Política de privacidad

GRUPO FPS · FRELAT INGENIERÍA, C.A.

ZIVA

Política de Privacidad

Versión BETA · Fecha: 23 / 07 / 2026

1. Introducción y Responsable del Tratamiento

ZIVA es un asistente personal con inteligencia artificial que funciona a través de WhatsApp y de una aplicación web/PWA. Para prestarte el Servicio, ZIVA necesita conocer y recordar aspectos de tu vida cotidiana; por eso trata datos personales tuyos, algunos de ellos muy íntimos. Esta Política explica, de forma clara y honesta, qué datos tratamos, para qué, con quién los compartimos, cuánto los conservamos y qué derechos tienes sobre ellos.

El responsable del tratamiento es FRELAT INGENIERÍA, C.A., inscrita en el Registro Único de Información Fiscal (RIF) bajo el N.º J-41325550-2, con domicilio en Calle París con Calle Mucuchíes, Edificio Torre SMA, Piso 1, Oficina 1-6, Urbanización Las Mercedes, Caracas, Estado Miranda, Zona Postal 1080, República Bolivariana de Venezuela, que opera comercialmente bajo la marca «Grupo FPS» (el «Responsable» o «nosotros»). En una fase futura, la operación podrá trasladarse a una entidad constituida en los Estados Unidos (LLC), lo que se comunicará y se reflejará en esta Política.

Esta Política se complementa con los Términos y Condiciones de ZIVA. En caso de conflicto sobre el tratamiento de datos personales, prevalece esta Política de Privacidad.

2. Qué Datos Recogemos

Tratamos las siguientes categorías de datos, según cómo uses el Servicio:

2.1 Datos de cuenta

Número de WhatsApp, nombre, apodo y plan contratado.

2.2 Contenido que compartes con ZIVA

Mensajes de texto que envías al asistente.

Notas de voz (que se transcriben para poder procesarlas).

Imágenes que envías.

Documentos que ZIVA lee, incluidas imágenes de cédulas u otros documentos de identidad.

2.3 Datos derivados o inferidos — el «cerebro» de ZIVA

Para funcionar, ZIVA construye y mantiene un «cerebro» o grafo de conocimiento sobre ti: una representación estructurada de tu información que le permite recordarte y anticiparse. Este «cerebro» puede incluir:

Personas de tu vida y tus relaciones con ellas.

Tus preferencias, hábitos y patrones.

Información financiera: gastos, ingresos, deudas y pagos fijos.

Información de salud: medicamentos y recordatorios médicos.

Tu agenda, eventos y listas.

2.4 Datos técnicos y de uso

Metadatos de los mensajes, registros de uso y métricas del Servicio (por ejemplo, frecuencia de uso y funcionamiento técnico).

2.5 Categorías especialmente sensibles

Algunos de los datos anteriores son especialmente sensibles: tu información de salud, tu información financiera y tus documentos de identidad. Estos datos reciben un tratamiento reforzado (ver Secciones 7 y 11) y solo los tratamos en la medida necesaria para prestarte el Servicio.

2.6 Datos de otras personas (tu gente)

El «cerebro» puede contener datos de otras personas de tu vida —contactos, familiares y relaciones— que tú aportas para que ZIVA te ayude. Sobre esto: (i) al aportarlos, declaras que tienes derecho a hacerlo; (ii) solo los usamos para asistirte a ti, no para perfilar a esas personas ni para contactarlas; (iii) se eliminan cuando borras tu cuenta o los datos que los contienen. Aplicamos minimización: guardamos únicamente lo necesario para prestarte el Servicio.

2.7 Datos de tu cuenta de Google (solo si conectas el servicio)

Si activas la conexión opcional con Google, tratamos los eventos de tu Google Calendar, y —solo si además autorizas el correo— el remitente, el asunto y el fragmento de vista previa de tus mensajes recientes. La Sección 8 explica en detalle qué leemos, qué guardamos y qué no.

3. Cómo Recogemos tus Datos

Directamente de ti: cuando te registras, cuando escribes, envías notas de voz, imágenes o documentos, y cuando configuras el Servicio.

De tu cuenta de Google: si activas la conexión opcional, a través de las APIs de Google Calendar y Gmail (ver Sección 8).

Generados por ZIVA: los datos inferidos que forman el «cerebro», a partir de lo que compartes.

Automáticamente: datos técnicos y de uso generados al interactuar con el Servicio a través de WhatsApp o de la aplicación web/PWA.

4. Para Qué Usamos tus Datos (Finalidades)

Operar el asistente: entender tus mensajes, recordar tu información y ejecutar las tareas que le pides.

Personalizar: adaptar respuestas y recordatorios a partir de tu «cerebro».

Proactividad: enviarte Mensajes Proactivos (recordatorios y avisos) cuando lo hayas consentido (ver Sección 12).

Cobro: gestionar tu suscripción y verificar los pagos que nos haces por Pago Móvil.

Mejorar y mantener el Servicio: asegurar su funcionamiento, seguridad y estabilidad.

Cumplir obligaciones legales: atender requerimientos legales aplicables.

5. Base Legal y Consentimiento

El tratamiento de tus datos se basa principalmente en tu consentimiento y en la ejecución del contrato que aceptas al usar el Servicio (los Términos y Condiciones). Para las categorías especialmente sensibles (salud, finanzas, documentos de identidad) recabamos tu consentimiento explícito.

Otorgas tu consentimiento al registrarte y confirmar el código de verificación (OTP) enviado a tu número de WhatsApp, y al usar el Servicio. Esta manifestación de voluntad tiene validez conforme a la legislación venezolana sobre mensajes de datos y firmas electrónicas.

Puedes retirar tu consentimiento en cualquier momento, dejando de usar el Servicio y solicitando la eliminación de tu cuenta y de tu «cerebro» (ver Sección 10). El retiro no afecta la licitud del tratamiento previo a la solicitud.

6. Con Quién Compartimos tus Datos y Transferencias Internacionales

No vendemos tus datos. Los compartimos únicamente con proveedores que actúan como sub-encargados del tratamiento, por nuestra cuenta y bajo instrucciones, para poder prestarte el Servicio:

Anthropic: proveedor del modelo de IA (Claude) que procesa tus mensajes e instrucciones (ver Sección 7).

Google: transcripción de tus notas de voz y, si activas la conexión opcional, acceso a tu Google Calendar y a tu correo en los términos de la Sección 8.

Meta / WhatsApp: canal de mensajería (WhatsApp Cloud API).

Supabase: base de datos y almacenamiento (servidores ubicados fuera de Venezuela).

Netlify: alojamiento (hosting) de la aplicación web/PWA.

No hay proveedor de pagos: el cobro no pasa por ninguna pasarela. Tú nos transfieres por Pago Móvil desde tu banco, y de esa operación solo registramos la referencia para verificar el pago. No recibimos ni guardamos datos de tarjetas ni credenciales de tu banco.

7. Inteligencia Artificial y tus Datos

Para entender y responder tus mensajes, ZIVA los envía a un proveedor de inteligencia artificial (Anthropic, modelo Claude), que los procesa por nuestra cuenta. Queremos ser transparentes sobre esto:

Tus mensajes se procesan a través de la API de dicho proveedor para generar las respuestas del asistente.

Postura de no-entrenamiento: conforme a los términos comerciales/de API de dicho proveedor, tus mensajes (entradas) y las respuestas (salidas) no se utilizan para entrenar sus modelos de forma predeterminada.

Ubicación de procesamiento: el procesamiento por IA ocurre en infraestructura del proveedor ubicada fuera de Venezuela (regiones de inferencia «us»/«global»).

Minimización: procuramos enviar al proveedor de IA solo lo necesario para responderte, y aplicar controles sobre las categorías especialmente sensibles.

La transcripción de notas de voz se realiza mediante un proveedor de terceros (Google) por nuestra cuenta. Los términos de estos proveedores pueden cambiar; te informaremos de cambios relevantes conforme a la Sección 14.

8. Conexión con tu Cuenta de Google (Calendario y Correo)

ZIVA puede conectarse a tu cuenta de Google para ayudarte con tu agenda y tu correo. Esta conexión es OPCIONAL: la activas tú desde la aplicación y puedes revocarla cuando quieras. Si nunca la activas, nada de esta sección se aplica a ti.

8.1 Qué permisos pedimos y para qué

Calendario (ver y gestionar eventos): para mostrarte tu agenda de Google junto a lo que ya registras en ZIVA, y para crear en tu calendario los eventos que tú le pidas a ZIVA. Solo creamos eventos cuando tú lo pides; nunca por iniciativa propia.

Correo, solo lectura: únicamente para armar la sección «Tu correo» de tu resumen diario.

Tu dirección de correo de Google: para saber qué cuenta conectaste y mostrártela en la aplicación.

Pedimos cada permiso por separado y en el momento en que hace falta: puedes conectar el calendario sin darnos acceso al correo, y viceversa.

8.2 Qué leemos de tu correo — y qué NO

De tu correo leemos ÚNICAMENTE tres cosas: el remitente, el asunto y el fragmento de vista previa que Google entrega junto al mensaje. Solo de los correos recibidos en las últimas 24 horas en tu bandeja de entrada, excluyendo las categorías Promociones y Social, y con un tope de 25 mensajes.

NO leemos el cuerpo de tus correos. NO abrimos, descargamos ni analizamos archivos adjuntos.

NO guardamos NADA de tu correo en nuestra base de datos. Esa información existe solo en memoria durante los segundos que toma redactar el resumen, y se descarta al terminar. No queda copia en ningún lado.

8.3 Qué guardamos de tu calendario

Los eventos que importamos de tu Google Calendar SÍ se guardan en tu agenda dentro de ZIVA, identificados con su origen, para poder recordártelos aunque Google no esté disponible en ese momento. Se eliminan cuando desconectas la cuenta o cuando eliminas tu cuenta de ZIVA.

8.4 Tratamiento por inteligencia artificial

Para redactar el resumen de tu correo, los tres datos descritos en 8.2 se envían al proveedor de IA (Anthropic), que los condensa en pocas líneas bajo las mismas condiciones de la Sección 7, incluida la postura de no-entrenamiento.

NO usamos los datos obtenidos de las APIs de Google para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados.

8.5 Cómo protegemos el acceso

El permiso que nos otorgas (token de actualización) se almacena CIFRADO en reposo mediante AES-256-GCM. La tabla que lo contiene no es accesible desde la aplicación ni desde tu navegador: únicamente el servidor de ZIVA puede leerla.

8.6 Cómo revocar el acceso

Desde ZIVA: Configuración → Conexiones → desconectar.

Desde Google, en cualquier momento y sin pasar por nosotros: https://myaccount.google.com/permissions

Al revocar, dejamos de acceder a tu cuenta de inmediato, borramos el permiso almacenado y eliminamos los eventos que habíamos importado.

8.7 Uso Limitado (Google API Services User Data Policy)

El uso y la transferencia por parte de ZIVA de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use).

En inglés, para evitar ambigüedad: ZIVA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En concreto, esto significa que: usamos los datos de Google únicamente para prestarte las funciones visibles descritas en esta sección; no los transferimos a terceros salvo a los sub-encargados necesarios para operar el Servicio (Sección 6), cuando tú lo autorices expresamente o cuando la ley lo exija; no los usamos ni los cedemos con fines de publicidad; y ninguna persona de nuestro equipo los lee, salvo que tú nos lo solicites para darte soporte, que resulte necesario por seguridad, o que lo imponga una obligación legal.

9. Conservación de tus Datos (Retención)

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para prestarte el Servicio o cumplir obligaciones legales. Cuando solicitas la eliminación de tu cuenta y de tu «cerebro», procedemos a su borrado en un plazo razonable (no mayor a treinta (30) días), salvo la información que debamos conservar por obligación legal o para la seguridad del Servicio.

10. Tus Derechos sobre tus Datos

Como titular de tus datos, tienes derecho a:

Acceso: saber qué datos tenemos sobre ti, incluido lo que ZIVA ha inferido en tu «cerebro».

Rectificación: corregir datos inexactos o desactualizados.

Exportación: obtener una copia de tu información en un formato accesible.

Eliminación (derecho al olvido): borrar tu cuenta y TODO tu «cerebro», de forma real y completa.

Oposición: oponerte a determinados tratamientos, como los Mensajes Proactivos.

Retiro del consentimiento: retirar el consentimiento otorgado, con efecto hacia el futuro.

Cómo ejercer tus derechos: puedes ejercerlos escribiéndonos a los canales indicados en la Sección 15, o desde la configuración del Servicio cuando esté disponible. Responderemos en un plazo razonable (no mayor a treinta (30) días). Podremos verificar tu identidad antes de atender la solicitud, para proteger tu propia información.

11. Seguridad de tus Datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, que incluyen:

Cifrado en tránsito (por ejemplo, TLS) para proteger la información cuando viaja entre tú, ZIVA y los proveedores.

Cifrado en reposo para la información almacenada.

Controles de acceso y, a nivel de base de datos, seguridad por filas (Row Level Security, RLS), de modo que cada usuario solo pueda acceder a sus propios datos.

Ninguna medida de seguridad es infalible. Revisamos y reforzamos estas medidas de forma continua; si ocurriera un incidente de seguridad relevante, actuaremos conforme a la legislación aplicable.

11.4 Acceso interno del personal y confidencialidad

Tu «cerebro» es información confidencial. El acceso a él por parte de personal autorizado de FRELAT INGENIERÍA, C.A. está restringido y limitado a las siguientes finalidades:

Prestarte soporte cuando tú lo solicitas.

Desarrollar, depurar y mejorar el Servicio (mantenimiento y corrección de errores).

Garantizar la seguridad e investigar usos indebidos o abusos.

Cumplir una obligación legal o un requerimiento de autoridad competente.

Nunca accedemos a tu información por curiosidad, ni para fines de marketing, ni la vendemos o cedemos a terceros con fines comerciales. Los accesos internos quedan registrados (quién accede y con qué motivo), y tus datos de salud reciben un trato especialmente reforzado.

12. Mensajes Proactivos

ZIVA puede enviarte Mensajes Proactivos (recordatorios, alertas y avisos) a través de WhatsApp y de la aplicación web/PWA. Al usar el Servicio, consientes recibirlos. Puedes desactivarlos total o parcialmente en cualquier momento desde la configuración del Servicio o indicándoselo a ZIVA. El envío por WhatsApp está adicionalmente sujeto a las políticas de Meta/WhatsApp aplicables al canal.

13. Menores de Edad

El Servicio no está dirigido a menores de edad. Dada la sensibilidad de los datos que trata ZIVA (salud, finanzas y documentos de identidad), está reservado a personas mayores de dieciocho (18) años. No recabamos de forma consciente datos de menores; si detectamos que una cuenta pertenece a un menor, podremos suspenderla y eliminar sus datos.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio, en los proveedores o en la ley. Te notificaremos los cambios relevantes por el Canal (WhatsApp y/o la aplicación web/PWA) con antelación razonable. El uso continuado del Servicio tras la entrada en vigor de los cambios implica que los conoces; cuando la ley lo exija, recabaremos nuevamente tu consentimiento.

15. Contacto para Privacidad y Ejercicio de Derechos

Para cualquier consulta sobre esta Política o para ejercer tus derechos, contáctanos en:

Correo de privacidad: soporte@soyziva.com

WhatsApp de soporte: el mismo número de WhatsApp por el que usas ZIVA

Responsable del tratamiento: FRELAT INGENIERÍA, C.A. — RIF J-41325550-2 — Calle París con Calle Mucuchíes, Edif. Torre SMA, Piso 1, Ofic. 1-6, Urb. Las Mercedes, Caracas, Estado Miranda, Zona Postal 1080.