Política de Privacidad

1. Información que Recopilamos

Solo recopilamos lo necesario para prestar el servicio:

• Información de cuenta: tu dirección de correo electrónico y perfil, proporcionados a través de Auth0 cuando inicias sesión.
• Identificador de dispositivo: un UUID estable generado aleatoriamente y almacenado localmente en tu dispositivo. Se usa para asociar tu sesión con tu suscripción.
• Tu contenido: los datos que creas (como tus fragmentos de Snipzilla) se almacenan localmente en tu dispositivo. La sincronización en la nube se activa automáticamente para los planes de Prueba, Premium y Empresarial, y almacena una copia cifrada en nuestros servidores.
• Datos de suscripción y facturación: gestionados completamente por Stripe. Solo almacenamos tu plan y estado de suscripción; nunca vemos ni guardamos los datos de tu tarjeta de pago.
• Datos de uso: conteos de solicitudes de Asistencia IA, usados para aplicar tu cuota mensual. Las estadísticas de uso de funciones se almacenan localmente en tu dispositivo y nunca se transmiten a nuestros servidores.
• Datos de retroalimentación: cuando envías comentarios a través de la app, también recopilamos tu versión de la aplicación, sistema operativo y plan de suscripción para ayudarnos a reproducir y priorizar problemas.
• Información del pedido de la tienda: cuando realizas un pedido en nuestra tienda, recopilamos tu nombre, dirección de correo electrónico y dirección de envío. Estos datos se comparten con nuestro procesador de pagos y nuestro socio de fabricación únicamente para procesar el pago, fabricar y enviar tu pedido.
• Número de teléfono del pedido de tienda: al realizar un pedido en la tienda, puedes proporcionar opcionalmente un número de teléfono. Si se proporciona, se transmite directamente a nuestro socio de fabricación para habilitar notificaciones de entrega del transportista. ZillaSoft no almacena tu número de teléfono.
• Datos de las apps de marketplace (Snipzilla Templates for Jira, Zendesk y Freshdesk): nuestras apps de marketplace para helpdesk almacenan las plantillas de respuesta que tu equipo crea, junto con los identificadores de usuario de la plataforma anfitriona necesarios para registrar a los propietarios de las plantillas, las bibliotecas personales y las entradas del registro de actividad. Estos datos se guardan dentro de tu propio entorno de Jira, Zendesk o Freshdesk y nunca se transmiten a ZillaSoft. Cuando aplicas una plantilla, la app lee los campos correspondientes de la incidencia o del ticket para completarla y escribe la respuesta resultante, todo usando tus propios permisos en esa plataforma. El mismo principio se aplica a cualquier app de marketplace que publiquemos en el futuro: sus datos residen en la plataforma anfitriona, no con nosotros.
• Datos de la extensión de navegador (Snipzilla para Chrome, Edge y Firefox): la extensión guarda tu biblioteca de fragmentos y tus ajustes en el almacenamiento de extensiones de tu navegador. En el plan gratuito estos datos nunca salen de tu navegador. En los planes con sincronización en la nube, tus fragmentos se cifran de extremo a extremo en tu dispositivo antes de subirse, exactamente igual que en la aplicación de escritorio. La extensión lee la página en la que escribes únicamente para detectar un atajo que tecleas e insertar allí tu fragmento; solo el nombre del atajo detectado sale de la página, y el portapapeles se lee únicamente en el momento en que un fragmento que expandes usa el marcador de portapapeles.

2. Cómo Usamos tu Información

• Para proporcionar, mantener y mejorar nuestros productos
• Para verificar tu estado de suscripción y aplicar los límites del plan
• Para sincronizar tus datos entre dispositivos (solo Prueba, Premium y Empresarial)
• Para enviar comunicaciones de servicio y de producto, incluidos mensajes de incorporación, recordatorios de renovación, recibos, cambios de suscripción y avisos de cuenta. Sin correos de marketing sin tu consentimiento explícito
• Para responder a las solicitudes de soporte que nos envíes
• En caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al nuevo propietario. Se te notificará con antelación de dicha transferencia y de cualquier cambio en la forma en que se tratan tus datos

Solo procesamos tus datos cuando tenemos una razón clara y legítima para hacerlo. Así es como se ve en la práctica:

• Datos de cuenta y facturación: los necesitamos para prestar el servicio que contrataste. Sin ellos, no podemos crear tu cuenta ni procesar tu suscripción.
• Datos de uso: usamos los conteos de solicitudes de Asistencia IA únicamente para aplicar la cuota mensual de tu plan. Esto es estrictamente necesario para prestar el servicio y no se puede excluir mientras tu suscripción esté activa.
• Correos de marketing y boletín: solo con tu consentimiento explícito. Puedes darte de baja en cualquier momento, sin preguntas.

3. Cookies y Almacenamiento Local

Solo usamos almacenamiento de navegador esencial y funcional. No utilizamos cookies de publicidad, marketing ni de rastreo entre sitios. La única analítica que usamos respeta la privacidad y no usa cookies (Cloudflare Web Analytics, descrita en Servicios de terceros), que no instala ninguna cookie en tu dispositivo. Los elementos siguientes se almacenan en tu navegador para que el sitio funcione; la mayoría nunca sale de tu dispositivo.

• Preferencia de tema: tu elección de tema claro/oscuro, almacenada en localStorage (clave: "theme"). Permanece en tu navegador y nunca se envía a nuestros servidores.
• Estado de sesión: cuando inicias sesión, guardamos un pequeño registro de tu sesión en localStorage (clave: "zs_user") para que el sitio pueda mostrarte como conectado y mostrar el enlace a tu panel.
• Tokens de autenticación: el inicio de sesión lo gestiona Auth0, que almacena tokens de autenticación en el localStorage de tu navegador para mantener tu sesión iniciada entre visitas. Se eliminan al cerrar sesión.
• Carrito de compra: los artículos que añades en la tienda se guardan en localStorage (claves: "zs_store_cart" y "zs_pending_cart") para que tu carrito se mantenga mientras navegas y durante el pago. Permanece en tu navegador.
• Fuente de referencia: si llegas a través de un enlace con parámetros UTM (por ejemplo, desde un anuncio o un sitio asociado), esos valores se guardan en localStorage (claves: "utm" y "zs_ref"). Se usan únicamente para entender qué canales traen visitantes al sitio. Nunca se venden ni comparten. Puedes borrarlos en cualquier momento limpiando el almacenamiento local de tu navegador.
• Selección de plan y licencias: una cookie llamada "zs_plan" se establece cuando haces clic en un plan de precios, y almacena el plan y ciclo de facturación seleccionados (por ejemplo, "premium_annual") para que el proceso de pago pre-seleccione tu elección. Expira en 30 días. El número de licencias que eliges en la página de precios también se guarda en localStorage (claves: "zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"). No se almacenan datos personales en ninguno de estos.
• Preferencia de idioma: una cookie llamada "zs_locale" se establece para recordar tu idioma de visualización preferido (por ejemplo, "fr" o "de"). Se obtiene de la configuración de idioma de tu navegador en la primera visita, o se actualiza cuando usas el selector de idioma. Expira en 30 días. No se almacenan datos personales en esta cookie. Esta cookie es estrictamente necesaria para que el sitio muestre el contenido en tu idioma elegido y no requiere tu consentimiento según las leyes de privacidad aplicables.
• Otros datos funcionales: usamos algunos valores de localStorage de corta duración para que la navegación sea fluida, como recordar tu posición de desplazamiento ("zs_scroll_y"), completar la redirección de inicio de sesión ("auth_redirect_pending") y mostrar la pantalla de bienvenida una vez tras el registro ("wlc_from_dashboard", "wlc_session_id"). No contienen datos personales y permanecen en tu navegador.

4. Almacenamiento y Seguridad de Datos

Los datos que sincronizas con nuestros servidores están protegidos con cifrado de extremo a extremo. Tus datos sincronizados (tus fragmentos en Snipzilla, ya sea desde la aplicación de escritorio o desde la extensión de navegador, y tus elementos fijados y colecciones en Stashzilla) se cifran en tu dispositivo con AES-256-GCM antes de salir de él, usando una clave derivada de tu código de recuperación personal. El servidor almacena únicamente el payload cifrado y no tiene acceso a tu clave ni al contenido en texto plano. Tus datos están aislados de los de todos los demás usuarios a nivel de base de datos. Todo el tráfico de sincronización también está protegido en tránsito mediante HTTPS. Los datos se almacenan en infraestructura ubicada en Europa.

La autenticación es gestionada por Auth0 mediante flujos PKCE estándar de la industria. No almacenamos contraseñas.

Apps de marketplace Snipzilla Templates (Jira, Zendesk y Freshdesk): cada una de estas apps almacena todos sus datos dentro del almacenamiento propio de la plataforma anfitriona (el almacenamiento Forge de Atlassian, los objetos personalizados de Zendesk, el almacenamiento de apps de Freshdesk), en la infraestructura de esa plataforma. Las apps no realizan ninguna llamada de red saliente hacia ZillaSoft ni a ningún tercero (cero egreso), por lo que nunca recibimos, vemos ni almacenamos tus plantillas, el contenido de tus incidencias o tickets, ni tus identificadores de usuario de la plataforma. Las bibliotecas personales de plantillas solo puede leerlas el agente que las creó allí donde la plataforma anfitriona aplica reglas de acceso, y el contenido de las plantillas nunca se lee con fines analíticos; las métricas de uso mostradas a los administradores son únicamente conteos numéricos. La app de Jira ejecuta además un ciclo semanal de reporte de datos personales a través de la API oficial de Atlassian: cuando una cuenta de Atlassian se desactiva o se elimina, los datos asociados a ella se borran automáticamente.

Una nota para usuarios en la UE y el EEE: nuestro servidor API (Railway) y base de datos (Neon) están alojados en Europa. La autenticación es gestionada por Auth0 en su tenant europeo. Tus datos principales de cuenta permanecen dentro de Europa. La única excepción son nuestras funciones de IA, que envían texto a la API de Anthropic en los Estados Unidos para procesamiento: en Snipzilla, la descripción del fragmento que escribes para Asistencia IA; en Stashzilla, el texto de un clip que eliges etiquetar cuando el etiquetado semántico está activado, y el texto completo de un clip sobre el que ejecutas una transformación de IA al pegar. Si el administrador de tu plan Empresarial ha configurado el proveedor de IA propio de tu organización, ese texto va al proveedor que haya elegido, en el país en el que ese proveedor opere, en lugar de a Anthropic. No se involucran datos de cuenta ni información de facturación. Nuestra copia de seguridad nocturna de la base de datos se sube a AWS S3 en Fráncfort, por lo que permanece dentro de Europa. Esa transferencia está cubierta por Cláusulas Contractuales Estándar (CCE). Cuando cualquiera de nuestros demás proveedores (incluidos Anthropic, AWS, Auth0, Stripe, Brevo, Cloudflare y Sentry) procesa datos en los Estados Unidos, la transferencia se apoya en las Cláusulas Contractuales Estándar de los términos de tratamiento de datos de ese proveedor o en su certificación bajo el Marco de Privacidad de Datos UE-EE. UU., según corresponda.

5. Servicios de Terceros

Usamos los siguientes servicios de terceros para operar los productos ZillaSoft. Cada uno recibe únicamente los datos necesarios para cumplir su función:

• Auth0: autenticación y gestión de identidad. Tus credenciales de inicio de sesión son procesadas y almacenadas por Auth0. También puedes iniciar sesión con Google, GitHub, LinkedIn o Microsoft. Si usas alguno de ellos, ese proveedor gestiona el inicio de sesión, sabe que has iniciado sesión en ZillaSoft y devuelve tu dirección de correo electrónico y tu perfil básico a Auth0.
• Stripe: procesamiento de pagos. La información de facturación es gestionada directamente por Stripe bajo su política de privacidad. Nunca vemos los datos de tu tarjeta.
• Socio de fabricación: la mercancía de nuestra tienda la fabrica y envía un proveedor externo de gestión de pedidos. Cuando realizas un pedido en la tienda, le enviamos tu nombre, dirección de correo electrónico, dirección de envío, los artículos que has pedido y, si los has facilitado, tu número de teléfono y tu mensaje de regalo, únicamente para fabricar y enviar tu pedido. No recibe nada relativo a tu cuenta ni a tu suscripción de ZillaSoft.
• Anthropic: impulsa nuestras funciones de IA (Prueba, Premium y Empresarial), procesadas en los Estados Unidos. En Asistencia IA de Snipzilla, solo se envía el texto de descripción que escribes para generar fragmentos; tus fragmentos almacenados nunca se transmiten. En Stashzilla, el etiquetado automático semántico es opcional y está desactivado a menos que lo actives; cuando está activado, se envía el texto del clip que se está etiquetando para que Anthropic pueda devolver etiquetas descriptivas. Stashzilla también ofrece transformaciones de IA al pegar (resumir, traducir y corregir la gramática); cuando ejecutas una, el texto completo de ese clip se envía a Anthropic para que devuelva la versión transformada. Ningún dato de cuenta y ninguna información de facturación se envía a Anthropic, y tus datos de entrada no se utilizan para entrenar los modelos de Anthropic según sus políticas de uso de API estándar. Todo lo que incluyas en el texto que envías va con él, así que trata estas funciones igual que tratarías cualquier servicio externo.
• Proveedor de IA empresarial (clave proporcionada por el cliente): un administrador del plan Empresarial puede configurar la clave de API y el punto de conexión propios de su organización para las funciones de IA. Cuando eso está configurado, las solicitudes de IA de esa organización, incluido el texto del mensaje y el contenido del fragmento o del clip descrito arriba, se envían al proveedor que haya elegido el administrador en lugar de a Anthropic, bajo los términos de ese proveedor y en el país en el que ese proveedor opere. Esto está desactivado a menos que un administrador lo configure, y ZillaSoft no elige ni controla a ese proveedor.
• Brevo: entrega de correo electrónico. Usamos Brevo para enviar correos transaccionales (como confirmaciones de formularios de contacto y recibos de suscripción) y para gestionar suscripciones al boletín cuando optas por recibirlo. Todos los usuarios registrados también se agregan a una lista de notificaciones de servicio usada exclusivamente para cambios materiales de política y anuncios críticos de servicio. Esta lista es independiente del boletín y no requiere consentimiento explícito, ya que sirve a nuestro interés legítimo de cumplir las obligaciones de notificación descritas en nuestros Términos. Brevo recibe más que tu dirección de correo electrónico en dos casos: los correos de confirmación de pedidos de la tienda incluyen tu dirección de envío en el cuerpo del mensaje y, si valoras un pedido de la tienda, tu puntuación con estrellas, tu comentario y la fecha se guardan en tu ficha de contacto de Brevo. Brevo procesa estos datos únicamente para estos fines.
• Amazon Web Services (AWS): nuestro sitio web está alojado en AWS (S3 + CloudFront), y las funciones de backend que hay detrás de nuestro formulario de contacto, las solicitudes de soporte, la facturación del panel y la tienda se ejecutan todas en AWS Lambda. AWS también guarda una copia de nuestra base de datos de producción: un proceso automatizado se ejecuta todas las noches, vuelca la base de datos completa y la sube a un bucket de AWS S3 en Fráncfort (eu-central-1). Esa copia de seguridad contiene todo lo que hay en la base de datos, incluidos los registros de cuenta, los registros de suscripción, los comentarios que hayas enviado y las cargas cifradas de cualquier contenido que sincronices. AWS puede registrar datos estándar de acceso web, como direcciones IP, como parte de las operaciones normales de infraestructura.
• Cloudflare: proporciona nuestro DNS, la entrega de contenido y el proxy, la protección contra bots (Turnstile, utilizada en el formulario de contacto, el formulario del boletín, el formulario de avisos de la tienda y el pago de la tienda) y análisis web que respetan la privacidad. Cloudflare Web Analytics no usa cookies y solo recopila métricas agregadas de visitas, como páginas vistas y referencias; no instala cookies, no realiza fingerprinting y nunca se usa para publicidad. Cloudflare puede procesar direcciones IP para prestar estos servicios.
• Railway: nuestro servidor API está alojado en Railway. Como cualquier proveedor de alojamiento, Railway puede registrar direcciones IP y metadatos de solicitudes como parte de las operaciones normales de infraestructura.
• Neon: nuestra base de datos está alojada en Neon (PostgreSQL). Tu cuenta, suscripción y datos sincronizados (cifrados) se almacenan allí.
• Atlassian (Jira): cuando envías una solicitud de soporte a través de nuestro formulario de contacto, tu nombre, correo electrónico y mensaje se almacenan en nuestra instancia de Jira para gestionar el ticket de soporte. Si adjuntas un archivo al formulario, se sube a ese mismo ticket de Jira. Eso incluye imágenes (como capturas de pantalla) y exportaciones de preajustes en JSON, por lo que todo lo que contengan esos archivos también queda almacenado en Jira.
• Plataformas de marketplace (Atlassian, Zendesk y Freshworks): nuestras apps Snipzilla Templates se ejecutan en la infraestructura de apps propia de la plataforma anfitriona y almacenan sus datos dentro de tu cuenta allí. Si instalas una, esos datos permanecen dentro de tu propio entorno, y la compra, la facturación y las licencias las gestiona la plataforma a través de su marketplace. ZillaSoft no recibe ningún dato de plantillas, incidencias ni tickets de estas apps.
• Tiendas de aplicaciones: nuestras aplicaciones de escritorio también se distribuyen a través de la Microsoft Store, y la extensión de navegador de Snipzilla a través de la Chrome Web Store, Microsoft Edge Add-ons y Firefox Add-ons. Cuando instalas desde una tienda, el operador de la tienda procesa tus datos de instalación y licencia como responsable independiente bajo su propia política de privacidad; ZillaSoft recibe únicamente estadísticas agregadas de instalación.
• Donaciones (Ko-fi y PayPal): las donaciones se realizan directamente en Ko-fi o PayPal bajo sus propias políticas de privacidad. ZillaSoft recibe el importe de la donación y el nombre o mensaje que la plataforma transmita, y nada más; las donaciones no se vinculan a tu cuenta de ZillaSoft.
• Sentry: usamos Sentry para el monitoreo de errores y rendimiento tanto en nuestras aplicaciones de escritorio como en nuestro sitio web. En nuestras aplicaciones de escritorio, cuando los informes de fallos están activados (por defecto), se envían a Sentry informes con el tipo de error, el rastro de la pila, la versión de la app y el plan de suscripción si ocurre un fallo inesperado. Cada informe también se etiqueta con el identificador de tu dispositivo (el UUID generado aleatoriamente descrito en la sección 1) como identificador de usuario de Sentry, para que podamos distinguir los fallos repetidos en un mismo dispositivo de un problema que afecta a muchas personas; no se adjuntan tu nombre ni tu dirección de correo electrónico. Los valores de las variables locales y el historial de interacciones con la interfaz se eliminan de cada informe antes de que salga de tu dispositivo, por lo que nunca se incluye contenido del usuario, y puedes desactivar los informes de fallos en cualquier momento mediante el interruptor de informes de fallos en la configuración de la app (el cambio tiene efecto al próximo inicio). En nuestro sitio web, Sentry captura diagnósticos anónimos como errores de JavaScript y rendimiento de carga de páginas para ayudarnos a detectar y corregir problemas; no se incluye contenido de la cuenta. Los datos de Sentry se procesan en la región de la UE de Sentry.
• Fuentes tipográficas: las tipografías Inter y Poppins utilizadas en este sitio están auto-alojadas. No se usa ningún servicio de fuentes de terceros, y no se envían datos a proveedores externos de fuentes cuando visitas nuestro sitio.

Cada uno de estos servicios tiene su propia política de privacidad. Te recomendamos revisarlas.

6. Retención de Datos

Conservamos tus datos de cuenta y suscripción mientras tu cuenta esté activa. Si cancelas tu suscripción y solicitas la eliminación de tu cuenta, borraremos tus datos en un plazo de 30 días, excepto cuando la ley exija su conservación (por ejemplo, registros de facturación).

Otras categorías se conservan de la siguiente manera: las solicitudes de soporte enviadas a través de nuestro formulario de contacto se conservan en nuestro sistema de tickets durante el tiempo necesario para resolver tu solicitud y un periodo razonable de referencia posterior; las suscripciones al boletín se conservan hasta que te das de baja; los registros de pedidos de la tienda se conservan durante el tiempo necesario para la fabricación, la contabilidad y las obligaciones fiscales; y los registros de acceso estándar de la infraestructura y la analítica (como las direcciones IP) los conservan nuestros proveedores de alojamiento y analítica según sus propios periodos de retención predeterminados.

7. Tus Derechos

Tienes control sobre tus datos. Tienes derecho a:

• Acceso: solicitarnos qué datos personales tenemos sobre ti y recibir una copia.
• Corrección: solicitarnos que corrijamos cualquier dato tuyo que sea incorrecto o incompleto.
• Eliminación: solicitarnos que eliminemos tu cuenta y todos los datos asociados. Lo haremos en un plazo de 30 días, excepto donde la ley exija conservar ciertos registros. Ten en cuenta que la eliminación de la cuenta cancelará inmediatamente cualquier suscripción activa, y es posible que no tengas derecho a un reembolso por el período de suscripción restante.
• Portabilidad de datos: exportar tus datos en cualquier momento desde la app en un formato estándar. También puedes solicitar una copia de cualquier otro dato personal que tengamos sobre ti.
• Oposición al tratamiento: si nos basamos en un interés legítimo para procesar tus datos (como prevención de fraude o monitoreo de seguridad), puedes solicitarnos que detengamos el procesamiento. Lo haremos a menos que tengamos una razón de peso para continuar, y siempre explicaremos nuestro razonamiento. Ten en cuenta que este derecho no aplica al procesamiento estrictamente necesario para prestar el servicio al que te suscribiste, como facturación y gestión de cuenta.
• Limitación del tratamiento: solicitarnos que pausemos el procesamiento de tus datos (por ejemplo, mientras impugnas su exactitud). Durante ese tiempo lo almacenaremos pero no lo usaremos.
• Retirar el consentimiento: si nos diste consentimiento para algo (como un boletín), puedes retirarlo en cualquier momento. Solo date de baja o contáctanos. Retirar el consentimiento no afecta nada que haya ocurrido antes de que lo retires.

Para ejercer cualquiera de estos derechos, usa nuestro formulario de solicitud de privacidad o escríbenos a privacy@zillasoft.io. Responderemos en un plazo de 30 días.

Usuarios de la UE y el Reino Unido: si consideras que no hemos tratado tus datos correctamente y no hemos resuelto tu queja, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (por ejemplo, la ICO en el Reino Unido, la CNIL en Francia, o la autoridad correspondiente en tu país). Siempre preferimos que te pongas en contacto con nosotros primero para intentar resolverlo.

8. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 13 años. No recopilamos a sabiendas información personal de niños. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos de inmediato.

9. Derechos de Privacidad de Estados de EE. UU. (CCPA/CPRA y similares)

Varios estados de EE. UU. han promulgado leyes de privacidad del consumidor que te otorgan derechos adicionales además de todo lo indicado anteriormente. Estos incluyen California (CCPA/CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) y otros. Los siguientes derechos aplican a los residentes de estos estados en la medida en que lo exija la ley aplicable:

• El derecho a saber exactamente qué información personal recopilamos sobre ti y por qué
• El derecho a solicitar la eliminación de tu información personal
• El derecho a no ser tratado de manera diferente por ejercer cualquiera de estos derechos

No vendemos tus datos personales y no tenemos planes de hacerlo. Para ejercer cualquiera de estos derechos, usa nuestro formulario de contacto o escríbenos a privacy@zillasoft.io.

10. Cambios a Esta Política

Podemos actualizar esta política de vez en cuando. El uso continuado de nuestros servicios después de la fecha efectiva de cualquier cambio constituye tu aceptación de la política actualizada.

11. Contáctenos

¿Preguntas sobre esta política, o quieres ejercer tus derechos sobre los datos? Contáctanos en: