Tus datos.
Tu control.

Esta Política de Privacidad explica cómo RIVEL Companies International LLC ("RIVEL", "nosotros") recoge, utiliza, comparte y protege información personal cuando usas nuestros sitios web, productos y servicios (en conjunto, los "Servicios"), incluida nuestra aplicación web y cualquier experiencia, contenido o función relacionados.

Contacto: privacy@rivelcompanies.com

01Quiénes somos (Responsable del tratamiento)

El responsable del tratamiento de tus datos personales es:

• Razón social: RIVEL Companies International LLC
• Tipo de entidad: Limited Liability Company (LLC)
• Jurisdicción: Estado de Wyoming, Estados Unidos de América
• Fecha de constitución: 18 de mayo de 2026
• ID de inscripción (Wyoming Secretary of State): 2026-001980388
• Domicilio principal y postal: 5830 E 2nd St, Ste 7000 #35827, Casper, WY 82609, USA
• Agente registrado: Republic Registered Agent LLC, 5830 E 2nd St, Ste 7000, Casper, WY 82609, USA
• Contacto para privacidad: privacy@rivelcompanies.com (o info@rivelcompanies.com)

Si necesitas ejercer derechos sobre tus datos o tienes cualquier consulta de privacidad, contáctanos en las direcciones anteriores.

02Alcance

Esta Política aplica a:

• nuestros sitios web y landing pages,
• la aplicación web RIVEL,
• cualquier comunidad, contenido, investigación y comunicación que proveamos en conexión con los Servicios.

No aplica a servicios de terceros que uses de forma independiente (por ejemplo, Stripe, Google, Apple, redes sociales). Esos servicios tienen sus propias políticas de privacidad.

03Qué información recogemos

Recogemos información de cuatro formas: (A) la proporcionas tú, (B) la recogemos automáticamente, (C) la recibimos de integraciones que tú activas, y (D) pagos (procesados por Stripe).

A) Información que tú nos proporcionas

• Cuenta y perfil: nombre, email, nombre de usuario, contraseña (almacenada con hashing), configuración y preferencias.
• Contenido que creas: notas, tareas, misiones, OKRs, mensajes, entradas de journal, base de conocimiento, archivos que subes, y cualquier otro contenido que envíes dentro de los Servicios.
• Comunicaciones: mensajes que nos envías (soporte, formularios de contacto, feedback, encuestas).
• Información de negocio (si contratas servicios de RIVEL): nombre de empresa, rol, objetivos y detalles que decidas compartir.

B) Información que recogemos automáticamente

• Datos de uso: páginas/pantallas visitadas, funcionalidades usadas, clics, duración de sesión, acciones dentro de los Servicios.
• Datos técnicos del dispositivo: dirección IP, tipo de navegador, tipo de dispositivo, SO, idioma y ubicación aproximada derivada de la IP.
• Logs: datos de diagnóstico para mantener seguridad y fiabilidad.

C) Información de integraciones que activas

Si conectas herramientas de terceros (por ejemplo calendario, email, CRM, servicios web), podemos recibir y procesar los datos necesarios para proveer esa integración según tu autorización. Puedes desconectar integraciones cuando quieras.

D) Pagos (Stripe)

Si compras Servicios de pago, los pagos los procesa Stripe. Normalmente recibimos información limitada relacionada con el pago, como detalles de facturación y estado de pago. No almacenamos números de tarjeta completos; los maneja Stripe.

04Datos sensibles e información de bienestar

RIVEL incluye funcionalidades relacionadas con bienestar y seguimiento personal (por ejemplo: estado de ánimo, energía, hábitos, reflexiones). Esta información puede ser sensible dependiendo de la jurisdicción y el contexto.

• Tú decides si proporcionas esta información.
• Tratamos los datos de bienestar como sensibles en la práctica y aplicamos protecciones adicionales (ver Seguridad).
• RIVEL no es un servicio médico ni un dispositivo médico, y no proporciona consejo médico.

05Cómo usamos tu información

Usamos información personal para:

• Proveer y operar los Servicios (crear cuentas, autenticación, almacenamiento de tu contenido, habilitar funcionalidades).
• Personalizar y mejorar la experiencia (recomendaciones, plantillas, organización y guías útiles).
• Potenciar funcionalidades de IA (por ejemplo: redacción, resúmenes, sugerencias de siguientes pasos) basadas en el contenido y contexto que proporcionas.
• Mantener seguridad y fiabilidad (prevención de fraude, detección de abuso, protección de cuenta).
• Proveer soporte y responder consultas.
• Analítica y mejora del producto (entender uso para mejorar performance y fiabilidad).
• Cumplimiento legal (impuestos, contabilidad, hacer cumplir nuestros términos, responder a requerimientos legales).
• Comunicaciones (actualizaciones de servicio y anuncios; comunicaciones de marketing solo donde está permitido o con tu consentimiento — puedes darte de baja en cualquier momento).

No vendemos tu información personal.

06Procesamiento con IA

RIVEL ofrece funcionalidades asistidas por IA (Lysir AI). Aspectos importantes:

• Tu control: las salidas de IA dependen de lo que tú decidas ingresar y solicitar.
• Sin decisiones médicas: no usamos IA para proveer diagnósticos médicos ni decisiones de tratamiento.
• Sin decisiones automatizadas significativas: no usamos IA para tomar decisiones que produzcan efectos legales o similarmente significativos sobre ti sin intervención humana adecuada.

07Cómo compartimos información

Compartimos información únicamente cuando es necesario:

A) Proveedores de servicio (encargados del tratamiento)

Confiamos en un conjunto reducido de proveedores cuidadosamente seleccionados para alojar y operar los Servicios. Cada proveedor actúa como encargado del tratamiento bajo un Acuerdo de Procesamiento de Datos (DPA) y procesa los datos personales solo bajo nuestras instrucciones documentadas:

• Vercel Inc. — hosting web, runtime edge y entrega de contenido (USA).
• Supabase, Inc. — base de datos PostgreSQL, autenticación, almacenamiento y servicios en tiempo real (USA, con regiones EU disponibles).
• Resend Inc. — envío de email transaccional (USA).
• Stripe, Inc. — procesamiento de pagos y facturación (USA / global).
• Google LLC — infraestructura Google Cloud, analytics y servicios relacionados (USA / global).
• Anthropic, PBC y OpenAI, OpenCo. LLC — APIs de modelos de lenguaje que dan soporte a las funcionalidades de Lysir AI. Usamos proveedores con acuerdos de retención cero de datos donde está disponible.
• Meta Platforms, Inc. — pixel publicitario y Conversions API para medición de campañas de marketing.

La lista de subencargados puede evolucionar. La lista actualizada está disponible bajo solicitud. Exigimos a cada proveedor mantener confidencialidad, implementar medidas de seguridad adecuadas y asistirnos con solicitudes de derechos de los titulares.

B) Procesamiento de pagos

Stripe procesa los pagos para los Servicios de pago.

C) Integraciones que activas

Compartimos información con servicios de terceros únicamente cuando tú decides conectarlos y solo según lo requerido para esa integración.

D) Legal y seguridad

Podemos divulgar información si la ley lo requiere, o para proteger derechos, seguridad e integridad (por ejemplo: responder a requerimientos legales, prevenir fraude o abuso).

E) Cambios de negocio

Si pasamos por una transición de negocio (por ejemplo: fusión, adquisición, reorganización), la información podría transferirse como parte de ese proceso, sujeto a protecciones adecuadas.

08Retención de datos

Retenemos información personal solo mientras es necesario para:

• proveer los Servicios,
• cumplir obligaciones legales,
• resolver disputas,
• hacer cumplir acuerdos.

Aproximación típica:

• Datos de cuenta: retenidos mientras tu cuenta esté activa.
• Contenido de usuario: retenido hasta que lo elimines o solicites su eliminación, sujeto a requisitos legales.
• Backups: pueden persistir por un periodo limitado tras la eliminación, por seguridad y recuperación ante desastres.

09Seguridad

Implementamos salvaguardas diseñadas para proteger información personal, como:

• controles de acceso y principio de mínimo privilegio,
• cifrado en tránsito y, cuando aplica, en reposo,
• monitoreo de abuso y actividad sospechosa,
• separación de entornos y gestión segura de secretos.

Ningún sistema puede garantizar 100% de seguridad. Si tenemos conocimiento de un incidente de seguridad que afecte tus datos, te notificaremos a ti y a las autoridades correspondientes según lo exija la ley aplicable.

10Transferencias internacionales de datos

Somos una empresa constituida en Estados Unidos (Wyoming) y procesamos los datos principalmente en EE.UU. y la Unión Europea. Los datos personales pueden transferirse y procesarse en jurisdicciones distintas a tu país de residencia.

Cuando los datos personales se transfieren desde el Espacio Económico Europeo, Reino Unido o Suiza a un país que no haya sido reconocido como con nivel de protección adecuado, nos apoyamos en salvaguardas apropiadas que incluyen:

• las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea;
• el UK International Data Transfer Addendum, cuando aplica;
• medidas técnicas y organizativas suplementarias (cifrado en tránsito y en reposo, controles de acceso, audit logging).

Para transferencias desde México, cumplimos con los principios de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y exigimos protecciones contractuales equivalentes a los destinatarios.

11Tus derechos de privacidad

Dependiendo de dónde residas, la ley de privacidad aplicable (incluyendo el GDPR de la UE/Reino Unido, el CCPA/CPRA de California y la LFPDPPP mexicana) te otorga los siguientes derechos sobre tu información personal:

• Acceso a tu información personal
• Rectificación de información inexacta
• Supresión de información personal
• Restricción u oposición a ciertos tratamientos
• Portabilidad de datos (cuando aplica)
• Revocación del consentimiento (cuando el tratamiento se basa en consentimiento)
• Oposición a ciertos usos en jurisdicciones que otorgan esos derechos

Para ejercer cualquiera de estos derechos, escribe a privacy@rivelcompanies.com incluyendo:

• el email asociado a tu cuenta (si aplica),
• la solicitud que estás realizando,
• cualquier detalle relevante para ayudarnos a verificar tu identidad y localizar los datos.

Podemos requerir verificar tu identidad antes de atender ciertas solicitudes.

12Cookies y tecnologías de tracking

Usamos cookies y tecnologías similares para:

• funcionalidad esencial del sitio,
• preferencias,
• rendimiento y analítica,
• seguridad.

Puedes controlar las cookies vía configuración del navegador. Donde la ley lo exija, proporcionamos mecanismos de consentimiento para cookies no esenciales.

13Privacidad de menores

Los Servicios no están dirigidos a menores de 13 años (o menores de 16 donde lo exija la ley local). No recogemos información de menores a sabiendas. Si crees que un menor ha proporcionado información, contáctanos en privacy@rivelcompanies.com.

14Enlaces a terceros

Nuestros Servicios pueden incluir enlaces a sitios de terceros. Sus prácticas se rigen por sus propias políticas y no somos responsables de ellas.

15Cambios a esta Política de Privacidad

Podemos actualizar esta Política periódicamente. Si los cambios son materiales, te notificaremos (por ejemplo, in-app o por email) y actualizaremos la fecha de "Última actualización".

16Contacto

Para consultas o solicitudes sobre esta Política de Privacidad:

• Email: privacy@rivelcompanies.com
• Correo postal: RIVEL Companies International LLC, 5830 E 2nd St, Ste 7000 #35827, Casper, WY 82609, USA

Los residentes de la UE/EEE pueden además presentar una reclamación ante su autoridad supervisora local. Los residentes de Reino Unido pueden contactar a la Information Commissioner's Office (ICO). Los residentes de California pueden contactar a la California Privacy Protection Agency (CPPA). Los residentes mexicanos pueden contactar al INAI.