I. Identidad y domicilio del Responsable
| Responsable | LEADWAY CRM SOFTWARE BY LEVA |
| RFC | LCS250213850 |
| Marca comercial | Ryvo (ryvo.so) |
| Domicilio | Monterrey, Nuevo León, México |
| Correo electrónico | hola@ryvo.so |
| Sitio web | ryvo.so |
Legal
Aviso de Privacidad
Ryvo — Plataforma de automatización e IA
- Última actualización
- Agosto 2026
- Versión
- 1.1
- Documento relacionado
- Términos de Servicio
Índice
Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como de los Lineamientos del Aviso de Privacidad emitidos por el INAI. El Responsable del tratamiento es LEADWAY CRM SOFTWARE BY LEVA, operadora de la plataforma Ryvo (ryvo.so).
II. Datos personales que recabamos
A. Clientes de Ryvo(personas físicas o representantes de personas morales)
- Datos de identificación: nombre completo, cargo, nombre de la empresa.
- Datos de contacto: correo electrónico, número de teléfono, domicilio fiscal.
- Datos de facturación y pago: RFC, régimen fiscal, datos de tarjeta de crédito o cuenta bancaria (procesados por Stripe; Ryvo no almacena datos de tarjeta en sus servidores).
- Datos de uso de la plataforma: configuración del Agente de voz, guiones, listas de contactos cargadas, métricas de conversación.
- Datos de comunicación: correos electrónicos y mensajes intercambiados con el equipo de Ryvo.
B. Usuarios Finales(leads, prospectos y clientes de nuestros Clientes)
Datos que se procesan:
- Número de teléfono desde el que se realiza o recibe la llamada.
- Grabación de audio de la conversación con el Agente de voz.
- Transcripción textual de la conversación generada automáticamente.
- Resultado de la conversación: calificación del lead, cita agendada, caso resuelto.
- Datos proporcionados voluntariamente por el Usuario Final durante la conversación (nombre, email, necesidades, etc.).
- Metadatos de la llamada: fecha, hora, duración, número marcado.
III. Finalidades del tratamiento
A. Finalidades primarias(necesarias para la prestación del servicio)
- Identificar y gestionar la relación comercial con el Cliente.
- Prestar los Servicios de automatización de comunicaciones e inteligencia artificial contratados.
- Configurar, operar y mantener el Agente de voz del Cliente.
- Procesar las conversaciones del Agente con Usuarios Finales y registrar sus resultados en el CRM del Cliente.
- Generar transcripciones y análisis de conversaciones para el dashboard del Cliente.
- Procesar pagos del Setup y las Mensualidades a través de Stripe.
- Emitir comprobantes fiscales digitales conforme a la normativa del SAT.
- Enviar reportes mensuales de métricas al Cliente.
- Atender solicitudes de soporte técnico y operativo del Cliente.
- Cumplir obligaciones legales, fiscales y regulatorias aplicables.
B. Finalidades secundarias(opcionales)
- Enviar comunicaciones sobre actualizaciones, nuevas funcionalidades o promociones de Ryvo. El Cliente puede oponerse a este tratamiento en cualquier momento escribiendo a hola@ryvo.so.
- Elaborar estadísticas agregadas y anonimizadas sobre el uso de la plataforma para mejorar los Servicios. Estos datos no permiten identificar a ninguna persona.
IV. Transferencias de datos personales
A. Infraestructura(alojamiento y datos de la plataforma)
| Subencargado | País | Datos transferidos | Finalidad |
|---|---|---|---|
| Vercel Inc. | EE.UU. | Datos de cuenta, tráfico de la plataforma, registros de uso | Alojamiento y ejecución de la aplicación web de Ryvo |
| Supabase Inc. | EE.UU. | Todos los datos de la plataforma: cuentas, configuración, conversaciones | Base de datos, autenticación y almacenamiento de archivos |
| Upstash Inc. | EE.UU. | Identificadores de sesión y de tenant | Caché y control de límites de uso |
| Functional Software, Inc. (Sentry) | EE.UU. | Registros de error y su contexto técnico | Monitoreo de errores y diagnóstico de fallas |
B. Voz e inteligencia artificial(motor conversacional del Agente)
| Subencargado | País | Datos transferidos | Finalidad |
|---|---|---|---|
| ElevenLabs, Inc. | EE.UU. | Grabaciones de voz, audio de conversaciones | Síntesis de voz y motor conversacional del Agente |
| Cartesia AI, Inc. | EE.UU. | Texto a sintetizar en voz | Síntesis de voz alternativa, según la voz que elija el Cliente |
| Anthropic PBC | EE.UU. | Transcripciones y contexto de la conversación | Modelo de lenguaje que genera las respuestas del Agente |
| Langfuse GmbH | Alemania | Trazas de conversación con datos personales redactados | Observabilidad del desempeño del Agente. Se activa solo si está configurado |
C. Canales e integraciones(telefonía, agenda, CRM y automatización)
| Subencargado | País | Datos transferidos | Finalidad |
|---|---|---|---|
| Telnyx LLC / Twilio Inc. | EE.UU. | Número de teléfono, metadatos de llamadas | Infraestructura telefónica para llamadas |
| Cal.com, Inc. | EE.UU. | Nombre, correo, teléfono y datos de la cita agendada | Agendamiento y sincronización de citas |
| n8n GmbH | Alemania | Datos de contacto, resultados de conversaciones | Automatización de flujos y orquestación |
D. Pagos y correo(cobro y comunicación con el Cliente)
| Subencargado | País | Datos transferidos | Finalidad |
|---|---|---|---|
| Stripe, Inc. | EE.UU. | Datos de pago del Cliente | Procesamiento de pagos y facturación |
| Plus Five Five, Inc. (Resend) | EE.UU. | Correo electrónico y contenido de los mensajes enviados al Cliente | Envío de correos transaccionales y reportes |
Las transferencias a proveedores establecidos en el extranjero se realizan en los términos del artículo 36 de la LFPDPPP.
V. Medidas de seguridad
- Cifrado de datos en tránsito mediante protocolos TLS/HTTPS.
- Cifrado de datos en reposo en la base de datos con AES-256.
- Acceso a datos personales restringido mediante autenticación de múltiples factores y control de roles.
- API keys y credenciales de Subencargados cifradas y almacenadas en bóveda segura; nunca expuestas al frontend.
- Aislamiento lógico entre los datos de distintos Clientes mediante identificadores de tenant.
- Registros de auditoría de accesos y operaciones sobre datos personales.
- Revisión periódica de las medidas de seguridad y de los acuerdos con Subencargados.
VI. Derechos ARCO
Los titulares de datos personales tienen derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a lo establecido en la LFPDPPP.
Para ejercer sus derechos ARCO, envíe su solicitud a hola@ryvo.so incluyendo:
- Nombre completo del titular y copia de identificación oficial vigente.
- Descripción clara y precisa de los datos respecto de los que se busca ejercer algún derecho ARCO.
- Cualquier documento o información que facilite la localización de los datos.
- En el caso del derecho de Rectificación, indicar las modificaciones solicitadas y aportar documentación que las sustente.
Ryvo dará respuesta en un plazo máximo de 20 días hábiles. Si procede la solicitud, hará efectivo el derecho dentro de los 15 días hábiles siguientes.
VII. Uso de cookies
| Tipo | Ejemplos | Finalidad |
|---|---|---|
| Esenciales | Sesión, autenticación | Necesarias para el funcionamiento del sitio. No pueden desactivarse. |
| Analíticas | Google Analytics | Análisis anónimo del tráfico y comportamiento de usuarios en el sitio. |
| Funcionales | Preferencias de idioma | Recordar preferencias del usuario para mejorar la experiencia. |
El usuario puede configurar su navegador para rechazar o eliminar cookies en cualquier momento, aunque esto puede afectar la funcionalidad del sitio.
VIII. Datos de menores de edad
Los Servicios de Ryvo están dirigidos exclusivamente a personas mayores de 18 años y a empresas. Ryvo no recaba ni procesa intencionalmente datos personales de menores de edad. Si el Cliente tiene conocimiento de que un Usuario Final que interactuó con el Agente de voz es menor de edad, deberá notificarlo a Ryvo de inmediato a hola@ryvo.so para que se eliminen los datos correspondientes.
IX. Grabaciones de conversaciones
Dado que las grabaciones de voz constituyen datos personales con carácter potencialmente sensible:
- Informar al Usuario Final: Al inicio de cada conversación, el Agente de voz informa al Usuario Final que está interactuando con un sistema de inteligencia artificial y que la conversación puede ser grabada. El Usuario Final tiene la opción de no continuar la conversación.
- Finalidad: Las grabaciones se utilizan para: (i) generar la transcripción de la conversación; (ii) registrar el resultado en el CRM del Cliente; (iii) permitir al Cliente revisar la conversación desde su dashboard; y (iv) analizar el desempeño del Agente para su mejora continua.
- Plazo de conservación: Las grabaciones se conservan por un plazo máximo de 12 meses a partir de la fecha de la conversación, salvo que el Cliente solicite su eliminación anticipada o que exista obligación legal de conservarlas por mayor tiempo.
- Acceso: Restringido al Cliente titular de la cuenta, al personal autorizado de Ryvo y a ElevenLabs en la medida estrictamente necesaria para la prestación del servicio de voz.
- Eliminación: El titular puede solicitar la eliminación de una grabación específica escribiendo a hola@ryvo.so.
X. Cambios al Aviso de Privacidad
LEADWAY CRM SOFTWARE BY LEVA se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones se notificarán mediante publicación en ryvo.so y, en caso de cambios sustanciales, también por correo electrónico a los Clientes registrados.
XI. Derecho a acudir ante el INAI
Si el titular considera que su derecho a la protección de datos personales ha sido lesionado, podrá interponer una queja ante el INAI:
- Sitio web: www.inai.org.mx
- Teléfono: 800 835 4324 (INFOMEX)
XII. Contacto y Oficial de Privacidad
| Correo electrónico | hola@ryvo.so (asunto: Privacidad de datos) |
| Sitio web | ryvo.so |
| Domicilio | Monterrey, Nuevo León, México |
| Horario de atención | Lunes a viernes de 9:00 a 19:00 horas (CST) |