Política de Privacidad
Actualizado: 4 de agosto de 2026
Rivet (“nosotros”) crea herramientas de atención al cliente por AI para e-commerce. Esta política explica qué datos recogemos, por qué y las opciones que tienes. Rivet está diseñado para recoger lo mínimo necesario para dar respuestas precisas y en tiempo real.
1. Datos que recogemos
Procesamos cuatro categorías de datos:
Datos de la cuenta del comerciante
Al registrarte: email, (opcional) hash de contraseña y el catálogo que subes (nombres, precios, stock, descripciones). Lo usamos para alimentar tu chatbot.
Datos de chat de visitantes
Mensajes que tus clientes envían al widget Rivet y las respuestas generadas. Incluye emails enviados vía 'Contactar ventas'. Lo almacenamos para prestar el servicio y mostrar resúmenes de leads.
Datos de Google OAuth
Si entras con Google, recibimos tu email de Google y un ID de Google único. No accedemos a contactos, correos ni otros datos de Google más allá del inicio de sesión.
Datos de procesamiento de AI
Para generar respuestas, los mensajes de visitantes se envían a nuestro proveedor de AI (Zhipu GLM). El proveedor los procesa solo para devolver una respuesta, bajo sus propios términos. No usamos tus datos para entrenar AI.
2. Por qué procesamos tus datos
- Prestar el servicio Rivet — responder a tus clientes con tus datos en vivo.
- Crear y gestionar tu cuenta.
- Generar analítica agregada y anónima.
- Cumplir obligaciones legales.
Bases legales bajo GDPR: ejecución del contrato (servicio), interés legítimo (mejora) y consentimiento (cuando optas).
3. Retención de datos
Conservamos tus datos mientras la cuenta esté activa. Las transcripciones de chat se retienen 90 días por defecto. Si eliminas la cuenta, borramos tus datos en 30 días, salvo retención legal.
4. Compartición de datos
Compartimos datos solo con:
- Nuestro proveedor de AI (Zhipu GLM) — procesar mensajes y generar respuestas.
- Proveedores de infraestructura — hosting y email, bajo acuerdos de procesamiento.
- Autoridades legales — solo cuando lo exija un proceso válido.
Nunca vendemos tus datos. Nunca los compartimos para publicidad.
5. Scripts de la tienda Shopify (Theme App Embed)
Cuando un comerciante instala la app Shopify Rivet Chat y activa el theme app embed, la tienda carga recursos de terceros desde nuestro dominio para que el widget funcione:
https://rivet-chat.com/static/chat.jshttps://rivet-chat.com/static/chat.css
Esos scripts envían mensajes de chat a la API de Rivet en rivet-chat.com para que el asistente responda y el comerciante revise conversaciones. La facturación de Rivet Chat —incluidas las tiendas que instalaron la app en Shopify— se procesa de forma segura mediante Stripe o PayPal en rivet-chat.com.
6. Tus derechos (GDPR / CCPA)
Según tu región, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Corregir datos inexactos.
- Eliminar tus datos ('derecho al olvido').
- Exportar tus datos en formato portable.
- Oponerte o restringir cierto procesamiento.
- Retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, escribe a support@rivet-chat.com. Respondemos en 30 días.
7. Seguridad
Usamos medidas estándar de la industria: contraseñas cifradas (bcrypt), tokens de sesión firmados, HTTPS en todo el tráfico y enmascaramiento de datos a nivel de campo. Ningún sistema es 100% seguro; no garantizamos seguridad absoluta.
8. Transferencias internacionales
Tus datos pueden procesarse en países distintos al tuyo (incluidos EE. UU. y China, donde opera nuestro proveedor de AI). Cuando se requiere, usamos garantías como Cláusulas Contractuales Tipo.
9. Privacidad infantil
Rivet no va dirigido a menores de 16 ni recogemos sus datos a sabiendas. Si crees que lo hemos hecho, contáctanos.
10. Cambios en esta política
Podemos actualizar esta política. Los cambios relevantes se notificarán por email o en la app con al menos 30 días de antelación.
11. Contacto
¿Dudas de privacidad? Escribe a support@rivet-chat.com. Para consultas de protección de datos, también puedes reclamar a tu autoridad local.