Política de privacidad
Esta Política de privacidad describe cómo Point11, Inc., una sociedad constituida en Delaware («Point11», «nosotros» o «nuestro»), recopila, utiliza, divulga y protege la información personal cuando visitas nuestro sitio web (point11.ai), utilizas nuestra plataforma o interactúas con nuestros servicios.
1. Información que recopilamos
Información que proporcionas: nombre, correo electrónico, empresa y puesto al crear una cuenta, rellenar un formulario o solicitar una demo; datos de facturación al suscribirte (Stripe procesa los pagos; nunca almacenamos números completos de tarjeta); y el contenido de tus mensajes cuando nos contactas.
Información recopilada automáticamente: datos del dispositivo y de uso, como dirección IP, tipo de navegador, páginas visitadas y duración de la sesión, recopilados mediante cookies y tecnologías similares (consulta la Sección 5).
Registro: cuando abres nuestra página de registro, anotamos cómo llegaste a ella: cualquier procedencia que indique el enlace, como nuestra página de precios o una conferencia; las etiquetas de campaña y el nombre de referencia del enlace que seguiste; el dominio del sitio web que te remitió (nunca la dirección de su página); la página de nuestro sitio desde la que llegaste; y la oferta de registro y la opción de pago con las que empezaste. Mientras te registras, anotamos qué pasos alcanzas y cuándo, como introducir tu sitio web, rellenar el formulario de la tarjeta y pasar a crear tu cuenta; en el formulario de la tarjeta, también anotamos cuánto tardaste, en rangos amplios, y el tipo de tu navegador. Estos datos se guardan con un identificador aleatorio de ese registro. No les añadimos tu nombre, tu dirección de correo electrónico, tu dirección IP ni lo que escribes en el formulario; del propio enlace solo conservamos las etiquetas de campaña y el nombre de referencia que puso quien lo creó, y descartamos cualquier valor que contenga una @, dos puntos o una barra, las marcas de una dirección de correo o web. Guardamos esa procedencia junto con tu nueva organización y, en el paso de pago, anotamos, hasta que se crea la cuenta de tu organización, el identificador con el que se creará, para que esa cuenta conserve también los demás detalles de cómo llegaste a nuestra página de registro.
Si sales de nuestra página de registro y vuelves a ella en la misma pestaña del navegador a través de otro enlace antes de pasar a crear tu cuenta, anotamos, con el mismo identificador, los mismos detalles de cómo volviste, conservando solo tu regreso más reciente, y la cuenta de tu nueva organización los guarda junto a los detalles de cómo llegaste por primera vez. Solo relacionamos estas visitas mientras esa pestaña siga abierta en nuestro sitio web, y no guardamos nada en tu navegador para hacerlo: una visita en otra pestaña, después de recargar la página o en otro día inicia un registro nuevo.
Uso de nuestra aplicación con la sesión iniciada: anotamos las páginas que ven los miembros; las acciones que realizan, incluidas las que rechazamos o que fallaron, con el motivo en forma de código; y los errores que muestra una página, con el tipo de error y, en nuestros registros del sistema, el lugar de nuestro propio código donde se produjo, nunca un mensaje de error ni nada de lo que se haya escrito. Cuando un miembro abre una página desde un enlace de uno de nuestros recordatorios de primeros pasos, anotamos de qué recordatorio se trataba junto con esa visita a la página. Cuando algunos de estos datos no se pueden guardar, contamos cuántos se perdieron cada hora en la organización, sin anotar de quién eran, para que nuestras cifras de uso muestren cuándo están incompletas.
Visualizaciones de contenido compartido: cuando alguien abre una página que un cliente publicó con Point11 o un informe de análisis que un cliente compartió, contamos esa visualización, una vez por elemento y día, para que nosotros y nuestro cliente podamos ver hasta dónde llega el contenido compartido; no registramos quién lo vio, ni su dirección IP, su navegador o la página de procedencia, y cuando esa persona ha iniciado sesión en Point11, usamos su cuenta solo en ese momento para saber si pertenece a la organización del cliente, sin guardarla.
Conversaciones con IA: si hablas con el asistente de chat o voz de nuestro sitio web, recopilamos el contenido de la conversación y los metadatos de la sesión. Las llamadas de voz se graban y se transcriben, y el asistente de voz te lo indica antes de que empiece la llamada. Para que las conversaciones posteriores sean útiles, también mantenemos un perfil ligero de tus interacciones (por ejemplo, los temas por los que has preguntado). Esto se aplica tanto a usuarios con sesión iniciada como a visitantes anónimos, y el perfil se comparte entre los asistentes de chat y voz. Las conversaciones de chat anónimas se eliminan 31 días después de su inicio y las conversaciones de voz, 30 días después de su finalización. Nuestro proveedor de voz, ElevenLabs, conserva la grabación y la transcripción de cada llamada en sus propios sistemas durante un máximo de 30 días y después las elimina. Nuestro asistente de chat funciona en Vercel, que conserva su propia copia de trabajo de cada sesión de chat, incluidos sus mensajes, hasta que la sesión se cierra (como máximo 30 días después del inicio de esa sesión) y durante un máximo de 7 días más, y después la elimina. Eliminar una conversación o cerrar tu cuenta no acorta ese plazo. El perfil se conserva hasta que nos pidas que lo eliminemos o, si has iniciado sesión, hasta que cierres tu cuenta. Para solicitar su eliminación, escribe a legal@point11.ai.
Datos del producto Analytics: cuando los clientes utilizan nuestros productos de analítica, recopilamos contenido web público sobre los sitios y las marcas solicitados (incluidos sitios web de competidores utilizados para la comparación), realizamos visitas de navegador impulsadas por IA a esos sitios web, mantenemos con modelos de IA conversaciones dirigidas por clientes sintéticos (personajes generados por IA) y almacenamos los informes resultantes como artefactos duraderos del cliente. También generamos comparativas agregadas y desidentificadas entre clientes; estas no pueden utilizarse razonablemente para identificar a ninguna persona.
Cargas de clientes: un cliente puede añadir sus clientes en «New customers» a partir de una exportación de CRM u otra lista de clientes (un archivo CSV o Excel). Tu navegador convierte el archivo en un único archivo CSV, sin revisarlo en busca de datos personales, y lo adjunta a un chat «Describe your customers» como tu primer mensaje. Almacenamos el archivo completo, incluidos los nombres, direcciones de correo electrónico, números de teléfono u otros datos personales que contenga, junto con ese chat. El chat no se elimina automáticamente: el archivo se elimina en un plazo de 30 días después de que elimines tu historial de chats de Alpha o cierres tu cuenta, y cuando se cierra la organización (Sección 4). Un agente de IA lee el archivo y rellena a partir de él una hoja de clientes, copiando íntegra cada columna que coloca. El proveedor de modelos de IA que ejecuta el agente no conserva ninguno de los datos que se le envían ni los usa para entrenar, y nuestros registros de las llamadas a modelos de IA del agente conservan el chat, los encabezados de columna del archivo y los valores de la hoja, pero no el resto del archivo. El agente tiene instrucciones de no poner nunca en la hoja, ni repetir en el chat, el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal, la fecha de nacimiento, el identificador oficial, fiscal o de cuenta ni los datos de pago de una persona, y de omitir cualquier columna que los contenga, aunque estén mezclados con otras palabras. Ninguna comprobación automática hace cumplir esta instrucción, y otra información sobre los clientes, incluida información de salud, puede colocarse en la hoja. Cuando añades los clientes, se nos envía cada fila de la hoja: los atributos del cliente; el sitio web, el sector, la etapa del ciclo de vida, el gasto, la frecuencia de compra y el nivel de la cuenta; y su contexto de la cuenta (otras columnas sobre la cuenta, palabra por palabra hasta 2.000 caracteres cada una). Un modelo de IA comprueba primero los atributos de los clientes conforme a nuestras normas de uso aceptable, y los conservamos como registro de esa comprobación; después, los proveedores de modelos de IA de la Sección 3 redactan un cliente sintético a partir de cada fila. Conservamos estas filas hasta que se cierra la organización.
Las cargas realizadas a través de nuestra API, o por nuestro personal en nombre de un cliente, siguen otras normas. Se rechazan las columnas que identifican a particulares (como sus nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, fechas de nacimiento e identificadores de cuenta o de dispositivo), que contienen identificadores oficiales o datos de pago, o que registran la raza, el origen étnico, la religión, la orientación sexual, el sexo o el género de una persona; las demás columnas, incluida la información de salud, pueden conservarse. Para proponer un mapeo, los encabezados de columna y hasta cinco valores de muestra de cada columna restante se envían a un modelo de IA; los valores de muestra nunca se almacenan en nuestros registros de llamadas a modelos de IA. Un modelo de IA comprueba solo los encabezados conforme a nuestras normas de uso aceptable, y los conservamos como registro de esa comprobación. Los valores que parecen identificadores personales se eliminan, y las direcciones de correo electrónico, los enlaces, los números de teléfono y los nombres de personas se quitan de los campos de texto libre. Una vez creado el perfil de cliente, las filas se eliminan (las filas de una carga fallida, en un plazo de siete días). Sus datos generalizados y su contexto de la cuenta (otras columnas sobre la cuenta, como su plataforma de comercio electrónico o una figura pública que la fundó o es su imagen, palabra por palabra hasta 2.000 caracteres cada una) se conservan con la carga hasta que la elimines, y los proveedores de modelos de IA de la Sección 3 los utilizan para redactar los clientes sintéticos basados en cada cuenta.
CRM conectados: un cliente puede, en su lugar, conectar HubSpot o Salesforce. Para crear perfiles de clientes generalizados, importamos solo los campos de registro que el cliente mapea, y nunca leemos un campo cuyo nombre o tipo en el CRM indica que contiene el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal, la fecha de nacimiento u otro identificador personal de un particular, un identificador oficial o datos de pago, o la raza, el origen étnico, la religión, la orientación sexual, el sexo o el género de una persona; los demás campos, incluida la información de salud, pueden mapearse. No eliminamos nada de los valores de los campos que importamos, por lo que un campo de texto libre conserva todo lo que dice, y un campo mapeado al contexto de la cuenta se almacena palabra por palabra, hasta 2.000 caracteres, con la importación hasta que se elimina. Si el cliente también elige contactos conectados, leemos los nombres, direcciones de correo electrónico, cargos y empresas de esos contactos, así como las transcripciones de sus llamadas y reuniones, y los mantenemos actualizados para crear un cliente sintético basado en cada contacto; los proveedores de modelos de IA de la Sección 3 procesan estos registros.
Google Ads conectado: un cliente puede conectar Google Ads haciendo que uno de sus miembros inicie sesión con Google. Solo leemos las cuentas de Google Ads que elige el cliente y, de cada una, sus palabras clave y el historial de Quality Score de Google con impresiones y coste, para mostrar al cliente cómo valora Google sus anuncios. Solo modificamos una cuenta de Google Ads cuando el miembro con cuyo inicio de sesión se conectó confirma un borrador en Alpha: entonces creamos anuncios pausados a partir del conjunto de anuncios guardado del cliente en la campaña o el grupo de anuncios que eligió ese miembro, lo que puede añadir un nuevo grupo de anuncios pausado y subir las imágenes de los anuncios como recursos de imagen. Nunca activamos anuncios, no cambiamos presupuestos ni pujas, ni pausamos ni modificamos nada que ya esté en la cuenta. De los anuncios que creamos, leemos sus impresiones, clics, conversiones y costes diarios. Vercel Connect guarda el inicio de sesión de Google en nuestro nombre y nunca vemos la contraseña de Google del miembro. Cuando el cliente desconecta Google Ads, revocamos nuestro acceso de inmediato.
Google Analytics conectado: un cliente puede conectar Google Analytics haciendo que uno de sus miembros inicie sesión con Google. Enumeramos los nombres de las propiedades a las que ese inicio de sesión puede acceder, para que el cliente pueda elegir cuáles leemos. De las que elige, leemos la zona horaria y la moneda de cada propiedad y solo totales diarios: visitas, eventos clave e ingresos por compras, y las visitas que llegaron desde asistentes de IA y las páginas a las que llegaron esas visitas. No recibimos información sobre visitantes individuales y nunca modificamos nada en Google Analytics. Vercel Connect guarda el inicio de sesión de Google en nuestro nombre y nunca vemos la contraseña de Google del miembro. Cuando el cliente lo desconecta, dejamos de leer de inmediato y revocamos nuestro acceso.
Vercel Web Analytics conectado: un cliente puede conectar Vercel Web Analytics haciendo que uno de sus miembros inicie sesión con Vercel. Enumeramos los nombres de los proyectos de Vercel a los que ese inicio de sesión puede acceder y que tienen Web Analytics activado, para que el cliente pueda elegir cuáles leemos. De los que elige, leemos solo totales diarios: los visitantes del sitio web de producción del proyecto, los visitantes que llegaron desde asistentes de IA y las páginas a las que llegaron esos visitantes. No recibimos información sobre visitantes individuales y nunca modificamos nada en Vercel. Vercel Connect guarda el inicio de sesión de Vercel en nuestro nombre y nunca vemos la contraseña de Vercel del miembro. Cuando el cliente lo desconecta, dejamos de leer de inmediato y revocamos nuestro acceso.
Shopify conectado: un cliente puede conectar su tienda de Shopify haciendo que uno de sus miembros apruebe la aplicación de Point11 para esa tienda en Shopify. Leemos el nombre de la tienda, su dirección myshopify.com, su zona horaria y su moneda, y solo totales diarios de los informes de Shopify: las sesiones de la tienda online, los pedidos y las ventas totales, y las sesiones, los pedidos y las ventas que llegaron desde asistentes de IA y las páginas a las que llegaron esas sesiones. No recibimos información sobre clientes ni pedidos individuales y nunca modificamos nada en Shopify. Vercel Connect guarda el acceso a la tienda en nuestro nombre. Cuando el cliente la desconecta, dejamos de leer de inmediato y eliminamos nuestro acceso; desinstalar la aplicación de Point11 en Shopify también lo termina.
Nuestros registros de ventas: cuando reservas una demo, nos envías un mensaje, dejas tus datos en el asistente de chat de nuestro sitio web, descargas un informe técnico, solicitas «Primer mes gratis», pides el informe de un análisis gratuito que hiciste en nuestro sitio web o respondes a resultados que compartimos contigo, nuestro equipo de ventas guarda un registro sobre ti: tu nombre, tu dirección de correo electrónico, tu puesto y tu empresa, lo que nos pediste, cómo y cuándo te registramos por primera vez, si te hemos marcado como persona a la que no se debe contactar y por qué, cuándo fue nuestro último contacto contigo, y las notas de nuestro equipo y los resúmenes de nuestras conversaciones y seguimientos contigo. Nuestro equipo también puede registrar, con los mismos datos, a una persona con la que está en contacto en una empresa con la que trabajamos o con la que nos gustaría trabajar. Cuando un socio de nuestro programa de socios registra tu empresa con nosotros, registramos la empresa, no a ti. Si haces un análisis gratuito sin darnos tu dirección de correo electrónico, no conservamos de él nada personal sobre ti. Nunca creamos estos registros a partir de los datos de nuestros clientes. Los usamos únicamente para responderte, enviarte lo que pediste y gestionar nuestra relación con tu empresa, y solo los compartimos con los proveedores de servicios de la Sección 3. La Sección 4 indica durante cuánto tiempo los conservamos y cómo solicitar su eliminación.
Correo electrónico y reuniones de nuestro equipo de ventas: cuando intercambias correos electrónicos o te reúnes con alguien del equipo de ventas de Point11 y ya te conocemos a ti o a tu empresa, guardamos un registro de ello para hacer seguimiento de nuestra relación con tu empresa: quién participó (sus nombres y direcciones de correo electrónico), cuándo, el asunto o el título de la reunión y un breve resumen de cada correo electrónico redactado por un modelo de IA. Podemos añadir a nuestros registros de ventas a compañeros tuyos que estén en el mismo correo electrónico o en la misma reunión. Conservamos el texto del correo electrónico, o la descripción de la reunión, hasta 90 días y después lo eliminamos, y eliminamos el registro de una reunión si se cancela. No conservamos los archivos adjuntos ni los enlaces de Google Meet, los números de acceso telefónico y los códigos PIN que Google añade a una invitación. El modelo de IA que redacta el resumen no conserva el correo electrónico ni lo usa para entrenar, y una vez redactado el resumen, eliminamos el correo electrónico de nuestro registro de esa llamada al modelo de IA. Conservamos el resto del registro, incluido el resumen, con nuestros registros de ventas (Sección 4). Para solicitar la eliminación de estos registros, escribe a legal@point11.ai.
Investigación empresarial: para preparar conversaciones con empresas con las que nos gustaría trabajar, podemos usar nuestros propios productos para estudiar el sitio web público de una empresa y cómo la describen los asistentes de IA, a través de los mismos proveedores de servicios que usan nuestros productos (Sección 3), y conservar los resultados como registros empresariales propios, sin una fecha de eliminación fija. Los resultados pueden incluir los nombres de personas que la propia empresa publica en su sitio web, por ejemplo, en una página «Sobre nosotros»; no añadimos a esas personas a nuestros registros de ventas. Si enviamos a una empresa un enlace privado a sus resultados, contamos cuántas veces se abre el enlace cada día y conservamos esos recuentos con el enlace. No usamos cookies para ello ni registramos quién lo abrió.
2. Cómo utilizamos tu información
- Proporcionar, operar y mejorar la plataforma y los servicios de Point11
- Procesar transacciones y enviar comunicaciones relacionadas
- Responder a consultas, solicitudes de soporte y comentarios
- Gestionar nuestras relaciones comerciales: responder a las personas que se ponen en contacto con nosotros, hacerles seguimiento y preparar conversaciones con empresas con las que nos gustaría trabajar
- Analizar patrones de uso para mejorar el producto
- Enviar recordatorios de primeros pasos según cómo usa Point11 una cuenta (por ejemplo, cuando no se han visto nuevos resultados, o para sugerir invitar a un compañero o probar otro producto), que cada miembro puede desactivar en «Settings» o mediante el enlace de cualquier recordatorio; para saber si los recordatorios ayudan, no enviamos cada tipo de recordatorio a alrededor del 15 % de las cuentas que lo recibirían, elegidas al azar, anotamos qué cuentas quedaron fuera y comparamos cómo usan Point11 con el resto
- Medir cómo descubren Point11 las organizaciones y completan el registro, y cuánto nos cuesta el marketing por cada nuevo cliente, a partir de los datos de registro descritos en la Sección 1
- Detectar y prevenir fraudes, abusos y problemas de seguridad
- Cumplir las obligaciones legales y hacer cumplir nuestros términos
No vendemos información personal ni utilizamos los datos de los clientes para entrenar nuestros propios modelos de IA. Algunos proveedores de modelos de IA pueden utilizar los datos que procesan para nosotros con el fin de mejorar sus modelos; consulta la Sección 3.
El uso que Point11 haga de la información recibida de Google APIs y su transferencia a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Utilizamos los datos de Google Ads únicamente para mostrar al cliente la calidad y los resultados de sus propios anuncios y para crear los borradores de anuncios pausados que confirma su miembro, y los datos de Google Analytics únicamente para mostrar al cliente sus propios totales de tráfico e ingresos y cómo variaron tras los cambios en su sitio web: no utilizamos estos datos para publicidad, no los vendemos, no los utilizamos para entrenar modelos de IA y nuestro personal solo los lee con el permiso del cliente, para mantener la seguridad del servicio o cuando la ley lo exige.
3. Proveedores de servicios
Compartimos información con proveedores de servicios solo cuando es necesario para operar la plataforma. Cada uno puede utilizarla únicamente para prestarnos servicios, salvo lo descrito más abajo en «Entrenamiento de modelos de IA»:
- Alojamiento e infraestructura: Vercel (alojamiento de aplicaciones, entrega de contenido, almacenamiento de archivos, tareas en segundo plano y entornos aislados que renderizan sitios web y artefactos generados), Neon (base de datos), Upstash (caché y limitación de solicitudes).
- Navegación automatizada: Browserbase (navegadores remotos que visitan los sitios web que indica un cliente, y los sitios web públicos de competidores, en ejecuciones de Experience) y BrowserStack (dispositivos móviles reales, cuando un cliente prueba una aplicación móvil nativa).
- Proveedores de modelos de IA: Anthropic, OpenAI, Google, xAI y Meta (modelos de lenguaje, imagen, voz y transcripción) y Perplexity (búsqueda web dentro de ciclos de herramientas de modelos), a los que se accede mediante Vercel AI Gateway; ElevenLabs (el asistente de voz, que ejecuta un modelo de lenguaje de OpenAI dentro del servicio de ElevenLabs); y, cuando un cliente configura sus propias credenciales, la cuenta de Amazon Bedrock, Microsoft Azure o Google Vertex AI de ese cliente.
- Datos empresariales y ubicaciones: Google (Places para la búsqueda de ubicaciones de empresas, PageSpeed Insights para comprobaciones de rendimiento de sitios y Web Risk para comprobaciones de seguridad de URL) y Mapbox (mapas y geocodificación de texto de ubicaciones de empresas y clientes).
- Herramientas que conecta un cliente: HubSpot y Salesforce (registros del CRM que el cliente decide importar), Google Ads (palabras clave y Quality Score de las cuentas de Ads que elige el cliente, y borradores de anuncios pausados, con sus resultados, solo cuando un miembro los confirma), Google Analytics (totales diarios de tráfico e ingresos de las propiedades que elige el cliente), Vercel Web Analytics (totales diarios de visitantes de los proyectos que elige el cliente), Shopify (totales diarios de sesiones, pedidos y ventas de la tienda que conecta el cliente), Slack (solo cuando un cliente instala el agente de Slack en su propio espacio de trabajo) y Linear (solo cuando un cliente lo conecta a Alpha).
- Identidad y pagos: WorkOS (inicio de sesión, inicio de sesión único y almacenamiento cifrado de las credenciales de cuentas de prueba que un cliente proporciona para ejecuciones de Experience), Stripe (procesamiento de pagos).
- Comunicaciones: Resend (entrega de correo electrónico) y Google Workspace (nuestro correo electrónico y calendario, incluidas las reservas de demos y el correo electrónico y las reuniones de nuestro equipo de ventas descritos en la Sección 1).
- Analítica del sitio web: Vercel Web Analytics y Speed Insights (telemetría de visitas a páginas y rendimiento, y recuentos de eventos como el envío de un formulario, la finalización de un análisis gratuito o el tiempo que tardó en cargar una página, cada uno con dos etiquetas como máximo; no añadimos nada que te identifique).
Entrenamiento de modelos de IA: Meta puede utilizar las entradas y salidas de sus modelos Muse Spark para mejorar sus modelos conforme a los términos de Meta. Actualmente, Muse Spark ejecuta muchas funciones de Point11 Analytics, entre ellas la investigación y las previsiones de perfiles empresariales, la generación de clientes sintéticos, el análisis de conversaciones de Discovery, los estudios de investigación de clientes, las importaciones de CRM y los contactos de CRM conectados, Alpha y Ask Data, el análisis de Experience, los benchmarks de Inspector y las revisiones de elegibilidad para «Primer mes gratis», así como los asistentes de chat del sitio web y las demos de Point11 cuando no has iniciado sesión. Estas llamadas pueden incluir contenido web público sobre las marcas y los sitios web analizados, conversaciones de clientes sintéticos, los registros de CRM y los datos de contacto descritos en la Sección 1, las preguntas y el material que introducen los clientes, y los mensajes que los visitantes sin sesión iniciada envían al asistente de chat de nuestro sitio web. Para nuestras otras llamadas a modelos de lenguaje y de imagen a través de Vercel AI Gateway, pedimos al Gateway que utilice únicamente proveedores que no entrenen con los datos enviados. Las llamadas a modelos de voz y de transcripción, así como las llamadas de voz, se rigen por los términos propios de cada proveedor.
También podemos divulgar información cuando lo exija la ley o un procedimiento legal válido, o en relación con una fusión, adquisición o venta de activos, en cuyo caso te lo notificaremos.
4. Conservación de datos
Conservamos la información personal durante el tiempo necesario para prestar nuestros servicios, mantener nuestra relación comercial contigo, cumplir las obligaciones legales y resolver disputas. Cuando deja de ser necesaria, la eliminamos o anonimizamos. Los datos eliminados pueden permanecer en el historial cifrado de copias de seguridad de nuestra base de datos hasta 30 días después de su eliminación y después caducan. Puedes solicitar la eliminación de tus datos en cualquier momento enviando un correo a legal@point11.ai.
Cuando cierras tu cuenta de usuario, eliminamos tu perfil del asistente, quitamos tu nombre y tu dirección de correo electrónico de tu registro de usuario y eliminamos las conversaciones de chat y los mensajes vinculados a tu cuenta en un plazo de 30 días. Tu registro de inicio de sesión en nuestro proveedor de identidad, WorkOS, no se elimina automáticamente; escribe a legal@point11.ai para solicitar su eliminación.
Cuando se cierra una cuenta de organización, ya sea por su propietario en el producto o por nosotros a petición del propietario, sus claves de API, invitaciones y autorizaciones de herramientas conectadas se revocan de inmediato. Treinta días después del cierre comenzamos a eliminar de forma permanente, o a anonimizar de forma irreversible, todos los datos de la organización, y terminamos en un plazo de 45 días desde el cierre, salvo que una reclamación legal, un requerimiento de un organismo regulador o una disputa de pago, como un contracargo, nos obligue a conservar los registros de la organización. En ese caso, aplazamos la eliminación solo mientras dure esa necesidad, la revisamos al menos cada 180 días y eliminamos los datos en cuanto termina. Esto abarca todo lo que la organización y sus miembros proporcionaron y todo lo que nuestros servicios produjeron para ella, incluidas sus campañas y sus resultados de Discovery, Research, Experience e Inspector; sus clientes, incluidos los clientes sintéticos y los contactos sincronizados desde un CRM conectado, y los perfiles de empresa y las previsiones a partir de los cuales se crearon; los registros de llamadas y reuniones; los datos leídos de Google Ads y nuestros registros de los borradores de anuncios en pausa que creamos allí; los totales diarios leídos de Google Analytics, Vercel Web Analytics y Shopify; las filas de CRM cargadas y los archivos almacenados; las conversaciones, las sesiones de voz y los comentarios; el contenido de Alpha y Ask Data; las ubicaciones guardadas, los borradores de estudios y la configuración de agentes y sitios; y las entradas y salidas de sus llamadas a modelos de IA. Solo conservamos nuestro registro de auditoría de seguridad, durante al menos un año; los registros de facturación e impuestos que la ley nos obliga a conservar; registros despojados de esos datos, que solo conservan identificadores, fechas y recuentos; y los registros de la cuenta cerrada que se describen en el párrafo siguiente. Para pedirnos que cerremos una organización y eliminemos sus datos, escriba a legal@point11.ai.
Cuando se cierra la cuenta de una organización y se borran sus datos, conservamos un único registro sobre la organización que no contiene nombres, direcciones de correo electrónico ni otros identificadores de sus miembros: cuánto tiempo fue cliente, cómo se registró y cómo se cerró su cuenta; su uso, la salud de su cuenta y el importe de su suscripción en sus últimos 90 días; y los días de sus últimos 180 en los que usó lo que Point11 entregó. También conservamos cuándo alcanzó por primera vez cada paso de configuración y cómo empezó a usar Point11, datos que tampoco nombran a ninguna persona. Los usamos para entender por qué se van los clientes y para mantener exactas nuestras cifras de retención y de primeros pasos, y los conservamos con los registros de facturación de la cuenta cerrada, sin fecha fija de eliminación.
Los registros de las llamadas a modelos de IA, incluidas sus entradas y salidas, se conservan hasta 365 días y después se expurgan; la constancia de cada llamada y su coste se conservan junto con los registros de facturación. Los plazos de conservación de las conversaciones del sitio web, de las cargas de clientes, del correo electrónico y las reuniones de nuestro equipo de ventas y de la investigación empresarial se describen en la Sección 1.
El registro de cada página que ven los miembros y de cada acción que realizan en nuestra aplicación con la sesión iniciada se conserva durante 90 días y después se elimina; los recuentos diarios de ese uso se conservan con la cuenta de la organización y se eliminan junto con sus demás datos cuando se cierra la cuenta. Cuando se elimina la cuenta de una persona, estos registros dejan de referirse a ella: sus entradas se conservan solo bajo un marcador que representa a una persona eliminada, para que los totales de cada organización sigan siendo correctos. Cuando nuestro personal abre el registro de actividad de un miembro en nuestras herramientas internas, el registro de auditoría de la organización deja constancia de que el soporte de Point11 lo consultó.
El registro de cómo se dio de alta una organización (las etiquetas de campaña y el nombre de referencia del enlace seguido, el dominio del sitio web de procedencia, y la página que llevó al registro) se conserva con la cuenta de la organización y se elimina junto con sus demás datos cuando se cierra la cuenta; la única palabra que indica la procedencia que nombró su enlace permanece en el registro de la cuenta cerrada. Los datos de cada paso del proceso de registro se conservan durante 180 días y después se eliminan.
Los recuentos de visualizaciones de contenido compartido (Sección 1) se conservan mientras exista la página publicada o el informe compartido y se eliminan con ellos, también cuando se cierra la cuenta del cliente.
Conservamos tus datos en nuestros registros de ventas (Sección 1) durante 24 meses desde nuestro último contacto contigo (por ejemplo, cuando vuelves a ponerte en contacto con nosotros, cuando te enviamos un correo electrónico o nos reunimos contigo, o cuando nuestro equipo añade una nota sobre ti), salvo que siga abierta alguna solicitud u operación tuya. Después los eliminamos, junto con las notas y los registros de correos electrónicos y reuniones que solo te conciernen a ti, y te quitamos del resto: una nota que nuestro equipo también asoció a tu empresa permanece en nuestro registro de esa empresa, y el registro de un correo electrónico o una reunión que sigue vinculado a tu empresa o a otra persona que participó pierde su asunto, su texto y su resumen. Si los hemos vinculado a tu cuenta de Point11, los conservamos con tu cuenta y los eliminamos después de que la cierres. Puedes pedirnos que eliminemos tus datos antes escribiendo a legal@point11.ai: en ese caso, también eliminamos lo que enviaste a través de los formularios de nuestro sitio web y quitamos tu nombre, tu dirección de correo electrónico y tu puesto de tu solicitud de «Primer mes gratis». Cuando eliminamos tus datos de nuestros registros de ventas, conservamos únicamente un hash unidireccional de tu dirección de correo electrónico, que no puede convertirse de nuevo en la dirección, para que los registros de correos electrónicos y reuniones de nuestro equipo de ventas no vuelvan a añadirte; esto deja de aplicarse si más adelante envías un formulario en nuestro sitio web o si nuestro equipo vuelve a añadirte. En caso contrario, la información que envías a través de los formularios de nuestro sitio web se conserva como se describe a continuación.
Eliminamos una solicitud de empleo, junto con cualquier currículum adjunto, 12 meses después de recibirla. El resto de la información que envías a través de los formularios de nuestro sitio web y las reservas de demos (una reserva también crea un evento en nuestro calendario de Google Workspace), así como los registros de visitantes del sitio web vinculados a la cookie __visitor_id, no tienen una fecha de eliminación fija: los conservamos hasta que nos pidas que los eliminemos o hasta que los eliminemos nosotros.
6. Tus derechos y opciones
Puedes solicitar:
- Acceder a una copia de la información personal que conservamos sobre ti
- Corregir información personal inexacta
- Eliminar tu información personal
- Recibir una copia de tus datos en un formato estructurado y legible por máquina, preparada por nuestro equipo de soporte
- Darte de baja de los correos de marketing (usa el enlace de baja o contáctanos)
Si resides en California o en otro estado de EE. UU. con legislación integral de privacidad, estos derechos, incluidos el derecho a saber, a rechazar la venta o el intercambio de información personal (no la vendemos ni compartimos) y a no sufrir discriminación por ejercer tus derechos, se aplican conforme a la legislación de tu estado.
Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, estos derechos se aplican conforme al RGPD, al RGPD del Reino Unido o a la legislación suiza. También puedes oponerte a nuestro tratamiento o solicitar su limitación, y retirar tu consentimiento cuando nos basemos en él. Point11 es responsable del tratamiento de la información personal que describe esta Política de privacidad, salvo la información que un cliente nos facilita sobre sus propios clientes (sección 1), que tratamos por cuenta de ese cliente; dirige las solicitudes sobre esa información a ese cliente. Tratamos la información personal para ejecutar nuestro contrato contigo o con tu organización, por nuestro interés legítimo en operar, proteger y mejorar nuestros servicios, para cumplir obligaciones legales y con tu consentimiento cuando te lo pedimos. También puedes presentar una reclamación ante tu autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, contáctenos en legal@point11.ai. Verificaremos su identidad y responderemos en el plazo que exija la legislación aplicable. Completamos una solicitud de eliminación de los datos de una organización en un plazo de 45 días, como se describe en la sección 4.
7. Seguridad
Aplicamos salvaguardas administrativas, técnicas y físicas comercialmente razonables para proteger la información personal, incluido el cifrado en tránsito y en reposo. Para conocer nuestras prácticas de seguridad, consulta point11.ai/security. Ningún método de transmisión por internet es completamente seguro.
8. Transferencias internacionales de datos
Point11 tiene su sede en Estados Unidos, y nuestros proveedores de servicios (sección 3) procesan información en Estados Unidos y en otros países. Si utilizas nuestros servicios desde fuera de Estados Unidos, tu información se transfiere a Estados Unidos y se procesa allí. Cuando transferimos información personal desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las cláusulas contractuales tipo de la Comisión Europea (con el Anexo del Reino Unido) o en otro mecanismo reconocido por la ley.
9. Privacidad de menores
Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos deliberadamente información personal de menores. Si descubrimos que hemos recopilado información personal de un menor, tomaremos medidas para eliminarla.
10. Cambios en esta política
Podemos actualizar esta Política de privacidad ocasionalmente. Te notificaremos los cambios sustanciales publicando la política actualizada en esta página con una nueva fecha de «Última actualización» y, cuando sea necesario, mediante un aviso adicional, como un correo electrónico.
11. Contacto
Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
Correo electrónico: legal@point11.ai