Aviso de privacidad

Quién es el responsable

[POR CONFIRMAR] (razón social completa y figura jurídica; en adelante, «Riverstar»), con domicilio en [POR CONFIRMAR] (domicilio para oír y recibir notificaciones), es la responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Este aviso aplica a HyperForge by Riverstar (la aplicación en app.riverstarmx.com) y al sitio riverstarmx.com.

Cuando Riverstar es «encargada» y no «responsable»

Si usas HyperForge a nombre de una empresa y cargas datos personales de otras personas (por ejemplo, de sus clientes o de su equipo), esa empresa es la responsable de esos datos y Riverstar los trata como encargada, solo para prestar el servicio y según las instrucciones de la empresa. Ese tratamiento se rige por el contrato de servicio y por el aviso de privacidad de la empresa. Este aviso cubre los datos que Riverstar trata como responsable: los de tu cuenta, tu pago, tu uso y la seguridad del servicio.

Qué datos recabamos

Datos sensibles y menores

HyperForge no te pide datos personales sensibles (salud, origen étnico, creencias, preferencia sexual, datos genéticos u opiniones políticas, entre otros). Si tu contenido los incluye, eres tú —o la empresa que usa el servicio— quien decide cargarlos; en ese caso trátalos con el consentimiento que la ley exige y evita subirlos si no son necesarios.

El servicio es para personas mayores de 18 años y para organizaciones. No recabamos datos de menores de edad a sabiendas; si detectamos que lo hicimos sin autorización de quien ejerce su patria potestad o tutela, los cancelaremos.

Para qué los usamos

Finalidades primarias

Son necesarias para darte el servicio y no requieren consentimiento adicional:

1. Crear y administrar tu cuenta, e identificarte al iniciar sesión.
2. Prestar, operar, mantener y dar soporte a HyperForge: guardar y recuperar tu memoria, ejecutar verificaciones y gobierno, y conectar tus herramientas de IA.
3. Procesar tus pagos, emitir facturas y cumplir obligaciones fiscales.
4. Proteger la seguridad de las cuentas y del servicio, y prevenir fraude y uso indebido.
5. Calcular métricas agregadas de uso y vigilar el estado técnico de cada espacio, para operar el servicio.
6. Atender tus solicitudes, dudas, reclamaciones y el ejercicio de tus derechos ARCO.
7. Cumplir requerimientos de autoridad competente y obligaciones legales.

Finalidades secundarias

No son necesarias para el servicio. Puedes negarte a ellas sin que eso afecte tu cuenta (ver revocación y limitación de uso):

1. Enviarte novedades, mejoras y contenido sobre HyperForge y Riverstar.
2. Hacer encuestas y estudios para mejorar el producto.
3. Analítica del sitio con Mixpanel (solo si la aceptas en el aviso del sitio).

Riverstar no vende, arrienda ni comercializa tus datos personales.

Quién puede ver tu contenido

Esa es una regla interna de Riverstar: tu memoria, tus documentos y tus notas son tuyos. Cada empresa tiene su propio contenedor y la memoria se guarda por cliente. Las métricas que revisamos son totales y de estado (por ejemplo, si el servicio de un espacio está en línea), no lo que escribes ni lo que guardas.

Por confirmar: si existen excepciones, como el acceso autorizado por escrito por el cliente para soporte o el requerimiento de una autoridad competente; de haberlas, se describirán aquí. [POR CONFIRMAR]

Inicio de sesión con Google y GitHub

Puedes entrar a HyperForge con tu cuenta de Google o de GitHub. Solo solicitamos los permisos openid, email y profile, que nos entregan tu nombre, tu correo y un identificador de tu cuenta. Los usamos únicamente para crear tu cuenta y autenticarte. No accedemos a tu Gmail, Drive, calendario, contactos ni a tus repositorios.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las APIs de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. No usamos esos datos para publicidad, no los vendemos y ninguna persona de Riverstar los lee salvo que sea necesario por seguridad, para cumplir la ley o para atender una solicitud tuya.

Puedes retirar el acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google o de GitHub, y pedirnos que eliminemos tu cuenta (ver derechos ARCO).

Encargados y transferencias

Para operar HyperForge nos apoyamos en proveedores que tratan datos por cuenta de Riverstar y bajo sus instrucciones (encargados). Esto no requiere tu consentimiento adicional. Varios están fuera de México, principalmente en Estados Unidos; en esos casos exigimos por contrato un nivel de protección equivalente al de la ley mexicana.

También usamos modelos locales (que corren en infraestructura propia o en la de tu empresa). Con ellos tu contenido no se envía a ninguno de los proveedores de modelos de la tabla.

Transferencias

Podemos comunicar tus datos, sin tu consentimiento, en los casos que prevé la LFPDPPP: cuando lo exija una ley, para cumplir un contrato en tu interés, por requerimiento de autoridad competente o para ejercer o defender un derecho en un proceso. Fuera de esos casos no transferimos tus datos a terceros sin tu consentimiento.

Modelos de IA de terceros

HyperForge conecta tus herramientas con modelos de IA de Anthropic, OpenAI y DeepSeek (a través de OpenRouter), además de modelos locales. Cuando tú o tu herramienta envían texto a uno de esos modelos, ese texto se transmite al proveedor para generar la respuesta. Elegir qué modelo usa tu espacio es una decisión de tu empresa.

• Riverstar no usa tu contenido para entrenar modelos propios ni de terceros.
• Contratamos con los proveedores de modelos en modalidades que no permiten usar tu contenido para entrenar sus modelos. [POR CONFIRMAR]
• Las respuestas de la IA pueden ser inexactas y no sustituyen asesoría profesional. Ninguna decisión que te afecte jurídicamente se toma solo con un proceso automatizado, sin intervención humana.

Cuánto tiempo los conservamos

Cumplida la finalidad, bloqueamos los datos (los conservamos sin darles uso, solo para atender posibles responsabilidades) y después los suprimimos. Un dato borrado puede permanecer en un respaldo cifrado hasta que venza el plazo de arriba.

Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, acceso o uso no autorizado: un contenedor aislado por empresa, memoria separada por cliente, doble verificación de la cuenta (PIN y TOTP), respaldos cifrados, bitácoras de seguridad y acceso del personal limitado por la regla de la sección «Quién puede ver tu contenido».

Ninguna medida es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas.

Derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando no se necesiten para las finalidades de este aviso, y Oponerte a su tratamiento por causa legítima.

Cómo ejercerlos

Escribe a [POR CONFIRMAR] (correo del área de datos personales) con:

1. Tu nombre y un medio para responderte.
2. Documentos que acrediten tu identidad (o la representación, si actúas por otra persona).
3. Descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier dato que ayude a localizarlos. Para rectificar, indica la corrección y adjunta el soporte.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectivo el derecho en los 15 días hábiles siguientes. El ejercicio es gratuito; solo podrían cobrarse costos justificados de reproducción o envío. Si negamos tu solicitud, te explicaremos por qué.

Si usas HyperForge a través de una empresa, tus solicitudes sobre el contenido que ella cargó deben dirigirse primero a esa empresa.

Revocación y limitación de uso

Puedes revocar tu consentimiento en cualquier momento, y oponerte a las finalidades secundarias, escribiendo a [POR CONFIRMAR]. La revocación no tiene efectos hacia atrás y no procede cuando el tratamiento sea necesario para cumplir una obligación legal o un contrato vigente; si revocas lo necesario para el servicio, podríamos no poder seguir prestándotelo.

Para dejar de recibir novedades, usa el enlace de baja del correo o escríbenos. Para la analítica del sitio, cambia tu decisión con el botón «Analítica» del pie de página.

Cookies y almacenamiento local

En la aplicación usamos cookies de sesión estrictamente necesarias: mantienen tu sesión iniciada y protegen tu cuenta. Sin ellas el servicio no funciona, por eso no se pueden desactivar desde aquí; se eliminan al cerrar sesión o al expirar la sesión.

En riverstarmx.com no usamos cookies de publicidad. La analítica opcional (Mixpanel) guarda un identificador en el almacenamiento local de tu navegador, solo si la aceptas, y puedes retirarla cuando quieras desde el pie de página. Respetamos las señales del navegador «No rastrear» y Global Privacy Control.

Cambios a este aviso

Podemos actualizar este aviso por cambios legales o del servicio. La versión vigente estará siempre en riverstarmx.com/privacidad, con su fecha de actualización. Si el cambio es sustancial (nuevas finalidades, datos o transferencias), te lo avisaremos por correo antes de que entre en vigor.

Contacto y autoridad

Privacidad y derechos ARCO: [POR CONFIRMAR]. Contacto general: contacto@riverstarmx.com.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia, dentro de los 15 días hábiles siguientes a nuestra respuesta o a que venza el plazo para darla.

Al usar HyperForge y darnos tus datos, manifiestas que leíste este aviso y consientes el tratamiento para las finalidades primarias descritas.