Este documento refleja la arquitectura y las integraciones actualmente documentadas de Virafi. La identidad corporativa y el domicilio legal completos deben ser confirmados por el responsable antes de una apertura comercial general.
Identidad del responsable
Virafi es el nombre comercial del servicio digital operado por Tendencia.ai (en este documento, “Virafi”, “nosotros” o el “Responsable”), con operación en México y correo de contacto info@virafi.com.
El área encargada de datos personales recibe solicitudes en ese correo. Para cualquier notificación física o para conocer el domicilio completo del Responsable, solicítalo por el mismo medio. Antes de una apertura comercial general, la identidad corporativa y el domicilio legal completos deberán reflejarse en esta sección.
Alcance del aviso
Este aviso aplica al sitio virafi.com, la aplicación web, el dashboard, los canales conversacionales, las integraciones y los servicios de soporte de Virafi. Describe el tratamiento de datos de usuarios, visitantes y personas que se comunican con nosotros.
Los sitios y servicios de terceros tienen sus propios avisos. Virafi no controla el tratamiento que esos terceros realizan fuera de las instrucciones necesarias para prestar la función solicitada.
Datos personales que tratamos
Identificación y cuenta
Nombre, correo electrónico, identificador de usuario, fotografía de perfil, país, ubicación general, ocupación, tipo de actividad, preferencias y credenciales de sesión. No almacenamos tu contraseña en texto legible.
Información financiera y patrimonial
Ingresos, gastos, presupuestos, metas, categorías, saldos declarados, tarjetas, movimientos, deudas, fondos, inversiones declaradas, tolerancia al riesgo, horizonte y demás información que captures. Virafi no conecta ni sincroniza cuentas bancarias. Por su naturaleza, estos datos requieren protección reforzada aunque no todos estén clasificados legalmente como sensibles.
Información de metas e inversión
Objetivos de vida, plazos, aportaciones, perfil de riesgo, experiencia, preferencias, posiciones declaradas, tesis y simulaciones que guardas para recibir orientación contextual.
Conversaciones y archivos
Mensajes, notas de voz, transcripciones, archivos, imágenes y documentos que envías por web o Telegram, junto con las respuestas y confirmaciones necesarias para atender tu solicitud.
Integraciones y datos técnicos
Canal o proveedor conectado, estado de conexión, identificadores técnicos, fechas de actividad, dirección IP convertida en hash para auditoría, dispositivo, navegador, registros de seguridad, errores y uso del servicio.
No solicitamos datos sensibles como salud, origen étnico, religión, opiniones políticas o preferencia sexual. Si los incluyes voluntariamente en texto o documentos, los trataremos sólo para atender la función solicitada y te recomendamos no compartirlos cuando no sean necesarios.
Cómo obtenemos la información
- Directamente de ti al crear la cuenta, completar el perfil, registrar movimientos, conversar o subir archivos.
- De Telegram cuando vinculas voluntariamente tu chat y envías instrucciones o archivos.
- De fuentes de mercado públicas o contratadas para mostrar contexto general, sin atribuir esos datos a tu identidad salvo que los guardes en una tesis o simulación.
- Automáticamente mediante cookies de sesión, registros técnicos, seguridad y diagnóstico.
Finalidades del tratamiento
Finalidades necesarias
- Crear, autenticar, administrar y proteger tu cuenta.
- Registrar, normalizar, deduplicar y clasificar movimientos.
- Calcular presupuestos, flujo, metas, saldos, reportes, escenarios y alertas.
- Prestar funciones de conversación, transcripción, análisis de documentos e inteligencia financiera.
- Conectar y sincronizar las integraciones que activas.
- Prestar funciones de metas, patrimonio, mercados, inversión y negocio solicitadas.
- Procesar pagos, administrar planes, emitir comprobantes y atender cancelaciones.
- Dar soporte, responder solicitudes, prevenir abuso y mantener seguridad y continuidad.
- Cumplir obligaciones legales, contractuales y requerimientos de autoridad competente.
Finalidades analíticas propias
Medimos de forma agregada qué contenido y qué campañas llevan personas a Virafi, y qué proporción llega a completar un registro. Esta medición es propia, no usa proveedores externos de analítica y no se emplea para publicidad conductual ni para segmentarte. Puedes oponerte escribiendo a info@virafi.com; hacerlo no afecta el uso del servicio.
Finalidades opcionales
Con tu consentimiento, podremos enviarte novedades de producto, encuestas o comunicaciones comerciales. Puedes oponerte o retirar tu consentimiento en cualquier momento escribiendo a info@virafi.com. Negarte a estas finalidades no afecta el uso esencial del servicio.
No vendemos datos personales ni los usamos para publicidad de terceros.
Inteligencia artificial y decisiones automatizadas
Virafi utiliza modelos y reglas para clasificar movimientos, resumir información, transcribir audio, analizar documentos, detectar patrones y generar explicaciones o sugerencias. Las respuestas pueden contener errores y dependen de los datos disponibles.
El sistema no debe ejecutar por sí solo transferencias, compras, ventas de inversión u otras acciones con efectos relevantes sin una instrucción y confirmación aplicables. Puedes solicitar revisión, corregir información u oponerte a un tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente tus intereses, en los supuestos previstos por la ley.
Cuando enviamos contexto a un proveedor de IA, buscamos limitarlo a lo necesario para la tarea. Evita incluir secretos, contraseñas o información de terceros sin autorización.
Encargados, integraciones y transferencias
Para operar el servicio utilizamos proveedores especializados únicamente cuando son necesarios. Estos pueden incluir Railway para infraestructura, Supabase para datos y autenticación, Stripe para pagos, Telegram para mensajería, proveedores de datos de mercado y Google Gemini para inteligencia artificial.
Estos proveedores pueden tratar información en México u otros países bajo contratos, instrucciones y medidas de protección aplicables. Algunos actúan como encargados por cuenta de Virafi; otros, como Stripe o Telegram, también pueden determinar parte de su tratamiento conforme a sus propios avisos.
Podemos comunicar datos a autoridades cuando exista un mandato fundado y motivado, o cuando la ley lo permita o exija. Cualquier transferencia que requiera consentimiento se realizará después de informarte y obtenerlo en la forma correspondiente.
Medidas de seguridad
Aplicamos medidas administrativas, técnicas y organizativas acordes con la naturaleza de la información: autenticación, aislamiento por perfil, controles a nivel de base de datos, cifrado de tokens, secretos del lado servidor, registros de auditoría, monitoreo de errores, respaldos y pruebas de recuperación.
Ningún sistema es infalible. Si una vulneración afecta de forma significativa tus derechos patrimoniales o morales, te informaremos de manera oportuna con la información disponible y las medidas recomendadas.
Conservación, bloqueo y eliminación
Conservamos información mientras tu cuenta esté activa y durante el tiempo necesario para prestar funciones, atender soporte, prevenir fraude, respaldar transacciones, cumplir obligaciones o resolver responsabilidades. Al terminar una finalidad, eliminaremos o disociaremos los datos después del periodo de bloqueo legal aplicable.
Las conversaciones, documentos temporales y registros técnicos pueden tener periodos más breves que los datos financieros persistentes. La eliminación de respaldos se completa conforme a sus ciclos de rotación. Podemos conservar información mínima cuando sea necesaria para obligaciones contractuales, defensa de reclamaciones o mandatos legales.
Derechos ARCO, revocación y limitación
Puedes ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento o limitar el uso y divulgación de tus datos enviando una solicitud a info@virafi.com con:
- Tu nombre y un medio para recibir notificaciones.
- Documento para acreditar identidad y, en su caso, representación.
- Descripción clara de los datos y del derecho que deseas ejercer.
- Para rectificación, la corrección solicitada y documentación de soporte.
- Cualquier elemento que ayude a localizar la información.
Confirmaremos nuestra determinación en un plazo máximo de 20 días hábiles desde una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos razonables de reproducción o envío.
También puedes exportar información desde los controles disponibles en la cuenta y desconectar Telegram u otras integraciones desde Virafi o desde el proveedor correspondiente.
Eliminación de la cuenta. La baja definitiva de tu cuenta y de los datos asociados se solicita a info@virafi.com y se atiende con los plazos de cancelación indicados arriba. Lo hacemos por solicitud, y no con un botón inmediato, para poder verificar tu identidad y evitar borrados irreversibles hechos por error o por alguien con acceso momentáneo a tu sesión.
Personas menores de edad
Virafi está dirigido a mayores de 18 años. No recabamos intencionalmente datos de menores. Si crees que una persona menor nos proporcionó información sin autorización, escribe a info@virafi.com para revisarla y eliminarla cuando corresponda.
Cambios al aviso y autoridad
Publicaremos modificaciones en esta misma ruta e indicaremos la fecha de actualización. Si un cambio altera materialmente las finalidades o requiere nuevo consentimiento, lo comunicaremos dentro del producto o por correo antes de aplicarlo cuando corresponda.
Si consideras vulnerado tu derecho a la protección de datos, puedes acudir a la autoridad competente en México. Conforme al marco vigente al publicar este aviso, la autoridad administrativa es la Secretaría Anticorrupción y Buen Gobierno.
Marco de referencia: Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamentación aplicable.
Contacto
Privacidad, derechos ARCO, revocación, eliminación o dudas: info@virafi.com. Incluye “Privacidad Virafi” en el asunto para facilitar la atención.