Política de Privacidad — LeafProton

Versión 1.3

1. En resumen

Resumen en lenguaje sencillo. No sustituye al texto: en caso de divergencia, prevalece el texto íntegro.

• Usamos tus datos para hacer funcionar el producto, cobrar cuando haya un plan de pago, proteger la plataforma y hablar contigo. No vendemos tus datos.
• En esta historia hay dos roles. Sobre tu cuenta, decidimos nosotros y respondemos nosotros. Sobre lo que tus formularios recogen de otras personas, quien decide eres tú — nosotros solo tratamos los datos por tu cuenta.
• El tratamiento se realiza en más de un país. La sección 9 dice exactamente quién, para qué y dónde.
• Conservamos los registros de acceso durante 6 meses por exigencia legal y por seguridad.
• En el sitio, la medición con cookies solo ocurre si aceptas. Sin tu aceptación, Google recibe solo señales sin cookies y sin identificador, para estimaciones. La plataforma no tiene medición de terceros — sección 12.
• Puedes acceder a tus datos, corregirlos, exportarlos y eliminarlos — sección 14.
• Si respondiste a un formulario de otra organización en LeafProton, habla con quien creó el formulario: los datos son suyos, no nuestros.

2. Quién es el responsable y cómo contactarnos

2.1. El tratamiento descrito en esta Política lo realiza la operadora de la plataforma LeafProton (leafproton.com y app.leafproton.com), que actúa como responsable de los datos descritos en la sección 5.

2.2. Canal de protección de datos. Las dudas, las solicitudes de los titulares y las comunicaciones sobre privacidad deben enviarse a privacy@leafproton.com. Es el canal oficial, supervisado y único para estos asuntos.

2.3. Responderemos identificando a la persona responsable de la atención siempre que la ley aplicable a tu caso exija la designación de un responsable nominal.

3. A quién se aplica esta Política

4. Los dos roles: cuándo decidimos y cuándo solo ejecutamos

4.1. La legislación de protección de datos separa a quien decide el tratamiento (responsable) de quien ejecuta el tratamiento por orden de otro (encargado). En LeafProton existen los dos casos — y esa separación define a quién debes dirigirte.

4.2. Como encargado, no decidimos qué datos se recogerán, con qué finalidad, durante cuánto tiempo se almacenan ni con quién los comparte el cliente fuera de la plataforma. Seguimos la configuración realizada por el cliente y las instrucciones documentadas en el Anexo I de los Términos de Servicio.

4.3. Por eso, las solicitudes de los titulares sobre datos recogidos por el formulario de un cliente deben dirigirse al cliente. Si nos llegan a nosotros, se las remitiremos y avisaremos al titular de la remisión (sección 14.5).

5. Qué datos tratamos

5.1. Registro y perfil

Nombre, apellidos, correo electrónico, teléfono (opcional), contraseña (almacenada solo como hash, nunca en texto claro), foto de perfil cuando la envías, idioma, zona horaria, tema visual y preferencias de aviso.

5.2. Autenticación, sesiones y seguridad

• Registros de entrada y de sesión: fecha, hora, dirección IP, identificación del navegador y del dispositivo, y el cierre de la sesión.
• Códigos de verificación enviados por correo electrónico (guardados solo como hash, con plazo de validez y de un solo uso).
• Clave de la verificación en dos pasos, cuando está activada, almacenada de forma cifrada.
• Cuando entras con Google: el identificador de tu cuenta en el proveedor y el correo electrónico que este confirma. No accedemos a tu calendario, tus contactos, tus archivos ni a ningún otro dato de la cuenta de Google.
• Señales del desafío antibots usadas para distinguir a una persona de una automatización.
• Registro de la aceptación de los Términos: versión aceptada, fecha, hora y dirección IP.

5.3. Registros de acceso

Registros de fecha, hora y dirección IP de uso del Servicio, conservados durante el plazo de la sección 11. Sirven a la seguridad de la plataforma y al cumplimiento de las exigencias legales de conservación de registros de conexión y de acceso.

5.4. Uso del producto y registros técnicos

Páginas y funciones utilizadas, acciones ejecutadas, errores, tiempos de respuesta, volumen de peticiones, consumo de la cuota de almacenamiento y de las funciones de IA, y un registro de auditoría de los cambios administrativos (quién cambió qué y cuándo).

5.5. Contenido del cliente

Formularios, flujos, paneles, respuestas, adjuntos, valores externos y conversaciones con el asistente. Tratamos ese contenido como encargados (sección 4) — solo accedemos a él cuando es necesario para operar el Servicio, investigar un incidente, cumplir una obligación legal o prestar el soporte que solicites.

5.6. Facturación

En los planes de pago: nombre o razón social, documento de identificación fiscal, dirección, correo electrónico de facturación, historial de facturas y de pagos. Los datos completos de la tarjeta no pasan por nosotros ni los almacenamos — quedan en el procesador de pagos (sección 9).

5.7. Comunicación y soporte

Los mensajes que nos envías, las solicitudes de soporte y lo necesario para responderlas. En los correos que enviamos, registramos la entrega, la devolución, la apertura (mediante una imagen de seguimiento) y los clics, para diagnosticar fallos de entrega y medir si el aviso llegó. Puedes bloquear las imágenes en tu lector de correo para impedir el registro de apertura.

5.8. Datos de quien responde formularios

Todo lo que el cliente decida pedir en su formulario, más el registro técnico del envío (fecha, hora, dirección IP, identificación del navegador) y los archivos adjuntos. Esos datos son del cliente — consulta la sección 4.

5.9. Navegación en el sitio y medición de anuncios

Antes de que aceptes, o después de un rechazo, la etiqueta de Google se carga en leafproton.com, pero no guarda cookies ni identificador de tu navegador. Google recibe solo señales de la visita: la página, la hora, el tipo de navegador, el estado de tu elección y, cuando llegaste por un anuncio nuestro, el identificador del clic en ese anuncio, que viene en la dirección de la página. Google usa esas señales solo para estimaciones agregadas de visitas y de conversiones.

Si aceptas la medición de visitas y de anuncios, Google Analytics registra un identificador aleatorio de tu navegador, las páginas vistas, el origen de la visita (desde qué sitio o búsqueda llegaste), el tipo de dispositivo, el navegador, el idioma y la región aproximada. Google Ads registra si la visita vino de un anuncio nuestro, para que midamos el resultado de nuestros anuncios. No usamos estos datos para anuncios personalizados ni para remarketing.

La medición nunca usa tu nombre, tu correo electrónico ni tu cuenta, y solo ocurre en el sitio — no en el producto ni en los formularios. Google Analytics no guarda la dirección IP.

6. De dónde vienen los datos

1. De ti, cuando te registras, usas, configuras, contratas o nos escribes.
2. De tu uso, generados automáticamente por nuestros sistemas (registros, mediciones).
3. Del proveedor de identidad, cuando eliges entrar con Google.
4. De un cliente nuestro, cuando introduce datos de terceros en la plataforma — caso en que actuamos como encargados y le corresponde a él informar al titular.
5. Del procesador de pagos, en cuanto a la situación de facturas y cobros.

7. Para qué los usamos y con qué base jurídica

Las bases de abajo usan la terminología común a las principales leyes de protección de datos. La base aplicable a ti es la prevista en la legislación de tu país (sección 18).

7.1. Sobre el interés legítimo. Donde invocamos el interés legítimo, evaluamos previamente la finalidad, la necesidad y el impacto sobre ti, usamos el mínimo de datos suficiente y no realizamos, con esa base, un tratamiento que no esperarías. Puedes oponerte por el canal de la sección 2 — y, cuando proceda, dejaremos de realizarlo, salvo que exista un fundamento que prevalezca.

7.2. No vendemos, alquilamos ni cedemos datos personales a terceros para publicidad, y no elaboramos perfiles publicitarios.

7.3. No usamos el contenido de los clientes para entrenar modelos de inteligencia artificial, propios o de terceros.

8. Cuándo el tratamiento depende de tu consentimiento

8.1. Casi todo lo que hacemos se basa en el contrato, en una obligación legal o en el interés legítimo — no en el consentimiento. Donde el consentimiento es la base (por ejemplo, la medición de visitas y de anuncios del sitio con cookies, sección 12, o la comunicación comercial a quien no es cliente), se recoge de forma destacada y puede retirarse en cualquier momento, sin afectar a la licitud de lo realizado antes.

8.2. Retirar el consentimiento a la comunicación comercial no interrumpe los mensajes transaccionales necesarios para el Servicio (avisos de seguridad, facturas, cambios de los términos).

9. Con quién compartimos

9.1. Compartimos datos personales solo con quien es necesario para que el Servicio funcione, en la medida mínima indispensable, bajo un contrato que impone obligaciones de seguridad y de secreto y prohíbe el uso para fines propios del proveedor.

9.2. Categorías de proveedores y lo que trata cada una:

9.3. Quiénes son, y dónde tratan los datos. La lista nominal y actualizada — con el país de tratamiento de cada proveedor — está publicada en leafproton.com/es/legal/subprocesadores/ y forma parte de esta Política. Se actualiza cuando un proveedor entra o sale; el cambio de un subencargado que trata datos de los clientes sigue el aviso previo de los Términos (Anexo I, A5.2).

9.4. Funciones de IA. Los proveedores de modelos de IA solo reciben datos cuando usas una función de IA, y reciben solo lo necesario para la tarea (el archivo enviado al asistente y la conversación). Ninguna función de IA se ejecuta sobre tu contenido por iniciativa nuestra. El resto del producto — formularios, respuestas, flujos y paneles — funciona sin enviar nada a esos proveedores.

9.5. Otros supuestos de comunicación de datos:

1. Autoridades y tribunales — mediante orden judicial, requerimiento de una autoridad competente u obligación legal. Avisaremos al titular o al cliente siempre que no exista prohibición legal.
2. Defensa de derechos — a abogados, auditores y peritos, en lo necesario en procedimientos administrativos, judiciales o arbitrales.
3. Reorganización societaria — a un adquirente, sucesor o inversor, en caso de fusión, adquisición, escisión o venta de activos, manteniendo las finalidades de esta Política y con aviso previo a los titulares.
4. A petición tuya — cuando configuras una integración, un webhook, un envío a un sistema de terceros o conectas una IA de terceros a tu cuenta (sección 9.6). En ese caso, el tratamiento que realice el destinatario se rige por su propia política, y no por esta.

9.6. IA conectada. Cuando conectas a tu cuenta una IA de terceros que elijas, recibe los datos que solicite, dentro del alcance que autorizaste y de los permisos que tienes en cada espacio; el tratamiento que realiza corresponde al proveedor de esa IA. Por nuestra parte, registramos la autorización — quién la dio, cuándo, qué IA, la dirección a la que volvió la autorización, el alcance y la versión de los Términos aceptada — y, durante 90 días, las acciones que ejecutó cada conexión, sin el contenido de los datos. La conexión vence en 7 días y puede deshacerse en cualquier momento en tu cuenta.

10. Transferencia internacional de datos

10.1. Como muestra la lista de proveedores (sección 9.3), el tratamiento se realiza en más de un país — en especial en los proveedores de infraestructura, de antibots, de identidad y de modelos de IA. Según dónde estés, eso puede constituir una transferencia internacional.

10.2. Esas transferencias se apoyan en los mecanismos admitidos por la legislación aplicable a ti: cláusulas contractuales tipo, decisiones de adecuación del país de destino, garantías contractuales equivalentes o la necesidad de la transferencia para ejecutar el contrato que solicitaste.

10.3. La medición de visitas y de anuncios del sitio (sección 5.9) la trata Google, en Google Analytics y en Google Ads, en los Estados Unidos, con las garantías contractuales que el proveedor ofrece para la transferencia internacional. Con cookies, solo ocurre si aceptas; sin tu aceptación, a Google solo llegan las señales sin cookies de la sección 5.9.

10.4. Si no quieres que tu contenido se transmita a proveedores de IA de otros países, no uses las funciones de IA: el resto del Servicio funciona íntegramente sin ellas.

11. Durante cuánto tiempo conservamos los datos

11.1. Terminados los plazos, los datos se eliminan o se anonimizan, salvo en los supuestos en que la ley imponga o autorice su conservación — obligación legal, ejercicio de derechos o uso exclusivamente nuestro en forma anonimizada.

11.2. Las copias de seguridad siguen su propio ciclo de rotación y pueden contener, temporalmente, datos ya eliminados del entorno de producción. Solo se restauran en caso de desastre y están sujetas a los mismos controles de seguridad.

12. Cookies y almacenamiento en tu navegador

12.1. Esencial y medición. La mayor parte de lo que guardamos en tu navegador es esencial: sin ello el sitio, el producto o el formulario no funcionan, u olvidan una elección que tú mismo hiciste. Lo único que no es esencial es la medición de visitas y de anuncios del sitio, y solo guarda cookies si aceptas. No usamos cookies para anuncios personalizados, remarketing ni redes sociales. Con tu aceptación, solo medimos si la visita vino de un anuncio nuestro.

12.2. En el sitio (leafproton.com):

12.3. En LeafProton (app.leafproton.com):

12.4. En el formulario público (el enlace de un formulario abierto directamente):

12.5. El consentimiento en el sitio. En la primera visita, el sitio muestra un aviso con tres opciones del mismo peso: aceptar, rechazar o elegir por categoría. La etiqueta de Google se carga en cada visita pero, antes de que aceptes y después de un rechazo, todo queda denegado: no guarda cookies y solo envía a Google las señales sin cookies y sin identificador de la sección 5.9. Aceptar habilita la medición de visitas y de anuncios; los anuncios personalizados y el remarketing quedan siempre denegados. Tu elección vale 6 meses; después, el aviso vuelve a preguntar, y también pregunta cuando el aviso cambia. Puedes cambiar de idea cuando quieras desde el enlace "Preferencias de cookies", en el pie de cada página: al retirar el consentimiento, la medición con cookies se detiene y las marcas de Google Analytics y de Google Ads se borran de tu navegador.

12.6. En la plataforma, solo un aviso. LeafProton y los formularios públicos no tienen publicidad ni medición de terceros, y por eso no piden consentimiento: el aviso que aparece allí solo informa lo que queda en el navegador. Quien ya respondió al aviso del sitio no lo vuelve a ver. Los formularios incrustados en el sitio de un cliente no muestran nuestro aviso — quien los publica responde por su propia página.

12.7. Cómo borrar. Puedes borrar estos datos en la configuración del navegador. Al borrar la credencial de sesión, se cierra tu sesión; al borrar el registro de tu elección, el aviso del sitio vuelve a preguntar.

13. Seguridad

13.1. Adoptamos medidas técnicas y administrativas compatibles con el riesgo y con el estado de la técnica, entre ellas:

• tráfico cifrado (TLS) entre tú y la plataforma;
• contraseñas almacenadas solo como hash, con un algoritmo propio para contraseñas;
• verificación en dos pasos disponible para todas las cuentas, con la clave cifrada en reposo;
• sesiones registradas en el servidor, revocables en cualquier momento, y aviso de entrada desde un dispositivo nuevo;
• aislamiento de datos por espacio, con control de acceso por rol;
• enlaces de acceso a archivos temporales y firmados, en lugar de archivos públicos;
• límites de peticiones, desafío antibots y bloqueo de destinos internos en las integraciones de salida;
• registro de auditoría de los cambios administrativos;
• acceso interno restringido a lo necesario, bajo deber de secreto.

13.2. Ningún sistema es totalmente seguro. Estas medidas reducen el riesgo, pero no lo eliminan, y no representan una garantía de inviolabilidad. La seguridad también depende de ti: una contraseña fuerte y exclusiva, la verificación en dos pasos activada y cuidado con a quién invitas a tus espacios.

13.3. Incidentes. Si se produce un incidente de seguridad con riesgo relevante para los titulares, lo comunicaremos a la autoridad competente y a los titulares en los plazos y en la forma exigidos por la legislación aplicable. Cuando el incidente afecte a datos respecto de los cuales actuamos como encargados, lo comunicaremos al cliente responsable, a quien corresponde la comunicación a las autoridades y a los titulares. Comunicar un incidente no significa reconocer culpa ni responsabilidad.

14. Tus derechos y cómo ejercerlos

14.1. Según la legislación aplicable a ti, tus derechos incluyen:

1. la confirmación de la existencia de tratamiento y el acceso a los datos;
2. la corrección de datos incompletos, inexactos o desactualizados;
3. la eliminación, anonimización o bloqueo de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
4. la limitación del tratamiento en determinadas situaciones;
5. la portabilidad a otro proveedor, en un formato estructurado y de uso común;
6. la oposición al tratamiento basado en el interés legítimo;
7. la retirada del consentimiento, cuando esa sea la base del tratamiento;
8. la información sobre con quién compartimos tus datos y sobre las transferencias internacionales;
9. la revisión de decisiones automatizadas, dentro de los límites de la sección 16;
10. no ser discriminado por ejercer cualquiera de esos derechos.

14.2. Cómo solicitarlo. Gran parte puedes resolverla tú mismo, en las preferencias de la cuenta: ver y corregir datos, cambiar el correo electrónico y la contraseña, cerrar sesiones, exportar contenido y eliminar la cuenta. Para lo demás, escribe a privacy@leafproton.com.

14.3. Plazos. Respondemos de inmediato a las solicitudes de confirmación y acceso en formato simplificado y, en los demás casos, en un plazo de 15 (quince) días — o en el plazo menor que exija la legislación aplicable a ti. Las solicitudes complejas pueden tener ese plazo prorrogado, con aviso y justificación.

14.4. Verificación de identidad. Para protegerte, podemos pedir información adicional que confirme tu identidad antes de atender la solicitud. La solicitud que no pueda atribuirse con seguridad a un titular no será atendida — y eso es protección, no negativa.

14.5. Cuándo no podemos atenderla. Podemos dejar de atenderla, total o parcialmente, cuando:

• los datos correspondan a un tratamiento en el que somos encargados — en ese caso, remitimos la solicitud al cliente responsable y te avisamos, con su identificación cuando esté permitido;
• la ley nos obligue a conservar el dato (por ejemplo, los registros de acceso y los documentos fiscales);
• la conservación sea necesaria para el ejercicio regular de derechos en un procedimiento;
• atenderla implique violar un secreto comercial o industrial, o exponer datos de terceros.

En cualquiera de esos supuestos, te informaremos del motivo.

14.6. Reclamación. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país y ante los organismos de defensa del consumidor competentes. Solo te pedimos la oportunidad de resolverlo contigo antes.

15. Niños y adolescentes

15.1. LeafProton no está destinado a menores de 18 años, o de la mayoría de edad del país del titular, lo que sea mayor, y no permite que creen cuentas. Si tenemos conocimiento de una cuenta creada por un menor, cerraremos el registro.

15.2. Si un cliente usa el Servicio para recoger datos de niños o adolescentes mediante formularios, él es el responsable de ese tratamiento y debe observar las normas aplicables, incluso en cuanto al consentimiento o la autorización de quien ejerce la responsabilidad parental.

16. Decisiones automatizadas e inteligencia artificial

16.1. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Lo que existe de nuestro lado son controles automáticos de seguridad (límites de peticiones, desafío antibots, bloqueo de intentos sospechosos), que restringen temporalmente un acceso y nunca definen un derecho tuyo. Si se produce un bloqueo indebido, escribe al canal de la sección 2 y lo revisaremos con intervención humana.

16.2. Las automatizaciones del producto — flujos que aprueban, rechazan, clasifican o cobran — están configuradas y operadas por el cliente. Si una decisión automatizada te afectó en el proceso de alguna organización, la solicitud de revisión debe dirigirse a ella.

16.3. Las funciones de IA producen sugerencias que dependen de que una persona las aplique. Pueden equivocarse y no deben usarse como asesoramiento profesional.

17. Comunicaciones que enviamos

18. Titulares en distintos países

18.1. El producto se ofrece en varios idiomas y se usa en más de un país. La ley de protección de datos que se aplica a ti es la del lugar donde estás, cuando esa ley alcance el tratamiento descrito aquí. Esta Política se escribió para funcionar bajo las principales legislaciones del sector, que comparten la misma estructura: bases jurídicas, derechos del titular, limitación de la finalidad y rendición de cuentas.

18.2. En cualquier país, atendemos los derechos de la sección 14 por el canal de la sección 2, sin distinción — incluso cuando tu ley local no los exija.

18.3. Donde la legislación aplicable a ti conceda derechos adicionales a los enumerados en la sección 14, esos derechos también se atenderán, en los plazos que ella determine.

18.4. Donde la legislación aplicable exija la designación de un responsable nominal o de un representante local, cumpliremos la exigencia y publicaremos el contacto en esta Política.

19. Modificaciones de esta Política

19.1. Esta Política puede actualizarse para acompañar los cambios del producto, de los proveedores o de la ley.

19.2. Los ajustes de redacción, la corrección de erratas y la actualización de canales de contacto valen desde su publicación.

19.3. La versión vigente es siempre la publicada en leafproton.com/es/legal/privacidad/, con el número de versión en la parte superior. Las versiones anteriores quedan archivadas y pueden solicitarse por el canal de la sección 2.

19.4. Idiomas. Esta Política puede publicarse en varios idiomas. La versión oficial es la publicada en portugués, en leafproton.com/pt/legal/privacidade/; las demás son traducciones de cortesía y, en caso de divergencia de interpretación, prevalece la versión oficial.

Historial de versiones

20. Contacto

• Privacidad, datos personales y derechos de los titulares: privacy@leafproton.com
• Soporte y asuntos generales: support@leafproton.com
• Asuntos contractuales: legal@leafproton.com