Política De Privacidad

yamilmorales.com (el “Sitio”) es operado por Yamil Morales, LLC, una sociedad de responsabilidad limitada constituida en Delaware, Estados Unidos (“nosotros”). Ofrecemos consultoría e implementación de CRM y automatización de marketing, suscripciones de mantenimiento para sistemas de clientes, llamadas agendables gratuitas (la Llamada de Estrategia y el Diagnóstico Quick Fix) y programas de entrenamiento como AI Fluent.

Para cualquier pregunta sobre esta política, el único canal de contacto es el formulario de contacto.

Recopilamos información personal que nos entregas directamente y datos generados automáticamente al usar el Sitio:

• Formularios de contacto y captación: tu nombre, correo electrónico, teléfono (opcional), empresa (opcional) y tu mensaje. Se guardan en nuestra propia base de datos (Amazon RDS para PostgreSQL, región us-east-1, Estados Unidos).
• Reservas de llamadas: tus datos de contacto, tus respuestas a las preguntas de admisión de cada tipo de llamada, tu zona horaria, los correos de los invitados adicionales que agregues y la atribución de campaña (parámetros UTM) con la que llegaste al Sitio. Cada registro de cita incluye enlaces tokenizados para reagendar o cancelar.
• Boletín y listas de espera: tu nombre, tu correo, el idioma en que te suscribiste y la fecha en que te suscribiste, guardados en nuestra propia base de datos, y la fecha en que te des de baja, si lo haces. De cada número del boletín que te enviamos, registramos cuándo salió y si se entregó.
• Pagos: los pagos únicos se procesan con Stripe (checkout embebido) o PayPal, y las suscripciones con PayPal. Nunca vemos ni almacenamos números de tarjeta. De cada pago guardamos tu nombre, tu correo, tu idioma, lo que compraste, el importe y la moneda, su estado y la referencia de transacción del procesador. De una suscripción guardamos además su plan y periodo de cobro, su estado, la fecha del próximo cobro y la fecha de un cobro fallido. También conservamos durante 180 días el aviso que cada procesador nos envía sobre un pago, para conciliar pagos y atender disputas: el de Stripe incluye los datos que escribiste en el checkout y en el formulario de reserva (como tu nombre, correo, dirección de facturación, teléfono, empresa e identificación fiscal), y el de PayPal se guarda sin tus datos personales.
• Correo: las confirmaciones de reserva, los recordatorios, los recibos, los recursos que pides (como el Mapa de Fugas de Ingresos o un reporte) y el boletín se envían mediante Amazon SES. Registramos eventos de entrega (envío, rebote, queja, apertura, clic) para gestionar la entregabilidad del correo.
• Analítica: datos de uso recopilados con PostHog, descritos en la siguiente sección.
• Visitas al Sitio: nuestro propio registro de tus visitas, guardado en nuestra base de datos bajo un identificador aleatorio que vive en la cookie ym_vid. De cada visita guarda las páginas que ves y cuánto tiempo pasas en cada una, los enlaces y botones en los que haces clic (nunca lo que escribes en un formulario), los parámetros de campaña (UTM) y el sitio que te refirió, tu zona horaria e idioma, tu navegador, dispositivo y tamaño de pantalla, el país de tu conexión, una IP acortada (nunca la dirección completa) y la sesión de PostHog correspondiente. Cuando envías un formulario, reservas una llamada o compras, las visitas de ese navegador quedan vinculadas a tu contacto, y los enlaces al Sitio en los correos que te envía nuestro sistema (confirmaciones, recordatorios, recibos y respuestas a tus formularios; no el boletín) llevan un código que hace lo mismo cuando haces clic en uno.
• Datos anti-abuso: para limitar la frecuencia de uso de los formularios públicos y los endpoints de reservas, guardamos un hash SHA-256 truncado de tu dirección IP. El hash no puede revertirse para recuperar tu IP y se elimina a las 24 horas.

Usamos PostHog, alojado en Estados Unidos, para entender cómo se usa el Sitio. PostHog captura automáticamente páginas vistas y eventos de interacción, y graba sesiones: una reproducción de cómo navegas e interactúas con las páginas. Estas grabaciones nos ayudan a detectar problemas de usabilidad y a mejorar el Sitio.

Las grabaciones ocultan lo que escribes en los campos de los formularios: muestran que llenaste un campo, no su contenido. Los datos que una página te muestra después, como el correo en la confirmación de una reserva, sí pueden aparecer en una grabación.

PostHog solo crea un perfil identificado para las personas que se identifican: al enviar un formulario, reservar una llamada o comprar, o al hacer clic en un enlace de un correo que les enviamos. En ese momento vinculamos a ese perfil, bajo el correo de la persona, la actividad anónima previa de ese navegador en PostHog. Los visitantes que nunca se identifican no quedan vinculados a un perfil personal.

El Sitio usa las siguientes cookies y mecanismos de almacenamiento del navegador:

• PostHog: una cookie de analítica y entradas en localStorage para recopilar los datos de uso descritos arriba.
• Historial de visitas: la cookie ym_vid, un identificador aleatorio que instala el propio Sitio (una cookie propia) para reconocer tu navegador entre visitas; PostHog también lo adjunta a los datos de uso que recopila. Dura 13 meses desde tu última visita. Si desactivas el historial de visitas, una cookie ym_optout recuerda esa decisión durante 13 meses.
• Mapa de Fugas de Ingresos: después de pedir el mapa, la cookie ym_rlm, que instala el propio Sitio, recuerda que ese navegador ya lo pidió, para que el mapa se abra sin volver a pedirte el correo. Contiene el identificador de tu registro de contacto y dura un año.
• Preferencias del widget de reservas: tu formato de hora (12/24 h) en localStorage y los parámetros UTM de campaña en sessionStorage.
• Autenticación de administración: cookies de sesión (Amazon Cognito) usadas únicamente en el panel privado de administración; nunca se instalan para los visitantes.
• Stripe y PayPal: cookies de terceros instaladas durante el checkout para procesar tu pago de forma segura.

Usamos la información descrita arriba para:

• Responder tus consultas y mensajes.
• Prestar nuestros servicios de consultoría, implementación y entrenamiento.
• Agendar, confirmar, recordar, reagendar y cancelar citas.
• Procesar pagos y enviar recibos.
• Medir y mejorar el Sitio y su contenido.
• Enviarte nuestro boletín y hacer marketing de nuestros propios servicios, cuando nos lo has pedido. Nunca vendemos tus datos ni los usamos para publicidad de terceros.

Tratamos tu información con base en lo siguiente:

• Consentimiento: cuando envías un formulario de contacto o captación, o te suscribes al boletín. Puedes retirarlo cuando quieras. Estos correos llevan una baja de un clic, como un enlace al pie y como una cabecera que tu aplicación de correo puede mostrar como un botón para darte de baja: la respuesta al formulario de contacto, el Mapa de Fugas de Ingresos, los reportes del Diagnóstico y de la Calculadora de Leads, y cualquier boletín o correo de marketing. Los correos sobre una llamada que reservaste o un pago que hiciste (confirmaciones, recordatorios, cambios y recibos), y el que te pide confirmar una nueva suscripción al boletín después de darte de baja, son transaccionales y no llevan baja, porque son parte de algo que pediste. También puedes escribirnos por el formulario de contacto.
• Ejecución de un contrato: cuando reservas una llamada o pagas un servicio, tratamos tus datos para prestarlo.
• Interés legítimo: para analítica (incluido el registro de visitas al Sitio), mejora del Sitio, seguridad y prevención de abusos.

Nunca vendemos tu información personal. Solo la compartimos con los proveedores necesarios para operar el Sitio:

• Amazon Web Services (AWS): hosting, base de datos (Amazon RDS para PostgreSQL) y email (SES), actuando como nuestro encargado del tratamiento.
• Cloudflare: hace la verificación anti-bots (Turnstile) en los formularios del Sitio (contacto, Mapa de Fugas de Ingresos, boletín y reservas), que lee señales como tu dirección IP y tu navegador para distinguir a las personas de los bots. Los enlaces de nuestros correos, y la imagen que registra que un correo se abrió, también pasan por Cloudflare (go.yamilmorales.com). Cloudflare actúa como nuestro encargado del tratamiento, y además usa las señales de la verificación para mejorar su propia detección de bots bajo sus términos de privacidad de Turnstile.
• Stripe y PayPal: procesamiento de pagos. Ambos actúan como responsables independientes de tus datos de pago bajo sus propias políticas de privacidad.
• PostHog: analítica y grabación de sesiones, actuando como nuestro encargado del tratamiento.
• Google: cuando reservas una llamada, creamos el evento en nuestro propio Google Calendar y agregamos tu correo como invitado, para que la invitación te llegue. No accedemos a tu calendario.
• Zoom: aloja la videollamada. Creamos la reunión a través de Zoom y te compartimos el enlace para unirte; Zoom trata tu participación en la llamada bajo su propia política de privacidad.

Nuestra infraestructura opera en Estados Unidos y tu información se procesa y almacena allí. Si nos visitas desde fuera de Estados Unidos (incluida Latinoamérica o el Espacio Económico Europeo), tu información se transfiere a Estados Unidos.

Conservamos la información personal solo mientras cumple un propósito:

• Leads, suscriptores y registros de citas: se conservan mientras exista una relación comercial contigo o hasta que solicites su eliminación. Si te das de baja, conservamos tu correo y la fecha, para no volver a enviarte marketing.
• Eventos de entrega de email: se eliminan a los 180 días.
• Hashes de IP anti-abuso: se eliminan a las 24 horas.
• Visitas al Sitio: las visitas de un navegador que nunca se vinculó a un contacto se eliminan a los 180 días, igual que un navegador que no vuelve en 180 días. Las visitas vinculadas a tu contacto se conservan con el contacto y se eliminan con él.
• IP acortada: cada visita guarda solo la parte de red de tu dirección IP (/24 en IPv4, /48 en IPv6) y un hash con clave de la dirección completa, que nos permite reconocer visitas desde la misma dirección sin guardarla. Ambos datos se borran de todas las visitas a los 180 días, estén vinculadas a un contacto o no.
• Códigos de los enlaces de correo: se eliminan a los 180 días sin uso.
• Registros de pagos y suscripciones (nombre, correo, lo que compraste, importe, estado y referencias): se conservan el tiempo necesario para obligaciones contables y fiscales.
• Avisos de pago de Stripe y PayPal: se eliminan a los 180 días.

Puedes solicitar acceso a la información personal que tenemos sobre ti, pedir que la corrijamos, pedir que la eliminemos u oponerte al tratamiento con fines de analítica.

Eliminar tu información también elimina tu historial de visitas. Las únicas visitas que se conservan son las de un navegador que también usó otro contacto: se quedan con ese contacto y dejan de estar vinculadas a ti.

Para ejercer cualquiera de estos derechos, envía tu solicitud a través del formulario de contacto. Verificaremos la solicitud y te responderemos.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Los residentes de California (y de estados con leyes similares) pueden ejercer los derechos de acceso, corrección y eliminación descritos arriba.

Como no vendemos ni compartimos nada, no tratamos una señal de Global Privacy Control (GPC) como una exclusión de la analítica. Para desactivar el registro de tus visitas en un navegador, abre en él yamilmorales.com/?ym_optout=1; yamilmorales.com/?ym_optout=0 lo vuelve a activar.

Nuestros servicios están dirigidos principalmente a clientes de Estados Unidos y Latinoamérica. Si nos visitas desde el EEE o el Reino Unido, te extendemos los derechos que otorga el GDPR: acceso, rectificación, supresión, limitación, portabilidad y oposición, sobre los fundamentos descritos arriba.

Usa el formulario de contacto para ejercerlos.

El Sitio no está dirigido a menores de 18 años y no recopilamos a sabiendas información personal de menores.

Si crees que un menor nos entregó información personal, avísanos a través del formulario de contacto y la eliminaremos.

Podemos actualizar esta política a medida que el Sitio evolucione. Cuando lo hagamos, actualizaremos la fecha al inicio de esta página. Esta página refleja siempre la versión vigente.