Política de Privacidad
1. Quién es el responsable
SocialDNA Systems LLC (Virginia, USA) opera socialDNA ID y todos los productos socialDNA. Nosotros decidimos cómo se tratan los datos de tu cuenta. Cuando usas un producto dentro del equipo de una empresa, la empresa decide quién lee sus registros y por cuánto tiempo se guardan; nosotros tratamos esos registros para la empresa.
2. Qué recopilamos
- Cuenta: nombre, correo, teléfono (si lo usas), idioma y cómo inicias sesión (contraseña, código, passkey, Google, Apple).
- Equipos: los grupos a los que perteneces (tu grupo personal, tu empresa, tu familia) y tu rol en cada uno.
- Dispositivos y seguridad: dirección IP, dispositivo y versión de la app, token de notificaciones (si las permites), horarios de acceso, sesiones activas, el registro de cada solicitud a nuestros servidores y contadores anónimos, solo nuestros, de qué pantallas se usan.
- Plan y pagos: tu plan, conteos de uso (incluido el uso de IA medido en tu plan), montos y los identificadores de suscripción que Apple o Stripe nos dan (la tarjeta queda en Stripe o Apple).
- Verificación de identidad, solo en productos que la exigen: el resultado de la verificación de rostro (aprobado o no, puntajes, dispositivo) hecha en nuestros propios servidores y, para algunas funciones, nombre, estado, vencimiento y últimos cuatro dígitos de un documento.
- Solo en tu dispositivo: tu idioma, el equipo seleccionado y el correo que escribiste para el enlace de acceso quedan en el almacenamiento del navegador o la app; el token de sesión va en una cookie protegida o en el almacenamiento seguro de la app, nunca en el almacenamiento de la página.
- En socialDNA ID: Identity verification template (team) · Identity verification · Support attachment · Booking page · Appointment · Booking offer
No recopilamos identificadores publicitarios, no te seguimos en otras apps o sitios y no creamos perfiles de intereses sobre ti para publicidad.
Información sobre personas que no son nuestros usuarios
Nuestros clientes también guardan información sobre otras personas: sus clientes, trabajadores y contactos; las personas a las que envían correos, mensajes, faxes o cartas; firmantes de sus documentos; invitados que agendan una cita; visitantes que abren un enlace público (registramos la dirección IP y el navegador). En esos registros, la finalidad la decide nuestro cliente y nosotros los tratamos para él. Construtech, MyNewRoof y Leads también muestran registros públicos sobre contratistas licenciados, permisos e inmuebles (de organismos estatales de licencias, registros de permisos y de propiedad y directorios publicados); los conservamos como información pública para ayudar a nuestros clientes a encontrar y evaluar empresas, y las personas nombradas tienen los derechos de la sección 8.
3. Para qué lo usamos y con qué base
- Para darte el producto que pediste (contrato): iniciar tu sesión, guardar y mostrar tus registros, leer archivos con IA donde el producto lo indica, enviarte los códigos y avisos que necesitas, cobrar.
- Para mantener el servicio seguro (interés legítimo): detectar abusos, investigar problemas, mantener el registro de solicitudes.
- Cuando dices que sí (consentimiento): mensajes de marketing de productos socialDNA; compartir tu contacto con socios; la verificación de rostro; el registro de ubicación mientras trabajas (tu empleador lo pide en MyTeamDay); mensajes de texto a un número que nos das. Cada uno se pide por separado, nunca viene marcado y puede retirarse en cualquier momento sin afectar el resto del servicio.
- Cuando la ley lo exige (obligación legal): registros fiscales y de nómina, respuestas a órdenes judiciales válidas.
4. Lo que nunca hacemos
- No vendemos tu información personal ni la compartimos para publicidad conductual entre sitios, así que no hay ningún paso de "No vender ni compartir" que debas dar. Compartir tu contacto con socios solo ocurre si lo activas en "Tus consentimientos y opciones"; según algunas leyes estatales eso puede contar como "venta", y desactivarlo es tu baja. Tratamos una señal Global Privacy Control de tu navegador como esa baja.
- No compartimos tu número de celular ni tu consentimiento para recibir mensajes de texto (SMS) con terceros ni con empresas afiliadas para marketing o promoción. Los mensajes de texto van solo a quien los pidió o los aceptó; responde STOP para dejar de recibirlos y HELP para ayuda, y cumplimos el STOP en el plazo que fija la ley. Pueden aplicarse tarifas de mensajes y datos.
- No entrenamos IA con tu contenido ni con los datos de tu cuenta, y nuestros proveedores (Google, Anthropic) tampoco; ninguna opción de compartir datos o de "mejorar el modelo" está activada con ningún proveedor.
- Nuestro equipo no lee tu contenido, salvo cuando pides soporte y nos señalas algo, para frenar un abuso, o cuando la ley lo exige.
5. Quién trata datos para nosotros
Solo proveedores que nos ayudan a operar el producto, cada uno obligado por contrato a usar los datos solo para eso. La lista completa de socialDNA ID está en la página "Cómo cuidamos tus datos". Actualizamos esa lista — como versión nueva — antes de que un proveedor nuevo empiece a recibir tus datos. Cuando conectas un buzón de Gmail o Microsoft, usamos sus datos solo para mostrártelos a ti y a las personas que elijas en el producto, nunca para publicidad y nunca para entrenar modelos de IA; nuestro uso de datos de Gmail cumple la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.
6. Dónde se guardan tus datos
Nuestros servidores y proveedores están en los Estados Unidos (un servicio público de mapas usado en la medición de casas está en Europa y recibe solo coordenadas). Si vives en Brasil, la Unión Europea o el Reino Unido, tus datos se transfieren a los Estados Unidos con las garantías que exige la ley (como las cláusulas contractuales tipo de la ANPD o de la Comisión Europea).
7. Cuánto tiempo los guardamos
| Qué | Cuánto tiempo |
|---|---|
| Tu cuenta (nombre, correo, teléfono, formas de acceso) | Mientras la cuenta esté abierta. Al cerrarla: 30 días para arrepentirte y luego se borra. |
| Lo que guardas en el producto (archivos, registros, fotos) | Hasta que tú o tu equipo lo borren. Lo que es de un equipo se queda con el equipo cuando sales. |
| Copias de seguridad | Lo borrado sale de las copias de seguridad en hasta 35 días. |
| Registros de seguridad y acceso (quién hizo qué, cuándo, desde qué dirección) | 12 meses. |
| Registros de cobro | 7 años, como exige la ley fiscal. |
| Tus consentimientos (qué versión aceptaste, cuándo y desde dónde) | Mientras la cuenta exista y 5 años después, para probar lo acordado. |
| Códigos de acceso | 10 minutos. |
| Verificación de rostro (solo en productos que la exigen) | La verificación corre en nuestros propios servidores; ninguna imagen va a un proveedor de IA. Guardamos el resultado (aprobado o no, puntajes, dispositivo) con tu cuenta. La foto de frente se conserva solo hasta completar el paso del documento, y como máximo 30 días; el paso del documento guarda el estado, el vencimiento y los últimos cuatro dígitos del documento, y tu nombre para el nivel verificado. |
| Puntos de ubicación en el trabajo (MyTeamDay) | 12 meses (365 días) y luego se borran automáticamente. |
| Tarjetas de tiempo, turnos y registros de pago guardados para una empresa (MyTeamDay) | Por la empresa, durante el plazo que exigen las leyes laborales y fiscales (en EE. UU., al menos 3 años para la nómina, 2 años para tarjetas de tiempo y 4 años para registros de impuestos laborales), incluso después de que salgas de la empresa o cierres tu cuenta. |
| Documentos firmados y sus certificados (MyESign) | Los guarda el remitente y su equipo mientras exista la cuenta o el equipo. Quien firmó descarga la copia firmada desde el enlace por 30 días y después pidiéndola al remitente. |
| Faxes (myefax) | Mientras la cuenta esté abierta; liberar un número de fax no borra los faxes. |
| Enlaces públicos que creas (portal del cliente, portafolio de fotos) | Hasta el vencimiento que definas (portal del cliente: 60 días por defecto). Un enlace de portafolio creado sin vencimiento dura 1 año y la copia pública de cada foto no lleva ubicación ni datos de la cámara. Cada visita se registra (dirección IP, navegador, origen; las últimas 500 visitas). |
| El archivo de tu exportación de datos | 7 días después de estar listo. |
| Tu STOP (baja de mensajes de texto) | Se guarda indefinidamente, por número, para nunca volver a enviarle mensajes — incluso después de borrar la cuenta. |
8. Tus derechos
Puedes, en cualquier momento y sin costo:
- ver y descargar tus datos (en el producto, "Descargar tus datos");
- corregir lo que esté mal;
- eliminar tu cuenta y lo que es solo tuyo ("Eliminar tu cuenta", en la app y en la web);
- retirar el consentimiento de marketing, socios, ubicación o verificación de rostro ("Tus consentimientos y opciones");
- oponerte a un uso, o pedir que lo limitemos, y apelar si decimos que no.
Respondemos en 45 días (prorrogables una vez por 45 días, diciendo el motivo). Si nos negamos, decimos por qué y cómo apelar: responde a nuestra respuesta con "apelación" y decidimos en 60 días; quien vive en Virginia puede además acudir a la Office of the Attorney General de Virginia, y quien vive en otros estados de EE. UU. con leyes de privacidad (como California, Colorado, Connecticut y Texas) al fiscal general o la agencia de privacidad de su estado. En California, la lista de la sección 2 es también nuestro aviso de las categorías de información personal que recopilamos; no hemos vendido ni compartido información personal en los últimos 12 meses. Según la LGPD de Brasil, nuestro encargado de protección de datos atiende en privacy@socialdna.app y respondemos en 15 días; puedes reclamar ante la ANPD. Según el RGPD (Unión Europea) y el UK GDPR respondemos en un mes y puedes reclamar ante tu autoridad de protección de datos. Cuando la solicitud es sobre registros que pertenecen al equipo de una empresa, la enviamos a la empresa y la ayudamos a responder.
9. Seguridad
Cifrado en tránsito y en reposo; cada solicitud revisada contra los permisos de cada registro; archivos abiertos con enlaces que vencen en minutos (un enlace de portal del cliente o de portafolio dura lo que su dueño defina); registro de quién hizo qué; sesiones que cierras por dispositivo; credenciales de cuentas conectadas guardadas cifradas. Ningún sistema es perfecto: si un incidente afecta tu información, te avisamos a ti y a las autoridades como exige la ley.
10. Información biométrica (verificación de rostro)
Algunas funciones te piden mirar a la cámara. Antes de capturar cualquier imagen pedimos tu consentimiento separado y por escrito; la verificación corre en nuestros propios servidores y ninguna imagen va a un proveedor de IA ni a nadie más. Guardamos el resultado y las medidas que lo produjeron con tu cuenta; la foto de frente se borra en cuanto termina el paso del documento y, como máximo, en 30 días. Nunca vendemos, alquilamos ni divulgamos información biométrica. Si vives en un estado con ley de privacidad biométrica (por ejemplo Illinois, Texas o Washington), el consentimiento que das es la autorización escrita que exige esa ley, y esta sección es nuestro calendario público de retención y destrucción: el dato biométrico se destruye cuando se cumple la finalidad y, a más tardar, cuando se purga tu cuenta.
11. Niños
Los productos son para personas de 18 años o más. No recopilamos a sabiendas información personal de niños menores de 13 años; si descubrimos que lo hicimos, la borramos. La información sobre un niño en un producto familiar (MyChildHub) la registra un padre, madre o tutor, que la gestiona. Un perfil supervisado de un menor (grupo familiar del AI Lab) lo crea y gestiona un padre, madre o tutor, que ve y controla lo que hace el menor.
12. Cookies y tu dispositivo
Usamos una cookie, la de tu sesión (HttpOnly, 30 días), y ninguna cookie de terceros ni de publicidad. Tu idioma, el equipo seleccionado y el correo que escribiste para el enlace de acceso quedan en el almacenamiento del navegador o la app. Nuestras pantallas cuentan visitas con contadores anónimos propios (sin cookie, sin rastreo entre sitios), guardados 120 días. Algunas páginas cargan fuentes de Google Fonts, que recibe tu dirección IP en esa solicitud. No hace falta un aviso de cookies porque nada de esto se usa para publicidad ni rastreo.
13. Cambios
Publicamos aquí cada versión, con lo que cambió. Si un cambio importa para el uso de tus datos, te avisamos antes de que entre en vigor y te pedimos aceptarlo la próxima vez que inicies sesión.
14. Contacto
SocialDNA Systems LLC · [por confirmar] · privacy@socialdna.app
Todas las versiones
- Versión 1 · 2026-11-07 · actual — Primera versión para todos los productos socialDNA.