Política de Privacidad y Tratamiento de Datos

1. Alcance y responsable del tratamiento

Esta política explica cómo Neurevo, incluyendo sus modelos Neurevo Host, Prodate, Bots & Auto, Marketing y Automatizaciones (la "Plataforma"), recopila, utiliza, almacena, comparte y elimina información personal y empresarial.

La política aplica a propietarios de cuentas, colaboradores, profesionales, pacientes, huéspedes, contactos y personas que conectan servicios de terceros. Para solicitudes de privacidad puedes escribir a privacidad@neurevo.ai o soporte@neurevo.ai.

2. Información que tratamos

Tratamos únicamente información relacionada con las funcionalidades contratadas y habilitadas para cada cuenta:

• Cuenta y perfil: nombre, correo, teléfono, documento, empresa, roles, permisos y credenciales protegidas.
• Operación Host: propiedades, reservas, huéspedes, contratos, pagos, inventarios, gastos, calendarios y comunicaciones.
• Operación Prodate: pacientes, citas, profesionales, sedes, procedimientos, consentimientos e historia clínica cuando el plan y los permisos lo habiliten.
• Bots y comunicaciones: canales, contactos, mensajes, plantillas, estados, campañas y registros de ejecución.
• Tareas y automatizaciones: responsables, fechas, estados, adjuntos, historial, entradas y resultados de cada flujo.
• Datos técnicos: dirección IP, navegador, sesión, fecha, hora, errores, auditoría y señales necesarias para seguridad.
• Integraciones: identificadores, permisos concedidos, tokens OAuth cifrados y configuración mínima necesaria para Google, Meta, proveedores de pago y otros servicios autorizados.

3. Datos obtenidos mediante Meta

Cuando una empresa conecta Meta mediante OAuth, Neurevo puede consultar, según los permisos concedidos, el perfil empresarial autorizado, Business Portfolios, cuentas publicitarias, páginas de Facebook, cuentas profesionales de Instagram, cuentas y números de WhatsApp Business, audiencias, píxeles o datasets, catálogos, campañas, conjuntos, anuncios, creativos, contenido e Insights.

Para operar la integración podemos almacenar:

• identificadores y nombres de los activos seleccionados;
• permisos concedidos y fecha de expiración;
• token OAuth cifrado mediante AES-256-GCM;
• borradores, identificadores y resultados de campañas creadas desde Neurevo;
• diagnósticos técnicos y métricas consultadas para construir reportes.

Neurevo utiliza estos datos exclusivamente para mostrar y administrar los activos seleccionados, crear o actualizar estructuras publicitarias por instrucción del usuario, generar reportes, diagnosticar la configuración y desconectar la integración. No vendemos datos de Meta, no los usamos para publicidad ajena a la cuenta autorizada y no utilizamos contenido privado de Meta para entrenar modelos generales de inteligencia artificial.

4. Datos obtenidos mediante Google

5. Finalidades y bases del tratamiento

• prestar, personalizar y mantener las funcionalidades contratadas;
• ejecutar instrucciones del usuario sobre citas, reservas, campañas, mensajes, tareas y automatizaciones;
• sincronizar servicios externos previamente autorizados;
• procesar pagos y conservar soportes administrativos;
• prevenir fraude, abuso, accesos no autorizados e incidentes;
• atender soporte, solicitudes de privacidad y obligaciones legales.

El tratamiento se basa, según corresponda, en la autorización del titular, la ejecución de la relación contractual, el cumplimiento de obligaciones legales y los intereses legítimos de seguridad y mejora del servicio. Cada empresa usuaria es responsable de contar con autorización para cargar datos de sus pacientes, huéspedes, clientes, empleados o contactos.

6. Proveedores, transferencias y divulgación

Podemos utilizar proveedores de infraestructura, correo, mensajería, inteligencia artificial, almacenamiento, analítica, pagos y soporte que procesan datos bajo instrucciones y medidas de confidencialidad. Las integraciones con Google y Meta transfieren información únicamente cuando el usuario las conecta o ejecuta una operación asociada.

No comercializamos datos personales. Podemos divulgar información cuando exista autorización, sea necesaria para prestar el servicio, lo exija una autoridad competente o resulte imprescindible para proteger derechos y seguridad.

7. Conservación y seguridad

• Cifrado: tokens OAuth, credenciales SMTP y secretos compatibles se guardan cifrados; las comunicaciones utilizan HTTPS.
• Aislamiento: los registros se validan por cuenta, canal o activo para evitar acceso entre empresas.
• Retención: conservamos la información mientras la cuenta o integración esté activa y durante el tiempo necesario para soporte, auditoría, obligaciones contractuales o legales.
• Copias de seguridad: los datos eliminados pueden permanecer temporalmente en respaldos protegidos hasta completar su ciclo de rotación, sin volver a utilizarse para operación ordinaria.

Ningún sistema es infalible; aplicamos medidas proporcionales al tipo de información y revisamos los accesos e incidentes de seguridad.

8. Derechos, revocación y eliminación

El titular puede solicitar acceso, actualización, rectificación, portabilidad cuando aplique, prueba de autorización, información sobre el uso, revocación o eliminación, sujeto a las excepciones legales y contractuales.

Desconectar Meta

• Desde Dashboard → Marketing → Activos → Desconectar se intenta revocar el permiso y se elimina de Neurevo el token cifrado y la conexión.
• También puedes retirar Neurevo desde las integraciones empresariales o aplicaciones autorizadas de Meta.
• Desconectar no elimina campañas, anuncios o activos que ya existan en Meta. Estos deben administrarse desde Meta Ads Manager.

Desconectar Google

• Usa Desvincular desde la configuración correspondiente de Neurevo.
• También puedes revocar Neurevo en Permisos de tu cuenta de Google.

Para una eliminación completa consulta la página de Eliminación de datos. La desconexión de una integración y la eliminación total de una cuenta son solicitudes diferentes.

9. Menores, datos sensibles y decisiones automatizadas

Los módulos médicos pueden contener datos sensibles y datos de menores aportados por responsables autorizados. La empresa usuaria debe aplicar controles de acceso y obtener las autorizaciones requeridas. Las sugerencias generadas por IA son herramientas de apoyo y no sustituyen decisiones médicas, legales, financieras o humanas obligatorias.

10. Actualizaciones y contacto

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos la fecha de la versión vigente.

• Privacidad: privacidad@neurevo.ai
• Soporte: soporte@neurevo.ai
• Sitio web: https://neurevo.ai