⚠️ BORRADOR — Documento en revisión legal. No constituye asesoría legal.

Política de Privacidad

Versión v1-borrador

Aquí explicamos qué datos tratamos, para qué y qué derechos tienes. Está en revisión legal: los apartados marcados como [PENDIENTE] se completarán antes del lanzamiento.

1. Responsable del tratamiento

[PENDIENTE: razón social, domicilio y datos de contacto del responsable, así como el contacto de privacidad y, si aplica, del delegado de protección de datos.]

2. Roles: responsable y encargado

Respecto de los datos de tu cuenta y del uso del Servicio, actuamos como responsable del tratamiento (controller, según el GDPR).

Respecto de los datos de las personas interesadas que llegan por tus campañas, tú eres el responsable y nosotros actuamos como encargado del tratamiento (processor), tratándolos siguiendo tus instrucciones.

3. Qué datos tratamos

Datos tuyos: nombre, correo, teléfono, idioma, datos del negocio, logo, imágenes y archivos que subes, y tus mensajes con el asistente.

Datos de tus campañas y de las personas interesadas: nombre, datos de contacto, conversaciones y la información que ellas comparten al responder tus anuncios.

Datos técnicos: identificadores de sesión, registros de acceso, dirección IP, tipo de dispositivo y métricas de uso del Servicio.

4. Finalidades y base legal

Prestar el Servicio y gestionar tu cuenta — base legal: ejecución del contrato.

Mejorar la seguridad, prevenir fraude y mantener el Servicio funcionando — base legal: interés legítimo.

Cumplir obligaciones contables, fiscales y de atención a autoridades — base legal: obligación legal.

Comunicaciones comerciales opcionales y canales que lo requieran (por ejemplo, llamadas con voz de inteligencia artificial) — base legal: consentimiento, que puedes retirar cuando quieras.

5. Subprocesadores

Usamos proveedores que tratan datos por cuenta nuestra: Supabase (base de datos, autenticación y almacenamiento), Anthropic (modelos de inteligencia artificial), y Meta, Google y WhatsApp para publicar campañas y comunicar.

[PENDIENTE: lista completa y actualizada de subprocesadores, con finalidad y ubicación de cada uno.]

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de tu país, incluido Estados Unidos.

[PENDIENTE: mecanismo de transferencia aplicable (cláusulas contractuales tipo, decisiones de adecuación u otros) y garantías adicionales.]

7. Conservación

Conservamos los datos mientras tengas cuenta activa y después el tiempo necesario para cumplir obligaciones legales o defender reclamaciones.

[PENDIENTE: plazos concretos por tipo de dato.]

8. Tus derechos (GDPR)

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

9. Tus derechos (CCPA / CPRA, California)

Si resides en California, tienes derecho a saber qué información personal recopilamos y cómo la usamos, a solicitar su eliminación, a corregirla y a que no se venda ni comparta.

No vendemos su información personal ni la compartimos para publicidad conductual entre contextos.

No te discriminaremos por ejercer estos derechos.

10. Datos de las personas interesadas (leads)

Los datos de las personas que responden a tus campañas te pertenecen y tú eres responsable de contar con una base legal válida para tratarlos y contactarlas, incluido el consentimiento cuando la ley lo exija.

Nosotros los tratamos únicamente para prestarte el Servicio.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por cuenta y por negocio, almacenamiento privado de archivos y registros de auditoría.

Ningún sistema es completamente seguro; si ocurriera un incidente relevante, te lo notificaremos conforme a la ley.

12. Menores

El Servicio no está dirigido a menores de edad y no recopilamos conscientemente sus datos. Si detectamos datos de un menor, los eliminaremos.

13. Cookies y tecnologías similares

[PENDIENTE: detalle de cookies propias y de terceros, finalidades, duración y mecanismo de consentimiento.]

14. Cambios

Podemos actualizar esta política. Cuando el cambio sea relevante te pediremos aceptar la nueva versión al entrar al Servicio.