Política de Privacidad
Cómo recopilamos, usamos y protegemos tu información personal.
Última actualización: 27 de mayo de 2026
Este aviso de privacidad cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento, aplicables en los Estados Unidos Mexicanos.
1. Responsable del tratamiento
ProspectAI (en adelante "nosotros", "la Empresa") es responsable del tratamiento de tus datos personales. Puedes contactarnos en cualquier momento a través de [email protected].
2. Datos personales que recopilamos
Para prestarte nuestros servicios, recopilamos los siguientes datos:
- Datos de identificación: nombre completo, dirección de correo electrónico.
- Datos de la empresa: nombre de la empresa, industria, cargo.
- Datos de uso: campañas creadas, prospectos generados, configuraciones de ICP, historial de búsquedas dentro de la plataforma.
- Datos de pago: procesados directamente por nuestro proveedor de pagos; nosotros no almacenamos datos de tarjeta.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempos de sesión.
3. Datos de contactos comerciales de terceros (prospectos)
Esta sección aplica si eres un contacto comercial cuyos datos aparecen en los resultados de ProspectAI, no un usuario de la plataforma.
Para prestar el servicio de prospección B2B, ProspectAI recopila y trata datos profesionales de contactos comerciales obtenidos de fuentes públicas (sitios web de empresas, directorios profesionales, perfiles públicos en redes laborales). Estos datos incluyen:
- Nombre completo y cargo en la empresa.
- Correo electrónico corporativo.
- Perfil de LinkedIn (URL pública).
- Empresa empleadora, industria y ubicación.
Base legal del tratamiento: El artículo 8 de la LFPDPPP permite el tratamiento de datos personales sin consentimiento explícito cuando existe un interés legítimo y los datos son de naturaleza profesional/laboral obtenidos de fuentes públicas. Los correos corporativos publicados en sitios de empresas se consideran datos de contacto profesional, no datos privados, en el contexto del outreach B2B.
Finalidad exclusiva: Los datos de contactos de terceros se usan únicamente para generar campañas de prospección comercial legítima a solicitud de los clientes de ProspectAI (empresas B2B mexicanas). No se usan para publicidad masiva, spam ni se venden a terceros.
Retención: Los datos de contactos comerciales se conservan en nuestra base de datos por un máximo de 180 días naturales desde su última verificación. Si un contacto ejerce su derecho de oposición, es eliminado permanentemente y añadido a nuestra lista de supresión para no volver a ser procesado.
Derecho de oposición (opt-out): Si eres un contacto comercial y deseas que tus datos sean eliminados de nuestra base de datos, puedes solicitarlo de dos formas:
- Por correo: Escribe a [email protected] con el asunto "Opt-out" y tu correo corporativo. Procesamos la solicitud en un plazo máximo de 5 días hábiles.
- En cada comunicación: Todos los correos de prospección enviados a través de ProspectAI incluyen un enlace de exclusión en el pie del mensaje.
4. Finalidad del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta en la plataforma.
- Procesar pagos y gestionar tu suscripción al plan contratado.
- Generar prospectos B2B calificados conforme a los criterios de ICP que defines.
- Enviarte comunicaciones transaccionales (confirmaciones, facturas, notificaciones de uso).
- Enviarte comunicaciones de marketing sobre nuevas funciones, planes y contenido relevante — puedes cancelar la suscripción en cualquier momento.
- Mejorar la plataforma mediante análisis de uso agregado y anonimizado.
- Cumplir con obligaciones legales y fiscales aplicables en México.
5. Transferencia de datos a terceros
Podemos compartir datos con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones y están sujetos a obligaciones de confidencialidad:
- Supabase Inc. (EE. UU.): autenticación y base de datos. Los datos se almacenan en servidores ubicados en Estados Unidos bajo el framework de adecuación aplicable.
- Railway Corp. (EE. UU.): alojamiento del servidor de aplicaciones.
- Anthropic PBC (EE. UU.): procesamiento de inteligencia artificial para la generación de insights y mensajes de outreach. Los datos de prospectos son enviados a la API de Anthropic exclusivamente para este fin y no son usados para entrenar sus modelos (bajo los términos de uso de API de Anthropic).
- Stripe Inc. (EE. UU.): procesamiento de pagos. No almacenamos datos de tarjeta; Stripe es el responsable del tratamiento de datos de pago.
- Nubela Pte. Ltd. / NinjaPear (Singapur): proveedor de datos de contactos comerciales públicos, utilizado para obtener correos corporativos verificados de prospectos.
- Autoridades competentes: cuando sea requerido por ley, orden judicial o autoridad regulatoria mexicana.
No vendemos, arrendamos ni comercializamos datos personales a terceros con fines publicitarios propios.
6. Derechos ARCO
Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales.
Para ejercer tus derechos ARCO:
- Envía un correo a [email protected] con el asunto "Derechos ARCO".
- Incluye tu nombre completo, correo registrado y una descripción clara de tu solicitud.
- Responderemos dentro de los 20 días hábiles siguientes a la recepción de tu solicitud.
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestarte el servicio. Si cancelas tu cuenta, eliminaremos tus datos personales en un plazo máximo de 90 días naturales, salvo que la ley nos obligue a conservarlos por un período mayor.
8. Cookies y tecnologías de rastreo
Utilizamos cookies esenciales para el funcionamiento de la plataforma (gestión de sesión, preferencias). No utilizamos cookies de rastreo publicitario de terceros. Puedes configurar tu navegador para rechazar cookies, aunque algunas funciones de la plataforma pueden verse afectadas.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles y auditorías periódicas de seguridad. Sin embargo, ningún sistema es 100% invulnerable; en caso de incidente de seguridad que afecte tus datos, te notificaremos conforme a la normativa aplicable.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico y mediante un aviso en la plataforma cuando los cambios sean materiales. El uso continuado del servicio después de la notificación implica tu aceptación de la versión actualizada.
11. Contacto
Para cualquier duda sobre esta política o el tratamiento de tus datos, contáctanos en [email protected].