Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo Snapflow Labs Inc. ("Snapflow", "nosotros"), una sociedad de Delaware, recoge, utiliza y comparte datos personales cuando usted visita nuestros sitios web, se suma a nuestra lista de espera, crea una cuenta o utiliza la plataforma Snapflow (en conjunto, el "Servicio"), y también cuando lo contactamos como posible cliente. Se aplica cuando actuamos como responsable del tratamiento. Cuando tratamos datos personales contenidos en el contenido que nuestros clientes empresariales envían a la plataforma (por ejemplo, nombres que aparecen en documentación de diseño), actuamos como encargados por cuenta del cliente, y ese tratamiento se rige por nuestro Acuerdo de Tratamiento de Datos y por los avisos de privacidad del propio cliente. Para esas solicitudes, contacte al cliente correspondiente.

2. Información que recogemos

• Datos de cuenta: nombre, correo electrónico de trabajo, empresa, cargo, contraseña (almacenada con hash), preferencias de perfil.
• Datos de facturación: cuando se habiliten los planes pagos: plan, asientos, dirección de facturación, identificación tributaria cuando corresponda, e historial de transacciones. Los pagos con tarjeta los procesará Stripe; nosotros no recibimos ni almacenamos números completos de tarjeta.
• Datos de formularios y lista de espera: correo electrónico, nombre, empresa, cargo y lo que usted escriba en nuestros formularios, junto con el idioma, la fecha y si aceptó recibir comunicaciones de marketing (esa casilla es opcional). Para prevenir abuso guardamos también un hash de su dirección IP calculado con una sal y el agente de usuario (user-agent) de su navegador. Ese hash es un dato seudónimo, no anónimo.
• Datos de prospectos que no obtuvimos de usted: nombre, cargo, empresa, país, correo electrónico de trabajo, perfil público de LinkedIn y señales públicas de su empresa, como las tecnologías que usa o lo que publica. La sección 5 explica de dónde vienen.
• Datos de interacción con nuestros correos: cuando le escribimos desde nuestra plataforma de envíos, registramos si el correo se entregó, rebotó, se abrió o recibió clics en sus enlaces, y si usted se dio de baja o lo marcó como no deseado.
• Datos de uso: en la plataforma, registros, dirección IP, información de dispositivo y navegador, funcionalidades utilizadas y eventos de diagnóstico, recogidos para operar, asegurar y mejorar el Servicio. En el sitio web no usamos analítica; nuestro proveedor de red procesa la dirección IP y los registros técnicos de cada visita para entregar el sitio, protegerlo y elegir el idioma según su país.
• Contenido que usted envía: design systems, componentes, tokens, prompts y material relacionado que suba a la plataforma. Lo tratamos como contenido del cliente y lo procesamos solo para prestar el Servicio.
• Comunicaciones: mensajes que nos envía por correo electrónico, formularios, WhatsApp, LinkedIn o canales de soporte.
• Cookies: consulte nuestra Política de Cookies para el detalle de las cookies y el almacenamiento local que utilizamos.

3. Cómo usamos los datos personales

• Para prestar, operar y asegurar el Servicio, incluidas la autenticación, la facturación y el soporte.
• Para gestionar la lista de espera y la incorporación, y para comunicar sobre disponibilidad, funcionalidades y avisos de servicio.
• Para enviarle secuencias de correos de marketing solo si usted lo aceptó en un formulario; el correo de confirmación de su solicitud le llega en todo caso.
• Para contactar de forma individual, por correo electrónico o LinkedIn, a profesionales cuyo cargo y empresa calzan con lo que ofrecemos (prospección entre empresas), y para verificar antes que su correo de trabajo existe.
• Para redactar con asistencia de inteligencia artificial borradores de esos mensajes individuales, a partir de la información profesional y pública del contacto. Una persona revisa y envía cada mensaje.
• Para clasificar automáticamente a los contactos por cargo y por país (segmento e idioma del correo) y decidir qué mensaje enviarles. Esta clasificación no produce efectos jurídicos ni le afecta de forma significativa, y usted puede oponerse a ella.
• Para medir si nuestros correos se entregan, se abren y reciben clics, y para detener los envíos ante rebotes, quejas o bajas.
• Para darle de baja en cualquier momento: use el enlace de baja, responda al correo que recibió o escriba a carlos@snapflowlabs.com.
• Para monitorear y mejorar el desempeño, la fiabilidad y la usabilidad del Servicio, y para detectar, prevenir e investigar fraude, abuso e incidentes de seguridad.
• Para cumplir obligaciones legales y hacer valer nuestros términos.

4. Bases legales (EEE, Reino Unido y jurisdicciones similares)

Cuando se aplique el RGPD o leyes similares, tratamos datos personales sobre las siguientes bases: ejecución de un contrato (prestar el Servicio que usted contrató); interés legítimo (asegurar y mejorar el Servicio, prevenir el abuso de los formularios, y contactar de forma individual a profesionales por su cargo y su empresa, con la posibilidad de oponerse en cualquier momento), ponderado frente a sus derechos; consentimiento (las secuencias de correos de marketing a quienes llenan un formulario, y las cookies no esenciales si algún día las usamos), que puede retirar en cualquier momento; y obligación legal (tributaria, contable, requerimientos lícitos).

5. Datos que no obtuvimos de usted

Si lo contactamos sin que usted nos haya dado sus datos, los obtuvimos principalmente de nuestra prospección en LinkedIn (su perfil público y los contactos profesionales de nuestro equipo), complementada con el sitio web de su empresa y otras fuentes profesionales públicas. Tratamos solo datos profesionales (los de la sección 2) y nunca categorías especiales de datos. Le informamos de este tratamiento en el primer mensaje que le enviamos y, en todo caso, dentro de un mes desde que obtenemos sus datos. Puede preguntarnos en cualquier momento de qué fuente concreta vienen sus datos, oponerse a este tratamiento o pedir que los eliminemos.

6. Funcionalidades de IA y claves propias

Las funcionalidades de generación de la plataforma pueden ejecutarse contra proveedores de IA cuyas claves de API conecta el cliente ("claves propias"). Los prompts y el contenido enrutados a un proveedor configurado por el cliente son procesados por ese proveedor bajo el acuerdo propio del cliente con él. No utilizamos contenido de clientes ni resultados generados para entrenar modelos de aprendizaje automático generalizados sin consentimiento explícito.

7. Cómo compartimos los datos personales

Proveedores de servicios (encargados y subencargados): alojan, entregan y apoyan el sitio, la plataforma y nuestras comunicaciones, bajo contratos que limitan su uso de los datos a prestarnos servicios. Hoy son los siguientes; los cambios se reflejarán en esta lista.

• Cloudflare (Estados Unidos, red global): aloja y entrega el sitio web y la plataforma y los protege; procesa la dirección IP y los registros técnicos de cada visita.
• Supabase (Estados Unidos y Brasil): bases de datos de los formularios, los contactos, los prospectos y los eventos de correo, alojadas en Oregón (Estados Unidos) y en São Paulo (Brasil).
• Amazon Web Services (Estados Unidos): cómputo y almacenamiento de la plataforma Snapflow.
• Resend (Estados Unidos): envía los correos de confirmación y de servicio, y las secuencias a quienes aceptaron recibirlas, y nos informa entregas, rebotes, aperturas y clics.
• Google Workspace (Estados Unidos): nuestro correo electrónico; desde él enviamos los correos individuales de prospección y respondemos sus mensajes.
• Google Fonts (Estados Unidos): entrega las tipografías del sitio web; al cargarlas, su navegador le comunica a Google su dirección IP.
• Bouncer (Unión Europea): verifica que el correo de trabajo de un prospecto exista antes de escribirle.
• Anthropic (Estados Unidos): modelo de inteligencia artificial con el que redactamos borradores de mensajes de prospección.
• Stripe (Estados Unidos): procesará los pagos cuando se habiliten los planes pagos.

• Canales que usted elige: si nos escribe por WhatsApp o conversamos por LinkedIn, esos mensajes los trata también Meta (WhatsApp) o LinkedIn, según sus propias condiciones.
• Asesores profesionales y autoridades: cuando lo exija la ley o un proceso legal, o para proteger derechos, seguridad e integridad.
• Operaciones corporativas: en relación con una fusión, adquisición, financiamiento o venta de activos, sujeto a protecciones adecuadas.
• No vendemos datos personales, y no compartimos datos personales para publicidad conductual entre contextos.

8. Transferencias internacionales

Snapflow Labs Inc. es una sociedad de los Estados Unidos y parte de nuestro equipo trabaja desde Chile. Los datos del sitio, de los formularios y de nuestras comunicaciones se almacenan en los Estados Unidos y en Brasil, y algunos proveedores los tratan en otros países (Bouncer, en la Unión Europea; Cloudflare, en su red global). Cuando transferimos datos personales desde el EEE, el Reino Unido, Suiza, Chile u otras jurisdicciones con restricciones de transferencia, nos apoyamos en garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido cuando corresponda), junto con medidas técnicas y organizativas complementarias.

9. Conservación

Conservamos los datos personales solo el tiempo necesario para los fines anteriores, con estos plazos:

• Prospectos que no han respondido: hasta 12 meses desde el último contacto.
• Contactos que respondieron o llenaron un formulario: hasta 24 meses desde la última interacción.
• Eventos de correo, hash de IP y user-agent: 12 meses.
• Datos de cuenta: mientras la cuenta exista y hasta 90 días después de cerrarla.
• Registros de facturación: el plazo que exijan las leyes tributarias y contables.
• Registros técnicos de la plataforma: hasta 90 días.
• Contenido del cliente: hasta que el cliente lo elimine o venza la ventana de exportación posterior a la terminación descrita en nuestros Términos de Servicio.
• Bajas y oposiciones: guardamos solo su correo en una lista de exclusión, para no volver a escribirle.

Al vencer cada plazo eliminamos o anonimizamos los datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos cifrado en tránsito y en reposo, controles de acceso y prácticas de mínimo privilegio, autenticación multifactor para sistemas internos, registro y monitoreo, y respaldos periódicos. Ningún sistema es completamente seguro; si tomamos conocimiento de una violación de datos personales que le afecte, se lo notificaremos conforme lo exija la ley aplicable.

11. Sus derechos

Según dónde viva, usted puede tener derecho a acceder, rectificar, eliminar, restringir u oponerse al tratamiento de sus datos personales, a la portabilidad de los datos y a retirar el consentimiento. Si está en el EEE o el Reino Unido, también puede presentar un reclamo ante su autoridad de control. Si es residente de California, tiene los derechos que otorgan la CCPA y la CPRA, incluidos los de conocer, eliminar, corregir y oponerse a la "venta" o "compartición" (no realizamos ninguna de las dos), y el derecho a no ser discriminado por ejercer sus derechos. Si está en Chile, tiene los derechos de acceso, rectificación, cancelación, oposición y portabilidad que otorgan la Ley N.º 19.628 y la Ley N.º 21.719, y puede reclamar ante la Agencia de Protección de Datos Personales. En cualquier país puede oponerse a la prospección y a la clasificación automática, y preguntarnos de qué fuente obtuvimos sus datos. Para ejercer cualquier derecho, responda al correo que recibió o escriba a carlos@snapflowlabs.com; verificaremos su solicitud y responderemos dentro del plazo que exija la ley aplicable.

12. Menores de edad

El Servicio está destinado a usuarios empresariales y no está dirigido a menores de 18 años. No recogemos deliberadamente datos personales de menores; si cree que un menor nos ha entregado datos personales, contáctenos y los eliminaremos.

13. Cambios a esta Política

Podemos actualizar esta Política de tiempo en tiempo. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, para cambios materiales, se lo notificaremos por correo electrónico o dentro de la aplicación antes de que los cambios entren en vigor.

14. Contacto

Snapflow Labs Inc., sociedad de Delaware, 131 Continental Drive, Suite 305, Newark, DE 19713, Estados Unidos. Consultas de privacidad: carlos@snapflowlabs.com.