Política de privacidad

1. Introducción

Bienvenido a LeadGenRunner ("nosotros", "nuestro" o "nos"). Estamos comprometidos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de generación de leads en leadgenrunner.com y las aplicaciones asociadas.

Al usar nuestro servicio, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestro servicio.

Esta política aplica a todos los usuarios de la plataforma LeadGenRunner, incluyendo la aplicación web, los bots de notificaciones y cualquier API relacionada.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando te registras, recopilamos:

• Nombre de usuario o dirección de correo electrónico
• Contraseña (almacenada en formato hash cifrado usando algoritmos estándar de la industria)
• Fecha y hora de creación de la cuenta

2.2 Información de la cuenta de Telegram

Cuando conectas una cuenta de Telegram, recopilamos y almacenamos:

• Número de teléfono (solo para fines de autenticación)
• Datos de sesión de Telegram (cadenas de sesión cifradas; nunca recibimos ni almacenamos tu contraseña de Telegram)
• Estado de autenticación
• Información de chats/grupos seleccionados (IDs de chat, títulos, tipos)

2.3 Datos de mensajes y contenido

Recopilamos y almacenamos mensajes de tus chats y grupos seleccionados, incluyendo:

• Contenido de texto del mensaje
• Metadatos del mensaje (ID de mensaje, ID de chat, información del remitente, marcas de tiempo)

Importante: Solo recopilamos mensajes de los chats y grupos que seleccionas explícitamente para monitorear. No accedemos ni almacenamos mensajes de chats que no hayas seleccionado.

Si un canal que usted selecciona para monitorear tiene un grupo de discusión (comentarios) vinculado, también podemos monitorear y almacenar los mensajes de ese grupo vinculado, para que no se pierdan los leads publicados en los comentarios.

2.4 Palabras clave de búsqueda y palabras excluidas

Almacenamos las palabras clave y palabras excluidas que configuras para filtrar y buscar mensajes. Se almacenan de forma segura y se usan únicamente para filtrar mensajes dentro de tu cuenta.

2.5 Información de pago y suscripción

Cuando adquieres un plan de suscripción, recopilamos y almacenamos:

• Detalles del plan de suscripción (tipo de plan, duración, precio)
• Información de transacciones de pago (monto, moneda, tipo de método de pago, IDs de transacción)
• Códigos promocionales utilizados (si aplica)
• Fechas de inicio y fin de la suscripción
• Estado e historial de pagos
• País de facturación y número de IVA (si se proporciona), utilizados para determinar las obligaciones fiscales aplicables según las regulaciones de IVA de la UE
• Registro de consentimiento de desistimiento: la fecha y hora en que confirmaste al finalizar la compra tu solicitud de comenzar el servicio de inmediato, conservado como prueba del cumplimiento en materia de protección al consumidor

Importante: No almacenamos los detalles de tu tarjeta de crédito ni información de billetera de criptomonedas. Todo el procesamiento de pagos es gestionado de forma segura por nuestros procesadores de pago externos: Stripe para pagos con tarjeta y NOWPayments para pagos con criptomonedas (ver Sección 4).

2.6 Datos de uso

Podemos recopilar información sobre cómo usas nuestro servicio, incluyendo:

• Páginas visitadas y funciones utilizadas
• Fecha y hora de acceso
• Registros de errores e información de diagnóstico
• Métricas de uso de tokens AI (número de solicitudes, tokens consumidos por función)

2.7 Información de referidos

Si participa en nuestro programa de referidos, recopilamos y almacenamos:

• Si se registró a través de un enlace o código de referido: qué usuario existente le refirió y el código de referido utilizado
• Si usted refiere a otras personas: información limitada y parcialmente enmascarada sobre las personas que se registraron a través de su enlace — una dirección de correo electrónico enmascarada y si su suscripción está en período de prueba o es de pago — para que pueda hacer seguimiento de su actividad de referidos. No compartimos con usted su dirección de correo electrónico completa ni otros datos de contacto
• Si alguien le refirió, esa persona puede ver que usted se registró y si su suscripción está en período de prueba o es de pago — mostrado a esa persona únicamente de forma enmascarada, nunca su dirección de correo electrónico completa ni sus datos de contacto
• Si usted autoriza a un integrador verificado (por ejemplo, una agencia que le refirió) a ayudar a gestionar su cuenta, este puede — solo con su consentimiento expreso dado en la aplicación y únicamente mientras dicha autorización esté activa — ver y modificar su configuración: palabras clave, chats monitorizados, perfiles de monitorización y perfil de negocio. Nunca puede acceder a sus leads, mensajes, facturación ni credenciales de la cuenta. Puede retirar esta autorización en cualquier momento en Ajustes, lo que finaliza su acceso de inmediato. Nuestra base jurídica para esta comunicación de datos es su consentimiento (artículo 6(1)(a) del RGPD).

2.8 Datos del dispositivo y antifraude

Para mantener la seguridad del servicio y del programa de referidos, recopilamos:

• La dirección IP de su dispositivo en el momento del registro
• Señales técnicas limitadas utilizadas para detectar registros fraudulentos y abusos del programa de referidos (ver Sección 3)

3. Cómo usamos tu información

Usamos la información recopilada para los siguientes propósitos:

• Prestación del servicio: Para proveer, mantener y mejorar nuestro servicio de generación de leads
• Autenticación: Para autenticar y gestionar la conexión de tu cuenta de Telegram
• Monitoreo de mensajes: Para monitorear y almacenar mensajes de tus chats y grupos seleccionados en tiempo real
• Filtrado por palabras clave: Para filtrar mensajes según tus palabras clave y palabras excluidas configuradas
• Clasificación AI de leads: Para analizar la intención, urgencia y relevancia de los mensajes usando la API de OpenAI
• Generación AI de respuestas: Para redactar mensajes de respuesta sugeridos para los leads identificados
• Generación AI de palabras clave: Para generar sugerencias de palabras clave y palabras excluidas usando AI
• Descubrimiento de canales: Para encontrar grupos y canales de Telegram relevantes para tu nicho usando búsqueda AI
• Análisis: Para generar estadísticas sobre el uso de tu cuenta, rendimiento de chats y efectividad de palabras clave
• Procesamiento de pagos: Para procesar pagos de suscripción y gestionar el ciclo de vida de tu suscripción
• Notificaciones: Para enviar alertas de leads a través de nuestro bot de notificaciones de Telegram
• Seguridad: Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
• Prevención de fraude y abuso: Para detectar y prevenir registros fraudulentos y abusos del programa de referidos. Podemos realizar comprobaciones automatizadas que comparan señales entre la cuenta que refiere y la cuenta referida — como la dirección IP de registro, la huella del método de pago proporcionada por nuestro procesador de pagos (Stripe) y las similitudes en las direcciones de correo electrónico o nombres de usuario. Estas comprobaciones únicamente señalan los casos sospechosos para su revisión manual por parte de nuestro equipo; no tomamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten de modo similarmente significativo, basándonos únicamente en medios automatizados. Realizamos este tratamiento sobre la base de nuestro interés legítimo en proteger el servicio y a nuestros usuarios frente al abuso
• Programa de referidos: Para operar nuestro programa de referidos — atribuir un registro al enlace o código de referido utilizado, calcular y abonar las recompensas, y mostrar a cada usuario que refiere su propia actividad de referidos. Realizamos este tratamiento para ejecutar el acuerdo que usted celebra al decidir participar, y sobre la base de nuestro interés legítimo en hacer crecer y promocionar el servicio

4. Servicios de terceros (subprocesadores)

4.1 OpenAI

Usamos la API de OpenAI para funciones impulsadas por AI, incluyendo clasificación de leads, generación de palabras clave, redacción de respuestas y descubrimiento de canales. Cuando se usan estas funciones:

• El contenido de los mensajes o las descripciones del negocio pueden enviarse a los servidores de OpenAI para su procesamiento
• OpenAI procesa esta información y devuelve resultados generados por AI
• No compartimos tus credenciales de cuenta, datos de pago ni información de sesión de Telegram con OpenAI
• El uso de datos enviados a través de la API por parte de OpenAI se rige por sus políticas de uso de datos, que establecen que los datos de la API no se usan para entrenar sus modelos

Para más información, consulta la Política de privacidad de OpenAI.

4.2 Telegram

Nuestro servicio se integra con la API oficial de Telegram (MTProto). Tu uso de Telegram está sujeto a los Términos de servicio y la Política de privacidad de Telegram. Solo accedemos a los datos que nos autorizas explícitamente a través de los chats que seleccionas.

4.3 Procesadores de pago

Usamos Stripe para gestionar transacciones de pago con tarjeta. Cuando realizas un pago con tarjeta:

• Tu información de pago (detalles de la tarjeta de crédito, dirección de facturación) es procesada directamente por Stripe y nunca se almacena en nuestros servidores
• Stripe procesa tu pago con cifrado estándar de la industria (certificación PCI DSS Nivel 1)
• Recibimos confirmación de pago y detalles de la transacción de Stripe para gestionar tu suscripción
• Solo almacenamos metadatos de pago no sensibles (IDs de transacción, montos, estado del pago)

Para más información, consulta la Política de privacidad de Stripe.

Para pagos con criptomonedas, usamos NOWPayments. Cuando realizas un pago con cripto:

• NOWPayments genera una factura de pago con una dirección de billetera única
• Tu transacción de criptomonedas se procesa en la cadena de bloques correspondiente
• Recibimos confirmación de pago de NOWPayments para gestionar tu suscripción
• NOWPayments puede recopilar datos de transacciones de acuerdo con su Política de privacidad

Para más información, consulta la Política de privacidad de NOWPayments.

Stripe tiene certificación PCI DSS Nivel 1. NOWPayments utiliza seguridad estándar de la industria para transacciones con criptomonedas.

4.4 Infraestructura de alojamiento

Nuestra aplicación está alojada en proveedores de infraestructura en la nube (Fly.io / Vercel / Cloudflare). Estos proveedores pueden procesar tus datos como parte de los servicios de alojamiento, sujeto a sus propias políticas de privacidad y acuerdos de procesamiento de datos.

5. Almacenamiento y seguridad de datos

5.1 Cifrado

Implementamos medidas de seguridad robustas para proteger tus datos:

• Todos los datos se cifran en tránsito usando TLS 1.2 o superior (HTTPS)
• Las contraseñas se hashean usando algoritmos estándar de la industria (bcrypt)
• Las cadenas de sesión de Telegram se cifran en reposo antes del almacenamiento
• Los tokens de autenticación (JWT) están firmados y tienen una vida útil limitada
• Las conexiones a la base de datos están aseguradas mediante SSL/TLS

5.2 Controles de acceso

Mantenemos controles de acceso estrictos:

• El acceso a los sistemas de producción está restringido únicamente al personal autorizado
• Se requiere autenticación multifactor para el acceso administrativo
• Todo el acceso se registra y es auditable
• Se aplican actualizaciones y parches de seguridad de forma regular

5.3 Ubicación de los datos

Tus datos se almacenan en servidores ubicados en la Unión Europea. Al usar nuestro servicio, consientes la transferencia y el almacenamiento de tus datos en estas ubicaciones.

6. Retención y eliminación de datos

6.1 Cuentas activas

Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestar nuestros servicios. Los datos de mensajes se conservan según los límites de tu plan de suscripción.

6.2 Eliminación de cuenta

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde la configuración de tu cuenta. Tras la eliminación:

• Toda la información de la cuenta se elimina permanentemente
• Todos los mensajes y leads almacenados se eliminan permanentemente
• Todas las palabras clave, palabras excluidas y configuraciones se eliminan permanentemente
• Todos los datos de sesión de Telegram se revocan y eliminan permanentemente
• Todos los tokens de autenticación se revocan

6.3 Registros financieros

Los registros de transacciones de pago y el historial de suscripciones pueden conservarse hasta 7 años después de la eliminación de la cuenta para cumplir con las regulaciones financieras y los requisitos fiscales. Los identificadores personales serán anonimizados cuando sea legalmente permitido.

6.4 Datos antifraude

La dirección IP registrada en el momento de su registro, y las señales antifraude derivadas de ella, se conservan mientras exista su cuenta y se eliminan junto con ella (véase 6.2). Las conservamos únicamente para detectar e investigar registros fraudulentos y abusos del programa de referidos.

7. Tus derechos y opciones

7.1 Acceso

Puedes acceder y ver todos los datos de tu cuenta, mensajes, leads y configuraciones a través de la interfaz del servicio en cualquier momento.

7.2 Rectificación

Puedes actualizar y corregir la información de tu cuenta en cualquier momento desde la configuración.

7.3 Eliminación

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento. Esta acción es irreversible. También puedes eliminar selectivamente chats, palabras clave o leads individuales.

7.4 Portabilidad de datos

Puedes solicitar una copia de tus datos en formato legible por máquina contactándonos en danpetrov42@gmail.com.

7.5 Opt-out

Puedes desconectar tu cuenta de Telegram en cualquier momento, lo que detendrá inmediatamente la recopilación de nuevos mensajes de esa cuenta.

7.6 Cancelación de suscripción

Puedes cancelar tu suscripción en cualquier momento desde la configuración de tu cuenta. Tras la cancelación:

• Tu suscripción permanece activa hasta el final del período de facturación actual
• Continúas teniendo acceso a todas las funciones de suscripción hasta su vencimiento
• No se realizarán más cobros

7.7 Derechos GDPR (usuarios del EEA)

Si te encuentras en el Espacio Económico Europeo (EEA), tienes derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR), incluyendo:

• Derecho a acceder a tus datos personales
• Derecho a la rectificación de datos inexactos
• Derecho a la supresión ("derecho al olvido")
• Derecho a limitar el procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación ante una autoridad supervisora

Para ejercer cualquiera de estos derechos, contáctanos en danpetrov42@gmail.com. Responderemos en un plazo de 30 días.

8. Cookies y rastreo

Usamos tokens de autenticación almacenados en el almacenamiento local de tu navegador para mantener tu sesión de inicio de sesión. Estos tokens son necesarios para el funcionamiento del servicio y no se usan para rastreo ni publicidad.

En nuestras páginas públicas de marketing (leadgenrunner.com, blog, guías, páginas de Términos y Privacidad), usamos análisis limitados de terceros para comprender cómo se utiliza el sitio. No ejecutamos estos rastreadores dentro de la aplicación autenticada y no usamos cookies publicitarias.

Los servicios de análisis que usamos son PostHog (análisis de producto; enrutado a través de nuestro subdominio t.leadgenrunner.com) y Yandex Metrika (análisis de tráfico y mapas de calor). Recopilan datos de uso anonimizados — vistas de página, clics — y establecen cookies en las páginas mencionadas arriba.

Almacenamos un conjunto mínimo de preferencias de usuario (selección de tema e idioma) en el almacenamiento local para tu comodidad. Estas preferencias se almacenan localmente en tu navegador y nunca se transmiten a nuestros servidores.

Para darte de baja: usa la configuración «Do Not Track» de tu navegador o un bloqueador de cookies, o instala una extensión que bloquee rastreadores (por ejemplo, uBlock Origin) que bloquee PostHog y Yandex Metrika. Darte de baja no afecta tu capacidad de usar la aplicación.

Cuando usted llega desde un enlace de marketing, capturamos datos básicos de atribución — el sitio de referencia y parámetros de campaña como utm_source, utm_medium, utm_campaign, e identificadores de clic en anuncios (gclid, fbclid) — y, si siguió un enlace de referido, el código de referido. Esto se almacena en una cookie propia (first-party) en nuestras páginas de destino (establecida únicamente después de que usted acepta las cookies) y se asocia a su cuenta al registrarse, para que podamos entender de dónde provienen nuestros usuarios. No se utiliza para publicidad de terceros.

9. Privacidad de menores

Nuestro servicio está destinado al uso empresarial y no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años.

Si crees que hemos recopilado inadvertidamente información de una persona menor de 18 años, contáctanos de inmediato en danpetrov42@gmail.com y tomaremos medidas para eliminar dicha información de forma inmediata.

10. Transferencias internacionales de datos

Tus datos se almacenan y procesan principalmente dentro de la Unión Europea. Sin embargo, algunos de nuestros subprocesadores (como OpenAI, Stripe y NOWPayments) pueden procesar datos en los Estados Unidos u otras jurisdicciones.

Cuando los datos se transfieren fuera del EEA, nos aseguramos de que existan las salvaguardas adecuadas, incluyendo las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea, o la certificación del receptor bajo un marco de privacidad de datos aplicable.

Al usar nuestro servicio, reconoces y consientes la transferencia, almacenamiento y procesamiento de tus datos en las ubicaciones descritas en esta política.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos sobre cualquier cambio importante publicando la política actualizada en esta página y actualizando la fecha de "Última actualización" en la parte superior.

Para cambios significativos que afecten cómo procesamos tus datos personales, haremos esfuerzos razonables para notificarte por correo electrónico o mediante una notificación en la aplicación. Te recomendamos revisar esta Política de privacidad periódicamente.

El uso continuado del servicio después de cualquier cambio constituye tu aceptación de la Política de privacidad actualizada.

12. Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, nuestras prácticas de datos, o deseas ejercer alguno de tus derechos, contáctanos:

• Correo electrónico danpetrov42@gmail.com
• Telegram @leadgenrunner
• Dirección Targowa 23, 03-728 Varsovia, Polonia
• NIF (NIP) 1133132190
• Número de registro (REGON) 528462737