Qué hacemos con tus datos.
Qué recogemos, para qué se usa, con quién se comparte y cómo pides que se borre.
El resumen, en cuatro líneas
- Recogemos lo que la cuenta necesita para funcionar: nombre, correo, teléfono, idioma y una descripción de tu negocio.
- El texto de tus pedidos va a los modelos de IA que generan el contenido, en un modo que ni guarda ese texto ni entrena con él.
- No queremos datos sensibles. Si trabajas en salud, no escribas el nombre de un paciente dentro de un pedido.
- Puedes ver, corregir, llevarte o borrar tus datos cuando quieras, escribiendo a [email protected].
Este resumen está aquí para una lectura rápida. Lo que vale legalmente es el texto completo de abajo.
Quién responde por tus datos
El responsable de tus datos es ZapPost AI LLC, EIN 41-4219308, con sede en 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos.
Todo pedido sobre tus datos, incluidos los que la ley dirige al encargado de protección de datos (DPO), va a [email protected].
Qué datos recogemos
- Cuenta: nombre, correo, teléfono e idioma.
- Tu negocio: nicho, público y las descripciones que escribes para personalizar el contenido.
- Uso e infraestructura: historial de interacciones, los pedidos que le haces a la IA y la dirección IP del acceso.
Qué no recogemos
No pedimos ni aceptamos datos personales sensibles, y no tratamos datos de menores de 18 años.
Si tu nicho es la salud, no escribas el nombre de un paciente ni información clínica dentro del pedido que le haces a la plataforma. Ese texto sale de aquí y llega a la API que genera el contenido.
Para qué sirve cada dato
- Ejecución del contrato: mantener tu cuenta, gestionar la suscripción y entregar el uso de la plataforma.
- Interés legítimo: enviar el contexto de tu negocio a los modelos de IA que generan el contenido, sin que esos modelos se entrenen con tu material.
- Obligación legal: guardar los registros de acceso, como exige el Marco Civil de Internet brasileño.
Con quién los compartimos
La plataforma depende de proveedores auditados, y son ellos con quienes se comparten los datos:
- OpenAI: generación de contenido por API, en modo sin entrenamiento.
- Supabase y Hetzner: base de datos y servidores, en AWS sa-east-1 y en la Unión Europea.
- Cloudflare: protección de red.
- Hotmart, Eduzz y Stripe: procesamiento de pagos.
Datos que salen del país
Al usar la plataforma, aceptas que el contexto de tus pedidos cruce la frontera hacia los servidores de los laboratorios de IA en Estados Unidos (OpenAI y Anthropic). Esa transferencia está protegida por cláusulas contractuales estándar y por el modo de retención cero, en el que el texto enviado no se guarda del otro lado.
Tus derechos
Según el artículo 18 de la LGPD y según el GDPR, en cualquier momento puedes:
- acceder a los datos que tenemos sobre ti;
- corregir lo que esté mal o incompleto;
- pedir la eliminación definitiva;
- pedir la portabilidad de tus datos.
Para ejercer cualquiera de ellos, escribe a [email protected].
Cuánto tardamos en responder
Tu pedido de eliminación lo revisa soporte en un plazo de 15 días corridos para clientes en Brasil y de 30 días para clientes en la Unión Europea.
Cuánto tiempo los guardamos
Los registros de acceso (IP) se guardan por 6 meses, el plazo que fija el artículo 15 del Marco Civil de Internet brasileño para fines civiles y policiales. Es un plazo legal, no una elección nuestra, así que no puede acortarse a pedido.
Cookies y seguridad
Todo el tráfico entre tú y la plataforma va cifrado (TLS/HTTPS). El acceso a la cuenta usa un token firmado (JWT) con reglas de aislamiento por fila de Supabase, que impiden que una cuenta lea el contenido de otra.
En cuanto a cookies, usamos solo el píxel de Meta, y solo en la página de ventas.