Política de Privacidad
Última actualización: mayo de 2026
1. Introducción
Arepa.AI LLC ("Arepa.AI," "nosotros" o "nuestro") se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro sitio web en arepa.ai, nuestra plataforma de generación de planes de negocio y sitios web impulsada por inteligencia artificial, y nuestras herramientas de gestión basadas en WhatsApp (colectivamente, el "Servicio"). Al usar el Servicio, consientes las prácticas descritas en esta política. Si no estás de acuerdo con esta política, por favor no uses el Servicio.
2. Información que Recopilamos
2.1 Información que Proporcionas
Recopilamos información que proporcionas directamente, incluyendo: tu nombre, dirección de correo electrónico y número de teléfono cuando creas una cuenta; las descripciones de tu idea de negocio, industria, mercado objetivo, ubicación y otra información empresarial que compartes con nuestro asistente de IA; información de pago procesada de forma segura a través de Stripe (no almacenamos el número completo de tu tarjeta de crédito); tu número de teléfono de WhatsApp y contenido de mensajes si usas nuestra integración con WhatsApp; y cualquier comentario, solicitud de soporte o correspondencia que nos envíes.
2.2 Información Recopilada Automáticamente
Cuando usas el Servicio, recopilamos automáticamente: información del dispositivo (tipo de navegador, sistema operativo, identificadores del dispositivo); dirección IP y ubicación geográfica aproximada; páginas visitadas, funciones utilizadas y acciones realizadas dentro del Servicio; fecha, hora y duración de tus sesiones; URLs de referencia y términos de búsqueda que te llevaron a nuestro Servicio; y datos de rendimiento como tiempos de carga de página y errores.
2.3 Datos Generados por IA
Cuando utilizas nuestras funciones de IA, generamos y almacenamos: planes de negocio, proyecciones financieras e investigación de mercado adaptados a tus datos; identidades de marca incluyendo logotipos, esquemas de colores y guías de marca; configuraciones y contenido de sitios web; y estrategias de marketing y planes de acción. Este contenido generado está asociado a tu cuenta y proyecto.
2.4 Cookies y Tecnologías de Seguimiento
Utilizamos Vercel Analytics para analíticas básicas del sitio web. Usamos cookies esenciales necesarias para la autenticación y gestión de sesiones. No utilizamos cookies publicitarias de terceros ni rastreadores. Puedes controlar las preferencias de cookies a través de la configuración de tu navegador.
3. Cómo Usamos Tu Información
Usamos tu información para: proporcionar, operar y mantener el Servicio, incluyendo la generación de planes de negocio, sitios web y estrategias de marketing impulsados por IA; procesar tus transacciones y gestionar tu suscripción; comunicarnos contigo sobre tu cuenta, actualizaciones y solicitudes de soporte; responder a tus mensajes a través de WhatsApp cuando usas nuestra integración de WhatsApp; mejorar y optimizar el Servicio utilizando datos de uso anonimizados y agregados; detectar, prevenir y abordar fraudes, abusos y problemas técnicos; cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio; y enviarte anuncios relacionados con el servicio (no puedes optar por no recibirlos mientras uses el Servicio).
4. Cómo Compartimos Tu Información
No vendemos tu información personal. Compartimos tus datos únicamente con las siguientes categorías de proveedores de servicios que son necesarios para operar el Servicio, y solo en la medida necesaria para su función específica:
4.1 Proveedores de Servicios (Sub-Procesadores)
Supabase Inc. (San Francisco, CA, EE.UU.), alojamiento de base de datos, autenticación de usuarios y almacenamiento de datos. Los datos de tu cuenta, datos de proyecto e historial de chat se almacenan en bases de datos PostgreSQL administradas por Supabase. Stripe Inc. (San Francisco, CA, EE.UU.), procesamiento de pagos. Stripe procesa tu información de pago directamente; nosotros solo recibimos una confirmación de pago y los últimos cuatro dígitos de tu tarjeta. Vercel Inc. (San Francisco, CA, EE.UU.), alojamiento de la aplicación web y analíticas. Vercel sirve nuestra aplicación web y recopila datos analíticos básicos. Google LLC (Mountain View, CA, EE.UU.), procesamiento de IA a través de modelos Gemini. Tus descripciones de negocio y datos de proyecto se envían a las APIs de IA de Google para generar planes de negocio, investigación y contenido. Los datos se procesan bajo los términos de procesamiento de datos en la nube de Google. OpenAI Inc. (San Francisco, CA, EE.UU.), procesamiento de IA a través de modelos GPT (respaldo). Cuando los modelos de IA principales no están disponibles, tus datos pueden ser procesados por las APIs de OpenAI. Los datos se procesan bajo los términos comerciales de OpenAI sin entrenamiento con tus datos. Anthropic PBC (San Francisco, CA, EE.UU.), procesamiento de IA a través de modelos Claude (respaldo). Cuando los modelos de IA principales no están disponibles, tus datos pueden ser procesados por las APIs de Anthropic. Los datos se procesan bajo los términos comerciales de Anthropic sin entrenamiento con tus datos. Meta Platforms Inc. (Menlo Park, CA, EE.UU.), API de WhatsApp Business. Si usas nuestra integración de WhatsApp, tu número de teléfono y contenido de mensajes se procesan a través de la plataforma WhatsApp Business de Meta. Upstash Inc. (San Francisco, CA, EE.UU.), caché Redis para deduplicación de mensajes de WhatsApp y limitación de frecuencia. Solo se almacenan temporalmente identificadores de mensajes.
4.2 Divulgaciones Legales y de Seguridad
Podemos divulgar tu información si así lo requiere la ley, una orden judicial o regulación gubernamental, o si creemos de buena fe que dicha divulgación es necesaria para proteger nuestros derechos, tu seguridad o la seguridad de otros, investigar fraudes o responder a una solicitud gubernamental.
5. Procesamiento de Datos por IA
Tus descripciones de negocio e información relacionada son procesadas por modelos de IA de terceros (Google Gemini, OpenAI GPT, Anthropic Claude) para generar tus entregables. Enviamos únicamente los datos mínimos necesarios para cada tarea de IA. Los proveedores de IA procesan tus datos bajo sus respectivos términos comerciales, que prohíben usar tus datos para entrenar sus modelos. No utilizamos tus datos individuales de negocio para entrenar o ajustar modelos de IA. Podemos usar patrones de uso anonimizados y agregados para mejorar la calidad del servicio, la ingeniería de prompts y los algoritmos de selección de plantillas.
6. Seguridad de Datos
Implementamos medidas de seguridad estándar de la industria para proteger tu información, incluyendo: cifrado en tránsito (TLS/SSL) para todos los datos transmitidos entre tu dispositivo y nuestros servidores; cifrado en reposo para datos almacenados en nuestras bases de datos; seguridad a nivel de fila (RLS) en nuestra base de datos que garantiza un aislamiento estricto por inquilino, tus datos nunca son accesibles para otros usuarios; autenticación segura a través de Supabase Auth con gestión de tokens JWT; revisiones de seguridad regulares de nuestra infraestructura y código. Aunque nos esforzamos por proteger tu información personal, ningún método de transmisión electrónica o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta.
7. Retención de Datos
Retenemos tu información personal mientras tu cuenta esté activa o sea necesaria para proporcionarte el Servicio. Específicamente: los datos de cuenta se retienen durante la duración de tu cuenta activa; los datos de proyecto (planes de negocio, sitios web, contenido generado) se retienen durante la duración de tu cuenta activa; el historial de chat y conversaciones se retiene por 24 meses desde el último mensaje; los registros de pago se retienen por 7 años según lo requieren las regulaciones fiscales y contables; los datos de sesión de WhatsApp se retienen por 12 meses desde la última interacción; los datos analíticos anonimizados pueden retenerse indefinidamente. Al eliminar tu cuenta, eliminaremos o anonimizaremos tus datos personales dentro de los 30 días, excepto cuando la ley requiera su retención.
8. Transferencias Internacionales de Datos
Arepa.AI tiene su sede en los Estados Unidos. Si accedes al Servicio desde fuera de los Estados Unidos, incluyendo desde Latinoamérica o el Espacio Económico Europeo, tu información será transferida y procesada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de tu país. Al usar el Servicio, consientes esta transferencia. Para usuarios en el Espacio Económico Europeo (EEE), nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como mecanismo legal para las transferencias de datos. Para usuarios en Brasil, cumplimos con los requisitos de la LGPD (Lei Geral de Proteção de Dados) para transferencias internacionales de datos.
9. Tus Derechos de Privacidad
Dependiendo de tu ubicación, puedes tener los siguientes derechos con respecto a tu información personal:
9.1 Residentes de California (CCPA/CPRA)
Si eres residente de California, tienes derecho a: saber qué información personal recopilamos, usamos y divulgamos sobre ti; solicitar la eliminación de tu información personal; optar por no participar en la venta de información personal (no vendemos tus datos); y no ser discriminado por ejercer tus derechos de privacidad. Para ejercer estos derechos, contáctanos en legal@arepa.ai.
9.2 Residentes de Brasil (LGPD)
Si eres residente de Brasil, bajo la Lei Geral de Proteção de Dados tienes derecho a: confirmar la existencia del procesamiento de tus datos; acceder a tus datos; corregir datos incompletos, inexactos o desactualizados; anonimizar, bloquear o eliminar datos innecesarios o excesivos; solicitar la portabilidad de datos a otro proveedor de servicios; eliminar datos personales procesados con tu consentimiento; obtener información sobre entidades públicas y privadas con las que compartimos tus datos; y revocar el consentimiento en cualquier momento. Para ejercer estos derechos, contáctanos en legal@arepa.ai.
9.3 Residentes del Espacio Económico Europeo (RGPD)
Si eres residente del EEE, tienes derecho a: acceder a tus datos personales y recibir una copia; rectificar datos personales inexactos; borrar tus datos personales (derecho al olvido); restringir el procesamiento de tus datos personales; portabilidad de datos; oponerte al procesamiento basado en intereses legítimos; presentar una queja ante tu autoridad local de protección de datos; y retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento. Nuestras bases legales para el procesamiento son: consentimiento (para comunicaciones de WhatsApp y analíticas opcionales), ejecución del contrato (para proporcionar el Servicio) e intereses legítimos (para mejora del servicio y prevención de fraude). Para ejercer estos derechos, contáctanos en legal@arepa.ai.
9.4 Todos los Usuarios
Independientemente de tu ubicación, todos los usuarios de Arepa.AI pueden: acceder y descargar sus datos de proyecto desde el panel de control; actualizar la información de su cuenta en cualquier momento; eliminar su cuenta a través de la configuración de la cuenta o contactándonos; optar por no recibir comunicaciones de WhatsApp enviando "STOP" a nuestro número de negocio; y solicitar una copia de sus datos enviando un email a legal@arepa.ai. Responderemos a todas las solicitudes de derechos dentro de los 30 días.
10. Privacidad de Menores
El Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años. Si descubrimos que hemos recopilado información personal de un menor de 18 años, tomaremos medidas para eliminar esa información de inmediato. Si crees que hemos recopilado inadvertidamente información de un menor, contáctanos en legal@arepa.ai.
11. Enlaces a Terceros
El Servicio puede contener enlaces a sitios web o servicios de terceros que no son propiedad ni están controlados por Arepa.AI. No somos responsables de las prácticas de privacidad de estos terceros. Te recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visites.
12. Cambios a Esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cambios materiales publicando la política actualizada en nuestro sitio web y actualizando la fecha de "Última actualización". Para cambios significativos, también podemos notificarte por correo electrónico. Tu uso continuado del Servicio después de que se publiquen los cambios constituye la aceptación de la política actualizada.
13. Contáctanos
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos de privacidad, contáctanos en: Arepa.AI LLC, Email: legal@arepa.ai. Para consultas específicas de privacidad, también puedes escribir a privacy@arepa.ai.