política de privacidad
Última actualización: 7 de abril de 2026
Esta Política de Privacidad explica cómo Ravinaro ("nosotros", "nos" o "nuestro") recopila, utiliza, almacena y protege su información personal cuando usted utiliza nuestro sitio web y nuestros servicios.
Nos comprometemos a proteger su privacidad y a ser transparentes en cuanto a nuestras prácticas de manejo de datos. Esta política se aplica a toda la información recopilada a través de nuestro sitio web ravinaro.com, nuestra plataforma de reservas de servicios y cualquier comunicación relacionada.
Información que recopilamos
Recopilamos diferentes tipos de información dependiendo de cómo interactúe con nuestro sitio web y nuestros servicios.
Información que usted proporciona
Cuando complete formularios en nuestro sitio web, reserve un servicio o se ponga en contacto con nosotros, podrá proporcionarnos la siguiente información:
- Información de contacto: nombre, dirección de correo electrónico, número de teléfono y país.
- Información comercial: nombre de la empresa, número de registro, dirección de facturación, cargo y sitio web.
- Detalles del proyecto: preferencias de servicio, descripción del alcance, cronogramas y rangos de presupuesto.
- Archivos: documentos que usted sube a través de nuestros formularios (por ejemplo, resúmenes de proyectos, archivos PDF).
- Preferencias de comunicación: método y hora de contacto preferidos
- Suscripción al boletín informativo: dirección de correo electrónico
Información de la cuenta
Cuando creas una cuenta o inicias sesión, recopilamos:
- Autenticación OAuth de Google: dirección de correo electrónico, nombre y foto de perfil (al iniciar sesión con Google).
- Email and password: when you register directly on our platform
- Número de teléfono: cuando verifique su identidad mediante contraseña de un solo uso (OTP) por SMS.
- Estado de verificación: si su correo electrónico y número de teléfono han sido verificados.
Información de pago
Cuando realizas un pago, Stripe lo procesa de forma segura. No almacenamos tu número de tarjeta de crédito, CVV ni los detalles completos de tu método de pago en nuestros servidores. Sí almacenamos:
- Referencias de la transacción: ID de sesión de Stripe e ID de intención de pago.
- Detalles del pago: importe, moneda y estado del pago
- Códigos de cupón: si aplica un código de descuento
Información recopilada automáticamente
Cuando usted visita nuestro sitio web, recopilamos automáticamente cierta información con fines de seguridad, prevención de fraude y análisis:
- Huella digital del dispositivo: un hash unidireccional generado a partir de las características de su navegador (agente de usuario, idioma, tipo de conexión). Este hash no se puede revertir para identificarle personalmente.
- Hash de dirección IP: un hash unidireccional de su dirección IP, utilizado para la detección de fraudes. No almacenamos su dirección IP sin procesar.
- Datos analíticos: páginas visitadas, duración de la sesión, páginas de referencia, tipo de dispositivo, tipo de navegador y ubicación geográfica aproximada (a través de Google Analytics).
- Almacenamiento del navegador: preferencias de idioma y configuración regional almacenadas en su navegador (localStorage y cookies).
Cómo utilizamos su información
Utilizamos la información que recopilamos para los siguientes fines:
- Prestación de servicios: para procesar sus reservas, gestionar sus proyectos y proporcionar los servicios que usted solicite.
- Comunicación: para enviarle confirmaciones de reserva, actualizaciones del proyecto, recibos de pago y responder a sus consultas.
- Gestión de cuenta: para crear y gestionar tu cuenta, verificar tu identidad y mantener tu panel de control.
- Seguridad y prevención del fraude: para proteger nuestra plataforma de actividades fraudulentas mediante la identificación del dispositivo y la verificación reCAPTCHA.
- Análisis y mejora: para comprender cómo los visitantes utilizan nuestro sitio web y mejorar nuestros servicios, contenido y experiencia de usuario.
- Cumplimiento legal: cumplir con las leyes, reglamentos y procesos legales aplicables.
- Marketing: para enviarte nuestro boletín informativo si te has suscrito (puedes darte de baja en cualquier momento).
Google Analytics
Utilizamos Google Analytics 4 (GA4) para comprender cómo interactúan los visitantes con nuestro sitio web. GA4 recopila información como:
- Las páginas que visitas y el tiempo que pasas en ellas.
- Cómo llegó a nuestro sitio web (fuente de referencia, términos de búsqueda)
- Información del dispositivo y del navegador (tipo, resolución de pantalla, sistema operativo)
- Ubicación geográfica aproximada (país, ciudad, derivada de la dirección IP, que posteriormente se anonimiza).
- Interacciones con nuestro sitio web (clics, desplazamientos, envío de formularios)
GA4 instala las siguientes cookies en su dispositivo:
_ga: Distingue a los visitantes únicos. Duración: 2 años
_ga_[ID]: Mantiene el estado de la sesión. Duración: 2 años
Puedes desactivar Google Analytics de la siguiente manera:
- Utilice nuestro banner de consentimiento de cookies para rechazar las cookies de análisis.
- Instalación del complemento de navegador para inhabilitar Google Analytics
- Configurar el navegador para bloquear las cookies de terceros.
Para obtener más información, consulte Política de privacidad de Google.
Servicios de terceros
Utilizamos los siguientes servicios de terceros para el funcionamiento de nuestro sitio web y la prestación de nuestros servicios. Cada servicio puede procesar sus datos de acuerdo con sus propias políticas de privacidad.
Firebase (Google)
Utilizamos Firebase para la autenticación de usuarios, el almacenamiento de bases de datos y el almacenamiento de archivos. Firebase procesa la información de tu cuenta, los datos de tus reservas y los archivos que subas. Firebase es operado por Google y los datos se almacenan en la infraestructura de Google Cloud. Política de privacidad de Google.
Stripe (Procesamiento de pagos)
Al realizar un pago, se le redirige a la página de pago seguro de Stripe. Stripe procesa directamente los detalles de su método de pago; nunca vemos ni almacenamos la información completa de su tarjeta. Stripe puede instalar cookies en su dominio para procesar su pago de forma segura. Política de privacidad de Stripe.
Google reCAPTCHA
Utilizamos Google reCAPTCHA v3 para proteger nuestros formularios del spam y el abuso. reCAPTCHA analiza tu interacción con nuestro sitio (como los movimientos del ratón y los patrones de navegación) para determinar si eres un visitante humano. Este análisis se realiza en segundo plano sin que tengas que resolver ningún desafío. Privacidad de Google reCAPTCHA.
Reenviar (Servicio de correo electrónico)
Utilizamos Resend para enviar correos electrónicos transaccionales, como confirmaciones de reserva, recibos de pago, actualizaciones de proyectos y boletines informativos. Resend procesa tu dirección de correo electrónico y tu nombre para enviarte estos correos. Reenviar Política de Privacidad.
Perfil de Google Business
Mostramos las reseñas de clientes de Google Business Profile en nuestro sitio web. Esto puede incluir el nombre del autor de la reseña, su foto de perfil y el contenido de la misma, tal como se publica en Google.
Google Analytics
Utilizamos Google Analytics 4 para analizar el tráfico del sitio web y los patrones de uso. Consulte la sección de Google Analytics anterior para obtener más detalles. Política de privacidad de Google.
PA Forever — cuentas de correo y calendario conectadas
PA Forever es el asistente personal con IA de Ravinaro (paforever.com). Puede trabajar con cuentas de correo y calendario que usted decida conectar, como Gmail, Outlook, Google Calendar u Outlook Calendar. Esta sección explica exactamente qué implica y solo se aplica si usa PA Forever y conecta una cuenta: conectarla siempre es opcional, siempre se hace mediante la pantalla de consentimiento oficial del proveedor y nunca vemos ni almacenamos la contraseña de su correo.
A qué puede acceder el asistente
Al conectar un buzón, concede al asistente permiso para:
- Leer su correo, para clasificar los mensajes entrantes, responder a sus preguntas sobre la bandeja de entrada e indicarle qué necesita respuesta.
- Redactar y enviar correo en su nombre: los borradores se guardan en su propia carpeta de Borradores para que los revise, y los mensajes solo se envían cuando usted lo pide o conforme a una regla que haya activado expresamente.
- Organizar su buzón cuando lo solicite: marcar mensajes como leídos o no leídos, etiquetarlos, archivarlos o moverlos a la Papelera. El asistente nunca elimina su correo de forma permanente.
- Gestionar su calendario, si conecta uno: comprobar disponibilidad y crear, modificar o cancelar los eventos que le pida.
Qué almacenamos
- Metadatos del mensaje (remitente, destinatarios, asunto, fecha) y una vista previa breve de hasta 300 caracteres, para que el asistente pueda resumir, buscar y priorizar su bandeja de entrada.
- El contenido completo de los correos nunca se almacena. Cuando pide leer un mensaje completo, lo obtenemos en ese momento de su proveedor, se lo mostramos y no conservamos ninguna copia.
- Los archivos adjuntos que pide abrir expresamente se almacenan temporalmente para poder darle un enlace de descarga y se eliminan automáticamente a los 30 días.
- Los tokens de acceso se guardan cifrados en Google Cloud Secret Manager: nunca en su navegador, nunca en texto plano y nunca en nuestra base de datos de la aplicación.
Cómo lo usamos
Usamos los datos de las cuentas conectadas únicamente para ofrecer las funciones del asistente que usted solicita: clasificar y resumir su bandeja de entrada, redactar y enviar mensajes siguiendo sus instrucciones, organizar su buzón, gestionar su calendario y recordarle los seguimientos.
Nunca vendemos estos datos, nunca los usamos para publicidad ni perfilado publicitario y nunca permitimos que una persona los lea, salvo con su consentimiento expreso, cuando sea estrictamente necesario por seguridad (por ejemplo, para investigar un abuso) o cuando lo exija la ley.
Datos de usuario de Google — Uso limitado
El uso y la transferencia por parte de Ravinaro de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de datos de usuario de los servicios de la API de Google, incluidos los requisitos de Uso limitado.
En particular, los datos de usuario de Google obtenidos a través de PA Forever no se utilizan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático; no se venden ni transfieren con fines publicitarios; y se usan únicamente para prestar o mejorar las funciones de cara al usuario para las que conectó la cuenta.
Los mismos compromisos se aplican a los datos a los que se accede desde cuentas de Microsoft (Outlook / Microsoft 365) mediante la API de Microsoft Graph.
Seguridad de las cuentas conectadas
Los datos se cifran en tránsito (TLS 1.2 o superior) y en reposo. Los tokens de acceso residen en Google Cloud Secret Manager y solo son accesibles para los servicios de backend del asistente; los tokens sustituidos se destruyen. El acceso a producción está limitado a un número reducido de ingenieros y queda auditado.
Su control, conservación y eliminación
- Puede desconectar cualquier cuenta en cualquier momento desde la página de Conexiones del asistente. Al desconectarla se detiene de inmediato todo el procesamiento y las notificaciones de la bandeja de entrada, y se eliminan los tokens que conservamos; en las cuentas de Google además revocamos el permiso ante Google.
- Desde la página de Ajustes del asistente puede exportar una copia de sus datos en cualquier momento o eliminarlos por completo, incluidos los metadatos de correo almacenados, los adjuntos en caché, su base de conocimiento y todas las cuentas conectadas.
También puede revisar o retirar el acceso directamente con el proveedor en cualquier momento: Permisos de la cuenta de Google · Permisos de la cuenta de Microsoft
¿Preguntas sobre cuentas conectadas o desea que eliminemos los datos que conservamos? Escriba a privacy@ravinaro.com y responderemos en un plazo de 30 días.
Almacenamiento y seguridad de datos
Nos tomamos muy en serio la seguridad de sus datos e implementamos las medidas adecuadas para protegerlos.
- Infraestructura: sus datos se almacenan en la infraestructura de Google Cloud (Firebase), que proporciona seguridad de nivel empresarial, cifrado en reposo y cifrado en tránsito.
- Hash de datos: los identificadores sensibles, como direcciones IP, agentes de usuario y huellas digitales de dispositivos, se almacenan como hashes SHA-256 unidireccionales; no se pueden revertir para revelar los datos originales.
- Seguridad de autenticación: las contraseñas son gestionadas por Firebase Authentication y nunca se almacenan en texto plano. Admitimos el inicio de sesión seguro mediante Google OAuth y la verificación por OTP telefónica.
- Seguridad en los pagos: todos los pagos se procesan a través de la plataforma certificada PCI DSS Nivel 1 de Stripe. Nunca almacenamos los datos completos de su tarjeta de pago.
- Registro de auditoría: mantenemos registros de auditoría de eventos importantes de cuentas y reservas para el monitoreo de seguridad y la prevención del fraude. Estos registros contienen identificadores cifrados, no datos personales sin procesar.
- Controles de acceso: el acceso a los datos personales está restringido al personal autorizado que lo necesita para prestar nuestros servicios.
Nuestros dos roles: controlador y procesador
Ravinaro gestiona los datos personales de dos maneras distintas, y las obligaciones varían. Esta sección explica cuál se aplica a usted.
Controlador: Para los visitantes de ravinaro.com, quienes envían formularios, se suscriben o compran nuestros productos, Ravinaro decide por qué y cómo se procesan los datos. El resto de esta política describe dicha función.
Procesador: Cuando Ravinaro opera un agente de IA para un cliente empresarial, quienes realizan las llamadas y envían los mensajes son clientes de ese cliente, no nuestros. El cliente decide por qué se procesan los datos; Ravinaro los procesa siguiendo sus instrucciones. En esta relación, el cliente es el responsable del tratamiento y Ravinaro el encargado del tratamiento.
Lo que procesan los agentes: Audio y grabaciones de llamadas, transcripciones, contenido de mensajes de WhatsApp y otros mensajes, números de teléfono, nombres de las personas que llaman, detalles de las citas y cualquier otra cosa que la persona que llama mencione voluntariamente durante la conversación.
Subprocesadores: Ravinaro utiliza los siguientes subprocesadores para ofrecer servicios de agente: Twilio (telefonía y grabación de llamadas), Meta Platforms (API de WhatsApp Business), Google Cloud y Firebase (alojamiento, base de datos y autenticación), Cloudflare (alojamiento, entrega en el borde y DNS), Stripe (pagos), Resend (correo electrónico transaccional) y proveedores de modelos de lenguaje y reconocimiento de voz para generar las respuestas y el habla de los agentes. Esta lista se actualiza periódicamente y se mantiene al día en este sitio web.
Retención: Las grabaciones y transcripciones de las llamadas se conservan durante la vigencia del plan de atención y durante 90 días después de su finalización, tras lo cual se eliminan. Los registros CRM del cliente se almacenan en los sistemas propios del cliente y se rigen por su propia política de retención de datos.
Transferencias internacionales: Los datos se transfieren entre los Emiratos Árabes Unidos, Estados Unidos y la Unión Europea, ya que la infraestructura y los subprocesadores mencionados operan en dichas regiones. Las transferencias se rigen por las cláusulas contractuales estándar o mecanismos equivalentes que ofrece cada subprocesador.
Derechos de la persona que llama: Si usted realizó una llamada o envió un mensaje, y no es cliente de Ravinaro, su solicitud se dirige a la empresa con la que se comunicó, ya que esta gestiona la conversación. Ravinaro ayudará a dicha empresa a responder. Comuníquese con privacy@ravinaro.com y nosotros la gestionaremos.
Acuerdo de procesamiento de datos: El Acuerdo de Procesamiento de Datos que regula la relación con el encargado del tratamiento está disponible para cualquier cliente que lo solicite. Este acuerdo es obligatorio según el artículo 28 del RGPD cuando se trate de datos personales de la UE. Solicítelo en legal@ravinaro.com.
Retención de datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política, o según lo exija la ley.
Datos de la cuenta: se conservan mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta en cualquier momento.
Registros de reservas y proyectos: se conservan durante la vigencia del servicio más un período razonable para el seguimiento, la facturación y el cumplimiento legal (normalmente hasta 7 años para los registros financieros).
Registros de auditoría: se conservan con fines de seguridad y prevención de fraude, normalmente durante un máximo de 3 años.
Datos de análisis: Los datos de Google Analytics se conservan según nuestra configuración de GA4 (predeterminada: 14 meses).
Suscripción al boletín informativo: su correo electrónico se conservará hasta que cancele su suscripción.
Cookies y almacenamiento en el navegador: consulte nuestra Política de cookies para conocer los plazos específicos.
Sus derechos
Dependiendo de su ubicación, usted puede tener los siguientes derechos con respecto a sus datos personales según las leyes de protección de datos aplicables (incluido el RGPD y reglamentos similares):
- Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: puede solicitarnos que corrijamos datos inexactos o incompletos.
- Derecho de supresión: puede solicitarnos que eliminemos sus datos personales, sujeto a los requisitos legales de conservación.
- Derecho a la limitación: puede solicitarnos que limitemos la forma en que procesamos sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos: puede solicitar sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: puede oponerse al tratamiento de sus datos para determinados fines, incluido el marketing directo.
- Derecho a retirar el consentimiento: cuando el tratamiento de datos se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la legalidad del tratamiento previo.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@ravinaro.com.
Responderemos a su solicitud en un plazo de 30 días. Si necesitamos más tiempo, le informaremos del motivo y del plazo de prórroga.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país si considera que no hemos tratado sus datos de conformidad con la legislación aplicable.
Transferencias internacionales de datos
Nuestros proveedores de servicios externos (incluidos Google/Firebase, Stripe y Resend) operan a nivel mundial y pueden procesar sus datos en países fuera de su país de residencia. Estos proveedores implementan las medidas de seguridad adecuadas para las transferencias internacionales de datos, incluidas las Cláusulas Contractuales Tipo (CCT) y otros mecanismos aprobados conforme a las leyes de protección de datos aplicables.
Al utilizar nuestros servicios, usted reconoce que sus datos pueden ser transferidos y procesados en países con leyes de protección de datos diferentes a las del suyo.
Privacidad de los niños
Nuestro sitio web y nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos datos personales de niños a sabiendas. Si cree que hemos recopilado datos de un niño de forma inadvertida, póngase en contacto con nosotros en privacy@ravinaro.com y lo eliminaremos de inmediato.
Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios o leyes aplicables. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" que aparece en la parte superior de esta página.
En caso de cambios importantes, también podríamos notificarle por correo electrónico o mediante un aviso en nuestro sitio web. Le recomendamos que revise esta política periódicamente.
Contáctanos
Si tiene alguna pregunta sobre esta Política de Privacidad o sobre nuestras prácticas de datos, póngase en contacto con nosotros:
Consultas sobre privacidad: privacy@ravinaro.com
Consultas generales: info@ravinaro.com
También puede contactarnos a través de nuestro página de contacto.
Para obtener información relacionada, consulte también nuestra Política de cookies & Términos y condiciones.