Política de Privacidad

FracMO (“nosotros”) es un producto de NetWebMedia, empresa constituida en Chile y con base en La Serena. FracMO opera fracmo.ai, sus subdominios por rubro (por ejemplo health.fracmo.ai) y el CRM en fracmo.ai/crm/. Esta política explica qué recopilamos, para qué, y qué puedes hacer al respecto.

1. Qué recopilamos

• Lo que nos entregas: nombre, correo, teléfono, empresa, cargo y cualquier mensaje que nos envíes — por el flujo de registro, la auditoría gratuita de visibilidad en IA, o por correo.
• Datos de cuenta y facturación: tu plan, el estado de la suscripción y el historial de pagos. Los datos de tu tarjeta se ingresan directamente en Mercado Pago y nunca llegan a nuestros servidores.
• Datos de tu espacio de trabajo: todo lo que cargas en tu CRM — contactos, negocios, notas, campañas, automatizaciones. Ver la sección 2, porque se tratan distinto al resto.
• Datos de uso: páginas visitadas, tiempo en el sitio, tipo de dispositivo, URL de referencia, dirección IP (anonimizada).
• Analítica: Google Analytics 4 (propiedad G-JG6YRWZ710) con anonimización de IP activada. No se carga en absoluto hasta que aceptes las cookies de analítica. Sin seguimiento entre sitios.

2. Los datos de tu espacio de trabajo

Cuando importas contactos o envías campañas, nos estás entregando datos personales de otras personas. Esos datos son tuyos, no nuestros. En términos de protección de datos, tú eres el responsable del tratamiento y nosotros actuamos como tu encargado.

• Están aislados. Cada espacio de trabajo está acotado a su propia organización. Ningún cliente puede leer los registros de otro.
• Los usamos sólo para operar el servicio. Almacenarlos, mostrártelos, enviar los mensajes que tú nos indicas enviar, y ejecutar las automatizaciones que tú construyes.
• No le hacemos marketing a tus contactos. Tu lista no es nuestra lista, y nunca la sumamos a la nuestra.
• Te los puedes llevar. Exporta cuando quieras desde el espacio de trabajo, o pídenoslo y te los preparamos.
• Es tu responsabilidad tener derecho a tenerlos. Declaras que cuentas con una base legal para los datos personales que cargas, y que tu propio aviso de privacidad los cubre. Nuestros términos de uso aceptable también tratan esto.

3. Cómo los usamos

• Prestar el servicio que contrataste y mantener tu espacio de trabajo operativo.
• Cobrar, y avisarte cuando algo de tu suscripción cambie.
• Responderte cuando nos escribes, y darte soporte.
• Entender cómo se usa el producto para poder mejorarlo.
• Enviar correos transaccionales (comprobantes, avisos de seguridad y de servicio). Son parte del servicio y no son marketing.
• Enviar correos de marketing sólo si diste tu consentimiento, con enlace para darte de baja en cada mensaje.

4. Qué nunca hacemos

• Vender tus datos personales, ni los de tus contactos. Nunca.
• Usar los datos de tu espacio de trabajo para entrenar modelos de IA — ni nuestros ni de nadie.
• Compartir los datos de un cliente con otro cliente.
• Rastrearte a través de otros sitios web.

5. Con quién los compartimos

Sólo con los proveedores necesarios para operar el servicio, cada uno bajo su propia política de privacidad y sus acuerdos de tratamiento de datos:

• Mercado Pago — cobro de suscripciones y manejo de tarjetas.
• Resend y Amazon SES — entrega de correo transaccional y de campañas.
• Google Analytics — medición de uso, anonimizada y previo consentimiento.
• Anthropic — las funciones de IA descritas en la sección 10.
• InMotion Hosting — los servidores donde corren la aplicación y las bases de datos.

También podemos divulgar datos cuando la ley nos obligue, o para proteger nuestros derechos o la seguridad de alguien. Si un requerimiento legal alcanza los datos de tu espacio de trabajo, te avisaremos salvo que se nos prohíba hacerlo.

6. Conservación

• Datos del espacio de trabajo: se conservan mientras tu suscripción esté activa. Tras el término quedan disponibles 30 días para que los exportes, y luego se eliminan. Si nos lo pides antes, los eliminamos antes.
• Registros de cuenta y facturación: 7 años, por obligaciones tributarias y contables chilenas.
• Consultas y auditorías enviadas: 3 años, o menos si lo solicitas.
• Analítica: 14 meses (valor por defecto de GA4).
• Lista de supresión de correo: se conserva indefinidamente — una baja sólo se respeta si la recordamos.

7. Tus derechos

• Acceder a una copia de los datos que tenemos sobre ti.
• Rectificar cualquier dato inexacto.
• Eliminar tus datos — conservamos únicamente lo que la ley nos obliga a conservar.
• Exportar los datos de tu espacio de trabajo en un formato portable.
• Darte de baja del marketing en cualquier momento.
• Oponerte al tratamiento o solicitar su limitación, cuando ese derecho te aplique.
• Reclamar ante tu autoridad local de protección de datos.

Escríbenos a carlos@fracmo.ai y responderemos dentro de 30 días. Es posible que primero debamos verificar tu identidad. Si eres contacto de un cliente nuestro y no cliente nuestro, dirígete a esa empresa: ellos controlan el registro y nosotros los ayudamos a ejecutarlo.

8. Seguridad

• HTTPS/TLS en todo el sitio, con HSTS precargado.
• Contraseñas almacenadas con hash, nunca en texto plano.
• Aislamiento por organización, aplicado en cada lectura y cada escritura.
• Content-Security-Policy en modo obligatorio, verificación CSRF de mismo origen y cookies de sesión estrictas.
• Ningún dato de tarjeta en nuestros servidores — Mercado Pago lo maneja de extremo a extremo.
• Respaldos diarios de la base de datos.

Ningún sistema es perfectamente seguro y no pretendemos lo contrario. Reporta una vulnerabilidad a carlos@fracmo.ai — ver security.txt.

9. CCPA / CPRA — derechos de privacidad de California

Los residentes de California tienen derechos específicos bajo la California Consumer Privacy Act, modificada por la CPRA.

Categorías que recopilamos:

• Identificadores: nombre, correo, teléfono, empresa, IP anonimizada.
• Información comercial: plan contratado e historial de pagos.
• Actividad en internet: páginas visitadas, tiempo en el sitio, referente, tipo de dispositivo.

No vendemos ni compartimos información personal en el sentido que la CPRA da a esos términos. En fracmo.ai no corremos píxeles publicitarios ni hacemos publicidad conductual entre contextos. La analítica es anonimizada y requiere consentimiento previo.

Tus derechos: a saber, a eliminar, a rectificar, a excluirte de la venta o el compartir, y a no ser discriminado por ejercerlos. Escribe a carlos@fracmo.ai con “CCPA Request” en el asunto. Respondemos en 45 días, prorrogables una vez por 45 días más en casos complejos.

10. Procesamiento con IA

FracMO es un producto de IA y usa la API Claude de Anthropic para funciones como puntuación de leads, redacción de contenido y la auditoría de visibilidad en IA.

• Tus datos no se usan para entrenar modelos. Nuestro acuerdo con el proveedor de IA restringe el tratamiento a entregar la función que invocaste.
• La IA se puede equivocar. Lo que un modelo redacta o puntúa es una sugerencia. Revísalo antes de publicarlo, enviarlo o actuar en consecuencia.
• La puntuación automática no es una decisión automatizada sobre los derechos de una persona. Los puntajes ordenan prioridades comerciales. No determinan crédito, empleo ni nada con efectos jurídicos.

11. Privacidad de menores

FracMO es una herramienta de negocios dirigida a personas de 18 años o más. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que lo hicimos, escribe a carlos@fracmo.ai y la eliminaremos de inmediato.

12. Notificación de brechas

Si un incidente de seguridad afecta datos personales que tenemos, notificaremos a los clientes afectados sin dilación indebida y dentro del plazo que exija la ley aplicable, describiendo qué ocurrió, qué datos se vieron involucrados y qué puedes hacer. Cuando seas el responsable del tratamiento de los datos afectados, te notificaremos con la prontitud suficiente para que cumplas tus propios plazos. Para residentes de EE. UU. cumplimos los estatutos estatales aplicables, incluido el California Civil Code §1798.82.

13. Chile, Brasil y la UE

Chile. Operamos bajo la Ley 19.628 sobre protección de la vida privada y nos estamos alineando con la Ley 21.719, que entra en vigencia en 2026. Los residentes en Chile pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a carlos@fracmo.ai.

Brasil. Los datos personales de residentes en Brasil se tratan conforme a la LGPD (Lei 13.709/2018).

UE/Reino Unido. Cuando aplica el GDPR o el UK GDPR, nuestras bases de licitud son: ejecución de un contrato (operar tu suscripción), interés legítimo (asegurar y mejorar el producto), consentimiento (analítica y marketing) y obligación legal (registros tributarios). Nuestros servidores están en Estados Unidos; las transferencias se amparan en Cláusulas Contractuales Tipo con nuestros encargados.

14. Cookies y consentimiento

Dos categorías, y sólo dos:

• Esenciales — tu sesión, la seguridad y protección CSRF, y tu preferencia de idioma guardada. No se pueden desactivar sin romper el producto.
• Analítica — Google Analytics 4, totalmente opcional. El Consent Mode v2 de Google parte denegado y no se solicita nada a Google hasta que presiones Aceptar.

Tu elección se guarda por dominio, así que aceptar en fracmo.ai no acepta en silencio en health.fracmo.ai — cada uno pregunta una vez, por su cuenta. Restablecer tu elección en este sitio.

15. Contacto

Consultas sobre esta política o sobre los datos que tenemos: carlos@fracmo.ai. FracMO es un producto de NetWebMedia, La Serena, Chile.

16. Cambios a esta política

Actualizaremos la fecha del encabezado y, ante cambios materiales, avisaremos por correo a los clientes activos con al menos 14 días de anticipación. Esta política se publica en inglés y en español; la versión en inglés es la que rige.