Última actualización: 15 de octubre de 2026
Vigente desde: 15 de octubre de 2026
Rivus es una plataforma de automatización de atención y ventas con inteligencia artificial. Las empresas que contratan Rivus ("Clientes") conectan sus canales de mensajería —WhatsApp, Instagram y Messenger de Meta, entre otros— y sus herramientas de trabajo, como Google Calendar, Google Sheets, Google Drive o sus sistemas CRM, para responder y gestionar conversaciones con sus propios clientes y prospectos ("Usuarios Finales").
Esta política explica qué datos personales tratamos, para qué los utilizamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y demás normas actualmente aplicables. Asimismo, Rivus ha incorporado anticipadamente en esta política los principales estándares y derechos establecidos por la Ley N° 21.719, que modifica la Ley N° 19.628 y entrará en vigencia el 1 de diciembre de 2026.
Las referencias en esta política a bases de licitud, derechos u obligaciones introducidos por la Ley N° 21.719 serán plenamente aplicables desde su entrada en vigencia. Hasta entonces, el tratamiento se realizará conforme al régimen legal actualmente vigente.
Rivus es operado por:
Asesorías My Gurú Ltda.
RUT 78.031.723-K
La Huasa 1923, departamento 301
Lo Barnechea, Santiago, Chile
En esta política utilizamos indistintamente los términos "Rivus", "nosotros" o "nuestro".
Rivus opera bajo el dominio principal getrivus.ai y utiliza además el dominio flowguru.io para determinados componentes de su infraestructura técnica, incluidos servicios de API y los webhooks indicados en esta política. Ambos dominios corresponden a infraestructura operada por Asesorías My Gurú Ltda.
Contacto de privacidad: contacto@getrivus.ai
Rivus cumple roles distintos dependiendo de los datos personales que trate.
| Datos | Rol de Rivus | Quién decide sobre los datos |
|---|---|---|
| Conversaciones y datos de los Usuarios Finales que interactúan con una empresa que utiliza Rivus | Encargado del tratamiento: actuamos por cuenta y conforme a las instrucciones del Cliente | El Cliente |
| Datos de los Clientes y de las personas de su equipo que utilizan Rivus | Responsable del tratamiento | Rivus |
| Datos de visitantes de getrivus.ai y prospectos comerciales de Rivus | Responsable del tratamiento | Rivus |
Si eres un Usuario Final —por ejemplo, escribiste por WhatsApp, Instagram o Messenger a una empresa que utiliza Rivus— la empresa con la que interactúas es quien determina las finalidades y bases legales del tratamiento de tus datos.
Su propia política de privacidad regula esa relación.
Rivus procesa tus datos personales únicamente para prestar los servicios solicitados por ese Cliente y conforme a sus instrucciones. No utilizamos los datos personales de los Usuarios Finales para fines comerciales propios.
Dependiendo de las funcionalidades configuradas por el Cliente, podemos tratar:
Podemos tratar:
Rivus no solicita ni utiliza datos personales sensibles para fines propios, salvo que resulte estrictamente necesario y exista una base de licitud que lo permita.
Cuando Rivus actúa como encargado del tratamiento, puede procesar datos sensibles si el Cliente configura el servicio para una finalidad que lo requiera. En estos casos, corresponde al Cliente contar con una base de licitud válida, proporcionar la información necesaria a los titulares y cumplir las demás obligaciones aplicables al tratamiento de dichos datos.
Rivus tratará estos datos únicamente para prestar las funcionalidades configuradas por el Cliente y conforme a sus instrucciones documentadas.
Tratamos datos personales de Usuarios Finales únicamente para ejecutar las funcionalidades configuradas por nuestros Clientes, entre ellas:
La base de licitud de estos tratamientos corresponde determinarla al Cliente, en su calidad de responsable.
El Cliente es responsable de contar con una base de licitud válida y de informar a sus Usuarios Finales sobre el tratamiento de sus datos y sobre la utilización de proveedores como Rivus.
| Finalidad | Base de licitud |
|---|---|
| Crear y administrar cuentas, prestar el servicio y gestionar la facturación | Ejecución del contrato |
| Dar soporte y enviar comunicaciones operacionales relacionadas con el servicio | Ejecución del contrato |
| Proteger la plataforma, prevenir fraude y mantener la seguridad de Rivus | Interés legítimo, cuando resulte aplicable |
| Analizar y mejorar el funcionamiento de Rivus | Interés legítimo, cuando resulte aplicable, y utilización de estadísticas agregadas o anonimizadas |
| Enviar comunicaciones comerciales sobre Rivus | Consentimiento, cuando sea requerido, revocable en cualquier momento |
| Cumplir obligaciones tributarias, regulatorias o requerimientos de autoridades | Obligación legal |
Los asistentes de Rivus utilizan sistemas de inteligencia artificial para comprender mensajes, generar respuestas y ejecutar las funcionalidades configuradas por el Cliente.
También pueden clasificar prospectos —por ejemplo, según su interés, necesidades o presupuesto—, priorizar conversaciones y determinar cuándo una interacción debe ser derivada a una persona, conforme a las reglas, finalidades y configuraciones definidas por el Cliente.
Estas clasificaciones se utilizan principalmente para organizar, priorizar o facilitar la atención.
Cuando una decisión basada exclusivamente en tratamiento automatizado pueda producir efectos jurídicos o afectar significativamente a una persona, el Cliente, como responsable del tratamiento, deberá aplicar las salvaguardas exigidas por la legislación aplicable.
Los titulares podrán ejercer los derechos que correspondan respecto de estas decisiones, incluyendo, cuando resulte aplicable, solicitar información o explicación, intervención humana y revisión de la decisión, conforme a la sección 10.
Rivus no vende datos personales.
Tampoco utilizamos las conversaciones ni los datos personales de Usuarios Finales para publicidad propia de Rivus.
Solo ponemos datos a disposición de proveedores o subencargados cuando ello es necesario para prestar el servicio.
Actualmente utilizamos, entre otros:
| Proveedor | Finalidad | Ubicación principal |
|---|---|---|
| Amazon Web Services (AWS) | Ejecución de la aplicación, almacenamiento de archivos, correo electrónico y cifrado de credenciales | EE.UU. — Virginia |
| MongoDB Atlas | Base de datos principal y sus copias de respaldo | EE.UU. — Virginia |
| Auth0 (Okta) | Inicio de sesión de los usuarios de la plataforma | EE.UU. |
| Chroma | Búsqueda en las bases de conocimiento de los asistentes | EE.UU. |
| Meta Platforms | WhatsApp, Instagram, Messenger y funcionalidades asociadas a campañas | EE.UU. / Irlanda |
| OpenAI | Modelos de IA utilizados mediante API de pago | EE.UU. |
| Anthropic | Modelos de IA utilizados mediante API de pago | EE.UU. |
| Gemini, Google Workspace, Google Ads y Google Business Profile | EE.UU. | |
| TypeSafe | Modelo de clasificación que apoya decisiones de los asistentes | EE.UU. |
| ElevenLabs | Voz de los asistentes telefónicos | EE.UU. |
| Deepgram | Transcripción de llamadas | EE.UU. |
| Telnyx | Telefonía: números y llamadas | EE.UU. |
| BulkGate | Envío de SMS | República Checa (UE) |
Los proveedores que tratan datos por cuenta de Rivus están sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos.
También podemos comunicar información cuando:
Rivus notificará a sus Clientes con al menos 15 días hábiles de anticipación antes de incorporar un nuevo subencargado que trate datos personales de Usuarios Finales. Las condiciones de autorización y eventual oposición a nuevos subencargados se regularán contractualmente con cada Cliente.
Los mensajes pueden ser procesados mediante modelos de inteligencia artificial de terceros únicamente para generar respuestas, clasificaciones u otras funcionalidades asociadas a la conversación.
Rivus utiliza para estos efectos planes de API empresariales o de pago cuyos términos aplicables excluyen el uso de los datos enviados mediante esas API para entrenar los modelos generales de dichos proveedores.
Rivus no utiliza las conversaciones ni los datos personales de Usuarios Finales para crear, entrenar o mejorar modelos fundacionales o generalizados de inteligencia artificial, propios ni de terceros.
Podemos utilizar estadísticas agregadas y datos anonimizados de manera irreversible, que no permitan identificar a una persona ni a un Cliente, para medir y mejorar el funcionamiento de la plataforma.
Rivus se integra con Meta mediante sus API oficiales, por cuenta del Cliente y conforme a las condiciones y políticas aplicables de Meta.
Dependiendo de las funcionalidades activadas por el Cliente, podemos tratar:
Contenido de conversaciones de WhatsApp, Instagram y Messenger para responder, atender, calificar y realizar seguimiento a Usuarios Finales.
Cuando el Cliente utiliza Meta Lead Ads, podemos recibir los datos entregados por una persona mediante esos formularios para incorporarlos al flujo de atención configurado por el Cliente.
Podemos recibir identificadores técnicos que permitan relacionar una conversación con el anuncio o campaña que la originó.
Cuando el Cliente activa esta función, Rivus puede enviar a Meta determinados eventos —por ejemplo, "lead calificado" o "reserva confirmada"— con identificadores de contacto previamente normalizados y transformados mediante hash SHA-256, junto con los datos necesarios del evento.
Esto se realiza únicamente para medir y optimizar las campañas publicitarias de ese mismo Cliente.
Los datos provenientes de Meta no se utilizan para fines ajenos al servicio contratado ni se venden.
Para solicitar su eliminación, consulta la sección 11.
English note for reviewers: this section contains all Google user data disclosures — what data we access (Calendar, Sheets, Drive, Ads, Gmail), how we use it, with whom we share it, how we protect it (encryption in transit and at rest, encrypted OAuth tokens, least-privilege access), our retention practices (Calendar, Sheets and Drive data is not stored persistently; only the Gmail messages the inbox shows are kept, and access is revoked on disconnection), and our Workspace AI/ML statement (Google user data is never used to train AI/ML models).
Los Clientes pueden conectar sus cuentas de Google a Rivus mediante autorización expresa a través del flujo de acceso de Google (OAuth).
El uso que Rivus hace de la información recibida de las API de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
Google Calendar: podemos acceder a la lista de calendarios de la cuenta conectada —incluidos su nombre e identificador—, a los eventos de los calendarios expresamente seleccionados por el Cliente —como título, fecha, hora y asistentes— y a información de disponibilidad libre/ocupado.
Google Sheets y Google Drive: podemos acceder al contenido de las hojas de cálculo conectadas expresamente por el Cliente y a metadatos básicos de archivos —como nombre y tipo— necesarios para identificarlos y operar las funcionalidades solicitadas.
Google Ads: Rivus no lee información general de la cuenta publicitaria del Cliente. Cuando este activa la funcionalidad correspondiente, podemos enviar eventos de conversión offline —por ejemplo, un lead calificado o una reserva confirmada— junto con identificadores de contacto previamente normalizados y transformados mediante hash SHA-256, además de metadatos como fecha, valor o moneda. Esto se realiza únicamente respecto de leads que interactuaron con ese mismo Cliente.
Gmail: cuando el Cliente conecta una casilla, leemos los correos que llegan a su bandeja Principal y las respuestas a conversaciones que ya existen en Rivus (remitente, destinatarios, asunto, cuerpo y adjuntos), y enviamos correos desde esa casilla solo cuando el Cliente o su asistente responde o lanza una campaña desde Rivus. No leemos el resto de la casilla ni sus contactos.
Los utilizamos exclusivamente para las funciones que el Cliente configura, tales como:
No utilizamos datos obtenidos de Google para publicidad propia de Rivus, elaboración de perfiles para fines propios ni otros fines ajenos al servicio autorizado.
No vendemos estos datos.
Los datos obtenidos de las API de Google Workspace —incluidos Calendar, Sheets, Drive y Gmail— no se utilizan, ni en forma cruda, agregada, anonimizada o derivada, para crear, entrenar o mejorar modelos fundacionales o generalizados de IA/ML, propios ni de terceros.
Cuando una funcionalidad lo requiere —por ejemplo, utilizar información de disponibilidad para responder una consulta— fragmentos acotados de datos pueden ser procesados transitoriamente con el único propósito de generar esa respuesta o ejecutar la función solicitada.
Este procesamiento se realiza exclusivamente mediante los planes de API de pago utilizados por Rivus de OpenAI, Anthropic y Google Gemini, cuyos términos aplicables excluyen los datos enviados mediante API del entrenamiento de sus modelos generales.
Rivus no transfiere datos de usuario de Google a ningún proveedor de inteligencia artificial que los utilice para entrenar sus modelos.
English: Google Workspace user data (Calendar, Sheets, Drive, Gmail) is never used — raw, aggregated, anonymized or derived — to create, train or improve foundational or generalized AI/ML models, our own or third parties', per the Limited Use requirements of the Google API Services User Data Policy. Where a feature requires it, limited fragments are processed transiently solely to generate that response, exclusively through the paid API tiers of OpenAI, Anthropic and Google Gemini, whose terms exclude API data from model training. Google user data is never transferred to any AI provider that would train on it.
No vendemos datos de usuario de Google ni los compartimos con terceros para fines propios de esos terceros.
Solo los ponemos a disposición de subencargados estrictamente necesarios para prestar las funcionalidades autorizadas, incluidos proveedores de infraestructura y, cuando una funcionalidad lo requiera, proveedores de inteligencia artificial en los términos descritos anteriormente.
Estos proveedores solo pueden tratar los datos para prestar los servicios contratados por Rivus y están sujetos a obligaciones de confidencialidad, seguridad y protección de datos.
Se exceptúan los casos en que su comunicación sea exigida por ley.
Aplicamos, entre otras, las siguientes medidas:
Qué conservamos y qué no. Rivus no almacena de forma persistente los datos de Google Calendar, Sheets o Drive a los que accede. La información de disponibilidad y los eventos existentes se consultan en tiempo real ante las API de Google cada vez que una funcionalidad lo requiere, y no se guardan en nuestros sistemas.
La única excepción son las citas creadas a través de Rivus: cuando el asistente agenda una cita por cuenta del Cliente, los datos de esa cita se conservan en la plataforma como parte del registro de la conversación y de la operación del Cliente, y quedan sujetos a los plazos de la sección 11. Las citas creadas fuera de Rivus se consultan en vivo y no se almacenan.
Gmail. Los correos que Rivus recibe o envía por la casilla conectada se guardan como mensajes de la conversación correspondiente y siguen los plazos de la sección 11. Al desconectar la casilla dejamos de leerla y de enviar desde ella; el Cliente puede pedir la eliminación de los correos ya guardados.
Tokens de acceso. Los tokens obtenidos mediante OAuth se conservan cifrados únicamente mientras la integración correspondiente se encuentre activa.
Cuando el Cliente desconecta la integración desde Rivus, revoca el acceso desde la configuración de su cuenta de Google o termina su relación contractual con Rivus, el acceso de Rivus a la cuenta de Google queda revocado ante Google y los tokens dejan de ser válidos para acceder a información alguna.
Puedes solicitar información adicional sobre el tratamiento de estos datos o su eliminación escribiendo a contacto@getrivus.ai.
Para prestar el servicio, algunos datos pueden ser almacenados o procesados fuera de Chile.
Actualmente:
Rivus adopta las salvaguardas contractuales y técnicas correspondientes para estas transferencias.
Mantenemos acuerdos de tratamiento de datos con los proveedores que tratan datos personales por cuenta de Rivus, los que incluyen obligaciones de confidencialidad, seguridad y protección de datos compatibles con las establecidas en esta política.
Adicionalmente, cuando la legislación chilena lo exija, adoptaremos las cláusulas contractuales modelo vigentes u otros mecanismos reconocidos para habilitar transferencias internacionales de datos personales.
Sin perjuicio de los derechos reconocidos por la legislación actualmente vigente, Rivus reconoce a los titulares el derecho a solicitar gratuitamente:
Escribe a:
con el asunto "Derechos de privacidad" e indica:
Podemos solicitar información adicional cuando resulte necesaria para verificar razonablemente tu identidad.
Si eres un Usuario Final, la empresa con la que interactuaste es normalmente la responsable de tus datos.
Puedes ejercer tus derechos directamente ante ella.
Si envías una solicitud a Rivus relativa a datos que tratamos como encargado, la comunicaremos al Cliente correspondiente sin demora y colaboraremos razonablemente para que pueda responderla.
Responderemos las solicitudes dentro de los plazos establecidos por la legislación aplicable.
Como estándar operativo, procuraremos responder dentro de 30 días corridos. Cuando una solicitud sea especialmente compleja y la legislación permita una extensión, te informaremos de ello.
A partir de la entrada en vigencia de la Ley N° 21.719, los titulares podrán además ejercer los mecanismos de reclamación ante la Agencia de Protección de Datos Personales en los casos previstos por la ley.
Conservamos los datos solo durante el tiempo necesario para cumplir las finalidades descritas en esta política.
| Tipo de dato | Plazo general |
|---|---|
| Conversaciones y datos de Usuarios Finales | Mientras el Cliente mantenga el servicio o hasta que el Cliente o el titular soliciten su eliminación, según corresponda |
| Datos del Cliente al terminar el contrato | El Cliente dispone de 30 días para exportarlos; posteriormente se eliminan dentro de los 30 días siguientes |
| Datos provenientes de Google | Mientras la integración esté activa; se eliminan dentro de los 30 días siguientes a su desconexión |
| Datos de cuenta y facturación | Durante la relación contractual y posteriormente durante los períodos exigidos por las leyes tributarias u otras obligaciones legales |
| Datos utilizados para comunicaciones comerciales de Rivus | Hasta que el titular retire su consentimiento o durante un máximo de 3 años sin interacción |
| Copias de respaldo | Se conservan hasta 3 meses y luego se eliminan. Las copias anteriores a octubre de 2026 vencen según su calendario original, con un máximo de 12 meses |
Una vez cumplidos estos períodos, los datos son eliminados o anonimizados de manera irreversible, salvo cuando exista una obligación legal que requiera conservar determinada información.
A solicitud del Cliente, Rivus podrá entregar una confirmación escrita de la eliminación de sus datos.
Puedes solicitar la eliminación:
Cuando Meta nos notifica una solicitud de eliminación, esta se procesa a través de:
https://api.flowguru.io/api/webhooks/meta/data-deletion
Rivus elimina los datos asociados al identificador correspondiente y entrega un código de confirmación junto con una dirección web donde puedes consultar el estado de tu solicitud.
Ejecutaremos la eliminación dentro de un plazo máximo de 30 días, salvo cuando una obligación legal requiera conservar determinados datos.
Rivus aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración o divulgación.
Estas medidas incluyen:
Si ocurre un incidente de seguridad que comprometa datos personales, Rivus investigará el incidente y adoptará las medidas razonables para contenerlo y mitigar sus efectos.
Cuando Rivus actúe como encargado, notificará sin dilaciones indebidas al Cliente afectado.
Asimismo, realizaremos las notificaciones a titulares y autoridades que sean exigidas por la legislación aplicable.
En getrivus.ai podemos utilizar cookies propias y de terceros para:
Entre estas tecnologías se encuentran Google Tag Manager, Google Analytics 4 y Google Ads, esta última con finalidad publicitaria. El sitio incorpora además el widget de agendamiento de Calendly y fuentes servidas por Google Fonts.
Las cookies de analítica y publicidad se activan de acuerdo con las preferencias que manifiestes en el aviso de cookies del sitio. Las cookies necesarias para el funcionamiento y la seguridad del sitio no requieren consentimiento.
Puedes modificar tus preferencias en cualquier momento desde el aviso de cookies y también desde la configuración de tu navegador.
Plataforma de Rivus. La aplicación de Rivus (app.flowguru.io) no utiliza cookies propias ni herramientas de analítica o seguimiento de terceros. Para mantener tu sesión iniciada y recordar tus preferencias de uso utilizamos el almacenamiento local del navegador (localStorage y sessionStorage), donde se guardan las credenciales de sesión emitidas por nuestro proveedor de identidad y ajustes de la interfaz. Puedes eliminar esta información cerrando sesión o borrando los datos del sitio desde tu navegador.
Rivus es un servicio dirigido a empresas y no recopila intencionalmente datos de niños, niñas o adolescentes para fines propios.
Cuando un Cliente utilice Rivus para interactuar con niños, niñas o adolescentes, corresponde al Cliente, en su calidad de responsable del tratamiento, determinar la base de licitud aplicable y cumplir los requisitos de información, consentimiento o autorización que correspondan conforme a la legislación vigente.
En estos casos, Rivus tratará dichos datos únicamente por cuenta y siguiendo las instrucciones documentadas del Cliente, aplicando las medidas de protección que correspondan según la naturaleza de los datos y la edad de sus titulares.
Si Rivus toma conocimiento de un tratamiento que pueda incumplir estos requisitos, informará al Cliente y adoptará las medidas que correspondan conforme a sus instrucciones y a la legislación aplicable.
Podemos actualizar esta Política de Privacidad para reflejar:
Publicaremos siempre la versión vigente en esta misma dirección, indicando su fecha de actualización.
Cuando una modificación sea relevante para nuestros Clientes, procuraremos notificarla por correo electrónico o mediante la plataforma con al menos 15 días de anticipación, salvo que una exigencia legal o una situación urgente de seguridad requiera una implementación más rápida.
Para consultas, solicitudes o asuntos relacionados con privacidad y protección de datos:
Asesorías My Gurú Ltda.
Rivus
La Huasa 1923, departamento 301
Lo Barnechea, Santiago, Chile
Sitio web: https://getrivus.ai
Correo de privacidad: contacto@getrivus.ai