Política de Privacidad

1. Quiénes somos

Esta política aplica a Lopettia LLC, sociedad organizada bajo las leyes del Estado Libre Asociado de Puerto Rico, con domicilio en San Juan, Puerto Rico, Estados Unidos de América ("Lopettia", "nosotros"). Operamos el sitio lopettia.ai y los servicios relacionados ("el Sitio").

Para consultas de privacidad: privacy@lopettia.ai.

2. Qué información recolectamos

Recolectamos solo lo que tú nos das o lo que es necesario para que el Sitio funcione:

• Formulario de contacto: nombre, apellido, correo electrónico, empresa, teléfono, área de interés y el mensaje que nos envías.
• Formulario de acceso a demos: nombre completo, correo electrónico, teléfono, empresa, preferencia de contacto y aceptación expresa de estos Términos.
• Datos de contacto vía mensajería: número de teléfono móvil, correo electrónico y nombre.
• Contenido de mensajes: el contenido de tus mensajes y archivos adjuntos que nos envías para gestionar tu solicitud.
• Datos del caso: descripción del problema, categoría e historial de la conversación.
• Datos técnicos automáticos: dirección IP, cadena User-Agent del navegador, marcas de tiempo e identificadores de mensaje, registrados para operar el servicio.
• Detección de país: consultamos un servicio público de geolocalización por IP (ipapi.co) para decidir el idioma y la región por defecto. No guardamos la respuesta más allá de tu sesión en el navegador.

No usamos cookies de seguimiento publicitario, ni píxeles de terceros, ni redes sociales embebidas. No vendemos tus datos.

3. Programa de mensajería (SMS/WhatsApp)

Cuando nos escribes a nuestro número de soporte, consientes recibir mensajes transaccionales relacionados con tu propio caso (confirmaciones, preguntas para completar la información y actualizaciones de estado).

No vendemos ni compartimos tu número de móvil, tu consentimiento de opt-in ni la información del programa de mensajería con terceros ni afiliados para fines de marketing o promocionales.

4. Por qué los usamos (base legal)

• Cumplir tu solicitud: responderte, generar y entregar tu enlace de demo, agendar conversaciones — base legal: ejecución de medidas precontractuales y, donde aplique, tu consentimiento (Art. 6.1.b / 6.1.a GDPR; Art. 7º.V LGPD).
• Interés legítimo: seguridad del Sitio, prevención de abuso, mejora del servicio (Art. 6.1.f GDPR).
• Obligación legal: retención mínima de registros cuando una norma aplicable lo exija.

Parte del procesamiento usa inteligencia artificial de forma asistida y gobernada; la IA no toma decisiones finales y sus resultados son revisados por personal autorizado.

5. Con quién los compartimos

Solo con proveedores estrictamente necesarios para operar el Sitio y los servicios:

• Zoho Corporation — servicio SMTP para envío de los correos transaccionales (confirmaciones, enlaces de demo, notificaciones internas).
• Twilio Inc. — plataforma de mensajería para el envío y recepción de SMS y WhatsApp.
• ipapi.co — geolocalización por IP en tiempo real, sin almacenamiento persistente de tu parte.
• Infraestructura de hosting — servidor donde corren el Sitio y la base de datos PostgreSQL en la que persistimos los formularios.

No transferimos tus datos a terceros con fines de mercadeo, publicidad o reventa.

6. Transferencias internacionales

Lopettia LLC está en Puerto Rico (jurisdicción de Estados Unidos). Si nos contactas desde la Unión Europea, el Reino Unido, Brasil u otra jurisdicción con leyes de protección de datos, tu información será transferida y procesada en EE.UU. Adoptamos medidas técnicas y contractuales razonables — confidencialidad con proveedores, encriptación en tránsito (TLS 1.2+), control de acceso — para mantener un nivel de protección equivalente.

7. Cuánto tiempo guardamos los datos

• Datos de formulario de contacto: hasta 24 meses después del último contacto, salvo que pidas eliminación antes.
• Datos de acceso a demo y tokens emitidos: tokens expiran a los 7 días o tras el primer uso; el registro del lead se conserva hasta 24 meses para fines comerciales y de auditoría.
• Registros técnicos (IP, User-Agent): hasta 12 meses.

8. Tus derechos

Sin importar dónde te encuentres, puedes ejercer los siguientes derechos sobre tus datos: acceso, rectificación, supresión, portabilidad, oposición, revocar el consentimiento en cualquier momento. Puedes darte de baja del programa de mensajería respondiendo STOP en cualquier momento. Escríbenos a privacy@lopettia.ai. Respondemos en menos de 30 días.

Residentes de California (CCPA / CPRA)

Tienes los derechos anteriores más: saber qué categorías de información personal recolectamos, conocer si la vendemos o compartimos (no lo hacemos), pedir su eliminación, y no ser objeto de discriminación por ejercer estos derechos. No vendemos ni "compartimos" información personal en el sentido de Cal. Civ. Code §1798.140.

Residentes de la Unión Europea / Reino Unido (GDPR)

Tienes derecho a presentar una queja ante tu autoridad de protección de datos local si consideras que hemos manejado tus datos indebidamente.

Residentes de Brasil (LGPD)

Cuentas con los derechos del Art. 18 de la Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Atendemos las solicitudes en portugués, inglés o español.

Residentes de Colombia (Ley 1581 de 2012)

Ejerces los derechos del habeas data (conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización) conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015. El tratamiento se basa en tu autorización previa, expresa e informada; puedes presentar consultas y reclamos ante nosotros y, en su caso, ante la Superintendencia de Industria y Comercio (SIC).

Residentes de Chile (Ley 21.719)

Cuentas con los derechos de acceso, rectificación, cancelación, oposición y portabilidad conforme a la Ley 21.719 (que moderniza la protección de datos personales) y la Ley 19.628. Atendemos tus solicitudes y puedes acudir a la Agencia de Protección de Datos Personales.

Residentes de México (LFPDPPP)

Ejerces tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y la revocación del consentimiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Puedes presentar tu solicitud con nosotros y, de ser necesario, ante el INAI.

9. Seguridad

Aplicamos controles razonables: TLS 1.2+ para todo tráfico, encriptación de credenciales en reposo, principio de mínimo privilegio sobre la base de datos, auditoría de accesos, y notificación de brecha conforme al Acta 39 de 2012 de Puerto Rico ("Citizens' Information on Data Banks Security Act") en caso de que aplique.

10. Menores

El Sitio no está dirigido a menores de 13 años y no recolectamos a sabiendas información de menores (Children's Online Privacy Protection Act, 15 U.S.C. §§ 6501–6506).

11. Comunicaciones comerciales

Si te enviamos un correo de seguimiento comercial, lo hacemos en cumplimiento del CAN-SPAM Act (15 U.S.C. §§ 7701-7713): identificamos al remitente, ofrecemos un mecanismo claro para darse de baja, y procesamos las bajas en menos de 10 días hábiles.

12. Cambios a esta política

Podemos actualizar este documento. Publicaremos la versión vigente en esta URL con la fecha de última actualización. Si el cambio es material, te notificaremos por el medio de contacto que nos diste.

13. Contacto

Lopettia LLC
San Juan, Puerto Rico, EE.UU.
Email general: info@lopettia.ai
Soporte: soporte@lopettia.ai
Privacidad: privacy@lopettia.ai

Privacy Policy

1. Who we are

This policy applies to Lopettia LLC, organized under the laws of the Commonwealth of Puerto Rico, with offices in San Juan, Puerto Rico, United States of America ("Lopettia", "we"). We operate the site lopettia.ai and related services (the "Site").

For privacy questions: privacy@lopettia.ai.

2. What we collect

We collect only what you give us, or what is needed to make the Site work:

• Contact form: first name, last name, email, company, phone, interest area, and the message you send.
• Demo-access form: full name, email, phone, company, contact preference, and your explicit acceptance of these Terms.
• Messaging contact data: mobile phone number, email, and name.
• Message content: the content of your messages and any attachments you send us to handle your request.
• Case data: problem description, category, and conversation history.
• Automatic technical data: IP address, browser User-Agent, timestamps, and message identifiers, recorded to operate the service.
• Country detection: we call a public IP-geolocation service (ipapi.co) to choose your default language and region. We do not store its response beyond your browser session.

We use no advertising cookies, no third-party tracking pixels, and no embedded social-media widgets. We do not sell your data.

3. Messaging program (SMS/WhatsApp)

When you text us at our support number, you consent to receive transactional messages about your own case (confirmations, questions to complete the information, and status updates).

We do not sell or share your mobile number, your opt-in consent, or information from the messaging program with third parties or affiliates for marketing or promotional purposes.

4. Why we use it (legal basis)

• To fulfill your request: reply to you, generate and deliver your demo link, schedule conversations — legal basis: performance of pre-contractual measures and, where applicable, your consent (Art. 6.1.b / 6.1.a GDPR; Art. 7.V LGPD).
• Legitimate interest: Site security, abuse prevention, service improvement (Art. 6.1.f GDPR).
• Legal obligation: minimum record retention when applicable law requires it.

Some processing uses AI in an assisted, governed way; the AI does not make final decisions and its output is reviewed by authorized staff.

5. Who we share it with

Only strictly necessary providers used to operate the Site and services:

• Zoho Corporation — SMTP relay for transactional emails (confirmations, demo links, internal notifications).
• Twilio Inc. — messaging platform for sending and receiving SMS and WhatsApp messages.
• ipapi.co — real-time IP geolocation with no persistent storage on your end.
• Hosting infrastructure — server running the Site and the PostgreSQL database in which we persist form submissions.

We do not transfer your data to third parties for marketing, advertising, or resale.

6. International transfers

Lopettia LLC is in Puerto Rico (a United States jurisdiction). If you contact us from the European Union, United Kingdom, Brazil, or other data-protection jurisdiction, your information will be transferred to and processed in the U.S. We apply reasonable technical and contractual safeguards — confidentiality with providers, encryption in transit (TLS 1.2+), access control — to maintain an equivalent level of protection.

7. How long we keep it

• Contact-form submissions: up to 24 months after last contact, unless you request earlier deletion.
• Demo-access leads and issued tokens: tokens expire 7 days after issue or after first use; the lead record is kept up to 24 months for commercial and audit purposes.
• Technical logs (IP, User-Agent): up to 12 months.

8. Your rights

Wherever you are, you may exercise the following rights over your data: access, rectification, erasure, portability, object, withdraw consent at any time. You may opt out of the messaging program by replying STOP at any time. Email privacy@lopettia.ai. We respond within 30 days.

California residents (CCPA / CPRA)

You have the above rights, plus: to know what categories of personal information we collect, whether we sell or share it (we do not), to request deletion, and not to be discriminated against for exercising these rights. We do not sell or "share" personal information within the meaning of Cal. Civ. Code §1798.140.

EU / UK residents (GDPR)

You have the right to lodge a complaint with your local data-protection authority if you believe we have mishandled your data.

Brazil residents (LGPD)

You have the rights in Art. 18 of the Lei Geral de Proteção de Dados Pessoais (Law No. 13.709/2018). We answer requests in Portuguese, English, or Spanish.

Colombia residents (Law 1581 of 2012)

You may exercise your habeas data rights (to know, update, rectify, and delete your data, and to revoke consent) under Statutory Law 1581 of 2012 and Decree 1074 of 2015. Processing relies on your prior, express, informed authorization; you may raise queries and claims with us and, where applicable, with the Superintendencia de Industria y Comercio (SIC).

Chile residents (Law 21.719)

You have rights of access, rectification, erasure, objection, and portability under Law 21.719 (modernizing personal-data protection) and Law 19.628. We handle your requests and you may turn to the Personal Data Protection Agency.

Mexico residents (LFPDPPP)

You may exercise your ARCO rights (Access, Rectification, Cancellation, and Objection) and revoke consent under the Federal Law on the Protection of Personal Data Held by Private Parties. You may file your request with us and, if needed, with INAI.

9. Security

We apply reasonable controls: TLS 1.2+ for all traffic, credential encryption at rest, least-privilege access to the database, access logging, and breach notification under Puerto Rico Act 39 of 2012 (Citizens' Information on Data Banks Security Act) when applicable.

10. Children

The Site is not directed to children under 13 and we do not knowingly collect data from minors (Children's Online Privacy Protection Act, 15 U.S.C. §§ 6501–6506).

11. Commercial communications

Any commercial follow-up email we send complies with the CAN-SPAM Act (15 U.S.C. §§ 7701-7713): we identify the sender, offer a clear unsubscribe mechanism, and honor opt-outs within 10 business days.

12. Changes to this policy

We may update this document. The current version is published at this URL with the last-updated date. If a change is material, we will notify you through the contact method you provided.

13. Contact

Lopettia LLC
San Juan, Puerto Rico, USA
General: info@lopettia.ai
Support: soporte@lopettia.ai
Privacy: privacy@lopettia.ai