Esta traducción de la Política de privacidad se ofrece para tu comodidad. La versión vinculante es la versión en inglés: si las dos difieren, prevalece la versión en inglés, salvo que la ley aplicable exija lo contrario.
Esta política explica cómo InEngage LLC, una sociedad de responsabilidad limitada de Wyoming, en los Estados Unidos (“InEngage”, “nosotros”), trata los datos personales. Abarca a dos grupos de personas:
- Titulares de cuentas: propietarios de negocios y miembros del equipo que se registran en InEngage. Respecto de sus datos, nosotros somos el responsable del tratamiento.
- Clientes de un negocio: personas que envían una solicitud de reserva, abren una cotización o intercambian mensajes con un negocio que usa InEngage. Respecto de sus datos, el negocio es el responsable del tratamiento y nosotros los tratamos siguiendo las instrucciones del negocio, conforme a nuestro Acuerdo de tratamiento de datos. Si eres cliente, el negocio con el que te pusiste en contacto es el primer lugar al que debes dirigirte para preguntar por tus datos.
Contacto para preguntas sobre privacidad: admin@inengage.com.
1. Datos de los titulares de cuentas
Qué recopilamos
- Tu nombre, tu dirección de correo electrónico y tu contraseña. Son necesarios para crear una cuenta; sin ellos no podemos crearla. Guardamos la contraseña solo como un hash unidireccional.
- Si activas el inicio de sesión en dos pasos: el secreto de tu aplicación de autenticación y tus códigos de respaldo.
- Tus sesiones: la dirección IP y el navegador de cada dispositivo con la sesión iniciada, para que puedas ver esos dispositivos y cerrar su sesión.
- Tu rol en cada negocio al que perteneces, y las invitaciones que envías o recibes.
- Los datos del negocio que ingresas: nombre, país, moneda, correo electrónico de contacto, número de WhatsApp, enlaces a redes sociales, los datos de los métodos de pago que muestras a tus clientes y los números de WhatsApp de los miembros de tu equipo.
- Cuando configuras un negocio: los datos públicos que encontramos sobre él, en su ficha de Google (incluidas las reseñas públicas) y en páginas de su sitio web.
- Cuando creas tu cuenta: las versiones de los Términos y de la Política de privacidad que aceptaste, y cualquier etiqueta de campaña o identificador de clic de anuncio que contenga el enlace que seguiste para registrarte.
- El estado de tu suscripción y la referencia de cliente que nos proporciona nuestro revendedor de facturación.
- Un registro de las funciones de IA usadas y de los pasos de configuración inicial completados, para que podamos mantener el uso de IA dentro del límite incluido en tu plan.
Para qué, y con qué base legal
- Para ejecutar nuestro contrato con el propietario del negocio: proporcionar la cuenta, los negocios y el inicio de sesión, y gestionar la suscripción.
- Nuestros intereses legítimos:
- dar cuentas a los miembros del equipo que un negocio invita, para que puedan trabajar en él;
- mantener la seguridad del servicio y prevenir abusos: límites de inicio de sesión, verificaciones contra bots y registros de quién cambió qué;
- enviar correos electrónicos del servicio: verificación, restablecimiento de contraseña, invitaciones, recordatorios de la prueba y avisos sobre la actividad de tus clientes;
- contabilizar cuáles de nuestros anuncios y campañas generan registros, a partir de las etiquetas de campaña y el identificador de clic de anuncio guardados junto con tu registro.
- Obligaciones legales: conservar los registros que exige la ley y responder a las solicitudes legalmente válidas.
Puedes oponerte en cualquier momento al tratamiento basado en nuestros intereses legítimos; escríbenos y dejaremos de hacerlo, salvo que tengamos motivos imperiosos o necesitemos los datos para atender una reclamación legal. No enviamos correos electrónicos de marketing.
Las funciones de IA sugieren una configuración y redactan textos del sitio web para que el propietario los revise. No tomamos decisiones sobre ninguna persona por medios automatizados que produzcan efectos jurídicos o efectos igualmente significativos.
2. Datos de los clientes de un negocio
Cuando envías una solicitud a un negocio mediante su formulario de InEngage, o abres la cotización que te envía, InEngage almacena por cuenta del negocio:
- tu nombre, y el número de teléfono y la dirección de correo electrónico que proporciones;
- los detalles de tu solicitud: fechas, horarios, la dirección del trabajo (y su ubicación en el mapa), tus respuestas a las preguntas del negocio y las fotos que subas;
- la dirección de la página desde la que llegaste, y cualquier etiqueta de campaña que contenga el enlace que seguiste hasta el formulario;
- los mensajes entre tú y el negocio, y los registros de cotizaciones, reservas y pagos que lleva el negocio;
- cuándo abriste por primera y por última vez tu página de cotización, y qué mensajes has visto, para que el negocio sepa que los leíste.
A las fotos se les quitan los datos de ubicación, cámara y fecha antes de almacenarlas. Se guardan en un almacenamiento privado y solo se muestran mediante enlaces de visualización que caducan después de 24 horas; la foto en sí se conserva según lo establecido en la sección 4.
3. Con quién compartimos datos
Los proveedores de servicios tratan datos por cuenta nuestra, siguiendo nuestras instrucciones. Cada uno recibe solo lo que necesita para su tarea.
| Proveedor | Qué hace | Qué recibe |
|---|---|---|
| Cloudflare | Alojamiento, base de datos, almacenamiento de archivos, verificaciones contra bots (Turnstile), dominios personalizados | Todos los datos almacenados; para las verificaciones contra bots, el token de verificación y tu dirección IP |
| Resend | Envío de correo electrónico | Remitente, destinatario, dirección de respuesta, asunto y texto del mensaje |
| Google (Places, Geocoding) | Encontrar la ficha de un negocio; convertir una dirección en una ubicación en el mapa | El nombre de un negocio o un texto de búsqueda; la dirección escrita en un formulario de reserva |
| Anthropic | Investigación con IA y redacción del sitio web | La ficha pública de un negocio, el texto de su sitio web y sus reseñas, y las propias palabras del propietario. No se envían las solicitudes, los datos de contacto, las cotizaciones ni los mensajes de los clientes. |
| Firecrawl | Leer el sitio web de un negocio durante la configuración inicial | La dirección del sitio web |
| Nager.Date | Fechas de los días festivos | Solo un código de país y un año |
Las empresas que usan datos para sus propios fines los reciben directamente y los tratan conforme a sus propias políticas de privacidad:
| Empresa | Cuándo | Qué recibe |
|---|---|---|
| Polar | Venta y facturación de suscripciones, como comerciante registrado (merchant of record) | El plan elegido, la referencia del negocio y los datos de pago y facturación que proporcionas en el proceso de pago |
| Google Fonts | Solo cuando un administrador elige una de las tipografías adicionales del menú de apariencia de la aplicación | La dirección IP y los datos del navegador del administrador |
| CARTO / OpenStreetMap | Imágenes de mapas en la configuración de entregas de la aplicación | Tu dirección IP, cuando se carga el mapa |
No vendemos datos personales ni enviamos datos a plataformas publicitarias. Si empezamos a informar a una plataforma publicitaria de los registros que provienen de anuncios, actualizaremos antes esta política y pediremos el consentimiento cuando la ley lo exija.
Transferencias internacionales. InEngage LLC está en los Estados Unidos, y nuestros proveedores pueden tratar datos allí y en otros países donde operan. Para los datos personales procedentes de la UE o del Reino Unido, usamos las cláusulas contractuales tipo de la Comisión Europea y la adenda del Reino Unido, según lo establecido en nuestro Acuerdo de tratamiento de datos y, en el caso de nuestros proveedores, su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Puedes pedirnos una copia de estas garantías.
4. Cuánto tiempo conservamos los datos
| Datos | Durante cuánto tiempo |
|---|---|
| Investigación de configuración inicial sobre un negocio | 30 días, o mientras exista el negocio que ayudó a configurar |
| Registros usados para limitar peticiones repetidas (contienen una dirección IP) | 64 días después de la última petición |
| Un negocio de demostración | 90 días después de su última actividad |
| Correos electrónicos en cola | 90 días después de su envío |
| Fotos de una solicitud | Hasta que el negocio las quite, o 24 meses después de que termine la solicitud |
| Fotos subidas pero nunca enviadas | 7 días |
| Detalles de los eventos de facturación de Polar | 365 días; se conserva un registro breve de que cada evento llegó, para que nunca se procese dos veces |
| Los datos de tu registro (versiones aceptadas, etiquetas de campaña, identificador de clic de anuncio) | Mientras exista tu cuenta |
| Historial de actividad y registros de pagos | Mientras existan los registros del negocio, para que el historial siga completo |
| Cuentas, negocios, solicitudes, clientes y mensajes | Mientras la cuenta o el negocio estén abiertos |
| Un negocio en pausa | Se conserva. Enviamos un correo electrónico al propietario al menos 60 días antes de eliminar un negocio en pausa |
| Un negocio o una cuenta que nos pidas eliminar | Se elimina en un plazo de 30 días desde tu solicitud, salvo lo que la ley nos obligue a conservar |
| Un cliente que el negocio borra | Se eliminan su nombre, datos de contacto, dirección, respuestas, mensajes, notas y fotos; los importes, las fechas y el historial de actividad se conservan para que la contabilidad del negocio siga cuadrando, incluida cualquier nota escrita en un pago |
Nuestro proceso de limpieza se ejecuta una vez al mes, por lo que los datos pueden eliminarse hasta un mes después del plazo indicado. Los datos eliminados pueden permanecer en las copias de seguridad de nuestra base de datos hasta 30 días antes de desaparecer.
5. Cookies y almacenamiento en tu navegador
InEngage usa solo lo que necesita para funcionar. No usamos cookies de publicidad ni de seguimiento.
- Inicio de sesión: una cookie de sesión mantiene tu sesión iniciada hasta 7 días, y una cookie de corta duración guarda el paso del inicio de sesión en dos pasos.
- Preferencias de la aplicación: si el menú lateral está abierto (una cookie), y tu tema, colores, fuente y diseño de la Bandeja de entrada (guardados en tu navegador).
- Verificaciones contra bots: Cloudflare Turnstile se ejecuta en el registro y en los formularios de reserva, y puede establecer sus propias cookies.
- Este sitio web (inengage.com): recuerda en tu navegador si elegiste el modo claro u oscuro y el idioma que elegiste. No establece cookies ni ejecuta herramientas de analítica.
- Páginas para clientes (páginas de cotización, de reserva y del equipo): no establecen cookies de InEngage. El formulario de reserva de un negocio integrado en su propio sitio web puede recordar su texto en el almacenamiento del navegador de ese sitio.
6. Seguridad
Los datos viajan solo por HTTPS. La base de datos está cifrada en reposo. Las contraseñas, los enlaces de restablecimiento y los enlaces de verificación se guardan solo en forma de hash. El acceso en la aplicación se comprueba en nuestros servidores según el rol y el negocio. El inicio de sesión en dos pasos está disponible para todas las cuentas. Solo el personal de InEngage que lo necesite para operar el servicio, o para responder a una solicitud de soporte, puede acceder a los datos almacenados.
Si tenemos conocimiento de una violación de la seguridad de los datos personales, la evaluaremos y haremos las notificaciones que exija la ley. Cuando tratemos datos personales por cuenta de un negocio, se lo notificaremos a ese negocio sin dilación indebida, según lo establecido en nuestro Acuerdo de tratamiento de datos.
7. Tus derechos
Según dónde vivas, puedes solicitar ver, corregir, eliminar o exportar tus datos personales, restringir cómo los usamos y oponerte al tratamiento basado en nuestros intereses legítimos. Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas.
Titulares de cuentas: escribe a admin@inengage.com y te responderemos en el plazo de un mes. Clientes de un negocio: contacta primero a ese negocio; ayudamos a los negocios a responder estas solicitudes.
8. Menores de edad
InEngage es para negocios y no está destinado a menores de 18 años.
9. Cambios
Publicaremos aquí cualquier cambio con una nueva versión y fecha, y avisaremos a los titulares de cuentas por correo electrónico o en la aplicación antes de que un cambio sustancial entre en vigor.