16Contacto

Para consultas o solicitudes sobre esta Política de Privacidad:

• Email: privacy@rivelcompanies.com
• Correo postal: RIVEL Companies International LLC, 5830 E 2nd St, Ste 7000 #35827, Casper, WY 82609, USA

Los residentes de la UE/EEE pueden además presentar una reclamación ante su autoridad supervisora local. Los residentes de Reino Unido pueden contactar a la Information Commissioner's Office (ICO). Los residentes de California pueden contactar a la California Privacy Protection Agency (CPPA). Los residentes mexicanos pueden contactar al INAI.