Quiénes somos
CONTROLA CLUB S.A.S. (“Orviate” o “nosotros”) ofrece un servicio en línea para pequeñas y medianas empresas, principalmente de América Latina, disponible en app.orviate.com. Orviate reúne la información que tu negocio ya tiene, como conversaciones, calendario y archivos, y con agentes de inteligencia artificial te ayuda a encontrarla, entenderla y actuar sobre ella.
Esta política aplica a la aplicación, a este sitio (orviate.com) y a las comunicaciones que te enviemos. Cuando decimos “organización” hablamos de la empresa que crea su espacio en Orviate; “tú” eres la persona que usa la cuenta.
Nuestro papel con los datos
- Para los datos de tu cuenta y los registros de uso, CONTROLA CLUB S.A.S. es responsable del tratamiento: decidimos cómo se tratan, siempre dentro de esta política.
- Para la información que tu organización trae a Orviate (por ejemplo, los mensajes de sus clientes o los eventos de su calendario), la organización decide qué conectar y para qué, y Orviate la trata por encargo suyo. Si esa información incluye datos de otras personas, la organización debe contar con la autorización o la base legal necesaria e informarles, según las leyes que le apliquen.
Qué datos tratamos
Solo tratamos los datos necesarios para que Orviate funcione. Según cómo lo uses, pueden ser estos:
Tu cuenta
Al iniciar sesión con Google recibimos tu nombre, tu correo electrónico y tu foto de perfil. Los usamos para crear tu cuenta, identificarte y mostrarte ante tu equipo.
Los datos de tu organización
Lo que tú o tu equipo escriben o configuran en Orviate: nombre y datos de la empresa, miembros e invitaciones, permisos, documentos, tareas, mensajes internos, automatizaciones, movimientos financieros y cualquier otro contenido que creen en la aplicación.
Las fuentes que conectas
Solo si alguien de tu organización con permiso las conecta, y con el alcance que se muestra en la pantalla de autorización:
- Google Chat (solo lectura): los espacios y sus mensajes, para buscarlos, resumirlos y detectar hallazgos. Con este permiso Orviate no escribe en Google Chat.
- Google Calendar: tu lista de calendarios y sus eventos, para mostrarlos y mantenerlos sincronizados. Orviate crea o modifica eventos solo cuando tú o alguien de tu equipo lo pide.
- WhatsApp: los mensajes de un número que tu organización vincula, con sus contactos y archivos adjuntos.
- Meta (Messenger e Instagram): los mensajes que reciben y envían las páginas y cuentas de tu negocio que autorices, con los datos de perfil que Meta comparte de quien escribe.
- Otras fuentes que Orviate ofrezca más adelante, siempre con tu autorización expresa y con el alcance que se muestre al conectarlas.
Archivos
Los documentos, imágenes, comprobantes y demás archivos que subes o que llegan por las fuentes conectadas.
Contenido generado con IA
Las respuestas, resúmenes, hallazgos, textos, imágenes y videos que Orviate genera para ti, junto con las instrucciones que das. Para crear un avatar a partir de la foto de una persona necesitamos su consentimiento, y usamos esa foto solo para generar el contenido que pediste.
Uso y registros técnicos
Dirección IP, navegador y dispositivo, fechas y horas de acceso, acciones dentro de la aplicación, consumo de créditos y registros de errores. Nos sirven para operar, proteger y mejorar el servicio.
Cookies
Usamos solo las cookies y el almacenamiento local necesarios para mantener tu sesión y recordar tu idioma. No usamos cookies publicitarias ni rastreadores de terceros.
Para qué los usamos
Usamos los datos para:
- Prestarte el servicio: buscar en tu información, detectar hallazgos, ejecutar automatizaciones, responder tus preguntas con agentes de IA, generar contenido de marketing, agendar y dar seguimiento a lo que pides.
- Administrar tu plan: registrar compras, cobros y consumo de créditos.
- Proteger tu cuenta, tu organización y el servicio frente a fraudes, abusos y accesos indebidos.
- Comunicarnos contigo: avisos del servicio, cambios importantes y respuestas a tus solicitudes.
- Cumplir la ley y atender requerimientos de autoridades competentes.
- Mejorar Orviate con métricas agregadas de uso y de errores, sin leer el contenido de tus conversaciones ni de tus archivos.
Lo que no hacemos
- No vendemos ni alquilamos tus datos.
- No mostramos publicidad ni usamos tus datos para anuncios.
- No usamos los datos de tu organización para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
- Nadie de nuestro equipo lee tu contenido, salvo que lo autorices (por ejemplo, para resolver un caso de soporte), por seguridad o porque la ley lo exija.
Datos que recibimos de Google
El uso que Orviate hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En el original:
Orviate’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.En concreto:
- Usamos los datos de Google (tu perfil, Google Chat y Google Calendar) solo para ofrecer las funciones que ves en Orviate y que tú o tu organización activaron, como buscar en tus conversaciones, mostrar y agendar eventos o detectar hallazgos.
- No los usamos para publicidad, perfiles publicitarios ni para decidir sobre créditos o préstamos.
- No los vendemos. Solo los transferimos a los proveedores que necesitamos para prestar esas funciones (ver “Con quién compartimos datos”), cuando la ley lo exija o, con aviso previo, como parte de una fusión o adquisición.
- Ninguna persona los lee, salvo con tu consentimiento expreso para un caso concreto, cuando sea necesario por seguridad (por ejemplo, para investigar un abuso o un incidente), para cumplir la ley, o si son datos agregados y anónimos usados para operar el servicio.
- No los usamos para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Cuando un agente de IA los procesa para responderte, lo hace solo para esa respuesta.
Puedes quitarle a Orviate el acceso a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions o desconectando la fuente en Orviate.
Transferencias internacionales
Nuestros proveedores alojan y procesan datos principalmente en Estados Unidos, así que tus datos pueden salir de tu país. Solo trabajamos con proveedores que ofrecen niveles adecuados de protección y bajo contratos que los obligan a cuidarlos, conforme a la Ley 1581 de 2012 y a las demás normas aplicables.
Cuánto tiempo guardamos los datos
Guardamos los datos mientras tu cuenta o tu organización estén activas y los necesitemos para prestarte el servicio.
- Desconectar una fuente detiene de inmediato el acceso de Orviate y revoca las credenciales que nos diste. También puedes pedirnos que borremos lo que ya se había sincronizado.
- Eliminar la organización: un administrador puede pedirnos borrar la organización y todos sus datos. Lo hacemos en un plazo máximo de 30 días.
- Copias de seguridad: rotan de forma periódica, así que los datos borrados desaparecen de ellas al completarse el ciclo.
- Podemos conservar por más tiempo lo que la ley nos obligue a guardar (por ejemplo, registros de facturación) o lo necesario para resolver disputas o investigar abusos.
Para quitarle a Orviate el acceso a tu cuenta de Google en cualquier momento, entra a myaccount.google.com/permissions.
Seguridad
Protegemos los datos con medidas técnicas y organizativas razonables:
- Cifrado en tránsito (HTTPS/TLS) en todas las conexiones.
- Credenciales y tokens de las fuentes conectadas cifrados en reposo e inaccesibles desde el navegador.
- Control de acceso por fila en la base de datos: cada persona ve solo lo de su organización y lo que sus permisos le permiten.
- Mínimo privilegio: cada componente y cada persona del equipo tiene solo el acceso que necesita.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos a ti y a las autoridades como lo exija la ley.
Tus derechos
En cualquier momento puedes:
- Conocer y acceder a los datos que tenemos sobre ti.
- Corregir datos inexactos o incompletos.
- Eliminar tus datos o revocar la autorización que nos diste, cuando no exista un deber legal o contractual de conservarlos.
- Llevarte tus datos en un formato de uso común (portabilidad).
- Saber cómo los hemos usado.
En Colombia, estos derechos están protegidos por la Ley 1581 de 2012 de protección de datos personales (hábeas data) y sus decretos reglamentarios. Si vives en otro país, también te reconocemos los derechos que te dé la ley local.
Para ejercerlos, escríbenos a support@controla.club desde el correo de tu cuenta. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, como indica la ley. Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio.
Si tus datos llegaron a Orviate a través de una empresa cliente (por ejemplo, porque le escribiste por WhatsApp), dirige tu solicitud primero a esa empresa; nosotros la apoyaremos para atenderla.
Menores de edad
Orviate está pensado para empresas y no está dirigido a menores de 18 años. No creamos cuentas para menores; si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
Cambios a esta política
Podemos actualizar esta política cuando cambie el servicio o la ley. Publicaremos la nueva versión aquí con su fecha y, si los cambios son importantes, te avisaremos por correo o dentro de la aplicación antes de que entren en vigor.
Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a support@controla.club. Responsable del tratamiento: CONTROLA CLUB S.A.S., NIT 902045069-3.