Política de Privacidad

IA Web Conversion · versión v4

Versión: v4 Vigente desde: la fecha de publicación de este documento Operador legal: Metamorfosis Ads Digital Empresa Individual de Responsabilidad Limitada (Metamorfosis Ads Digital R.L.), cédula jurídica 3-105-917457, Costa Rica Marca: Agentic AI Systems Group · Producto: IA Web Conversion Contacto de privacidad: privacidad@metamorfosisadsdigital.com

0. Quién responde por sus datos

El responsable del tratamiento es Metamorfosis Ads Digital Empresa Individual de Responsabilidad Limitada, cédula jurídica 3-105-917457, Costa Rica, que opera el producto IA Web Conversion bajo la marca Agentic AI Systems Group.

1. Qué recopilamos, y por qué

De su cuenta

Los códigos se guardan cifrados con hash, nunca en texto legible, vencen en 5 minutos y admiten 3 intentos.

No guardamos su dirección IP. Para controlar abusos guardamos un hash con sal de la IP, que permite contar solicitudes sin identificar a la persona.

No usamos contraseñas ni inicio de sesión con redes sociales, así que no existe ninguna contraseña suya en nuestros sistemas.

Del diagnóstico gratuito

Para analizar su sitio solo le pedimos la dirección de su sitio web. No necesita cuenta ni tarjeta.

Cuando termina el análisis, para mostrarle el diagnóstico completo y enviárselo por correo le pedimos:

Guardamos también el idioma de la página, qué versión del texto de cada consentimiento aceptó y cuándo, los parámetros de campaña de la dirección por la que llegó (por ejemplo utm_source; nunca el resto de la dirección), y un hash con sal de su IP para controlar abusos.

No le pedimos teléfono.

De su sitio web

Información públicamente accesible de su sitio: nombre del negocio, descripción, teléfonos, correos, dirección, horarios, servicios, productos y precios que su sitio publica, junto con la dirección de cada página donde lo encontramos y un fragmento del texto como evidencia.

Guardamos también una copia del HTML de cada página leída, para poder explicar después de dónde salió cada dato sin volver a molestar a su servidor.

Respetamos robots.txt. No intentamos acceder a zonas protegidas, no usamos credenciales, y no eludimos ningún control de acceso. Si una página pide autenticación, nos detenemos.

Si su sitio publica datos personales —el celular de una persona, por ejemplo— esos datos entran en nuestro sistema porque su sitio los hizo públicos. Usted declara tener autoridad para pedirnos que los procesemos.

De lo que usted nos confirma

Cuando confirma, elige o corrige un dato, guardamos su respuesta, quién la dio y cuándo. Su corrección no modifica lo que su sitio decía: queda registrada aparte, y las dos cosas siempre se distinguen.

De su facturación

Lo que guardamos de su compra: la referencia opaca que generamos nosotros para poder vincular el pago con su cuenta, el correo electrónico con el que compró en Hotmart, el código de suscripción cuando existe, el estado del pago y la fecha.

Ese correo puede ser distinto del que usted usa para entrar a su cuenta. Usamos ese correo únicamente para enviarle la confirmación de su compra y el enlace necesario para activar su acceso.

No vemos, no recibimos y no guardamos su número de tarjeta. Eso ocurre enteramente dentro de Hotmart.

Si compra antes de crear su cuenta

Si realiza una compra antes de crear su cuenta, guardamos la información necesaria para relacionar esa compra con su diagnóstico y completar la activación de su acceso.

Según corresponda al flujo, esto puede incluir su confirmación de que su negocio está ubicado en un mercado donde vendemos (una declaración suya, no una verificación de su ubicación), la versión y fecha de las condiciones aceptadas, referencias internas opacas de la compra y datos técnicos de seguridad utilizados para proteger el proceso, como un hash con sal de su dirección IP (nunca la dirección en sí).

Antes del pago no le pedimos un código, no creamos una cuenta y no le preguntamos el país ni el estado de su negocio. Su acceso se activa después del pago, cuando usted confirma un correo con un código. Entonces le pedimos el país y, en Estados Unidos, el estado donde está registrado su negocio: esa respuesta determina dónde podemos publicar.

IA Web Conversion no recibe ni almacena los datos de su tarjeta de pago. El pago es procesado por Hotmart.

De la titularidad de su dominio

Registros de verificación: el dominio, el método, cuándo se verificó y quién lo hizo. El valor secreto de la verificación se guarda solo como hash.

De la operación

Un registro de auditoría de acciones relevantes —inicio de sesión, reclamo de un negocio, confirmaciones, eventos de facturación, cambios de titularidad, publicación y retiro— con quién, qué y cuándo.

2. Para qué usamos todo esto

Únicamente para prestar el servicio: analizar su sitio, construir y mostrar la información de su negocio, entregarle el diagnóstico que pidió, cobrarle lo acordado, verificar la titularidad, proteger el servicio de abusos, y responder si algo sale mal.

El diagnóstico gratuito y su envío por correo

Usamos su correo para entregarle el diagnóstico que usted pidió: se lo mostramos en la página y le enviamos un informe a ese correo. Para eso es el consentimiento de entrega, y por eso es obligatorio.

Qué contiene el informe: el dominio analizado, la fecha del análisis, las páginas encontradas y las analizadas (máximo 20 en el escaneo gratuito), los datos de su negocio que identificamos, las contradicciones entre páginas, los hallazgos principales, las limitaciones del análisis y un enlace seguro para volver a abrir su diagnóstico. Va en el cuerpo del correo y como PDF adjunto. No contiene precios ni publicidad.

El enlace seguro es un código aleatorio de 256 bits. Guardamos solo su hash, nunca el código. Vence a los 30 días, deja de funcionar si pide que le reenviemos el informe (el nuevo correo trae un enlace nuevo) y no contiene su correo, su nombre ni su dominio. Al abrirlo, su navegador recibe una cookie de sesión del diagnóstico de 2 horas (sección 8). No reenvíe ese correo: quien tenga el enlace puede ver su diagnóstico mientras siga vigente.

El consentimiento comercial es opcional y aparece desmarcado. Si no lo marca, igual ve y recibe su diagnóstico completo, y no le enviamos publicidad. Si lo marca, guardamos esa decisión con su fecha; hoy no enviamos correos comerciales (sección 9).

El diagnóstico gratuito, el informe y el envío no le cobran nada ni lo inscriben en ningún plan.

No vendemos su información. No la compartimos con anunciantes. No entrenamos modelos de IA con sus datos.

3. Qué se hace público, y cuándo

Nada se publica hasta que usted lo aprueba explícitamente. Ni el análisis, ni la revisión, ni la verificación del dominio, ni el pago publican nada.

Cuando usted aprueba la publicación, la información de su negocio que revisó queda públicamente accesible en formato legible por máquinas. Cualquiera puede leerla, incluidos sistemas automáticos.

Nunca se publica su correo de acceso, su identificador de usuario, sus datos de facturación, ni ningún dato que hayamos decidido retener por no poder leerlo con seguridad.

Puede pedirnos retirar la publicación en cualquier momento —la versión activa o todo, incluidas las versiones anteriores— y lo hacemos. Lo que ya haya sido copiado por terceros antes del retiro está fuera de nuestro alcance.

4. Cuánto tiempo guardamos cada cosa

5. Sus derechos

Puede pedirnos:

• Acceso — una copia de la información de su cuenta y de su negocio.
• Corrección — dentro del producto para los datos de su negocio; por correo para los de su cuenta.
• Eliminación — de su cuenta y de la información de su negocio.
• Retiro de la publicación — inmediato.

Escríbanos a privacidad@metamorfosisadsdigital.com. Hoy estas solicitudes se atienden manualmente, no con un botón en la aplicación.

Plazos de respuesta. Aplicamos el plazo de su país cuando su normativa fija uno, y cuando no, el más corto de los que conocemos:

Donde su normativa fije un plazo más corto que el de esta tabla, rige el más corto.

Además, en Costa Rica: actuamos sobre una revocación del consentimiento en cinco días hábiles y avisamos en el mismo plazo a quien le hayamos transferido datos, y confirmamos el cese del tratamiento en tres días hábiles, sin costo.

Si negamos una gestión, se lo justificamos por escrito, y usted puede acudir a la autoridad de protección de datos de su país — PRODHAB en Costa Rica, la SIC en Colombia, la AAIP en Argentina, la autoridad federal en México, la ACE en El Salvador, ANTAI en Panamá, y la que corresponda en su jurisdicción. Donde su país todavía no tenga una autoridad de protección de datos en funciones, se lo decimos en lugar de nombrar una que no existe.

Qué no podemos borrar de inmediato: los registros de auditoría y de facturación que deban conservarse por disposición legal o contable. El propio Reglamento a la Ley 8968 contempla que el derecho de supresión no procede cuando los datos deban mantenerse por disposición constitucional, legal o judicial.

En ese caso eliminamos su cuenta y la información activa y pública de su negocio, conservamos únicamente el registro mínimo exigido, no lo usamos para ninguna otra finalidad, y se lo decimos.

5 bis. Si sus datos aparecen en el sitio de otra persona

Si usted es una persona identificable —un empleado, un contacto— y su nombre, teléfono o correo aparece en el sitio web de un negocio que usa IA Web Conversion, usted tiene los mismos derechos sobre esos datos aunque no sea nuestro cliente.

Escríbanos a privacidad@metamorfosisadsdigital.com. Podemos:

• decirle qué tenemos y de qué página lo tomamos;
• corregirlo o suprimirlo de nuestro sistema;
• retirar de inmediato la publicación mientras revisamos su solicitud, sin esperar a resolver quién tiene razón.

Lo que no podemos es cambiar el sitio web del negocio: eso lo controla su titular, y ahí es donde el dato se hizo público.

6. Con quién compartimos información

Solo con los proveedores necesarios para operar, y son tres:

• Cloudflare — infraestructura y base de datos.
• Hotmart — checkout y procesamiento del pago.
• Resend — correos transaccionales. Para enviarle el informe del diagnóstico recibe su correo, el contenido del informe y el PDF adjunto.

Meta Platforms recibe medición publicitaria solo si usted la acepta. Si acepta, Meta recibe desde su navegador: qué paso del recorrido ocurrió —vio la página, tocó el formulario, inició o completó un análisis, dejó su correo, vio el resultado o la carta, o pulsó el botón de compra—, el identificador de nuestro píxel, un identificador aleatorio por evento, el precio publicado de Agent Ready Build (US$199) y la dirección de la página. Meta puede además recoger, por su propia cuenta, los datos que su navegador envía en cualquier petición y sus cookies _fbp / _fbc.

Nunca le enviamos: su correo, su nombre, su teléfono, el dominio que usted escribió, la dirección que analizamos, ni el contenido de su diagnóstico.

Lo usamos para medir si nuestras campañas publicitarias funcionan —cuántas personas llegan, cuántas prueban el análisis y cuántas compran—, no para decidir nada sobre usted en particular. Si no lo acepta, no se envía nada.

Anthropic figura como proveedor previsto para extracción con inteligencia artificial; hoy no está activo —cero llamadas a modelos en el sistema— y si se activa, actualizamos esta política antes.

Si quiere el detalle de qué recibe cada proveedor, pídalo a privacidad@metamorfosisadsdigital.com y se lo enviamos.

También compartimos si la ley lo exige, y lo dejamos registrado.

7. Dónde se procesa su información

Sus datos se procesan fuera de su país. Se lo decimos claramente porque es así y porque su normativa probablemente le da derecho a saberlo.

• Cloudflare — red global; la base de datos opera en Norteamérica.
• Hotmart — procesa el pago desde sus propias regiones.
• Resend — envía el correo desde las suyas.
• Meta Platforms — si usted acepta la medición, recibe esos eventos en sus propias regiones, fuera de su país.

Elegimos proveedores que ofrecen compromisos contractuales de protección de datos. Todavía no hemos verificado sus acuerdos de tratamiento uno por uno, y preferimos decirlo a insinuar una revisión que no hicimos.

Si su normativa le da derecho a oponerse a una transferencia internacional, escríbanos a privacidad@metamorfosisadsdigital.com.

8. Cookies

Usamos únicamente cookies estrictamente necesarias. Son HttpOnly, Secure y SameSite=Lax:

• las de autenticación, para que usted pueda iniciar sesión;
• iawc_diag, la sesión de su diagnóstico gratuito: dura 2 horas, guardamos solo su hash y únicamente permite ver ese diagnóstico;
• iawc_co, técnica y necesaria: permite que el navegador vuelva de forma segura al contexto de compra asociado. La cookie dura 72 horas y contiene una referencia opaca; en nuestro servidor guardamos solo su hash;
• iawc_act, técnica y necesaria: permite continuar de forma segura la activación posterior a la compra. La cookie dura 1 hora. Es distinta del enlace de activación que le enviamos por correo, que es válido durante 30 días desde la confirmación del pago; de ese enlace guardamos solo su hash.

Si elige un idioma a mano, guardamos esa elección en una cookie de preferencia que no lo identifica.

Medición publicitaria, solo si usted la acepta. Usamos el píxel de navegador de Meta para medir nuestras campañas. Antes de nada le preguntamos, con un aviso que ofrece _Aceptar_ y _Rechazar_ con la misma visibilidad y un enlace a esta política:

• Antes de que usted elija, y si rechaza, no se carga nada de Meta: ni un script, ni una imagen, ni una cookie suya. No es una preferencia que apagamos después; es que la petición no se hace.
• Si acepta, guardamos su elección en una cookie propia, iawc_measure (valores granted o denied, 180 días). Esa cookie es solo su preferencia de consentimiento: no identifica a nadie y no se envía a ningún tercero.
• Solo entonces se carga el píxel de Meta, que puede escribir sus propias cookies en su navegador (_fbp y, si llega desde un anuncio, _fbc) y recibir los eventos descritos en la sección 6.
• Puede retirar el consentimiento cuando quiera, desde el enlace que queda en el pie de la página. A partir de ese momento no se envía ningún evento más; lo ya enviado no se puede recuperar de Meta.
• Rechazar no limita el servicio: el análisis gratuito, el diagnóstico y la compra funcionan igual.

No usamos ningún otro sistema de analítica o seguimiento, y no transmitimos eventos desde nuestro servidor a ninguna plataforma publicitaria.

9. Correos que le enviamos

Solo transaccionales y de seguridad: el informe del diagnóstico gratuito que usted pidió, su código de acceso, la confirmación de verificación del dominio, avisos sobre la titularidad de su negocio y avisos de facturación.

No enviamos correos promocionales y no existe una lista de marketing. Aceptar los Términos no lo inscribe en nada. Si en el diagnóstico gratuito marcó la casilla comercial, esa decisión queda guardada; si algún día enviamos información comercial, será solo a quienes la marcaron, con una forma de darse de baja en cada correo, y actualizaremos esta política antes.

10. Menores de edad

El servicio es para negocios y no está dirigido a menores de edad. No recopilamos información de menores a sabiendas.

11. Seguridad

Aislamiento estricto entre clientes, cifrado en tránsito, códigos de acceso guardados con hash, acceso mínimo, registros de auditoría y auditorías de seguridad antes de cada versión importante.

Si ocurre un incidente que afecte sus datos —pérdida, destrucción, extravío u otra irregularidad en el tratamiento o almacenamiento— se lo comunicamos dentro de los cinco días hábiles siguientes al momento en que ocurrió o en que lo conocimos.

Ese plazo es el que exige el Reglamento a la Ley 8968 de Costa Rica, y lo aplicamos a todos nuestros clientes en la región: es el más corto que conocemos y no tiene sentido avisarle más tarde por vivir en otro país. Le contamos qué sabemos, qué hicimos y qué le recomendamos hacer.

12. Cambios

Publicamos la nueva versión con su fecha. Si un cambio afecta materialmente sus derechos, se lo avisamos por correo.

13. Contacto

privacidad@metamorfosisadsdigital.com

Metamorfosis Ads Digital Empresa Individual de Responsabilidad Limitada — cédula jurídica 3-105-917457 — Costa Rica

Lea también la Términos de Servicio.