Política de privacidad

Última actualización: 2026-10-15.

Esta Política de privacidad explica, en el mayor detalle posible, qué datos personales recogemos a través de esta plataforma, de dónde los obtenemos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Aplica al Cotizador Cloud y al Agente de Ventas, y al Cotizador Local para quien lo compró antes del 23 de septiembre de 2026, cuando dejamos de venderlo (juntos, el "Servicio"). Business Creatives LLC, sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos, que opera bajo el nombre comercial ISMIRO en www.ismiro.com, es el responsable de tratamiento de los datos descritos acá. Si tienes dudas sobre cómo tratamos tus datos, escríbenos a soporte@ismiro.com.

1. Alcance de esta política

Esta política cubre los datos personales que recogemos cuando visitas nuestro sitio, te registras, compras o usas cualquiera de los productos. No cubre el procesamiento que haces tú mismo, como titular de tu propia cuenta, sobre los datos de tus propios clientes que cargas al Servicio como Contenido del Cliente (nombre, contacto, cotizaciones): para esos datos, tú eres el responsable de tratamiento frente a tus clientes, y nosotros actuamos como tu proveedor de servicios conforme al anexo de procesamiento de datos descrito en la sección 40 de nuestros Términos y condiciones. Esta política tampoco cubre sitios de terceros a los que enlacemos, cada uno con su propia política.

2. Qué datos recogemos

Según cómo uses el Servicio, recogemos:

• Datos de cuenta: tu email, contraseña (nunca en texto plano, ver sección 10), nombre de tu empresa y el rol de cada miembro (dueño/vendedor) cuando invitas a tu equipo.
• Datos de facturación: nombre en la tarjeta, últimos dígitos y país, procesados directamente por nuestro procesador de pagos: nosotros no almacenamos tu número de tarjeta completo. Ver quién procesa estos datos por su nombre en la tabla de proveedores de servicios de la sección 25.
• Registro de descarga del Cotizador Local (solo para quien lo compró antes del 23 de septiembre de 2026): al momento de descargar el archivo, guardamos tu dirección IP, un identificador de tu navegador (user-agent) y la fecha, como evidencia ante una eventual disputa de cobro sobre esa compra: ver la sección 33.
• Contenido que subes: logo, paleta de marca, catálogo de ítems o precios, cotizaciones que generas y los datos de tus propios clientes que incluyas en ellas.
• Datos de atribución de campaña: en tu primera visita guardamos, en una cookie, de qué anuncio o enlace viniste (parámetros utm_source/medium/campaign/content/term), la página de referencia y tu país aproximado (por la red desde la que navegas), para entender qué campaña de marketing funciona. Es la primera visita la que se guarda, no se sobreescribe en visitas posteriores. Si el píxel de Meta está encendido en el sitio y solo si la publicidad está permitida para ti (sección 15), esa cookie guarda también el identificador de clic de Meta (fbclid) cuando llegas desde un anuncio de Meta; si aceptas la publicidad después, el siguiente clic desde un anuncio de Meta lo agrega a esa misma cookie.
• Datos de uso y de embudo de compra: un identificador anónimo de visitante y eventos como qué página de producto viste, si empezaste un checkout, si te registraste y si compras: para medir qué parte del proceso de compra funciona, no para perfilarte individualmente.
• Mensajes de contacto: si usas el formulario de contacto, guardamos tu nombre, email, asunto, mensaje, idioma y país.
• Reseñas: si dejas una reseña de un producto, se guarda con el nombre de tu empresa y se publica (tras moderación) de forma visible junto al producto.
• Conversaciones del Agente de Ventas (cuando el servicio esté activo para ti): los mensajes que tus propios clientes intercambian con el agente configurado para tu negocio, para poder prestarte el servicio y que puedas darle seguimiento a tus leads.
• Datos técnicos y de dispositivo: dirección IP (usada para geolocalización aproximada a nivel país y prevención de fraude, no almacenada de forma vinculada a tu identidad más allá de lo necesario para ese fin), tipo de navegador, sistema operativo, y registros de servidor estándar con fines de seguridad y diagnóstico.
• Conversaciones con el asistente de soporte: lo que escribes en el chat de ayuda del sitio y las respuestas que recibes. Se guardan con tu cuenta si iniciaste sesión, o con un identificador anónimo si no. Los proveedores que las procesan están en las secciones 8 y 25.
• Almacenamiento local de tu navegador: tu preferencia de tema claro u oscuro, que nunca llega a un servidor nuestro, y, si usas el chat de soporte sin haber iniciado sesión, un identificador aleatorio (soporte_anon) que viaja a nuestro servidor de soporte para reconocer tu conversación.

3. De dónde obtenemos estos datos

La mayoría de los datos los obtenemos directamente de ti: lo que escribes al registrarte, al configurar tu cuenta, al cargar tu catálogo, o al escribirnos. Algunos datos los recibimos de terceros que actúan en tu nombre o en el nuestro: nuestro procesador de pagos nos confirma el resultado de un pago (sin darnos el número completo de tu tarjeta); tu navegador nos manda datos técnicos automáticamente al visitar el sitio; y, si contratas el Agente de Ventas, tus propios clientes generan datos al conversar con el agente a través de la plataforma de mensajería que uses.

Si eliges entrar con tu cuenta de Google, Google (Estados Unidos) nos confirma tu correo, si está verificado, tu nombre y un identificador de tu cuenta de Google que solo sirve para reconocerte la próxima vez. No recibimos tu contraseña de Google, tus contactos ni ningún otro dato de esa cuenta, y no le mandamos a Google nada de lo que haces en la tienda.

4. Para qué los usamos y con qué base legal

Usamos estos datos para: prestarte el Servicio (crear tu cuenta, procesar tu compra, generar tus cotizaciones, operar el Agente de Ventas), porque es necesario para cumplir el contrato que tienes con nosotros; comunicarnos contigo (confirmaciones, soporte, avisos importantes sobre tu cuenta o cambios de precio), también para cumplir el contrato o por obligación legal; medir y mejorar el embudo de compra y el producto, y prevenir fraude y abuso, por nuestro interés legítimo en operar y proteger un negocio sano, ponderado contra tu privacidad; cumplir obligaciones legales y contables (por ejemplo, registros fiscales de una venta); y, si el píxel de Meta está activo en el sitio, medir nuestros anuncios y mostrarte publicidad relevante en otras plataformas, con base en tu consentimiento (el aviso del sitio o la página de opciones de privacidad; en Estados Unidos, mientras no te excluyas; ver la sección 15). No usamos tus datos para tomar decisiones automatizadas que produzcan efectos legales o igualmente significativos sobre ti sin intervención humana disponible; ver la sección 12 sobre el Agente de Ventas.

5. Cookies y almacenamiento local

Usamos un número reducido de cookies: sesión, atribución, visitante, consentimiento, el correo que escribes al iniciar sesión (lg_email, 10 minutos) y, solo si eliges entrar con Google, los dos pasos de ese inicio de sesión (g_oidc, 10 minutos, y g_alta, 15 minutos). Si el píxel de Meta está encendido, el píxel suma sus propias cookies (_fbp y _fbc). Además usamos dos entradas de almacenamiento local del navegador: tu preferencia de tema claro/oscuro y el identificador del chat de soporte. El detalle completo (nombre, propósito y duración de cada una) está en nuestra política de cookies, que forma parte de esta política de privacidad.

6. Con quién compartimos tus datos

No vendemos tus datos a cambio de dinero. Los compartimos únicamente con los proveedores que necesitamos para operar el Servicio, cada uno bajo sus propias condiciones de servicio, y solo para que nos presten el servicio contratado:

• Nuestro procesador de pagos: procesamiento de pagos y datos de facturación. Actúa como procesador independiente sujeto a su propia política de privacidad para los datos que procesa directamente (por ejemplo, el número completo de tu tarjeta, que nunca llega a nosotros).
• Nuestro proveedor de envío de emails transaccionales: verificación de cuenta, restablecimiento de contraseña, notificaciones.
• Nuestro proveedor de infraestructura en la nube: cómputo, base de datos y respaldos: la infraestructura donde corre la plataforma y donde se almacenan tus datos.
• Plataformas de mensajería de Meta: si contratas el Agente de Ventas, los mensajes viajan por Messenger o Instagram (y por WhatsApp Business Platform cuando esté disponible), según el canal, bajo los términos de Meta; no las controlamos.
• Proveedores de modelos de inteligencia artificial: el Agente de Ventas envía el texto de cada conversación, y las fotos o audios que mande el cliente, a los proveedores de la sección 25 para generar la respuesta, describir la imagen o transcribir el audio. Lo mismo ocurre con los datos de tu negocio cuando armas la configuración del agente, con su chat de demostración y con lo que escribes en el asistente de soporte del sitio.

El nombre real de cada uno de estos proveedores, su rol exacto y la categoría de datos que trata vive en la tabla de proveedores de servicios de la sección 25, para que esta sección se mantenga vigente aunque cambiemos de proveedor conforme a la sección 47.

Podemos además divulgar datos si la ley nos obliga (por ejemplo, una orden judicial válida), para proteger nuestros derechos legales o la seguridad de nuestros usuarios, para investigar fraude, o en una fusión, adquisición o venta de activos (avisándote según lo exija la ley y conforme a la sección 48 de nuestros Términos y condiciones).

7. Categorías de destinatarios bajo leyes de privacidad de EE. UU.

Para efectos de leyes como la CCPA/CPRA de California, las categorías de terceros con los que compartimos información personal son: proveedores de procesamiento de pagos, proveedores de infraestructura en la nube, proveedores de email transaccional y, solo si contratas el Agente de Ventas, las plataformas de mensajería y los proveedores de modelos de inteligencia artificial. No compartimos datos con corredores de datos ("data brokers") ni con redes de publicidad para fines de "venta" en el sentido de esas leyes; ver la sección 15 sobre el píxel de Meta y la publicidad dirigida cuando el píxel está activo.

8. Transferencias internacionales

Nuestros proveedores procesan datos en varios países, y la tabla de la sección 25 indica el de cada uno. Nuestra infraestructura corre sobre la red global de Cloudflare, lo que puede implicar que tus datos se procesen en centros de datos fuera de tu país, incluido Estados Unidos. Stripe, OpenAI, Anthropic y Resend procesan en Estados Unidos, y Meta en Estados Unidos y otros países donde opera. El Agente de Ventas que atiende a los clientes de tu negocio genera sus respuestas con la API de DeepSeek, que procesa en la República Popular China, y, como respaldo, con OpenAI (Estados Unidos). Por eso las conversaciones de tus clientes con tu agente en línea se envían a China para generar cada respuesta. El chat de demostración público del sitio y la entrevista con la que armas la configuración de tu agente también usan DeepSeek: lo que escribes en esa demostración y los datos de tu negocio que cargas en la entrevista se envían a China. El asistente de soporte del sitio (el robot de ayuda que aparece en las páginas del sitio y en tu panel, y que se carga desde soporte.ismiro.com) también genera sus respuestas con DeepSeek como modelo principal, con OpenAI (Estados Unidos) como respaldo y con Anthropic (Estados Unidos) como especialista para los casos más complejos: lo que escribes en ese chat se envía a esos proveedores, China incluida. Si prefieres que un mensaje no salga a China, escríbenos por correo en vez de usar el chat. Estas transferencias ocurren dentro del servicio contratado con cada proveedor y bajo sus propias condiciones. Si accedes al Servicio desde fuera de Estados Unidos, o si tus clientes escriben a tu agente desde otro país, entiendes y aceptas que los datos pueden procesarse en los países indicados en la sección 25.

9. Cuánto tiempo los conservamos y respaldos

Conservamos los datos de tu cuenta mientras esté activa. Cuando cierras tu cuenta, la guardamos 30 días por si cambias de opinión; después borramos tus datos y los de tus clientes de nuestros sistemas. Solo conservamos lo que la ley nos obliga a guardar (por ejemplo, los registros de facturación). Si nos pides el borrado inmediato, lo hacemos en un máximo de 15 días. Los registros de pago se conservan el tiempo que exige la normativa fiscal aplicable. Los datos de atribución de campaña y de embudo de compra se conservan por el plazo indicado en nuestra política de cookies (30 y 180 días respectivamente) y luego se eliminan o anonimizan. Si compras, la atribución de esa visita (fuente, medio y campaña por la que llegaste) se copia a tu orden y a los datos del pago en nuestro procesador de pagos, y se conserva con los registros de facturación. Cada descarga del Cotizador Local queda registrada con la fecha, la dirección IP y el navegador, y cada aceptación de estos documentos con la fecha, la IP, el navegador, el idioma y el texto aceptado: esos registros no se eliminan de forma automática porque son la evidencia de entrega y de aceptación ante una disputa de cobro. Las conversaciones del Agente de Ventas se conservan mientras tu suscripción a ese producto esté activa, para que puedas darle seguimiento a tus leads; al cancelar, se conservan según el mismo criterio que el resto de tu Contenido del Cliente. Además de la base de datos activa, hacemos un respaldo completo semanal cifrado en tránsito hacia un almacenamiento privado que no está expuesto públicamente. Esas copias de seguridad se sobrescriben solas en un máximo de 35 días; mientras tanto no se usan para nada y, si alguna vez restauramos una, volvemos a borrar lo que ya habías eliminado.

10. Seguridad

Tu contraseña se almacena con una función de derivación de clave (PBKDF2, nunca en texto plano). Tu sesión iniciada se identifica con un token opaco y aleatorio guardado en una cookie que el JavaScript de la página no puede leer, con un techo máximo de vigencia aunque la sesión esté activa; puedes revocar todas tus sesiones y cambiar tu contraseña en cualquier momento desde tu panel de seguridad. El acceso administrativo interno de nuestro equipo se registra en un historial de auditoría, y se usa solo para dar soporte, investigar abuso o cumplir obligaciones legales. Los datos de cada empresa están aislados de los de las demás a nivel de acceso: una empresa nunca puede leer los datos de otra a través del Servicio. Aun así, ningún sistema es 100% infalible; si detectamos una brecha que afecte tus datos, te avisaremos según lo exija la ley aplicable, con la información disponible en ese momento sobre qué datos se vieron afectados y qué medidas tomamos.

11. Datos de menores

El Servicio está dirigido a negocios y no a consumidores menores de edad. No recogemos a sabiendas datos de personas menores de 18 años a través del registro o la compra. Si contratas el Agente de Ventas y tus propios clientes finales incluyen menores de edad, eres tú (como responsable de tratamiento de esos datos conforme a la sección 1) quien debe asegurar la base legal correspondiente; nosotros procesamos esos datos por tu instrucción. Si crees que un menor nos dio datos personales directamente a nosotros (por ejemplo, en el formulario de contacto), escríbenos a soporte@ismiro.com y los eliminaremos.

12. Inteligencia artificial y decisiones automatizadas

El Agente de Ventas usa modelos de inteligencia artificial de terceros proveedores para generar respuestas automáticas a los mensajes de tus clientes. Ese procesamiento genera contenido de texto en respuesta a una conversación; no lo usamos para tomar decisiones automatizadas con efecto legal o significativo similar sobre una persona (por ejemplo, no decide si a alguien se le aprueba o niega un servicio de forma automática y sin posibilidad de revisión humana). Tú, como titular de la relación comercial con tus clientes, mantienes el control humano sobre las decisiones comerciales finales que tomas con base en esas conversaciones. No usamos el contenido de las conversaciones del Agente de Ventas para entrenar modelos de terceros sin consentimiento explícito, más allá del procesamiento necesario para generar cada respuesta individual en tiempo real.

13. Datos agregados y anónimos

Además de los datos personales descritos arriba, generamos y usamos datos agregados o anonimizados sobre el uso de la Plataforma en su conjunto (por ejemplo, cuántas cotizaciones se generan en promedio, o qué paletas de marca se eligen con más frecuencia). Estos datos no identifican a una persona ni a una empresa en particular y no están sujetos a los derechos descritos en la sección 16, porque ya no son información personal.

14. Marketing y tus preferencias de comunicación

Podemos enviarte comunicaciones de marketing sobre nuevas funciones o productos, además de las comunicaciones transaccionales esenciales sobre tu cuenta. Puedes darte de baja del marketing en cualquier momento desde el enlace en cada email, sin que eso afecte tu acceso al Servicio ni tu recepción de comunicaciones transaccionales, que no puedes desactivar mientras tengas una cuenta activa.

15. Publicidad dirigida

Hoy no hay ningún píxel de publicidad activo en este sitio. Cuando está activo, usamos el píxel de Meta para medir nuestros anuncios y mostrarte publicidad relevante. Fuera de Estados Unidos solo lo cargamos si lo aceptas en el aviso del sitio o en nuestra página de opciones de privacidad. En Estados Unidos lo cargamos salvo que te excluyas en esa página ("No vender ni compartir mis datos"), y nunca si tu navegador envía la señal Global Privacy Control. Si compras con el píxel activo y se cargó para ti (porque lo aceptaste fuera de Estados Unidos, o porque no te excluiste en Estados Unidos), nuestro servidor envía además a Meta, mediante su Conversions API, el aviso de la compra con tu correo cifrado (SHA-256), tu dirección IP, tu navegador, las cookies _fbp y _fbc, el identificador del clic del anuncio y el monto, para que Meta la atribuya al anuncio correcto. Bajo leyes como la CCPA/CPRA esto puede considerarse "compartir" datos para publicidad dirigida; puedes retirar tu consentimiento o excluirte en cualquier momento desde la página de opciones de privacidad.

16. Tus derechos

Si eres residente de un estado de EE. UU. con una ley de privacidad aplicable (como la CCPA/CPRA de California, o leyes equivalentes de otros estados), tienes derecho a:

• Saber: qué datos personales tenemos sobre ti, de dónde los obtuvimos, para qué los usamos y con quién los compartimos.
• Acceder / portar: pedir una copia de tus datos en formato portable. Tu cuenta ya incluye un botón de exportación en tu panel, sin necesidad de esperar una solicitud manual.
• Corregir: pedir que corrijamos datos personales inexactos que tengamos sobre ti.
• Eliminar: pedir que eliminemos tus datos personales, sujeto a las excepciones que la ley permite (por ejemplo, registros que debemos conservar por obligación fiscal).
• Optar por que no vendamos ni compartamos tus datos personales con fines de publicidad dirigida. No vendemos datos personales a cambio de dinero. Hoy no hay ningún píxel de publicidad activo en este sitio. Cuando el píxel de Meta está activo, puedes optar por que no compartamos tus datos desde nuestra página de opciones de privacidad o con la señal Global Privacy Control, sin que eso afecte tu acceso al Servicio.
• Limitar el uso de información sensible: no recogemos categorías de información personal sensible más allá de lo que nuestro procesador de pagos procesa directamente para el pago, así que en la práctica no hay uso adicional que limitar.
• No ser discriminado: ejercer cualquiera de estos derechos nunca te da un peor servicio, un precio distinto ni una peor calidad.

Si resides fuera de EE. UU. y tu ley local te otorga derechos equivalentes (por ejemplo, acceso, rectificación, supresión, oposición o portabilidad bajo un régimen tipo GDPR), los honramos en la misma forma, aunque hoy no operamos formalmente en la Unión Europea ni designamos un representante local allí.

17. Cómo ejercer tus derechos

Escríbenos a soporte@ismiro.com indicando qué derecho quieres ejercer y el email de tu cuenta, para poder verificar que eres tú quien pide el dato. El proceso de verificación es proporcional al tipo de solicitud: para exportar tus propios datos desde tu cuenta ya autenticada, no necesitamos verificación adicional (usa tu panel); para una solicitud de eliminación por email, podemos pedirte que confirmes desde el email registrado en tu cuenta antes de procesarla. Puedes también autorizar a un tercero (agente autorizado) a pedirlo en tu nombre, indicándonoslo por escrito y permitiéndonos verificar esa autorización. Te responderemos dentro de los plazos que exige la ley aplicable; si rechazamos una solicitud, te explicaremos por qué y cómo apelar.

18. Señales de "No vender" del navegador (Global Privacy Control)

Si tu navegador o una extensión envía una señal de Global Privacy Control (GPC) u otra señal equivalente reconocida por la ley aplicable, la tratamos como una solicitud válida de optar por que no vendamos ni compartamos tus datos personales, con el mismo efecto que usar el botón correspondiente en nuestra página de opciones de privacidad. La leemos en cada visita (el encabezado Sec-GPC que envía tu navegador) y, mientras llegue, no se carga publicidad dirigida aunque antes la hayas aceptado en esa página.

19. Derecho tipo "Shine the Light" (California)

Si eres residente de California, la ley de California también te da derecho a pedirnos, una vez al año y de forma gratuita, información sobre si compartimos tus datos personales con terceros para fines de marketing directo de esos terceros y, si es así, con quién. Como no vendemos ni compartimos datos personales con terceros para su propio marketing directo, esta solicitud hoy resultaría en una respuesta negativa; aun así, puedes enviarla a soporte@ismiro.com y la responderemos igual.

20. Enlaces a sitios de terceros

El Servicio puede incluir enlaces a sitios de terceros (por ejemplo, enlaces informativos en el sitio, o el enlace a la plataforma de mensajería usada por el Agente de Ventas). No somos responsables de las prácticas de privacidad de esos sitios; te recomendamos leer su política antes de compartirles datos.

21. Avisos específicos por estado de EE. UU.

Además de California, otros estados de EE. UU. (por ejemplo Virginia, Colorado, Connecticut o Utah, entre los que han aprobado leyes de privacidad integrales) pueden otorgarte derechos similares a los descritos en la sección 16, con matices propios de cada ley (por ejemplo, un proceso de apelación distinto si rechazamos tu solicitud). Aplicamos el mismo proceso descrito en la sección 17 para cualquiera de esas leyes que te resulte aplicable; si tienes dudas sobre qué ley te cubre, escríbenos y te orientamos.

22. Principios que guían este tratamiento

Más allá del detalle sección por sección, tratamos tus datos personales siguiendo estos principios: (a) minimización: recogemos solo lo que necesitamos para las finalidades descritas en la sección 4, no datos "por las dudas"; (b) limitación de finalidad: usamos cada dato para el propósito con el que lo recogimos, y si queremos usarlo para algo sustancialmente distinto, te lo contamos antes; (c) exactitud: te damos herramientas (tu panel de cuenta, este contacto) para corregir datos inexactos; (d) limitación de almacenamiento: conservamos cada categoría de dato solo el tiempo descrito en la sección 9 y en la tabla de la sección 24; (e) integridad y confidencialidad: las medidas técnicas de la sección 10; y (f) transparencia: esta política intenta describir la realidad del código y la infraestructura tal como funcionan hoy, no una versión genérica de lo que "suele" hacer una plataforma SaaS.

23. Información que no recogemos

Para que sepas exactamente dónde termina el alcance de esta política: no recogemos, ni te pedimos, categorías de información personal sensible como datos de salud, información genética o biométrica, orientación sexual, afiliación sindical, creencias religiosas o filosóficas, origen racial o étnico, antecedentes penales, geolocalización precisa en tiempo real (más allá del país aproximado que inferimos de tu dirección IP), ni números de documento de identidad más allá de lo que nuestro procesador de pagos pueda pedirte directamente a los fines de verificación antifraude del pago, sin que eso llegue a nuestros sistemas. Si en el futuro un producto necesitara alguna de estas categorías, actualizaríamos esta política antes de empezar a recogerla y, si corresponde, pediríamos tu consentimiento explícito.

24. Tabla de retención por categoría de dato

25. Tabla de subprocesadores

26. Seguridad de los datos de facturación

Cuando pagas en nuestro checkout, los campos de tarjeta los procesa directamente nuestro procesador de pagos: el número completo de tu tarjeta nunca pasa por nuestros servidores ni queda en nuestra base de datos. Nosotros solo recibimos de él una confirmación del resultado del pago y datos limitados de facturación (nombre en la tarjeta, últimos dígitos, país). Esto significa que la mayor parte del alcance de cumplimiento con estándares de la industria de tarjetas de pago (PCI DSS) recae en nuestro procesador de pagos (identificado por su nombre en la sección 25), un proveedor certificado para ese fin; no afirmamos tener una certificación PCI DSS propia porque, dado este diseño, no manejamos datos de tarjeta en primer lugar.

27. Aviso de nuevos subprocesadores

Si en el futuro agregamos un subprocesador nuevo que procese Contenido del Cliente de forma sustancialmente distinta a los ya listados en la sección 25 (por ejemplo, un nuevo proveedor de infraestructura de inteligencia artificial para el Agente de Ventas), actualizaremos esa tabla y, si el cambio es significativo, te avisaremos conforme a la sección 56 antes de que entre en vigor, para que puedas evaluar su impacto en tu propio cumplimiento normativo si corresponde.

28. Solicitudes de autoridades gubernamentales

Si una autoridad gubernamental o judicial nos pide datos sobre ti, evaluamos que la solicitud tenga un proceso legal válido antes de responder (por ejemplo, una orden judicial o citación conforme a la ley aplicable). Cuando la ley nos lo permite y no hay una prohibición legal expresa de notificarte (como una orden de no divulgación), te avisamos antes de entregar el dato. Podemos oponernos a solicitudes que consideremos excesivas, mal fundadas o contrarias a derecho.

29. Señal "No rastrear" del navegador (Do Not Track)

Algunos navegadores ofrecen una señal "Do Not Track" (DNT) distinta de Global Privacy Control. Hoy no respondemos de forma automática a la señal DNT porque no existe un estándar de la industria uniforme sobre qué significa exactamente; en cambio, sí honramos la señal Global Privacy Control conforme a la sección 18, que tiene un significado legal más claro bajo varias leyes de privacidad de EE. UU.

30. Formato de exportación y portabilidad técnica

La exportación disponible en tu panel te entrega tu Contenido del Cliente (catálogo, cotizaciones, datos de tu equipo) en un formato de archivo de uso común y legible por máquina (por ejemplo, CSV o JSON según el tipo de dato), pensado para que puedas importarlo a otra herramienta o simplemente conservar tu propio respaldo. Si necesitas un formato distinto para cumplir con una obligación regulatoria propia, escríbenos a soporte@ismiro.com para evaluarlo.

31. Retiro del consentimiento

Cuando el tratamiento se basa en tu consentimiento (por ejemplo, la publicidad dirigida del píxel de Meta, mientras el píxel está activo), puedes retirarlo en cualquier momento desde la página de opciones de privacidad, sin que eso afecte la legalidad del tratamiento hecho antes de retirarlo. Retirar el consentimiento de marketing no cancela tu cuenta ni tu acceso al Servicio.

32. Visibilidad de datos dentro de tu propio equipo

Si invitas Vendedores a tu cuenta del Cotizador Cloud, cierta información queda visible entre los miembros de tu equipo según su rol: un dueño de cuenta ve todo lo que ve un vendedor y además la administración del equipo y la facturación; un vendedor ve el catálogo, las cotizaciones que le corresponden y, según cómo lo configures, las de otros vendedores. Nosotros no decidimos esa visibilidad interna más allá de los dos roles fijos (dueño/vendedor) que ofrece el Servicio: es tu responsabilidad, como titular de la cuenta, decidir a quién invitas y con qué rol, sabiendo qué va a poder ver cada persona que agregues.

33. El Cotizador Local no nos manda datos

Aplica solo a quien compró el Cotizador Local antes del 23 de septiembre de 2026: desde esa fecha ya no se vende.

Vale la pena repetirlo con todas las letras porque es la diferencia más grande entre nuestros productos: una vez que descargas el archivo del Cotizador Local, las cotizaciones que generas con él (incluidos los datos de tus propios clientes que cargues ahí) se procesan enteramente en tu navegador y no viajan a nuestros servidores. No tenemos acceso, ni copia, ni forma de ver esas cotizaciones.

Dos cosas sí nos llegan, y ninguna de las dos incluye el contenido de lo que cotizas. La primera, al momento de descargar el archivo (no cada vez que lo abres): tu dirección IP, un identificador de tu navegador (user-agent) y la fecha, junto con la versión de archivo entregada, conforme a la sección 73 de nuestros Términos y condiciones. Guardamos ese registro de descarga como evidencia ante una eventual disputa de cobro sobre esa compra, no para ningún otro fin. La segunda, cada vez que abres el archivo con conexión a internet dentro de los 180 días desde tu compra: tu clave de licencia viaja a nuestro servidor para que el archivo pueda confirmar si tu acceso sigue activo o fue revocado, conforme a la sección 5.1 de esos mismos Términos. Pasados esos 180 días, el archivo deja de hacer esa consulta. En ningún caso recibimos las cotizaciones que generas ni los datos de tus propios clientes que cargues en ellas.

34. No usamos huellas digitales de dispositivo

Para prevenir fraude y medir el embudo de compra usamos los mecanismos descritos en la sección 2 (cookies, identificador de visitante, dirección IP aproximada) y no técnicas de "device fingerprinting" que combinen múltiples características de tu dispositivo para identificarte de forma persistente incluso si borras las cookies. Hay una salvedad: en los formularios de registro, contacto y recuperación de contraseña, y en el inicio de sesión después de varios intentos fallidos, usamos Turnstile de Cloudflare para distinguir a una persona de un robot. Turnstile lee señales de tu navegador para esa verificación; nosotros lo usamos solo para eso, no para identificarte de forma persistente ni para publicidad.

35. Configuración inicial del Agente de Ventas

Cuando contratas el Agente de Ventas, parte de nuestro equipo (o contratistas sujetos a las obligaciones de confidencialidad descritas en la sección 78 de nuestros Términos y condiciones) accede a la información que cargas en tu panel y la que nos das para configurar el agente: tu catálogo, tono de marca, guiones de respuesta y, una vez activo, una muestra razonable de conversaciones para ajustar su desempeño. Ese acceso es limitado a lo necesario para prestarte el servicio y queda registrado como el resto del acceso administrativo interno descrito en la sección 10.

36. Qué te contamos si hay un incidente de seguridad

Si detectamos un incidente de seguridad que razonablemente creemos que afectó tus datos personales, te avisaremos por email a la dirección de tu cuenta con la información que tengamos disponible en ese momento: naturaleza del incidente, qué categorías de datos pudieron verse afectadas, qué medidas tomamos para contenerlo, y qué puedes hacer tú (por ejemplo, cambiar tu contraseña desde tu panel de seguridad). El plazo de ese aviso es el que exige la ley aplicable; no prometemos un número de horas específico más allá de eso.

37. Cómo te contactamos

Nuestro canal principal de contacto es el email a la dirección registrada en tu cuenta. No te llamamos ni te enviamos SMS con fines de marketing salvo que tú nos hayas dado ese contacto para un propósito específico y distinto (por ejemplo, soporte que tú mismo iniciaste por otro canal).

38. Conservación de reseñas publicadas

Una reseña que dejaste y que publicamos tras moderación puede seguir visible junto al producto incluso después de que cierres tu cuenta, porque es contenido público que tú elegiste publicar, salvo que nos pidas expresamente que la retiremos escribiendo a soporte@ismiro.com.

39. Efecto de cerrar tu cuenta sobre los datos de tu equipo

Si cierras la cuenta de tu empresa, los datos de los Vendedores que invitaste (su email, rol, actividad dentro de tu cuenta) se conservan junto con el resto de los datos de la cuenta según el mismo ciclo de retención descrito en la sección 9, porque son parte de la operación de tu empresa, no cuentas personales independientes de cada vendedor.

40. Idioma de esta política

Esta política se ofrece en español y en inglés. Si hay un conflicto de interpretación entre ambas versiones, prevalece la versión en el idioma en el que aceptaste nuestros Términos y condiciones por primera vez, salvo que la ley aplicable exija lo contrario.

41. Seudonimización y anonimización

Usamos dos técnicas distintas según el caso. Seudonimización: tu identificador de visitante (cookie "vid") es un valor opaco que, por sí solo, no te identifica directamente, pero que podríamos vincular a tu cuenta si te registras e inicias sesión desde el mismo navegador: todavía es información personal bajo la mayoría de las leyes de privacidad, porque existe la posibilidad razonable de reidentificación. Anonimización: los datos agregados descritos en la sección 13 (por ejemplo, promedios de uso de todas las cuentas) se procesan de forma que no exista un camino razonable de vuelta a una persona o empresa en particular; una vez anonimizados, ya no los tratamos como información personal.

42. Datos de personas físicas dentro de una cuenta empresarial

Aunque el Servicio está diseñado para negocios, "información personal" bajo esta política se refiere a los datos de las personas físicas involucradas: tú como dueño de cuenta, cada Vendedor que invitas, y los clientes finales de tu negocio cuyos datos cargas o que conversan con el Agente de Ventas. El nombre y los datos de contacto generales de tu empresa como entidad (por ejemplo, la razón social que aparece en una cotización) no son, por sí solos, información personal de una persona física, salvo que coincidan con el nombre de una persona (por ejemplo, si eres monotributista o autónomo y tu nombre comercial es tu propio nombre).

43. Analítica propia, no de terceros

La medición del embudo de compra descrita en la sección 2 (qué página viste, si iniciaste checkout, si compraste) la construimos y almacenamos nosotros mismos en nuestra propia base de datos, sobre nuestra propia infraestructura. No usamos hoy herramientas de analítica de terceros como Google Analytics para esa medición interna; si en el futuro sumamos una herramienta de analítica de terceros, actualizaremos esta política y la política de cookies antes de activarla.

44. Revisión periódica de esta política

Además de actualizar esta política cuando cambia algo concreto en cómo tratamos tus datos, la revisamos periódicamente para verificar que siga describiendo con exactitud lo que hace el código en producción. Si encuentras una descripción que te parece inexacta respecto de cómo funciona el Servicio en la práctica, te agradecemos que nos lo señales a soporte@ismiro.com.

45. Tu dirección IP, en detalle

Usamos tu dirección IP para dos fines acotados: (a) inferir tu país aproximado, tanto para mostrar el precio de referencia en tu moneda local como para atribución de campaña y medición del embudo; y (b) como una señal más, entre otras, para prevenir fraude (por ejemplo, patrones de registro masivo desde el mismo rango de direcciones). También la registramos puntualmente al momento de descargar el Cotizador Local, conforme a la sección 33. No mantenemos un historial geolocalizado de tus visitas más allá de lo necesario para esos fines, ni la usamos para rastrear tu ubicación física precisa.

46. Cifrado en tránsito y en reposo

Las conexiones a nuestro sitio, tu panel y nuestra API usan cifrado en tránsito (HTTPS/TLS): tus credenciales y datos nunca viajan en texto plano por internet entre tu navegador y nuestros servidores. En reposo (es decir, mientras los datos están guardados) dependemos de las medidas de cifrado de almacenamiento de nuestro proveedor de infraestructura en la nube (identificado por su nombre en la sección 25), sobre cuya plataforma corre el Servicio. Además, tu contraseña específicamente nunca se guarda en texto plano bajo ninguna circunstancia: se procesa siempre con la función de derivación de clave descrita en la sección 10.

47. Cambios de proveedor de infraestructura

Hoy construimos el Servicio sobre un proveedor de infraestructura en la nube (cómputo, base de datos y respaldos), un procesador de pagos y un proveedor de envío de emails transaccionales: los tres identificados por su nombre real en la tabla de la sección 25. Si en el futuro cambiamos alguno de estos proveedores centrales, lo haremos exigiendo garantías de protección de datos al menos equivalentes a las descritas en esta política, y actualizaremos las secciones 6 y 25 antes de que el cambio entre en vigor, avisándote si el cambio es significativo conforme a la sección 56 de esta política.

48. Consultas de menores a través del Agente de Ventas

Si operas el Agente de Ventas en un sector donde es previsible que un menor de edad le escriba (por ejemplo, consultando en nombre de un familiar adulto, o por error), el agente responde igual que a cualquier otro mensaje según su configuración: no tiene una lógica especial para detectar la edad de quien escribe. Como titular de la relación con tus clientes conforme a la sección 62 de nuestros Términos y condiciones, eres responsable de cualquier tratamiento adicional que tu jurisdicción exija cuando razonablemente sepas que estás interactuando con un menor.

49. Nuestros propios asesores profesionales

Podemos compartir datos personales limitados con nuestros propios asesores legales, contables o financieros, cuando sea necesario para que nos asesoren (por ejemplo, un contador que necesita ver registros de facturación para una declaración de impuestos, o un abogado que revisa un reclamo). Esos asesores están sujetos a sus propias obligaciones profesionales de confidencialidad y solo acceden a lo necesario para la tarea puntual que les encargamos.

50. Debida diligencia en una eventual fusión o venta

Si evaluamos una fusión, adquisición o venta de activos, podemos compartir un conjunto limitado de datos (priorizando datos agregados o anonimizados cuando sea posible) con los asesores de la otra parte involucrada, bajo acuerdos de confidencialidad, para que puedan evaluar la operación. Si la operación se concreta, tus datos se transfieren al nuevo titular conforme a la sección 48 de nuestros Términos y condiciones y quedan protegidos por esta política (o su actualización, si te avisamos un cambio) hasta que se demuestre lo contrario.

51. Alcance territorial principal de esta política

Esta política está redactada principalmente pensando en el marco legal de Estados Unidos, en particular las leyes de privacidad estatales tipo CCPA/CPRA, porque es donde primero operamos comercialmente. Si tu jurisdicción tiene un régimen distinto (por ejemplo, un régimen tipo GDPR) y te resulta aplicable, honramos los derechos equivalentes conforme a la sección 16, aunque el lenguaje de esta política no esté organizado formalmente como un aviso GDPR completo (por ejemplo, no designamos hoy un responsable de protección de datos ni un representante en la Unión Europea). Los derechos, plazos y autoridades de cada país de Latinoamérica donde vendemos están en el anexo de la sección 58.

52. Datos que recibimos sobre disputas de cobro

Si abres una disputa de cobro (chargeback) con tu banco o tarjeta, nuestro procesador de pagos nos notifica que existe una disputa y su estado (abierta, ganada, perdida), pero no nos da acceso a la investigación interna de tu banco. Usamos ese dato exclusivamente para aplicar lo descrito en la política de disputas de nuestra Política de reembolsos (suspensión mientras se resuelve, reactivación si se resuelve a tu favor) y para nuestros propios registros de prevención de fraude conforme a la sección 4.

53. Cómo registramos tu consentimiento cuando hace falta

Cuando el tratamiento requiere tu consentimiento, registramos qué elegiste y cuándo, para poder demostrar que lo pedimos correctamente si hace falta. La casilla de aceptación de los Términos y esta política, al registrarte y al comprar, queda guardada en nuestros servidores con la fecha, la dirección IP, el navegador, el idioma, la versión de los documentos y el texto exacto que marcaste. Tu elección de publicidad dirigida en la página de opciones de privacidad se guarda en una cookie de tu navegador (consent), no en nuestros servidores. No inferimos consentimiento de tu silencio ni de que sigas usando el Servicio sin haber marcado la casilla correspondiente cuando esa casilla es obligatoria para continuar.

54. Relación entre esta política y nuestros Términos

Esta política forma parte de nuestros Términos y condiciones por referencia, tal como lo indica su sección 36 sobre orden de prelación: en caso de conflicto directo entre una cláusula de privacidad de los Términos y esta política, prevalece esta política sobre la materia específica que regula. Fuera de esos casos de conflicto, ambos documentos se leen en conjunto.

55. Base de estas descripciones

Cada afirmación de esta política sobre qué recogemos, cómo lo protegemos y cuánto lo conservamos describe el comportamiento real de nuestro código y de nuestra infraestructura al momento de la fecha de actualización indicada arriba, no una plantilla genérica de lo que "suele" hacer una plataforma similar. Si el Servicio cambia de forma que esta descripción deje de ser exacta, nos comprometemos a actualizar esta política conforme a la sección 56, no a dejar una descripción desactualizada.

56. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Si el cambio es sustancial (por ejemplo, si empezamos a compartir datos con una nueva categoría de terceros, o encendemos el píxel de Meta o sumamos otra plataforma de publicidad) te avisaremos por email o mediante un aviso visible en el sitio antes de que entre en vigor.

57. Contacto

¿Preguntas sobre esta política o sobre tus datos? Escríbenos a soporte@ismiro.com.

Business Creatives LLC (Delaware, EE. UU.) · ISMIRO

58. Anexo por país (Latinoamérica)

Este anexo completa la sección 16 para las personas que viven en los países donde vendemos. En todos ellos, el responsable del tratamiento de los datos de tu cuenta es Business Creatives LLC, con domicilio en el Estado de Delaware, Estados Unidos, y el canal para ejercer cualquier derecho es soporte@ismiro.com. Respondemos en el plazo que fija la ley de tu país y, si es más corto, en el que indicamos abajo. Los datos de los clientes finales que conversan con el Agente de Ventas de un negocio los trata ese negocio como responsable y nosotros como encargados (ver el Acuerdo de Tratamiento de Datos en /legal/dpa): esas personas pueden escribir al negocio o a nosotros, y le pasamos la solicitud al negocio.

México

Aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025. Tienes derecho de acceso, rectificación, cancelación y oposición (derechos ARCO), y a revocar tu consentimiento. Te comunicamos nuestra respuesta en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI.

Colombia

Aplica la Ley 1581 de 2012 (habeas data) y el Decreto 1377 de 2013. Puedes conocer, actualizar y rectificar tus datos, pedir prueba de tu autorización, ser informado del uso que les damos, revocar la autorización o pedir su supresión. Atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Después de reclamarnos puedes acudir a la Superintendencia de Industria y Comercio (SIC).

Perú

Aplican la Ley 29733 y su Reglamento, el Decreto Supremo 016-2024-JUS. Tienes derecho de acceso, rectificación, cancelación, oposición y portabilidad. Resolvemos la oposición en un máximo de 10 días hábiles y las demás solicitudes dentro de los plazos del Reglamento. La autoridad es la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Argentina

Aplica la Ley 25.326. Respondemos el pedido de acceso en un máximo de 10 días corridos y la rectificación, actualización o supresión en un máximo de 5 días hábiles. La autoridad es la Agencia de Acceso a la Información Pública (AAIP), que atiende denuncias por incumplimiento.

Chile

Hasta el 30 de noviembre de 2026 aplica la Ley 19.628. Desde el 1 de diciembre de 2026 rige la Ley 21.719, que agrega los derechos de oposición, portabilidad y a no ser objeto de decisiones basadas solo en tratamiento automatizado, y crea la Agencia de Protección de Datos Personales, ante la que podrás reclamar. Honramos esos derechos desde ahora.

Guatemala y el resto de Centroamérica y el Caribe

Guatemala no tiene hoy una ley general de datos personales del sector privado: te damos igual los mismos derechos que al resto. En Costa Rica aplica la Ley 8968 (autoridad: PRODHAB), en Panamá la Ley 81 de 2019 (autoridad: ANTAI) y en República Dominicana la Ley 172-13.

Brasil y la Unión Europea

Hoy no dirigimos el Servicio a Brasil ni a la Unión Europea. Si en algún momento lo hacemos, publicaremos el anexo que corresponde (LGPD y RGPD) antes de empezar.

59. Datos que recibimos de las plataformas de Meta

Cuando conectas una página de Facebook, una cuenta profesional de Instagram o una cuenta de WhatsApp Business al Agente de Ventas con el inicio de sesión de Meta, recibimos solo lo que autorizas en esa pantalla:

• Tu nombre y tu identificador de usuario en Meta.
• Los nombres e identificadores de las páginas, cuentas de Instagram y cuentas de WhatsApp Business que eliges conectar.
• Los tokens de acceso que nos permiten recibir y responder mensajes en esas cuentas en tu nombre.
• Una vez conectadas, los mensajes que tus clientes envían a esas cuentas y las respuestas del agente, con el nombre, el identificador, la foto de perfil y, en WhatsApp, el número de teléfono que la plataforma comparte de quien escribe.

Usamos estos datos solo para prestarte el servicio que contrataste: recibir y responder los mensajes, mostrarte las conversaciones y los prospectos en tu panel y avisarte de ellos. No los vendemos, no los usamos para publicidad ni para crear perfiles de las personas, no los usamos para entrenar modelos de inteligencia artificial propios y no los compartimos con nadie fuera de los subprocesadores de la sección 25 que hacen falta para responder. Los tratamos conforme a las Condiciones de la Plataforma de Meta y sus Políticas para desarrolladores. Los tokens de acceso se guardan con las medidas de la sección 46 y nunca se muestran en el panel.

Conservamos las conversaciones según la sección 24 y los tokens mientras la cuenta siga conectada. Puedes quitarnos el acceso cuando quieras desde Facebook, Instagram o tu portafolio comercial de Meta, y pedirnos que borremos lo que ya recibimos, como se explica en Eliminación de datos. Esta sección no cambia nada del píxel de Meta, que se rige por la sección 15.