Última actualización: 19 de junio de 2026

Política de Privacidad

En iLeads nos tomamos en serio la privacidad de nuestros usuarios. Esta política explica qué datos tratamos, con qué bases, cómo los usamos y qué derechos tienes sobre tu información.

1. Quiénes somos / Responsable del tratamiento

iLeads es una plataforma de identidad digital portable y CRM de ventas de campo, operada por iLeads SAS, RUC 1793204760001, con domicilio en Quito, Ecuador. Permitimos a profesionales y equipos de ventas crear perfiles digitales enlazados a tarjetas NFC y gestionar sus relaciones comerciales en un solo lugar.

Para efectos de la LOPDP, iLeads SAS es el responsable del tratamiento de los datos de cuenta. Para consultas sobre privacidad o protección de datos, contáctanos en legal@ileads.pro.

2. Marco legal

El tratamiento de datos personales se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento, conforme a los principios de licitud, lealtad, transparencia, finalidad, pertinencia y minimización, exactitud, conservación limitada, seguridad y responsabilidad proactiva. La autoridad de control competente es la Superintendencia de Protección de Datos Personales del Ecuador.

3. Responsable y encargado: roles

  • Datos de tu cuenta (registro, suscripción, uso de la plataforma): iLeads actúa como responsable del tratamiento.
  • Leads y contactos que tú capturas y gestionas: tú o tu organización son el responsable del tratamiento de esos datos, e iLeads actúa como encargado, tratándolos siguiendo tus instrucciones y, cuando corresponda, un acuerdo de encargo de tratamiento (DPA). Eres responsable de contar con una base de licitud (por ejemplo, el consentimiento del titular) para capturar y tratar esos datos.

4. Datos que recopilamos

4.1 Datos de cuenta

Al registrarte recopilamos tu nombre completo, dirección de correo electrónico y contraseña (almacenada con hash bcrypt mediante Supabase Auth, nunca en texto plano). Si te unes mediante invitación de una organización, también registramos tu rol dentro de ella.

4.2 Datos de perfil digital

Los datos que publicas en tu perfil público (foto, cargo, empresa, teléfono, redes sociales, descripción, portafolio, etc.) son visibles para cualquier persona con acceso al enlace de tu tarjeta NFC. Tú controlas qué información incluyes.

4.3 Leads capturados

Cuando un visitante deja sus datos a través de tu formulario de contacto, recopilamos nombre, email, teléfono, empresa y notas opcionales. Estos datos se tratan bajo tu responsabilidad (ver sección 3).

4.4 Datos de uso y analítica

Registramos eventos de uso dentro de la plataforma (número de visitas al perfil, clics en botones de contacto, escaneos de tarjeta NFC) para mostrarte estadísticas, así como dirección IP, tipo de dispositivo y navegador para fines de seguridad y calidad del servicio.

4.5 Geolocalización

Solo recopilamos la ubicación aproximada de un visitante de perfil si éste otorga consentimiento explícito mediante el diálogo del navegador. Nunca rastreamos ubicación en segundo plano.

4.6 Datos de pago

Los pagos se procesan a través de Stripe. iLeads no almacena números de tarjeta ni datos bancarios. Stripe comparte con nosotros únicamente el estado de la suscripción y los metadatos de facturación necesarios para activar tu plan.

5. Bases de licitud

Tratamos tus datos sobre una o varias de las siguientes bases, según el caso:

  • Ejecución del contrato: para prestarte el servicio.
  • Tu consentimiento: por ejemplo, geolocalización del visitante o comunicaciones no transaccionales.
  • Interés legítimo: seguridad, prevención de fraude y mejora del servicio, ponderado con tus derechos y libertades.
  • Cumplimiento de obligaciones legales: por ejemplo, conservación contable y tributaria.

6. Cómo usamos tu información

  • Proveer, mantener y mejorar los servicios de iLeads.
  • Gestionar tu cuenta, suscripción y facturación.
  • Enviarte notificaciones transaccionales: confirmaciones de cita, recordatorios, invitaciones de equipo.
  • Mostrarte estadísticas de tu perfil y actividad de leads.
  • Detectar y prevenir fraudes, spam y uso indebido de la plataforma.
  • Cumplir con obligaciones legales aplicables.

No vendemos ni rentamos tu información personal a terceros. No utilizamos tus datos para publicidad dirigida de terceros.

7. Encargados y compartición con terceros

Compartimos datos únicamente con los proveedores de infraestructura necesarios para operar el servicio, que actúan como encargados del tratamiento bajo obligaciones de confidencialidad y seguridad:

SupabaseBase de datos, autenticación y almacenamiento de archivos. Ver política →
VercelHospedaje del frontend y funciones serverless. Ver política →
StripeProcesamiento de pagos y gestión de suscripciones. Ver política →
ResendEnvío de correos electrónicos transaccionales. Ver política →
MapboxVisualización de mapas en el CRM (sin perfil de usuario). Ver política →
SentryMonitoreo de errores para mejorar la estabilidad del servicio. Ver política →
PostHogAnalítica de producto para entender el uso y mejorar la plataforma. Ver política →
UpstashAlmacenamiento temporal para control de tasa (rate limiting) y colas técnicas. Ver política →

Si activas integraciones (por ejemplo, Zapier, Make o Google Sheets), los datos que decidas enviar a esos servicios se tratan según las políticas de dichos terceros y bajo tu responsabilidad.

8. Transferencias internacionales

Algunos de nuestros encargados están ubicados fuera del Ecuador (por ejemplo, en Estados Unidos). Esto implica una transferencia internacional de datos personales. Adoptamos salvaguardas conforme a la LOPDP (por ejemplo, cláusulas contractuales y compromisos de seguridad con los proveedores) y, cuando corresponda, recabamos tu consentimiento. Al utilizar el servicio, reconoces que tus datos pueden ser tratados en dichas jurisdicciones para las finalidades descritas en esta política.

9. Cookies y tecnologías similares

  • Estrictamente necesarias: cookie segura httpOnly generada por Supabase Auth para mantener tu sesión iniciada; preferencia de tema guardada en localStorage (claro/oscuro), que no se envía a ningún servidor.
  • Analítica de producto: utilizamos PostHog para medir el uso de la plataforma; según su configuración, puede emplear almacenamiento local o cookies.

No utilizamos cookies de seguimiento publicitario de terceros. Si en el futuro incorporamos analítica de marketing o píxeles de terceros, actualizaremos esta política y solicitaremos tu consentimiento cuando la ley lo exija.

10. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos de perfil y leads se eliminan de forma permanente en un plazo de 30 días. Si tu cuenta se suspende por impago, los datos de leads capturados se conservan durante 30 días para permitir su exportación o migración, tras lo cual podrán eliminarse (ver Términos de Servicio, sección 4.5). Los registros de facturación se conservan 5 años por obligación fiscal. Los logs de seguridad se conservan 90 días.

11. Tus derechos

Conforme a la LOPDP, tienes derecho a:

Acceso

Solicitar una copia de los datos que tenemos sobre ti.

Rectificación

Corregir o actualizar datos inexactos o incompletos.

Eliminación

Solicitar la supresión de tu cuenta y datos personales.

Portabilidad

Exportar tus leads y datos de perfil en formato JSON/CSV.

Oposición

Oponerte al procesamiento de tus datos en ciertos casos.

Limitación

Solicitar que restrinjamos el uso de tus datos.

No automatización

No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos.

Revocación

Revocar tu consentimiento en cualquier momento, sin afectar el tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a legal@ileads.pro. Atenderemos tu solicitud dentro de los plazos que establece la LOPDP. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

12. Decisiones automatizadas e inteligencia artificial

La plataforma puede ordenar y priorizar los leads mediante puntuaciones automáticas (scoring) con fines asistivos para el usuario. Estas puntuaciones no producen efectos jurídicos sobre los titulares de los leads; cuando se aplican, tú actúas como responsable de ese tratamiento.

iLeads no utiliza inteligencia artificial para tratar los datos personales de sus usuarios ni de los leads capturados. El uso de herramientas de inteligencia artificial por parte de iLeads como empresa es de carácter interno y no involucra los datos personales tratados a través del servicio.

13. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo para tokens de integración (AES-256-GCM), Row-Level Security en base de datos (ningún usuario puede acceder a datos de otra organización), y autenticación multifactor disponible. Ningún sistema es 100% seguro; si detectas una vulnerabilidad, repórtala a security@ileads.pro.

14. Menores de edad

iLeads no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si crees que un menor ha creado una cuenta, contáctanos para eliminarla de inmediato.

15. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por email con al menos 15 días de anticipación ante cambios materiales. El uso continuado del servicio tras la fecha efectiva constituye aceptación de los cambios.

16. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

iLeads SAS

RUC 1793204760001

Email: legal@ileads.pro

Quito, Ecuador