Seguridad y privacidad
Sus contactos y conversaciones son solo suyos
En Cold Leads guarda su lista de clientes y sus conversaciones por correo. Aquí explicamos exactamente cómo los protegemos y qué prometemos sobre quién puede verlos. Las mismas promesas están escritas en nuestros Términos y en la Política de privacidad.
Solo su equipo ve su espacioContactos, chats, plantillas y campañas pertenecen a una cuenta. Cada solicitud se comprueba contra esa cuenta y solo usted y los compañeros que invite pueden abrirla.
No miramos sus datosEl personal de Cold Leads no abre sus contactos, mensajes ni campañas. Excepciones: nos pide ayuda y autoriza el acceso, investigamos un abuso marcado por la comprobación automática o denunciado, o la ley lo exige.
Nunca vendidos ni usados para publicidad o entrenar IANo vendemos datos personales, no los compartimos para publicidad ni entrenamos modelos de IA con ellos.
Cifrados en tránsitoCada página y llamada a la API va por HTTPS con HSTS, y la conexión entre nuestros servidores y la base de datos también está cifrada.
Contraseñas que no podemos leerSu contraseña de acceso nunca llega a nuestra base de datos: Firebase Authentication guarda solo un hash scrypt con sal. Si entra con Google, no tiene ninguna contraseña con nosotros.
Acceso al buzón cifradoLas contraseñas SMTP y los tokens de acceso de Gmail / Microsoft 365 se cifran con AES-256-GCM antes de guardarse, con la clave fuera de la base de datos.
Claves guardadas solo como hashLas claves secretas de la API y los tokens de apps de IA conectadas (ChatGPT, Claude) se guardan solo como hash. Mostramos una clave una vez y no podemos volver a mostrarla.
Las tarjetas no tocan nuestros servidoresLos pagos van por Stripe (PCI DSS Level 1). Guardamos solo identificadores de pago, nunca números de tarjeta.
Su CRM nunca se grabaLas grabaciones anónimas de sesión nos ayudan a mejorar el sitio web. Dentro de la app todo el contenido de la pantalla está enmascarado, así que sus contactos y mensajes nunca aparecen. Las cookies de analítica se cargan solo tras su consentimiento.
Exportar o borrar cuando quieraEn Ajustes → Sus datos descargue sus contactos en CSV o todos sus datos en un archivo, o elimine la cuenta: contactos, mensajes, campañas y plantillas se borran.
Comprobaciones automáticas e IA, en claro
- Los correos, las respuestas en el chat y los borradores de IA pasan una comprobación automática de abuso (OpenAI Moderation) antes de enviarse. Si un texto se marca, guardamos un breve extracto para que una persona revise el caso.
- Los borradores de IA y el asistente Frosty envían a OpenAI solo el texto necesario; según los términos de la API de OpenAI no se usa para entrenar modelos. Frosty nunca ve los datos de sus contactos.
- Funcionamos sobre Vercel (alojamiento, en París), Supabase (base de datos, almacenada en la UE — París), Firebase (inicio de sesión), Stripe (pagos) y Resend (entrega de correo). La lista completa de subencargados está en la Política de privacidad.
Para empresas
- Para los datos de sus contactos usted es el responsable y nosotros su encargado del tratamiento. Nuestro Acuerdo de tratamiento de datos (RGPD art. 28) forma parte de los Términos y se aplica automáticamente: no hay nada que firmar.
- Operador: Anton Tkachenko, República Checa (UE). El RGPD se aplica a todos los datos de Cold Leads.
- Si conocemos una brecha que afecte a sus datos, se lo comunicamos sin dilación indebida. ¿Ha encontrado un fallo de seguridad? Escriba a support@coldleads.app.
Qué podemos prometer y qué no
Ningún servicio en línea puede prometer honestamente que nunca será atacado. Lo que sí podemos prometer — y poner por escrito — es cómo se protegen sus datos, quién puede verlos y que nunca se venden ni se usan para nada más que su trabajo en Cold Leads.
Versiones vinculantes:Términos del servicio·Política de privacidad·Acuerdo de tratamiento de datos (en inglés)·Eliminar mi correo