Política de privacidad

1. Introducción

Bienvenido a LeadGenRunner ("nosotros", "nuestro" o "nos"). Estamos comprometidos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de generación de leads en leadgenrunner.com y las aplicaciones asociadas.

Al usar nuestro servicio, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestro servicio.

Esta política aplica a todos los usuarios de la plataforma LeadGenRunner, incluyendo la aplicación web, los bots de notificaciones y cualquier API relacionada.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando te registras, recopilamos:

• Nombre de usuario o dirección de correo electrónico
• Contraseña (almacenada en formato hash cifrado usando algoritmos estándar de la industria)
• Fecha y hora de creación de la cuenta

2.2 Información de la cuenta de Telegram

Cuando conectas una cuenta de Telegram, recopilamos y almacenamos:

• Número de teléfono (solo para fines de autenticación)
• Datos de sesión de Telegram (cadenas de sesión cifradas; nunca recibimos ni almacenamos tu contraseña de Telegram)
• Estado de autenticación
• Información de chats/grupos seleccionados (IDs de chat, títulos, tipos)

2.3 Datos de mensajes y contenido

Recopilamos y almacenamos mensajes de tus chats y grupos seleccionados, incluyendo:

• Contenido de texto del mensaje
• Metadatos del mensaje (ID de mensaje, ID de chat, información del remitente, marcas de tiempo)

Importante: Solo recopilamos mensajes de los chats y grupos que seleccionas explícitamente para monitorear. No accedemos ni almacenamos mensajes de chats que no hayas seleccionado.

Si un canal que usted selecciona para monitorear tiene un grupo de discusión (comentarios) vinculado, también podemos monitorear y almacenar los mensajes de ese grupo vinculado, para que no se pierdan los leads publicados en los comentarios.

2.4 Palabras clave de búsqueda y palabras excluidas

Almacenamos las palabras clave y palabras excluidas que configuras para filtrar y buscar mensajes. Se almacenan de forma segura y se usan únicamente para filtrar mensajes dentro de tu cuenta.

2.5 Información de pago y suscripción

Cuando adquieres un plan de suscripción, recopilamos y almacenamos:

• Detalles del plan de suscripción (tipo de plan, duración, precio)
• Información de transacciones de pago (monto, moneda, tipo de método de pago, IDs de transacción)
• Códigos promocionales utilizados (si aplica)
• Fechas de inicio y fin de la suscripción
• Estado e historial de pagos
• País de facturación y número de IVA (si se proporciona), utilizados para determinar las obligaciones fiscales aplicables según las regulaciones de IVA de la UE
• Registro de consentimiento de desistimiento: la fecha y hora en que confirmaste al finalizar la compra tu solicitud de comenzar el servicio de inmediato, conservado como prueba del cumplimiento en materia de protección al consumidor

Importante: No almacenamos los detalles de tu tarjeta de crédito ni información de billetera de criptomonedas. Todo el procesamiento de pagos es gestionado de forma segura por nuestros procesadores de pago externos: Stripe (tarjeta), NOWPayments (criptomonedas) y Tribute (suscripciones de Telegram; ver Sección 4).

2.6 Datos de uso

Podemos recopilar información sobre cómo usas nuestro servicio, incluyendo:

• Páginas visitadas y funciones utilizadas
• Fecha y hora de acceso
• Registros de errores e información de diagnóstico
• Métricas de uso de tokens AI (número de solicitudes, tokens consumidos por función)

2.7 Información de referidos

Si participa en nuestro programa de referidos, recopilamos y almacenamos:

• Si se registró a través de un enlace o código de referido: qué usuario existente le refirió y el código de referido utilizado
• Si usted refiere a otras personas: información limitada y parcialmente enmascarada sobre las personas que se registraron a través de su enlace — una dirección de correo electrónico enmascarada y si su suscripción está en período de prueba o es de pago — para que pueda hacer seguimiento de su actividad de referidos. No compartimos con usted su dirección de correo electrónico completa ni otros datos de contacto
• Si alguien le refirió, esa persona puede ver que usted se registró y si su suscripción está en período de prueba o es de pago — mostrado a esa persona únicamente de forma enmascarada, nunca su dirección de correo electrónico completa ni sus datos de contacto
• Si usted autoriza a un integrador verificado (por ejemplo, una agencia que le refirió) a ayudar a gestionar su cuenta, este puede — solo con su consentimiento expreso dado en la aplicación y únicamente mientras dicha autorización esté activa — ver y modificar su configuración: palabras clave, chats monitorizados, perfiles de monitorización y perfil de negocio. Nunca puede acceder a sus leads, mensajes, facturación ni credenciales de la cuenta. Puede retirar esta autorización en cualquier momento en Ajustes, lo que finaliza su acceso de inmediato. Nuestra base jurídica para esta comunicación de datos es su consentimiento (artículo 6(1)(a) del RGPD).

2.8 Datos del dispositivo y antifraude

Para mantener la seguridad del servicio y del programa de referidos, recopilamos:

• La dirección IP de su dispositivo en el momento del registro
• Señales técnicas limitadas utilizadas para detectar registros fraudulentos y abusos del programa de referidos (ver Sección 3)

3. Cómo usamos tu información

Usamos la información recopilada para los siguientes propósitos:

• Prestación del servicio: Para proveer, mantener y mejorar nuestro servicio de generación de leads
• Autenticación: Para autenticar y gestionar la conexión de tu cuenta de Telegram
• Monitoreo de mensajes: Para monitorear y almacenar mensajes de tus chats y grupos seleccionados en tiempo real
• Filtrado por palabras clave: Para filtrar mensajes según tus palabras clave y palabras excluidas configuradas
• Clasificación AI de leads: Para analizar la intención, urgencia y relevancia de los mensajes usando la API de OpenAI
• Generación AI de respuestas: Para redactar mensajes de respuesta sugeridos para los leads identificados
• Generación AI de palabras clave: Para generar sugerencias de palabras clave y palabras excluidas usando AI
• Descubrimiento de canales: Para encontrar grupos y canales de Telegram relevantes para tu nicho usando búsqueda AI
• Análisis: Para generar estadísticas sobre el uso de tu cuenta, rendimiento de chats y efectividad de palabras clave
• Procesamiento de pagos: Para procesar pagos de suscripción y gestionar el ciclo de vida de tu suscripción
• Notificaciones: Para enviar alertas de leads a través de nuestro bot de notificaciones de Telegram
• Seguridad: Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
• Prevención de fraude y abuso: Para detectar y prevenir registros fraudulentos y abusos del programa de referidos. Podemos realizar comprobaciones automatizadas que comparan señales entre la cuenta que refiere y la cuenta referida — como la dirección IP de registro, la huella del método de pago proporcionada por nuestro procesador de pagos (Stripe) y las similitudes en las direcciones de correo electrónico o nombres de usuario. Estas comprobaciones únicamente señalan los casos sospechosos para su revisión manual por parte de nuestro equipo; no tomamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten de modo similarmente significativo, basándonos únicamente en medios automatizados. Realizamos este tratamiento sobre la base de nuestro interés legítimo en proteger el servicio y a nuestros usuarios frente al abuso
• Programa de referidos: Para operar nuestro programa de referidos — atribuir un registro al enlace o código de referido utilizado, calcular y abonar las recompensas, y mostrar a cada usuario que refiere su propia actividad de referidos. Realizamos este tratamiento para ejecutar el acuerdo que usted celebra al decidir participar, y sobre la base de nuestro interés legítimo en hacer crecer y promocionar el servicio

4. Servicios de terceros (subprocesadores)

4.1 OpenAI

Usamos la API de OpenAI para funciones impulsadas por AI, incluyendo clasificación de leads, generación de palabras clave, redacción de respuestas y descubrimiento de canales. Cuando se usan estas funciones:

• El contenido de los mensajes o las descripciones del negocio pueden enviarse a los servidores de OpenAI para su procesamiento
• OpenAI procesa esta información y devuelve resultados generados por AI
• No compartimos tus credenciales de cuenta, datos de pago ni información de sesión de Telegram con OpenAI
• El uso de datos enviados a través de la API por parte de OpenAI se rige por sus políticas de uso de datos, que establecen que los datos de la API no se usan para entrenar sus modelos

Para más información, consulta la Política de privacidad de OpenAI.

4.2 Telegram

Nuestro servicio se integra con la API oficial de Telegram (MTProto). Tu uso de Telegram está sujeto a los Términos de servicio y la Política de privacidad de Telegram. Solo accedemos a los datos que nos autorizas explícitamente a través de los chats que seleccionas.

4.3 Procesadores de pago

Usamos Stripe para gestionar transacciones de pago con tarjeta. Cuando realizas un pago con tarjeta:

• Tu información de pago (detalles de la tarjeta de crédito, dirección de facturación) es procesada directamente por Stripe y nunca se almacena en nuestros servidores
• Stripe procesa tu pago con cifrado estándar de la industria (certificación PCI DSS Nivel 1)
• Recibimos confirmación de pago y detalles de la transacción de Stripe para gestionar tu suscripción
• Solo almacenamos metadatos de pago no sensibles (IDs de transacción, montos, estado del pago)

Para más información, consulta la Política de privacidad de Stripe.

Para pagos con criptomonedas, usamos NOWPayments. Cuando realizas un pago con cripto:

• NOWPayments genera una factura de pago con una dirección de billetera única
• Tu transacción de criptomonedas se procesa en la cadena de bloques correspondiente
• Recibimos confirmación de pago de NOWPayments para gestionar tu suscripción
• NOWPayments puede recopilar datos de transacciones de acuerdo con su Política de privacidad

Para más información, consulta la Política de privacidad de NOWPayments.

Stripe tiene certificación PCI DSS Nivel 1. NOWPayments utiliza seguridad estándar de la industria para transacciones con criptomonedas.

Para suscripciones nativas de Telegram, usamos Tribute, que actúa como Merchant of Record (MoR). Al elegir este método: el pago se completa dentro de Telegram mediante la mini-app de Tribute; los datos de tarjeta / Stars / Wallet son procesados directamente por Tribute y nunca llegan a nuestros servidores; Tribute es el vendedor legal de esa transacción y responsable de remitir el IVA/impuestos en tu jurisdicción; Tribute comparte con nosotros tu ID de usuario de Telegram, el identificador de la suscripción, el período de facturación y el monto para activar la suscripción correspondiente. Los reembolsos de pagos en Tribute se gestionan manualmente a través del soporte de Tribute, no en nuestro portal de autoservicio. Más información: Política de privacidad de Tribute.

4.4 Infraestructura de alojamiento

Nuestra aplicación está alojada en proveedores de infraestructura en la nube: Fly.io (aplicación backend y base de datos), Vercel (aplicación web y sitio web público) y Cloudflare (CDN y proxy de red). Estos proveedores pueden procesar tus datos como parte de los servicios de alojamiento, sujeto a sus propias políticas de privacidad y acuerdos de procesamiento de datos.

4.5 Publicidad (Meta)

En nuestras páginas públicas y, con tu consentimiento, en la aplicación, usamos el Meta Pixel de Meta Platforms Ireland Limited. Cuando has aceptado las cookies publicitarias, el píxel instala la cookie _fbp y envía a Meta eventos de comportamiento limitados (como vistas de página) para que podamos medir y optimizar nuestra publicidad y crear audiencias de retargeting. No habilitamos la Comparación Avanzada Automática (Automatic Advanced Matching), por lo que no enviamos a Meta tu dirección de correo electrónico ni tu número de teléfono a través del píxel. Para más información, consulta la Política de Privacidad de Meta.

5. Almacenamiento y seguridad de datos

5.1 Cifrado

Implementamos medidas de seguridad robustas para proteger tus datos:

• Todos los datos se cifran en tránsito usando TLS 1.2 o superior (HTTPS)
• Las contraseñas se hashean usando algoritmos estándar de la industria (bcrypt)
• Las cadenas de sesión de Telegram se cifran en reposo antes del almacenamiento
• Los tokens de autenticación (JWT) están firmados y tienen una vida útil limitada
• La base de datos no es accesible desde internet: nuestros servidores se conectan a ella solo a través de la red interna privada y cifrada de nuestro proveedor de alojamiento (basada en WireGuard)

5.2 Controles de acceso

Mantenemos controles de acceso estrictos:

• El acceso a los sistemas de producción está restringido únicamente al personal autorizado
• Se requiere autenticación multifactor para el acceso administrativo
• Todo el acceso se registra y es auditable
• Se aplican actualizaciones y parches de seguridad de forma regular

5.3 Ubicación de los datos

Tus datos se almacenan en servidores ubicados en la Unión Europea. Al usar nuestro servicio, consientes la transferencia y el almacenamiento de tus datos en estas ubicaciones.

6. Retención y eliminación de datos

6.1 Cuentas activas

Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestar nuestros servicios. El contenido de los mensajes de los chats monitorizados se conserva durante 90 días desde su recepción, tras lo cual se elimina automática y permanentemente, independientemente de tu plan de suscripción.

6.2 Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento desde la configuración de tu cuenta. Tras la eliminación:

• Toda la información de la cuenta se elimina permanentemente
• Todos los mensajes y leads almacenados se eliminan permanentemente
• Todas las palabras clave, palabras excluidas y configuraciones se eliminan permanentemente
• Los datos de tu sesión de Telegram, incluida la cadena de sesión cifrada y el número de teléfono, se eliminan de forma permanente; si la sesión está conectada en ese momento, también la cerramos en Telegram. Siempre puedes cerrar cualquier sesión tú mismo en Telegram, en Ajustes → Dispositivos
• Todos los tokens de autenticación se revocan
• Se elimina tu ficha de cliente en nuestro procesador de tarjetas Stripe (email, nombre y métodos de pago guardados). Stripe conserva sus propios registros de facturas y cobros conforme a sus obligaciones legales, y las compras realizadas a través de Tribute permanecen en Tribute como vendedor según su propia política
• Los mensajes que escribiste en chats que monitorizan otros clientes no están vinculados a tu cuenta y se eliminan con la purga habitual de 90 días (ver 6.1)

6.3 Registros financieros

Al eliminar la cuenta, los registros de transacciones de pago y el historial de suscripciones se anonimizan de inmediato — se eliminan el vínculo con tu cuenta y todos los demás identificadores personales — y los registros anonimizados se conservan durante 5 años para cumplir con las regulaciones financieras y los requisitos fiscales, tras lo cual se eliminan de forma permanente. Los identificadores de transacción asignados por los proveedores de pago se conservan junto con estos registros para poder cotejarlos con los registros de los propios proveedores.

6.4 Datos antifraude

La dirección IP registrada en el momento de su registro, y las señales antifraude derivadas de ella, se conservan mientras exista su cuenta y se eliminan junto con ella (véase 6.2). Las conservamos únicamente para detectar e investigar registros fraudulentos y abusos del programa de referidos.

6.5 Prevención del abuso de la prueba gratuita

Al registrarte, guardamos un hash unidireccional con clave secreta (HMAC-SHA256) de tu dirección de email y, al conectar una cuenta de Telegram, un hash del mismo tipo de su número de teléfono. Conservamos estos hashes, también después de eliminar la cuenta, para prevenir el abuso de la prueba gratuita y del servicio: por ejemplo, para detectar registros repetidos para obtener la prueba e impedir que el mismo número de Telegram se conecte a otra cuenta. Un hash no puede convertirse de nuevo en el email o el número de teléfono. El registro del teléfono también conserva los ID numéricos internos de las cuentas a las que estuvo vinculado el número (la primera y la más reciente); una vez eliminada una cuenta, su ID ya no apunta a ningún dato personal. Estos registros se conservan sin límite de tiempo, ya que la comprobación solo funciona si los registros y números anteriores siguen siendo reconocibles.

7. Tus derechos y opciones

7.1 Acceso

Puedes acceder y ver todos los datos de tu cuenta, mensajes, leads y configuraciones a través de la interfaz del servicio en cualquier momento, y descargar una copia de tus datos personales (ver 7.4).

7.2 Rectificación

Puedes actualizar y corregir la información de tu cuenta en cualquier momento desde la configuración.

7.3 Eliminación

Puedes eliminar tu cuenta en cualquier momento. Esta acción es irreversible. Algunos registros se anonimizan o se conservan tras la eliminación, como se describe en las secciones 6.3–6.5. También puedes eliminar selectivamente chats, palabras clave o leads individuales.

7.4 Portabilidad de datos

Puedes descargar en cualquier momento una copia de tus datos personales en un archivo JSON legible por máquina: en la aplicación, abre Configuración y pulsa «Descargar mis datos» en la sección «Tus datos». El archivo incluye los datos de tu cuenta, las cuentas de Telegram conectadas, ajustes, palabras clave, chats, suscripciones, pagos, solicitudes de soporte y leads de los últimos 90 días. Para cualquier otro dato, contáctanos en danpetrov42@gmail.com.

7.5 Opt-out

Puedes desconectar tu cuenta de Telegram en cualquier momento, lo que detendrá inmediatamente la recopilación de nuevos mensajes de esa cuenta.

7.6 Cancelación de suscripción

Puedes cancelar tu suscripción en cualquier momento desde la configuración de tu cuenta. Tras la cancelación:

• Tu suscripción permanece activa hasta el final del período de facturación actual
• Continúas teniendo acceso a todas las funciones de suscripción hasta su vencimiento
• No se realizarán más cobros

7.7 Derechos GDPR (usuarios del EEA)

Si te encuentras en el Espacio Económico Europeo (EEA), tienes derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR), incluyendo:

• Derecho a acceder a tus datos personales
• Derecho a la rectificación de datos inexactos
• Derecho a la supresión ("derecho al olvido")
• Derecho a limitar el procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación ante una autoridad supervisora

Para ejercer cualquiera de estos derechos, contáctanos en danpetrov42@gmail.com. Responderemos en un plazo de 30 días.

8. Cookies y rastreo

Usamos tokens de autenticación almacenados en el almacenamiento local de tu navegador para mantener tu sesión de inicio de sesión. Estos tokens son necesarios para el funcionamiento del servicio y no se usan para rastreo ni publicidad.

En nuestras páginas públicas de marketing (leadgenrunner.com, el blog, las guías, las páginas de Términos y de Privacidad) y, con tu consentimiento, dentro de la aplicación, usamos un conjunto limitado de cookies de analítica y publicidad de terceros, para entender cómo se usa el sitio y para medir y optimizar nuestra publicidad. PostHog, Yandex Metrika y el Meta Pixel solo se cargan después de que aceptes las cookies en nuestro banner y permanecen desactivados si las rechazas. Google Analytics 4 funciona en el modo de consentimiento de Google (Consent Mode): hasta que aceptas, no instala cookies y solo envía a Google señales sin cookies ni identificadores de cookies; la medición completa empieza solo después de que aceptas.

Los servicios que utilizamos son PostHog y Google Analytics (analítica de producto y de tráfico; PostHog se enruta a través de nuestro subdominio t.leadgenrunner.com), Yandex Metrika (analítica de tráfico y mapas de calor) y el Meta Pixel de Meta Platforms (medición publicitaria y retargeting: instala la cookie _fbp y comparte con Meta eventos de comportamiento limitados, como vistas de página).

Almacenamos un conjunto mínimo de preferencias de usuario (selección de tema e idioma) en el almacenamiento local para tu comodidad. Estas preferencias se almacenan localmente en tu navegador y nunca se transmiten a nuestros servidores.

Para desactivarlas: rechaza nuestro banner de cookies, usa la configuración «Do Not Track» de tu navegador o un bloqueador de cookies, o instala una extensión que bloquee rastreadores (por ejemplo, uBlock Origin) y bloquee Google Analytics, PostHog, Yandex Metrika y el Meta Pixel. Desactivarlas no afecta a tu capacidad de usar la aplicación.

Cuando llegas desde un enlace de marketing, registramos datos básicos de atribución —el sitio de origen y parámetros de campaña como utm_source, utm_medium, utm_campaign, e identificadores de clic en anuncios (gclid, fbclid)— y, si seguiste un enlace de referido, el código de referido. Esto se almacena en una cookie propia en nuestras páginas de aterrizaje (se establece solo después de que aceptes las cookies) y se asocia a tu cuenta al registrarte, para que podamos entender de dónde vienen nuestros usuarios y, cuando hayas aceptado las cookies publicitarias, medir y optimizar nuestras campañas publicitarias.

9. Privacidad de menores

Nuestro servicio está destinado al uso empresarial y no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años.

Si crees que hemos recopilado inadvertidamente información de una persona menor de 18 años, contáctanos de inmediato en danpetrov42@gmail.com y tomaremos medidas para eliminar dicha información de forma inmediata.

10. Transferencias internacionales de datos

Tus datos se almacenan y procesan principalmente dentro de la Unión Europea. Sin embargo, algunos de nuestros subprocesadores (como OpenAI, Stripe, NOWPayments, Honeybadger, Vercel y Cloudflare) pueden procesar datos en los Estados Unidos u otras jurisdicciones.

Los proveedores de servicios que actualmente tratan datos personales en nuestro nombre son:

• Fly.io — alojamiento de nuestra aplicación backend y de la base de datos
• Vercel — alojamiento de nuestra aplicación web y del sitio web público (EE. UU.; red edge global)
• Cloudflare — CDN, DNS y proxy de red, y protección contra bots (Turnstile) en el registro (EE. UU.; red global)
• OpenAI — procesamiento con IA (EE. UU.; ver Sección 4)
• Stripe, NOWPayments y Tribute — procesamiento de pagos; Tribute actúa como Merchant of Record en los pagos por Telegram (ver Sección 4)
• Honeybadger — monitorización de errores (EE. UU.); los informes de errores pueden contener datos técnicos de las solicitudes
• Better Stack — gestión y monitorización de los registros (logs) del servidor
• Resend (Resend, Inc., EE. UU.) — envío de correos de la cuenta y del servicio (verificación del correo, restablecimiento de contraseña, avisos de facturación y del servicio); trata tu dirección de correo electrónico y el contenido de esos correos
• Google Analytics 4 (Google) — analítica de tráfico; cookies y medición completa solo con tu consentimiento (ver Sección 8)
• PostHog — analítica de producto (nube en la UE); solo con tu consentimiento
• Yandex Metrika (Yandex, Rusia) — analítica de tráfico y mapas de calor; solo con tu consentimiento
• Meta Pixel (Meta Platforms Ireland; los datos pueden transferirse a EE. UU.) — medición publicitaria; solo con tu consentimiento

Cuando los datos se transfieren fuera del EEA, nos aseguramos de que existan las salvaguardas adecuadas, incluyendo las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea, o la certificación del receptor bajo un marco de privacidad de datos aplicable.

Al usar nuestro servicio, reconoces y consientes la transferencia, almacenamiento y procesamiento de tus datos en las ubicaciones descritas en esta política.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos sobre cualquier cambio importante publicando la política actualizada en esta página y actualizando la fecha de "Última actualización" en la parte superior.

Para cambios significativos que afecten cómo procesamos tus datos personales, haremos esfuerzos razonables para notificarte por correo electrónico o mediante una notificación en la aplicación. Te recomendamos revisar esta Política de privacidad periódicamente.

El uso continuado del servicio después de cualquier cambio constituye tu aceptación de la Política de privacidad actualizada.

12. Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, nuestras prácticas de datos, o deseas ejercer alguno de tus derechos, contáctanos:

• Correo electrónico danpetrov42@gmail.com
• Telegram @leadgenrunner
• Dirección Targowa 23, 03-728 Varsovia, Polonia
• NIF (NIP) 1133132190
• Número de registro (REGON) 528462737