Tus datos, tu negocio.

I.1. Alcance

Esta Política de Privacidad rige el tratamiento de datos personales realizado por Creative Space For The World LLC, sociedad de responsabilidad limitada constituida en el Estado de Wyoming, Estados Unidos de América (en adelante, "la Compañía" o "nosotros"), operadora bajo la marca comercial Automatízaloahora™ y proveedora del sistema ATLAS HQ (en adelante, "el Servicio").

I.2. Jurisdicciones excluidas del Servicio

La Compañía no presta servicios, no acepta como Clientes, y no procesa datos personales originados en las siguientes jurisdicciones:

I.3. Base legal de la exclusión

• Office of Foreign Assets Control (OFAC), Departamento del Tesoro de los Estados Unidos de América.
• Export Administration Regulations (EAR), Departamento de Comercio de los Estados Unidos de América.
• Stripe Services Agreement (cumplimiento derivado del procesador de pagos de la Compañía).

I.4. Consecuencia operativa

Si la Compañía detecta que un Cliente, Usuario o titular de datos personales reside o se encuentra físicamente en una jurisdicción excluida, suspenderá de forma inmediata la prestación del Servicio y procederá a la eliminación o devolución de datos conforme a la Sección X de esta Política.

II.1. Datos del Cliente (titular de la cuenta)

• Nombre y/o razón social.
• Email corporativo.
• Teléfono y/o WhatsApp comercial.
• País y zona horaria.
• Vertical de negocio (e-commerce, gastronomía, retail, etc.).
• Datos de facturación necesarios para emisión de comprobantes.
• Credenciales de acceso al panel del Servicio.

Finalidad: prestación del Servicio, facturación, soporte, cumplimiento de obligaciones legales y contables.

II.2. Datos operativos generados por el Servicio

• Logs de uso del sistema ATLAS HQ.
• Mensajes procesados por el sistema en nombre del Cliente.
• Métricas de performance de los agentes IA.
• Configuraciones del Cliente y workflows automatizados.

Finalidad: operación técnica del Servicio, monitoreo, mejora continua, soporte y resolución de incidentes.

II.3. Datos de terceros aportados por el Cliente

Cuando el Cliente conecta sus propias cuentas de plataformas externas (MercadoLibre, Shopify, WhatsApp Business, Instagram Business, redes sociales, etc.), la Compañía accede únicamente a los datos necesarios para operar el Servicio contratado. La Compañía actúa en calidad de encargado del tratamiento respecto de los datos de terceros aportados por el Cliente. El Cliente es responsable de haber obtenido las bases legales correspondientes para compartir esos datos.

II.4. Lo que NO recopilamos

II.5. Cláusula preventiva sobre cambios futuros

En el futuro, si la Compañía decidiera incorporar herramientas de análisis web, píxeles de marketing, integraciones publicitarias con plataformas sociales, o cualquier otra tecnología de seguimiento, actualizará esta Política y notificará a los Clientes activos con al menos treinta (30) días de antelación a su implementación, conforme al procedimiento general de modificación previsto en la Sección XII.

El sitio automatizaloahora.com utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del sitio. No utilizamos cookies analíticas ni publicitarias de terceros. No realizamos seguimiento cross-site del comportamiento del Usuario.

La Compañía trata datos personales bajo las siguientes bases legales:

• Ejecución del contrato celebrado con el Cliente (Términos de Servicio).
• Cumplimiento de obligaciones legales aplicables a la Compañía (fiscales, contables, regulatorias).
• Consentimiento expreso del titular cuando sea exigible.
• Interés legítimo de la Compañía en operar, mejorar y proteger el Servicio.

• Datos del Cliente activo: durante la vigencia del contrato y hasta 90 días posteriores a la baja.
• Datos de facturación y comprobantes fiscales: por el plazo legal aplicable (10 años bajo normativa USA).
• Logs operativos del Servicio: 12 meses rolling.
• Datos de Clientes que cancelaron sin reactivación: eliminados o anonimizados a los 90 días, salvo obligación legal de conservación.

La Compañía utiliza los siguientes subprocesadores certificados para la operación del Servicio. Cada uno cuenta con sus propias políticas de privacidad y cumplimiento, accesibles en sus respectivos sitios.

Infraestructura y distribución

• Cloudflare, Inc. (Estados Unidos) — DNS, CDN, Email Routing, protección DDoS. cloudflare.com/privacypolicy
• Hetzner Online GmbH (Alemania, Unión Europea) — infraestructura de servidores dedicados, base de datos y almacenamiento operativo. hetzner.com/legal/privacy-policy

Procesamiento de pagos

• Stripe, Inc. (Estados Unidos · sede irlandesa para UE) — procesador principal autorizado a la fecha de vigencia de esta Política, para procesamiento de pagos con tarjeta de los Clientes de la Compañía. stripe.com/privacy

Comunicaciones y almacenamiento operativo

• Resend, Inc. (Estados Unidos) — envío de emails transaccionales del dominio automatizaloahora.com. resend.com/legal/privacy-policy
• Google LLC (Estados Unidos) — Google Workspace (Sheets, Drive), almacenamiento operativo interno de la Compañía. policies.google.com/privacy

Modelos de lenguaje e inteligencia artificial

• OpenAI, L.L.C. (Estados Unidos) — procesamiento de lenguaje natural (modelos GPT-4o y GPT-4o-mini). Compromiso: los datos enviados vía API no se utilizan para entrenar modelos. openai.com/policies/privacy-policy
• Anthropic, PBC (Estados Unidos) — procesamiento de lenguaje natural (modelo Claude). Compromiso: los datos enviados vía API no se utilizan para entrenar modelos. anthropic.com/legal/privacy

La Compañía evalúa periódicamente a sus subprocesadores y mantendrá esta lista actualizada. Cualquier incorporación o reemplazo de un subprocesador será notificada conforme a la Sección XII.

La Compañía podrá designar procesadores de pagos adicionales o modalidades alternativas de cobro (incluyendo transferencias bancarias para clientes Enterprise) en el futuro. Cualquier incorporación relevante será notificada conforme a la Sección XII.

VII.1. Medidas de seguridad

La Compañía implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, alteración, divulgación o destrucción accidental. Estas medidas incluyen encriptación en tránsito (TLS 1.2 o superior), control de acceso por roles, registros de auditoría, backups encriptados y separación de entornos.

VII.2. Notificación de incidentes

La notificación incluirá la siguiente información mínima:

• Naturaleza del incidente.
• Categorías y volumen aproximado de datos afectados.
• Medidas adoptadas o propuestas.
• Punto de contacto para consultas adicionales.

VIII.1. Derechos generales

Todo titular de datos personales tratados por la Compañía puede ejercer, en función de su jurisdicción de residencia y de la normativa aplicable, los siguientes derechos:

• Acceso a los datos personales que la Compañía mantiene.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido"), cuando proceda.
• Oposición al tratamiento, cuando proceda.
• Limitación del tratamiento.
• Portabilidad de los datos en formato estructurado.
• Retiro del consentimiento, cuando sea la base legal.

VIII.2. Cómo ejercerlos

El titular puede ejercer estos derechos enviando una solicitud a [email protected] indicando:

• Nombre completo y/o razón social.
• País de residencia.
• Descripción precisa del derecho ejercido.
• Documentación que acredite identidad.

La Compañía responderá dentro de los plazos legales aplicables a la jurisdicción del titular.

VIII.3. Derechos específicos por país

Algunas jurisdicciones reconocen derechos adicionales o plazos específicos. La siguiente tabla referencial identifica las principales normativas aplicables a los mercados en los que la Compañía presta el Servicio:

Para Clientes que requieran formalizar un Data Processing Agreement (DPA) por imperativo legal de su jurisdicción (GDPR, UK GDPR, LGPD u otras), la Compañía pone a disposición un DPA estándar bajo solicitud expresa.

• Solicitudes: [email protected]
• Plazo de provisión: hasta diez (10) días hábiles desde la solicitud.
• Costo: sin costo para Clientes activos.

La Compañía es una sociedad estadounidense y opera con subprocesadores ubicados en Estados Unidos y Unión Europea. Las transferencias internacionales de datos personales están respaldadas por:

• Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea cuando correspondan.
• Adhesión a marcos de protección reconocidos por las autoridades aplicables.
• Compromisos contractuales con cada subprocesador.

El Servicio está dirigido exclusivamente a personas mayores de edad que actúan en su capacidad profesional o empresarial. La Compañía no recopila intencionalmente datos personales de menores de edad. Si tomáramos conocimiento de haber recibido datos de un menor sin autorización parental, procederíamos a su eliminación inmediata.

La Compañía podrá actualizar esta Política en cualquier momento. Las modificaciones se publicarán en automatizaloahora.com/privacidad con número de versión y fecha de vigencia. Los Clientes activos serán notificados por email al contacto registrado con al menos treinta (30) días de antelación a la entrada en vigor de cambios sustanciales.

Si el Cliente no estuviera de acuerdo con las modificaciones, podrá rescindir el contrato conforme a los Términos de Servicio, sin penalidad, dentro del plazo de notificación.

Para cualquier consulta relativa a esta Política, ejercicio de derechos, solicitud de DPA o reporte de incidentes:

• Creative Space For The World LLC
• Operadora bajo la marca Automatízaloahora™
• Jurisdicción: Wyoming, Estados Unidos
• Email general: [email protected]
• Reportes de seguridad: [email protected]