Subencargados

1. Asistente de crecimiento — OpenAI

El Asistente de crecimiento es opcional. Cuando el usuario acepta compartir datos e inicia un análisis, la API de OpenAI genera una evaluación diaria breve y sugerencias priorizadas a partir de los registros del negocio. Abrir un análisis guardado no inicia por sí solo un nuevo análisis de OpenAI.

• Datos compartidos: intervalos de visitas, uso de paquetes, huecos disponibles, tendencias de citas, carga de trabajo, importes de servicios y, cuando están disponibles, estimaciones de costes por periodo para cada miembro del personal. Los nombres conocidos de clientes, personal y servicios se sustituyen por códigos antes del envío. Los teléfonos y correos guardados, las notas privadas y las tarifas salariales individuales no se incluyen en los datos del análisis. La codificación no implica una anonimización completa.
• Almacenamiento en Ordiva: el último análisis satisfactorio, su fecha y una copia de los registros que lo respaldan se guardan en la base de datos por negocio, titular de la cuenta e idioma. Esta copia puede contener nombres de clientes y del personal. Un nuevo análisis satisfactorio sustituye al anterior del mismo ámbito; si no hay uno nuevo, el registro se conserva sin caducidad automática. Al completarse la eliminación de la cuenta, también se eliminan los análisis guardados asociados. Al acceder se comprueban la titularidad del negocio y los permisos del plan.
• Tratamiento en OpenAI: los datos de la API no se usan para entrenar modelos por defecto. store:false no garantiza retención cero. Los registros de prevención de abuso pueden conservarse hasta 30 días por defecto, o más por requisitos legales o de seguridad. El tratamiento puede realizarse en el extranjero.
• Control del usuario: esta función no ofrece preguntas de texto libre ni chat. Las sugerencias y los posibles borradores de mensajes se presentan para su revisión; el asistente no envía mensajes ni modifica citas o registros del personal automáticamente. El negocio comprueba los permisos necesarios antes de contactar con los clientes.

2. Suscripciones móviles — RevenueCat

Ordiva utiliza RevenueCat para verificar suscripciones de Google Play y App Store, restaurar compras, gestionar el acceso a los planes y generar análisis de suscripciones. Se tratan el identificador de tu cuenta de Ordiva, su correo electrónico cuando está disponible, registros de transacciones y compras de las tiendas, identificadores de productos/planes y el estado y las fechas de la suscripción. El número completo de tu tarjeta o su código de seguridad no se envían a Ordiva ni a RevenueCat mediante esta integración; los pagos de las tiendas los procesa la tienda correspondiente. Antes de completar la eliminación de la cuenta también se solicita eliminar el registro de cliente asociado en RevenueCat. Las tiendas mantienen sus propios registros de transacciones y obligaciones de conservación.

3. Notificaciones móviles — Expo y proveedores de plataforma

Cuando activas las notificaciones móviles, se entregan mediante Expo Push Service junto con Firebase Cloud Messaging (Google) en Android o Apple Push Notification service en iOS. Pueden tratarse identificadores del dispositivo o de la instalación, tokens push, datos de la aplicación/proyecto y de la plataforma; al enviar una notificación, también su título, contenido y datos de navegación. El token se vincula a tu cuenta. Puedes desactivar las notificaciones en los ajustes de Ordiva o en los permisos del dispositivo sin cerrar tu cuenta. Los registros de notificaciones y los datos de entrega necesarios se tratan para prestar el servicio e investigar incidencias.

4. Actualizaciones de la aplicación — Expo EAS Update

Al iniciarse, la aplicación móvil de Ordiva consulta Expo EAS Update para buscar actualizaciones de software compatibles. Estas solicitudes transmiten un identificador de instalación generado aleatoriamente, datos de aplicación/proyecto y versión, e información del sistema operativo; también puede tratarse la dirección IP durante la solicitud de red. Los datos se utilizan para entregar la actualización correcta, medir su distribución y prestar el servicio de actualización. La comprobación es independiente del permiso de notificaciones; desactivarlas no detiene esta solicitud técnica.

5. Alcance

Los subencargados son proveedores técnicos que prestan alojamiento, base de datos, correo, seguridad, monitorización de errores, soporte o integraciones en nombre de Ordiva. La lista se actualiza según el uso en producción.

6. Alojamiento e infraestructura

Render o proveedores cloud similares pueden usarse para servidores de aplicación, API, despliegue web estático y logs de ejecución. Las categorías pueden incluir datos de cuenta, negocio, cita, cliente y logs técnicos.

7. Base de datos y almacenamiento

PostgreSQL gestionado y servicios relacionados pueden usarse para almacenar registros de citas, clientes, negocios, personal, paquetes, finanzas y consentimientos.

8. Correo y notificaciones

Resend o servicios similares pueden usarse para enviar mensajes de verificación, citas, soporte, recordatorios, sistema y marketing permitido.

9. Integraciones y servicios auxiliares

Cloudflare DNS/seguridad/enrutamiento de correo, Google Maps, Google Calendar, servicios de insights con IA, analítica, monitorización de errores y herramientas de soporte pueden tratar datos técnicos limitados cuando la función esté activa.

10. Cambios

Cuando se añada un nuevo subencargado o haya un cambio material en la naturaleza del tratamiento, esta página se actualiza. Los negocios deben reflejar estos cambios en sus propios avisos cuando actúen como responsables frente a sus clientes.