Política de privacidad

1. Alcance y nuestro rol

Esta política se aplica a sitios públicos de Zayloft, experiencias de cuenta y desarrollador, soporte y servicios de comunicaciones, verificación, identidad, email, voz, IA/PLN y servicios relacionados.

Zayloft puede actuar como responsable para datos del sitio, cuenta, facturación, seguridad y soporte. Cuando un cliente envía destinatarios, contenido, contactos o datos de verificación para tratamiento según sus instrucciones, Zayloft normalmente actúa como encargado, proveedor de servicios o contratista. El cliente sigue siendo responsable de la recopilación, avisos, permisos y uso lícito.

2. Información que podemos recopilar

Podemos tratar datos de cuenta y contacto, información profesional y de organización, metadatos de facturación, datos de dispositivo y red, actividad API y webhook, uso, errores, soporte, ubicación aproximada y Contenido del Cliente como teléfonos, emails, mensajes, plantillas, verificación, contactos y datos de IA.

Los proveedores de pago pueden tratar credenciales de pago directamente. No debe enviarse información sensible salvo que sea necesaria y exista base jurídica y protección adecuadas.

3. Fuentes y finalidades

La información puede venir de ti, de tu organización, del uso del servicio, integraciones, clientes que nos instruyen, proveedores de pago o identidad, redes, canales, servicios de seguridad y fuentes públicas apropiadas.

Usamos información para prestar y resolver servicios, administrar cuentas y credenciales, autenticar, prevenir fraude, calcular uso y facturación, dar soporte, mantener seguridad y fiabilidad, cumplir la ley y enviar comunicaciones permitidas.

4. Bases jurídicas

Cuando la ley exige una base jurídica, usamos la adecuada al propósito, como contrato, interés legítimo, obligación legal, consentimiento u otra base permitida.

5. Contenido del Cliente e IA/PLN

Los clientes controlan los datos enviados y son responsables de que sean recopilados y usados legalmente y con autorización.

Cuando se usa IA o PLN, prompts, inputs, outputs, documentos recuperados, embeddings y metadatos pueden tratarse para prestar y proteger la función solicitada.

6. Divulgación de información

Podemos divulgar información a proveedores de nube, hosting, almacenamiento, seguridad, soporte y software; redes y canales de comunicación; proveedores de pago; asesores; administradores autorizados del cliente; autoridades cuando sea exigido; y sucesores corporativos con salvaguardas apropiadas.

No exponemos públicamente credenciales de clientes, credenciales privadas de proveedores ni detalles de infraestructura innecesarios en la experiencia ordinaria.

7. Cookies y tecnologías similares

Nuestros sitios pueden usar cookies y tecnologías similares para funcionamiento esencial, seguridad, preferencias, idioma y analítica. Cuando se requiera consentimiento para tecnologías no esenciales, debe ofrecerse el mecanismo correspondiente.

Zayloft no vende Contenido del Cliente ni credenciales por contraprestación monetaria. Si una práctica se considera venta, intercambio o publicidad dirigida, se aplicará el aviso y opt-out exigidos.

8. Tratamiento transfronterizo

Zayloft y sus proveedores pueden tratar información en más de un país. Cuando la ley restringe transferencias transfronterizas, usamos mecanismos legales disponibles como decisiones de adecuación, salvaguardas contractuales, cláusulas estándar aprobadas u otros mecanismos reconocidos.

9. Retención y seguridad

Conservamos información solo durante el tiempo razonablemente necesario para el propósito informado, considerando configuración, contratos, seguridad, disputas, obligaciones legales, contabilidad y ciclos de backup o eliminación.

Usamos salvaguardas administrativas, técnicas y organizativas. Ningún sistema puede garantizar seguridad absoluta y los clientes siguen siendo responsables de sus credenciales, endpoints, dispositivos e integraciones.

10. Derechos y opciones

Según tu ubicación y el tratamiento, puedes tener derechos de acceso, corrección, eliminación, restricción, portabilidad, oposición, retirada de consentimiento, información u otros derechos. Algunas leyes también regulan venta, intercambio, publicidad dirigida, datos sensibles, profiling y apelaciones.

Podemos verificar identidad y autoridad. Para datos controlados directamente por Zayloft, escribe a support@zayloft.com con “Privacy request”. Para Contenido del Cliente controlado por un cliente, contacta primero a ese cliente.

11. Avisos regionales

EEE, Reino Unido y Suiza: pueden existir derechos de acceso, rectificación, eliminación, restricción, portabilidad, oposición y derechos relativos a determinadas decisiones automatizadas, además del derecho a reclamar ante la autoridad competente.

California y otros estados de EE. UU.: las categorías pueden incluir identificadores, registros de clientes, información comercial, actividad de red, información profesional, ubicación aproximada, comunicaciones, Contenido del Cliente y datos sensibles cuando se suministren. Las leyes aplicables pueden conceder derechos de acceso, corrección, eliminación, portabilidad, opt-out de determinadas ventas, intercambio, publicidad dirigida o profiling, limitación de ciertos usos sensibles y apelación. Zayloft no vende Contenido del Cliente ni credenciales por contraprestación monetaria.

Brasil: cuando aplique la LGPD pueden existir derechos de confirmación y acceso, corrección, anonimización, bloqueo o eliminación en casos aplicables, portabilidad, información sobre compartición, opciones de consentimiento y otros derechos.

12. Menores

El sitio público y los servicios empresariales de Zayloft no están dirigidos a menores como consumidores independientes. Un cliente solo puede usar Zayloft en un contexto con menores cuando tenga la autoridad, avisos, permisos y salvaguardas exigidos.

13. Cambios y contacto

Podemos actualizar esta política cuando cambien servicios, prácticas u obligaciones. La versión actualizada mostrará una nueva fecha y se dará aviso adicional cuando sea obligatorio.

Para privacidad, escribe a support@zayloft.com con “Privacy request” o “Privacy question”. Para seguridad usa “Security report”.