Política de Privacidad

1. Información General

LeadBee es una plataforma de prospección y generación de leads B2B que utiliza inteligencia artificial para ayudar a las empresas a crear campañas de marketing personalizadas. Esta Política de Tratamiento de Datos Personales cumple con las siguientes normativas:

• •Colombia: Ley 1581 de 2012, Decreto 1377 de 2013
• •Unión Europea/Reino Unido: GDPR 2016/679, UK GDPR
• •Brasil: LGPD - Ley 13.709/2018
• •Estados Unidos: CCPA/CPRA, CAN-SPAM Act, Nevada SB 220 y leyes estatales aplicables
• •México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Responsable del Tratamiento:

Razón social: LeadBee S.A.S. — NIT 902046840

Correo Electrónico: legal@lead-bee.io

Teléfono: 3222429363

Sitio Web: https://lead-bee.io

Área responsable de la protección de datos: Área de Protección de Datos / Oficial de Cumplimiento (legal@lead-bee.io). Esta área atiende consultas dentro de los diez (10) días hábiles siguientes a su recepción y reclamos dentro de los quince (15) días hábiles siguientes, sin perjuicio de los plazos específicos por jurisdicción indicados en la sección 12.

Vigencia de la(s) base(s) de datos: Las bases de datos de Usuarios y de Contactos/Prospectos permanecerán vigentes mientras exista una finalidad que justifique su tratamiento en particular, mientras dure la relación contractual con el Cliente y, en el caso de Prospectos, mientras subsista la gestión comercial que motivó su registro y en todo caso conforme a los períodos señalados en la sección 9 (Retención y Eliminación de Datos).

Esta política explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos datos personales de usuarios de la plataforma, contactos/leads almacenados por clientes, y visitantes del sitio web.

2. Definiciones

LeadBee, nosotros, nuestro: El responsable del tratamiento de datos personales.

Cliente/Organización: La empresa u organización que contrata los servicios de LeadBee.

Usuario: Persona que accede a la plataforma en representación de un Cliente (administrador, miembro de equipo).

Contacto o Lead: Persona cuyos datos personales son almacenados por clientes para prospección comercial B2B.

Titular: Persona cuyos datos personales son objeto de tratamiento.

Datos Personales: Cualquier información vinculada o asociable a personas naturales (nombre, email, teléfono, empresa, cargo, etc.).

Datos Sensibles: Información que afecta la intimidad o puede generar discriminación. LeadBee NO solicita ni procesa datos sensibles.

Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).

Encargado del Tratamiento: Tercero que procesa datos bajo nuestras instrucciones (proveedores de infraestructura, email, etc.).

Servicio: La plataforma LeadBee, incluyendo todas las funcionalidades de generación de leads, campañas de email, landing pages y análisis mediante inteligencia artificial.

Contenido Generado por IA: Cualquier texto, análisis, recomendación o material producido por los sistemas de inteligencia artificial de LeadBee.

3. Información que Recopilamos

INFORMACIÓN DIRECTA DEL USUARIO:

Información de Registro:

• •Nombre completo
• •Correo electrónico corporativo
• •Contraseña (encriptada)
• •Nombre de la organización
• •Cargo/puesto laboral
• •Número de teléfono (opcional)
• •País/ciudad

Información de Perfil:

• •Foto de perfil
• •Preferencias de notificación
• •Zona horaria
• •Idioma preferido

Información de Facturación:

• •Información de tarjeta (procesada por terceros certificados PCI-DSS)
• •Información fiscal (NIT, RFC, Tax ID)
• •Dirección de facturación

INFORMACIÓN DE CONTACTOS/LEADS:

Los clientes pueden cargar:

• •Nombre y apellido
• •Correo electrónico
• •Número de teléfono
• •Empresa y cargo
• •Industria/sector
• •Ubicación geográfica
• •URL de LinkedIn (pública)
• •Notas y etiquetas personalizadas
• •Historial de interacciones
• •Puntuación de engagement

IMPORTANTE: Como Cliente, usted actúa como Responsable del Tratamiento. LeadBee actúa como Encargado. Usted es responsable de obtener consentimiento legal y cumplir normativas de privacidad.

TRATAMIENTO DE DATOS DE PROSPECTOS QUE NO SON USUARIOS DEL SITIO:

La actividad principal de LeadBee consiste en identificar y contactar, por encargo del Cliente, a personas naturales que no son usuarias de la plataforma ni han otorgado autorización directa a LeadBee ("Prospectos"). Este tratamiento está sujeto a las siguientes garantías adicionales:

Aviso de privacidad en el primer contacto: Toda comunicación inicial dirigida a un Prospecto debe incluir un aviso de privacidad breve que identifique al Cliente como Responsable del Tratamiento, informe la finalidad del contacto y remita a esta Política (o a la política de privacidad del Cliente) para ampliar la información. LeadBee proporciona plantillas de aviso de privacidad para facilitar este cumplimiento por parte del Cliente.

Canal de oposición de fácil acceso: Todo Prospecto puede oponerse al tratamiento de sus datos y solicitar su exclusión en cualquier momento, sin necesidad de justificar su solicitud, mediante (i) el enlace o mecanismo de exclusión ("no contactar de nuevo") incluido en cada comunicación, o (ii) el correo legal@lead-bee.io. LeadBee y el Cliente atenderán la solicitud dentro de los tres (3) días hábiles siguientes y cesarán todo contacto posterior con dicho Prospecto.

Política de fuentes de datos: Los datos de Prospectos provienen exclusivamente de (i) información pública disponible legalmente (perfiles corporativos, directorios profesionales, sitios web corporativos), (ii) proveedores de datos B2B certificados que garantizan contractualmente el origen lícito de la información, y (iii) datos cargados directamente por el Cliente bajo su propia responsabilidad. Queda expresamente prohibido el uso de bases de datos adquiridas de origen no verificado, técnicas de scraping no autorizado, o el envío de comunicaciones masivas no personalizadas.

Transferencia internacional y uso de inteligencia artificial: El tratamiento de datos de Prospectos puede implicar su transmisión a proveedores de infraestructura y de inteligencia artificial ubicados fuera de Colombia (ver sección 10, Transferencias Internacionales de Datos). Cuando dicho tratamiento constituya una transferencia o transmisión internacional de datos personales en los términos del artículo 26 de la Ley 1581 de 2012, LeadBee y el Cliente adoptarán las garantías allí descritas.

Roles y responsabilidad: Frente a los datos de Prospectos, el Cliente que los carga o cuyo interés comercial motiva el contacto actúa como Responsable del Tratamiento, y LeadBee actúa como Encargado del Tratamiento, en los términos definidos en los Términos y Condiciones. El Cliente garantiza contar con base legal para el contacto y para la conservación de la prueba de dicha base legal, y mantendrá indemne a LeadBee frente a sanciones derivadas de su incumplimiento.

INFORMACIÓN RECOPILADA AUTOMÁTICAMENTE:

Datos de Dispositivo:

• •Dirección IP (anonimizada para análisis)
• •Navegador y versión
• •Sistema operativo
• •Tipo de dispositivo
• •Resolución de pantalla

Datos de Sesión:

• •Fecha y hora de acceso
• •Páginas visitadas
• •Funciones utilizadas
• •Tiempo en cada sección
• •Clics y acciones realizadas

INFORMACIÓN DE FUENTES EXTERNAS:

LeadBee puede enriquecer datos mediante:

• •Búsquedas de información pública disponible legalmente
• •Proveedores de datos B2B certificados
• •Información pública de perfiles corporativos

Principios de Recopilación Externa:

• •Acceso solo a información disponible públicamente
• •Cumplimiento de términos de servicio de proveedores
• •Sin técnicas de scraping no autorizado
• •Acuerdos de procesamiento de datos con proveedores

INFORMACIÓN QUE NO RECOPILAMOS:

LeadBee NO solicita ni procesa:

• •Números de identificación oficial (cédula, pasaporte, SSN)
• •Información financiera detallada personal
• •Datos de salud física o mental
• •Información biométrica
• •Datos de menores de 18 años
• •Datos sensibles (raza, orientación sexual, creencias religiosas, afiliación política, etc.)
• •Contraseñas de terceros servicios

Si se detectan datos sensibles cargados inadvertidamente, solicitaremos su eliminación inmediata.

4. Cómo Usamos su Información

PROVISIÓN DE SERVICIOS:

• •Crear y mantener su cuenta
• •Verificación de identidad y seguridad
• •Almacenamiento de contactos
• •Creación y envío de campañas de email
• •Generación de landing pages
• •Análisis de audiencias mediante inteligencia artificial
• •Generación de perfiles de cliente ideal (ICP)
• •Investigación de mercado
• •Seguimiento de métricas de rendimiento
• •Gestión de consentimientos legales
• •Soporte técnico
• •Facturación y pagos

USO DE INTELIGENCIA ARTIFICIAL:

• •Análisis de datos para generación de insights
• •Personalización de contenido y recomendaciones
• •Optimización de campañas de marketing
• •Generación de contenido asistido por IA
• •Análisis predictivo de engagement

MEJORA Y OPTIMIZACIÓN DE SERVICIOS:

• •Análisis de cómo interactúan los usuarios
• •Identificación de funciones populares
• •Optimización de rendimiento
• •Pruebas de nuevas funcionalidades
• •Desarrollo de nuevos productos y servicios

COMUNICACIONES:

• •Confirmaciones de registro
• •Notificaciones de actividad
• •Alertas de seguridad
• •Facturas y recibos
• •Boletines informativos (solo con consentimiento)
• •Encuestas de satisfacción
• •Comunicaciones transaccionales y de soporte

SEGURIDAD Y CUMPLIMIENTO:

• •Detección de fraude y abuso
• •Prevención de ataques cibernéticos
• •Cumplimiento de obligaciones legales
• •Auditoría de acciones
• •Protección de derechos de propiedad intelectual

DATOS AGREGADOS Y ANONIMIZADOS:

Podemos utilizar información agregada y anonimizada (que no lo identifica personalmente) para:

• •Análisis estadísticos internos
• •Mejora de algoritmos y modelos
• •Reportes de industria
• •Benchmarking de rendimiento

Esta información no puede ser desagregada para identificar individuos específicos.

5. Bases Legales para el Tratamiento

UNIÓN EUROPEA/REINO UNIDO (GDPR):

Procesamos basándonos en:

• •Ejecución de contrato: Provisión de servicios, facturación, soporte
• •Consentimiento: Marketing, cookies no esenciales, comunicaciones promocionales
• •Interés legítimo: Análisis de uso, mejora de servicios, seguridad, prevención de fraude
• •Obligación legal: Cumplimiento fiscal, contable y regulatorio

COLOMBIA (Ley 1581 de 2012):

• •Autorización previa, expresa e informada: Al registrarse o cargar contactos
• •Obligación legal: Cumplimiento de deberes legales y tributarios
• •Interés legítimo: Mejora de servicios y seguridad

BRASIL (LGPD):

• •Ejecución de contrato: Provisión de servicios
• •Consentimiento: Marketing y compartición opcional
• •Interés legítimo: Mejora de servicios y seguridad
• •Obligación legal: Cumplimiento normativo

ESTADOS UNIDOS (CCPA/CPRA):

LeadBee procesa datos para:

• •Proveer servicios solicitados
• •Detectar incidentes de seguridad
• •Mejorar servicios y funcionalidades
• •Cumplir obligaciones legales
• •Depurar y reparar errores

IMPORTANTE: LeadBee NO vende datos personales según la definición de CCPA/CPRA.

MÉXICO (LFPDPPP):

• •Consentimiento: Para finalidades secundarias
• •Relación jurídica: Para cumplimiento de obligaciones contractuales
• •Interés legítimo: Para seguridad y mejora de servicios

6. Compartición de Datos con Terceros

LeadBee comparte datos con terceros solo cuando es necesario para proveer servicios. NUNCA vendemos datos a terceros con fines publicitarios.

CATEGORÍAS DE PROVEEDORES DE SERVICIOS:

Infraestructura y Hosting:

• •Proveedores de nube certificados (SOC 2, ISO 27001)
• •Ubicación principal: Estados Unidos y Europa
• •Garantías: Encriptación, acuerdos de procesamiento de datos (DPA)

Inteligencia Artificial y Análisis:

• •Proveedores de IA certificados bajo estándares internacionales
• •Garantías: Sin entrenamiento con datos de clientes identificables, cumplimiento GDPR
• •Uso limitado: Solo para proporcionar funcionalidades del servicio

Servicios de Email:

• •Proveedores de envío de email certificados
• •Garantías: DPAs individuales, encriptación, cumplimiento CAN-SPAM

Investigación de Mercado:

• •Proveedores de datos B2B certificados
• •Garantías: Acceso legal a información pública, cumplimiento de privacidad

Hosting de Landing Pages:

• •Proveedores de hosting certificados
• •Garantías: SOC 2, encriptación, CDN global

Procesamiento de Pagos:

• •Procesadores certificados PCI-DSS Level 1
• •LeadBee NO almacena números de tarjeta completos

GARANTÍAS PARA TODOS LOS PROVEEDORES:

• •Acuerdos de procesamiento de datos (DPA)
• •Obligación de medidas de seguridad equivalentes
• •Prohibición de uso para fines propios
• •Notificación obligatoria de brechas de seguridad
• •Auditorías de cumplimiento periódicas

COMPARTICIÓN ENTRE USUARIOS DE LA MISMA ORGANIZACIÓN:

Dentro de la misma cuenta de Cliente:

• •Todos los miembros con permisos adecuados pueden acceder a contactos, campañas y configuraciones
• •Cada acción queda registrada con identificación del usuario
• •El administrador controla los permisos de acceso

TRANSFERENCIAS POR OBLIGACIÓN LEGAL:

Podemos divulgar datos si es requerido por:

• •Orden judicial válida
• •Requerimiento de autoridad competente
• •Obligación legal o regulatoria

Notificaremos al Cliente afectado salvo que esté legalmente prohibido.

TRANSFERENCIAS COMERCIALES:

En caso de fusión, adquisición o venta de activos:

• •Notificaremos con antelación razonable
• •Los datos seguirán protegidos bajo términos equivalentes
• •El nuevo responsable estará sujeto a esta política

7. Inteligencia Artificial y Aprendizaje Automático

DESCRIPCIÓN GENERAL:

LeadBee utiliza tecnologías de inteligencia artificial para proporcionar funcionalidades avanzadas de marketing y prospección. Nuestros sistemas de IA están diseñados para ayudar, no reemplazar, la toma de decisiones humana.

FUNCIONALIDADES DE IA:

• •Análisis de audiencias y segmentación
• •Generación de perfiles de cliente ideal (ICP)
• •Recomendaciones de contenido
• •Optimización de campañas
• •Análisis predictivo de engagement
• •Generación de contenido asistido

GARANTÍAS DE PRIVACIDAD EN IA:

• •Sin entrenamiento con datos identificables de clientes: Los modelos de IA no se entrenan con datos personales identificables de sus contactos o campañas específicas.
• •Datos anonimizados para mejora: Solo utilizamos datos agregados y anonimizados para mejorar nuestros algoritmos generales.
• •Transparencia: Le informamos cuando el contenido es generado o asistido por IA.
• •Control del usuario: Puede optar por no usar ciertas funcionalidades de IA.
• •Revisión humana: Las decisiones importantes siempre requieren confirmación del usuario.

PROVEEDORES DE IA:

Trabajamos exclusivamente con proveedores de IA que:

• •Están certificados bajo estándares internacionales de privacidad
• •Tienen acuerdos de procesamiento de datos (DPA) firmados
• •Cumplen con GDPR y normativas equivalentes
• •No utilizan datos de clientes para entrenar sus modelos generales
• •Mantienen encriptación en tránsito y en reposo

LIMITACIONES Y DESCARGO:

• •Los resultados de IA son sugerencias, no garantías de rendimiento
• •La precisión puede variar según la calidad de los datos de entrada
• •Las recomendaciones deben ser validadas por el usuario
• •LeadBee no garantiza resultados específicos de campañas basadas en IA

DERECHO A EXPLICACIÓN:

Bajo GDPR y normativas equivalentes, tiene derecho a:

• •Conocer cuándo se utiliza IA en decisiones que le afectan
• •Solicitar explicación de la lógica general de los algoritmos
• •Solicitar intervención humana en decisiones automatizadas significativas

8. Divulgación de Riesgos de IA

LeadBee utiliza sistemas de inteligencia artificial para optimizar campañas, proporcionar análisis y generar contenido. Usted reconoce y acepta los siguientes riesgos inherentes:

LIMITACIONES DE PRECISIÓN:

• •Los resultados generados por IA, incluyendo predicciones, análisis y recomendaciones, se basan en datos históricos y algoritmos.
• •No garantizamos la precisión, integridad o confiabilidad de estos resultados.
• •El rendimiento pasado no garantiza resultados futuros.

SESGOS POTENCIALES:

• •Los sistemas de IA pueden reflejar sesgos presentes en los datos.
• •Nos esforzamos por minimizar los sesgos, pero algunos pueden persistir.
• •Recomendamos revisión humana de resultados importantes.

RESULTADOS VARIABLES:

• •El rendimiento de campañas optimizadas por IA puede variar debido a:
• •Cambios en condiciones del mercado
• •Comportamiento del consumidor
• •Políticas de plataformas de terceros
• •Factores externos fuera de nuestro control

DEPENDENCIA TECNOLÓGICA:

• •Nuestros servicios de IA dependen de proveedores de tecnología.
• •Interrupciones o cambios en servicios de terceros pueden afectar la disponibilidad.

RESPONSABILIDAD DE DECISIONES:

• •Usted conserva la responsabilidad final de todas las decisiones comerciales.
• •LeadBee proporciona herramientas y recomendaciones, pero usted debe ejercer juicio independiente.
• •Las herramientas de IA no reemplazan asesoramiento profesional de marketing, legal o financiero.

EVOLUCIÓN TECNOLÓGICA:

• •La tecnología de IA evoluciona rápidamente.
• •Las características y comportamientos pueden cambiar con actualizaciones.

REQUISITOS DE DATOS:

• •El rendimiento óptimo requiere datos suficientes y de calidad.
• •Resultados pueden ser limitados si los datos disponibles son insuficientes.

9. Retención y Eliminación de Datos

PERÍODOS DE RETENCIÓN:

Datos de usuario activo: Mientras la cuenta esté activa + 90 días tras cancelación.

Datos de contactos/leads: Mientras el Cliente mantenga la cuenta + 90 días.

Registros de auditoría: 7 años desde última modificación (por obligaciones legales y de seguridad).

Historial de facturación: 10 años por obligaciones tributarias.

Cookies: Máximo 13 meses.

Datos de sesión web: 90 días para seguridad y diagnóstico.

Backups: Máximo 90 días para recuperación ante desastres.

Comunicaciones de soporte: 3 años desde la última interacción.

ELIMINACIÓN DE DATOS DE USUARIO:

Cuando un Usuario solicita eliminación de su cuenta:

1. Período de gracia: 30 días desde la solicitud

2. El Usuario puede cancelar la solicitud durante este período

3. Tras 30 días, se elimina el registro de usuario

4. Los registros de auditoría se anonimizan para cumplir obligaciones legales

5. Se envía email de confirmación

Excepción: Si es el único administrador de una organización con datos, deberá transferir el rol o eliminar la organización primero.

ELIMINACIÓN DE DATOS DE CONTACTOS/LEADS:

El Cliente puede elegir:

Opción A - Anonimización:

• •Reemplaza datos personales con valores no identificables
• •Preserva estadísticas agregadas
• •No se puede revertir
• •Cumple con derecho al olvido

Opción B - Eliminación permanente:

• •Elimina completamente el contacto
• •Acción irreversible
• •Requiere confirmación
• •Se registra la acción antes de eliminar

Si un contacto solicita directamente la eliminación:

1. Verificamos identidad del titular

2. Notificamos al Cliente (Responsable del Tratamiento)

3. Damos 15 días para justificar retención legal

4. Si no hay justificación válida, procedemos con eliminación

5. Confirmamos al titular por escrito

RETENCIÓN EN BACKUPS:

Datos eliminados pueden permanecer en backups cifrados hasta 90 días:

• •Están completamente encriptados
• •No accesibles para restauración selectiva
• •Se sobrescriben automáticamente tras 90 días
• •Solo se usan en recuperación ante desastres graves

10. Transferencias Internacionales de Datos

LeadBee opera globalmente y puede transferir datos personales a diferentes jurisdicciones.

UBICACIONES PRINCIPALES DE PROCESAMIENTO:

Estados Unidos: Infraestructura principal, proveedores de IA y servicios.

Europa (EEA): Servidores secundarios y algunos proveedores.

Global (CDN): Distribución de contenido para mejor rendimiento.

MECANISMOS DE PROTECCIÓN:

EU-US Data Privacy Framework:

Proveedores certificados bajo el DPF garantizan principios de protección equivalentes a GDPR.

Standard Contractual Clauses (SCCs):

Para otros proveedores, LeadBee firma SCCs aprobadas por la Comisión Europea que incluyen:

• •Obligación de implementar medidas de seguridad equivalentes
• •Auditorías de cumplimiento
• •Derecho del titular a hacer cumplir las cláusulas
• •Notificación de solicitudes gubernamentales

Binding Corporate Rules (BCRs):

Donde aplique, trabajamos con proveedores que tienen BCRs aprobadas.

GARANTÍAS ADICIONALES:

• •Evaluaciones de impacto de transferencia cuando se requiere
• •Medidas técnicas suplementarias (encriptación, pseudonimización)
• •Monitoreo continuo de cambios regulatorios
• •Revisión periódica de acuerdos con proveedores

TRANSFERENCIAS DESDE COLOMBIA:

Cumplimos con requisitos de la SIC para transferencias internacionales:

• •Países con nivel adecuado de protección
• •Autorización del titular cuando se requiere
• •Cláusulas contractuales tipo

TRANSFERENCIAS DESDE BRASIL:

Cumplimos con LGPD para transferencias internacionales:

• •Países con nivel adecuado reconocido por ANPD
• •Cláusulas estándar contractuales
• •Certificaciones y códigos de conducta aprobados

11. Seguridad de la Información

MEDIDAS TÉCNICAS:

• •Encriptación en tránsito: TLS 1.3 para todo el tráfico
• •Encriptación en reposo: AES-256 para datos almacenados
• •Gestión de claves: Rotación automática periódica
• •Autenticación multifactor: Disponible para todos los usuarios
• •Tokens de autenticación: Firmados con expiración limitada
• •Hashing de contraseñas: Algoritmos seguros con salt único
• •Firewall de aplicación web: Protección contra ataques comunes
• •Monitoreo de intrusiones: Alertas en tiempo real
• •Backups cifrados: Diarios con almacenamiento geográficamente separado
• •Aislamiento de datos: Separación lógica entre organizaciones

MEDIDAS ORGANIZATIVAS:

• •Control de acceso basado en roles: Principio de mínimo privilegio
• •Auditoría de accesos: Registro de quién accedió a qué y cuándo
• •Segregación de ambientes: Producción, staging y desarrollo separados
• •Gestión de vulnerabilidades: Escaneo regular y parches oportunos
• •Política de contraseñas: Requisitos de complejidad y cambio periódico
• •Capacitación de personal: Formación regular en protección de datos
• •Acuerdos de confidencialidad: Todo personal con acceso firma NDAs
• •Verificación de antecedentes: Para personal con acceso a datos sensibles
• •Revisión de código: Obligatoria para cambios en sistemas críticos

AUDITORÍAS Y REVISIONES:

• •Revisión trimestral de políticas de acceso
• •Evaluaciones de seguridad periódicas
• •Revisión de código para cambios críticos
• •Pruebas de penetración cuando se requiere
• •Auditoría de cumplimiento de proveedores

NOTIFICACIÓN DE BRECHAS DE SEGURIDAD:

En caso de brecha que afecte datos personales:

Notificación a Autoridades:

• •GDPR: Dentro de 72 horas a la autoridad competente
• •Ley 1581 (Colombia): Dentro de 15 días hábiles a la SIC
• •LGPD (Brasil): En plazo razonable a la ANPD
• •CCPA (California): Según requisitos estatales

Notificación a Titulares:

• •Si implica alto riesgo para sus derechos
• •En el idioma del titular
• •Con información sobre la naturaleza de la brecha
• •Con medidas tomadas y recomendaciones

PLAN DE RESPUESTA A INCIDENTES:

1. Detección y contención inmediata

2. Evaluación del impacto y alcance

3. Notificación a partes afectadas según plazos legales

4. Remediación y recuperación

5. Análisis post-incidente y mejoras

12. Sus Derechos de Privacidad

DERECHO DE ACCESO:

Conocer qué datos personales estamos tratando.

Cómo ejercerlo:

• •Usuarios: Settings → Privacy → Exportar mis datos
• •Contactos: Email a legal@lead-bee.io asunto "Solicitud de Acceso"

Plazo de respuesta:

• •GDPR: 1 mes (prorrogable 2 meses si es complejo)
• •Ley 1581 (Colombia): 10 días hábiles (prorrogable 5 días)
• •LGPD (Brasil): 15 días
• •CCPA (California): 45 días (prorrogable 45 días más)

DERECHO DE RECTIFICACIÓN:

Corregir datos personales inexactos o incompletos.

Cómo ejercerlo:

• •Usuarios: Editar en Settings → Perfil
• •Contactos: Solicitar al Cliente o contactar legal@lead-bee.io

Plazo: 15 días hábiles (Colombia), 1 mes (GDPR)

DERECHO DE SUPRESIÓN (DERECHO AL OLVIDO):

Solicitar la eliminación de sus datos personales.

Cómo ejercerlo:

• •Usuarios: Settings → Privacy → Eliminar mi cuenta (30 días de gracia)
• •Contactos: Email a legal@lead-bee.io asunto "Solicitud de Eliminación"

Plazo: 15 días hábiles (Colombia/Brasil), 1 mes (GDPR)

Excepciones (no podemos eliminar si):

• •Es necesario para cumplir obligación legal
• •Para defensa de derechos en proceso judicial
• •Existe contrato vigente que requiere los datos
• •Razones de interés público en el ámbito de la salud

DERECHO DE OPOSICIÓN:

Oponerse a ciertos tratamientos, especialmente marketing directo y elaboración de perfiles.

Cómo ejercerlo:

• •Marketing: Click en "Unsubscribe" en emails
• •Otros tratamientos: Email a legal@lead-bee.io

Efecto: LeadBee cesa el tratamiento sin penalización en servicios principales.

DERECHO DE PORTABILIDAD:

Recibir datos en formato estructurado y máquina-legible (JSON, CSV).

Cómo ejercerlo:

• •Usuarios: Settings → Privacy → Exportar mis datos
• •Contactos: Email a legal@lead-bee.io

Alcance: Datos proporcionados por usted y procesados automáticamente.

DERECHO A LIMITAR EL TRATAMIENTO:

Solicitar "congelar" el tratamiento mientras se resuelve una disputa.

Cómo ejercerlo: Email a legal@lead-bee.io asunto "Solicitud de Limitación"

Situaciones aplicables:

• •Mientras verificamos exactitud de datos impugnados
• •Tratamiento ilícito pero prefiere limitación a eliminación
• •Necesita los datos para reclamaciones legales
• •Mientras verificamos si nuestros intereses prevalecen sobre los suyos

DERECHO A RETIRAR EL CONSENTIMIENTO:

Si el tratamiento se basa en consentimiento, puede retirarlo en cualquier momento.

Cómo ejercerlo:

• •Marketing: Click en "Unsubscribe"
• •Cookies: Cambiar en Cookie Settings
• •Otros: Email a legal@lead-bee.io

Efecto: No afecta la licitud del tratamiento previo basado en consentimiento.

DERECHO A NO SER OBJETO DE DECISIONES AUTOMATIZADAS:

Tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

LeadBee no toma decisiones puramente automatizadas con tales efectos. Nuestras herramientas de IA son de apoyo a la decisión humana.

PRESENTAR RECLAMACIÓN ANTE AUTORIDAD DE CONTROL:

Si considera que LeadBee no ha respetado sus derechos, puede contactar:

• •Unión Europea: Agencia de Protección de Datos de su país
• •Reino Unido: Information Commissioner's Office (ICO)
• •Colombia: Superintendencia de Industria y Comercio (SIC)
• •Brasil: Autoridad Nacional de Protección de Datos (ANPD)
• •California: California Attorney General
• •México: INAI (Instituto Nacional de Transparencia)

VERIFICACIÓN DE IDENTIDAD:

Para proteger sus datos, verificaremos su identidad antes de procesar solicitudes:

• •Coincidencia de email registrado
• •Código de verificación
• •En casos sensibles, documentación adicional

13. Cookies y Tecnologías Similares

COOKIES ESTRICTAMENTE NECESARIAS (No requieren consentimiento):

Autenticación y Sesión:

• •Tokens de acceso y actualización
• •Identificador de sesión seguro
• •Identificador de organización
• •Protección CSRF

Finalidad: Seguridad, autenticación y funcionamiento básico del servicio.

Base legal: Interés legítimo (seguridad y prevención de fraude)

COOKIES ANALÍTICAS (Requieren consentimiento):

Análisis de Uso:

• •Identificadores de análisis (hasta 13 meses)
• •Métricas de navegación

Finalidad: Entender cómo los usuarios interactúan con LeadBee para mejorar la experiencia.

COOKIES FUNCIONALES (Requieren consentimiento):

Preferencias:

• •Idioma preferido (1 año)
• •Tema visual claro/oscuro (1 año)
• •Estado de interfaz

Finalidad: Recordar preferencias del usuario entre sesiones.

COOKIES DE MARKETING (Requieren consentimiento):

Medición de Campañas:

• •Píxeles de conversión (90 días)
• •Identificadores de atribución

Finalidad: Medir efectividad de nuestras propias campañas de marketing y atribución de conversiones.

IMPORTANTE: LeadBee NO vende datos. Estas cookies solo miden efectividad de nuestro propio marketing.

GESTIÓN DE COOKIES:

Banner de consentimiento: Aparece al primer acceso. Puede aceptar todas, rechazar no esenciales o personalizar.

Cambiar preferencias:

• •Ícono de cookies en footer
• •Settings → Privacy → Cookies
• •Configuración del navegador

Efectos de rechazar cookies:

• •Esenciales: No puede rechazarlas (necesarias para funcionar)
• •Analíticas: No afecta funcionalidad
• •Funcionales: Deberá configurar preferencias cada sesión
• •Marketing: No recibirá anuncios personalizados nuestros

OTRAS TECNOLOGÍAS DE SEGUIMIENTO:

Píxeles de seguimiento en emails:

Usamos píxeles para rastrear aperturas y clics en emails de campaña.

Cómo bloquear: Desactive imágenes externas en su cliente de email.

Almacenamiento local del navegador:

Usamos para guardar preferencias y tokens de autenticación.

Características: Encriptado cuando es sensible, limitado a la sesión cuando es posible.

SEÑALES "DO NOT TRACK":

Actualmente, nuestros sistemas no responden automáticamente a señales DNT del navegador debido a falta de estándar universal. Sin embargo, puede gestionar cookies a través de nuestro panel de preferencias.

14. Comunicaciones Electrónicas y SMS

COMUNICACIONES TRANSACCIONALES:

LeadBee envía comunicaciones transaccionales necesarias para el servicio:

• •Confirmaciones de registro y cuenta
• •Alertas de seguridad (cambios de contraseña, accesos sospechosos)
• •Notificaciones de facturación y pagos
• •Actualizaciones críticas del servicio
• •Respuestas a solicitudes de soporte

Base legal: Ejecución de contrato. Estas comunicaciones no pueden desactivarse mientras tenga cuenta activa.

COMUNICACIONES DE MARKETING:

Con su consentimiento, podemos enviar:

• •Boletines informativos
• •Anuncios de nuevas funcionalidades
• •Ofertas y promociones
• •Encuestas de satisfacción
• •Contenido educativo sobre marketing B2B

Cómo gestionar:

• •Opt-out: Click en "Unsubscribe" en cualquier email
• •Preferencias: Settings → Notificaciones
• •Solicitud directa: hola@lead-bee.io

CUMPLIMIENTO CAN-SPAM (usuarios de EE.UU.):

Nuestras comunicaciones comerciales cumplen con:

• •Identificación clara del remitente
• •Asunto que refleja el contenido
• •Dirección física válida
• •Mecanismo de opt-out en cada mensaje
• •Procesamiento de solicitudes de exclusión en 10 días hábiles

MENSAJES SMS (si aplica):

Si proporciona su número de teléfono móvil y consiente:

• •Podemos enviar alertas de seguridad por SMS
• •Notificaciones urgentes de cuenta
• •Códigos de verificación

Frecuencia: Variable según actividad de cuenta.

Tarifas: Pueden aplicar tarifas estándar de su operador.

Gestión de SMS:

• •Responder STOP para cancelar
• •Responder HELP para asistencia
• •Configurar en Settings → Notificaciones

GRABACIÓN DE COMUNICACIONES:

Para fines de calidad, capacitación y mejora del servicio, podemos grabar:

• •Llamadas de soporte (con notificación previa)
• •Sesiones de demostración (con consentimiento)

Puede solicitar copia o eliminación de grabaciones contactando hola@lead-bee.io

15. Integraciones con Servicios de Terceros

INTEGRACIONES DISPONIBLES:

LeadBee puede integrarse con servicios de terceros para mejorar la funcionalidad. Cada integración tiene sus propios términos y políticas de privacidad.

SERVICIOS DE EMAIL:

Proveedores: Utilizamos proveedores de envío de email certificados.

Uso: Envío de campañas y emails transaccionales.

Datos compartidos: Email del destinatario, contenido del email, metadatos de envío.

Tracking: Entregas, aperturas, clicks, rebotes, reportes de spam.

Gestión automática: Emails con hard bounce se agregan a lista de supresión.

PUBLICACIÓN DE LANDING PAGES:

Proveedores: Servicios de hosting certificados.

Uso: Publicación y hosting de landing pages creadas.

Datos compartidos: Contenido HTML de la página, logs de acceso.

Control: Puede exportar HTML y usar su propio hosting si prefiere.

Tracking: Visitas y conversiones para análisis de rendimiento.

BÚSQUEDA DE INFORMACIÓN PÚBLICA:

Uso: Investigación de mercado y enriquecimiento de datos B2B.

Datos enviados: Criterios de búsqueda (sin datos personales de contactos).

Datos recibidos: Información pública disponible legalmente.

Garantías: Cumplimiento de términos de servicio, sin scraping no autorizado.

PROCESAMIENTO DE PAGOS:

Proveedor: Procesadores certificados PCI-DSS Level 1.

Uso: Procesamiento de suscripciones y pagos.

Datos compartidos: Nombre, email, dirección de facturación, información de tarjeta.

Almacenamiento: LeadBee NO guarda números de tarjeta completos. Solo almacena últimos 4 dígitos para referencia.

INTEGRACIONES FUTURAS:

LeadBee puede agregar nuevas integraciones. Le notificaremos sobre integraciones que requieran acceso a datos adicionales y solicitaremos su autorización antes de activarlas.

RESPONSABILIDAD:

LeadBee no es responsable de las prácticas de privacidad de servicios de terceros. Le recomendamos revisar las políticas de privacidad de cada servicio que conecte.

16. Menores de Edad

LeadBee NO está dirigido a menores de 18 años.

POLÍTICA:

• •No recopilamos datos de menores intencionalmente
• •Al registrarse, los usuarios certifican tener al menos 18 años
• •El servicio está diseñado para uso empresarial B2B

SI DETECTAMOS USUARIO MENOR:

1. Suspendemos la cuenta inmediatamente

2. Eliminamos todos los datos asociados

3. Notificamos al padre/tutor si tenemos información de contacto

PARA CLIENTES QUE CARGAN CONTACTOS:

• •Está PROHIBIDO cargar datos de menores de 18 años
• •Usted garantiza que todos los contactos son mayores de edad
• •Violaciones pueden resultar en suspensión del servicio

CUMPLIMIENTO COPPA (usuarios de EE.UU.):

Cumplimos con la Children's Online Privacy Protection Act:

• •No dirigimos el servicio a menores de 13 años
• •No recopilamos información de menores conscientemente

SI CREE QUE SU HIJO PROPORCIONÓ DATOS:

Contacte privacy@lead-bee.io inmediatamente con:

• •Descripción de la situación
• •Información de contacto del padre/tutor
• •Cualquier detalle que ayude a localizar los datos

Tomaremos medidas inmediatas para eliminar la información.

17. Derechos Específicos por Jurisdicción

RESIDENTES DE COLOMBIA (Ley 1581 de 2012):

Derechos bajo Ley 1581:

• •Conocer, actualizar y rectificar sus datos
• •Solicitar prueba de la autorización otorgada
• •Ser informado sobre el uso de sus datos
• •Revocar autorización y solicitar supresión
• •Acceso gratuito a sus datos (primera solicitud del mes)
• •Presentar quejas ante la SIC

Plazos:

• •Consultas: 10 días hábiles (prorrogable 5 días)
• •Reclamos: 15 días hábiles (prorrogable 8 días)

Contacto específico: legal@lead-bee.io (español)

Autoridad de Control:

Superintendencia de Industria y Comercio (SIC)

Carrera 13 No. 27-00, Bogotá

www.sic.gov.co

RESIDENTES DE BRASIL (LGPD):

Derechos bajo LGPD:

• •Confirmación de existencia de tratamiento
• •Acceso a sus datos
• •Corrección de datos incompletos o inexactos
• •Anonimización, bloqueo o eliminación de datos innecesarios
• •Portabilidad a otro proveedor
• •Eliminación de datos tratados con consentimiento
• •Información sobre entidades con las que compartimos
• •Información sobre posibilidad de no consentir
• •Revocación del consentimiento

Contacto específico: legal@lead-bee.io (portugués)

Plazo: 15 días

Autoridad de Control:

Autoridade Nacional de Proteção de Dados (ANPD)

www.gov.br/anpd

RESIDENTES DE MÉXICO (LFPDPPP):

Derechos ARCO:

• •Acceso a sus datos personales
• •Rectificación de datos inexactos
• •Cancelación de datos
• •Oposición al tratamiento

Contacto: legal@lead-bee.io asunto "Derechos ARCO"

Plazo: 20 días hábiles

Autoridad de Control:

INAI (Instituto Nacional de Transparencia)

www.inai.org.mx

RESIDENTES DE UNIÓN EUROPEA Y REINO UNIDO (GDPR):

Derechos completos descritos en sección "Sus Derechos de Privacidad".

Derechos adicionales GDPR:

• •Oposición a marketing directo (debe cesar inmediatamente)
• •No estar sujeto a decisiones automatizadas
• •Restricción de tratamiento
• •Portabilidad en formato interoperable

Contacto: legal@lead-bee.io

Plazo: 1 mes (prorrogable 2 meses si es complejo)

Autoridades de Control:

• •UE: Agencia de Protección de Datos de su país miembro
• •Reino Unido: Information Commissioner's Office (ICO) - ico.org.uk

18. Cambios a Esta Política

LeadBee se reserva el derecho de actualizar esta Política para reflejar:

• •Cambios en nuestros servicios
• •Nuevas funcionalidades o integraciones
• •Actualizaciones legales o regulatorias
• •Mejoras de seguridad
• •Cambios en proveedores

NOTIFICACIÓN DE CAMBIOS:

Cambios menores (aclaraciones, correcciones):

• •Actualización de fecha en el documento
• •Publicación inmediata en el sitio

Cambios materiales (nuevas finalidades, nuevos terceros, cambios en derechos):

• •Email a todos los usuarios registrados
• •Banner in-app visible
• •Notificación con 30 días de anticipación

Cambios legales requeridos:

• •Email + banner in-app
• •Plazo según requisitos legales

HISTORIAL DE VERSIONES:

Mantenemos un registro de cambios significativos disponible bajo solicitud.

ACEPTACIÓN:

• •El uso continuado del servicio después de cambios constituye aceptación
• •Para cambios que requieren consentimiento explícito, solicitaremos antes de implementar
• •Si no acepta los cambios, puede cancelar su cuenta antes de que entren en vigor

NOTIFICACIÓN PROACTIVA:

Puede suscribirse a notificaciones de cambios en políticas legales enviando email a legal@lead-bee.io

19. Contacto

DATOS DE CONTACTO GENERAL:

LeadBee

Email General: legal@lead-bee.io

Sitio Web: https://lead-bee.io

Horario: Lunes a Viernes, 9:00 AM - 6:00 PM (hora Colombia, GMT-5)

CONTACTOS ESPECÍFICOS:

Privacidad General: legal@lead-bee.io

GDPR/Europa: legal@lead-bee.io

Datos Personales Colombia: legal@lead-bee.io

Privacidade Brasil: legal@lead-bee.io

Solicitudes CCPA: legal@lead-bee.io (asunto: "CCPA Request")

Soporte Técnico: hola@lead-bee.io

Legal: legal@lead-bee.io

OFICIAL DE PROTECCIÓN DE DATOS (DPO):

Email: legal@lead-bee.io

Responsabilidades del DPO:

• •Asesorar sobre cumplimiento de privacidad
• •Supervisar evaluaciones de impacto
• •Servir como punto de contacto con autoridades de control
• •Atender consultas y reclamaciones de titulares
• •Coordinar auditorías de privacidad

REPRESENTANTE EN LA UE (Artículo 27 GDPR):

Para usuarios en el EEE que necesiten contacto local.

TIEMPOS DE RESPUESTA:

• •Consultas generales: 5 días hábiles
• •Solicitudes de derechos: Según plazos legales de cada jurisdicción
• •Emergencias de seguridad: 24-48 horas

ESCALAMIENTO:

Si no recibe respuesta satisfactoria:

1. Contacte legal@lead-bee.io

2. Contacte legal@lead-bee.io

3. Presente reclamación ante autoridad de control competente