Política de Privacidad

Quiénes somos

TruePoint Agents es una empresa unipersonal con sede en Vidalia, Georgia, Estados Unidos.

Puede comunicarse con una persona en support@truepointagents.com.

Qué cubre esta política

Dos cosas:

1. truepointagents.com — nuestro sitio de marketing, incluido el chat de atención que hay en él.
2. Nuestros productos de software — aplicaciones por suscripción que construimos y operamos, cada una

en su propia dirección, como Portal Pilot en portal-pilot.truepointagents.com.

No cubre nada más, porque no existe nada más.

La versión corta

Vendemos acceso a software. No queremos sus registros de negocio, no los leemos para aprender nada, no los vendemos y no entrenamos nada con ellos. Los conservamos porque usted los introdujo en un producto que operamos para usted, y esa es la única razón.

Lo que sí miramos es aburrido: si los servidores están arriba, si alguien los está atacando, y si quienes se registran acaban usando la herramienta.

Qué recopilamos

Si solo visita truepointagents.com

Registros estándar de servidor web: su dirección IP, las páginas que solicitó, la hora, y la versión de su navegador y de su sistema operativo. Los usamos para mantener el sitio en funcionamiento y para detectar abusos.

El sitio está detrás de Cloudflare, que ve los mismos datos de la solicitud y ejecuta la verificación anti-bot que quizá vea de vez en cuando. Cloudflare establece sus propias cookies para hacerlo.

El sitio también establece una cookie propia, y esto es exactamente lo que hace.

tpa_vid es un identificador aleatorio — un UUID sin significado alguno fuera de nuestros propios registros. Se establece en su primera visita y dura un año. Es HttpOnly, de modo que ningún script puede leerla, Secure, de modo que solo viaja por HTTPS, y SameSite=Lax, de modo que no se envía desde otros sitios.

La usamos para una sola cosa: si usted habla con el chat de atención más de una vez, o vuelve más tarde y deja sus datos, nos permite reconocer que se trata del mismo visitante en lugar de tratarle como a un desconocido cada vez. También nos ayuda a detectar abusos. No es publicidad, no se comparte con nadie, y no hay rastreo de terceros en este sitio.

Si prefiere no tenerla, bloquee o borre las cookies de este sitio — el sitio funciona sin ella, usted simplemente parecerá un visitante nuevo cada vez.

Si usa el chat de atención

El chat de nuestro sitio de marketing lo responde un asistente de IA. Cuando lo usa, conservamos:

• lo que usted escribe y lo que él responde, para poder atenderle y para saber qué pide la gente;
• lo que nos cuenta sobre usted — su mensaje, su nombre y sus datos de contacto si los facilita, y qué

plan le interesaba;

• cómo llegó — su dirección IP, el user-agent de su navegador, la página en la que aterrizó, el sitio

que le remitió, cualquier etiqueta de campaña en el enlace, y el tpa_vid anterior.

Su conversación se envía a Anthropic para generar la respuesta. Un aviso de nueva consulta, incluido lo que usted escribió, se nos envía por Telegram para que una persona lo vea pronto. Si le respondemos por correo electrónico, ese correo se envía a través de Cloudflare. Los tres figuran más abajo.

No escriba en el chat nada que no quiera que quede almacenado y que lo lea una persona — es un canal de consultas comerciales, no un canal seguro. El sitio también carga fuentes desde Google Fonts, lo que significa que Google recibe su dirección IP cuando se carga una página. Ambos se rigen por sus propias políticas de privacidad, no por esta.

Si tiene una cuenta en uno de nuestros productos

• Su dirección de correo electrónico y una contraseña. Nunca almacenamos la contraseña en sí. Se

guarda como un hash PBKDF2-HMAC-SHA256 con una sal única para su cuenta, lo que significa que no podemos leerla, ni recuperarla, ni decirle cuál es.

• Los registros que usted crea en el producto. Son suyos, y son su responsabilidad — véase *Sus datos

son su responsabilidad* más abajo. Cada fila queda etiquetada con su cuenta, y el producto impone esa separación en la propia base de datos.

• Un pequeño registro de actividad: cuándo se registró, cuándo creó su primer registro, cuándo se le

mostró el aviso de fin de prueba, cuándo se suscribió, cuándo canceló y cuándo se le reembolsó. Seis marcas de tiempo. Las usamos para saber si el producto le resulta útil a la gente. No se venden, no se comparten y no se usan para perfilarle.

• Una referencia de suscripción — un identificador emitido por Stripe que vincula su cuenta con su

suscripción, para que el producto sepa si usted está pagando.

Nuestros productos no establecen ninguna cookie propia — sin analítica, sin publicidad, sin rastreo. Su sesión es un token guardado en el almacenamiento local de su propio navegador, que su navegador envía solo a nosotros y que usted borra al cerrar sesión. Nuestros productos no llevan ninguna analítica, publicidad ni rastreo de terceros de ningún tipo — sin Google Analytics, sin píxeles, sin grabación de sesiones, y las fuentes se incorporan a la aplicación cuando se compila en lugar de descargarse al cargar la página.

Nuestros productos sí están detrás de Cloudflare, que ve cada solicitud y puede establecer su propia cookie para ejecutar su verificación anti-bot. Eso se rige por la política de privacidad de Cloudflare, no por esta. Aparte de Cloudflare, cargar la página de un producto no hace ninguna solicitud a ningún servicio externo.

Si nos paga

Los datos de su tarjeta nunca llegan a nuestros servidores, y nunca los almacenamos. El pago ocurre en la página alojada del propio Stripe. Solo recibimos de vuelta lo que Stripe nos dice: que existe una suscripción, su estado y un identificador de cliente. Los cambios de tarjeta y las cancelaciones ocurren en el portal de clientes de Stripe, en el que no tenemos visibilidad.

Stripe es el responsable del tratamiento de su información de pago. Su política de privacidad la rige.

Sus datos son su responsabilidad

Esta sección importa, así que está escrita con claridad.

Usted decide qué entra en el producto. Nosotros no lo elegimos, no lo revisamos, no lo validamos ni lo corregimos. Todo lo que usted escriba, cargue o importe es suyo — su exactitud, su legalidad, su derecho a conservarlo y cualquier consentimiento que necesitara de las personas a las que describe son todos responsabilidad suya, no nuestra.

No introduzca datos regulados en nuestros productos. Nuestros productos son herramientas de registro de uso general. No están diseñados, certificados ni contratados para:

• información médica protegida conforme a la HIPAA, ni nada que nos convirtiera en un business associate;
• números de tarjetas de pago o datos de titulares de tarjetas conforme a PCI-DSS;
• números de identidad gubernamentales, como los números de la Seguridad Social;
• datos de menores cubiertos por la COPPA;
• material clasificado, sujeto a control de exportación o restringido de forma similar.

No hemos firmado ningún Business Associate Agreement con nadie, y no somos un procesador conforme con PCI. Si introduce ese tipo de datos de todos modos, lo hace bajo su propia responsabilidad y acepta las consecuencias de hacerlo.

No leemos sus registros. El acceso del personal se limita a lo que sea genuinamente necesario para mantener el servicio en funcionamiento — investigar un fallo que usted haya reportado, restaurar un sistema, o responder a un incidente de seguridad o a una orden legal. No navegamos por los registros de los clientes, y no los explotamos en busca de ideas, de nuevas funciones ni para entrenar modelos. Le decimos que esto es limitado, no imposible: cualquiera que opere una base de datos puede técnicamente llegar a ella, y una política que afirmara lo contrario sería falsa.

Las copias de seguridad existen en nuestro beneficio, no como una promesa para usted. Tomamos copias de seguridad para poder recuperar nuestros propios sistemas. Son una medida operativa, no un servicio de protección de datos, ni una garantía, ni algo en lo que usted deba confiar. No prometemos que ninguna copia de seguridad vaya a existir, a estar actualizada, a estar completa ni a ser restaurable, y no ofrecemos restauraciones por cliente. Conserve sus propias copias. Cada producto exporta a CSV todo lo que usted tenga, en cualquier momento, gratis, mientras su cuenta esté abierta — véanse los Términos. Esa exportación es su copia de seguridad. Tomarla es su responsabilidad, y no debería esperar: podemos cerrar una cuenta o retirar un producto conforme a la sección 13 de los Términos, que rige lo que ocurre entonces.

Lo que nunca hacemos

• Nunca vendemos ni alquilamos sus datos. Ni a anunciantes, ni a corredores de datos, ni a nadie que

quiera venderle algo. No tenemos negocio publicitario ni relaciones con corredores de datos. La única excepción es la venta, fusión o transmisión del propio negocio: un comprador recibiría sus datos como parte del negocio, vinculado por esta política tal como esté redactada entonces, y se lo diríamos.

• Nunca entrenamos modelos con sus datos. Ni los nuestros, ni los de nadie más.
• Nunca le enviamos correo de marketing que usted no haya pedido. Sin captación en frío, sin listas

compradas, sin «secuencias». El correo de marketing solo va a quien lo ha pedido, y cada uno lleva un enlace de baja que funciona. Aparte de eso, mientras usted tenga una cuenta le enviamos un pequeño número de mensajes de servicio de los que no puede darse de baja: un cambio de precio, un cambio en estos documentos y un aviso de seguridad. Esos vienen de nosotros, por correo electrónico a la dirección de su cuenta — los productos en sí no envían ningún correo propio, y todo mensaje sobre un pago viene de Stripe. Si nos escribe por el chat de atención y deja una dirección, podemos responderle a ella; eso es una respuesta para usted, no marketing.

• Nunca le cobramos por sacar sus datos. No retendremos una exportación para obligarle a pagar.

Sus datos cuando deja de pagar

Nuestros productos tienen una prueba de 30 días sin tarjeta. Cuando termina una prueba, o caduca una suscripción, la cuenta pasa a solo lectura: usted puede seguir abriéndolo todo, leyéndolo todo y exportándolo todo. Lo que se detiene es crear y modificar registros. No eliminamos sus registros porque usted haya dejado de pagar, y no hay ninguna cuenta atrás corriendo en su contra.

Así funciona una suscripción caducada. Es algo distinto de nuestro derecho, conforme a la sección 13 de los Términos, a cerrar una cuenta o retirar un producto en cualquier momento — cuando eso ocurre, la sección 13 fija el plazo de exportación que usted obtiene. No trate el «seguirá ahí» como un plan. Exporte.

Si nos pide que eliminemos su cuenta, la eliminamos — véase Sus derechos.

Quién más toca sus datos

Esa es la lista completa de quién toca sus datos mientras operamos el negocio con normalidad. No incluye a un comprador del negocio, ni a los asesores que lo revisarían en una venta — véase Nunca vendemos ni alquilamos sus datos más arriba. No usamos ningún proveedor de analítica, ninguna red publicitaria, ningún CRM, ninguna plataforma de email marketing y ningún servicio de enriquecimiento de datos.

Dónde viven sus datos y cuánto tiempo los conservamos

Nuestros productos se ejecutan en servidores de Núremberg, Alemania, operados por Hetzner Online GmbH. Nosotros tenemos nuestra sede en Georgia, Estados Unidos, de modo que sus registros se almacenan en la Unión Europea y se administran desde Estados Unidos.

• Sus registros: se conservan mientras exista su cuenta. Se eliminan cuando usted nos pide que

eliminemos la cuenta.

• Logs del servidor y de seguridad: 30 días, y luego se descartan.
• Conversaciones y consultas del chat de atención: se conservan mientras atendemos su consulta, y como registro propio de lo que pide la gente. Todavía no hemos fijado un plazo de eliminación para estas. Pídanoslo y eliminaremos las suyas.
• Registros de pago: se conservan durante el tiempo que exijan las leyes fiscales y contables, que es

más de lo que puede durar su cuenta. Stripe conserva los datos de pago en sí.

Sus derechos

Estos derechos son para las personas que tienen una cuenta con nosotros, y cubren los datos que conservamos sobre usted como titular de la cuenta — su dirección de correo electrónico, su registro de actividad y su referencia de suscripción. No cubren los registros que un cliente introdujo en su propia cuenta sobre otra persona: esos pertenecen a ese cliente, que decide qué contienen, y usted debería dirigirse a él y no a nosotros. Si no puede identificar al cliente, escríbanos y le trasladaremos su solicitud.

Sea cual sea el país en el que se encuentre, nosotros:

• le diremos qué conservamos sobre usted;
• le daremos una copia — aunque usted ya puede exportarlo todo por su cuenta, en cualquier momento;
• lo corregiremos;
• lo eliminaremos, junto con su cuenta — con dos excepciones que no podemos evitar: los registros de pago que

las leyes fiscales y contables nos obligan a conservar (véase Dónde viven sus datos y cuánto tiempo los conservamos) y todo lo que necesitemos para defendernos de una reclamación legal ya presentada o amenazada. Eliminamos esos cuando la obligación termina.

Escriba a support@truepointagents.com y le responderemos en un plazo de 30 días. No le cobraremos, y no le haremos dar vueltas para conseguirlo.

Respetamos estos derechos para todo el mundo, en lugar de solo donde una ley lo imponga, porque operar un único estándar es más simple que condicionar los derechos a la geografía. Hacerlo es decisión nuestra, no una admisión de que la ley de privacidad de ningún país concreto nos sea aplicable, y no cambia la ley aplicable ni los tribunales que se nombran en la sección 14 de los Términos.

Seguridad

Las contraseñas se guardan como hash, nunca se almacenan. El tráfico se cifra en tránsito. Los registros de cada cliente están separados en la propia base de datos y el producto lo impone en cada solicitud. Los datos de las tarjetas de pago nunca llegan hasta nosotros.

Esta sección describe cómo hemos construido los productos, para que usted pueda juzgarlos. Es una descripción, no una garantía ni un compromiso, y no modifica las secciones Sin garantías y Límites de responsabilidad de los Términos, que son las que rigen.

Somos un pequeño negocio que opera software real en un número reducido de servidores. No afirmamos, y usted no debería suponer, que nuestros sistemas sean inmunes a un compromiso. Ningún sistema lo es. Si un incidente de seguridad afecta a sus datos, le diremos qué ocurrió, qué sabemos y cuándo — sin esperar a tener una versión cómoda de la historia.

Menores

Nuestros productos son para uso empresarial. No están dirigidos a nadie menor de 18 años, y no recopilamos conscientemente datos de menores. Si cree que un menor nos ha dado datos, escríbanos y los eliminaremos.

Cambios en esta política

Si cambiamos esta política de un modo que le afecte materialmente, avisaremos por correo electrónico a los titulares de cuenta al menos 30 días antes de que entre en vigor, y la fecha que figura en la parte superior cambiará.

Idioma

Esta política está redactada en inglés. Podemos publicar traducciones, incluida una traducción al español, para ayudarle a leerla. Una traducción se ofrece únicamente por comodidad. Si una traducción y la versión en inglés entran en conflicto, prevalece la versión en inglés.

Contacto

support@truepointagents.com