Política de privacidad

Responsable: [NOMBRE LEGAL DE LA EMPRESA], [DIRECCIÓN POSTAL].

Qué datos guardamos

• Tu cuenta: correo, nombre, puesto y lo que hagas dentro del workspace (tareas, reportes, mensajes).
• Leads y clientes del workspace: los que el cliente importa o recibe por sus formularios, webhooks o ManyChat. El cliente es el responsable de esos datos; nosotros los tratamos por su cuenta.
• Datos técnicos mínimos: registros de seguridad y, solo en las páginas públicas de los sitios publicados con ZenAi, un identificador cifrado de la IP (un hash con una clave que cambia cada día; nunca la IP misma) para frenar envíos repetidos de formularios y abusos. No se usa para contar visitas.
• Visitas a los sitios publicados con ZenAi: medición propia y sin cookies (un identificador al azar que vive solo en esa pestaña): páginas vistas, hasta dónde se bajó, qué secciones y botones se vieron o tocaron, si se empezó o envió un formulario, la fuente/campaña (utm), el sitio que refirió y el tipo de dispositivo. Para medir visitas no guardamos lo que se escribe, la IP ni nada que identifique a la persona; el cliente solo ve totales.

Quién puede revisar los mensajes y exportar los datos

• Mensajes directos: los mensajes directos entre personas de un mismo workspace no los ve el resto del equipo, pero el dueño de la empresa cliente puede revisarlos; el CEO también, solo si el dueño lo permite. La app lo avisa dentro de cada conversación directa.
• Exportar: el dueño y el CEO de la empresa cliente pueden descargar en cualquier momento, desde la app, una copia de todos los datos del workspace (leads, ventas, pagos, tareas, mensajes, equipo…). Los mensajes directos de otras personas solo van en la copia del dueño, o del CEO si el dueño lo permite. Cada exportación queda registrada y, si la hace el CEO, se avisa al dueño.
• Respaldos: cada domingo se guarda automáticamente una copia completa de los datos de cada empresa en un almacenamiento privado; se conservan las últimas 8. Solo el dueño puede abrirlas (el CEO, si el dueño lo permite). Las llaves y contraseñas de las integraciones nunca van en exportaciones ni respaldos.

Lo que NO hacemos

• No vendemos datos.
• No usamos grabación de sesiones ni píxeles de rastreo publicitario.
• Las fuentes tipográficas se sirven desde nuestro propio servidor (tu IP no va a Google).

Proveedores

Usamos proveedores para operar: alojamiento y base de datos (Supabase, Vercel), correo (Resend), video (LiveKit), IA (Anthropic) y las integraciones que el cliente conecte. Reproducir música usa el reproductor de YouTube, que puede poner cookies de YouTube.

Correos

Te enviamos avisos de trabajo (aprobaciones, invitaciones, recordatorios). Puedes ajustar o apagar tus avisos en la app. No enviamos correos de marketing sin tu permiso; si algún día lo hacemos, cada correo tendrá un enlace para darte de baja y nuestra dirección postal.

Tus derechos

Puedes pedir ver, corregir, exportar o borrar tus datos escribiendo a [CORREO LEGAL]. El dueño o el CEO de tu empresa también pueden exportar todos los datos del workspace directamente desde la app. Si tus datos los subió una empresa cliente, te pondremos en contacto con ella.

Menores

ZenAi es solo para mayores de 18 años. No recopilamos a sabiendas datos de menores de 13 años; si nos enteramos, los borramos.

English summary

We store account data, the workspace's leads (on behalf of the client company) and minimal security data. The client company's owner can review direct messages between its members (its CEO too, only if the owner allows it), and the owner and CEO can export all of the workspace's data from the app; other people's direct messages only go into the owner's copy (or an allowed CEO's). Every Sunday a full copy of each company's data is backed up to private storage; the last 8 are kept. Visits to published sites are measured first-party without cookies (a random per-tab id, totals only, no IP). Only on those public pages, a keyed hash of the IP that changes every day (never the IP itself) limits repeated form sends and abuse; it is not used to count visits. No data selling, no session replay, no ad pixels; fonts are self-hosted. Work notifications only; any marketing email will carry an unsubscribe link and our postal address. Contact us to access, correct, export or delete your data. Adults only; no data from children under 13.

Versión 2026-10-20. Si algo de este documento no está claro, escríbenos a [CORREO LEGAL].