Política de Privacidad

yamilmorales.com (el “Sitio”) es operado por Yamil Morales, LLC, una sociedad de responsabilidad limitada constituida en Delaware, Estados Unidos (“nosotros”). Ofrecemos consultoría e implementación de CRM y automatización de marketing, llamadas agendables gratuitas (la Llamada de Estrategia y el Quick Fix Diagnostic) y programas de entrenamiento como AI Fluent.

Para cualquier pregunta sobre esta política, el único canal de contacto es el formulario de contacto.

Recopilamos información personal que nos entregas directamente y datos generados automáticamente al usar el Sitio:

• Formularios de contacto y captación: tu nombre, correo electrónico, teléfono (opcional), empresa (opcional) y tu mensaje. Se guardan en nuestra propia base de datos (Amazon RDS para PostgreSQL, región us-east-1, Estados Unidos).
• Reservas de llamadas: tus datos de contacto, tus respuestas a las preguntas de admisión de cada tipo de llamada, tu zona horaria, los correos de los invitados adicionales que agregues y la atribución de campaña (parámetros UTM) con la que llegaste al Sitio. Cada registro de cita incluye enlaces tokenizados para reagendar o cancelar.
• Pagos: las sesiones de pago se procesan con Stripe (checkout embebido) o PayPal. Nunca vemos ni almacenamos números de tarjeta; solo guardamos una referencia de transacción y el importe pagado.
• Correo: las confirmaciones de reserva, los recordatorios y los recibos se envían mediante Amazon SES; el boletín se envía desde HubSpot. Registramos eventos de entrega (envío, rebote, queja, apertura, clic) para gestionar la entregabilidad del correo.
• Analítica: datos de uso recopilados con PostHog, descritos en la siguiente sección.
• Visitas al Sitio: nuestro propio registro de tus visitas, guardado en nuestra base de datos bajo un identificador aleatorio que vive en la cookie ym_vid. De cada visita guarda las páginas que ves y cuánto tiempo pasas en cada una, los enlaces y botones en los que haces clic (nunca lo que escribes en un formulario), los parámetros de campaña (UTM) y el sitio que te refirió, tu zona horaria e idioma, tu navegador, dispositivo y tamaño de pantalla, el país de tu conexión, una IP acortada (nunca la dirección completa) y la sesión de PostHog correspondiente. Cuando envías un formulario, reservas una llamada o compras, las visitas de ese navegador quedan vinculadas a tu contacto, y los enlaces al Sitio en los correos que te envía nuestro sistema (confirmaciones, recordatorios, recibos y respuestas a tus formularios; no el boletín) llevan un código que hace lo mismo cuando haces clic en uno.
• Datos anti-abuso: para limitar la frecuencia de uso de los formularios públicos y los endpoints de reservas, guardamos un hash SHA-256 truncado de tu dirección IP. El hash no puede revertirse para recuperar tu IP y se elimina a las 24 horas.

Usamos PostHog, alojado en Estados Unidos, para entender cómo se usa el Sitio. PostHog captura automáticamente páginas vistas y eventos de interacción, y graba sesiones: una reproducción de cómo navegas e interactúas con las páginas. Estas grabaciones nos ayudan a detectar problemas de usabilidad y a mejorar el Sitio.

Las grabaciones ocultan lo que escribes en los campos de los formularios: muestran que llenaste un campo, no su contenido. Los datos que una página te muestra después, como el correo en la confirmación de una reserva, sí pueden aparecer en una grabación.

PostHog solo crea un perfil identificado para las personas que se identifican: al enviar un formulario, reservar una llamada o comprar, o al hacer clic en un enlace de un correo que les enviamos. En ese momento vinculamos a ese perfil, bajo el correo de la persona, la actividad anónima previa de ese navegador en PostHog. Los visitantes que nunca se identifican no quedan vinculados a un perfil personal.

El Sitio usa las siguientes cookies y mecanismos de almacenamiento del navegador:

• PostHog: una cookie de analítica y entradas en localStorage para recopilar los datos de uso descritos arriba.
• Historial de visitas: la cookie ym_vid, un identificador aleatorio que instala el propio Sitio (una cookie propia) para reconocer tu navegador entre visitas; PostHog también lo adjunta a los datos de uso que recopila. Dura 13 meses desde tu última visita. Si desactivas el historial de visitas, una cookie ym_optout recuerda esa decisión durante 13 meses.
• Preferencias del widget de reservas: tu formato de hora (12/24 h) en localStorage y los parámetros UTM de campaña en sessionStorage.
• Autenticación de administración: cookies de sesión (Amazon Cognito) usadas únicamente en el panel privado de administración; nunca se instalan para los visitantes.
• Stripe y PayPal: cookies de terceros instaladas durante el checkout para procesar tu pago de forma segura.

Usamos la información descrita arriba para:

• Responder tus consultas y mensajes.
• Prestar nuestros servicios de consultoría, implementación y entrenamiento.
• Agendar, confirmar, recordar, reagendar y cancelar citas.
• Procesar pagos y enviar recibos.
• Medir y mejorar el Sitio y su contenido.
• Enviarte nuestro boletín y hacer marketing de nuestros propios servicios, cuando nos lo has pedido. Nunca vendemos tus datos ni los usamos para publicidad de terceros.

Tratamos tu información con base en lo siguiente:

• Consentimiento: cuando envías un formulario de contacto o captación, o te suscribes al boletín. Puedes retirarlo cuando quieras: cada envío del boletín lleva un enlace de baja de un clic, y también puedes escribirnos.
• Ejecución de un contrato: cuando reservas una llamada o pagas un servicio, tratamos tus datos para prestarlo.
• Interés legítimo: para analítica (incluido el registro de visitas al Sitio), mejora del Sitio, seguridad y prevención de abusos.

Nunca vendemos tu información personal. Solo la compartimos con los proveedores necesarios para operar el Sitio:

• Amazon Web Services (AWS): hosting, base de datos (Amazon RDS para PostgreSQL) y email transaccional (SES), actuando como nuestro encargado del tratamiento.
• Cloudflare: hace la verificación anti-bots (Turnstile) en los formularios del Sitio (contacto, Mapa de Fugas de Ingresos, boletín y reservas), que lee señales como tu dirección IP y tu navegador para distinguir a las personas de los bots. Los enlaces de nuestros correos, y la imagen que registra que un correo se abrió, también pasan por Cloudflare (go.yamilmorales.com). Cloudflare actúa como nuestro encargado del tratamiento, y además usa las señales de la verificación para mejorar su propia detección de bots bajo sus términos de privacidad de Turnstile.
• Stripe y PayPal: procesamiento de pagos. Ambos actúan como responsables independientes de tus datos de pago bajo sus propias políticas de privacidad.
• PostHog: analítica y grabación de sesiones, actuando como nuestro encargado del tratamiento.
• Google: cuando reservas una llamada, creamos el evento en nuestro propio Google Calendar y agregamos tu correo como invitado, para que la invitación te llegue. No accedemos a tu calendario.
• Zoom: aloja la videollamada. Creamos la reunión a través de Zoom y te compartimos el enlace para unirte; Zoom trata tu participación en la llamada bajo su propia política de privacidad.
• HubSpot: nuestro CRM, como encargado del tratamiento. Los leads y los suscriptores del boletín se guardan en nuestra propia base de datos y se sincronizan con HubSpot, desde donde también se envía el boletín. Los mensajes del formulario de contacto se revisan y se suben a mano, no se sincronizan solos.

Nuestra infraestructura opera en Estados Unidos y tu información se procesa y almacena allí. Si nos visitas desde fuera de Estados Unidos (incluida Latinoamérica o el Espacio Económico Europeo), tu información se transfiere a Estados Unidos.

Conservamos la información personal solo mientras cumple un propósito:

• Leads y registros de citas: se conservan mientras exista una relación comercial contigo o hasta que solicites su eliminación.
• Eventos de entrega de email: se conservan para gestionar la reputación de envío y la entregabilidad.
• Hashes de IP anti-abuso: se eliminan a las 24 horas.
• Visitas al Sitio: las visitas de un navegador que nunca se vinculó a un contacto se eliminan a los 180 días, igual que un navegador que no vuelve en 180 días. Las visitas vinculadas a tu contacto se conservan con el contacto y se eliminan con él.
• IP acortada: cada visita guarda solo la parte de red de tu dirección IP (/24 en IPv4, /48 en IPv6) y un hash con clave de la dirección completa, que nos permite reconocer visitas desde la misma dirección sin guardarla. Ambos datos se borran de todas las visitas a los 180 días, estén vinculadas a un contacto o no.
• Códigos de los enlaces de correo: se eliminan a los 180 días sin uso.
• Registros de pago: las referencias de transacción y los importes se conservan el tiempo necesario para obligaciones contables y fiscales.

Puedes solicitar acceso a la información personal que tenemos sobre ti, pedir que la corrijamos, pedir que la eliminemos u oponerte al tratamiento con fines de analítica.

Eliminar tu información también elimina tu historial de visitas. Las únicas visitas que se conservan son las de un navegador que también usó otro contacto: se quedan con ese contacto y dejan de estar vinculadas a ti.

Para ejercer cualquiera de estos derechos, envía tu solicitud a través del formulario de contacto. Verificaremos la solicitud y te responderemos.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Los residentes de California (y de estados con leyes similares) pueden ejercer los derechos de acceso, corrección y eliminación descritos arriba.

Como no vendemos ni compartimos nada, no tratamos una señal de Global Privacy Control (GPC) como una exclusión de la analítica. Para desactivar el registro de tus visitas en un navegador, abre en él yamilmorales.com/?ym_optout=1; yamilmorales.com/?ym_optout=0 lo vuelve a activar.

Nuestros servicios están dirigidos principalmente a clientes de Estados Unidos y Latinoamérica. Si nos visitas desde el EEE o el Reino Unido, te extendemos los derechos que otorga el GDPR: acceso, rectificación, supresión, limitación, portabilidad y oposición, sobre los fundamentos descritos arriba.

Usa el formulario de contacto para ejercerlos.

El Sitio no está dirigido a menores de 18 años y no recopilamos a sabiendas información personal de menores.

Si crees que un menor nos entregó información personal, avísanos a través del formulario de contacto y la eliminaremos.

Podemos actualizar esta política a medida que el Sitio evolucione. Cuando lo hagamos, actualizaremos la fecha al inicio de esta página. Esta página refleja siempre la versión vigente.