Política de privacidad.

Instinctor es operado por el equipo de Instinctor con sede en Filadelfia, Pensilvania, EE.UU. Para propósitos de protección de datos, somos el responsable de los datos personales que recopilamos sobre titulares de cuentas y visitantes de instinctor.com.

Cuenta: nombre, correo electrónico, dirección de facturación, teléfono (opcional). Facturación: gestionada por Stripe, nunca vemos tu número de tarjeta; solo almacenamos IDs de cliente/pago de Stripe. Contenido del constructor: páginas, imágenes, video, texto, productos, código y opciones de diseño que subes. Datos operacionales: vistas de página, errores, registros de implementación, transcripciones de chat de IA, marcas de tiempo de inicio de sesión, dirección IP, agente de usuario. Consentimientos de SMS: número de teléfono y qué flujo de mensajes aceptaste. Correo de soporte: cualquier cosa que nos envíes a helpdesk@instinctor.com.

Para ejecutar tu cuenta y facturarte (contrato). Para entregar el servicio al que te suscribiste, construyendo, alojando e implementando tu sitio (contrato). Para enviar mensajes transaccionales y de SMS que solicitaste recibir (consentimiento + contrato). Para detectar fraude y abuso, mantener la plataforma segura y mejorar el producto (interés legítimo). Para cumplir nuestras obligaciones legales y fiscales (obligación legal). Nunca usamos tus datos personales para publicidad o para construir perfiles publicitarios.

Confiamos en estas bases legales del RGPD: cumplimiento de contrato (ejecutar tu cuenta y facturación), consentimiento (marketing por SMS, análisis opcionales, consentimientos de entrenamiento de IA), interés legítimo (seguridad, prevención de fraude, análisis de productos en datos agregados) y obligación legal (registros fiscales, contabilidad, solicitudes legales). Puedes retirar el consentimiento en cualquier momento sin afectar el procesamiento anterior.

Subprocesadores en los que confiamos para ejecutar el servicio: Stripe (pagos), nuestro proveedor de correo transaccional, OpenAI o equivalente (características de IA cuando las usas), Twilio o equivalente (entrega de SMS), servicios de captura de pantalla y tu proveedor de alojamiento una vez que publiques un sitio. No vendemos, alquilamos, compartimos ni intercambiamos tus datos personales con nadie con fines de marketing u otro propósito. No ponemos tus datos en redes publicitarias, píxeles de seguimiento o perfiles entre sitios. Divulgamos datos solo cuando es legalmente requerido (citación, orden judicial) y te lo comunicamos cuando podemos.

Estamos ubicados en Estados Unidos. Si estás en la UE, Reino Unido u otra región, tus datos personales se transfieren a EE.UU. para ser procesados. Confiamos en Cláusulas Contractuales Estándar (CCE) para estas transferencias. Stripe y nuestros otros subprocesadores mantienen sus propios mecanismos de transferencia compatibles con el RGPD; las copias están disponibles bajo solicitud.

Datos de cuenta: mientras tu cuenta esté activa, más 7 años después del cierre para impuestos/contabilidad. Contenido del constructor: mientras el sitio esté activo; eliminado permanentemente dentro de 30 días del cierre de cuenta. Registros: 90 días. Transcripciones de chat de IA: 90 días a menos que las elimines antes. Registros de consentimiento de SMS: mientras el consentimiento esté activo, más 18 meses después de la exclusión para auditoría de cumplimiento. Las copias de seguridad se retienen durante 30 días y luego vencen.

Usamos un pequeño conjunto de cookies de primera parte estrictamente necesarias: una cookie de sesión para iniciar sesión, un token CSRF para seguridad de formularios y una cookie de análisis de primera parte que registra tiempos de carga de página y errores de JavaScript sin seguimiento entre sitios. No usamos cookies publicitarias de terceros, rastreadores o píxeles.

Si eliges Google sign-in recibimos tu dirección de correo electrónico, nombre mostrado, identificador de cuenta de Google e URL de foto de perfil (si está configurada). No solicitamos acceso a Gmail, Contactos, Calendario, Drive ni ningún otro dato de servicio de Google. El flujo de OAuth es procesado por el servicio OAuth de Google. Puedes revocar nuestro acceso en cualquier momento desde la configuración de tu cuenta de Google.

Si nos proporcionas un número de teléfono o a un sitio que se ejecuta en Instinctor, lo usamos solo para entregar mensajes que aceptaste recibir. No vendemos, alquilamos, compartimos ni intercambiamos tu número de teléfono, información de contacto o contenido de mensajes con terceros o afiliados con fines de marketing u otro propósito. El consentimiento no se transfiere entre marcas o sitios, optar por uno no te incluye automáticamente en otro. Responde STOP para desuscribirse de cualquier flujo, HELP para ayuda. La frecuencia de mensajes varía según el servicio. Se pueden aplicar tarifas de mensajes y datos.

Cuando usas Instagent u otras funciones de IA, tu pregunta se envía a un proveedor de modelo de lenguaje de terceros (actualmente OpenAI) para su procesamiento. No utilizamos tus conversaciones de chat privadas para entrenar modelos de IA externos. Retenemos transcripciones de conversaciones durante 90 días para soporte y detección de abusos. Podemos usar métricas anonimizadas y agregadas para mejorar el servicio. No ingreses contraseñas, datos de pago o información personal sensible en el chat de IA.

Instinctor no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores de 18 años. Si crees que hemos recopilado datos de un menor, envía un correo a helpdesk@instinctor.com y los eliminaremos.

Si estás en la UE, Reino Unido, EEE o Suiza, tienes derecho a: acceder a los datos personales que tenemos sobre ti; corregir datos inexactos; eliminar tus datos (derecho al olvido); restringir el procesamiento en algunos casos; exportar tus datos en un formato portátil; objetar el procesamiento basado en interés legítimo; presentar una reclamación ante tu autoridad supervisora. Para ejercer cualquier derecho, envía un correo a helpdesk@instinctor.com; respondemos en 30 días. También puedes exportar todo lo que hayas cargado directamente desde tu panel en cualquier momento.

Si eres residente de California, tienes derecho a: saber qué información personal recopilamos, por qué y con quién la compartimos; acceder a una copia de tu información personal; eliminar tu información personal; rechazar cualquier venta o intercambio de tu información personal; no ser discriminado por ejercer estos derechos. No vendemos ni compartimos información personal para publicidad conductual entre contextos, así que no hay nada de lo que optar en ese sentido, pero el derecho existe. Para ejercer cualquier derecho, envía un correo a helpdesk@instinctor.com.

Almacenamiento principal: servidores con sede en EE.UU. Copias de seguridad: con sede en EE.UU., encriptadas en reposo. Stripe almacena sus propios datos en regiones según su política de privacidad. Los proveedores de IA procesan solicitudes en su propia infraestructura (actualmente EE.UU.).

TLS en todas partes. Contraseñas hasheadas con bcrypt. Credenciales de alojamiento, claves API y otros secretos encriptados en reposo con AES-256. Pagos procesados por Stripe (conforme a PCI-DSS Nivel 1). Autenticación de dos factores disponible en todas las cuentas. Auditorías de dependencias regulares y revisiones de acceso.

Si nos enteramos de que los datos personales han sido accedidos de forma indebida, notificamos a los usuarios afectados en un plazo de 72 horas desde la confirmación de la brecha, por correo electrónico y banner en la aplicación. Notificamos a las autoridades supervisoras (GDPR de la UE/Reino Unido) y al Fiscal General de California (CCPA) en los plazos legalmente requeridos. Te diremos qué se accedió, qué estamos haciendo al respecto y qué pasos debes tomar.

Te enviaremos un correo electrónico al menos 30 días antes de cualquier cambio material en esta política. Las correcciones menores de redacción pueden publicarse sin previo aviso. La fecha de "Última actualización" en la parte superior siempre refleja la revisión más reciente.

Preguntas de privacidad, solicitudes de datos, cualquier cosa: helpdesk@instinctor.com. Respondemos en un día hábil. Representante de la UE: aún no designado; por ahora, todas las solicitudes de la UE/Reino Unido también deben enviar un correo a helpdesk@instinctor.com.