Política de Privacidad

Última actualización: 18 de junio de 2026.

Esta Política de Privacidad explica cómo Pol Picazo, autónomo (sole trader) establecido en Irlanda y titular del servicio bajo el nombre comercial ORVIC (en adelante, «ORVIC», «la plataforma», «nosotros»), trata los datos personales en relación con el servicio disponible en app.orvic.ai: un agente de inteligencia artificial que atiende a clientes por WhatsApp por cuenta de agencias inmobiliarias y otros negocios, cualifica contactos y agenda visitas.

1. Responsable del tratamiento y roles

Datos identificativos del titular del servicio:

• Titular: Pol Picazo, autónomo establecido en Irlanda, que opera bajo el nombre comercial ORVIC.
• Identificación fiscal/registral: No aplica (no registrado a efectos de IVA)
• Domicilio: 13 Desmond Grove, Waterford, X91 YA2P, Irlanda
• Correo de privacidad: polpicazo@orvic.ai

La plataforma actúa en dos roles distintos según el tipo de datos:

• Como responsable del tratamiento, respecto de los datos de las cuentas de nuestros clientes (las agencias y los usuarios del panel): registro, facturación, soporte y seguridad del servicio.
• Como encargado del tratamiento, respecto de los datos de los clientes finales (los leads que escriben por WhatsApp a cada agencia). En este caso la agencia es la responsable y nosotros tratamos esos datos únicamente siguiendo sus instrucciones para prestarle el servicio, en los términos del correspondiente acuerdo de encargo (DPA).

2. Datos que tratamos

Datos de cuenta (clientes de la plataforma)

• Identificativos y de contacto: nombre, correo electrónico, nombre de la agencia.
• Credenciales de acceso (gestionadas por nuestro proveedor de autenticación) y datos de uso del panel.
• Credenciales de integraciones que tú conectas (tokens de WhatsApp/Meta, de Google Calendar y de tu fuente de catálogo), que se almacenan cifradas.

Datos de clientes finales (leads de cada agencia)

• Número de teléfono de WhatsApp y nombre de perfil.
• Contenido de las conversaciones (texto, transcripción de notas de voz y descripción de imágenes) e información de cualificación que el cliente facilita (zona, presupuesto, tipo de inmueble, plazos, etc.).
• Datos de las visitas agendadas (fecha, propiedad, datos de contacto).

Datos técnicos

• Datos de funcionamiento, registros (logs) y cookies estrictamente necesarias (ver la Política de Cookies).

3. Finalidades y bases jurídicas

• Prestar y mantener el servicio (atención por WhatsApp, cualificación, agendamiento): ejecución del contrato.
• Gestionar la cuenta, facturación y soporte: ejecución del contrato y obligaciones legales.
• Seguridad, prevención del fraude y mejora del servicio: interés legítimo.
• Comunicaciones sobre el servicio: ejecución del contrato o interés legítimo.

Respecto de los clientes finales, la base jurídica para contactarlos por WhatsApp y tratar sus datos corresponde a la agencia responsable, que debe contar con una base legítima (normalmente la solicitud del propio cliente o su consentimiento) y cumplir las políticas de WhatsApp/Meta.

4. Datos obtenidos a través de las APIs de Google

Si conectas Google Calendar, accedemos a tu calendario únicamente para consultar la disponibilidad (horas libres/ocupadas) y crear, modificar o cancelar los eventos de las visitas que se agenden a través del agente.

El uso y la transferencia por parte de ORVIC de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• Solo usamos los datos de Google para ofrecerte o mejorar las funciones del servicio que tú utilizas (consulta de disponibilidad y gestión de eventos de visita).
• No usamos los datos de Google con fines publicitarios.
• No vendemos ni transferimos esos datos a terceros, salvo que sea necesario para prestarte el servicio, por motivos de seguridad o por obligación legal.
• No permitimos que personas lean tus datos de Google, salvo con tu consentimiento explícito, por seguridad, por obligación legal o de forma agregada y anonimizada para operaciones internas.
• No usamos los datos de Google para entrenar ni desarrollar modelos de inteligencia artificial de propósito general.

Puedes revocar el acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google o desconectando la integración en el panel.

5. Datos de WhatsApp y Meta

El servicio se integra con la WhatsApp Business Platform (Cloud API) de Meta. A través de ella recibimos y enviamos los mensajes entre el cliente final y el número de WhatsApp de la agencia, lo que incluye el número de teléfono, el nombre de perfil y el contenido de los mensajes. Tratamos esos datos exclusivamente para prestar el servicio de atención automatizada y agendamiento por cuenta de la agencia. El uso de WhatsApp se rige además por las políticas y condiciones de Meta, que cada agencia se compromete a cumplir.

6. Uso de inteligencia artificial

Para generar las respuestas, transcribir notas de voz y describir imágenes, el contenido de las conversaciones se procesa mediante proveedores de modelos de IA (ver subencargados). Estos servicios se utilizan a través de sus APIs, cuyas condiciones establecen que no se emplean los datos enviados para entrenar modelos de propósito general. No tomamos decisiones con efectos jurídicos significativos de forma exclusivamente automatizada; siempre puedes solicitar la intervención de una persona del equipo de la agencia.

7. Destinatarios y encargados del tratamiento (subencargados)

No vendemos datos personales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados, con los que mantenemos los acuerdos exigidos por el RGPD:

8. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o los marcos de adecuación aplicables (p. ej. el EU–US Data Privacy Framework cuando proceda).

9. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para prestar el servicio. Tras la baja, se eliminan o anonimizan, salvo que deban conservarse para cumplir obligaciones legales o atender posibles responsabilidades. Los datos de clientes finales se conservan según las instrucciones de la agencia responsable.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a polpicazo@orvic.ai. Si eres cliente final de una agencia, puedes dirigirte directamente a esa agencia (responsable de tus datos) o a nosotros, que trasladaremos tu solicitud. También tienes derecho a reclamar ante una autoridad de control: nuestra autoridad de referencia es la Data Protection Commission (DPC) de Irlanda; si resides en otro país de la UE/EEE, puedes acudir a la autoridad de protección de datos de tu país.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de credenciales sensibles, control de acceso, aislamiento de datos por organización y comunicaciones cifradas. Ningún sistema es infalible, pero trabajamos para proteger tu información.

12. Menores

El servicio está dirigido a empresas y profesionales. No está destinado a menores de edad ni recopilamos conscientemente sus datos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

14. Contacto

Para cualquier cuestión sobre privacidad: polpicazo@orvic.ai.