Política de privacidad de NOVARIS Go

Esta política se aplica a NOVARIS Go, la plataforma que NOVARIS SOLUTIONS («NOVARIS», «nosotros») ofrece a los negocios para atender, vender y operar. NOVARIS SOLUTIONS es la responsable de esta política. Es independiente de la Política de privacidad del sitio público de NOVARIS.

1. Sobre NOVARIS Go

NOVARIS Go es una herramienta para negocios. Los negocios la usan para conversar con sus propios clientes, agendar citas, vender y organizar su operación. La descripción de NOVARIS Go y de su conexión con Google Calendar está disponible en la página NOVARIS Go y Google Calendar.

Esta política explica qué información trata NOVARIS Go, para qué, con qué proveedores, cómo se protege, cuánto tiempo se guarda y cómo pedir que se borre.

2. Servicios de terceros conectados

2.1 Datos de usuario de Google

Si el negocio conecta su cuenta de Google, NOVARIS Go usa Google Calendar para agendar sus citas sin cruces.

Permisos que pedimos:

• ver la disponibilidad de los calendarios a los que la cuenta tiene acceso (calendar.events.freebusy);
• ver la lista de calendarios, para que el negocio elija uno (calendar.calendarlist.readonly);
• crear, cambiar y borrar los eventos de las citas (calendar.events);
• ver el correo de la cuenta conectada, solo para mostrar qué cuenta está conectada (email).

No pedimos acceso total a Google Calendar.

Cómo los usamos: NOVARIS Go consulta los horarios ocupados del calendario elegido para no agendar citas encima de otras. No lee ni guarda el título, la descripción ni los invitados de otros eventos.

Qué guardamos: solo el identificador de los eventos que crea NOVARIS Go, el calendario elegido y el correo de la cuenta conectada.

Qué escribimos en el calendario: en cada cita, el servicio, el nombre y el teléfono del cliente, quién atiende, la fecha y la hora, y las notas de la cita.

NOVARIS utiliza el acceso a Google Calendar únicamente para los fines descritos en esta sección. El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No vendemos estos datos, no los usamos para publicidad ni los compartimos con terceros, salvo con los proveedores que nos ayudan a prestar el servicio (sección 4) y siempre bajo estas mismas reglas. No usamos los datos de Google para entrenar modelos de inteligencia artificial.

El negocio puede desconectar Google Calendar en cualquier momento desde NOVARIS Go; al hacerlo, borramos de inmediato el permiso de acceso. También puede retirarlo desde su cuenta de Google, en Seguridad → Aplicaciones de terceros con acceso.

2.2 WhatsApp, Instagram, Facebook y llamadas

Cuando el negocio conecta sus canales, NOVARIS Go recibe lo que sus clientes le envían para mostrarlo en la Bandeja y poder responder:

• mensajes de texto, notas de voz, fotos y archivos;
• comentarios en las publicaciones del negocio;
• nombre o usuario del perfil y foto de perfil;
• teléfono, en WhatsApp;
• en las llamadas, la transcripción de la conversación y, si la llamada se graba, la grabación de audio.

Estos datos se guardan mientras el negocio tenga su cuenta activa, para que vea el historial de cada cliente.

Aviso de grabación. Toda llamada que atiende el asistente empieza con el aviso «Esta llamada puede ser grabada para mejorar la calidad de nuestro servicio» (en inglés, «This call may be recorded to improve the quality of our service»). El negocio no puede quitarlo ni cambiarlo. La grabación de audio la guarda el proveedor de llamadas (sección 4). NOVARIS Go no guarda el enlace al audio: lo pide solo cuando una persona autorizada del equipo abre la llamada.

2.3 Cuenta del negocio y su equipo

Para crear y usar la cuenta, NOVARIS Go trata los datos de las personas del equipo del negocio, como su nombre y su correo, y les envía correos de invitación, de contraseña y de avisos.

2.4 Avisos al equipo por Telegram

Cada persona del equipo puede conectar su propia cuenta de Telegram para recibir avisos. NOVARIS Go le avisa cuando un cliente escribe, cuando un cliente pide hablar con una persona o cuando le asignan una conversación.

El aviso lleva solo: el nombre con el que aparece el cliente, el canal (WhatsApp, Instagram o Facebook), un extracto de hasta 80 caracteres del mensaje y un enlace a la conversación en NOVARIS Go, que pide iniciar sesión. No lleva fotos, archivos ni audios.

La persona puede desconectar Telegram cuando quiera desde NOVARIS Go.

3. Inteligencia artificial

El asistente de NOVARIS Go responde a los clientes del negocio con modelos de Anthropic (Claude). Las notas de voz se convierten a texto, y el texto a voz, con OpenAI. La voz del asistente se genera con ElevenLabs. El acceso a los modelos pasa por Vercel AI Gateway.

Los datos de los clientes no se usan para entrenar inteligencia artificial. Usamos servicios empresariales que no entrenan con los datos que se les envían. Consulta también Inteligencia artificial responsable.

Habla con tu negocio. Las personas del equipo con permiso pueden hacerle preguntas sobre su negocio a un asistente de inteligencia artificial, por texto o por voz. El asistente solo puede leer. Usa consultas fijas que hace el servidor, sin acceso libre a la base de datos, y cada persona solo recibe lo que sus permisos le dejan ver. Para seguridad y para los límites de uso, NOVARIS Go registra quién preguntó, cuándo, el texto de la pregunta (hasta 500 caracteres), qué consultas usó el asistente y cómo terminó. Se usan los mismos proveedores de inteligencia artificial de esta sección, con las mismas reglas.

SKY, la ayuda de NOVARIS Go. El equipo del negocio puede hacerle preguntas sobre cómo usar la plataforma a SKY, un asistente de inteligencia artificial. Si SKY no puede resolver algo, crea un ticket para el soporte de NOVARIS.

4. Proveedores y dónde están los datos

Los servidores de NOVARIS Go están en Estados Unidos. Estos proveedores tratan datos de clientes para prestar el servicio:

• Vercel (Estados Unidos): servidor de la aplicación y acceso a la inteligencia artificial (Vercel AI Gateway).
• Supabase (Estados Unidos): base de datos y archivos. Cada negocio tiene su propia base, separada de las demás.
• Zernio Software SL (España): conexión con WhatsApp, Instagram y Facebook.
• Twilio (Estados Unidos): llamadas telefónicas.
• ElevenLabs (Estados Unidos): voz del asistente.
• Anthropic (Estados Unidos): modelo de inteligencia artificial del asistente.
• OpenAI (Estados Unidos): notas de voz a texto y texto a voz.
• Resend (Estados Unidos): correos de la plataforma (invitaciones, contraseñas, avisos).
• Telegram FZ-LLC (Emiratos Árabes Unidos, servidores en varias regiones): solo avisos internos al equipo del negocio, con un extracto corto del mensaje (sección 2.4).
• Cloudflare, Inc. (Estados Unidos): copias de seguridad diarias.
• Google: Google Calendar, solo si el negocio lo conecta.

NOVARIS Go no procesa pagos con tarjeta.

Esta lista también se publica en la página Proveedores que tratan datos.

5. Almacenamiento y seguridad

• conexiones cifradas (HTTPS) y datos cifrados en reposo;
• una base de datos separada para cada negocio;
• el permiso de Google y las demás llaves se guardan cifrados y nunca se muestran en pantalla;
• verificación en dos pasos con aplicación autenticadora y códigos de respaldo;
• permisos por rol, comprobados en el servidor;
• registro de cada acceso del soporte de NOVARIS a la cuenta de un negocio;
• copias de seguridad diarias.

6. Conservación y borrado

• Mientras la cuenta está activa: los datos se guardan y el negocio puede borrar clientes y conversaciones desde la plataforma.
• Al desconectar Google Calendar: se borra de inmediato el permiso de acceso. También se puede retirar desde la cuenta de Google (Seguridad → Aplicaciones de terceros con acceso).
• Al cancelar la cuenta: el negocio tiene 30 días para descargar sus datos. Se le avisa el día que cancela, y luego 15, 7 y 1 día antes del borrado. Pasados los 30 días, los datos se borran de forma definitiva; de las copias de seguridad, en un máximo de 30 días más.

Para pedir que se borren tus datos, escribe a privacy@novarissolution.com. Respondemos en un máximo de 30 días. Si eres cliente de un negocio que usa NOVARIS Go, puedes escribirnos a esa dirección o pedírselo al negocio, que puede borrar clientes y conversaciones desde la plataforma. Los pasos están resumidos en Cómo eliminar tus datos.

7. Edad mínima

NOVARIS Go es una herramienta para negocios. Para usarla hay que tener al menos 18 años.

8. Cambios en esta política

Podemos actualizar esta política cuando cambien NOVARIS Go, sus servicios conectados o los requisitos aplicables. La versión y la fecha de vigencia publicadas al inicio de esta página identifican la política vigente. Versión vigente: 1.1, desde el 17 de octubre de 2026.

9. Contacto

• Privacidad y borrado de datos: privacy@novarissolution.com
• Seguridad (reportar un problema de seguridad): security@novarissolution.com
• Legal: legal@novarissolution.com
• Soporte de la plataforma: support@novarissolution.com
• Consultas generales: contact@novarissolution.com

También puedes usar la página de Contacto.