Política de privacidad

Zenovay («Zenovay», «nosotros», «nos» o «nuestro») se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted visita nuestro sitio web zenovay.com (el «Sitio») y usa nuestra plataforma de análisis y los servicios relacionados (los «Servicios»). Esta Política de privacidad describe qué datos personales procesa Zenovay y cómo. Cuando Zenovay procesa datos de visitantes en nombre de operadores de sitios web, Zenovay actúa como encargado del tratamiento y el operador del sitio web es el responsable del tratamiento. Para los datos procesados sobre usted directamente como titular de una cuenta de Zenovay, Zenovay actúa como responsable del tratamiento. Según su ubicación, el marco de protección de datos aplicable puede incluir el Reglamento (UE) 2016/679 (GDPR), el GDPR del Reino Unido (conservado por el Data Protection Act 2018) y la Ley Federal Suiza de Protección de Datos revisada (revFADP/nDSG).

Por favor lea esta Política de privacidad detenidamente. Esta Política de privacidad se proporciona con fines informativos y describe nuestras prácticas de datos. Al acceder o usar nuestros Servicios, usted reconoce que ha leído y comprendido esta Política de privacidad. Si tiene preguntas, contáctenos en [email protected]. [email protected].

Información que recopilamos

Recopilamos información sobre usted de diversas maneras cuando usa nuestros Servicios. La información que recopilamos se divide en las siguientes categorías:

Información que usted proporciona directamente

Recopilamos la información que usted nos proporciona directamente, incluyendo:

• Información de cuenta: Cuando usted crea una cuenta, recopilamos su nombre, dirección de correo electrónico, nombre de empresa y contraseña.
• Información de pago: Cuando usted se suscribe a un plan de pago, nuestro procesador de pagos (Stripe) recopila la información de su tarjeta de pago, dirección de facturación y detalles de pago relacionados. No almacenamos números completos de tarjetas de pago en nuestros servidores.
• Información de perfil: Usted puede elegir proporcionar información adicional como su cargo, número de teléfono, foto de perfil y sitio web de la empresa.
• Comunicaciones: Cuando usted contacta a nuestro equipo de soporte o se comunica con nosotros, recopilamos el contenido de sus mensajes, tickets de soporte y cualquier archivo adjunto que envíe.
• Respuestas a encuestas: Si usted participa en encuestas o proporciona comentarios, recopilamos sus respuestas y cualquier información personal que elija compartir.

Comunicaciones de soporte

Cuando usted contacta a nuestro equipo de soporte o usa nuestro asistente de soporte de IA:

• Historial de chat: Almacenamos conversaciones de chat para mejorar la calidad del soporte y entrenar a nuestro asistente de IA. Las transcripciones de chat pueden retenerse hasta 2 años.
• Tickets de soporte: El contenido de los tickets, los archivos adjuntos y los metadatos se retienen durante 2 años para proporcionar soporte consistente y realizar un seguimiento de la resolución de problemas.
• Acceso al proyecto: Si usted concede acceso de soporte a su proyecto, nuestro equipo de soporte puede ver temporalmente sus datos de análisis, configuraciones y registros de actividad para diagnosticar y resolver problemas.
• Procesamiento de IA: Sus mensajes de soporte pueden ser procesados por sistemas de IA (a través de Cloudflare AI Gateway y OpenAI) para proporcionar respuestas más rápidas y categorizar problemas. Usted siempre puede solicitar soporte humano en cualquier momento.
• Archivos adjuntos: Los archivos que usted sube (capturas de pantalla, registros, etc.) se almacenan de forma segura y se retienen durante el tiempo de resolución del ticket más 90 días.

Información recopilada automáticamente

Cuando usted accede o usa nuestros Servicios, recopilamos automáticamente cierta información, incluyendo:

• Datos de uso: Recopilamos información sobre su uso de nuestros Servicios, incluyendo las páginas que ve, las funciones que usa, los enlaces en los que hace clic, las búsquedas que realiza y la fecha y hora de sus visitas.
• Información del dispositivo: Recopilamos información sobre los dispositivos que usted usa para acceder a nuestros Servicios, incluyendo tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla, dirección IP, identificadores únicos del dispositivo e información de red móvil.
• Datos de ubicación: Podemos recopilar información de ubicación aproximada basada en su dirección IP (usando IPwho.is como proveedor de geolocalización alternativo) para proporcionar funciones específicas de la región y cumplir con las regulaciones locales.
• Cookies y tecnologías similares: Usamos cookies esenciales, incluidas cookies de análisis, para recopilar información sobre su comportamiento de navegación. Consulte nuestra Política de cookies para más detalles. See our Cookie Policy for more details.

Cookies y almacenamiento local

La siguiente tabla describe las cookies y los elementos de almacenamiento local utilizados por nuestros Servicios:

Información de terceros

Podemos recibir información sobre usted de fuentes de terceros, incluyendo:

• Servicios de autenticación: Si usted se registra o inicia sesión usando un servicio de terceros (Google OAuth, GitHub OAuth), recibimos información básica del perfil de ese servicio.
• Servicios de enriquecimiento de datos: Podemos usar servicios de enriquecimiento de datos de terceros para mejorar los insights de análisis con fines de inteligencia empresarial.
• Protección contra bots: Cloudflare Turnstile puede usarse para verificar que las interacciones provienen de usuarios legítimos.

Datos de análisis que procesamos en nombre de los clientes

Como plataforma de análisis, procesamos datos sobre los visitantes de los sitios web de nuestros clientes en su nombre. Esta sección describe los datos que recopilamos y procesamos cuando usted visita un sitio web que usa el análisis de Zenovay. Nuestros clientes (los operadores de sitios web) son los responsables del tratamiento de estos datos, y nosotros actuamos como sus encargados del tratamiento.

Datos de visitantes recopilados

Cuando usted visita un sitio web que usa el análisis de Zenovay, podemos recopilar:

• Información de red: Dirección IP, ubicación geográfica aproximada (país, región, ciudad)
• Información del dispositivo: Tipo de dispositivo, navegador, sistema operativo, resolución de pantalla, dimensiones de la ventana
• Información de página: URLs visitadas, títulos de páginas, URLs de referencia, tiempo en las páginas
• Datos de comportamiento: Profundidad de desplazamiento, recuentos de clics, interacciones con formularios, tiempo de participación
• Datos de campaña: Parámetros UTM e identificadores de clics de plataformas publicitarias (p. ej., Google, Facebook, TikTok)
• Datos de conversión: Eventos de conversión personalizados, completaciones de objetivos y valores asociados según lo definido por el operador del sitio web
• Información de sesión: Duración de la sesión, páginas vistas por sesión, estado de visitante recurrente

Toma de decisiones automatizada y elaboración de perfiles

Nuestros Servicios incluyen puntuación automatizada del valor del visitante que asigna una puntuación entre 0 y 100 a los visitantes del sitio web según factores que incluyen ubicación geográfica, tipo de dispositivo, comportamiento de navegación y características de la sesión. Esta puntuación se usa para ayudar a nuestros clientes a priorizar la participación de los visitantes y entender la calidad de los visitantes. La puntuación se realiza automáticamente sin intervención humana.

Bajo el Artículo 22 del GDPR y el Artículo 21 de la nDSG, usted tiene el derecho de:

• Obtener información sobre la lógica involucrada en la toma de decisiones automatizada
• Expresar su punto de vista y contestar decisiones basadas únicamente en el procesamiento automatizado
• Solicitar revisión humana de decisiones automatizadas que le afecten significativamente

Para ejercer estos derechos, contacte . [email protected].

Funciones de análisis opcionales

Los operadores de sitios web pueden habilitar funciones adicionales que recopilan datos más detallados:

• Repetición de sesión: Cuando está habilitada, registramos las interacciones del usuario incluyendo movimientos del ratón, clics y contenido de la página para ayudar a los operadores de sitios web a entender el comportamiento del usuario. Los campos de formulario sensibles (contraseñas, tarjetas de crédito) se enmascaran automáticamente.
• Mapas de calor: Visualización agregada de dónde hacen clic y se desplazan los usuarios en las páginas.
• Identificación de usuario: Los operadores de sitios web pueden elegir asociar datos de análisis con identificadores de usuario (nombre, correo electrónico, empresa) que nos proporcionan a través de su implementación.
• Inteligencia empresarial: Para análisis B2B, podemos usar servicios de enriquecimiento de datos de terceros para identificar las organizaciones que visitan un sitio web basándonos en información de red.
• Insights impulsados por IA: Los datos de análisis pueden procesarse a través de modelos de IA proporcionados por OpenAI (a través de Cloudflare AI Gateway) para generar insights automatizados y recomendaciones para los operadores de sitios web.

Manejo de direcciones IP

Recopilamos direcciones IP para determinar la ubicación geográfica y con fines de seguridad. Las direcciones IP:

• Se almacenan para habilitar el análisis geográfico y la prevención del fraude
• Se retienen de acuerdo con el período de retención de datos configurado por el operador del sitio web (ver la sección Retención de datos)
• No se comparten con terceros excepto como se describe en esta política
• Se usan para la identificación de empresas B2B cuando esta función opcional está habilitada

Seguimiento de primera parte

Algunos clientes pueden configurar Zenovay para operar a través de su propio dominio (seguimiento de primera parte). En esta configuración:

• Las solicitudes de análisis parecen originarse del dominio del cliente en lugar del dominio de Zenovay
• Esto puede afectar cómo los bloqueadores de anuncios y las herramientas de privacidad interactúan con el seguimiento
• El cliente es responsable de divulgar esta práctica en su propia política de privacidad

Cómo usamos su información

Usamos la información que recopilamos para diversos fines, incluyendo:

• Proporcionar y mantener los Servicios: Para crear y gestionar su cuenta, procesar transacciones, proporcionar soporte al cliente y ofrecer las funciones y funcionalidades de nuestros Servicios.
• Mejorar y desarrollar los Servicios: Para entender cómo los usuarios interactúan con nuestros Servicios, identificar tendencias, diagnosticar problemas técnicos y desarrollar nuevas funciones y mejoras.
• Comunicarnos con usted: Para enviarle notificaciones relacionadas con el servicio, responder a sus consultas, proporcionar soporte al cliente y enviar comunicaciones de marketing (con su consentimiento).
• Personalización: Para personalizar su experiencia, proporcionar contenido y recomendaciones relevantes y recordar sus preferencias.
• Seguridad y prevención del fraude: Para detectar, prevenir y responder al fraude, abuso, riesgos de seguridad y problemas técnicos.
• Cumplimiento legal: Para cumplir con las obligaciones legales, responder a las solicitudes legales, hacer cumplir nuestros términos y políticas, y proteger nuestros derechos y los derechos de otros.
• Análisis e investigación: Para realizar investigaciones, crear datos estadísticos y agregados, y analizar patrones de uso para mejorar nuestros Servicios.
• Marketing y publicidad: Para enviarle materiales promocionales y medir la efectividad de nuestras campañas de marketing (con su consentimiento cuando sea requerido).

Base legal para el procesamiento

Si usted está ubicado en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, nuestra base legal para recopilar y usar su información depende de la actividad de procesamiento específica:

Cómo compartimos su información

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

Proveedores de servicios

Compartimos información con proveedores de servicios de terceros que realizan servicios en nuestro nombre, incluyendo:

• Infraestructura en la nube: Cloudflare para servicios de computación en el borde, entrega de contenido y seguridad
• Servicios de base de datos: Supabase para almacenamiento de datos, sincronización en tiempo real y autenticación
• Procesamiento de pagos: Stripe para procesar pagos y gestionar suscripciones
• Servicios de correo electrónico: Resend para entrega de correo electrónico transaccional
• Geolocalización: Mapbox para visualización de mapas y datos geográficos
• Geolocalización alternativa: IPwho.is para búsquedas de geolocalización IP cuando el servicio principal no está disponible
• Servicios de IA: OpenAI para insights de análisis impulsados por IA (función opcional)
• Enrutamiento de IA: Cloudflare AI Gateway para enrutamiento y almacenamiento en caché de modelos de IA
• Autenticación: Google OAuth para inicio de sesión social
• Autenticación: GitHub (Microsoft) OAuth para inicio de sesión social
• Protección contra bots: Cloudflare Turnstile para CAPTCHA y protección contra bots

Estos proveedores de servicios tienen acceso a su información solo para realizar tareas en nuestro nombre y están obligados a proteger su información. Para una lista completa de nuestros subprocesadores, consulte nuestra página de Subprocesadores.Subprocessors page.

Transferencias comerciales

Si estamos involucrados en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

Requisitos legales y protección

Podemos divulgar su información si la ley lo requiere o si creemos que dicha acción es necesaria para:

• Cumplir con obligaciones legales, órdenes judiciales o solicitudes gubernamentales
• Hacer cumplir nuestras Condiciones de servicio u otros acuerdos
• Proteger y defender nuestros derechos o propiedad
• Prevenir fraude o abuso de nuestros Servicios
• Proteger la seguridad de nuestros usuarios o del público

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información contra el acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito usando TLS/SSL
• Cifrado de datos sensibles en reposo
• Revisiones de seguridad periódicas aprovechando las certificaciones de los proveedores de infraestructura
• Controles de acceso y requisitos de autenticación
• Formación de empleados sobre protección de datos y seguridad
• Procedimientos de respuesta a incidentes y notificación de brechas

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta.

Notificación de brechas de datos

En caso de una brecha de datos personales que pueda resultar en un riesgo para sus derechos y libertades:

• Notificaremos a la autoridad supervisora relevante (incluido el PFPDI para los residentes suizos y la Autoridad de Protección de Datos de la UE competente para los residentes de la UE) sin demora indebida y, cuando sea factible, dentro de las 72 horas de tomar conocimiento de la brecha, de acuerdo con el Artículo 33 del GDPR y el Artículo 24 de la nDSG
• Comunicaremos la brecha a las personas afectadas sin demora indebida cuando la brecha pueda resultar en un alto riesgo para sus derechos y libertades, de acuerdo con el Artículo 34 del GDPR
• Documentaremos todas las brechas, incluidos los hechos, efectos y acciones correctivas tomadas

Evaluación de impacto sobre la protección de datos

Realizamos Evaluaciones de impacto sobre la protección de datos (EIPD) para actividades de procesamiento que puedan resultar en un alto riesgo para los derechos y libertades de las personas, incluida la puntuación del valor del visitante y el procesamiento de análisis impulsado por IA, de acuerdo con el Art. 35 de las regulaciones de protección de datos aplicables.

Retención de datos

Retenemos su información durante el tiempo necesario para proporcionar nuestros Servicios, cumplir con las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los períodos de retención específicos dependen del tipo de información:

Datos de cuenta

• Información de cuenta: Retenida durante la duración de su cuenta más 90 días después del cierre de la cuenta
• Registros de pago: Retenidos durante 7 años para cumplir con los requisitos fiscales y contables
• Comunicaciones: Tickets de soporte y comunicaciones retenidos durante 2 años
• Registros y datos de seguridad: Retenidos durante 90 días con fines de seguridad y resolución de problemas

Datos de análisis

Los datos de análisis (registros de visitantes, vistas de página y datos de comportamiento) se retienen según su nivel de suscripción:

• Plan gratuito: 1 año (365 días)
• Plan Pro: 2 años (730 días)
• Plan Scale: 4 años (1.460 días)
• Plan Enterprise: Período de retención personalizado según lo acordado

Ciclo de vida de retención de datos

Cuando los datos superan el período de retención de su plan, usamos un proceso de dos fases para asegurarle que tiene tiempo para actuar:

• Fase 1 - Ocultamiento temporal (Día 0): Los datos más antiguos que su período de retención se ocultan en las vistas de análisis pero permanecen en nuestros sistemas. Sus análisis actuales continúan funcionando normalmente.
• Fase 2 - Período de gracia (30 días): Usted recibe notificaciones por correo electrónico sobre los datos ocultos. Durante este período, puede actualizar su plan para recuperar los datos.
• Fase 3 - Eliminación permanente (Día 30+): Después del período de gracia, los datos ocultos se eliminan permanentemente y no pueden recuperarse.

Si usted baja a un nivel inferior, cualquier dato que supere el período de retención de su nuevo plan entrará inmediatamente en la Fase 1 (ocultamiento temporal), dándole 30 días para actualizar y recuperar sus datos.

Las estadísticas diarias agregadas siguen el mismo ciclo de vida de retención que su plan. Usted puede solicitar la eliminación de su información en cualquier momento contactándonos o eliminando su cuenta a través de los Servicios.

Transferencias internacionales de datos

Su información puede ser transferida y procesada en países distintos al suyo, incluidos los Estados Unidos. Estos países pueden tener leyes de protección de datos diferentes a las de su país.

Cuando transferimos información personal del EEE, el Reino Unido o Suiza a otros países, usamos salvaguardas apropiadas, incluyendo:

• Marco de Privacidad de Datos UE-EE.UU. (DPF): Cuando nuestros proveedores de servicios están certificados bajo el DPF UE-EE.UU., confiamos en este marco como un mecanismo de transferencia válido.
• Marco de Privacidad de Datos Suiza-EE.UU.: Para transferencias desde Suiza, confiamos en el DPF Suiza-EE.UU. cuando sea aplicable.
• Cláusulas contractuales estándar (CCE): Usamos Cláusulas contractuales estándar aprobadas por la Comisión Europea como mecanismo de transferencia alternativo.
• Evaluaciones de impacto de transferencia: Evaluaciones de impacto de transferencia realizadas para cada transferencia de datos para evaluar el marco legal en el país receptor.
• Decisiones de adecuación: Cuando sea aplicable, confiamos en las decisiones de adecuación de la Comisión Europea.
• Medidas complementarias: Implementamos medidas técnicas adicionales que incluyen cifrado en tránsito y en reposo, controles de acceso y minimización de datos para complementar las salvaguardas de transferencia.

Sus derechos y opciones

Dependiendo de su ubicación, usted puede tener ciertos derechos con respecto a su información personal:

Acceso y portabilidad

Usted tiene el derecho de acceder a su información personal y solicitar una copia en un formato portátil y legible por máquina.

Corrección

Usted tiene el derecho de corregir la información personal inexacta o incompleta. Puede actualizar la mayoría de la información a través de la configuración de su cuenta.

Eliminación

Usted tiene el derecho de solicitar la eliminación de su información personal, sujeto a ciertas excepciones (p. ej., obligaciones legales, fines comerciales legítimos).

Objeción y restricción

Usted tiene el derecho de oponerse a cierto procesamiento de su información o solicitar que restrinjamos el procesamiento en ciertas circunstancias.

Retirar el consentimiento

Cuando procesamos su información basándonos en su consentimiento, usted tiene el derecho de retirar el consentimiento en cualquier momento.

Exclusión del marketing

Usted puede optar por no recibir comunicaciones de marketing haciendo clic en el enlace «cancelar suscripción» en nuestros correos electrónicos o actualizando sus preferencias de comunicación en la configuración de su cuenta.

Derechos de privacidad de California (CPRA)

Si usted es residente de California, tiene derechos bajo la Ley de Derechos de Privacidad de California (CPRA, anteriormente CCPA):

• Derecho a saber: Usted tiene el derecho de solicitar información sobre la información personal que recopilamos, usamos y divulgamos sobre usted.
• Derecho a eliminar: Usted tiene el derecho de solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
• Derecho a corregir: Usted tiene el derecho de solicitar la corrección de información personal inexacta.
• Derecho a excluirse de la venta o el intercambio: Usted tiene el derecho de optar por no participar en la «venta» o el «intercambio» de su información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos.
• Derecho a limitar el uso de información sensible: Usted tiene el derecho de limitar nuestro uso de información personal sensible a los fines necesarios para proporcionar los Servicios.
• Derecho a la no discriminación: Usted tiene el derecho de no recibir trato discriminatorio por ejercer sus derechos de privacidad.

Control Global de Privacidad (GPC): Respetamos las señales del Control Global de Privacidad (GPC). Cuando detectamos una señal GPC de su navegador, la tratamos como una solicitud de exclusión válida bajo CCPA/CPRA y no cargaremos cookies de seguimiento de análisis.

Para ejercer estos derechos, contáctenos en [email protected]. [email protected].

Derechos de privacidad europeos, del Reino Unido y suizos (GDPR, GDPR del Reino Unido y nDSG)

Si usted está ubicado en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tiene derechos bajo el Reglamento General de Protección de Datos (GDPR), el GDPR del Reino Unido (según lo mantenido por la Ley de Protección de Datos de 2018) y la Ley Federal Suiza de Protección de Datos (nDSG), así como otras leyes de protección de datos aplicables.

• Derecho de acceso a su información personal
• Derecho de rectificación de información inexacta
• Derecho al borrado («derecho al olvido»)
• Derecho a la limitación del procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento
• Derecho a no estar sujeto a toma de decisiones exclusivamente automatizada
• Derecho a presentar una queja ante una autoridad supervisora, incluido el Comisionado Federal Suizo de Protección de Datos e Información (PFPDI) para los residentes suizos o la Autoridad de Protección de Datos de la UE competente para los residentes de la UE

Para ejercer estos derechos o si tiene preguntas sobre nuestro procesamiento de datos, contáctenos en [email protected].

Privacidad de los niños

Nuestros Servicios no están dirigidos a niños menores de 16 años en el Espacio Económico Europeo y Suiza (de acuerdo con las regulaciones de protección de datos aplicables y la nDSG), o menores de 13 años en los Estados Unidos (de acuerdo con COPPA). No recopilamos conscientemente información personal de niños. Si usted cree que hemos recopilado información de un niño, contáctenos inmediatamente en [email protected], y tomaremos medidas para eliminar dicha información.

Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios materiales:

• Actualizaremos la fecha de «Última actualización» en la parte superior de esta página
• Le notificaremos por correo electrónico o mediante un aviso destacado en nuestros Servicios
• Obtendremos su consentimiento si lo requiere la ley aplicable

Le animamos a revisar esta Política de privacidad periódicamente.

Contáctenos

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de privacidad o nuestras prácticas de datos, contáctenos: