Politica de Privacidad

1. Informacion que Recopilamos

Solo recopilamos lo necesario para prestar el servicio:

• Informacion de cuenta: tu direccion de correo electronico y perfil, proporcionados a traves de Auth0 cuando inicias sesion.
• Identificador de dispositivo: un UUID estable generado aleatoriamente y almacenado localmente en tu dispositivo. Se usa para asociar tu sesion con tu suscripcion.
• Datos de fragmentos: tus fragmentos de texto se almacenan localmente en tu dispositivo. La sincronizacion en la nube se activa automaticamente para los planes de Prueba, Premium y Empresarial, y almacena una copia cifrada en nuestros servidores.
• Datos de suscripcion y facturacion: gestionados completamente por Stripe. Solo almacenamos tu plan y estado de suscripcion; nunca vemos ni guardamos los datos de tu tarjeta de pago.
• Datos de uso: conteos de solicitudes de Asistencia IA, usados para aplicar tu cuota mensual. Las estadisticas de expansion y otros datos de uso se almacenan localmente en tu dispositivo y nunca se transmiten a nuestros servidores.
• Datos de retroalimentacion: cuando envias comentarios a traves de la app, tambien recopilamos tu version de la aplicacion, sistema operativo y plan de suscripcion para ayudarnos a reproducir y priorizar problemas.
• Datos de informes de fallos: si los informes de fallos estan activados (por defecto), se envia un informe anonimo cuando la app encuentra un error inesperado. Los informes contienen el tipo de error, el rastro de la pila, la version de la app y tu plan de suscripcion. Los valores de las variables locales se eliminan antes de que el informe salga de tu dispositivo, por lo que nunca se incluye contenido de fragmentos ni datos personales. Puedes desactivar los informes de fallos en cualquier momento mediante el boton "Crash Reports" en la barra inferior de la app.
• Número de teléfono del pedido de tienda: al realizar un pedido en la tienda, puedes proporcionar opcionalmente un número de teléfono. Si se proporciona, se transmite directamente a nuestro socio de fabricación para habilitar notificaciones de entrega del transportista. ZillaSoft no almacena tu número de teléfono.

2. Como Usamos tu Informacion

• Para proporcionar, mantener y mejorar nuestros productos
• Para verificar tu estado de suscripcion y aplicar los limites del plan
• Para sincronizar tus fragmentos entre dispositivos (solo Prueba, Premium y Empresarial)
• Para enviar correos electronicos transaccionales (recibos, cambios de suscripcion). Sin correos de marketing sin tu consentimiento explicito
• Para responder a las solicitudes de soporte que nos envies

Solo procesamos tus datos cuando tenemos una razon clara y legitima para hacerlo. Asi es como se ve en la practica:

• Datos de cuenta y facturacion: los necesitamos para prestar el servicio que contrataste. Sin ellos, no podemos crear tu cuenta ni procesar tu suscripcion.
• Datos de uso: usamos los conteos de solicitudes de Asistencia IA unicamente para aplicar la cuota mensual de tu plan. Esto es estrictamente necesario para prestar el servicio y no se puede excluir mientras tu suscripcion este activa.
• Correos de marketing y boletin: solo con tu consentimiento explicito. Puedes darte de baja en cualquier momento, sin preguntas.

3. Cookies y Almacenamiento Local

Solo usamos almacenamiento de navegador esencial. No se utilizan cookies publicitarias ni de rastreo en este sitio.

• Preferencia de tema: almacenada en el localStorage de tu navegador (clave: "theme"). Permanece en tu navegador y nunca se envia a nuestros servidores.
• Fuente de referencia: si llegas a traves de un enlace con parametros UTM (por ejemplo, desde un anuncio o sitio asociado), esos valores se guardan en localStorage (clave: "utm"). Se usan unicamente para entender que canales traen visitantes al sitio. Nunca se venden ni comparten. Puedes borrarlos limpiando el almacenamiento local de tu navegador.
• Seleccion de plan: una cookie llamada "zs_plan" se establece cuando haces clic en un plan de precios. Almacena el plan y ciclo de facturacion seleccionados (por ejemplo, "premium_annual") para que el proceso de pago pre-seleccione tu eleccion. Expira en 30 dias. No se almacenan datos personales en esta cookie.

4. Almacenamiento y Seguridad de Datos

Los datos de fragmentos sincronizados con nuestros servidores están protegidos con cifrado de extremo a extremo. Tus fragmentos se cifran en tu dispositivo con AES-256-GCM antes de salir de él, usando una clave derivada de tu código de recuperación personal. El servidor almacena únicamente el payload cifrado y no tiene acceso a tu clave ni al contenido en texto plano. Tus datos están aislados de los de todos los demás usuarios a nivel de base de datos. Todo el tráfico de sincronización también está protegido en tránsito mediante HTTPS. Los datos se almacenan en infraestructura ubicada en Europa.

La autenticacion es gestionada por Auth0 mediante flujos PKCE estandar de la industria. No almacenamos contrasenas.

Una nota para usuarios en la UE y el EEE: nuestro servidor API (Railway) y base de datos (Neon) estan alojados en Europa. La autenticacion es gestionada por Auth0 en su tenant europeo. Tus datos principales de cuenta y fragmentos permanecen dentro de Europa. La unica excepcion es la funcion de Asistencia IA, que envia unicamente la descripcion de fragmento que escribes a la API de Anthropic en los Estados Unidos para su procesamiento; no se involucran datos personales ni contenido de fragmentos existentes. Esa transferencia esta cubierta por Clausulas Contractuales Estandar (CCE). Todos nuestros demas proveedores de servicios (AWS, Auth0, Stripe y Brevo) tambien soportan CCE y estan certificados bajo el Marco de Privacidad de Datos UE-EE.UU.

5. Servicios de Terceros

Usamos los siguientes servicios de terceros para operar los productos ZillaSoft. Cada uno recibe unicamente los datos necesarios para cumplir su funcion:

• Auth0: autenticacion y gestion de identidad. Tus credenciales de inicio de sesion son procesadas y almacenadas por Auth0.
• Stripe: procesamiento de pagos. La informacion de facturacion es gestionada directamente por Stripe bajo su politica de privacidad. Nunca vemos los datos de tu tarjeta.
• Anthropic: funcion de Asistencia IA (Prueba, Premium y Empresarial), procesada en los Estados Unidos. Cuando usas Asistencia IA, solo el texto de descripcion que escribes para generar fragmentos se envia a la API de Anthropic. No se transmite ningun dato personal, informacion de cuenta ni contenido de fragmentos existentes a Anthropic. Las entradas no se usan para entrenar los modelos de Anthropic segun sus politicas estandar de uso de API.
• Brevo: entrega de correo electronico. Usamos Brevo para enviar correos transaccionales (como confirmaciones de formularios de contacto y recibos de suscripcion) y para gestionar suscripciones al boletin cuando optas por recibirlo. Todos los usuarios registrados tambien se agregan a una lista de notificaciones de servicio usada exclusivamente para cambios materiales de politica y anuncios criticos de servicio. Esta lista es independiente del boletin y no requiere consentimiento explicito, ya que sirve a nuestro interes legitimo de cumplir las obligaciones de notificacion descritas en nuestros Terminos. Brevo procesa tu direccion de correo electronico unicamente para estos fines.
• Amazon Web Services (AWS): nuestro sitio web esta alojado en AWS (S3 + CloudFront). AWS puede registrar datos estandar de acceso web, como direcciones IP, como parte de las operaciones normales de infraestructura.
• Railway: nuestro servidor API esta alojado en Railway. Como cualquier proveedor de alojamiento, Railway puede registrar direcciones IP y metadatos de solicitudes como parte de las operaciones normales de infraestructura.
• Neon: nuestra base de datos esta alojada en Neon (PostgreSQL). Tu cuenta, suscripcion y datos de fragmentos sincronizados (cifrados) se almacenan alli.
• Atlassian (Jira): cuando envias una solicitud de soporte a traves de nuestro formulario de contacto, tu nombre, correo electronico y mensaje se almacenan en nuestra instancia de Jira para gestionar el ticket de soporte.
• Sentry: usamos Sentry para el seguimiento de errores en la app de escritorio Snipzilla. Cuando los informes de fallos estan activados (por defecto), se envian a Sentry informes con el tipo de error, el rastro de la pila, la version de la app y el plan de suscripcion si ocurre un fallo inesperado. Los valores de las variables locales y el historial de interacciones con la interfaz se eliminan de cada informe antes de que salga de tu dispositivo. Puedes desactivar los informes de fallos en cualquier momento mediante el boton "Crash Reports" en la configuracion de la app; el cambio tiene efecto al proxima inicio.
• Fuentes tipograficas: la tipografia Inter utilizada en este sitio esta auto-alojada. No se usa ningun servicio de fuentes de terceros, y no se envian datos a proveedores externos de fuentes cuando visitas nuestro sitio.

Cada uno de estos servicios tiene su propia politica de privacidad. Te recomendamos revisarlas.

6. Retencion de Datos

Conservamos tus datos de cuenta y suscripcion mientras tu cuenta este activa. Si cancelas tu suscripcion y solicitas la eliminacion de tu cuenta, borraremos tus datos en un plazo de 30 dias, excepto cuando la ley exija su conservacion (por ejemplo, registros de facturacion).

7. Tus Derechos

Tienes control sobre tus datos. Tienes derecho a:

• Acceso: solicitarnos que datos personales tenemos sobre ti y recibir una copia.
• Correccion: solicitarnos que corrijamos cualquier dato tuyo que sea incorrecto o incompleto.
• Eliminacion: solicitarnos que eliminemos tu cuenta y todos los datos asociados. Lo haremos en un plazo de 30 dias, excepto donde la ley exija conservar ciertos registros. Ten en cuenta que la eliminacion de la cuenta cancelara inmediatamente cualquier suscripcion activa, y es posible que no tengas derecho a un reembolso por el periodo de suscripcion restante.
• Portabilidad de datos: exportar tus datos de fragmentos en cualquier momento desde la app en un formato estandar. Tambien puedes solicitar una copia de cualquier otro dato personal que tengamos sobre ti.
• Oposicion al tratamiento: si nos basamos en un interes legitimo para procesar tus datos (como prevencion de fraude o monitoreo de seguridad), puedes solicitarnos que detengamos el procesamiento. Lo haremos a menos que tengamos una razon de peso para continuar, y siempre explicaremos nuestro razonamiento. Ten en cuenta que este derecho no aplica al procesamiento estrictamente necesario para prestar el servicio al que te suscribiste, como facturacion y gestion de cuenta.
• Limitacion del tratamiento: solicitarnos que pausemos el procesamiento de tus datos (por ejemplo, mientras impugnas su exactitud). Durante ese tiempo lo almacenaremos pero no lo usaremos.
• Retirar el consentimiento: si nos diste consentimiento para algo (como un boletin), puedes retirarlo en cualquier momento. Solo date de baja o contactanos. Retirar el consentimiento no afecta nada que haya ocurrido antes de que lo retires.

Para ejercer cualquiera de estos derechos, usa nuestro formulario de solicitud de privacidad o escribenos a [email protected]. Responderemos en un plazo de 30 dias.

Usuarios de la UE y el Reino Unido: si consideras que no hemos tratado tus datos correctamente y no hemos resuelto tu queja, tienes derecho a presentar una reclamacion ante tu autoridad local de proteccion de datos (por ejemplo, la ICO en el Reino Unido, la CNIL en Francia, o la autoridad correspondiente en tu pais). Siempre preferimos que te pongas en contacto con nosotros primero para intentar resolverlo.

8. Privacidad de Menores

Nuestros servicios no estan dirigidos a menores de 13 anos. No recopilamos a sabiendas informacion personal de ninos. Si crees que un menor nos ha proporcionado datos personales, contactanos y los eliminaremos de inmediato.

9. Residentes de California (CCPA)

Si resides en California, la Ley de Privacidad del Consumidor de California te otorga derechos adicionales ademas de todo lo indicado anteriormente:

• El derecho a saber exactamente que informacion personal recopilamos sobre ti y por que
• El derecho a solicitar la eliminacion de tu informacion personal
• El derecho a no ser tratado de manera diferente por ejercer cualquiera de estos derechos

No vendemos tus datos personales y no tenemos planes de hacerlo. Para realizar una solicitud bajo la CCPA, usa nuestro formulario de contacto o escribenos a [email protected].

10. Cambios a Esta Politica

Podemos actualizar esta politica de vez en cuando. El uso continuado de nuestros servicios despues de la fecha efectiva de cualquier cambio constituye tu aceptacion de la politica actualizada.

11. Contactenos

Preguntas sobre esta politica, o quieres ejercer tus derechos sobre los datos? Contactanos en: