Política de privacidad
Qué información tratamos, para qué la usamos y cómo intervienen nuestros proveedores y la inteligencia artificial.
Borrador para revisión · Aún no vigente
Texto actualizado el 2 de noviembre de 2026
Responsable: Edgarnoel LLC · Nuevo México, Estados Unidos
1. Quiénes somos y a quién se aplica esta política
Suiply es un servicio de Edgarnoel LLC, constituida en Nuevo México, Estados Unidos. Esta política describe el tratamiento de información en la página web, la aplicación, el asistente conversacional y los documentos públicos que se comparten mediante enlaces.
Para administrar las cuentas de Suiply, prestar soporte y proteger la plataforma, Edgarnoel LLC determina cómo se utiliza la información. Cuando un negocio de limpieza incorpora datos de sus clientes o trabajadores, el negocio decide su finalidad y Suiply los procesa para prestar el servicio siguiendo sus instrucciones, sujeto a las obligaciones que correspondan. No todas las funciones utilizan los mismos datos ni todos los proveedores intervienen en cada operación.
Si eres cliente o trabajador de un negocio que usa Suiply, puedes dirigir tus solicitudes sobre sus registros al propio negocio. La eliminación de una cuenta de Suiply no elimina por sí sola las copias que ese negocio u otras personas hayan descargado o guardado fuera de la plataforma.
2. Información que tratamos
La información depende de lo que nos facilites y de las funciones que utilices. Puede proceder de ti, del negocio que registra tus datos, de las integraciones que ese negocio conecta y del funcionamiento técnico del servicio.
- Cuenta y negocio: nombre personal, correo, identificadores de usuario, nombre comercial y legal, teléfono, dirección, logotipo, preferencias y datos fiscales opcionales.
- Acceso con Google: si eliges esta opción cuando esté habilitada, Google y Supabase procesan la autenticación y Suiply recibe tu identificador, correo y datos básicos de perfil, incluido el nombre. No solicitamos acceso a Gmail ni a Drive.
- Clientes y personal: nombres, teléfonos, correos, direcciones del servicio, notas, asignaciones y condiciones de pago al personal que el negocio introduce.
- Operación: servicios, tarifas, cotizaciones, citas, tareas, etapas de seguimiento, automatizaciones internas, facturas y estados de cobro. Pueden incluir datos personales dentro de descripciones o notas.
- Asistente: mensajes, respuestas, historial, datos de propuestas, acciones confirmadas, resultados y métricas técnicas de uso. Las grabaciones se procesan para convertir voz en texto; la transcripción se incorpora al chat si decides enviarla.
- Datos técnicos: dirección IP, país aproximado, información de navegador o dispositivo, solicitudes, fechas, identificadores de sesión, errores y registros de seguridad o auditoría que se generan al utilizar la plataforma y su infraestructura.
- Integraciones y pagos: identificadores de cuentas conectadas, autorizaciones, referencias de facturas, importes y estados recibidos del proveedor. El formulario de pago con tarjeta se gestiona en Stripe; Suiply no ofrece un campo propio para guardar números completos de tarjeta ni códigos de seguridad.
3. Para qué usamos la información
No utilizamos esta política como autorización general para cualquier uso futuro de tus datos. Un cambio de finalidad que requiera información adicional o autorización se gestionará antes de aplicar ese uso, según corresponda.
- Crear y autenticar cuentas, administrar el negocio y mantener sus preferencias.
- Preparar cotizaciones, organizar citas y personal, generar facturas y gestionar las funciones solicitadas por el negocio.
- Responder a solicitudes del asistente y convertir audios en texto cuando se utilizan esas funciones.
- Buscar direcciones y lugares, sugerir el país del teléfono y facilitar las integraciones que se activan.
- Prestar soporte, investigar incidencias, prevenir abuso, controlar acceso y registrar operaciones.
- Atender solicitudes de privacidad, cumplir obligaciones aplicables, resolver controversias y proteger derechos legítimos.
4. Inteligencia artificial y servicios conectados mediante API
Una API es una conexión que permite a Suiply intercambiar información con otro servicio para realizar una tarea concreta. El asistente utiliza modelos de inteligencia artificial de proveedores externos. La integración admite Google Gemini y OpenAI; el proveedor que procese cada solicitud dependerá de la configuración habilitada en Suiply.
Al usar el asistente, se pueden enviar al proveedor tu mensaje, parte del historial, propuestas en preparación y los datos del negocio que las herramientas consulten para responder. Eso puede incluir nombres, contactos, direcciones, detalles de servicios, citas e importes si forman parte de la solicitud o de su contexto. Cuando se consulta un lugar, los resultados utilizados por el asistente también pueden formar parte de ese contexto.
La IA puede cometer errores. Revisa las respuestas, los destinatarios, las fechas y las cantidades. Los cambios que requieren confirmación se presentan para revisión antes de guardarse. La función de voz se utiliza para transcribir instrucciones, no para identificar a una persona por su voz ni para crear una huella biométrica de voz en Suiply.
No introduzcas contraseñas, claves de acceso, números completos de tarjeta, códigos de seguridad ni información sensible o de terceros que no estés autorizado a procesar. Puedes utilizar las herramientas de gestión sin enviar una solicitud al asistente; esto no elimina los datos que ya se hayan procesado anteriormente.
El tratamiento, la retención y el posible uso para mejorar modelos dependen del proveedor, la modalidad contratada y su configuración. Las condiciones de los servicios gratuitos de Gemini contemplan usos para mejorar productos y revisión humana, y prohíben enviar información personal, confidencial o sensible. Esa modalidad no es adecuada para las operaciones de Suiply con datos personales reales. En servicios de pago se aplican condiciones diferentes que deben verificarse para la cuenta utilizada.
La integración con OpenAI solicita no conservar la respuesta como objeto almacenado mediante la opción store:false. Esa opción no equivale a una garantía de ausencia total de retención: pueden existir registros de seguridad u otras conservaciones previstas en sus condiciones. No afirmamos una política universal de retención cero para todos los proveedores.
5. Proveedores que pueden recibir información
Estos son los servicios integrados en la versión descrita. El intercambio depende de la función utilizada y de que la integración esté habilitada. Los proveedores pueden recurrir a sus propios subproveedores y tratar determinados datos para sus obligaciones de seguridad, facturación o cumplimiento, según sus contratos.
- Supabase: autenticación, base de datos y servicios asociados. Procesa los datos de cuenta y los registros del negocio que se guardan en Suiply.
- Vercel: alojamiento y ejecución de la web y las API. Procesa las solicitudes y los datos necesarios para servirlas, incluidos datos técnicos y registros operativos.
- Google Gemini u OpenAI: procesamiento de solicitudes del asistente y del contexto descrito en la sección anterior, según el proveedor configurado.
- Deepgram: recibe el audio que grabas para transcribirlo. La integración actual envía la solicitud con exclusión de su programa de mejora de modelos. Suiply procesa el archivo de forma transitoria y no lo guarda como archivo de audio en su base de datos; el texto que envíes sí puede permanecer en el historial. La exclusión se interpreta conforme a las condiciones de Deepgram, sin extenderla a otros proveedores.
- Google Maps Platform / Places: recibe los términos de búsqueda de direcciones o lugares y, cuando se utilizan para la consulta, los datos de ubicación correspondientes. Abrir un enlace de Google Maps también comunica con Google desde tu dispositivo. Esta función no activa por sí misma un seguimiento continuo por GPS.
- Country.is: si la infraestructura no proporciona un país para sugerir el prefijo telefónico, el navegador puede consultar este servicio. Country.is recibe la IP pública de esa conexión y devuelve un país aproximado; Suiply no envía en esa petición el número de teléfono ni el historial de chat. Puedes cambiar manualmente el país sugerido.
- Google Analytics 4 y Meta Pixel: si están habilitados en la web de ventas y aceptas su categoría, reciben datos técnicos de la conexión y eventos de visita para estadísticas o campañas. Suiply envía una URL pública sin parámetros y no añade nombres, correos, formularios ni registros del negocio a esos eventos. Google Analytics puede utilizar cookies según su configuración. Meta recibe un evento básico de visita por imagen, sin coincidencia avanzada. Estas etiquetas no se cargan en la app, el chat ni los documentos de clientes.
- Stripe: cuando un negocio conecta su cuenta y utiliza pagos en línea, recibe los datos de cliente, factura y operación necesarios para crear y procesar el cobro. Stripe también obtiene información directamente en sus propias páginas y actúa bajo sus condiciones. Las facturas sin Stripe no requieren esa transferencia.
6. Enlaces públicos, mensajes y otros destinatarios
Cuando compartes un enlace de cotización o factura, cualquier persona que tenga ese enlace puede acceder al contenido que el documento haga público. Puede incluir el logo y los datos del negocio, el nombre del cliente, detalles o dirección del servicio e importes. Compártelo solo con las personas previstas y utiliza las opciones de revocación disponibles cuando corresponda.
Al abrir WhatsApp o SMS para compartir un mensaje, el texto y el número seleccionado pueden pasar a la aplicación o al proveedor de mensajería de tu dispositivo. Suiply no controla el tratamiento posterior por esos servicios ni las copias que conserve el destinatario. Abrir el enlace no garantiza que el mensaje se haya enviado.
Personal autorizado de Suiply puede acceder a información para soporte, seguridad o cumplimiento cuando sea necesario. El modo de soporte de la plataforma identifica al administrador y registra las operaciones. También podemos comunicar información cuando lo exija la ley o sea necesario para investigar fraude, proteger derechos o responder a una operación societaria, con las garantías y avisos que correspondan.
El seguimiento opcional de la web permite estadísticas con Google Analytics y medición de campañas con Meta tras aceptar su categoría. La categoría de campañas implica comunicación de información a una plataforma publicitaria. No se activa por visitar la página ni por permitir las funciones necesarias. La calificación jurídica de estas transferencias y de las condiciones de IA debe revisarse antes de su uso con datos reales.
7. Cookies, almacenamiento local y señales del navegador
Suiply utiliza almacenamiento del navegador para mantener sesiones, preferencias y estados necesarios para la experiencia. Puede utilizar identificadores técnicos o mecanismos equivalentes a cookies. La infraestructura y los proveedores que visites pueden utilizar sus propios mecanismos de almacenamiento y registro.
Si hay seguimiento habilitado para la URL pública de la web de ventas, mostramos opciones para rechazar, aceptar o personalizar categorías antes de cargar sus etiquetas. La elección se guarda hasta 180 días en este navegador y se solicita de nuevo si cambian los identificadores configurados. Sin elección válida no se cargan estas etiquetas. Las señales Global Privacy Control y Do Not Track bloquean el seguimiento opcional en esta implementación; la ausencia de señal no equivale a autorización.
Puedes modificar o retirar tu elección desde Preferencias de privacidad en la web de ventas. Al retirarla se evita la nueva carga de etiquetas y se intenta borrar las cookies conocidas de medición accesibles a Suiply, conservando las funciones necesarias. Esto no elimina datos ya recibidos por un proveedor ni cookies que solo controla un tercero.
Puedes borrar el almacenamiento del navegador o limitar sus permisos. Esto puede cerrar tu sesión o restablecer preferencias, pero no elimina automáticamente los registros guardados en el servidor ni constituye una solicitud de eliminación de cuenta.
8. Conservación y eliminación
Conservamos los datos operativos para prestar el servicio mientras el negocio mantenga su cuenta y sus registros, salvo que se solicite su eliminación o corresponda otro plazo. El tiempo necesario depende de la finalidad, las instrucciones del negocio, obligaciones legales, disputas y necesidades de seguridad. No fijamos un único plazo fiscal para todas las facturas o negocios.
El dueño dispone de una solicitud de eliminación en Configuración → Ajustes generales. Exige verificar su identidad y confirmar la operación. El acceso al negocio se bloquea y se permite recuperarlo durante siete días. Vencido el plazo, comienza el proceso de eliminación definitiva; no implica que todas las copias se borren exactamente al cumplirse esos siete días. Las incidencias técnicas y las retenciones justificadas pueden requerir revisión.
Podemos conservar comprobantes técnicos mínimos de la eliminación y datos sujetos a obligaciones o retenciones justificadas. Las copias de seguridad y los registros de proveedores siguen sus ciclos y condiciones; no se borran selectivamente de forma inmediata mediante la solicitud. Los datos eliminados no deben reintroducirse para uso activo al recuperar una copia de seguridad.
Eliminar Suiply no cierra cuentas de Stripe u otros proveedores ni elimina sus registros independientes. Tampoco borra documentos descargados, mensajes enviados ni archivos que terceros conserven fuera de Suiply. La gestión del historial y de otros registros debe hacerse mediante las opciones disponibles o una solicitud de privacidad; no se promete un borrado automático por el simple cierre de sesión.
9. Seguridad y tratamiento internacional
Aplicamos controles de sesión y permisos, aislamiento entre negocios en el servidor y la base de datos, restricciones sobre las integraciones y registros de operaciones. Las claves privadas de proveedores se gestionan en el servidor, no se publican como credenciales de uso del navegador. Ningún sistema puede garantizar seguridad absoluta.
Suiply y sus proveedores pueden procesar información en Estados Unidos y en otros países según sus ubicaciones y condiciones. No prometemos que todos los datos permanezcan exclusivamente en un estado o país. Antes de utilizar el servicio con obligaciones de residencia o transferencias específicas, debe verificarse que la configuración y los acuerdos aplicables las cubran.
10. Tus opciones y solicitudes de privacidad
Según tu residencia, las leyes aplicables y el papel de Suiply o del negocio en el tratamiento, puedes tener derechos de acceso, corrección, eliminación, obtención de una copia, oposición o limitación de ciertos usos, y en determinados casos apelación de una decisión sobre tu solicitud. No todos los derechos se aplican a todos los datos o personas y pueden existir excepciones legales.
Puedes modificar la información mediante las opciones disponibles en tu cuenta. El dueño puede solicitar su eliminación como se explica arriba. Para otras solicitudes, escribe a [email protected]. Podemos pedir información proporcional para verificar identidad o representación, y responderemos dentro de los plazos que resulten aplicables. No envíes contraseñas ni documentos sensibles por correo sin que exista un procedimiento seguro acordado.
Si la información pertenece a los registros de un negocio de limpieza, contacta también con ese negocio, que puede necesitar decidir o autorizar la solicitud. Las solicitudes relacionadas con registros que un proveedor gestiona por su cuenta deben dirigirse además a ese proveedor cuando corresponda.
11. Menores de edad
Suiply está orientado a la gestión de negocios por personas adultas y no está dirigido a menores de trece años. No buscamos recopilar conscientemente información de menores de trece años. Si crees que se ha incorporado información de un menor sin autorización, comunícalo mediante el contacto de privacidad para que podamos revisarlo y tomar las medidas que correspondan.
12. Cambios y contacto
Mantendremos una fecha de actualización y avisaremos de cambios relevantes por medios adecuados, como un aviso en la aplicación o un correo cuando corresponda. Publicar una nueva versión no concede por sí mismo autorización retroactiva para utilizar datos con finalidades incompatibles; solicitaremos autorización adicional cuando sea necesaria.
Responsable: Edgarnoel LLC. Estado de constitución: Nuevo México, Estados Unidos. Contacto para soporte y solicitudes de privacidad: [email protected]. Los datos de contacto adicionales están pendientes de confirmar. Este documento es un borrador para revisión y no se presenta todavía como una política vigente y completa.