Política de Privacidad

1. Quiénes somos

Orvyz es un producto de DIS Soluciones S.A.S., NIT 901.689.341-2, con domicilio en Calle 4a #29a-135, Medellín, Antioquia, Colombia. Esta Política de Privacidad describe qué datos recolectamos, cómo los usamos y qué derechos tienes sobre ellos cuando usas Orvyz o te conectas con nosotros a través de cualquiera de nuestros canales.

Si tienes preguntas sobre esta política, puedes escribirnos a privacidad@orvyz.com.

2. Datos que recolectamos

Dependiendo de cómo uses Orvyz, podemos recolectar:

• Datos de contacto: nombre, número de WhatsApp, correo electrónico.
• Contenido de las conversaciones que sostienes con el agente o con el equipo de soporte a través de nuestros canales (WhatsApp, Instagram, Facebook Messenger, Telegram y otros canales que el cliente conecte).
• Datos de uso de la plataforma: tickets, formularios diligenciados, pedidos y citas agendadas.
• Datos de integraciones que el cliente activa voluntariamente con servicios de Google (por ejemplo, Google Calendar, Google Sheets) o de Microsoft (por ejemplo, Outlook / Microsoft 365, SharePoint —incluyendo Excel y listas—), o con medios de pago.

3. Procesamiento con inteligencia artificial

Orvyz usa funciones de inteligencia artificial para ayudar a atender, clasificar, resumir y ejecutar tareas dentro de la operación del cliente. Según la configuración contratada, estas funciones pueden incluir redacción de respuestas, resúmenes de conversaciones, clasificación de intención o prioridad, extracción de datos desde mensajes, generación de tickets, consulta de bases de conocimiento conectadas y ejecución asistida de flujos como agendas, formularios o pedidos.

Para prestar esas funciones, Orvyz puede enviar a proveedores de modelos de IA el contenido estrictamente necesario para procesar una solicitud: por ejemplo, mensajes de una conversación, instrucciones configuradas por el cliente, fragmentos relevantes de documentos, datos del ticket, información de agenda, catálogo, pedido o el contexto mínimo necesario para responder o ejecutar la tarea. Estos proveedores pueden incluir OpenAI y, cuando el cliente habilite funcionalidades que lo requieran, Google/Gemini u otros proveedores equivalentes de modelos de IA.

No vendemos los datos enviados a modelos de IA ni los usamos para publicidad. Los datos se procesan para prestar el servicio solicitado por el cliente y bajo controles de acceso, confidencialidad y seguridad. Orvyz no utiliza conversaciones de un cliente para entrenar modelos disponibles para otros clientes, salvo que exista una autorización expresa o una configuración contractual específica que lo permita.

La IA puede generar sugerencias o respuestas automáticas, pero el cliente define qué flujos pueden ejecutarse automáticamente, qué información puede consultar el agente y qué casos deben escalarse a una persona. En procesos sensibles, como pagos, pedidos, cambios de datos o acciones operativas críticas, Orvyz puede combinar la conversación con reglas, permisos y flujos determinísticos para reducir errores y dejar trazabilidad.

4. Uso de datos de las APIs de Google

Orvyz puede integrarse, de forma voluntaria y bajo autorización explícita del cliente, con distintos servicios de Google (por ejemplo, Google Calendar, y otros servicios de Google Workspace que el cliente decida conectar en el futuro). Para cada integración solicitamos únicamente los permisos (scopes) necesarios para prestar esa funcionalidad específica. Hoy, las integraciones activas son con Google Calendar y con Google Sheets, con los siguientes scopes:

• https://www.googleapis.com/auth/calendar.events — crear, leer, actualizar y eliminar eventos que agenda a través de Orvyz.
• https://www.googleapis.com/auth/calendar.readonly — consultar la disponibilidad del calendario para evitar cruces de horario.
• https://www.googleapis.com/auth/spreadsheets — leer y escribir datos en las hojas de cálculo de Google Sheets que el cliente conecta para registrar información de su operación (por ejemplo, pedidos, tickets o reportes).
• https://www.googleapis.com/auth/userinfo.email — identificar la cuenta de Google conectada.

Usamos estos datos únicamente para prestar la funcionalidad de la integración que el cliente autorizó (por ejemplo, agendar, actualizar y cancelar citas o eventos, verificar disponibilidad, o leer/escribir en la hoja de cálculo que el cliente conectó). No usamos esta información para publicidad, ni la vendemos, ni la compartimos con terceros salvo lo necesario para prestar este mismo servicio. Si en el futuro habilitamos nuevas integraciones con otros servicios de Google, actualizaremos esta sección para listar los scopes adicionales antes de solicitarlos.

Puedes revocar el acceso de Orvyz a tu cuenta de Google en cualquier momento desde la configuración de permisos de tu cuenta de Google, o solicitándolo directamente a nuestro equipo escribiendo a privacidad@orvyz.com.

5. Uso de datos de Microsoft Graph

De la misma forma, Orvyz puede integrarse, de forma voluntaria y bajo autorización explícita del cliente, con distintos servicios de Microsoft (por ejemplo, Outlook / Microsoft 365, y otros servicios de Microsoft Graph que el cliente decida conectar en el futuro). Para cada integración solicitamos únicamente los permisos (scopes) necesarios para esa funcionalidad. Hoy, las integraciones activas son con Outlook Calendar y con SharePoint (para leer y actualizar archivos de Excel y listas que el cliente conecta), con los siguientes scopes de Microsoft Graph:

• Calendars.ReadWrite — crear, leer, actualizar y eliminar eventos que agenda a través de Orvyz.
• Calendars.Read — consultar la disponibilidad del calendario para evitar cruces de horario.
• Sites.ReadWrite.All — leer y actualizar archivos de Excel y listas de SharePoint que el cliente conecta para registrar información de su operación (por ejemplo, pedidos, tickets o reportes).
• User.Read — identificar la cuenta de Microsoft conectada.
• offline_access — mantener la conexión activa sin pedirte iniciar sesión de nuevo cada vez.

Usamos estos datos únicamente para prestar la funcionalidad de la integración que el cliente autorizó (por ejemplo, agendar, actualizar y cancelar citas o eventos, verificar disponibilidad, o leer/actualizar el archivo de Excel o la lista de SharePoint que el cliente conectó). No usamos esta información para publicidad, ni la vendemos, ni la compartimos con terceros salvo lo necesario para prestar este mismo servicio. Si en el futuro habilitamos nuevas integraciones con otros servicios de Microsoft, actualizaremos esta sección para listar los scopes adicionales antes de solicitarlos.

Puedes revocar el acceso de Orvyz a tu cuenta de Microsoft en cualquier momento desde la configuración de permisos de tu cuenta de Microsoft, o solicitándolo directamente a nuestro equipo escribiendo a privacidad@orvyz.com.

6. Con quién compartimos datos

Compartimos datos únicamente con terceros que nos ayudan a prestar, operar, proteger o integrar el servicio, y solo en la medida necesaria para esas finalidades. No vendemos datos personales a terceros y no compartimos datos con fines publicitarios ajenos a la prestación de Orvyz.

Las principales categorías de terceros que pueden recibir datos son:

• Canales de mensajería y redes sociales: Meta/WhatsApp Business Platform, Instagram y Facebook Messenger, cuando el cliente conecta esos canales; y otros canales conectados voluntariamente, como Telegram. Estos proveedores procesan los mensajes y metadatos necesarios para enviar, recibir y gestionar conversaciones.
• Proveedores de modelos de IA: OpenAI y, cuando aplique por la funcionalidad habilitada, Google/Gemini u otros proveedores equivalentes. Solo reciben el contenido necesario para generar, resumir, clasificar, extraer o asistir una respuesta o acción dentro de Orvyz.
• Integraciones autorizadas por el cliente: Google Calendar, Google Sheets, Outlook / Microsoft 365, SharePoint y otras herramientas que el cliente conecte explícitamente. En esos casos se comparten o consultan los datos necesarios para ejecutar la integración autorizada.
• Infraestructura, hosting, almacenamiento y seguridad: proveedores técnicos que alojan la aplicación, bases de datos, archivos, respaldos, monitoreo, registros técnicos y medidas de seguridad necesarias para operar Orvyz.
• Medios de pago o comercio: pasarelas o procesadores de pago únicamente cuando el cliente activa flujos de cobro, pedidos o pagos dentro de su operación.
• Contenido público de redes: proveedores de feed o automatización, como Behold, cuando se usa contenido público de Instagram para mostrar publicaciones en el sitio web. Esta categoría no implica acceso a conversaciones privadas de clientes.

Cuando un cliente activa una integración o canal, pueden aplicar también las políticas de privacidad y términos del tercero correspondiente. Orvyz procura trabajar con proveedores que ofrezcan medidas razonables de confidencialidad, seguridad y limitación de uso.

7. Retención y seguridad

Conservamos los datos mientras exista una relación activa con el cliente y durante el tiempo adicional que exija la ley o que sea necesario para atender obligaciones contractuales, soporte, auditoría, seguridad o resolución de disputas. Aplicamos medidas técnicas y organizativas razonables, como cifrado en tránsito, controles de acceso, permisos por rol, registros técnicos y separación lógica de información, para proteger la información contra accesos no autorizados.

8. Tus derechos

De acuerdo con la Ley 1581 de 2012 de Colombia, tienes derecho a conocer, actualizar, rectificar y solicitar la eliminación de tus datos personales, así como a revocar la autorización otorgada para su tratamiento. Puedes ejercer estos derechos escribiendo a privacidad@orvyz.com.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Publicaremos cualquier cambio en esta misma página junto con la fecha de la última actualización.

10. Contacto

DIS Soluciones S.A.S. · NIT 901.689.341-2 · Calle 4a #29a-135, Medellín, Antioquia, Colombia · privacidad@orvyz.com