Política de Privacidad
ImplementIA
Este documento explica qué datos recopila Estado 7 cuando usas ImplementIA, cómo los usa, cómo los protege y cuáles son tus derechos. Aplica tanto al acceso web en implementia.estado7.com como a la instalación desde el HubSpot App Marketplace.
ImplementIA opera bajo el principio de mínima recopilación de datos. Nunca almacenamos datos personales de los contactos CRM de tu portal de HubSpot. Solo guardamos lo estrictamente necesario para prestarte el servicio.
Introducción
La presente Política de Privacidad ("Política") describe cómo Estado 7 ("nosotros", "el Proveedor") recopila, usa, almacena y protege los datos del Usuario ("tú", "el Usuario") en relación con el uso de ImplementIA ("la Aplicación").
Esta Política se aplica a todos los usuarios de la Aplicación, ya sea a través de la app web en implementia.estado7.com o mediante la app instalada desde el HubSpot App Marketplace. Está diseñada para cumplir con los principios de la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú) y las buenas prácticas internacionales en materia de privacidad.
Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de ImplementIA es:
Para cualquier consulta relacionada con el tratamiento de tus datos, puedes escribirnos en cualquier momento al correo indicado. Respondemos en un plazo máximo de 5 días hábiles.
Datos que Recopilamos
ImplementIA recopila únicamente los datos necesarios para prestarte el servicio. A continuación se detalla cada categoría:
Datos de identidad y cuenta
| Dato | Fuente | Por qué lo guardamos |
|---|---|---|
| Email del administrador | HubSpot OAuth | Comunicaciones del servicio, notificaciones y soporte |
| Portal ID de HubSpot | HubSpot OAuth | Identificar y aislar cada cuenta de usuario |
| Nombre del portal | HubSpot OAuth | Mostrar contexto en la interfaz de usuario |
Datos de uso y operación
| Dato | Finalidad |
|---|---|
| Blueprints CRM generados (JSON) | Persistir proyectos del usuario entre sesiones |
| Tokens OAuth cifrados | Mantener la conexión autorizada con HubSpot |
| Historial de ejecuciones | Auditoría, depuración y referencia del usuario |
| Créditos consumidos y período de uso | Control de cuotas del plan contratado |
| Logs de errores por ítem | Diagnóstico técnico de ejecuciones fallidas |
Datos técnicos automáticos
- Dirección IP del Usuario al conectarse (retención máxima: 30 días, solo para seguridad).
- User-agent del navegador (para compatibilidad técnica, no se almacena de forma persistente).
- Timestamps de inicio de sesión y de ejecuciones (asociados al historial del portal).
Datos que NO Recopilamos
ImplementIA opera con un principio de mínima recopilación. Los siguientes datos nunca son almacenados por Estado 7:
- Nombres, emails, teléfonos ni cualquier dato personal de los contactos del CRM del portal del cliente.
- Contenido de notas, emails, llamadas ni actividades registradas en HubSpot.
- Montos de deals, revenue ni información financiera del negocio del cliente.
- Contraseñas del Usuario ni de su equipo (solo tokens OAuth, que son revocables).
- Datos biométricos, de salud ni de categoría especial de ningún tipo.
- Información de tarjetas de crédito ni datos bancarios (los pagos son gestionados externamente).
- Conversaciones de WhatsApp, Slack ni otras plataformas de mensajería del cliente.
Finalidad del Tratamiento
Cada dato recopilado tiene una finalidad específica y no es reutilizado para otros propósitos:
| Dato | Finalidad | Retención |
|---|---|---|
| Email del administrador | Comunicaciones del servicio, facturación, soporte técnico | Mientras dure la cuenta activa + 30 días |
| Blueprints JSON | Persistir proyectos entre sesiones del usuario | 90 días tras eliminar la cuenta |
| Tokens OAuth | Mantener acceso autorizado al portal de HubSpot | Hasta revocación o desinstalación |
| Historial de ejecuciones | Auditoría interna y referencia del usuario | 90 días tras eliminar la cuenta |
| Métricas de uso | Control de cuotas y mejora del servicio (datos agregados) | 12 meses desde el registro |
| Logs de errores | Diagnóstico y resolución de incidencias | 30 días |
Los datos no son usados para publicidad, perfilamiento comercial ni se venden a terceros bajo ninguna circunstancia.
Base Legal del Tratamiento
El tratamiento de los datos del Usuario se sustenta en las siguientes bases legales:
- Ejecución del contrato: los datos de cuenta y de uso son necesarios para prestarte el servicio de ImplementIA según los Términos y Condiciones aceptados.
- Consentimiento explícito: al conectar tu portal de HubSpot mediante OAuth, otorgas consentimiento informado para los permisos solicitados.
- Interés legítimo: los logs técnicos y métricas de uso agregadas son tratados para mantener la seguridad y mejorar el servicio, sin afectar tus derechos fundamentales.
- Obligación legal: algunos datos pueden conservarse para cumplir con obligaciones legales aplicables en el Perú.
Acceso a HubSpot vía OAuth
ImplementIA se conecta a tu portal de HubSpot exclusivamente mediante el protocolo OAuth 2.0. Este mecanismo garantiza que nunca almacenamos tu contraseña de HubSpot.
Cómo funciona la conexión
- Al conectar tu portal, HubSpot genera un token de acceso que ImplementIA almacena cifrado en base de datos.
- El token solo se usa para las operaciones que tú inicias explícitamente (leer estructura, ejecutar blueprint).
- Los tokens de escritura solo se activan durante ejecuciones confirmadas con confirmed: true.
- Puedes revocar el acceso en cualquier momento desde la configuración de aplicaciones conectadas de tu portal de HubSpot.
Scopes solicitados y su propósito de privacidad
| Scope | Acceso | Qué datos toca |
|---|---|---|
| crm.objects.*.read | Solo lectura | Esquemas de propiedades y pipelines — nunca registros de contactos |
| crm.schemas.*.write | Escritura | Crear/modificar propiedades y pipelines bajo instrucción explícita |
| automation | Escritura | Crear workflows deshabilitados bajo instrucción explícita |
| tickets | Escritura | Crear pipelines de tickets bajo instrucción explícita |
Uso de Inteligencia Artificial (OpenAI)
ImplementIA utiliza la API de OpenAI para generar los blueprints CRM. Es importante que entiendas qué información se envía y qué no se envía al proveedor de IA:
Qué se envía a OpenAI
- El brief del negocio que el Usuario introduce en el wizard (industria, procesos, objetivos).
- La estructura CRM actual del portal: nombres de propiedades, pipelines y etapas (sin valores de datos reales).
- Las instrucciones de refinamiento que el Usuario escribe en el chat.
- El blueprint JSON cuando se solicita una auditoría IA.
Qué NO se envía a OpenAI
- Datos personales de contactos del CRM (nombres, emails, teléfonos, etc.).
- Registros de deals, notas ni actividades del portal.
- Tokens OAuth ni credenciales del Usuario.
- Información de pago ni datos financieros.
Compartir Datos con Terceros
Estado 7 no vende, alquila ni comercializa los datos del Usuario. Los datos únicamente se comparten con los siguientes proveedores de infraestructura, estrictamente necesarios para operar el servicio:
| Proveedor | Rol | Datos compartidos | Política |
|---|---|---|---|
| OpenAI | Motor de IA generativa | Brief de negocio, estructura CRM (sin datos personales de contactos) | Ver política |
| HubSpot | CRM de destino (OAuth) | Tokens OAuth, portal ID — HubSpot gestiona sus propios datos | Ver política |
| Railway | Infraestructura de hosting | Toda la aplicación corre en sus servidores (datos cifrados en tránsito y reposo) | Ver política |
| PostgreSQL (Neon/Supabase) | Base de datos | Blueprints, tokens cifrados, historial de ejecuciones, métricas de uso | Almacenamiento cifrado en reposo |
Retención de Datos
Los datos se conservan durante el tiempo estrictamente necesario para cada finalidad. Una vez cumplida la finalidad, los datos se eliminan o anonomizan de forma segura:
| Dato | Período de retención | Acción al vencer |
|---|---|---|
| Blueprints y proyectos | Mientras la cuenta esté activa + 90 días tras baja | Eliminación permanente |
| Historial de ejecuciones | Mientras la cuenta esté activa + 90 días tras baja | Eliminación permanente |
| Tokens OAuth | Hasta revocación o desinstalación de la app | Invalidación y eliminación inmediata |
| Email del administrador | Mientras la cuenta esté activa + 30 días | Eliminación permanente |
| Métricas de uso | 12 meses desde registro (datos anonimizados tras 90 días) | Anonimización luego eliminación |
| Logs técnicos / IPs | 30 días | Purga automática |
Seguridad de los Datos
Estado 7 implementa medidas técnicas y organizativas para proteger los datos del Usuario:
Medidas técnicas
- Cifrado en tránsito: toda la comunicación entre el navegador, la API y HubSpot/OpenAI usa TLS 1.2+.
- Cifrado en reposo: los tokens OAuth se almacenan cifrados con AES-256 en la base de datos.
- Aislamiento por portal: cada portal de HubSpot tiene sus datos completamente aislados mediante su portalId; ningún usuario puede acceder a datos de otro portal.
- Acceso mínimo: solo el personal técnico estrictamente necesario de Estado 7 tiene acceso a la base de datos de producción.
- Sin almacenamiento de contraseñas: la autenticación es 100% OAuth; nunca almacenamos contraseñas del Usuario.
Medidas organizativas
- Revisión periódica de accesos y permisos al entorno de producción.
- Procedimiento interno de respuesta ante incidentes de seguridad.
- Notificación al Usuario afectado dentro de las 72 horas en caso de brecha de seguridad que comprometa sus datos.
Derechos del Usuario
De conformidad con la Ley N.º 29733 y sus principios, el Usuario tiene los siguientes derechos sobre sus datos personales:
| Derecho | En qué consiste | Cómo ejercerlo |
|---|---|---|
| Acceso | Conocer qué datos tenemos sobre ti y cómo los usamos | Email a privacidad@estado7.com |
| Rectificación | Corregir datos incorrectos o desactualizados | Email a privacidad@estado7.com |
| Cancelación / Eliminación | Solicitar la eliminación de todos tus datos | Email a privacidad@estado7.com |
| Oposición | Oponerte al tratamiento de tus datos para fines específicos | Email a privacidad@estado7.com |
| Portabilidad | Recibir tus blueprints y datos en formato exportable (JSON) | Email a privacidad@estado7.com |
| Revocación del consentimiento | Revocar el acceso OAuth en cualquier momento desde HubSpot | Configuración de apps en HubSpot |
Para ejercer cualquiera de estos derechos, escribe a privacidad@estado7.com indicando tu nombre, el portalId de HubSpot asociado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles.
Cookies y Almacenamiento Local
ImplementIA hace un uso muy limitado de cookies y almacenamiento en el navegador, estrictamente funcional:
| Nombre / Clave | Tipo | Finalidad | Duración |
|---|---|---|---|
| e7-theme | localStorage | Recordar la preferencia de tema (claro/oscuro) del Usuario | Indefinida (local) |
| session_token | Cookie segura | Mantener la sesión autenticada del Usuario | Sesión / 7 días con "recordar" |
| portal_context | sessionStorage | Recordar el portal activo durante la sesión | Cierre de pestaña |
Transferencias Internacionales de Datos
Dado que ImplementIA utiliza proveedores de infraestructura basados en Estados Unidos (OpenAI, Railway), los datos pueden ser procesados en servidores fuera del Perú.
Para estas transferencias internacionales, Estado 7 garantiza que:
- OpenAI opera bajo la Enterprise Privacy Policy con servidores en EE.UU., cumpliendo con los estándares del marco de privacidad aplicable.
- Railway opera con infraestructura cloud segura y cifrado de datos en tránsito y reposo.
- Los contratos con cada proveedor incluyen cláusulas de protección de datos adecuadas.
- Solo se transfieren los datos mínimos necesarios para prestar cada servicio específico.
Menores de Edad
ImplementIA es un servicio profesional B2B diseñado para consultores, agencias y empresas. No está dirigido a personas menores de 18 años.
Estado 7 no recopila de forma intencionada datos personales de menores de edad. Si detectamos que un usuario menor ha creado una cuenta, procederemos a la eliminación inmediata de sus datos y al cierre de la cuenta sin previo aviso.
Si eres padre, madre o tutor y crees que un menor ha registrado una cuenta, escríbenos a privacidad@estado7.com para gestionarlo de inmediato.
Modificaciones a esta Política
Estado 7 puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas de tratamiento de datos. Ante cambios materiales, el Usuario será notificado mediante:
- Aviso destacado dentro de la Aplicación al iniciar sesión por primera vez tras la actualización.
- Email enviado a la dirección de contacto registrada con al menos 15 días de anticipación.
- Actualización de la fecha de vigencia en este documento.
El uso continuado de la Aplicación tras la notificación constituye aceptación de la nueva Política. Si el Usuario no está de acuerdo, puede solicitar la eliminación de su cuenta antes de la fecha de vigencia.
Contacto y Responsable de Privacidad
Para cualquier consulta, reclamación o ejercicio de derechos relacionado con esta Política de Privacidad, puedes contactarnos por los siguientes medios: