Política de privacidad

Esta política describe cómo ElevateHub Connect ("nosotros") trata datos personales cuando usas nuestra plataforma SaaS, los portales de nuestros clientes (negocios suscriptores) o nuestros canales de asistencia (chat web, formularios, email o mensajería conectada).

Aviso breve al recopilar (resumen)

Recopilamos datos de cuenta y facturación de suscriptores; datos de contactos/leads y conversaciones cuando un negocio usa la plataforma; y datos técnicos de uso. Los usamos para prestar el CRM, el asistente de IA, formularios, email, integraciones y soporte; para seguridad y cumplimiento; y, en forma anónima o agregada, para mejorar el producto. No vendemos datos personales. Según tu estado (p. ej. California), puedes pedir acceso, corrección, eliminación, portabilidad o oposición; escribe a elevatehuboficial@gmail.com.

1. Quiénes somos y roles

ElevateHub Connect es el servicio disponible en elevatehubconnect.com y dominios relacionados. Contacto de privacidad: elevatehuboficial@gmail.com.

• Cuando tratamos datos para nosotros (alta de cuenta, facturación, marketing propio del sitio, soporte a suscriptores), actuamos como responsable del tratamiento (controller).
• Cuando un negocio suscriptor carga contactos, recibe envíos de formularios, conversa por chat o canales conectados, o usa el asistente IA sobre sus leads, ese negocio es en general el responsable; nosotros actuamos como encargado / proveedor de servicios (processor / service provider) para alojar y procesar esos datos según sus instrucciones y esta política.

Si contactaste a un negocio concreto a través de su portal o chat, ese negocio también puede atender tus solicitudes como cliente/lead.

2. Datos que recopilamos

• Datos de cuenta (suscriptores): nombre, email, contraseña (gestionada por nuestro proveedor de autenticación), perfil del negocio, nicho, foto, datos de facturación y estado de suscripción.
• Datos de contactos/leads: nombre, email, teléfono, mensajes, respuestas a formularios, notas, estado o puntuación en el CRM, citas y actividad asociada, cuando tú o un visitante los facilitáis.
• Metadatos de origen y canal: podemos guardar canal (web, formulario, Instagram, WhatsApp, Messenger, email, etc.), identificadores de visitante o de integración, y otra información técnica que el negocio o la integración aporten para atribuir el contacto. Si el negocio registra o nos facilita indicios de consentimiento u opt-out, también podemos almacenarlos como parte del historial del lead; no sustituyen la obligación del negocio de obtener y documentar esos consentimientos.
• Conversaciones: contenido de chats en web y, si el negocio conecta canales externos (p. ej. Instagram, WhatsApp o Messenger mediante integraciones), los mensajes que llegan a la plataforma.
• Documentos de entrenamiento del asistente: archivos o textos que el negocio sube para dar contexto a su IA (sobre su negocio y servicios).
• Inferencias y puntuaciones: resúmenes, temperatura del lead (p. ej. frío / interesado / caliente) y puntuaciones generadas por IA a partir de conversaciones u otra actividad en la cuenta. Ver sección 5.
• Datos técnicos y de uso: identificador de visitante, páginas vistas, interacciones básicas, tipo de dispositivo/navegador, dirección IP aproximada y registros de seguridad necesarios para operar el servicio.
• Pagos: el cobro de suscripciones lo procesa Stripe. Nosotros no almacenamos el número completo de tu tarjeta; recibimos identificadores y el estado del pago/suscripción.

3. Para qué usamos los datos

• Prestar y mantener el CRM, formularios, agenda, email/campañas y chat.
• Operar el asistente de IA (respuestas, cualificación, resúmenes y seguimientos) según la configuración del negocio.
• Gestionar cuentas, suscripciones, facturación y soporte.
• Comunicarnos contigo sobre el servicio (avisos transaccionales, cambios relevantes, soporte). El marketing propio de ElevateHub Connect (si lo hay) se distingue de los mensajes que un negocio envía a sus propios leads.
• Mejorar la seguridad, prevenir abusos y cumplir obligaciones legales.
• Elaborar aprendizajes o patrones anónimos/agregados para mejorar el producto (sin usar nombres ni datos personales de leads en esos patrones de plataforma). Ver sección 4.

4. Asistente de IA y mejora del producto

Para generar respuestas y análisis podemos enviar el contenido necesario de la conversación, la configuración del asistente y, si el negocio los subió, fragmentos de documentos de entrenamiento a proveedores de modelos de IA (p. ej. Anthropic). Ese uso se limita a prestar el servicio al negocio. No vendemos conversaciones a terceros con fines publicitarios.

De resultados de conversaciones podemos extraer lecciones anónimas y generales (patrones de objeciones o enfoques, sin nombres ni datos personales) para mejorar el asistente de la plataforma. No usamos los listados de contactos de un negocio para hacer marketing propio ni para venderlos a competidores.

5. Perfiles, puntuaciones y decisiones automatizadas

El asistente puede generar resúmenes, una temperatura o un score del lead y sugerir siguientes pasos. Esas inferencias ayudan al negocio a priorizar; no constituyen una decisión legal o igualmente significativa automatizada que determine por sí sola derechos del consumidor. El negocio es responsable de revisar y actuar (o no) sobre esas sugerencias. Si tienes preguntas sobre un score o un resumen que te afecte como lead, contacta primero al negocio con el que interactuaste; también puedes escribirnos a elevatehuboficial@gmail.com.

6. Comunicaciones: nuestras vs. en nombre del negocio

• Nuestras: emails o avisos relacionados con tu cuenta ElevateHub Connect, facturación, seguridad o (si aplica) novedades del producto.
• En nombre del negocio: mensajes de chat, email (p. ej. vía Resend), WhatsApp, Instagram o Messenger que el negocio configura o envía a sus contactos. En esos casos, el negocio es responsable de avisos, consentimientos y honorar opt-outs según la ley y las reglas de cada canal. Nosotros no operamos un programa propio de alertas SMS masivas con STOP/HELP; si un negocio usa SMS u otros canales a través de integraciones, esa responsabilidad es suya.

7. Datos que no debes subir

La plataforma no está pensada para datos de menores (ver sección 12) ni para categorías especialmente sensibles que no sean necesarias (p. ej. historial médico/PHI, números de seguridad social completos, datos biométricos o información financiera sensible de terceros). El negocio se compromete a no cargar ese tipo de contenido salvo que la ley lo permita y exista una base adecuada; podemos pedir su eliminación.

8. Quién accede a tus datos

• El negocio suscriptor ve y gestiona los leads, conversaciones y citas de su cuenta.
• ElevateHub Connect accede a datos en la medida necesaria para operar, dar soporte y mejorar la plataforma, con controles de acceso. No usamos los leads de un cliente para venderles nuestros propios servicios de forma ajena a la prestación de la plataforma, ni los compartimos con otros suscriptores.
• Proveedores que nos ayudan a prestar el servicio, por ejemplo: infraestructura y base de datos (Supabase), pagos (Stripe), correo (Resend), modelos de IA (Anthropic) y, si el negocio lo configura, canales de mensajería (p. ej. ManyChat / Meta). Cada uno trata datos según su propia política y nuestro encargo.

9. Conservación

Conservamos los datos mientras la cuenta esté activa o exista una relación comercial. Tras la cancelación o solicitud de borrado, eliminamos o anonimizamos datos de leads y contenido del negocio en un plazo razonable, salvo copias de seguridad temporales o retención exigida por ley (p. ej. facturación, prevención de fraude o reclamaciones). El negocio puede eliminar o exportar contactos desde su panel según las funciones disponibles.

10. Tus derechos (EE. UU. y otras jurisdicciones)

Según tu jurisdicción (por ejemplo CCPA/CPRA en California u otras leyes estatales de privacidad aplicables), puedes solicitar, respecto de los datos que controlamos:

• Acceso / conocimiento de las categorías o datos concretos.
• Corrección de datos inexactos.
• Eliminación, con las excepciones legales.
• Portabilidad, cuando corresponda.
• Oposición u opt-out de ciertos tratamientos (p. ej. marketing propio, o ventas/compartición en el sentido de la ley aplicable — nosotros no vendemos datos personales).
• Apelación de una denegación, si tu estado lo reconoce: responde al mismo hilo o vuelve a escribirnos indicando que apelas.

Escríbenos a elevatehuboficial@gmail.com o al negocio con el que interactuaste (si tus datos están en su CRM). Verificaremos tu identidad de forma razonable y responderemos en un plazo razonable según la ley aplicable. No discriminamos por ejercer estos derechos.

11. Transferencias y seguridad

Usamos proveedores cloud con medidas de seguridad estándar del sector (cifrado en tránsito, control de acceso, segregación multi-tenant por cuenta, registros de seguridad). Ningún sistema es 100 % seguro. Si detectamos un incidente que afecte de forma material a datos personales, lo notificaremos a los afectados o a los negocios suscriptores sin dilación indebida, según la ley y el contrato aplicable. Si detectas un incidente, contáctanos de inmediato.

12. Menores

El servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que hemos recogido datos de un menor, avísanos para borrarlos.

13. Datos desidentificados y agregados

Podemos crear y usar información desidentificada o agregada (métricas de producto, patrones anónimos) que ya no identifica a una persona, para análisis, seguridad y mejora del servicio, de forma coherente con la ley aplicable.

14. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página y ajustaremos la fecha de "Última actualización".

Este documento es informativo y orientativo. No constituye asesoría legal. Antes de basar obligaciones contractuales en él, revísalo con un profesional según tu jurisdicción.