Legal — Privacidad

Política de Privacidad

Última actualización: 26 de abril de 2026

Zipilot (“nosotros”) opera la plataforma Zipilot, disponible en zipilot.com y app.zipilot.com. Esta política explica qué datos recopilamos, cómo los usamos y tus derechos.

1. Quiénes somos

Zipilot es operada por Zipilot LLC, una empresa registrada en Estados Unidos. Si tienes preguntas, escríbenos a privacy@zipilot.com.

2. Qué recopilamos

Datos de cuenta. Nombre, correo, nombre de la empresa, país y contraseña (con hash) cuando te registras.

Datos de conocimiento del negocio. Servicios, precios, políticas, documentos y otra información del negocio que subes o ingresas durante el onboarding. Estos datos son privados de tu cuenta y nunca se comparten con otras cuentas ni se usan para entrenar modelos de IA compartidos.

Datos de conversaciones con clientes. Mensajes intercambiados entre tu asistente de IA y tus clientes a través de los canales conectados (webchat, WhatsApp). Estos datos te pertenecen y los almacenamos en tu nombre.

Datos de uso. Páginas visitadas, funciones usadas, conteos de llamadas a la API y registros de errores. Los usamos para operar y mejorar la plataforma.

Datos de pago. Usamos Stripe para procesar pagos. No almacenamos números de tarjeta. La política de privacidad de Stripe rige los datos de pago.

3. Cómo usamos tus datos

No vendemos tus datos. No usamos los datos de conocimiento de tu negocio ni los datos de conversaciones con tus clientes para entrenar modelos de IA compartidos.

4. Cómo almacenamos y protegemos tus datos

Todos los datos se almacenan en infraestructura de Amazon Web Services (AWS) en forma cifrada (AES-256 en reposo, TLS en tránsito). El acceso se controla por permisos basados en roles. Mantenemos un registro de auditoría append-only de todo acceso y modificación de datos.

Cada cuenta de cliente está completamente aislada. Tus datos no son accesibles para otras cuentas en la plataforma.

5. Seguridad

Zipilot está construida con estándares SOC 2. Nuestra infraestructura y procesos están diseñados para cumplir los Trust Service Criteria de SOC 2 en seguridad, disponibilidad y confidencialidad. La certificación formal está en proceso.

Los controles clave incluyen: cifrado en reposo (AES-256) y en tránsito (TLS), control de acceso basado en roles, registro de auditoría append-only, aislamiento de datos por inquilino y backups automatizados con object lock.

6. Servicios de terceros

Usamos los siguientes servicios de terceros para operar la plataforma:

Estos servicios se rigen por sus propias políticas de privacidad. Elegimos proveedores con prácticas robustas de protección de datos.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, iniciamos un borrado en cascada de todos los datos asociados, incluyendo conocimiento del negocio, historial de conversaciones y registros de usuarios. Los backups se conservan hasta 90 días después del borrado.

8. Tus derechos

Puedes solicitar acceso, corrección o borrado de tus datos personales en cualquier momento.

Si te encuentras en California, tienes derechos bajo CCPA, incluido el derecho a saber qué datos recopilamos, a borrarlos y a optar por no participar en la venta (no vendemos datos). Para ejercer estos derechos, escríbenos a privacy@zipilot.com. Respondemos en un plazo de 30 días.

9. Cookies

Solo usamos cookies funcionales necesarias para mantenerte conectado y recordar tus preferencias. No usamos cookies de publicidad ni de tracking.

10. Niños

Zipilot es una plataforma de negocios. No recopilamos a sabiendas datos de personas menores de 18 años.

11. Cambios a esta política

Podemos actualizar esta política a medida que la plataforma evoluciona. Notificaremos por correo a los titulares de cuenta sobre cambios relevantes. La fecha de “Última actualización” al inicio de esta página refleja la versión actual.

12. Contacto

Preguntas sobre esta política o tus datos: privacy@zipilot.com

Zipilot LLC · zipilot.com