Política de Privacidad

1. Introducción

En BrilliantLeadly («nosotros», «nuestro», «nos»), respetamos su privacidad y nos comprometemos a proteger los datos personales de nuestros usuarios («Usuarios»), así como a describir nuestras prácticas respecto a los datos de empresa a empresa (B2B) que agregamos a través de nuestro Servicio. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos, conservamos y protegemos su información.

2. Información que Recopilamos de los Usuarios

Cuando se registra para una cuenta y utiliza la plataforma BrilliantLeadly, recopilamos:

• Datos de cuenta: Nombre, dirección de correo electrónico, nombre de la empresa e identificadores de cuenta. La autenticación es gestionada por Clerk; no almacenamos contraseñas en bruto en nuestra base de datos.
• Información de facturación: No almacenamos datos de tarjetas de crédito en bruto. Los pagos son procesados por Dodo Payments. Almacenamos el estado de la suscripción, detalles del plan y referencias de transacciones.
• Datos de uso: Consultas de búsqueda, uso de funciones, direcciones IP, tipos de navegador, información del dispositivo y marcas de tiempo para operar el Servicio, prevenir abusos y mejorar el rendimiento.
• Datos de soporte: Información que proporciona al contactar con soporte, incluyendo correos electrónicos y archivos adjuntos.

3. Datos Extraídos a través del Servicio (Datos B2B)

Nuestro Servicio agrega datos comerciales disponibles públicamente (como nombres de empresas, correos electrónicos comerciales, enlaces sociales públicos y números de teléfono públicos) de fuentes como Google Maps y sitios web públicos.

• Alcance: Nos centramos en información de contacto profesional B2B. No extraemos ni agregamos intencionalmente datos sensibles de consumo (B2C).
• Base legal (RGPD/CCPA/UU PDP): Procesamos datos B2B públicos con base en interés legítimo para flujos de trabajo de prospección B2B. Si es un profesional y desea solicitar la eliminación de sus datos B2B públicos de nuestro índice, contacte a nuestro equipo de privacidad.
• Su responsabilidad: Usted decide cómo se utilizan los datos exportados o extraídos. Es responsable del contacto lícito y del cumplimiento en su jurisdicción.

4. Datos de WhatsApp y Mensajería

Si conecta WhatsApp o utiliza funciones de inbox/difusión, podemos procesar:

• Identificadores de sesión de WhatsApp conectados, números de teléfono y estado de conexión.
• Contenido de mensajes, metadatos, estado de entrega, archivos adjuntos multimedia e historial de conversaciones dentro del inbox del panel de control.
• Números de teléfono de destinatarios y configuración de campaña que envíe para difusión.
• Registros técnicos necesarios para enrutar mensajes a través de nuestra infraestructura de mensajería.

El contenido de los mensajes se procesa para proporcionar funciones de inbox, difusión y entrega. Usted es responsable de obtener un consentimiento lícito y respetar las solicitudes de exclusión de los destinatarios que contacte.

5. Cómo Utilizamos su Información

Utilizamos los datos de cuenta del usuario para:

• Proporcionar, operar y mantener nuestro Servicio.
• Autenticar usuarios y asegurar las cuentas.
• Procesar transacciones y enviar comunicaciones relacionadas con la facturación.
• Proporcionar funciones de scraping, exportación, pipeline y mensajería.
• Proporcionar soporte al cliente y notificaciones del servicio.
• Supervisar abusos, hacer cumplir políticas y mejorar el rendimiento de la plataforma.

6. Compartición de Información y Terceros

No vendemos sus datos personales de cuenta. Compartimos información únicamente con procesadores de confianza necesarios para operar el Servicio:

• Autenticación: Clerk para inicio de sesión, gestión de sesiones y seguridad de la cuenta.
• Pagos: Dodo Payments para suscripciones, checkout y cumplimiento fiscal. Los registros heredados de Lemon Squeezy pueden permanecer para transacciones anteriores.
• Infraestructura: Vercel para alojamiento y Convex para base de datos, backend en tiempo real y funciones de servidor.
• Extracción de datos: Apify y proveedores similares utilizados para realizar trabajos de scraping que usted inicia.
• Infraestructura de mensajería: Proveedores de gateway de WhatsApp (como GOWA) utilizados para conectar y entregar mensajes desde su cuenta vinculada.
• Integraciones CRM: HubSpot o Salesforce únicamente cuando autorice explícitamente una conexión.

7. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mantener su sesión iniciada, recordar preferencias y recopilar análisis sobre el uso del Servicio. Puede configurar su navegador para rechazar cookies, pero algunas funciones pueden no funcionar correctamente sin ellas. Cuando la ley lo exija, solicitaremos consentimiento antes de utilizar cookies no esenciales.

8. Conservación de Datos

Conservamos los datos únicamente el tiempo necesario para los fines descritos en esta Política:

• Datos de cuenta: Conservados mientras su cuenta esté activa y durante un período razonable tras el cierre para resolver disputas, facturación y obligaciones legales.
• Registros de facturación: Conservados según lo requerido para impuestos, contabilidad y prevención de fraude.
• Lotes de scraping y exportaciones: Conservados mientras su cuenta esté activa, salvo que los elimine o solicite su eliminación, sujeto a límites de retención de copias de seguridad.
• Datos de mensajería: Conservados mientras su cuenta esté activa y sea necesario para proporcionar historial de inbox y registros de entrega.
• Registros y datos de seguridad: Conservados durante un período limitado para supervisión, resolución de problemas y prevención de abusos.

9. Transferencias Internacionales de Datos

Nuestros procesadores pueden almacenar o procesar datos en países distintos al suyo, incluyendo Estados Unidos y la Unión Europea. Cuando sea necesario, nos basamos en salvaguardas apropiadas como cláusulas contractuales tipo o mecanismos equivalentes ofrecidos por nuestros proveedores.

10. Seguridad de los Datos

Implementamos medidas de seguridad estándar del sector, incluyendo cifrado en tránsito (SSL/TLS), controles de acceso y prácticas seguras de base de datos. Sin embargo, ningún método de transmisión o almacenamiento es 100 % seguro, y no podemos garantizar una seguridad absoluta.

11. Sus Derechos de Privacidad

Según su jurisdicción (incluyendo el RGPD, la CCPA y la UU PDP de Indonesia), puede tener derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos («Derecho al olvido»).
• Restringir u oponerse a ciertas actividades de tratamiento.
• Solicitar la portabilidad de datos cuando corresponda.
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento.
• Optar por no recibir comunicaciones de marketing.

Para ejercer estos derechos, contacte privacy@brilliantleadly.com. Responderemos dentro del plazo exigido por la legislación aplicable.

12. Privacidad de Menores

El Servicio está destinado a usuarios comerciales de 18 años o más. No recopilamos intencionalmente datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se publicarán en esta página con una fecha de «Última actualización» actualizada. Cuando la ley lo exija, proporcionaremos un aviso adicional.

14. Contáctenos

BrilliantLeadly opera el Servicio desde Indonesia. Para consultas de privacidad, solicitudes de eliminación de datos o preguntas sobre datos B2B en nuestro índice, contacte privacy@brilliantleadly.com.