Política de Privacidad

1. Información que Recopilamos

Solo recopilamos lo necesario para prestar el servicio:

• Información de cuenta: tu dirección de correo electrónico y perfil, proporcionados a través de Auth0 cuando inicias sesión.
• Identificador de dispositivo: un UUID estable generado aleatoriamente y almacenado localmente en tu dispositivo. Se usa para asociar tu sesión con tu suscripción.
• Tu contenido: los datos que creas (como tus fragmentos de Snipzilla) se almacenan localmente en tu dispositivo. La sincronización en la nube se activa automáticamente para los planes de Prueba, Premium y Empresarial, y almacena una copia cifrada en nuestros servidores.
• Datos de suscripción y facturación: gestionados completamente por Stripe. Solo almacenamos tu plan y estado de suscripción; nunca vemos ni guardamos los datos de tu tarjeta de pago.
• Datos de uso: conteos de solicitudes de Asistencia IA, usados para aplicar tu cuota mensual. Las estadísticas de uso de funciones se almacenan localmente en tu dispositivo y nunca se transmiten a nuestros servidores.
• Datos de retroalimentación: cuando envías comentarios a través de la app, también recopilamos tu versión de la aplicación, sistema operativo y plan de suscripción para ayudarnos a reproducir y priorizar problemas.
• Datos de informes de fallos: si los informes de fallos están activados (por defecto), se envía un informe anónimo cuando la app encuentra un error inesperado. Los informes contienen el tipo de error, el rastro de la pila, la versión de la app y tu plan de suscripción. Los valores de las variables locales se eliminan antes de que el informe salga de tu dispositivo, por lo que nunca se incluye contenido del usuario ni datos personales. Puedes desactivar los informes de fallos en cualquier momento mediante el botón "Crash Reports" en la barra inferior de la app.
• Información del pedido de la tienda: cuando realizas un pedido en nuestra tienda, recopilamos tu nombre, dirección de correo electrónico y dirección de envío. Estos datos se comparten con nuestro procesador de pagos y nuestro socio de fabricación únicamente para procesar el pago, fabricar y enviar tu pedido.
• Número de teléfono del pedido de tienda: al realizar un pedido en la tienda, puedes proporcionar opcionalmente un número de teléfono. Si se proporciona, se transmite directamente a nuestro socio de fabricación para habilitar notificaciones de entrega del transportista. ZillaSoft no almacena tu número de teléfono.
• Datos de la app de Jira (Snipzilla Templates for Jira): nuestra app del Atlassian Marketplace almacena las plantillas de respuesta que tu equipo crea y los identificadores de cuenta de Atlassian necesarios para registrar a los propietarios de las plantillas, los gestores designados y las entradas del registro de actividad. Estos datos se guardan dentro de tu propio entorno de Atlassian (el almacenamiento Forge de Atlassian) y nunca se transmiten a ZillaSoft. Cuando publicas una respuesta, la app lee los campos correspondientes de la incidencia de Jira para completar la plantilla y escribe el comentario resultante, todo usando tus propios permisos de Jira.

2. Cómo Usamos tu Información

• Para proporcionar, mantener y mejorar nuestros productos
• Para verificar tu estado de suscripción y aplicar los límites del plan
• Para sincronizar tus datos entre dispositivos (solo Prueba, Premium y Empresarial)
• Para enviar correos electrónicos transaccionales (recibos, cambios de suscripción). Sin correos de marketing sin tu consentimiento explícito
• Para responder a las solicitudes de soporte que nos envíes
• En caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al nuevo propietario. Se te notificará con antelación de dicha transferencia y de cualquier cambio en la forma en que se tratan tus datos

Solo procesamos tus datos cuando tenemos una razón clara y legítima para hacerlo. Así es como se ve en la práctica:

• Datos de cuenta y facturación: los necesitamos para prestar el servicio que contrataste. Sin ellos, no podemos crear tu cuenta ni procesar tu suscripción.
• Datos de uso: usamos los conteos de solicitudes de Asistencia IA únicamente para aplicar la cuota mensual de tu plan. Esto es estrictamente necesario para prestar el servicio y no se puede excluir mientras tu suscripción esté activa.
• Correos de marketing y boletín: solo con tu consentimiento explícito. Puedes darte de baja en cualquier momento, sin preguntas.

3. Cookies y Almacenamiento Local

Solo usamos almacenamiento de navegador esencial y funcional. No utilizamos cookies de publicidad, marketing ni de rastreo entre sitios. La única analítica que usamos respeta la privacidad y no usa cookies (Cloudflare Web Analytics, descrita en Servicios de terceros), que no instala ninguna cookie en tu dispositivo. Los elementos siguientes se almacenan en tu navegador para que el sitio funcione; la mayoría nunca sale de tu dispositivo.

• Preferencia de tema: tu elección de tema claro/oscuro, almacenada en localStorage (clave: "theme"). Permanece en tu navegador y nunca se envía a nuestros servidores.
• Estado de sesión: cuando inicias sesión, guardamos un pequeño registro de tu sesión en localStorage (clave: "zs_user") para que el sitio pueda mostrarte como conectado y mostrar el enlace a tu panel.
• Tokens de autenticación: el inicio de sesión lo gestiona Auth0, que almacena tokens de autenticación en el localStorage de tu navegador para mantener tu sesión iniciada entre visitas. Se eliminan al cerrar sesión.
• Carrito de compra: los artículos que añades en la tienda se guardan en localStorage (claves: "zs_store_cart" y "zs_pending_cart") para que tu carrito se mantenga mientras navegas y durante el pago. Permanece en tu navegador.
• Fuente de referencia: si llegas a través de un enlace con parámetros UTM (por ejemplo, desde un anuncio o un sitio asociado), esos valores se guardan en localStorage (claves: "utm" y "zs_ref"). Se usan únicamente para entender qué canales traen visitantes al sitio. Nunca se venden ni comparten. Puedes borrarlos en cualquier momento limpiando el almacenamiento local de tu navegador.
• Selección de plan y licencias: una cookie llamada "zs_plan" se establece cuando haces clic en un plan de precios, y almacena el plan y ciclo de facturación seleccionados (por ejemplo, "premium_annual") para que el proceso de pago pre-seleccione tu elección. Expira en 30 días. El número de licencias que eliges en la página de precios también se guarda en localStorage (claves: "zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"). No se almacenan datos personales en ninguno de estos.
• Preferencia de idioma: una cookie llamada "zs_locale" se establece para recordar tu idioma de visualización preferido (por ejemplo, "fr" o "de"). Se obtiene de la configuración de idioma de tu navegador en la primera visita, o se actualiza cuando usas el selector de idioma. Expira en 30 días. No se almacenan datos personales en esta cookie. Esta cookie es estrictamente necesaria para que el sitio muestre el contenido en tu idioma elegido y no requiere tu consentimiento según las leyes de privacidad aplicables.
• Otros datos funcionales: usamos algunos valores de localStorage de corta duración para que la navegación sea fluida, como recordar tu posición de desplazamiento ("zs_scroll_y"), completar la redirección de inicio de sesión ("auth_redirect_pending") y mostrar la pantalla de bienvenida una vez tras el registro ("wlc_from_dashboard", "wlc_session_id"). No contienen datos personales y permanecen en tu navegador.

4. Almacenamiento y Seguridad de Datos

Los datos que sincronizas con nuestros servidores están protegidos con cifrado de extremo a extremo. Tus datos sincronizados (tus fragmentos en Snipzilla, y tus elementos fijados y colecciones en Stashzilla) se cifran en tu dispositivo con AES-256-GCM antes de salir de él, usando una clave derivada de tu código de recuperación personal. El servidor almacena únicamente el payload cifrado y no tiene acceso a tu clave ni al contenido en texto plano. Tus datos están aislados de los de todos los demás usuarios a nivel de base de datos. Todo el tráfico de sincronización también está protegido en tránsito mediante HTTPS. Los datos se almacenan en infraestructura ubicada en Europa.

La autenticación es gestionada por Auth0 mediante flujos PKCE estándar de la industria. No almacenamos contraseñas.

Snipzilla Templates for Jira: nuestra app del Atlassian Marketplace almacena todos sus datos en el almacenamiento alojado Forge de Atlassian, en la infraestructura de Atlassian. No realiza ninguna llamada de red saliente hacia ZillaSoft ni a ningún tercero (cero egreso), por lo que nunca recibimos, vemos ni almacenamos tus plantillas, el contenido de tus incidencias ni tus identificadores de cuenta de Atlassian. La app ejecuta un ciclo semanal de reporte de datos personales a través de la API oficial de Atlassian: cuando una cuenta de Atlassian se desactiva o se elimina, los datos asociados a ella se borran automáticamente. El contenido de las plantillas nunca se lee con fines analíticos; las métricas de uso mostradas a los administradores son únicamente conteos numéricos.

Una nota para usuarios en la UE y el EEE: nuestro servidor API (Railway) y base de datos (Neon) están alojados en Europa. La autenticación es gestionada por Auth0 en su tenant europeo. Tus datos principales de cuenta permanecen dentro de Europa. La única excepción son nuestras funciones de IA, que envían texto a la API de Anthropic en los Estados Unidos para procesamiento: en Snipzilla, la descripción del fragmento que escribes para Asistencia IA; en Stashzilla, el texto de un clip que eliges etiquetar cuando el etiquetado semántico está activado. No se involucran datos de cuenta ni información de facturación. Esa transferencia está cubierta por Cláusulas Contractuales Estándar (CCE). Todos nuestros demás proveedores de servicios (AWS, Auth0, Stripe y Brevo) también soportan CCE y están certificados bajo el Marco de Privacidad de Datos UE-EE.UU.

5. Servicios de Terceros

Usamos los siguientes servicios de terceros para operar los productos ZillaSoft. Cada uno recibe únicamente los datos necesarios para cumplir su función:

• Auth0: autenticación y gestión de identidad. Tus credenciales de inicio de sesión son procesadas y almacenadas por Auth0.
• Stripe: procesamiento de pagos. La información de facturación es gestionada directamente por Stripe bajo su política de privacidad. Nunca vemos los datos de tu tarjeta.
• Anthropic: impulsa nuestras funciones de IA (Prueba, Premium y Empresarial), procesadas en los Estados Unidos. En Asistencia IA de Snipzilla, solo se envía el texto de descripción que escribes para generar fragmentos; tus fragmentos almacenados nunca se transmiten. En Stashzilla, el etiquetado automático semántico es opcional y está desactivado a menos que lo actives; cuando está activado, se envía el texto del clip que se está etiquetando para que Anthropic pueda devolver etiquetas descriptivas. Ninguna información personal, ningún dato de cuenta y ninguna información de facturación se envía a Anthropic, y tus datos de entrada no se utilizan para entrenar los modelos de Anthropic según sus políticas de uso de API estándar.
• Brevo: entrega de correo electrónico. Usamos Brevo para enviar correos transaccionales (como confirmaciones de formularios de contacto y recibos de suscripción) y para gestionar suscripciones al boletín cuando optas por recibirlo. Todos los usuarios registrados también se agregan a una lista de notificaciones de servicio usada exclusivamente para cambios materiales de política y anuncios críticos de servicio. Esta lista es independiente del boletín y no requiere consentimiento explícito, ya que sirve a nuestro interés legítimo de cumplir las obligaciones de notificación descritas en nuestros Términos. Brevo procesa tu dirección de correo electrónico únicamente para estos fines.
• Amazon Web Services (AWS): nuestro sitio web está alojado en AWS (S3 + CloudFront). AWS puede registrar datos estándar de acceso web, como direcciones IP, como parte de las operaciones normales de infraestructura.
• Cloudflare: proporciona nuestro DNS, la entrega de contenido y el proxy, la protección contra bots (Turnstile, utilizada en los formularios de contacto y de boletín) y análisis web que respetan la privacidad. Cloudflare Web Analytics no usa cookies y solo recopila métricas agregadas de visitas, como páginas vistas y referencias; no instala cookies, no realiza fingerprinting y nunca se usa para publicidad. Cloudflare puede procesar direcciones IP para prestar estos servicios.
• Railway: nuestro servidor API está alojado en Railway. Como cualquier proveedor de alojamiento, Railway puede registrar direcciones IP y metadatos de solicitudes como parte de las operaciones normales de infraestructura.
• Neon: nuestra base de datos está alojada en Neon (PostgreSQL). Tu cuenta, suscripción y datos sincronizados (cifrados) se almacenan allí.
• Atlassian (Jira): cuando envías una solicitud de soporte a través de nuestro formulario de contacto, tu nombre, correo electrónico y mensaje se almacenan en nuestra instancia de Jira para gestionar el ticket de soporte.
• Atlassian (Forge): nuestra app "Snipzilla Templates for Jira" se ejecuta en la plataforma Forge de Atlassian y almacena sus datos en el almacenamiento alojado de Atlassian. Si la instalas, esos datos permanecen dentro de tu propio entorno de Atlassian; la compra, la facturación y las licencias de la app las gestiona Atlassian a través del Marketplace. ZillaSoft no recibe ningún dato de plantillas ni de incidencias de la app.
• Sentry: usamos Sentry para el seguimiento de errores en nuestras aplicaciones de escritorio. Cuando los informes de fallos están activados (por defecto), se envían a Sentry informes con el tipo de error, el rastro de la pila, la versión de la app y el plan de suscripción si ocurre un fallo inesperado. Los valores de las variables locales y el historial de interacciones con la interfaz se eliminan de cada informe antes de que salga de tu dispositivo. Puedes desactivar los informes de fallos en cualquier momento mediante el botón "Crash Reports" en la configuración de la app; el cambio tiene efecto al próximo inicio. También usamos Sentry en nuestro sitio web (monitoreo de errores y rendimiento); los datos se procesan en la región de la UE de Sentry.
• Fuentes tipográficas: la tipografía Inter utilizada en este sitio está auto-alojada. No se usa ningún servicio de fuentes de terceros, y no se envían datos a proveedores externos de fuentes cuando visitas nuestro sitio.

Cada uno de estos servicios tiene su propia política de privacidad. Te recomendamos revisarlas.

6. Retención de Datos

Conservamos tus datos de cuenta y suscripción mientras tu cuenta esté activa. Si cancelas tu suscripción y solicitas la eliminación de tu cuenta, borraremos tus datos en un plazo de 30 días, excepto cuando la ley exija su conservación (por ejemplo, registros de facturación).

Otras categorías se conservan de la siguiente manera: las solicitudes de soporte enviadas a través de nuestro formulario de contacto se conservan en nuestro sistema de tickets durante el tiempo necesario para resolver tu solicitud y un periodo razonable de referencia posterior; las suscripciones al boletín se conservan hasta que te das de baja; los registros de pedidos de la tienda se conservan durante el tiempo necesario para la fabricación, la contabilidad y las obligaciones fiscales; y los registros de acceso estándar de la infraestructura y la analítica (como las direcciones IP) los conservan nuestros proveedores de alojamiento y analítica según sus propios periodos de retención predeterminados.

7. Tus Derechos

Tienes control sobre tus datos. Tienes derecho a:

• Acceso: solicitarnos qué datos personales tenemos sobre ti y recibir una copia.
• Corrección: solicitarnos que corrijamos cualquier dato tuyo que sea incorrecto o incompleto.
• Eliminación: solicitarnos que eliminemos tu cuenta y todos los datos asociados. Lo haremos en un plazo de 30 días, excepto donde la ley exija conservar ciertos registros. Ten en cuenta que la eliminación de la cuenta cancelará inmediatamente cualquier suscripción activa, y es posible que no tengas derecho a un reembolso por el período de suscripción restante.
• Portabilidad de datos: exportar tus datos en cualquier momento desde la app en un formato estándar. También puedes solicitar una copia de cualquier otro dato personal que tengamos sobre ti.
• Oposición al tratamiento: si nos basamos en un interés legítimo para procesar tus datos (como prevención de fraude o monitoreo de seguridad), puedes solicitarnos que detengamos el procesamiento. Lo haremos a menos que tengamos una razón de peso para continuar, y siempre explicaremos nuestro razonamiento. Ten en cuenta que este derecho no aplica al procesamiento estrictamente necesario para prestar el servicio al que te suscribiste, como facturación y gestión de cuenta.
• Limitación del tratamiento: solicitarnos que pausemos el procesamiento de tus datos (por ejemplo, mientras impugnas su exactitud). Durante ese tiempo lo almacenaremos pero no lo usaremos.
• Retirar el consentimiento: si nos diste consentimiento para algo (como un boletín), puedes retirarlo en cualquier momento. Solo date de baja o contáctanos. Retirar el consentimiento no afecta nada que haya ocurrido antes de que lo retires.

Para ejercer cualquiera de estos derechos, usa nuestro formulario de solicitud de privacidad o escríbenos a privacy@zillasoft.io. Responderemos en un plazo de 30 días.

Usuarios de la UE y el Reino Unido: si consideras que no hemos tratado tus datos correctamente y no hemos resuelto tu queja, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (por ejemplo, la ICO en el Reino Unido, la CNIL en Francia, o la autoridad correspondiente en tu país). Siempre preferimos que te pongas en contacto con nosotros primero para intentar resolverlo.

8. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 13 años. No recopilamos a sabiendas información personal de niños. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos de inmediato.

9. Derechos de Privacidad de Estados de EE. UU. (CCPA/CPRA y similares)

Varios estados de EE. UU. han promulgado leyes de privacidad del consumidor que te otorgan derechos adicionales además de todo lo indicado anteriormente. Estos incluyen California (CCPA/CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) y otros. Los siguientes derechos aplican a los residentes de estos estados en la medida en que lo exija la ley aplicable:

• El derecho a saber exactamente qué información personal recopilamos sobre ti y por qué
• El derecho a solicitar la eliminación de tu información personal
• El derecho a no ser tratado de manera diferente por ejercer cualquiera de estos derechos

No vendemos tus datos personales y no tenemos planes de hacerlo. Para ejercer cualquiera de estos derechos, usa nuestro formulario de contacto o escríbenos a privacy@zillasoft.io.

10. Cambios a Esta Política

Podemos actualizar esta política de vez en cuando. El uso continuado de nuestros servicios después de la fecha efectiva de cualquier cambio constituye tu aceptación de la política actualizada.

11. Contáctenos

¿Preguntas sobre esta política, o quieres ejercer tus derechos sobre los datos? Contáctanos en: