Política de Privacidad

1. Quiénes somos

Indash («Indash», «nosotros») es una plataforma de marketing con inteligencia artificial. Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tenés sobre ellos.

Indash actúa como responsable del tratamiento de los datos descriptos en esta política. Podés contactarnos en cualquier momento en privacy@indash.io.

2. Alcance

Esta política se aplica a nuestro sitio web (indash.ai y sus subdominios), a la aplicación de Indash, a nuestras comunicaciones comerciales y a nuestras campañas publicitarias, así como al conector MCP de Indash cuando lo vinculás a un cliente de IA. No se aplica a sitios o servicios de terceros que enlacemos, que se rigen por sus propias políticas.

3. Qué datos recopilamos

a) Datos que nos proporcionás

• Datos de contacto y de lead: nombre, email, teléfono, empresa y el contenido de los mensajes que nos enviás a través de formularios, WhatsApp, email o al agendar una llamada.
• Datos de cuenta: email e información de identidad del proveedor con el que iniciás sesión (por ejemplo, Google a través de Supabase Auth), pertenencia a workspaces y tokens OAuth emitidos a los clientes que conectás.
• Contenido del workspace: productos, brand kits, skills, estrategias creativas, briefs, comentarios y las imágenes/videos generados dentro de los workspaces a los que das acceso.
• Entradas y salidas de generación: prompts, imágenes de referencia y el material producido por las herramientas de generación.
• Datos de facturación: plan contratado, consumo de créditos y datos necesarios para procesar pagos. Los datos completos de tu tarjeta son tratados directamente por nuestro procesador de pagos; Indash no los almacena.

b) Datos que se recopilan de forma automática

• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, idioma, páginas visitadas, origen del tráfico (referrer) y parámetros de campaña (por ejemplo, utm_source o fbclid), fecha y hora de acceso.
• Cookies e identificadores similares: ver la sección 4.
• Metadatos operativos: eventos de uso y facturación, marcas de tiempo y telemetría de llamadas a herramientas, necesarios para operar y medir el servicio.

c) Datos que recibimos de terceros

• Proveedores de identidad (por ejemplo, Google) cuando iniciás sesión con ellos.
• Plataformas publicitarias y de analítica (por ejemplo, Meta), que nos informan de forma agregada el rendimiento de nuestros anuncios.

No solicitamos ni queremos recibir categorías especiales de datos personales (salud, origen étnico, opiniones políticas, datos biométricos, etc.). Te pedimos que no los incluyas en el contenido que cargás en la plataforma.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies, píxeles, etiquetas y tecnologías de almacenamiento local propias y de terceros. Las usamos para tres cosas:

• Estrictamente necesarias: mantener tu sesión iniciada, recordar preferencias (por ejemplo, el tema claro/oscuro) y proteger el servicio. Sin ellas el sitio no funciona.
• Analítica: entender de forma agregada cómo se usa el sitio y mejorarlo. Utilizamos Vercel Analytics.
• Publicidad y medición: medir la efectividad de nuestros anuncios y mostrarte publicidad relevante. Utilizamos el Píxel de Meta (Facebook/Instagram), que registra visitas a páginas y acciones como hacer clic en un botón de contacto o completar un formulario, y las asocia con tu cuenta de Meta cuando existe. Meta puede usar esos datos para atribuir conversiones, construir públicos personalizados y públicos similares, y para sus propias finalidades conforme a su Política de Privacidad.

Cómo controlarlas

• Podés bloquear o eliminar cookies desde la configuración de tu navegador. Bloquear las estrictamente necesarias puede impedir el uso del servicio.
• Podés ajustar la publicidad que ves en Meta desde tus preferencias de anuncios y limitar el uso de datos de terceros desde el Centro de cuentas.
• Podés oponerte a la publicidad basada en intereses de forma general en optout.aboutads.info o youronlinechoices.com.

5. Para qué usamos los datos

• Prestar, mantener y mejorar el servicio.
• Autenticarte, gestionar tu cuenta y limitar un conector al workspace que elegís en la pantalla de consentimiento.
• Generar, almacenar y entregar el contenido creativo que solicitás.
• Medir el consumo de créditos, facturar y cobrar.
• Responder consultas, coordinar llamadas y brindar soporte.
• Enviarte comunicaciones sobre el servicio y, si lo aceptás, comunicaciones comerciales (podés darte de baja en cualquier momento).
• Medir, optimizar y dirigir nuestra publicidad, incluido el remarketing.
• Prevenir fraude y abuso, y cumplir obligaciones legales, contables y fiscales.

6. Base legal del tratamiento

Cuando se aplica el RGPD u otra normativa equivalente, tratamos datos personales sobre las siguientes bases:

• Ejecución de un contrato: para darte acceso al servicio y facturarlo.
• Interés legítimo: para asegurar y mejorar el servicio, prevenir fraude y realizar marketing directo proporcionado.
• Consentimiento: para cookies no necesarias, publicidad basada en intereses y comunicaciones comerciales cuando la ley lo exige. Podés retirarlo en cualquier momento.
• Obligación legal: para conservar registros contables y responder requerimientos de autoridades competentes.

7. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente en la medida necesaria para prestar el servicio, con:

• Infraestructura y hosting: Vercel (hosting y analítica) y Supabase (base de datos, autenticación y almacenamiento).
• Proveedores de modelos de IA: Google (Gemini, Veo), OpenAI (gpt-image) y fal.ai (Kling, Seedance), que reciben el prompt y las imágenes de referencia que enviás a una herramienta de generación, con el único fin de producir el resultado solicitado.
• Clientes de IA que vos conectás: por ejemplo Anthropic (Claude). El cliente conectado recibe los resultados de las herramientas del workspace que autorizaste.
• Publicidad y analítica: Meta Platforms, en los términos descriptos en las secciones 4 y 8.
• Pagos: nuestro procesador de pagos, para gestionar suscripciones y cobros.
• Terceros por motivos legales o societarios:autoridades competentes cuando la ley lo exija, y contrapartes en el marco de una fusión, adquisición o reestructuración, en cuyo caso te notificaremos.

No utilizamos tus datos ni tu contenido para entrenar modelos de terceros más allá de producir el resultado que solicitás.

8. Publicidad y remarketing

Promocionamos Indash en plataformas de terceros, principalmente Meta (Facebook e Instagram). Para eso:

• El Píxel de Meta instalado en nuestro sitio informa a Meta las visitas y las acciones de conversión descriptas en la sección 4.
• Podemos crear públicos personalizados a partir de esas visitas y públicos similares derivados de ellos, para mostrar anuncios a personas con intereses comparables.
• No compartimos con plataformas publicitarias el contenido de tu workspace, tus prompts ni el material generado.

Podés oponerte a este tratamiento con los controles de la sección 4 o escribiéndonos a privacy@indash.io.

9. Transferencias internacionales

Indash opera con proveedores ubicados fuera de tu país de residencia, entre ellos los Estados Unidos. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido u otras jurisdicciones con restricciones a la transferencia, lo hacemos amparados en mecanismos reconocidos, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación.

10. Conservación de los datos

Conservamos los datos personales mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de esta política, resolver disputas y cumplir obligaciones legales. En particular:

• El contenido del workspace y el material generado se conservan mientras el workspace esté activo.
• Los tokens de acceso OAuth son de corta duración; los tokens de actualización y los códigos de autorización expiran y se purgan periódicamente. Revocar una conexión invalida sus tokens de inmediato.
• Los registros de facturación se conservan durante los plazos que exige la normativa contable y fiscal aplicable.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito, control de acceso por workspace, aislamiento de credenciales y registros de auditoría. Ningún sistema es completamente seguro; si se produjera una violación de seguridad que afecte tus datos, te lo notificaremos conforme a la normativa aplicable.

12. Tus derechos

Según tu jurisdicción, podés tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar el consentimiento prestado. También podés presentar un reclamo ante la autoridad de control de tu país.

• Argentina: podés ejercer tus derechos conforme a la Ley 25.326 de Protección de los Datos Personales y presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP).
• Espacio Económico Europeo y Reino Unido: se aplican los derechos previstos en el RGPD y el UK GDPR.
• California: no vendemos ni compartimos información personal en el sentido de la CCPA/CPRA. Podés ejercer tus derechos de conocer, eliminar y corregir, sin recibir por ello un trato discriminatorio.

Para ejercerlos, escribinos a privacy@indash.io. Responderemos dentro de los plazos que fije la normativa aplicable. Podemos pedirte información adicional para verificar tu identidad.

13. Menores de edad

Indash es un producto para empresas y no está dirigido a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si creés que un menor nos proporcionó datos, escribinos y los eliminaremos.

14. Enlaces a sitios de terceros

Nuestro sitio puede enlazar a servicios de terceros (por ejemplo, WhatsApp, Calendly o redes sociales). No controlamos esos servicios ni respondemos por sus prácticas de privacidad; te recomendamos revisar sus políticas.

15. Cambios en esta política

Podemos actualizar esta política. Los cambios se reflejan en la fecha de «última actualización» y, cuando sean sustanciales, te lo notificaremos por un medio razonable antes de que entren en vigor.

16. Contacto

Consultas, solicitudes o reclamos sobre privacidad: privacy@indash.io.