Política de Privacidad

• Para los datos de tu cuenta y tu workspace (tu perfil, proyectos, tareas, documentos y ajustes), Zolu es el responsable.
• Para los contactos que recibes con tus tarjetas y códigos QR (por ejemplo, cuando alguien toca "Intercambiar contacto" en tu tarjeta y deja sus datos), tú, o el workspace al que perteneces, son los responsables, y Zolu trata esa información en tu nombre, siguiendo tus instrucciones. Si eres uno de esos contactos y quieres que se borren tus datos, puedes escribir directamente a la persona de la tarjeta o escribirnos y le haremos llegar tu solicitud.

Información que nos das

• Cuenta: nombre, email, contraseña (guardada cifrada por nuestro proveedor de autenticación) o tu acceso con Google, foto de perfil, cargo, idioma y zona horaria, y un teléfono opcional, que es privado: lo usamos solo para sugerir el código de tu país, nunca para publicidad, y solo se comparte si enciendes un interruptor de Zolu Club (sección 5b).
• Contenido del workspace: proyectos, tareas, comentarios, documentos, archivos y todo lo que crees o subas.
• Páginas compartidas y clientes externos: una página compartida con enlace público la puede leer cualquiera que tenga el enlace (no aparece en buscadores). Si un workspace te invita a comentar como cliente externo, recibimos de ellos tu nombre y tu email, te enviamos un PIN por correo (solo guardamos una versión cifrada) y tus comentarios quedan en ese workspace, que es responsable de ellos (ver sección 1).
• Tarjetas y páginas: la información que decidas publicar en tu Zolu Card o Link page (nombre, cargo, empresa, foto, logo, teléfono, email, enlaces, biografía). Todo lo que publicas en zolu.me es público y lo puede ver cualquier persona con el enlace. Las tarjetas de empresa y las Link pages aparecen en buscadores por defecto, las personales no; puedes cambiarlo con "Mostrar mi página en Google".
• Contactos: los datos que otras personas comparten contigo a través de tu tarjeta (nombre, email, teléfono, empresa, nota) y los contactos que agregas o importas tú.
• Zolu CRM — permiso para escribirte. Cuando una tarjeta es de un workspace con Zolu CRM, el formulario de "Intercambiar contacto" muestra una casilla opcional, sin marcar, que dice "Pueden escribirme por WhatsApp o SMS". Si la marcas, guardamos ese permiso para WhatsApp y para SMS, con el texto exacto que viste y la fecha. Nunca guardamos tu dirección IP. El workspace dueño de la tarjeta lo usa para saber que puede escribirte; puedes pedirles a ellos, o a nosotros, que lo retiren cuando quieras.
• Zolu CRM — de dónde llegaste. Guardamos qué tarjeta usaste y, si llegaste por uno de los códigos QR de ese workspace, cuál. También guardamos el idioma del formulario que llenaste, para que te escriban en ese idioma. No se agrega nada sobre tu dispositivo ni tu conexión.
• Zolu CRM — tratos y seguimientos. El workspace puede abrir un trato contigo y una primera tarea de seguimiento (por ejemplo, "Escribirle a Lucía"). Son contenido de ese workspace (ver la sección 1).
• Zolu CRM — mensajes escritos desde Zolu. Salvo los avisos que la persona pide en un formulario (sección 5e), Zolu no envía mensajes de WhatsApp, SMS ni correos por el workspace: abre la aplicación de la persona del equipo con un mensaje listo. Cuando la abre, guardamos en tu historial de contacto el texto que escribió, el canal, el idioma y la fecha, para que el equipo sepa qué se dijo. Lo puede quitar durante 24 horas si no lo envió. Cuando el workspace exporta sus contactos a una hoja de cálculo, solo salen cuántos mensajes hay y la fecha del último, nunca el texto.
• Zolu CRM — tarjetas de presentación leídas con IA. Cuando alguien del equipo escanea tu tarjeta de presentación en un workspace con Zolu CRM, nuestros proveedores de IA (sección 5) también leen el idioma principal de la tarjeta, con las mismas reglas que el resto del escaneo.
• Lista de espera y nombres apartados: tu email, idioma, cómo nos encontraste (por ejemplo un enlace de campaña) y el nombre de zolu.me que apartas. Para evitar abusos guardamos un código cifrado de tu conexión, nunca tu dirección IP.
• "Avísame cuando abra Pro": si nos pides avisarte cuando se pueda comprar un plan de pago (Pro o Business), en la app o en getzolu.com, guardamos tu email, el plan, tu idioma y el texto exacto del consentimiento que aceptaste. Lo usamos solo para escribirte una vez cuando abra ese plan, nunca para nada más, y puedes pedirnos que lo borremos cuando quieras.
• Compras (cuando estén disponibles): nombre y dirección de envío y los datos del pedido. Los pagos los procesa Stripe; nunca vemos ni guardamos el número completo de tu tarjeta.
• Soporte y comunicaciones: los mensajes que nos envías.
• Solicitudes y pedidos: si aplicas a Zolu Ambassadors, pides una cotización o pides que te avisemos de un producto, guardamos lo que envías. Feedback: si incluyes una captura, muestra la página en la que estabas, que puede incluir contenido de tu workspace. Reportes: si reportas una tarjeta o un club, guardamos el motivo y tu comentario, no tu nombre ni tu IP.
• Verificación (insignia "Verified by Zolu"): los enlaces que envías, el resultado de nuestra revisión de esos enlaces y, para negocios, el email de tu dominio y el registro DNS que revisamos. No pedimos documentos de identidad. Al aprobarla, guardamos el nombre y la foto publicados en tu tarjeta en ese momento.

Información que recopilamos automáticamente

• Analítica de tarjetas y QR: cuando alguien ve tu tarjeta, acerca tu tarjeta NFC o escanea tu código QR, registramos la fecha y la hora, el país y la ciudad aproximados (según las cabeceras de la red), el tipo de dispositivo, el sistema operativo, el idioma del navegador y el origen (por ejemplo NFC, QR o enlace). No guardamos las direcciones IP de los visitantes en esta analítica.
• Uso y diagnóstico: páginas y funciones usadas, errores y datos de rendimiento, para que el Servicio funcione y mejore. Para contar visitas a nuestros sitios usamos Vercel Web Analytics, sin cookies: no guarda tu dirección IP y cuenta las visitas con un código que se descarta a las 24 horas. En zolu.me contamos visitas y toques de forma anónima, sin cookies, para mejorar Zolu (PostHog).
• Cookies y tecnologías similares: ver la sección 7.

Usamos la información para:

• ofrecer, mantener y proteger el Servicio (incluidos el acceso, la sincronización y las copias de seguridad);
• mostrar tu tarjeta pública y entregarte los contactos que otras personas comparten contigo;
• crear las tareas de seguimiento y los recordatorios que pides;
• enviar correos del servicio (invitaciones, avisos, alertas de seguridad, recibos);
• procesar pedidos y enviar productos físicos;
• medir y mejorar el Servicio y corregir errores;
• evitar abusos, fraude, spam y enlaces maliciosos (por ejemplo, revisando los destinos de los códigos QR y los enlaces cortos);
• cumplir con obligaciones legales.

No vendemos tu información personal, y no usamos el contenido de tu workspace ni tus contactos para mostrarte publicidad a ti ni a nadie más.

Funciones de IA: cuando escaneas una tarjeta de presentación, la foto se envía a nuestros proveedores de IA (Google Gemini API y, de respaldo, Anthropic Claude API) solo para leer los datos de contacto. En Zolu Docs, cuando usas Zolu AI, el texto que eliges (o, en "Preguntar a la wiki", partes de las páginas que puedes ver) se envía a los mismos proveedores solo para generar la respuesta. Según las condiciones de sus API de pago, ninguno de los dos usa lo que enviamos, ni las respuestas, para entrenar sus modelos de IA (Google puede usarlo solo para los sistemas que detectan abusos). Pueden guardarlo un tiempo limitado para detectar y prevenir abusos, mantener sus servicios seguros y cumplir la ley: Google lo guarda hasta 55 días y Anthropic lo borra en un plazo de 30 días, salvo que se marque como una infracción de su política de uso, en cuyo caso Anthropic puede guardarlo hasta 2 años. Estos plazos son los que publica cada proveedor a la fecha de esta política. Si dejas encendido "Guardar foto", la foto se guarda con el contacto en tu workspace y se borra cuando borras el contacto. Registramos qué modelo se usó y cuántos tokens gastó (nunca el contenido) para medir los costos. Las respuestas de la IA pueden equivocarse: revísalas antes de usarlas.

Mensajes de seguimiento con IA (Zolu CRM): si le pides a Zolu AI que escriba un mensaje de seguimiento, enviamos a Google (Gemini) o a Anthropic (Claude) el nombre de pila del contacto, su empresa y cargo, dónde y cuándo se conocieron, tu última nota sobre esa persona, el canal y el idioma, y tu nombre, solo para escribir ese borrador. No lo usan para entrenar sus modelos. Zolu nunca envía el mensaje: tú lo revisas, lo editas y lo envías desde WhatsApp, tu teléfono o tu correo. Guardamos un registro de cada pedido y su costo, pero no el borrador, salvo que lo envíes y quede en la línea de tiempo del contacto.

Integraciones que actives: si un owner o admin del workspace configura un webhook, Zolu envía el evento (por ejemplo, un contacto nuevo de una tarjeta o un escaneo de QR, sin direcciones IP) a la dirección que eligió, como Zapier, Make o su propio servidor. Si el owner de un workspace nos pide conectar su herramienta de gestión de clientes (CRM), los contactos nuevos de sus tarjetas se envían a esa herramienta. En ambos casos decide el workspace, y a lo que recibe esa herramienta se le aplican sus propias condiciones. La exportación semanal de contactos se envía por email solo a los owners y admins que el workspace elija. Con Zolu CRM, los webhooks del workspace también pueden recibir los contactos nuevos y los cambios de un trato (creado, movido a otra etapa, ganado o perdido). Si el workspace nos pidió conectar su herramienta de CRM, esa herramienta recibe a las personas que compartieron sus datos con una tarjeta o un club, y a las que pasan a un trato en Zolu: su nombre, email, teléfono y empresa, por qué parte de Zolu llegaron (Cards, Club o CRM), la etapa del trato y si dieron permiso para que les escriban por WhatsApp, por mensaje de texto o por email. Nunca recibe los valores del trato, las notas, los mensajes, el idioma ni la tarjeta o el código QR que usaron. Los contactos que solo se importan o se agregan a mano no se envían a esa herramienta, salvo que pasen a un trato.

Lector QR: la cámara se lee en tu teléfono y las imágenes nunca se nos envían. Si el código es un enlace, lo revisamos con Google Web Risk antes de que lo abras. Si es una Zolu Card y la guardas, guardamos solo lo que esa tarjeta muestra en público y contamos un escaneo anónimo para su dueño.

Tarjetas que preparamos para negocios. Podemos preparar una tarjeta de vista previa gratis para un negocio con información de su web pública, con ayuda de nuestros proveedores de IA, y enviarla a sus datos de contacto públicos. Guardamos el nombre del negocio y los datos de contacto que usamos, y contamos cuántas veces se abrió el enlace (sin registrar quién). Si el negocio no la reclama en 30 días, borramos la vista previa. El negocio puede pedirnos que paremos en privacy@getzolu.com.

Correos en nombre de quien tiene la tarjeta. Si dejas tus datos en la tarjeta de alguien, o esa persona te envía su tarjeta desde Zolu, te escribimos en su nombre ("<Nombre> vía Zolu"). Cada uno de esos correos trae un enlace para dejar de recibirlos de esa persona; solo guardamos una versión cifrada de tu email para respetar esa decisión.

Tratamos datos personales para cumplir nuestro contrato contigo, por nuestros intereses legítimos (seguridad, mejora del producto y prevención de abusos), con tu consentimiento cuando se requiere (por ejemplo, correos de marketing) y para cumplir la ley. No usamos cookies de analítica ni de publicidad, así que no pedimos consentimiento para cookies; las cookies que usamos están en la sección 7.

Compartimos información solo:

• Con proveedores de servicios que nos ayudan a operar el Servicio, con contratos que protegen tus datos: alojamiento y base de datos (Supabase, Vercel), distribución de contenido y seguridad (Cloudflare), envío de correos (Resend), mensajes de texto (Telnyx), monitoreo de errores (Sentry), analítica del producto (PostHog, Vercel Analytics), procesamiento con IA (Google Gemini API y Anthropic Claude API, solo para las funciones que uses), revisión de enlaces peligrosos (Google Web Risk, que recibe las direcciones web que revisamos), búsqueda de imágenes (Unsplash), respaldos (Cloudflare R2), pagos (Stripe) y, para productos físicos, nuestro fabricante de tarjetas y nuestras empresas de envío (solo lo necesario para producir y entregar tu pedido).
• Contenido de otros servicios: los videos y contenidos insertados que agregues (por ejemplo YouTube, Vimeo, Loom, Figma o Google Drive) y las imágenes de Unsplash se cargan desde esos servicios, que reciben la dirección IP de quien los ve según sus propias políticas. Para mostrar vistas previas de enlaces, importar una página de Linktree, verificar una tarjeta o mostrar el ✓ junto a un enlace, nuestros servidores visitan esas páginas públicas.
• Con tu workspace: los miembros de tu workspace pueden ver su contenido y sus contactos según su rol.
• Públicamente: lo que decidas publicar en tu tarjeta o Link page.
• Por razones legales: si la ley lo exige o para proteger los derechos, la seguridad o los bienes de nuestros usuarios, de Zolu o de otras personas.
• En una transferencia de negocio: si Zolu participa en una fusión, adquisición o venta de activos, tu información podría transferirse, y te avisaremos antes de que quede sujeta a otra política de privacidad.

Zolu Club te permite unirte a clubs (por ejemplo, clubs de running), usar un pase digital para recibir beneficios en negocios locales y hacer check-in en los eventos del club. Collabs permite que los creadores apliquen a ofertas de negocios. Los primeros clubs aliados se llaman "Ambassador Club". Esta sección explica qué se comparte, con quién y por cuánto tiempo.

Edad. Zolu es para personas de 16 años o más, pero Zolu Club y Collabs son solo para mayores de 18 años. Debes confirmar que tienes 18 años o más para unirte a un club, crear uno, activar tu pase, usar los beneficios para todos de Zolu Club, crear un perfil de creador o aplicar a una oferta de Collabs. Solo te pedimos que lo confirmes; no pedimos documentos de identidad.

Lo que ve el organizador de un club. Cuando te unes a un club, sus organizadores (y los owners y admins del workspace que lleva el club) ven tu nombre, tu foto de perfil, tu rol, cuándo te uniste, los eventos a los que dijiste que irías, tus check-ins y cuántas personas se unieron con tu link de invitación. Tu email y tu teléfono no se incluyen, salvo que enciendas compartir (ver abajo). Los demás miembros solo te ven si enciendes "Aparecer en la página pública del club", que está apagado por defecto; entonces cualquiera que visite la página del club ve tu nombre y el cargo y la foto de la Zolu card con la que te uniste (si no tienes una tarjeta publicada con foto, tu foto de perfil). Si eres un Zolu Ambassador aprobado, tu nombre de pila y tu número de invitaciones aparecen en el ranking de tu campus.

Compartir tu contacto: solo con tu permiso. Tu nombre, email, teléfono (si agregaste uno a tu perfil) y cargo se comparten con un negocio o con el organizador de un club solo si lo enciendes, con uno de estos interruptores:

• "Compartir mi contacto con <negocio>" en tu pase: tu contacto le llega a ese negocio cuando canjeas un beneficio ahí.
• "Compartir mi contacto con el organizador" en un club: tu contacto le llega al organizador cuando haces check-in en uno de los eventos del club, y aparece en el archivo de miembros que el organizador puede descargar.
• La casilla opcional, sin marcar por defecto, al aplicar a una oferta de Collabs: tu contacto le llega a ese negocio cuando aplicas.

Todos están apagados por defecto. Una vez compartidos, tus datos quedan guardados en los Contactos de Zolu de ese negocio u organizador, y pueden guardarlos y usarlos en sus propias herramientas, por ejemplo con un webhook o con un CRM que conecten. De lo que hagan con tus datos ahí es responsable ese negocio u organizador (ver la sección 1). Apagar un interruptor detiene lo que se compartiría después, pero no borra lo que ya se compartió; para que lo borren, pídeselo a ese negocio u organizador, o escríbenos y le haremos llegar tu solicitud. Si sales de un club, o el organizador te saca, se deja de compartir con ese organizador.

Compartir no es permiso para enviarte publicidad. Encender compartir nunca te inscribe en un boletín ni en una lista de correo. Solo recibes boletines si te inscribes aparte, y todos incluyen un enlace para darte de baja.

Tu historial de lo compartido. Cada vez que enciendes o apagas compartir, o das permiso al aplicar a una oferta, guardamos la fecha, el negocio u organizador y de dónde vino (tu pase, un club o una oferta de Collabs). Nunca guardamos tu dirección IP. Puedes ver este historial en tu cuenta, en Ajustes → Datos compartidos. Un negocio solo ve la fecha y de dónde llegó el contacto, nunca tu historial.

Los creadores solo ven números. Si eres creador en Collabs, ves cuántos canjes se hicieron con tu código, cuántos de ellos fueron clientes nuevos para el negocio y cuántas veces se abrió tu link. Nunca ves quiénes son esas personas. El negocio al que aplicas ve tu perfil de creador (hecho sobre tu Zolu card publicada, con los números que tú mismo reportas), tu mensaje y los links de tus publicaciones, y si cada collab se hizo o se faltó. Tu página de creador en zolu.me es pública: muestra tu Zolu card publicada, los números que tú reportas y cuántas collabs cumpliste o faltaste, nunca comentarios. El link que compartes con tu código muestra tu nombre de pila y el negocio.

Tu pase. Cuando abres tu pase en un teléfono con conexión, el teléfono recibe un secreto que se queda en ese teléfono (nosotros también guardamos una copia, para comprobar los códigos), junto con un id corto de 4 caracteres para ese teléfono. El código de tu pase cambia cada 30 segundos y, una vez abierto el pase, sigue funcionando sin conexión. Al cerrar sesión, el pase se borra de ese teléfono, y puedes cerrarlo en tus otros teléfonos cuando quieras. Puedes tener hasta 5 teléfonos a la vez.

Lo que ven los negocios. Un negocio solo ve números sobre sus beneficios: cuántas personas los vieron, cuántas los usaron, cuántas volvieron y cuántas compartieron su contacto. Nunca ve quién vio un beneficio y no puede ver la lista de canjes. En la caja, quien escanea tu pase ve solo tu nombre de pila y tus iniciales, mientras estás frente a esa persona, para saber que el pase es tuyo.

Ubicación. "Beneficios cerca de ti" usa la ubicación de tu teléfono solo si lo permites, y la distancia se calcula en tu teléfono: tu ubicación nunca se nos envía ni se guarda. Cuando haces check-in en un evento con el código QR de la puerta, compartir tu ubicación es opcional: si la compartes, se envía una vez para compararla con el punto de encuentro del evento (a menos de 300 metros), y solo guardamos si se verificó o no. Nunca guardamos tus coordenadas.

Sin direcciones IP. Zolu Club no guarda direcciones IP. Para contar las visitas a la página de un club, las vistas de un beneficio o las aperturas del link de un creador sin contar dos veces a la misma persona, usamos un código que se calcula con una clave que cambia cada día; la clave se descarta al día siguiente y estos códigos se borran a los dos días aproximadamente. Los reportes sobre un club se guardan con ese mismo tipo de código del día, nunca con tu IP.

Cuánto tiempo guardamos la información de Club

• Tu membresía, tus check-ins, los eventos a los que dijiste que irías y tus rachas: mientras estés en el club y tu cuenta exista. Si un organizador te saca, el club conserva tu membresía como "quitada" para poder restaurarla.
• Canjes: se guardan para que los negocios y los clubs conserven sus números. Si borras tu cuenta, quedan como números anónimos, sin ningún vínculo contigo.
• Tu historial de lo compartido: mientras tu cuenta exista. Si borras tu cuenta, se borra; el contacto del negocio conserva solo la fecha en que se compartió, de dónde vino (un canje, un check-in o una aplicación a una oferta) y el negocio, y nada más sobre ti.
• Tus teléfonos para el pase: mientras tu cuenta exista. Un teléfono que cerraste ya no se puede usar.
• Tus solicitudes para unirte a un club con aprobación: mientras tu cuenta y el club existan (solo para aplicar el límite de 3 solicitudes por club). El organizador no puede verlas.
• Tu perfil de creador: mientras tu cuenta exista.
• Tus aplicaciones a Collabs: mientras tu cuenta exista. Si borras tu cuenta, cada collab se queda en el negocio como "Creador eliminado", solo con sus números (la fecha de la visita, lo que se regaló, si se hizo o se faltó, los canjes hechos con tu código y cuántas veces se abrió tu link), sin tu nombre, foto, mensaje, links de publicaciones ni respuesta. Tu código de creador (empieza con tu nombre de pila) se reemplaza por uno que no te identifica, también en los canjes, y tu link deja de funcionar.
• Pausas de Collabs: si faltas a tres collabs, tu acceso se pausa por 90 días. Guardamos las fechas, el número de faltas, la explicación que envíes y la decisión del equipo de Zolu con su motivo mientras tu cuenta exista, para aplicar la regla.
• Dirección de envío de la Zolu Card que ganas con 25 invitaciones: se usa solo para ese envío y se borra si la solicitud se rechaza, 90 días después de enviada la tarjeta o 90 días después de aprobada si nunca se envió (el premio queda como "Vencido" y puedes volver a pedirlo con una dirección nueva).
• Códigos del día para contar visitas y vistas: se borran todos los días (nunca se guardan más de unos dos días).
• Conteos de visitas, vistas de beneficios, aperturas de links y patrocinados: se guardan solo como totales por día, sin información de quién.
• Lo que se compartió a los Contactos de un negocio u organizador: es suyo y se queda hasta que lo borren.

Si borras tu cuenta, borramos tus membresías en clubs, los eventos a los que dijiste que irías, tus check-ins, tus rachas, tus teléfonos para el pase, tus interruptores y tu historial de lo compartido, tu perfil de creador y tus pausas de Collabs. Tus aplicaciones a Collabs se quedan en cada negocio solo como "Creador eliminado" con sus números, sin nada que te identifique. Lo que ya se compartió a los Contactos de un negocio u organizador no se borra, porque es suyo (puedes pedirles que lo borren); de cada uno, el negocio conserva solo la fecha, el origen (canje, check-in o aplicación a una oferta) y que llegó por Zolu Club, nunca tu historial de lo compartido. Tus canjes quedan solo como números anónimos.

La app de Zolu para iPhone y Android usa la misma cuenta y las mismas reglas que el resto del Servicio. Esto es lo que recoge y para qué:

• Tu cuenta: tu nombre y tu correo electrónico, para que inicies sesión y para tu cuenta. Al iniciar sesión, Cloudflare Turnstile revisa que seas una persona y no un robot.
• Foto: solo la foto de perfil que elijas, si agregas una.
• Buscar mi logo: si usas "Buscar mi logo", leemos la web pública que escribas para encontrar tu logo. Solo guardamos la imagen que elijas y, por una hora, un contador anónimo de búsquedas para evitar abusos.
• Tu identificador de usuario: para conectar la app con tu cuenta.
• Correo del cliente: si reenvías desde la app la tarjeta de lealtad de un cliente, usamos su correo electrónico para mandársela.
• Cámara: solo para escanear el código de la tarjeta de un cliente. No guardamos fotos ni video de la cámara.
• NFC: solo para leer chips de Zolu. No leemos otras tarjetas.
• Face ID o huella (opcional): lo maneja tu teléfono. Zolu nunca recibe los datos de tu cara ni de tu huella.
• Notificaciones: solo si las permites. Guardamos el código de notificaciones de tu dispositivo para mandarte avisos de tu cuenta y de tus tarjetas. Los avisos promocionales son opcionales.
• Datos técnicos y de errores (Sentry): la versión de la app, el modelo del teléfono, el sistema operativo y los detalles de cierres y rendimiento, unidos solo a tu identificador de usuario, para arreglar errores.

La app no recoge tu ubicación, los contactos de tu teléfono, tu historial de navegación o de búsqueda, compras, información financiera o de salud, mensajes ni audio. No vendemos tus datos, la app no tiene publicidad y no te rastreamos en apps o sitios web de otras empresas.

Edad. Debes tener 16 años o más para usar la app.

Borrar tu cuenta. En la app, ve a Cuenta → Borrar cuenta. En la web, entra a app.getzolu.com → Ajustes → Seguridad. Más información en el centro de ayuda: zolu.info/es/account/papelera-y-borrar-tu-cuenta.

Si conectas tu cuenta de Instagram o Facebook a Zolu, recibiremos de Meta solo lo que apruebes en su pantalla de permisos:

• tu ID y tu usuario de Instagram;
• tu nombre y tu foto de perfil;
• los mensajes y comentarios que procesemos para enviar las respuestas automáticas que configures.

Usaremos esta información solo para las respuestas automáticas que enciendas. No la venderemos ni la usaremos para publicidad ni para entrenar modelos de IA.

Desconectar y borrar. Si la conectas, puedes desconectarla en la app en Ajustes → Integraciones → Instagram → Desconectar, y borraremos la información que recibimos de esa cuenta. También puedes quitar a Zolu en la configuración de Meta (Apps y sitios web), borrar tu cuenta de Zolu o escribir a privacy@getzolu.com. Si nos escribes, te confirmamos que recibimos tu pedido en un plazo de 7 días y lo terminamos en un plazo de 30 días. Paso a paso: getzolu.com/es/data-deletion.

Zolu puede enviar mensajes de texto solo en dos casos:

• Códigos para entrar: cuando escribes tu número de celular en la pantalla de entrada de Zolu y pides un código, te mandamos un código de un solo uso. Usamos tu número para que entres y para proteger tu cuenta.
• Avisos que pides en el formulario de un negocio: cuando llenas un formulario en la página de Zolu de un negocio (por ejemplo, un pedido de catering o la inscripción a un evento), el formulario tiene una casilla aparte, sin marcar, para recibir mensajes de texto sobre ese pedido. Solo te escribimos si la marcas. Guardamos el texto exacto que aceptaste y la fecha.

La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos. Responde STOP para dejar de recibirlos y HELP para pedir ayuda, o escríbenos a hello@getzolu.com. Dejar de recibir mensajes no afecta tu cuenta ni tu pedido.

Enviamos los mensajes por medio de nuestro proveedor de mensajes de texto (Telnyx), que recibe tu número y el mensaje solo para entregarlo. No compartimos ni vendemos números de celular ni datos de consentimiento de SMS a terceros para sus fines de marketing. Los datos de consentimiento de quien envía los mensajes de texto no se compartirán con terceros.

Zolu tiene su sede en Estados Unidos y nuestros proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando transferimos datos personales desde el EEE, el Reino Unido u otras regiones, usamos garantías adecuadas, como las Cláusulas Contractuales Tipo.

Usamos:

• Cookies esenciales para mantener tu sesión, proteger los formularios de bots (Cloudflare Turnstile) y recordar tu idioma.
• Una cookie de referencia (hasta 30 días) para recordar qué socio o campaña te trajo a Zolu.
• Cookies funcionales que recuerdan lo que estabas haciendo antes de registrarte (por ejemplo un nombre que estabas reclamando, una tarjeta NFC que estabas activando o una invitación a un club), hasta 30 días; que desbloqueaste un QR con contraseña (12 horas) o entraste como cliente a una página compartida (30 días); y que un dispositivo está conectado como caja de un club (1 año). En tu dispositivo también guardamos tu tema y tus preferencias del menú y, para funcionar sin conexión, una copia de las páginas de Docs que abriste (se borra a los 7 días sin abrirlas o al cerrar sesión) y tu pase de Zolu Club.

Sin cookies de analítica ni de publicidad. Zolu no usa cookies de analítica ni de publicidad en ningún lugar. En la app contamos las páginas que ves vinculadas solo al ID de tu cuenta, y para eso no se guarda nada en tu dispositivo. En getzolu.com y zolu.me la analítica funciona sin cookies y es anónima. En zolu.me el navegador también guarda una nota que dura solo esa sesión, para no repetir la descarga del contacto ni contar dos veces un lugar patrocinado.

Puedes controlar las cookies en la configuración de tu navegador. Si bloqueas las cookies esenciales, algunas partes del Servicio pueden dejar de funcionar.

• Datos de la cuenta y del workspace: mientras tu cuenta esté activa. Lo que borras va a la Papelera y se elimina para siempre a los 30 días, o antes si un owner o admin lo borra para siempre.
• Contactos: hasta que tú o tu workspace los borren. Borrar un contacto elimina para siempre sus datos, las respuestas que envió, las notas y los registros relacionados.
• Zolu CRM: los permisos, de dónde llegó un contacto, los tratos, las tareas y los mensajes escritos desde Zolu se guardan mientras el contacto exista en ese workspace y se borran con el contacto o con el workspace.
• Analítica de tarjetas: se guarda de forma agregada; los registros de cada visita se guardan hasta 13 meses.
• Lista de espera: hasta que crees una cuenta o te des de baja; te escribimos cuando Zolu abra.
• Nombres apartados: se guardan 90 días si no creas una cuenta.
• "Avísame cuando abra Pro": hasta que te mandemos ese correo, o antes si nos pides borrarlo (escribe a privacy@getzolu.com). Ese correo traerá un enlace para darte de baja.
• Registros de verificación: se guardan con la tarjeta mientras exista, para revisar o pausar la insignia; se borran cuando se borra la tarjeta o tu cuenta.
• Solicitudes de embajador, cotizaciones y avisos de productos: se guardan hasta que nos pidas borrarlos.
• Pedidos y facturas: el tiempo que exijan las obligaciones fiscales y contables.
• Lo que enviamos a nuestros proveedores de IA: no guardamos las fotos ni los textos que enviamos (solo la foto de una tarjeta escaneada, si dejas encendido "Guardar foto"); nuestros proveedores de IA los guardan el tiempo limitado que se explica en la sección 3.
• Respaldos: los datos y archivos borrados pueden quedar en respaldos cifrados (los de nuestro proveedor de base de datos y nuestra copia en Cloudflare R2) hasta 8 días antes de borrarse.

Cuando borras tu cuenta (Ajustes → Seguridad), borramos al momento tu perfil, tus páginas privadas y tus tarjetas personales, y quitamos tu nombre, foto, teléfono y email de tus tarjetas de equipo. Tus direcciones de zolu.me quedan bloqueadas 90 días para que nadie más las tome y se haga pasar por ti; solo guardamos la dirección y la fecha. Lo que creaste para tu equipo (tareas, comentarios, páginas compartidas, tarjetas de empresa y contactos) se queda en su workspace, ya sin ligarse a tu cuenta. De los pedidos pagados guardamos solo lo que exigen los impuestos: el número y las fechas del pedido, los productos, cantidades y montos, el impuesto, la referencia del pago y la ciudad, estado, código postal y país de entrega. Quitamos tu nombre, email, calle y grabado. El resto de tu información personal se borra o se anonimiza en un plazo de 30 días, salvo lo que debamos conservar por razones legales.

Para Zolu Club y Collabs, consulta la sección 5b.

Según dónde vivas, puedes tener derecho a acceder, corregir, borrar, exportar o limitar el uso de tu información personal, a oponerte a ciertos tratamientos y a retirar tu consentimiento. Los residentes de California tienen derecho a saber, borrar y corregir su información y a no ser discriminados por ejercer estos derechos; no vendemos ni "compartimos" información personal para publicidad conductual entre contextos.

Muchas de estas acciones están disponibles directamente en la app (editar el perfil, exportar contactos, borrar elementos, borrar la cuenta). En los workspaces con Zolu CRM, los owners y admins también pueden bajar todo lo que el workspace guarda de un contacto, en un archivo JSON o CSV, cuando esa persona pide sus datos; cada descarga queda registrada. Para todo lo demás, escribe a privacy@getzolu.com. Te confirmamos que recibimos tu pedido en un plazo de 7 días y respondemos en el plazo que exija la ley (los pedidos para borrar datos se terminan en un plazo de 30 días). Es posible que necesitemos verificar tu identidad. También puedes presentar una queja ante la autoridad de protección de datos de tu país.

Usamos cifrado en tránsito, controles de acceso que aíslan los datos de cada workspace, el principio de mínimo privilegio para nuestro equipo y revisiones periódicas. Ningún sistema es 100 % seguro; si sabemos de una brecha que te afecte, te avisaremos como exige la ley.

Acceso del equipo de Zolu. El equipo de Zolu puede acceder a los datos de una cuenta, con acceso limitado y registrado, para dar soporte, diagnosticar problemas, mantener seguro el servicio o cumplir la ley. Una vista de solo lectura no cambia nada y no te avisa cada vez; nunca muestra los datos de pago completos ni el contenido de mensajes privados. Aparte, para dar soporte, investigar un abuso o arreglar un problema, personas autorizadas del equipo de Zolu pueden entrar a tu workspace como administradoras temporales (hasta 2 horas) o usar el Servicio tal como tú lo verías (hasta 1 hora). Siempre anotan un motivo, cada acceso y cada cambio quedan registrados y recibes un aviso en tu Bandeja. Mientras lo hacen no pueden ver tu contraseña, cambiar tu email o tu contraseña ni hacer pagos.

El Servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas su información personal. Si crees que un menor nos dio información personal, escríbenos y la borraremos.

Podemos actualizar esta política. Si los cambios son importantes, te avisaremos por email o en la app antes de que entren en vigor. La fecha de "Última actualización" indica la versión más reciente.

Zolu Labs LLC
1235 East Blvd, Suite E #4033, Charlotte, NC 28203, USA
privacy@getzolu.com