Aviso de privacidad

1. Alcance y roles en el tratamiento

Pedro Josué Cruz Buenrostro, quien opera comercialmente como “Grupo Novahome” y “Terva”, es responsable del tratamiento de los datos personales que recaba directamente para registrar usuarios, administrar cuentas, contratar y cobrar suscripciones, emitir CFDI, brindar soporte, proteger la plataforma y comunicarse con los usuarios.

Respecto de los datos personales que una organización usuaria introduce en Terva sobre sus clientes, prospectos, trabajadores, técnicos, proveedores u otras personas, la organización usuaria determina las finalidades y medios esenciales del tratamiento y actúa como responsable. Terva trata dicha información como persona encargada, por cuenta y conforme a las instrucciones de la organización, en los términos del Acuerdo de Tratamiento de Datos incorporado a los Términos de Servicio.

Cuando una organización crea cuentas para sus trabajadores o colaboradores, Terva tratará los datos necesarios para autenticación, seguridad y administración técnica de la cuenta como responsable respecto de esas finalidades propias. La organización continuará siendo responsable de los tratamientos laborales, de supervisión y de gestión de personal realizados mediante la plataforma.

Cada organización es responsable de proporcionar a las personas titulares su propio aviso de privacidad, obtener los consentimientos que resulten necesarios y utilizar las funciones de ubicación, fotografías, firmas, mensajería e inteligencia artificial de manera lícita y proporcional.

2. Identidad y domicilio del responsable

Pedro Josué Cruz Buenrostro (“Terva”, “nosotros”), persona física con actividad empresarial que opera bajo el nombre comercial “Grupo Novahome”, con RFC CUBP841105GS3 y domicilio en Calle 22 x 23, S/N, Chichí Suárez, C.P. 97306, Mérida, Yucatán, México, es responsable del tratamiento de los datos personales descritos en la sección anterior.

3. Datos personales que recabamos como responsable

De tu cuenta: nombre, correo electrónico, credenciales de autenticación (la contraseña se protege mediante mecanismos criptográficos de hash administrados por nuestro proveedor de autenticación; no la almacenamos de forma que pueda leerse) y el rol que tienes dentro de tu organización (dueño, recepción o técnico).

De la contratación y la facturación: datos de contacto de quien contrata y, si solicitas factura, tus datos fiscales: RFC, nombre o razón social, código postal fiscal, régimen fiscal, uso del CFDI y correo de recepción.

Del cobro: el cobro lo procesa Mercado Pago; Terva no almacena los datos de tu tarjeta. Conservamos los registros de cada operación: folio o identificador del pago, estado, importe, fecha y el medio o tipo de pago reportado por Mercado Pago.

De soporte y seguridad: las comunicaciones que nos envías y los registros técnicos necesarios para operar y proteger la plataforma, que pueden incluir dirección IP, fecha y hora de acceso, identificadores de sesión y de organización, tipo de dispositivo o navegador, eventos de seguridad y la evidencia de aceptación de los documentos contractuales (versión, fecha y hora).

De uso: métricas agregadas del funcionamiento de nuestras páginas públicas.

Terva no solicita de manera ordinaria datos personales sensibles. La organización usuaria deberá evitar introducirlos —en fotografías, comentarios, documentos, firmas, reportes, dictado o texto enviado a la inteligencia artificial— salvo que sean estrictamente necesarios para una finalidad legítima y cuente con el consentimiento, aviso de privacidad y demás requisitos legales aplicables.

4. Finalidades del tratamiento

Primarias (necesarias para prestarte el servicio): creación y autenticación de tu cuenta; administración de tu organización; operación, seguridad y soporte del servicio; procesamiento de la suscripción; facturación; y comunicaciones operativas, de seguridad, de renovación, de cancelación y de cambios legales o contractuales.

Secundarias (no indispensables para el servicio): envío de promociones, novedades comerciales, encuestas u ofertas. La negativa al tratamiento para finalidades secundarias puede manifestarse desde el registro mediante el control correspondiente, utilizando el enlace de baja incluido en los mensajes o escribiendo a privacidad@tervaapp.com; hacerlo no afecta la prestación del servicio.

No usamos tus datos para publicidad de terceros ni los vendemos.

5. Cookies, almacenamiento local y tecnologías similares

Empleamos únicamente tecnologías necesarias y de medición agregada:

• Sesión (Supabase) — esencial. El token de tu sesión se guarda en el almacenamiento local de tu navegador para mantenerte identificado; dura hasta que cierras sesión o expira. Sin esta tecnología no puedes usar la plataforma.
• Analítica de páginas públicas (Vercel) — medición agregada. Según la configuración actualmente utilizada, esta analítica se emplea para obtener métricas agregadas del funcionamiento de nuestras páginas públicas y no para crear perfiles publicitarios ni identificar deliberadamente a las personas visitantes.
• Pago (Mercado Pago) — de terceros. Durante el proceso de pago, Mercado Pago establece sus propias cookies en su dominio, conforme a su aviso de privacidad.

No utilizamos cookies de publicidad ni de rastreo de terceros. Puedes bloquear o eliminar cookies desde la configuración de tu navegador; desactivar las tecnologías esenciales impedirá iniciar sesión. Si en el futuro incorporamos alguna tecnología no necesaria que requiera tu consentimiento, se solicitará antes de activarla.

6. Uso de inteligencia artificial

Para asistir en la redacción del reporte de cierre de una orden, Terva puede enviar a un proveedor de inteligencia artificial (Anthropic, modelo Claude) los datos estructurados de esa orden, minimizados: el tipo de cliente y una ubicación aproximada (colonia y ciudad) —no el nombre ni la dirección exacta—, las partidas y el checklist, los comentarios de la evidencia (no las fotografías), el motivo de una firma faltante y las notas del técnico y del cliente, a las que se depuran identificadores directos como teléfonos, correos y RFC. No se envían importes ni los datos de tu tarjeta. El resultado es un borrador que el personal de la organización revisa antes de compartirlo con el cliente.

Conforme a las condiciones comerciales y de privacidad aplicables al servicio contratado, Anthropic no utiliza de manera predeterminada los datos enviados mediante su API para entrenar sus modelos. Los datos pueden conservarse temporalmente para prestar el servicio, prevenir abusos y cumplir obligaciones legales. Terva verifica y documenta la configuración de retención aplicable a su cuenta.

Terva habilita esta función como parte del servicio y procesa la información por cuenta de la organización usuaria. Anthropic actúa como proveedor o subencargado en los términos contractuales aplicables. La organización decide si utiliza la función y debe revisar el borrador antes de compartirlo o utilizarlo para tomar decisiones.

Para la función de dictado por voz, Terva envía temporalmente a OpenAI los fragmentos de audio que el usuario decide transcribir, junto con la información técnica necesaria para procesarlos; el texto resultante se incorpora al campo que el usuario eligió. Conforme a las condiciones empresariales aplicables, OpenAI no utiliza de manera predeterminada los datos enviados mediante su API para entrenar sus modelos. Los fragmentos de audio y los registros asociados pueden conservarse temporalmente conforme al servicio, endpoint y configuración contratados, para prestar el servicio, mantener su seguridad y cumplir obligaciones legales. Terva documenta la configuración aplicable y no conserva el audio después de obtener la transcripción, salvo que se informe expresamente lo contrario.

7. Encargados, subencargados y transferencias

Terva podrá realizar remisiones de datos a personas encargadas y subencargadas que presten servicios de infraestructura, autenticación, almacenamiento, mensajería, soporte, analítica, transcripción de voz e inteligencia artificial. Estas personas deberán tratar los datos conforme a las obligaciones contractuales y legales aplicables. Las comunicaciones necesarias entre un responsable y su encargado constituyen remisiones y no requieren tu consentimiento.

• Supabase — base de datos y autenticación.
• Vercel — hospedaje del sitio y analítica agregada de páginas públicas.
• Bunny.net — almacenamiento y distribución de fotografías y evidencia.
• Anthropic (Claude) — generación asistida del reporte de cierre.
• OpenAI — transcripción del dictado por voz.
• Correo transaccional — servidor de correo propio (software poste.io) alojado en un servidor virtual de Hostinger, ubicado en Estados Unidos.
• Mercado Pago — procesamiento de los pagos de la suscripción; puede actuar como responsable independiente conforme a sus obligaciones financieras y regulatorias.
• WhatsApp (Meta) — envío de avisos y recordatorios por WhatsApp a los clientes finales de las organizaciones usuarias.

También podrán existir transferencias a terceros que actúen como responsables independientes —como proveedores de pago o de comunicaciones— cuando sean necesarias para ejecutar la relación contractual, cumplir obligaciones legales o se actualice alguna otra excepción permitida por la legislación. Cuando una transferencia requiera tu consentimiento, éste se solicitará previamente.

Algunos proveedores pueden procesar datos fuera de México. En esos casos se adoptarán las medidas contractuales y de protección que resulten aplicables.

8. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder, rectificar y cancelar tus datos personales, así como a oponerte a su tratamiento (derechos ARCO) y a revocar tu consentimiento. El ejercicio de estos derechos es gratuito; sólo podrán cobrarse los gastos justificados de envío o reproducción que la ley permita.

Para ejercerlos, escribe a privacidad@tervaapp.com incluyendo: tu nombre y un medio para responderte; los documentos que acrediten tu identidad o, en su caso, la representación con que actúas; y una descripción clara de los datos y del derecho que deseas ejercer.

Nuestra respuesta indicará la determinación adoptada y, si se niega, su motivación; el medio por el que podrás hacer efectivo el derecho; y los datos de la autoridad competente. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes; estos plazos podrán ampliarse en los casos que la ley permite.

Si consideras que tu derecho no fue atendido, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, por conducto de la unidad u órgano competente en materia de protección de datos personales, o ante la autoridad que legalmente la sustituya.

9. Limitación de uso o divulgación

Puedes solicitar que limitemos el uso o la divulgación de tus datos escribiendo a privacidad@tervaapp.com.

10. Conservación y eliminación

Conservamos los datos durante el tiempo necesario para las finalidades descritas y conforme a los plazos legales aplicables. Como referencia, tras la cancelación de una cuenta:

• Primeros 90 días: acceso en modalidad de sólo lectura.
• Del día 91 al mes 12: datos bloqueados, sin acceso ordinario, recuperables mediante soporte.
• Después de 12 meses: eliminación de los datos operativos identificables, salvo los que deban conservarse por disposición legal. Terva podrá conservar estadísticas irreversiblemente anonimizadas que no permitan identificar a personas ni reconstruir la información de la organización.
• Copias de seguridad: purga progresiva hasta 90 días adicionales.

Ubicación del personal técnico: con la cuenta vigente, las coordenadas registradas durante un servicio se conservan 24 meses y después se eliminan de forma automática. El registro del evento (qué ocurrió, cuándo y en qué orden) se mantiene como historial de la orden, ya sin ubicación.

Una cuenta de prueba que no contrató un plan se elimina a los 90 días. Las facturas, cobros y documentación fiscal se conservan durante el plazo que exija la legislación fiscal, y las bitácoras de seguridad entre 6 y 12 meses. Puedes solicitar la eliminación de tu cuenta y de sus datos escribiendo a privacidad@tervaapp.com, salvo cuando debamos conservarlos por una obligación legal; la eliminación se realiza tras el bloqueo y una vez transcurridos los plazos aplicables.

11. Datos que tratamos por cuenta de las organizaciones (como encargada)

Según las funciones que habilite cada organización, Terva puede tratar, por su cuenta e instrucciones, datos como: la ubicación GPS del personal técnico durante el servicio, fotografías y evidencia, firmas de clientes, órdenes de trabajo y el contenido de los mensajes que la organización configure.

Sobre la ubicación: se captura con permiso otorgado en primer plano, como una lectura puntual en determinados momentos del servicio (no es un rastreo continuo ni en segundo plano), se adjunta como evidencia a la orden y queda visible para la organización. La organización debe informar a su personal técnico sobre este tratamiento, limitarlo a horarios y finalidades justificadas y evitar un seguimiento excesivo o ajeno a la relación laboral.

Respecto de estos datos, la organización es la responsable y Terva actúa como encargada, en los términos del Acuerdo de Tratamiento de Datos. Las solicitudes de derechos ARCO de estas personas se dirigen a la organización responsable; si se reciben en Terva, se canalizan a dicha organización, salvo que se refieran a un tratamiento propio de Terva.

12. Medidas de seguridad y vulneraciones

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Ningún sistema es completamente infalible. Cuando una vulneración afecte datos tratados por Terva como responsable y pueda afectar significativamente los derechos patrimoniales o morales de las personas titulares, realizaremos las notificaciones legalmente correspondientes. Cuando afecte Datos del Cliente tratados por cuenta de una organización, notificaremos sin demora indebida a dicha organización y la asistiremos para que pueda cumplir sus obligaciones frente a las personas titulares y autoridades.

13. Información de la organización

La organización conserva los derechos que legalmente le correspondan sobre sus bases de datos, documentos, contenidos y demás información cargada en Terva, sin perjuicio de los derechos de las personas titulares sobre sus datos personales. Terva no adquiere derechos de propiedad sobre dicha información y la trata únicamente para prestar, asegurar y mantener el servicio, conforme al Acuerdo de Tratamiento de Datos y a las instrucciones lícitas de la organización.

14. Cambios a este aviso

Los cambios se publicarán en esta página, indicando la fecha de última actualización. Cuando sean sustanciales o modifiquen las finalidades, los datos tratados, la identidad del responsable, las transferencias o los mecanismos ARCO, se comunicarán adicionalmente mediante el correo registrado, un aviso dentro de la plataforma u otro medio directo apropiado.

15. Contacto

privacidad@tervaapp.com