Política de privacidad

Zebras es un servicio de mercadeo digital para pequeñas y medianas empresas: un squad de agentes de inteligencia artificial, dirigido por una coordinadora y acompañado por el equipo de Zebras, que prepara, publica y mide el mercadeo de su negocio. Lo ofrece YULE FINTECH SOCIEDAD ANÓNIMA, sociedad de Costa Rica con cédula jurídica 3-101-911725 y domicilio en Costa Rica, Alajuela, Grecia, Puente de Piedra, Condominio Montezuma, casa F 169, responsable de los datos que se describen aquí.

Esta política aplica al sitio zebrasmarketing.com, a la app web y a la app de Zebras para iOS y Android. Para cualquier pregunta sobre sus datos, escriba a jose@zebrasmarketing.com.

Solo los que hacen falta para darle el servicio:

• Su cuenta. Su nombre, su correo, el negocio al que pertenece y su papel en él (dueño, aprueba o solo ve). Entra con un código que le enviamos por correo: no hay contraseñas.
• Su negocio. El nombre, sus marcas, su zona horaria, los materiales que nos comparte (manual de marca, logos, enlaces a su sitio y a sus redes), el contenido público de su sitio web que leemos para conocer la marca y, si los da, los datos para su factura: razón social, cédula jurídica y correo de facturación.
• La entrevista y lo que nos cuenta. Sus respuestas, escritas o habladas. Cuando habla, el audio se envía a pasar a texto y no se guarda: solo queda el texto. El dictado de la app tampoco guarda el audio.
• Sus conversaciones con la coordinadora y con el squad, con un resumen para que la coordinadora recuerde lo que ya hablaron.
• Sus fotos. Las que sube a la fototeca, con su descripción y si en ellas salen personas y hay permiso para publicarlas.
• Sus redes y su pauta. Lo que se publica, las métricas de sus cuentas y, cuando conecta su cuenta publicitaria, los resultados y las vistas previas de sus anuncios.
• Datos de otras personas que llegan a su negocio. Los comentarios y mensajes directos de sus seguidores (nombre y lo que escribieron) y los contactos que deja la gente en sus anuncios, en sus conversaciones o que usted carga (nombre, teléfono, correo o usuario, y lo que pidió).
• Su pago. El cobro se hace solo en la web, con Stripe. Guardamos el identificador de cliente y el estado de la suscripción; la tarjeta la guarda Stripe.
• Avisos en el navegador. Si los activa, la dirección técnica a la que su navegador recibe los avisos. Se borra al cerrar sesión.
• Datos técnicos. Registros del servidor con fecha, ruta y errores, para que el servicio funcione y para encontrar fallas. Para frenar abusos guardamos una huella cifrada (no el dato) de su correo o su dirección IP durante dos días.
• Su aceptación de esta política. Cuándo la aceptó, qué versión y una huella cifrada de la red desde la que lo hizo, para poder demostrar que nos dio su consentimiento.

Lo que no hacemos: no usamos herramientas de analítica ni de publicidad, no ponemos cookies de seguimiento, no vendemos sus datos y no los usamos para anunciar productos de otros. La app no lee su ubicación, sus contactos ni nada de su teléfono fuera de lo que usted le da: el micrófono cuando le habla a su coordinadora y las fotos que elige subir.

Usamos solo cookies propias y necesarias:

• Las de la sesión, para que siga conectado.
• Una de diez minutos con el correo al que se envió el código mientras entra.
• Una que recuerda que ya vio la bienvenida.
• Para el equipo de Zebras, una que recuerda en qué cliente está trabajando.

La web también usa el almacenamiento local de su navegador, sin enviarlo a nadie, para guardar borradores de los formularios que deja a medias y preferencias de pantalla. La app guarda solo su sesión, en el almacenamiento seguro del teléfono (Llavero en iPhone, Keystore en Android).

• Darle el servicio: que su squad conozca su marca, prepare piezas, publique, maneje la pauta que usted aprueba y le informe los resultados.
• Hablar con usted: el código para entrar, lo que le toca decidir, los informes y los avisos de cobro.
• Cobrar la suscripción y emitir sus facturas.
• Cuidar la seguridad del servicio, evitar abusos y corregir fallas.
• Cumplir con la ley.

Los usamos con su consentimiento expreso, conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, y porque son necesarios para darle el servicio que contrata. Usted da ese consentimiento al marcar la casilla «Leí y acepto la Política de privacidad» cuando arma su squad o, si alguien de su negocio le dio acceso, la primera vez que entra a la web. Guardamos cuándo lo dio y qué versión de la política aceptó.

Su squad trabaja con modelos de inteligencia artificial de terceros, Anthropic (Claude) y xAI, que reciben los datos que cada tarea necesita y nos devuelven el resultado. Se lo decimos también junto a la casilla con que acepta esta política. Lo que su squad publica o cambia en su pauta sigue las reglas de aprobación que usted elige para su squad.

Con los proveedores que necesitamos para dar el servicio, que procesan los datos por encargo nuestro y solo para eso:

Supabase· Estados Unidos

Base de datos, inicio de sesión y archivos. Guarda todo lo que se describe en esta política.

Vercel· Estados Unidos

Aloja la web, la API de la app y las tareas programadas. Procesa todo lo que pasa por Zebras y guarda registros técnicos. También genera el video del informe semanal y las vistas previas de los anuncios en entornos aislados.

Anthropic (Claude)· Estados Unidos

Los modelos de inteligencia artificial de su squad. Reciben lo necesario para cada tarea: la entrevista, los mensajes con la coordinadora, los materiales de la marca, las fotos, las métricas y los comentarios de sus redes.

xAI· Estados Unidos

Pasa a texto las notas de voz de la entrevista y del dictado en la app. Recibe el audio y el nombre del negocio.

Resend· Estados Unidos

Envía los correos: el código para entrar y los avisos de su squad (piezas por aprobar, informes, cobros). Recibe su nombre, su correo y el contenido del aviso.

Metricool· Unión Europea

Programa las publicaciones en sus redes y trae sus métricas, comentarios y mensajes directos.

Meta (Facebook e Instagram)· Estados Unidos

Cuando su negocio da acceso a su cuenta publicitaria: aplica los cambios de pauta que usted aprueba, trae resultados y vistas previas de anuncios, y entrega los formularios de los anuncios (los contactos que dejan las personas).

Stripe· Estados Unidos

Cobra la suscripción en la web. Recibe su correo, el nombre del negocio, los datos de factura y la tarjeta. Zebras no ve ni guarda el número de la tarjeta.

HubSpot· Estados Unidos

Solo si su negocio lo conecta con su propia llave: recibe los contactos que usted decide enviar.

ElevenLabs· Estados Unidos

Pone voz al video del informe semanal. Recibe el texto de la narración (cifras y comentarios sobre su negocio), no datos de personas.

Google Fonts· Estados Unidos

Algunas muestras de diseño cargan letras de Google: su navegador se conecta a Google, que ve su dirección IP.

Expo· Estados Unidos

Distribuye las actualizaciones de la app. El teléfono descarga de sus servidores, que ven la dirección IP y el modelo del equipo.

Apple y Google· Estados Unidos

Distribuyen la app por sus tiendas. Si en su versión de la app aparece «Entrar con Apple» o «Entrar con Google», confirman quién es usted y nos dan su correo y su nombre.

Microsoft 365· Estados Unidos

El correo de Zebras: recibe los mensajes que usted nos escribe para pedir ayuda o ejercer sus derechos.

El equipo de Zebras ve los datos de su negocio para supervisar a su squad, corregir lo que haga falta y atenderle. También compartiremos datos si una autoridad competente lo exige conforme a la ley, o con quien continúe el servicio si Zebras cambia de dueño, con las mismas protecciones de esta política.

Zebras se opera desde Costa Rica, pero los datos se guardan y procesan en servidores de Estados Unidos y, en el caso de Metricool, de la Unión Europea. Elegimos proveedores con medidas de seguridad reconocidas y les pedimos tratar los datos solo para darnos su servicio. Al marcar la casilla «Leí y acepto la Política de privacidad» usted consiente de forma expresa estas transferencias. Puede revocar ese consentimiento cuando quiera (vea «Sus derechos»); sin él no podemos seguir dándole el servicio.

• Mientras su cuenta esté activa, lo necesario para que su squad trabaje.
• Si cancela el servicio, guardamos su marca, sus piezas y sus informes por si vuelve, hasta que nos pida eliminarlos.
• Las métricas crudas de sus redes y el registro en vivo de lo que el squad está haciendo, 30 días. La línea de tiempo de su squad (lo que hizo y lo que usted decidió) se guarda mientras su cuenta exista.
• Las huellas para frenar abusos, 2 días. La cookie del código para entrar, 10 minutos.
• El audio de las notas de voz no se guarda.
• La constancia de que aceptó esta política, mientras su cuenta exista.
• Los registros de cobro y facturación, el tiempo que exige la ley tributaria.

Lo que su squad publicó en sus redes queda en esas redes: lo maneja usted desde cada una.

Cada negocio ve solo lo suyo: la base de datos lo aplica en cada consulta. Los archivos se guardan en espacios privados y se muestran con enlaces que vencen en minutos u horas. Las llaves que usted nos confía para conectar otros servicios se guardan cifradas. Toda la comunicación viaja cifrada. Ningún sistema es infalible: si ocurriera un incidente que afecte sus datos, se lo diremos como lo pide la ley.

Puede pedirnos en cualquier momento acceder a sus datos, corregirlos, eliminarlos o revocar su consentimiento. Escriba a jose@zebrasmarketing.com desde el correo con el que entra a Zebras, y diga qué necesita.

Le respondemos en un máximo de cinco días hábiles desde que recibimos su solicitud, como lo pide el reglamento de la Ley 8968 (decreto ejecutivo 37554-JP). Ese plazo solo se extiende en los casos y por el tiempo que el reglamento permite, y entonces se lo avisamos dentro de esos cinco días y le decimos por qué.

Si no queda satisfecho, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

Puede eliminarla usted mismo desde la app o desde la web (Perfil → Eliminar mi cuenta). Si ya no puede entrar, escríbanos. Los pasos, qué se borra y qué se guarda están en Eliminar su cuenta.

Cuando nos comparte fotos en las que salen personas, contactos de clientes o conversaciones de sus seguidores, usted es responsable de tener el permiso para usarlos, y Zebras los trata por cuenta de su negocio, solo para darle el servicio. Si alguien le pide a su negocio eliminar sus datos, avísenos y lo hacemos.

Zebras es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si sube fotos en las que salen menores, necesita el permiso de sus padres o encargados. Si cree que tenemos datos de un menor sin ese permiso, escríbanos y los eliminamos.

Si cambiamos algo importante, se lo avisaremos por correo antes de que rija y le pediremos que acepte la nueva versión la próxima vez que entre. La fecha de arriba dice cuándo se actualizó por última vez.