Política de Privacidad

Última actualización: 4 de noviembre de 2026

Última actualización: 27 de octubre de 2026

Titular de la plataforma: Imeds Group LLC, 9100 S Dadeland Blvd, Suite 1500, Miami, FL 33156, EE. UU. · [email protected] · www.imedsgroupusa.com (producto: Tavyk).

Dos roles — lea con atención: (1) Datos de la plataforma Tavyk: respecto de los visitantes de nuestro sitio y de los usuarios de cuenta de los tenants, Imeds Group LLC es el responsable del tratamiento. Esta política cubre ese tratamiento. (2) Datos de los clientes finales de un tenant (leads/clientes): el responsable es el tenant; Imeds Group LLC (Tavyk) actúa solo como encargado y trata esos datos por instrucción del tenant. La política de privacidad de cara al consumidor la publica cada tenant, no Tavyk.

1. Alcance

Esta política describe cómo Imeds Group LLC (Tavyk) recopila, usa, comparte y protege la información personal cuando usted (a) visita nuestro sitio o usa la plataforma como usuario de un tenant, (b) nos contacta, o (c) cuando tratamos datos por cuenta de un tenant (como encargado).

Multipaís. Sus derechos y la ley aplicable dependen de su país: USA (CCPA/CPRA y estatales), México (LFPDPPP), Colombia (Ley 1581 — habeas data), España/UE (RGPD/LOPDGDD). Ver §7 y nuestras políticas.

2. Información que recopilamos

• Que usted nos da: nombre, teléfono, email, dirección e idioma preferido.
• De su interacción: historial de citas y de actividad, grabaciones de llamadas (con aviso), mensajes.
• Automática: dispositivo, IP, cookies y analítica del sitio.

Confirmar manejo si aplica.

3. Para qué la usamos

Atender solicitudes; agendar citas; enviarle comunicaciones de marketing solo con su consentimiento ; cumplir obligaciones legales; operar, asegurar y mejorar el servicio.

4. Cómo la compartimos

• Proveedores de servicio (encargados): usamos proveedores de telefonía/SMS/voz, email, pagos, hosting/CDN e inteligencia artificial, bajo acuerdos de tratamiento de datos (DPA) que limitan su uso a prestarnos el servicio.
• Procesamiento por inteligencia artificial (base de conocimiento / RAG): para que los agentes de IA del tenant funcionen, Tavyk procesa la información del propio negocio del tenant (documentos, materiales y datos que el tenant carga para entrenar y dar contexto a sus agentes) con proveedores de IA que generan representaciones para búsqueda e indexado y, cuando aplica, convierten documentos a texto. No se trata de recopilar información de los clientes finales del tenant: es el contenido que el tenant aporta sobre su negocio. Dónde se procesa: en la infraestructura de esos proveedores, bajo contrato que les prohíbe usar los datos para entrenar sus modelos y limita su retención. No se usa con fines publicitarios.
• Protección contra bots (Cloudflare Turnstile): para proteger el acceso, los formularios y el widget frente a bots y abuso, usamos Cloudflare Turnstile. Turnstile procesa señales técnicas ("Signals") como la dirección IP, el TLS fingerprint, el User-Agent y la Sitekey y su origen, con el único fin de distinguir humanos de bots; según Cloudflare, no permite identificar directamente a la persona. Cloudflare actúa como encargado cuando procesa esas señales para proteger nuestro sitio (nosotros somos el responsable) y como responsable cuando las usa para mejorar su propia detección de bots. Estas señales son estrictamente necesarias para la seguridad y no se usan con fines publicitarios. Detalle en el Turnstile Privacy Addendum de Cloudflare.
• Verificación antibots propia: evaluamos señales técnicas efímeras y hasheadas (p. ej. ASN, velocidad de envío, honeypot) para puntuar riesgo; no creamos una huella persistente del dispositivo ni perfilamos a la persona.
• Por ley: autoridades cuando sea requerido.
• No vendemos su información personal.

5. Retención y seguridad

Conservamos los datos el tiempo necesario para los fines descritos y para cumplir la ley. Medidas: cifrado de secretos (AES-256-GCM), control de acceso por inquilino (RLS multi-tenant), registro de auditoría. Ningún sistema es 100% seguro.

Base de conocimiento (RAG): el material que el tenant carga sobre su negocio y su texto indexado se conservan mientras sean necesarios para operar sus agentes. El tenant puede solicitar su eliminación; al borrar una fuente, eliminamos tanto el archivo almacenado como los fragmentos indexados derivados de él. Detalle de plazos y proceso en la Política de Retención y Borrado del Knowledge Base .

6. Comunicaciones de marketing y consentimiento (multipaís)

El negocio (tenant) le contacta por SMS/llamada/WhatsApp/email solo con la base legal de su país: USA consentimiento previo (por escrito para marketing automatizado/voz IA); México consentimiento conforme a la LFPDPPP y respeto al REPEP; Colombia autorización previa, expresa e informada (Ley 1581); España consentimiento LSSI/RGPD y consulta a la Lista Robinson. El consentimiento no es condición de compra. Puede cancelar en cualquier momento (STOP/BAJA, pedirlo en la llamada, o el enlace de baja del email). Textos y reglas por país en nuestras políticas y nuestras políticas.

7. Sus derechos (por país)

Según su país puede ejercer, como mínimo:

• USA (CCPA/CPRA, CA y otros estados): conocer, acceder, corregir, eliminar, optar por no participar en "venta/compartición", limitar el uso de datos sensibles, y no ser discriminado.
• México (LFPDPPP): derechos ARCO (acceso, rectificación, cancelación, oposición) y revocación del consentimiento.
• Colombia (Ley 1581): conocer, actualizar, rectificar, revocar la autorización y solicitar supresión (reclamo art. 15).
• México (autoridad): la protección de datos en posesión de particulares la supervisa la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del extinto INAI; LFPDPPP publicada el 20-mar-2025).
• España/UE (RGPD): acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento; reclamar ante la AEPD.

Para ejercerlos: [email protected]. Verificamos su identidad antes de responder. Plazos de referencia: ~45 días (CCPA), 1 mes (RGPD).

Representante en la UE (RGPD art. 27): al ofrecer servicios a España/UE, Imeds Group LLC designa un representante en la Unión Europea (a nombrar).

8. Cookies

Usamos cookies necesarias y de analítica. Puede gestionarlas en su navegador.

9. Cambios y contacto

Podemos actualizar esta política; publicaremos la fecha. Dudas: [email protected].