Política de privacidad

1. Introducción

Bienvenido a LeadGenRunner ("nosotros", "nuestro" o "nos"). Estamos comprometidos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de generación de leads en leadgenrunner.com y las aplicaciones asociadas.

Al usar nuestro servicio, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestro servicio.

Esta política aplica a todos los usuarios de la plataforma LeadGenRunner, incluyendo la aplicación web, los bots de notificaciones y cualquier API relacionada.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando te registras, recopilamos:

• Nombre de usuario o dirección de correo electrónico
• Contraseña (almacenada en formato hash cifrado usando algoritmos estándar de la industria)
• Fecha y hora de creación de la cuenta

2.2 Información de la cuenta de Telegram

Cuando conectas una cuenta de Telegram, recopilamos y almacenamos:

• Número de teléfono (solo para fines de autenticación)
• Datos de sesión de Telegram (cadenas de sesión cifradas; nunca recibimos ni almacenamos tu contraseña de Telegram)
• Estado de autenticación
• Información de chats/grupos seleccionados (IDs de chat, títulos, tipos)

2.3 Datos de mensajes y contenido

Recopilamos y almacenamos mensajes de tus chats y grupos seleccionados, incluyendo:

• Contenido de texto del mensaje
• Metadatos del mensaje (ID de mensaje, ID de chat, información del remitente, marcas de tiempo)

Importante: Solo recopilamos mensajes de los chats y grupos que seleccionas explícitamente para monitorear. No accedemos ni almacenamos mensajes de chats que no hayas seleccionado.

2.4 Palabras clave de búsqueda y palabras excluidas

Almacenamos las palabras clave y palabras excluidas que configuras para filtrar y buscar mensajes. Se almacenan de forma segura y se usan únicamente para filtrar mensajes dentro de tu cuenta.

2.5 Información de pago y suscripción

Cuando adquieres un plan de suscripción, recopilamos y almacenamos:

• Detalles del plan de suscripción (tipo de plan, duración, precio)
• Información de transacciones de pago (monto, moneda, tipo de método de pago, IDs de transacción)
• Códigos promocionales utilizados (si aplica)
• Fechas de inicio y fin de la suscripción
• Estado e historial de pagos
• País de facturación y número de IVA (si se proporciona), utilizados para determinar las obligaciones fiscales aplicables según las regulaciones de IVA de la UE

Importante: No almacenamos los detalles de tu tarjeta de crédito ni información de billetera de criptomonedas. Todo el procesamiento de pagos es gestionado de forma segura por nuestros procesadores de pago externos: Stripe para pagos con tarjeta y NOWPayments para pagos con criptomonedas (ver Sección 4).

2.6 Datos de uso

Podemos recopilar información sobre cómo usas nuestro servicio, incluyendo:

• Páginas visitadas y funciones utilizadas
• Fecha y hora de acceso
• Registros de errores e información de diagnóstico
• Métricas de uso de tokens AI (número de solicitudes, tokens consumidos por función)

3. Cómo usamos tu información

Usamos la información recopilada para los siguientes propósitos:

• Prestación del servicio: Para proveer, mantener y mejorar nuestro servicio de generación de leads
• Autenticación: Para autenticar y gestionar la conexión de tu cuenta de Telegram
• Monitoreo de mensajes: Para monitorear y almacenar mensajes de tus chats y grupos seleccionados en tiempo real
• Filtrado por palabras clave: Para filtrar mensajes según tus palabras clave y palabras excluidas configuradas
• Clasificación AI de leads: Para analizar la intención, urgencia y relevancia de los mensajes usando la API de OpenAI
• Generación AI de respuestas: Para redactar mensajes de respuesta sugeridos para los leads identificados
• Generación AI de palabras clave: Para generar sugerencias de palabras clave y palabras excluidas usando AI
• Descubrimiento de canales: Para encontrar grupos y canales de Telegram relevantes para tu nicho usando búsqueda AI
• Análisis: Para generar estadísticas sobre el uso de tu cuenta, rendimiento de chats y efectividad de palabras clave
• Procesamiento de pagos: Para procesar pagos de suscripción y gestionar el ciclo de vida de tu suscripción
• Notificaciones: Para enviar alertas de leads a través de nuestro bot de notificaciones de Telegram
• Seguridad: Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad

4. Servicios de terceros (subprocesadores)

4.1 OpenAI

Usamos la API de OpenAI para funciones impulsadas por AI, incluyendo clasificación de leads, generación de palabras clave, redacción de respuestas y descubrimiento de canales. Cuando se usan estas funciones:

• El contenido de los mensajes o las descripciones del negocio pueden enviarse a los servidores de OpenAI para su procesamiento
• OpenAI procesa esta información y devuelve resultados generados por AI
• No compartimos tus credenciales de cuenta, datos de pago ni información de sesión de Telegram con OpenAI
• El uso de datos enviados a través de la API por parte de OpenAI se rige por sus políticas de uso de datos, que establecen que los datos de la API no se usan para entrenar sus modelos

Para más información, consulta la Política de privacidad de OpenAI.

4.2 Telegram

Nuestro servicio se integra con la API oficial de Telegram (MTProto). Tu uso de Telegram está sujeto a los Términos de servicio y la Política de privacidad de Telegram. Solo accedemos a los datos que nos autorizas explícitamente a través de los chats que seleccionas.

4.3 Procesadores de pago

Usamos Stripe para gestionar transacciones de pago con tarjeta. Cuando realizas un pago con tarjeta:

• Tu información de pago (detalles de la tarjeta de crédito, dirección de facturación) es procesada directamente por Stripe y nunca se almacena en nuestros servidores
• Stripe procesa tu pago con cifrado estándar de la industria (certificación PCI DSS Nivel 1)
• Recibimos confirmación de pago y detalles de la transacción de Stripe para gestionar tu suscripción
• Solo almacenamos metadatos de pago no sensibles (IDs de transacción, montos, estado del pago)

Para más información, consulta la Política de privacidad de Stripe.

Para pagos con criptomonedas, usamos NOWPayments. Cuando realizas un pago con cripto:

• NOWPayments genera una factura de pago con una dirección de billetera única
• Tu transacción de criptomonedas se procesa en la cadena de bloques correspondiente
• Recibimos confirmación de pago de NOWPayments para gestionar tu suscripción
• NOWPayments puede recopilar datos de transacciones de acuerdo con su Política de privacidad

Para más información, consulta la Política de privacidad de NOWPayments.

Stripe tiene certificación PCI DSS Nivel 1. NOWPayments utiliza seguridad estándar de la industria para transacciones con criptomonedas.

4.4 Infraestructura de alojamiento

Nuestra aplicación está alojada en proveedores de infraestructura en la nube (Heroku / Salesforce Platform). Estos proveedores pueden procesar tus datos como parte de los servicios de alojamiento, sujeto a sus propias políticas de privacidad y acuerdos de procesamiento de datos.

5. Almacenamiento y seguridad de datos

5.1 Cifrado

Implementamos medidas de seguridad robustas para proteger tus datos:

• Todos los datos se cifran en tránsito usando TLS 1.2 o superior (HTTPS)
• Las contraseñas se hashean usando algoritmos estándar de la industria (bcrypt)
• Las cadenas de sesión de Telegram se cifran en reposo antes del almacenamiento
• Los tokens de autenticación (JWT) están firmados y tienen una vida útil limitada
• Las conexiones a la base de datos están aseguradas mediante SSL/TLS

5.2 Controles de acceso

Mantenemos controles de acceso estrictos:

• El acceso a los sistemas de producción está restringido únicamente al personal autorizado
• Se requiere autenticación multifactor para el acceso administrativo
• Todo el acceso se registra y es auditable
• Se aplican actualizaciones y parches de seguridad de forma regular

5.3 Ubicación de los datos

Tus datos se almacenan en servidores ubicados en la Unión Europea. Al usar nuestro servicio, consientes la transferencia y el almacenamiento de tus datos en estas ubicaciones.

6. Retención y eliminación de datos

6.1 Cuentas activas

Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestar nuestros servicios. Los datos de mensajes se conservan según los límites de tu plan de suscripción.

6.2 Eliminación de cuenta

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde la configuración de tu cuenta. Tras la eliminación:

• Toda la información de la cuenta se elimina permanentemente
• Todos los mensajes y leads almacenados se eliminan permanentemente
• Todas las palabras clave, palabras excluidas y configuraciones se eliminan permanentemente
• Todos los datos de sesión de Telegram se revocan y eliminan permanentemente
• Todos los tokens de autenticación se revocan

6.3 Registros financieros

Los registros de transacciones de pago y el historial de suscripciones pueden conservarse hasta 7 años después de la eliminación de la cuenta para cumplir con las regulaciones financieras y los requisitos fiscales. Los identificadores personales serán anonimizados cuando sea legalmente permitido.

7. Tus derechos y opciones

7.1 Acceso

Puedes acceder y ver todos los datos de tu cuenta, mensajes, leads y configuraciones a través de la interfaz del servicio en cualquier momento.

7.2 Rectificación

Puedes actualizar y corregir la información de tu cuenta en cualquier momento desde la configuración.

7.3 Eliminación

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento. Esta acción es irreversible. También puedes eliminar selectivamente chats, palabras clave o leads individuales.

7.4 Portabilidad de datos

Puedes solicitar una copia de tus datos en formato legible por máquina contactándonos en danpetrov42@gmail.com.

7.5 Opt-out

Puedes desconectar tu cuenta de Telegram en cualquier momento, lo que detendrá inmediatamente la recopilación de nuevos mensajes de esa cuenta.

7.6 Cancelación de suscripción

Puedes cancelar tu suscripción en cualquier momento desde la configuración de tu cuenta. Tras la cancelación:

• Tu suscripción permanece activa hasta el final del período de facturación actual
• Continúas teniendo acceso a todas las funciones de suscripción hasta su vencimiento
• No se realizarán más cobros

7.7 Derechos GDPR (usuarios del EEA)

Si te encuentras en el Espacio Económico Europeo (EEA), tienes derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR), incluyendo:

• Derecho a acceder a tus datos personales
• Derecho a la rectificación de datos inexactos
• Derecho a la supresión ("derecho al olvido")
• Derecho a limitar el procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación ante una autoridad supervisora

Para ejercer cualquiera de estos derechos, contáctanos en danpetrov42@gmail.com. Responderemos en un plazo de 30 días.

8. Cookies y rastreo

Usamos tokens de autenticación almacenados en el almacenamiento local de tu navegador para mantener tu sesión de inicio de sesión. Estos tokens son necesarios para el funcionamiento del servicio y no se usan para rastreo ni publicidad.

En nuestras páginas públicas de marketing (leadgenrunner.com, blog, guías, páginas de Términos y Privacidad), usamos análisis limitados de terceros para comprender cómo se utiliza el sitio. No ejecutamos estos rastreadores dentro de la aplicación autenticada y no usamos cookies publicitarias.

Los servicios de análisis que usamos son PostHog (análisis de producto; enrutado a través de nuestro subdominio t.leadgenrunner.com) y Yandex Metrika (análisis de tráfico y mapas de calor). Recopilan datos de uso anonimizados — vistas de página, clics — y establecen cookies en las páginas mencionadas arriba.

Almacenamos un conjunto mínimo de preferencias de usuario (selección de tema e idioma) en el almacenamiento local para tu comodidad. Estas preferencias se almacenan localmente en tu navegador y nunca se transmiten a nuestros servidores.

Para darte de baja: usa la configuración «Do Not Track» de tu navegador o un bloqueador de cookies, o instala una extensión que bloquee rastreadores (por ejemplo, uBlock Origin) que bloquee PostHog y Yandex Metrika. Darte de baja no afecta tu capacidad de usar la aplicación.

9. Privacidad de menores

Nuestro servicio está destinado al uso empresarial y no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años.

Si crees que hemos recopilado inadvertidamente información de una persona menor de 18 años, contáctanos de inmediato en danpetrov42@gmail.com y tomaremos medidas para eliminar dicha información de forma inmediata.

10. Transferencias internacionales de datos

Tus datos se almacenan y procesan principalmente dentro de la Unión Europea. Sin embargo, algunos de nuestros subprocesadores (como OpenAI, Stripe y NOWPayments) pueden procesar datos en los Estados Unidos u otras jurisdicciones.

Cuando los datos se transfieren fuera del EEA, nos aseguramos de que existan las salvaguardas adecuadas, incluyendo las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea, o la certificación del receptor bajo un marco de privacidad de datos aplicable.

Al usar nuestro servicio, reconoces y consientes la transferencia, almacenamiento y procesamiento de tus datos en las ubicaciones descritas en esta política.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos sobre cualquier cambio importante publicando la política actualizada en esta página y actualizando la fecha de "Última actualización" en la parte superior.

Para cambios significativos que afecten cómo procesamos tus datos personales, haremos esfuerzos razonables para notificarte por correo electrónico o mediante una notificación en la aplicación. Te recomendamos revisar esta Política de privacidad periódicamente.

El uso continuado del servicio después de cualquier cambio constituye tu aceptación de la Política de privacidad actualizada.

12. Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, nuestras prácticas de datos, o deseas ejercer alguno de tus derechos, contáctanos:

• Correo electrónico danpetrov42@gmail.com
• Telegram @leadgenrunner
• Dirección Targowa 23, 03-728 Varsovia, Polonia
• NIF (NIP) 1133132190
• Número de registro (REGON) 528462737