Política de Privacidad

1. Responsable del Tratamiento

Sponsoly es operado por KILOS AI LLC, una sociedad de responsabilidad limitada constituida en el estado de Wyoming, Estados Unidos, con domicilio en 1621 Central Ave, Cheyenne, WY 82001, USA ("Sponsoly", "nosotros"). Somos responsables del tratamiento de los datos personales que recopilamos como se describe en esta Política de Privacidad, salvo en los casos descritos en la sección 3, en los que actuamos como encargados del tratamiento por cuenta de nuestros usuarios.

2. Qué Datos Recopilamos

Datos de cuenta:

• Nombre, correo electrónico y contraseña (almacenada de forma encriptada).
• Nombre de tu empresa de venta directa o network marketing.
• Idioma preferido y configuración de perfil.

Datos de pago:

Procesamos tus pagos a través de Stripe. Sponsoly no almacena ni tiene acceso a los números completos de tu tarjeta de crédito o débito; Stripe los procesa directamente conforme a su propia política de privacidad y a los estándares PCI-DSS.

Contenido y mensajes:

• Contenido que generas o publicas en el Servicio: textos de páginas públicas, contenido generado o traducido con herramientas de IA, y demás material que ingreses.
• El contenido de las conversaciones que mantienes con tus prospectos a través de WhatsApp, SMS, correo electrónico o redes sociales conectadas, en la medida en que uses el Servicio para gestionarlas.

Datos de tus leads:

Nombre, teléfono, correo electrónico y demás información que tus visitantes ingresan en tus páginas públicas o formularios de captura.

Datos técnicos y de uso:

Dirección IP, tipo de navegador y dispositivo, páginas visitadas, acciones realizadas dentro del Servicio, y cookies (ver nuestra Política de Cookies).

3. Nuestro Doble Rol: Responsable y Encargado del Tratamiento

Sponsoly actúa en dos roles distintos según el tipo de dato:

• **Como responsable del tratamiento ("controller")** respecto de los datos de tu cuenta (nombre, correo, datos de facturación, uso de la plataforma), que recopilamos y usamos para operar nuestro propio negocio.
• **Como encargado del tratamiento ("processor")** respecto de los datos personales de tus leads y contactos que capturas o gestionas a través del Servicio, por ejemplo mediante tus páginas públicas o el inbox. En ese caso, tú eres el responsable del tratamiento frente a esos titulares de datos: decides con qué fines se recopilan y cómo se usan, y eres responsable de contar con una base legal válida (por ejemplo, consentimiento) y de cumplir tus propias obligaciones de privacidad frente a ellos. Sponsoly procesa esos datos únicamente siguiendo tus instrucciones, para prestarte el Servicio.

Si necesitas un Acuerdo de Encargado del Tratamiento de Datos ("Data Processing Agreement" o DPA) para efectos de cumplimiento, puedes solicitarlo escribiendo a privacy@sponsoly.com.

4. Finalidades y Bases Legales

Usamos tus datos personales para:

• Proveer, mantener y mejorar el Servicio.
• Procesar pagos y gestionar tu suscripción.
• Enviarte comunicaciones operativas sobre tu cuenta.
• Prevenir fraude y abuso, incluyendo en el programa de referidos.
• Generar analítica agregada sobre el uso del producto.
• Cumplir con obligaciones legales.

Cuando aplica el Reglamento General de Protección de Datos (GDPR) u otra normativa equivalente del Espacio Económico Europeo o el Reino Unido, las bases legales para estos tratamientos son: la ejecución de un contrato (prestarte el Servicio conforme a nuestros Términos), nuestro interés legítimo (mejora del producto, seguridad, prevención de fraude), tu consentimiento (por ejemplo, para cookies de analytics no esenciales o comunicaciones de marketing opcionales), y el cumplimiento de una obligación legal.

5. Con Quién Compartimos tu Información

No vendemos tu información personal identificable a terceros. Compartimos datos únicamente con los siguientes proveedores de servicios ("subencargados" o subprocesadores), en la medida necesaria para operar el Servicio:

• **Supabase** — base de datos y autenticación (EE. UU.).
• **Vercel** — hosting de la aplicación.
• **Stripe** — procesamiento de pagos.
• **Resend** — envío de correo transaccional.
• **Anthropic** — procesamiento de inteligencia artificial (asistentes, generación de contenido).
• **OpenAI** — procesamiento de inteligencia artificial (asistentes, embeddings).
• **PostHog** — analítica de producto.
• **Sentry** — monitoreo y registro de errores técnicos.
• **Bunny.net** — hosting y entrega de video/CDN.
• **Proveedores de integración de redes sociales** — conexión con tus cuentas de Instagram, Facebook y otras plataformas que habilites.
• **Proveedores de infraestructura de mensajería** — envío de mensajes por WhatsApp y SMS en tu nombre.

También podemos divulgar información cuando lo exija la ley, para proteger nuestros derechos legales, o en conexión con una fusión, adquisición o venta de activos, en cuyo caso notificaremos cualquier cambio relevante en el tratamiento de tus datos.

6. Uso de Inteligencia Artificial

Cuando usas los asistentes de IA de Sponsoly (por ejemplo, para responder mensajes de prospectos o generar y traducir contenido), el texto relevante se envía a nuestros proveedores de procesamiento de IA, Anthropic y OpenAI, para generar una respuesta o resultado. Conforme a los términos comerciales de las APIs de estos proveedores, dicho contenido no se utiliza para entrenar sus modelos de uso general de cara al público. Es tu responsabilidad obtener el consentimiento de tus contactos cuando corresponda antes de que su información sea procesada por estas herramientas, y revisar el contenido generado antes de utilizarlo.

7. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar tu cuenta, eliminamos tus datos personales dentro de un plazo razonable, salvo que la ley exija conservarlos por más tiempo (por ejemplo, registros contables o de facturación). Los datos de tus leads se conservan mientras administres tu cuenta y se eliminan conforme a tus instrucciones o al eliminar tu cuenta, salvo obligación legal en contrario.

8. Seguridad

Implementamos medidas de seguridad razonables acordes con estándares de la industria, incluyendo:

• Encriptación en tránsito (TLS).
• Encriptación en reposo de credenciales sensibles.
• Row Level Security en nuestra base de datos.
• Controles de acceso para el personal autorizado.

Estas medidas reducen el riesgo de acceso no autorizado a tu información, aunque ningún sistema es completamente infalible. No contamos con certificaciones formales de cumplimiento (por ejemplo, ISO 27001 o SOC 2) al día de esta publicación.

9. Tus Derechos si Resides en el EEE, el Reino Unido o Suiza

Si resides en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tienes derecho a:

• Acceder a tus datos personales y solicitar una copia de ellos.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de tus datos ("derecho al olvido").
• Solicitar la limitación u oponerte al tratamiento de tus datos.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
• Presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.

Para ejercer estos derechos, escríbenos a privacy@sponsoly.com. Responderemos dentro de los plazos establecidos por la ley aplicable.

10. Derechos de Usuarios en California y Otros Estados de EE. UU.

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), te otorga el derecho a: saber qué información personal recopilamos sobre ti, solicitar su eliminación, corregirla, y no sufrir discriminación por ejercer tus derechos. Sponsoly no vende ni comparte tu información personal en el sentido definido por la CCPA/CPRA. Bajo la ley "Shine the Light" de California, puedes solicitarnos información sobre cualquier divulgación de tus datos con fines de marketing directo a terceros; actualmente no realizamos ese tipo de divulgación.

Si resides en Virginia, Colorado, Connecticut, Utah, Texas u otro estado con una ley de privacidad integral vigente, puedes contar con derechos similares de acceso, corrección, eliminación, portabilidad y oposición al tratamiento (incluyendo publicidad dirigida y ciertas decisiones automatizadas), en los términos que reconozca la legislación de tu estado. Para ejercer cualquiera de estos derechos, escríbenos a privacy@sponsoly.com indicando tu estado de residencia.

11. Derechos ARCO para Usuarios en México y Latinoamérica

Si resides en México, cuentas con los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) reconocidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes ejercer estos derechos escribiendo a privacy@sponsoly.com, indicando tu nombre, el derecho que deseas ejercer y la documentación que acredite tu identidad. Responderemos tu solicitud dentro de los plazos que establece la legislación aplicable.

Si resides en otro país de Latinoamérica, aplicaremos como buena práctica los mismos principios de acceso, rectificación, cancelación y oposición sobre tus datos personales, en la medida en que la legislación local de protección de datos de tu país te reconozca derechos equivalentes.

12. Menores de Edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos en privacy@sponsoly.com para eliminarlos.

13. Transferencias Internacionales de Datos

Sponsoly y sus subprocesadores operan principalmente desde Estados Unidos, por lo que tus datos personales pueden transferirse y procesarse fuera de tu país de residencia, incluyendo en Estados Unidos. Cuando transferimos datos personales de personas en el EEE, el Reino Unido o Suiza hacia fuera de esas regiones, nos apoyamos en mecanismos de transferencia reconocidos, como las Cláusulas Contractuales Tipo ("Standard Contractual Clauses" o SCCs) de la Comisión Europea, junto con salvaguardas adicionales razonables cuando corresponde.

14. Cookies

Utilizamos cookies y tecnologías similares para operar el Servicio y para analítica de producto. Consulta nuestra Política de Cookies para conocer el detalle completo de las cookies que usamos y cómo controlarlas.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios sustanciales por correo electrónico o mediante un aviso dentro del Servicio. La fecha de "última actualización" en la parte superior indica cuándo entró en vigor la versión vigente.

16. Contacto

Para preguntas sobre esta Política de Privacidad, escríbenos a privacy@sponsoly.com o por correo postal a KILOS AI LLC, 1621 Central Ave, Cheyenne, WY 82001, USA. Teléfono: +1 (321) 408-3622.