Privacy Policy
Última actualización: 2026-09-16 · Vigente desde: 2026-05-11
Hivium es operado por Quantum Hive LLC, sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos. Esta política explica qué datos recolectamos, cómo los usamos, con quién los compartimos, cuánto los retenemos, y qué derechos tenés.
1. Datos que recolectamos
Cuando usás Hivium recolectamos:
- Información de cuenta: email, nombre, password hash, preferencias de UI, organización / workspace.
- Datos de uso: páginas visitadas, acciones, timestamps, identificadores de sesión, IP, user agent (audit log).
- Conversaciones: mensajes inbound/outbound vía canales conectados (WhatsApp y los canales que conectes). Incluye el contenido textual y metadata (números, timestamps).
- Mensajes de integraciones: Hivium, WhatsApp Business / Evolution API, Slack — todo dato que ingrese por integraciones que vos conectás explícitamente.
- Knowledge base: documentos que subís (PDFs, URLs, texto), embeddings vectoriales generados a partir de esos documentos.
- Billing: nombre fiscal, dirección, método de pago (procesado por Stripe, Mercado Pago o Wompi — no almacenamos números de tarjeta).
- Telemetría LLM: prompts, responses, costos, latencia (auditoría interna anti-abuso y cost-guardrails).
2. Cómo usamos tus datos
- Proveer el servicio (procesar mensajes, generar respuestas IA, indexar KB).
- Cobrar suscripciones (vía Stripe, Mercado Pago o Wompi).
- Enviar emails transaccionales (welcome, invites, billing, alerts de seguridad).
- Detectar abuso, fraude, y violaciones de los términos.
- Mejorar el producto a partir de analytics agregados.
- Cumplir obligaciones legales (impuestos, registros, subpoenas válidos).
NO vendemos tus datos. NO compartimos datos con terceros para advertising. NO entrenamos modelos de IA con el contenido de tus conversaciones ni con el contenido de tu KB.
3. Datos compartidos con providers (sub-processors)
Para operar el servicio compartimos datos limitados con:
- Supabase — hosting de base de datos y autenticación (AWS us-east-2).
- OpenRouter — enruta las llamadas a modelos de IA de terceros (p. ej. Anthropic, OpenAI) bajo sus términos.
- OpenAI — embeddings para la base de conocimiento (EE. UU.).
- Stripe, Mercado Pago y Wompi — procesamiento de pagos.
- Resend — envío de emails transaccionales.
- Sentry — error tracking (opcional, scrubbed para PII).
- Meta Platforms — Facebook, Instagram, Meta Ads, catálogos y WhatsApp Business Cloud API, solo cuando conectás esas integraciones (ver «Datos de la plataforma Meta»).
- Hostinger — servidores (VPS) donde corre la aplicación.
- PostHog — analítica de producto (región UE).
- Langfuse — trazas de llamadas a modelos de IA, autoalojado en nuestros servidores.
- Evolution API — conexión de WhatsApp, autoalojada en nuestros servidores.
Solo si usás la función correspondiente: GoHighLevel / LeadConnector (CRM), Wavoip, LiveKit, Cartesia, ElevenLabs y Deepgram (voz), Twilio (SMS), Cohere (búsqueda), Fal y Replicate (imagen y video), Mercado Libre, Shopify, Google (Analytics y YouTube), TikTok, Slack y Telegram (integraciones), Inngest (tareas programadas), Vercel (hosting de tiendas y archivos) y Cloudflare (DNS). Crisp es nuestro chat de soporte.
Datos de la plataforma Meta
Cuando conectás Facebook, Instagram, Meta Ads, catálogos de Meta o WhatsApp Business (Cloud API) a Hivium, recibimos datos de Meta solo de los activos que autorizás. Pedimos estos permisos, cada uno con el fin indicado:
pages_show_list: listar las Páginas de Facebook que administrás, para que elijas cuál conectar.pages_read_engagement: leer publicaciones y métricas de interacción de la Página conectada.pages_manage_posts: publicar en la Página el contenido que vos programás en Hivium.instagram_basic: leer el perfil y las publicaciones de la cuenta de Instagram profesional conectada.instagram_content_publish: publicar en Instagram el contenido que vos programás en Hivium.business_management: identificar los activos de tu Business Manager (Páginas, cuentas publicitarias, catálogos) que decidís conectar.ads_read: leer campañas y métricas de tus cuentas publicitarias para mostrarte reportes.ads_management: crear y editar campañas en tus cuentas publicitarias cuando vos lo aprobás.ads_mcp_management: operar tus cuentas publicitarias a través del conector de anuncios de Meta, con tu aprobación.catalog_management: crear y actualizar los catálogos de productos de tu tienda en Meta.whatsapp_business_management: suscribir tu número de WhatsApp Business (Cloud API) a nuestros webhooks para recibir y responder los mensajes de tus clientes.
Datos que podemos recibir: identificadores, nombres y datos de perfil de Páginas y cuentas de Instagram; publicaciones, contenido multimedia y métricas de interacción; datos de cuentas publicitarias, campañas y rendimiento; datos de catálogos y productos; identificadores del número de WhatsApp Business y los mensajes que intercambiás con tus clientes; y los tokens de acceso que Meta nos emite.
No vendemos los datos de la plataforma Meta. Los usamos solo para dar las funciones que activás, y los tokens de acceso se guardan cifrados.
Retención: guardamos los datos de Meta mientras la conexión esté activa. Si desconectás la integración en Hivium o quitás Hivium en Facebook, dejamos de usar su token de acceso.
Instrucciones de borrado: /legal/data-deletion.
Revocar el acceso: en Facebook → Configuración y privacidad → Configuración → Integraciones comerciales (o Apps y sitios web), elegí Hivium y quitala. También podés desconectar la integración desde la configuración de Hivium.
Borrar tus datos: Podés pedir el borrado de tus datos escribiendo a hivium@proton.me o desde /legal/data-deletion; lo procesamos lo antes posible.
4. Tus derechos
4.1 GDPR (residentes EU / UK)
Tenés derecho a:
- Acceso: ver todos los datos que tenemos de vos.
- Rectificación: corregir datos inexactos.
- Borrado (“right to be forgotten”): eliminar tu cuenta y datos.
- Portabilidad: exportar tus datos en formato JSON.
- Oposición: parar el procesamiento bajo ciertas circunstancias.
- Restricción: limitar el procesamiento mientras se resuelve una disputa.
- No discriminación: no podemos discriminarte por ejercer estos derechos.
Para ejercer cualquier derecho: legal@hivium.app o usá nuestro formulario de solicitud de privacidad. Respondemos en ≤30 días.
4.2 CCPA / CPRA (residentes California)
Bajo el California Consumer Privacy Act tenés derecho a:
- Saber qué categorías de datos personales recolectamos y cómo los usamos (todo está acá arriba).
- Acceso a tus datos específicos en los 12 meses previos.
- Borrado de tus datos.
- Corrección de datos inexactos.
- Opt-out de venta / sharing: NO vendemos tus datos personales. Tampoco los compartimos en el sentido CPRA con terceros para cross-context behavioral advertising. Si esto cambiase, implementaríamos un “Do Not Sell or Share My Personal Information” link en el footer.
- Limitar el uso de información sensible (SSN, credenciales financieras, contenido de comunicaciones).
- No discriminación por ejercer estos derechos.
Para ejercer un derecho CCPA: legal@hivium.app o usá nuestro formulario de privacidad (DSR endpoint). Respondemos en ≤45 días. Verificamos la solicitud requiriendo que la hagas desde el email de tu cuenta.
4.3 Otros estados USA (Texas, Colorado, Virginia, Connecticut, etc.)
Si sos residente de un estado USA con ley estatal de privacidad (Texas Data Privacy and Security Act, Colorado Privacy Act, Virginia CDPA, Connecticut CTDPA, etc.) tenés derechos análogos a los de CCPA: acceso, corrección, borrado, portabilidad y opt-out de ventas / targeted advertising. Aplicamos el mismo proceso para todos.
4.4 Otras jurisdicciones
Argentina (Ley 25.326), México (LFPDPPP), Brasil (LGPD) y otras: aplicamos los mismos principios de acceso, rectificación, borrado y portabilidad. Contactanos.
5. Menores
Hivium no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubrís que un menor creó una cuenta, contactanos y la eliminamos.
En cumplimiento de leyes estatales como Texas HB 18 (SCOPE Act) y similares, no servimos features con perfilado o targeting publicitario a menores. Si una agencia cliente integra Hivium en un contexto que toca menores, ese cliente es responsable de obtener consentimiento parental aplicable y de configurar disclosures adecuados.
6. Retención
- Datos de cuenta activa: mientras tengas cuenta. Podés pedir el borrado de tus datos escribiendo a hivium@proton.me o desde /legal/data-deletion; lo procesamos lo antes posible.
- Backups: se rotan según la política del proveedor de infraestructura.
- Registro de auditoría: 24 meses. Logs operacionales: entre 30 y 180 días según el tipo.
- Datos de billing: el tiempo que exija la ley fiscal.
- Conversaciones de integraciones: mientras la integración esté activa. Si la desconectás, revocamos la conexión y dejamos de usar su token. El borrado se pide por el formulario de privacidad o mediante la solicitud de borrado de datos de Meta.
7. Seguridad
- Cifrado en tránsito (TLS 1.2 o superior) y en reposo, mediante el cifrado del proveedor de infraestructura.
- API keys de terceros cifradas con AES-GCM en nuestra base de datos.
- Row-Level Security workspace-scoped en toda tabla multitenant.
- Audit log inmutable de acciones sensibles.
Nota: Hivium no reclama hoy certificaciones formales externas. La arquitectura está preparada para auditorías regulares (roadmap de compliance Q4 2026) y comunicamos progreso en status page cuando haya avances concretos.
Para reportar una vulnerabilidad: security@hivium.app.
8. Transferencias internacionales
Procesamos datos en EE. UU. (AWS us-east-2 vía Supabase). Para transferencias de datos de la UE/UK aplican las Standard Contractual Clauses (SCC) de la Comisión Europea.
9. Cambios a esta política
Te notificamos por email o in-product cualquier cambio material con al menos 30 días de anticipación. Cambios no-materiales (typos, clarifications, links rotos) se publican sin notificación.
10. Contacto
Para cualquier consulta sobre privacidad, ejercer derechos, o reportar un incidente: legal@hivium.app.
Quantum Hive LLC
4855 W Hillsboro Blvd, B3
Coconut Creek, FL 33073
Estados Unidos
Última actualización: 2026-09-16. Podemos actualizar esta política; te notificaremos vía email o in-product.