Aviso de privacidad

Última actualización: 28 de marzo de 2026

Este Aviso de Privacidad describe cómo Kaaren Orbiit («la Compañía», «nosotros» o «nuestro») recopila, usa y protege tu información cuando usas MonkeyLeads («el Servicio»). Al usar el Servicio, aceptas las prácticas descritas en este aviso.

1. Información que recopilamos

1.1 Información de cuenta

Cuando creas una cuenta, recopilamos:

• Nombre y apellido
• Correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada como hash de una vía, nunca en texto plano)
• Zona horaria preferida

1.2 Datos de leads

Cuando tú o los visitantes de tu sitio web envían datos a través de la API de MonkeyLeads, recopilamos y almacenamos la información del lead transmitida. Puede incluir nombres, correos electrónicos, teléfonos y los campos personalizados que definas. Tú eres el responsable del tratamiento de los Datos de Leads; nosotros actuamos como encargados del tratamiento por cuenta tuya.

1.3 Información de uso

Recopilamos automáticamente cierta información sobre cómo interactúas con el Servicio:

• Dirección IP y ubicación aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas y funciones usadas dentro del dashboard
• Fechas y horas de acceso
• Registros de llamadas a la API (endpoint, marca de tiempo, estatus de respuesta)

1.4 Información de facturación

El procesamiento de pagos lo maneja Stripe. No almacenamos tu número completo de tarjeta. Recibimos y guardamos un conjunto limitado de datos de facturación desde Stripe, incluyendo los últimos cuatro dígitos de tu tarjeta, la marca y la dirección de facturación.

2. Cómo usamos tu información

Usamos la información que recopilamos para:

• Prestar el Servicio — procesar leads, ejecutar reglas de automatización, gestionar el acceso del equipo y operar el dashboard.
• Comunicarnos contigo — enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, invitaciones de equipo), notificaciones de facturación y avisos importantes del servicio.
• Mejorar el Servicio — analizar patrones de uso para corregir errores, mejorar funciones y desarrollar nuevas.
• Garantizar la seguridad — detectar y prevenir fraude, abuso y accesos no autorizados.
• Cumplir obligaciones legales — responder a requerimientos legales y hacer valer nuestros Términos del Servicio.

No vendemos, rentamos ni intercambiamos tu información personal ni los Datos de Leads con terceros con fines de marketing.

3. Cómo compartimos tu información

Compartimos tu información únicamente en los siguientes casos:

• Proveedores de servicios. Usamos servicios de terceros para operar la plataforma (hosting, envío de correo, procesamiento de pagos). Estos proveedores acceden a tus datos solo para prestar servicios por cuenta nuestra y están obligados contractualmente a protegerlos.
• Destinos de automatización. Cuando configuras reglas de automatización (notificaciones por correo, webhooks), los Datos de Leads se transmiten a los endpoints que tú especificas. Tú controlas esos destinos.
• Miembros del equipo. Los Datos de Leads se comparten dentro de tu espacio de trabajo con los miembros que invites, según los roles asignados.
• Requerimientos legales. Podemos divulgar información si lo exige una ley, un reglamento, un proceso legal o una solicitud gubernamental.
• Transferencias de negocio. En caso de fusión, adquisición o venta de activos, tu información puede transferirse. Te avisaremos antes de que tus datos queden sujetos a un aviso de privacidad distinto.

4. Retención de datos

• Los datos de cuenta se conservan mientras tu cuenta esté activa.
• Los Datos de Leads se conservan mientras exista tu espacio de trabajo.
• Tras la terminación de la cuenta, conservamos tus datos por 30 días para permitir su exportación y después los eliminamos permanentemente.
• Los registros de API se conservan 90 días con fines de depuración y seguridad.
• Los registros de facturación pueden conservarse más tiempo según lo exijan las regulaciones fiscales y financieras.

5. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado en tránsito (TLS/HTTPS) en todas las conexiones
• Cifrado en reposo para datos sensibles
• Hash de contraseñas con algoritmos seguros de una vía
• Autenticación por API key con restricción de dominios
• Control de acceso basado en roles dentro de los espacios de trabajo
• Revisiones y actualizaciones de seguridad periódicas

Aunque tomamos medidas razonables para proteger tus datos, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta.

6. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso. Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación. Solicitar la corrección de datos inexactos o incompletos.
• Eliminación. Solicitar la eliminación de tus datos personales (sujeto a requisitos legales de retención).
• Portabilidad. Exportar tus Datos de Leads vía API en cualquier momento.
• Oposición. Oponerte al tratamiento de tus datos para ciertos fines.
• Retiro del consentimiento. Retirar tu consentimiento cuando este sea la base legal del tratamiento.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días.

7. Tus responsabilidades como responsable del tratamiento

Cuando recopilas Datos de Leads a través de la API de MonkeyLeads, actúas como responsable del tratamiento. Es tu responsabilidad:

• Obtener el consentimiento adecuado de las personas antes de recopilar sus datos.
• Proporcionar un aviso de privacidad a las personas cuyos datos recopilas.
• Asegurar que tus prácticas de recopilación cumplan las leyes aplicables (GDPR, CCPA, LGPD, etc.).
• Responder a las solicitudes de derechos de las personas cuyos Datos de Leads almacenas en MonkeyLeads.
• Configurar la función de Dominios Autorizados para evitar envíos de datos no autorizados.

8. Cookies y rastreo

El Servicio usa cookies de sesión para mantener tu estado de autenticación. Son esenciales para que el Servicio funcione y no pueden desactivarse.

Actualmente no usamos cookies de analítica ni de publicidad de terceros. Si esto cambia, actualizaremos este aviso y ofreceremos los controles adecuados.

9. Transferencias internacionales de datos

Tus datos pueden procesarse y almacenarse en servidores ubicados fuera de tu país de residencia. Al usar el Servicio, aceptas la transferencia de tus datos a esas ubicaciones. Nos aseguramos de que existan las salvaguardas adecuadas para las transferencias internacionales.

10. Privacidad de menores

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores. Si detectas que un menor nos ha proporcionado datos personales, contáctanos y tomaremos medidas para eliminar esa información.

11. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad de vez en cuando. Te notificaremos los cambios relevantes por correo o a través del Servicio al menos 30 días antes de que entren en vigor. La fecha de «Última actualización» al inicio de esta página indica la revisión más reciente.

12. Contacto

Si tienes preguntas o inquietudes sobre este Aviso de Privacidad o nuestras prácticas de datos, escríbenos a:

Kaaren Orbiit
Correo: [email protected]