Aviso de Privacidad

Última actualización: 21 de agosto de 2026

REVISIÓN LEGAL PENDIENTE. Este documento describe con precisión el tratamiento de datos que realiza el sistema, pero debe ser revisado por un abogado y completarse con los datos del responsable antes de publicarse.

1. Responsable del tratamiento

[REVISIÓN LEGAL: razón social, domicilio fiscal y RFC del responsable.] Para cualquier asunto relacionado con este aviso puedes escribir al correo de soporte indicado al pie de los correos que envía la plataforma.

2. Qué datos tratamos

ViVale es una herramienta de administración de préstamos y cobranza. Trata dos grupos de datos distintos:

2.1 Datos de la persona usuaria (quien contrata ViVale)

Nombre y correo electrónico.
Contraseña, almacenada únicamente como hash bcrypt; nunca en claro.
Datos de facturación procesados por Stripe. ViVale no almacena números de tarjeta: sólo el identificador de la suscripción y su estado.
Registros de acceso y de acciones administrativas (bitácora de auditoría).

2.2 Datos de las personas registradas por la persona usuaria (UsaVales)

Estos datos los captura la persona usuaria en su carácter de responsable frente a sus propios clientes. ViVale actúa como encargado del tratamiento y los almacena por cuenta de aquélla:

Nombre completo, teléfono y teléfono secundario.
Domicilio y, cuando se registra un cobro, la ubicación geográfica del cobro.
Fotografías de identificación oficial (anverso y reverso), cuando se cargan.
Referencias personales (nombre y teléfono).
Historial de préstamos, abonos, atrasos y mensajes registrados.
Datos bancarios de las empresas financiadoras (banco, CLABE o número de cuenta y referencia).

3. Para qué usamos los datos

Operar el servicio: calcular calendarios de pago, rutas de cobranza, cortes y reportes.
Autenticar el acceso y enviar códigos de inicio de sesión y correos transaccionales.
Cobrar la suscripción y aplicar los límites del plan contratado.
Generar borradores de mensajes de cobranza y leer comprobantes mediante un proveedor de inteligencia artificial (ver sección 5).
Detectar fallas y errores para mantener el servicio disponible.

No vendemos datos personales, no los usamos para publicidad y no los compartimos con terceros salvo lo indicado en la sección 5.

4. Cómo los protegemos

Todo el tráfico viaja cifrado por HTTPS, con HSTS activo.
Las contraseñas se almacenan con bcrypt (coste 12).
Cada espacio de trabajo está aislado: toda consulta se limita al propietario de los datos.
Las imágenes de identificación se guardan en almacenamiento privado, se sirven sólo a quien las cargó y se les retiran los metadatos EXIF.
La sesión puede revocarse: al cambiar la contraseña o deshabilitar una cuenta, todas las sesiones abiertas dejan de ser válidas.

[REVISIÓN LEGAL: los datos personales se almacenan sin cifrado a nivel de campo en la base de datos. El cifrado en reposo depende del proveedor de infraestructura. Confirmar cómo describir esto.]

5. Con quién los compartimos

Sólo con los proveedores necesarios para operar el servicio:

Proveedor de infraestructura y base de datos — alojamiento de la aplicación y los datos.
Stripe — procesamiento de pagos de la suscripción.
Proveedor de correo — envío de correos transaccionales.
Google (Gemini) — únicamente cuando se usan las funciones de IA: redacción de mensajes, lectura de comprobantes y de identificaciones. Estas funciones son opcionales.
Sentry — registro de errores, cuando está configurado.

6. Derechos ARCO

Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento, escribiendo al correo de soporte. Atenderemos la solicitud en los plazos que marca la ley.

Si tus datos fueron capturados por una persona usuaria de ViVale (es decir, si eres un UsaVale), dirige tu solicitud a esa persona: ella es la responsable del tratamiento y nosotros actuamos por su cuenta. Podemos ayudarte a identificarla.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el plazo que exija la normativa aplicable en materia contable y fiscal. [REVISIÓN LEGAL: definir el plazo exacto de conservación.]

8. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, actualizando la fecha que aparece al inicio.