Política de privacidad
Versión 1.1 · Última actualización: 23 de octubre de 2026
Resumen en palabras sencillas (manda la política completa de abajo)
- Quiénes somos: SMART (smarthnd.com), agencia de inteligencia artificial y digital para pequeños negocios en Honduras (Catacamas, Olancho) y Estados Unidos. SMART la dirige Diego Moradel, que es el responsable de tus datos.
- Qué datos tenemos: lo que escribes en el formulario o en el chat de la web; tu número de WhatsApp, tu nombre de perfil y tus mensajes cuando nos escribes; tus comentarios públicos, tu nombre de perfil y tus mensajes cuando comentas en las publicaciones de SMART en Facebook o Instagram o le escribes a nuestras páginas; los datos del negocio y de contacto de prospectos y clientes; contratos y facturas. Los pagos con tarjeta van por Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta.
- Las cookies las decides tú. Nuestra web muestra un aviso con Aceptar y Rechazar. Las herramientas de analítica, de grabación de sesiones y de publicidad (Google Analytics, Google Tag Manager, Microsoft Clarity y el Píxel de Meta) y el identificador de visitante de SMART se cargan solo si das clic en Aceptar. Sin tu permiso, solo contamos las páginas vistas de forma anónima, sin cookies ni identificadores. Puedes cambiar tu decisión, o usar "Olvidar este navegador", cuando quieras con el enlace "Preferencias de cookies" al pie de la página. Mira Cookies y rastreo en la web.
- Primero contesta una IA. Nuestro asistente de WhatsApp, el chat de la web y nuestro asistente de Facebook/Instagram usan inteligencia artificial, no son una persona. Alguien de nuestro equipo puede entrar en cualquier momento, y tú puedes pedir hablar con una persona. Tus mensajes los procesa nuestro proveedor de IA, Anthropic (Claude), para escribir las respuestas.
- El chat de la web. Lo contesta una IA (Anthropic). SMART no guarda la conversación salvo que aceptes las cookies; en ese caso nuestro CRM recibe hasta 10 de tus mensajes, incluido cualquier nombre o teléfono que hayas escrito. Por favor no escribas información delicada.
- Nunca vendemos tus datos por dinero. Si aceptas las cookies, podemos usar el Píxel de Meta para medir nuestros anuncios, lo que le permite a Meta recibir información de tu visita; algunas leyes de estados de EE. UU. llaman a eso "compartir". Puedes oponerte cuando quieras (mira Tus opciones sobre anuncios). Respetamos la señal Global Privacy Control.
- Deja de recibir mensajes cuando quieras: responde STOP, BAJA o "no gracias" en WhatsApp, Messenger o Instagram, o escríbenos al correo.
- Borra tus datos: manda "ELIMINAR MIS DATOS" por WhatsApp al +504 9227-4733 o en un mensaje a SMART por Messenger o Instagram, o escribe a contact@smarthnd.com con el asunto "Eliminar mis datos". Te confirmamos en 5 días hábiles y borramos tus datos en un plazo de 30 días. Paso a paso: smarthnd.com/eliminar-datos.
- Dónde se guardan: nuestros proveedores están, sobre todo, en Estados Unidos; trabajamos desde Honduras y Estados Unidos.
- Dudas: contact@smarthnd.com · WhatsApp +504 9227-4733.
1. Quiénes somos (el responsable)
1.1 SMART ("SMART" o "nosotros") es una agencia de inteligencia artificial y digital. Hacemos páginas web y bots con IA para WhatsApp, Messenger e Instagram, y damos servicios de marketing digital y videos a pequeños negocios en Honduras y Estados Unidos.
1.2 Quién responde por tus datos. El responsable de los datos personales de esta política es:
Diego Moradel, que opera con el nombre comercial SMART
Oak Lawn, Illinois, Estados Unidos · Catacamas, Olancho, Honduras
Correo: contact@smarthnd.com · Teléfono / WhatsApp: +504 9227-4733 · Web: https://smarthnd.com
Diego Moradel está formando SMARTHND AGENCY LLC, una sociedad de responsabilidad limitada de Illinois, para operar SMART; la empresa está pendiente de aprobación por el Estado de Illinois. Cuando se apruebe, la empresa pasará a ser la responsable, esta política seguirá aplicando y actualizaremos esta página.
1.3 Qué cubre esta política: nuestra web smarthnd.com (incluidos el asistente de chat, el formulario de contacto, el aviso de cookies y la analítica), las conversaciones con SMART por WhatsApp al +504 9227-4733, las páginas de SMART en Facebook e Instagram (comentarios y mensajes por Messenger e Instagram, incluido nuestro asistente automático ahí), nuestro trato con prospectos (posibles clientes) y clientes, y los pagos que se le hacen a SMART.
1.4 Qué no cubre. Cuando SMART hace una web o maneja un bot para un cliente, es el cliente quien decide cómo se usan los datos de sus propios clientes y quien responde por ellos; SMART solo es su proveedor de servicios (encargado) según nuestros contratos. Si eres cliente de uno de nuestros clientes, aplica la política de privacidad de ese negocio; puedes contactarlo directamente (o a nosotros, y le pasamos tu solicitud). Los sitios y apps externos que enlazamos o usamos (Facebook, Instagram, WhatsApp, TikTok, Stripe, Google, Microsoft) tienen sus propias políticas.
2. Qué datos tenemos
2.1 Si visitas la web (smarthnd.com)
- Formulario de contacto: tu nombre, el correo o teléfono que dejes, tu empresa (opcional) y tu mensaje. Escojas lo que escojas en el aviso de cookies, lo guardamos en nuestro CRM (una hoja de Google) y nos llega por correo por medio de Resend, para poder responderte.
- Asistente de chat de la web ("Asistente SMART"): el chat lo contesta una IA, y antes de empezar te muestra un aviso que lo dice y que explica que tus mensajes se guardan si aceptaste las cookies. Para escribir cada respuesta, los últimos 12 mensajes de la conversación (los tuyos y los del asistente) se mandan a nuestro proveedor de IA, Anthropic, sin importar lo que escogiste en el aviso. Si no diste clic en Aceptar, SMART no guarda la conversación ni le manda nada sobre ella a nuestro CRM. Si diste clic en Aceptar, cuando el chat termina (después de 2 minutos sin un mensaje nuevo, o cuando sales de la página) nuestro CRM recibe hasta 10 de tus propios mensajes (no las respuestas del asistente), cada uno recortado a 300 caracteres, y tu nombre o número de teléfono si los escribiste en un mensaje (por ejemplo, "me llamo…"), ligados a tu identificador de visitante (sección 3.3). Para evitar abusos, nuestro servidor guarda tu dirección IP en memoria unos 10 minutos para limitar cuántos mensajes se pueden mandar. Por favor no escribas información delicada (números de tarjeta o de cuenta, número de identidad, contraseñas, información de salud).
- Botones de WhatsApp: los botones "WhatsApp" abren un chat con el +504 9227-4733 con un mensaje ya escrito. No se manda nada hasta que tú le das enviar.
- Datos técnicos: como en cualquier web, nuestro proveedor de alojamiento (Vercel) recibe y registra datos técnicos básicos de cada visita, como tu dirección IP, navegador, tipo de dispositivo, páginas que abres, y la fecha y hora, por seguridad y para que el sitio funcione. Vercel le indica a nuestra web tu país aproximado, según tu IP, para mostrarte la versión de Honduras o la de Estados Unidos (precios en lempiras o en dólares); para esto no se usa ninguna cookie.
- Cookies, analítica y grabación de sesiones: mira la sección 3. En corto: Google Analytics, Google Tag Manager, Microsoft Clarity, el Píxel de Meta y el identificador de visitante de SMART se cargan solo si das clic en Aceptar. Sin tu permiso, solo contamos las páginas vistas de forma anónima.
2.2 Conversaciones por WhatsApp con SMART (+504 9227-4733)
Cuando le escribes a SMART por WhatsApp, o te escribimos nosotros (mira las secciones 2.4 y 7), recibimos y guardamos:
- tu número de teléfono y tu nombre de perfil de WhatsApp;
- el contenido de tus mensajes: texto, y los audios, fotos, videos, documentos o ubicación que decidas mandar;
- la fecha y hora de los mensajes, si se entregaron o leyeron, y si llegaste por uno de nuestros anuncios o enlaces;
- notas de nuestro equipo (por ejemplo, qué servicio te interesó, o que pediste que no te escribiéramos más).
Primero contesta una IA. El WhatsApp de SMART lo atiende un asistente automático que usa inteligencia artificial. Se presenta como el asistente automático de SMART. Puede responder preguntas sobre nuestros servicios y precios, y mandarte propuestas. Una persona de nuestro equipo puede ver la conversación y tomarla en cualquier momento, y el asistente te pasa con una persona para precios especiales, quejas, audios, temas delicados o cuando tú lo pidas. Mira la sección 6.
Audios (notas de voz). Por ahora, los audios que mandas no los transcribe una IA; los escucha una persona y te responde. No usamos tus audios, fotos ni videos para identificarte ni para crear huellas de voz, geometría del rostro ni ningún otro identificador biométrico (mira la sección 14.2).
Por favor no mandes números de tarjeta, claves del banco, número de identidad, información de salud ni otros datos delicados por WhatsApp. Nunca te los vamos a pedir.
2.3 Facebook e Instagram (comentarios y mensajes por Messenger e Instagram)
Cuando comentas en una publicación de la página de SMART en Facebook o de su cuenta de Instagram, o le mandas un mensaje a SMART por Messenger o Instagram, Meta nos comparte, y guardamos en nuestro CRM:
- tu comentario público (el texto, la publicación donde lo dejaste, la fecha y la hora);
- tu nombre de perfil y el número de identificación que Meta le da a tu cuenta para nuestra página (un identificador propio de la página o de Instagram), y tu foto de perfil si Meta la comparte;
- el contenido de los mensajes que intercambias con nosotros por Messenger o Instagram (texto y las fotos, videos, archivos o audios que mandes), con fecha y hora;
- notas de nuestro equipo, y si pediste que no te escribiéramos más.
Cómo funciona ahí nuestro asistente automático:
- Del comentario al mensaje. Si comentas en una de nuestras publicaciones (por ejemplo, para preguntar precios o escribir una palabra que te sugerimos), nuestro asistente puede responder tu comentario en público y mandarte un solo mensaje privado sobre lo que preguntaste. Solo les mandamos estos mensajes a las personas que comentaron en nuestras publicaciones. Nunca le escribimos a quien no comentó ni nos escribió, y después de ese único mensaje solo te volvemos a escribir si tú respondes.
- Aviso de IA. Los mensajes de nuestro asistente en Messenger e Instagram los escribe una IA. El asistente se presenta como el asistente automático de SMART, te confirma que es una IA cada vez que lo preguntes, y te pasa con una persona cuando lo pidas o cuando el tema lo necesite (mira la sección 6).
- Parar o borrar. Escribe STOP o BAJA para dejar de recibir mensajes, o "ELIMINAR MIS DATOS" para pedirnos que borremos tus datos (mira la página para eliminar tus datos).
Tus comentarios en nuestras publicaciones son públicos en Facebook o Instagram, y cualquiera los puede ver ahí. Puedes borrar tu comentario cuando quieras. Meta trata tu uso de Facebook, Messenger e Instagram según su propia política de privacidad (https://www.facebook.com/privacy/policy).
2.4 Prospectos (posibles clientes)
Para ofrecer nuestros servicios a negocios, guardamos en nuestro CRM:
- información que el propio negocio ha hecho pública, como su nombre, rubro, dirección, teléfono, web, calificación en Google y redes sociales (por ejemplo, de Google Maps, Facebook o directorios de negocios);
- el nombre y cargo de la persona de contacto, si lo tenemos, y cómo y cuándo aceptó que le escribiéramos;
- nuestras notas, propuestas y materiales de muestra (por ejemplo, un video de muestra o un diseño preparado para ese negocio).
Usamos la información pública de los negocios para investigar y preparar propuestas. Si tienes un negocio, podemos mandarte un primer mensaje personal y uno a uno, escrito o enviado a mano por alguien de nuestro equipo (por WhatsApp desde el teléfono de alguien del equipo o desde nuestro número de WhatsApp Business, +504 9227-4733), a los datos de contacto que tu negocio publica, para ofrecerte nuestros servicios o una muestra gratis, como un video de anuncio. Para esto nunca usamos mensajes masivos ni automáticos, nuestro asistente de Messenger/Instagram nunca empieza estas conversaciones y, si nos pides que paremos (responde STOP o BAJA, o simplemente "no gracias"), paramos de inmediato. Si no respondes, no te seguimos escribiendo. Todo el resto del marketing, y cualquier mensaje automático o del bot, solo se lo mandamos a quien aceptó recibirlo o nos escribió primero (en Facebook e Instagram, eso incluye a quien comentó en nuestras publicaciones, como explica la sección 2.3).
2.5 Clientes
- datos del negocio (razón social o nombre comercial, RTN/EIN o identificación fiscal si se necesita para facturar, dirección) y el nombre, correo, teléfono y cargo de las personas con las que trabajamos;
- cotizaciones, contratos firmados, aprobaciones, facturas, registros de pago y nuestras conversaciones;
- el contenido que nos das para hacer tus servicios (logo, fotos, precios, horarios, preguntas frecuentes), y el acceso de administrador que nos das a tu Perfil de Negocio de Google, páginas de Facebook/Instagram, cuenta de WhatsApp Business o cuentas de anuncios (te pedimos agregarnos como administradores; nunca te pedimos tus contraseñas personales).
Los datos de tus clientes que pasan por un bot o una web que manejamos para ti están cubiertos por nuestro contrato (Contrato §12 / Service Agreement §12), no por esta política (mira 1.4).
2.6 Pagos (Stripe)
Los clientes de Estados Unidos pagan con tarjeta por medio de Stripe (Stripe Checkout y facturas de Stripe). Stripe recibe directamente los datos de tu tarjeta. SMART nunca ve ni guarda el número completo de tu tarjeta ni su código de seguridad. De Stripe recibimos tu nombre, correo, dirección de facturación (si la das), la marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento, y el historial y estado de los pagos, para poder cobrarte, aplicar la autorización de cobro automático que nos diste, mandar recibos y atender reembolsos o reclamos. Stripe trata los datos de pago según su propia política de privacidad (https://stripe.com/privacy) y puede usarlos para prevenir fraude. Los clientes en Honduras pagan por transferencia bancaria o en efectivo; guardamos el comprobante de la transferencia y la factura.
2.7 Otras redes sociales
Si interactúas con SMART en TikTok u otras plataformas, esas plataformas nos comparten lo que sus ajustes permiten (por ejemplo, tu nombre de perfil público y tus comentarios o mensajes).
3. Cookies y rastreo en la web
Las cookies son archivos pequeños que una web guarda en tu navegador. Otras herramientas parecidas (el almacenamiento del navegador, píxeles, etiquetas y scripts) guardan información en tu navegador o le mandan información sobre tu visita a la empresa que las maneja. Esta sección reemplaza lo que decíamos antes, que la web no usaba cookies ni analítica.
3.1 Tú decides
La primera vez que entras a smarthnd.com, un aviso te explica que, si aceptas, usamos herramientas de Google, Microsoft y Meta para medir las visitas y nuestros anuncios, y que guardamos tus mensajes del chat y los datos del formulario de contacto. Te pregunta si Aceptas o Rechazas. Los dos botones son igual de fáciles de usar, y nada viene marcado de antemano.
- Si das clic en Aceptar, cargamos las herramientas de la sección 3.3.
- Si das clic en Rechazar, o cierras el aviso (× o Esc), lo tomamos como Rechazar: esas herramientas no se cargan, no ponen cookies y no reciben datos de tu visita. Mientras no escojas, tampoco se cargan.
- Guardamos tu decisión en tu navegador solo después de que la tomas, y la guardamos por 12 meses; después de eso, o si cambiamos el aviso, te volvemos a preguntar.
3.2 Lo que pasa sin tu permiso
Aceptes o no, y antes de que escojas:
- Registros del alojamiento: Vercel registra los datos técnicos necesarios para que el sitio funcione y esté seguro (sección 2.1).
- Vercel Web Analytics y Speed Insights: nuestro proveedor de alojamiento mide cuántas visitas tiene cada página y qué tan rápido cargan las páginas. Según Vercel, estas herramientas no usan cookies y reportan las visitas en total, sin identificarte.
- Conteo anónimo de páginas vistas de SMART: por cada página que ves, nuestra propia analítica le manda a nuestro CRM solo esto: la dirección de la página (sin sus parámetros, salvo las etiquetas de campaña como utm_source), el sitio desde donde llegaste (solo su dominio), la fecha (sin la hora), si estás en un teléfono o en una computadora, y la versión del sitio (Honduras o EE. UU.). No pone cookies, no guarda nada en tu navegador y no manda ningún identificador. Nuestro CRM no guarda tu dirección IP (ni siquiera codificada) ni los datos de tu navegador, y borra estos registros de forma automática después de 13 meses.
- Nada más. Antes de que aceptes, no registramos en nuestro CRM clics, scroll, tiempo en la página ni chats de la web.
- Tu decisión: cuando escoges, la guardamos en tu navegador y le mandamos a nuestro CRM un registro de ella (sección 3.6).
- Chat de la web y formulario: si los usas, lo que mandas se trata como explica la sección 2.1.
3.3 Herramientas que solo se cargan si das clic en Aceptar
| Herramienta | Proveedor | Para qué la usamos |
|---|---|---|
| Google Tag Manager | Un contenedor para manejar etiquetas que podamos agregar en el futuro. Solo se carga después de que aceptas; las demás herramientas de esta tabla las carga nuestra web directamente. | |
| Google Analytics 4 | Estadísticas de cómo se usa la web: páginas vistas (sin parámetros), tiempo, hasta dónde bajas, toques en nuestros botones de WhatsApp y de teléfono, formularios de contacto enviados, vistas de nuestros precios, chats que se empiezan, ubicación aproximada, dispositivo y el sitio desde donde llegaste. Nunca recibe lo que escribes. | |
| Microsoft Clarity | Microsoft | Grabaciones de sesión y mapas de calor: Clarity graba cómo te mueves, haces scroll y das clic en nuestras páginas para ver dónde la web confunde. El chat de la web y el formulario de contacto están ocultos, así que Clarity no captura lo que escribes ni los mensajes del chat. |
| Píxel de Meta | Meta | Lo podemos usar para medir si nuestros anuncios en Facebook e Instagram funcionan (páginas vistas, vistas de nuestros precios, toques en WhatsApp o teléfono, formularios de contacto enviados, chats que se empiezan). Mira la sección 9. |
| Identificador de visitante de SMART | SMART (se manda a nuestro CRM, alojado en Vercel) | Un identificador al azar guardado en tu navegador que le permite a nuestro CRM reconocer tus visitas de regreso y ligar a un mismo visitante las páginas que ves (con título, idioma, etiquetas de campaña, tiempo en la página y scroll), tus toques en los botones de WhatsApp y de teléfono, los formularios de contacto enviados, las vistas de nuestros precios y los chats de la web. Cuando termina un chat, nuestro CRM también recibe tus mensajes como explica la sección 2.1, así que si escribiste tu nombre o tu número, el CRM lo puede ligar con las páginas que visitaste. |
Configuramos el Píxel de Meta sin coincidencias avanzadas (no le mandamos a Meta tu nombre, correo ni teléfono por medio del Píxel) y sin detección automática de eventos, y nunca recibe el contenido del chat ni del formulario. Google, Microsoft y Meta también usan los datos que reciben según sus propias políticas: Google (https://policies.google.com/privacy y https://policies.google.com/technologies/partner-sites), Microsoft (https://privacy.microsoft.com/privacystatement) y Meta (https://www.facebook.com/privacy/policy).
3.4 Lo que guardamos en tu navegador
| Nombre | Proveedor | Para qué sirve | Tipo | Duración |
|---|---|---|---|---|
smart_cookie_consent | SMART | Recuerda si escogiste Aceptar o Rechazar (se guarda solo después de que escoges) | Almacenamiento del navegador (local) | 12 meses; después te volvemos a preguntar |
smart_vid (solo si aceptas) | SMART | Tu identificador de visitante al azar para nuestro CRM | Almacenamiento del navegador (local) | 13 meses desde que se crea; se borra antes si escoges Rechazar u "Olvidar este navegador" |
smart_sid (solo si aceptas) | SMART | Identificador de sesión al azar que agrupa las páginas de una visita | Almacenamiento del navegador (solo esta pestaña) | Hasta que cierras la pestaña; se borra si escoges Rechazar |
smart_utm (solo si aceptas) | SMART | Etiquetas de campaña del enlace con el que llegaste | Almacenamiento del navegador (solo esta pestaña) | Hasta que cierras la pestaña; se borra si escoges Rechazar |
| Cookies de Google Analytics (solo si aceptas) | Distinguen visitantes y sesiones | Cookies | Las fija Google; mira la documentación de Google | |
| Cookies de Microsoft Clarity y cookies propias de Microsoft (solo si aceptas) | Microsoft | Mantienen el mismo identificador de Clarity en tus visitas y juntan las páginas de una visita en una grabación | Cookies | Las fija Microsoft; mira la documentación de Microsoft |
| Cookies del Píxel de Meta (solo si aceptas y tu navegador no manda Global Privacy Control) | Meta | Identifican tu navegador para medir anuncios, y anotan que llegaste desde un anuncio de Meta | Cookies | Las fija Meta; mira su política de cookies |
| Cookies propias de Meta en facebook.com / instagram.com | Meta | Las pone Meta si tienes sesión abierta en Meta, según su política de cookies | Cookies | Las fija Meta |
3.5 Grabaciones de sesión (Microsoft Clarity)
Si aceptas, Clarity graba tu visita como una repetición de los movimientos del mouse, el scroll, los clics y las páginas que ves. La ventana del chat y el formulario de contacto están ocultos en la grabación, así que lo que escribes y los mensajes del chat no se capturan. Usamos las grabaciones solo para mejorar la web; no las usamos para identificarte, y no conectamos Clarity con la publicidad de Microsoft. Microsoft guarda las grabaciones y los mapas de calor por un tiempo limitado, según sus propias reglas.
3.6 Si cambias de opinión
- Retira o cambia tu permiso cuando quieras: da clic en "Preferencias de cookies" al pie de la página para volver a abrir el aviso y escoger de nuevo.
- Si cambias de Aceptar a Rechazar, primero le pedimos a nuestro CRM que borre los registros de visitas y de chats ligados a tu identificador de visitante, y después borramos
smart_vid,smart_sidysmart_utm, borramos las cookies de Google Analytics, Clarity y el Píxel de Meta guardadas en smarthnd.com, y recargamos la página para que las herramientas paren de inmediato. Las cookies que Microsoft o Meta guardan en sus propios sitios no se pueden borrar desde nuestra web; las puedes borrar en tu navegador. - "Olvidar este navegador": el panel de preferencias también tiene un botón "Olvidar este navegador". Le pide a nuestro CRM que borre todos los registros de visitas y de chats ligados a tu identificador de visitante, borra todo lo de la sección 3.4 que nuestra web guardó en tu navegador y las cookies de las herramientas en smarthnd.com, y recarga la página; después el aviso te vuelve a preguntar. También nos puedes pedir que borremos tus datos, incluidos los registros del chat ligados a un número de teléfono que escribiste en el chat (mira Eliminar tus datos).
- Registro de tu decisión: cuando escoges, nuestro CRM recibe un registro de tu decisión (Aceptar o Rechazar, fecha y hora, versión del aviso y de la política, versión del sitio, si tu navegador mandó Global Privacy Control y un número de registro al azar). No incluye tu nombre, tu dirección IP ni tu identificador de visitante.
- Global Privacy Control (GPC): si tu navegador manda la señal GPC, el aviso te dice que la detectamos. La tomamos como una solicitud de no vender ni compartir tus datos: nunca cargamos el Píxel de Meta, aunque des Aceptar, y dejamos apagadas las funciones de publicidad de Google.
- Google ofrece un complemento para el navegador que desactiva Google Analytics: https://tools.google.com/dlpage/gaoptout
4. Nuestro CRM
Guardamos a nuestros prospectos, clientes y conversaciones en nuestra propia app de CRM (alojada en Vercel y con una hoja de Google detrás). Puede contener:
- mensajes del formulario y conversaciones del chat de la web;
- conversaciones de WhatsApp, Messenger e Instagram, y comentarios públicos en nuestras publicaciones, con nombres e identificadores de perfil;
- conteos anónimos de páginas vistas (sección 3.2), registros de las decisiones sobre cookies y, solo si aceptaste, tu identificador de visitante con la actividad en la web y los mensajes del chat que explican las secciones 2.1 y 3.3;
- registros de prospectos y clientes, nuestras notas y las marcas de "no contactar".
Solo pueden entrar las personas autorizadas de nuestro equipo. Cuánto tiempo guardamos cada tipo de registro está en la sección 10.
5. Para qué usamos tus datos y por qué podemos hacerlo (bases legales)
| Qué hacemos | Datos | Por qué podemos |
|---|---|---|
| Responder tus preguntas en la web, WhatsApp, Messenger, Instagram o correo | Formulario, chat, comentarios y mensajes | Tú nos lo pediste (tu solicitud / pasos antes de un contrato); nuestro interés legítimo en contestarte |
| Responder una sola vez por mensaje privado a un comentario que dejaste en nuestras publicaciones | Tu comentario, nombre de perfil e identificador | Nuestro interés legítimo en responder un comentario que decidiste dejar; paramos en cuanto nos lo pidas |
| Preparar y mandarte propuestas y cotizaciones, y darles seguimiento | Datos de prospecto y de contacto | Tu solicitud; nuestro interés legítimo en ofrecer servicios a negocios |
| Darte los servicios que contrates y apoyarte | Datos de cliente | Nuestro contrato contigo |
| Cobrarte, recibir pagos por Stripe, reembolsos y reclamos | Datos de pago | Nuestro contrato; obligaciones legales (impuestos, contabilidad) |
| Mandarle a un negocio un primer mensaje personal, enviado a mano, para ofrecerle servicios o una muestra gratis (sección 2.4) | Datos de contacto que publica el negocio | Nuestro interés legítimo en ofrecer servicios a negocios; paramos en cuanto nos lo pidas |
| Mandarte cualquier otro mensaje de marketing (ofertas, demos, talleres) y cualquier mensaje automático o del bot | Teléfono, correo, nombre, identificador en redes | Tu permiso (opt-in) o que nos escribiste o comentaste primero; lo puedes retirar cuando quieras (sección 7) |
| Estadísticas de la web, grabaciones de sesión y mapas de calor; reconocer tus visitas de regreso y guardar los mensajes del chat en nuestro CRM | Datos de las herramientas de la sección 3.3; mensajes del chat (sección 2.1) | Tu permiso (Aceptar); lo puedes retirar cuando quieras |
| Medir nuestros anuncios (Píxel de Meta) | Datos de navegación que recoge el Píxel de Meta | Tu permiso (Aceptar); lo puedes retirar cuando quieras |
| Contar de forma anónima las páginas vistas, y medir la velocidad de la web | Conteos anónimos (sección 3.2) | Nuestro interés legítimo en saber cómo se usa la web |
| Llevar una lista de "no contactar" y un registro de las decisiones sobre cookies | Número o identificador y fecha en que pediste no recibir mensajes; tu decisión sobre cookies | Obligación legal e interés legítimo en respetar tu decisión |
| Operar, proteger y mejorar nuestra web, los bots y los servicios (incluido revisar conversaciones para corregir respuestas equivocadas de la IA) | Datos técnicos, conversaciones | Nuestro interés legítimo en un servicio seguro que funcione |
| Cumplir la ley, hacer valer nuestros contratos y proteger nuestros derechos | Los datos que hagan falta | Obligación legal; interés legítimo |
No vendemos tus datos por dinero, no los alquilamos y no tomamos decisiones con efectos legales o parecidos sobre ti basadas solo en un proceso automático.
6. Aviso sobre inteligencia artificial (IA)
6.1 Estás hablando con una IA. El Asistente SMART de nuestra web, las primeras respuestas en el WhatsApp de SMART y las respuestas automáticas a comentarios y mensajes en el Facebook y el Instagram de SMART los genera inteligencia artificial, no una persona. El asistente te dice que es un asistente automático al empezar la conversación, y te confirma que es una IA cada vez que lo preguntes.
6.2 Siempre hay una persona disponible. Nuestro equipo puede leer la conversación y tomarla en cualquier momento. Pide hablar con una persona, con tus propias palabras, y te responde una persona. El asistente también te pasa por su cuenta para precios especiales, quejas, audios y temas delicados.
6.3 Tus mensajes los procesa un proveedor de IA. Para escribir cada respuesta, el texto de la conversación o del comentario (junto con nuestras instrucciones y la información de nuestros servicios) se manda a nuestro proveedor de modelos de IA, Anthropic (Claude), en Estados Unidos. Anthropic es el proveedor de nuestro asistente de WhatsApp, del chat de la web y de nuestro asistente de Facebook/Instagram. Según sus condiciones comerciales de API, Anthropic procesa estos datos para darnos el servicio y no los usa para entrenar sus modelos; guarda las entradas y respuestas solo por un tiempo limitado para seguridad y control de abusos. Si activamos la transcripción de audios, primero actualizaremos esta política.
6.4 La IA se puede equivocar. El asistente puede cometer errores. Los precios, condiciones y ofertas solo valen cuando SMART los confirma en una cotización, pro forma o contrato por escrito. Mira nuestros Términos de uso.
7. Mensajes de marketing: cómo aceptarlos y cómo dejarlos
7.1 Fuera del único primer mensaje personal, enviado a mano, a un negocio que explica la sección 2.4, solo te mandamos marketing por WhatsApp, Messenger, Instagram o correo, o mensajes automáticos o del bot, si aceptaste recibirlos, nos escribiste primero o comentaste en nuestras publicaciones (para el único mensaje privado que explica la sección 2.3), y solo sobre lo que aceptaste o preguntaste.
7.2 Para dejar de recibirlos: responde STOP o BAJA en WhatsApp, Messenger o Instagram (o escribe "no gracias" o "no me escriban más"), usa el enlace para darte de baja en cualquier correo de marketing, o escribe a contact@smarthnd.com. Paramos de inmediato, te lo confirmamos una sola vez y agregamos tu número o tu cuenta a una lista de "no contactar" para no volver a escribirte.
7.3 Darte de baja del marketing no detiene los mensajes que necesitas como cliente (por ejemplo, facturas, recordatorios de pago o avisos del servicio).
7.4 En WhatsApp, Messenger e Instagram también puedes bloquearnos o silenciar los mensajes de un negocio.
8. Con quién compartimos tus datos (proveedores)
Solo compartimos datos personales con estos proveedores, que los procesan por cuenta nuestra para operar SMART, bajo sus propias condiciones y compromisos de seguridad, y como explica la sección 9 para el Píxel de Meta:
| Proveedor | Qué hace para nosotros | Datos | Dónde |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform / Cloud API; plataformas de Facebook, Messenger e Instagram; Píxel de Meta) | Manda y recibe nuestros mensajes y comentarios de WhatsApp, Messenger e Instagram; nuestras páginas y anuncios; medición de anuncios si aceptas las cookies | Número, nombres e identificadores de perfil, comentarios, mensajes y archivos; datos de navegación del Píxel | EE. UU. y otros lugares de Meta |
| Google (Google Analytics 4, Google Tag Manager; Google Workspace: Sheets/Drive; Perfil de Negocio de Google) | Estadísticas de la web si aceptas las cookies; nuestra hoja del CRM ("SMART CRM") y archivos; nuestro Perfil de Negocio y reseñas | Datos de navegación; registros de prospectos, clientes y conversaciones; archivos | EE. UU. y otros lugares de Google |
| Microsoft (Clarity) | Grabaciones de sesión y mapas de calor si aceptas las cookies | Datos de navegación e interacción (el texto que escribes se oculta) | EE. UU. y otros lugares de Microsoft |
| Vercel | Aloja smarthnd.com, el chat de la web, nuestra analítica propia, nuestros bots y nuestro CRM; Web Analytics y Speed Insights (sin cookies); le indica a la web tu país aproximado | Registros técnicos; datos que pasan por el sitio, los bots y el CRM | EE. UU. |
| Anthropic (Claude) | Modelo de IA que escribe las respuestas de nuestro asistente de WhatsApp, del chat de la web y de nuestro asistente de Facebook/Instagram | Texto de conversaciones y comentarios | EE. UU. |
| Resend | Entrega a nuestro correo los mensajes del formulario de la web | Contenido del formulario | EE. UU. |
| Zoho (Zoho Mail) | Nuestro correo (contact@smarthnd.com) | Correos y adjuntos | — |
| Stripe | Pagos con tarjeta, tarjetas guardadas, recibos, reembolsos, prevención de fraude | Datos de pago y facturación | EE. UU. |
| Nuestro CRM (sección 4) | Nuestra propia app (alojada en Vercel), que usa una hoja de Google | Lo de arriba | EE. UU. |
También podemos dar información: (a) a autoridades cuando la ley, una orden judicial o una solicitud legal válida lo exija; (b) para proteger los derechos, la seguridad o los bienes de SMART, de nuestros clientes o de otras personas, incluido prevenir fraude; (c) a nuestros asesores profesionales (abogados, contadores), con confidencialidad; y (d) a quien continúe el negocio de SMART si se transfiere (por ejemplo, a SMARTHND AGENCY LLC, la empresa que Diego Moradel está formando para operar SMART), que seguirá obligado por esta política.
9. Tus opciones sobre anuncios ("No vender ni compartir")
9.1 Nunca vendemos tus datos personales por dinero. Pero si das clic en Aceptar, podemos usar el Píxel de Meta para medir nuestros anuncios. El Píxel le permite a Meta recoger información de tu visita a smarthnd.com (como las páginas que ves y los toques en nuestro botón de WhatsApp), y Meta también la puede usar según sus propias políticas. Algunas leyes estatales de privacidad de EE. UU. (por ejemplo, la de California) llaman a esto "vender" o "compartir" datos personales para publicidad dirigida.
9.2 Cómo oponerte:
- da clic en "Preferencias de cookies" al pie de cualquier página y escoge Rechazar (también sirve si antes diste Aceptar);
- activa Global Privacy Control en tu navegador (lo respetamos como explica la sección 3.6); o
- escribe a contact@smarthnd.com con el asunto "No vender ni compartir".
9.3 No le mandamos a Meta tu nombre, correo ni número de teléfono por medio del Píxel. Los anuncios en Facebook e Instagram también dependen de tu configuración de anuncios en Meta: https://www.facebook.com/adpreferences
9.4 No vendemos ni compartimos a sabiendas los datos personales de menores de 16 años.
10. Cuánto tiempo guardamos tus datos
Guardamos los datos personales solo mientras los necesitemos para lo que explicamos arriba.
| Datos | Cuánto tiempo |
|---|---|
| Mensajes del formulario de la web | Mientras tengamos una relación de negocios contigo y hasta 24 meses después de nuestro último contacto, salvo que te hagas cliente; revisamos estos registros periódicamente y los borramos antes si nos lo pides |
| Mensajes del chat de la web guardados en nuestro CRM (solo si aceptaste) | 13 meses; después se borran de forma automática (antes, si cambias a Rechazar, usas "Olvidar este navegador" o nos lo pides) |
| Conversaciones del chat de la web sin tu permiso | SMART no las guarda (se mandan a Anthropic solo para escribir las respuestas) |
| Conversaciones de WhatsApp, Messenger e Instagram, comentarios guardados en nuestro CRM y registros de prospectos (no clientes) | Mientras tengamos una relación de negocios contigo y hasta 24 meses después del último mensaje o comentario; revisamos estos registros periódicamente, después de ese plazo los borramos o anonimizamos, y los borramos antes si nos lo pides |
| Actividad en la web ligada a tu identificador de visitante en nuestro CRM (solo si aceptaste) | 13 meses; después se borra de forma automática (antes, si cambias a Rechazar, usas "Olvidar este navegador" o nos lo pides) |
| Conteos anónimos de páginas vistas | 13 meses; después se borran de forma automática |
| Registros de las decisiones sobre cookies (sin nombre, IP ni identificador de visitante) | 13 meses; después se borran de forma automática |
| Tu decisión y tu identificador de visitante guardados en tu navegador | 12 meses (decisión) y 13 meses (identificador); mira la sección 3.4 |
| Datos de Google Analytics | Por el plazo configurado en nuestra cuenta de Google Analytics, nunca más de 14 meses |
| Grabaciones y mapas de calor de Microsoft Clarity | Según la retención de Microsoft |
| Datos del Píxel de Meta | Según la retención propia de Meta |
| Lista de "no contactar" | Solo el número o identificador de la cuenta, la fecha y el medio, mientras mandemos marketing, para respetar tu decisión |
| Registros de clientes, contratos y conversaciones | Mientras dure la relación y 7 años después |
| Facturas y registros de pago | 7 años |
| Datos de los clientes de nuestros clientes en bots o webs que manejamos | Se entregan o borran en 30 días después de que termina el contrato (Contrato §12.4 / Service Agreement §12.4) |
| Registros del servidor y de seguridad (Vercel) | Según la retención de Vercel, normalmente de días a semanas |
| Archivos que mandas por WhatsApp | Meta guarda los archivos en sus servidores solo por un tiempo limitado (unos 30 días en la Cloud API); las copias que guardamos van con el registro de la conversación |
| Tus comentarios públicos en nuestras publicaciones | En Facebook o Instagram hasta que tú o nosotros los borremos |
| Datos que tiene Stripe | Según las obligaciones legales propias de Stripe |
Podemos guardar datos por más tiempo si la ley lo exige o para resolver un reclamo, y solo para eso.
11. Cómo protegemos tus datos
Usamos medidas razonables, administrativas, técnicas y físicas, para un negocio de nuestro tamaño, entre ellas: cifrado HTTPS en la web; acceso solo para personas autorizadas del equipo, con contraseñas propias y verificación en dos pasos cuando se puede; un CRM protegido con contraseña; la verificación de firma de Meta en los mensajes de WhatsApp, Messenger e Instagram que llegan a los bots; claves secretas fuera del código; el chat y el formulario de contacto ocultos en las grabaciones de sesión; datos de tarjeta manejados solo por Stripe (certificado PCI DSS); y proveedores que cifran los datos en tránsito. Ningún sistema es 100 % seguro. Si una filtración afecta tus datos personales, te avisaremos a ti y a las autoridades como lo pida la ley (mira la sección 14.3).
12. Transferencias internacionales (Estados Unidos, Honduras y otros países)
SMART trabaja desde Honduras y Estados Unidos, y la mayoría de nuestros proveedores (Meta, Google, Microsoft, Vercel, Anthropic, Stripe) guardan y procesan datos en Estados Unidos y, posiblemente, en otros países. Si estás en Honduras o en otro país, tus datos se transfieren y se guardan en EE. UU.; si estás en EE. UU., nuestro equipo puede verlos desde Honduras. Las leyes de protección de datos de estos países pueden ser distintas a las del lugar donde vives. Tomamos las medidas de esta política para proteger tus datos donde sea que se procesen, y nuestros proveedores aplican sus propias medidas, incluidos los mecanismos legales de transferencia que ofrecen (como cláusulas contractuales tipo) cuando la ley los exige.
13. Tus derechos y cómo usarlos
Estés donde estés, puedes pedirnos:
- ver los datos personales que tenemos de ti y recibir una copia;
- corregir datos equivocados o incompletos;
- borrar tus datos (mira Eliminar tus datos);
- oponerte o retirar tu permiso para el marketing, las cookies y el rastreo, u otros usos (para las cookies, usa "Preferencias de cookies" al pie de cualquier página);
- oponerte a que tus datos se "vendan" o "compartan" para anuncios dirigidos (sección 9); y
- saber con quién los compartimos.
Cómo: escribe a contact@smarthnd.com (asunto "Solicitud de privacidad") o mándale un mensaje a SMART por WhatsApp (+504 9227-4733), Messenger o Instagram. Podemos pedirte que confirmes quién eres (por ejemplo, respondiendo desde el mismo número, cuenta o correo que tenemos registrado). Te confirmamos que la recibimos en 5 días hábiles y te respondemos en un plazo de 30 días. No cuesta nada. Si no podemos hacer lo que pides (por ejemplo, porque la ley nos obliga a guardar las facturas), te explicamos por qué. No te trataremos distinto por usar estos derechos. Retirar tu permiso no afecta lo que hicimos antes de que lo retiraras.
Si eres cliente de uno de nuestros clientes, le pasamos tu solicitud a ese negocio y le ayudamos a responderte.
Eliminar tus datos
Las instrucciones completas, paso a paso, están en nuestra página para eliminar tus datos: smarthnd.com/eliminar-datos (en inglés: smarthnd.com/data-deletion). En corto:
- Por WhatsApp: manda la frase exacta "ELIMINAR MIS DATOS" al +504 9227-4733 desde el número que usaste con nosotros.
- Por Messenger o Instagram: manda la misma frase en un mensaje a la página de SMART en Facebook o a su cuenta de Instagram, desde la cuenta que usaste con nosotros.
- Web, chat, correo o cualquier otro medio: escribe a contact@smarthnd.com con el asunto "Eliminar mis datos", e incluye el número, el nombre de la cuenta o el correo que usaste con nosotros. Si escribiste tu número de teléfono en el chat de la web, podemos borrar los registros del chat ligados a ese número.
- En este navegador: da clic en "Preferencias de cookies" al pie de la página y después en "Olvidar este navegador". Nuestro CRM borra todos los registros de visitas y de chats ligados a tu identificador de visitante, y la web borra lo que guardó en tu navegador.
- Para las solicitudes por mensaje o correo, te confirmamos en 5 días hábiles (y podemos pedirte que confirmes que eres tú), borramos en un plazo de 30 días las conversaciones, los comentarios guardados en nuestro CRM, los datos de contacto, las notas, la actividad en la web y los archivos ligados a ti, les pedimos a nuestros proveedores que borren lo que guardan por nosotros, y te mandamos una confirmación.
- Lo que podemos guardar: (a) tu número o identificador de cuenta con una nota de "no contactar", para no volver a escribirte nunca; (b) las facturas, contratos y registros de pago que la ley nos obliga a guardar (sección 10); y (c) los datos necesarios para resolver un reclamo abierto. Nada más.
Cambiar de Aceptar a Rechazar en "Preferencias de cookies" también borra en nuestro CRM los registros de visitas y de chats ligados a tu identificador de visitante, y en tu navegador el identificador y las cookies de las herramientas en smarthnd.com (sección 3.6).
14. Leyes específicas
14.1 Menores de edad
Nuestra web, nuestros bots y nuestros servicios son para negocios y personas adultas. No están dirigidos a menores de 13 años, y no recopilamos a propósito datos de menores de 13 años (ni de menores de 18 en Honduras). Si nos damos cuenta de que un menor le está escribiendo a nuestro asistente o nos mandó datos, paramos y los borramos. Si crees que un menor nos mandó datos, avísanos y los borramos.
14.2 Ley de Privacidad de Información Biométrica de Illinois (BIPA)
SMART no recopila, captura, guarda ni usa identificadores ni información biométrica (como huellas de voz, huellas dactilares o escaneos de la geometría del rostro o de la mano). Los audios, fotos y videos que nos mandas por WhatsApp, Messenger o Instagram, y las fotos de perfil, solo se usan para leer o escuchar tu mensaje y responderte, y nunca se usan para identificarte de forma biométrica ni para crear una huella de voz. Las grabaciones de sesión registran lo que haces en la página, no tu cara ni tu voz.
14.3 Filtraciones de datos (Ley de Protección de Información Personal de Illinois)
Si una falla de seguridad expone datos personales protegidos por la Ley de Protección de Información Personal de Illinois (815 ILCS 530), como un nombre junto con un número de Seguro Social, de licencia de conducir o de identificación, un número de cuenta financiera o de tarjeta con su código de acceso, o un usuario/correo con su contraseña, avisaremos a los residentes de Illinois afectados lo más rápido posible y sin demoras injustificadas, y avisaremos al Fiscal General de Illinois cuando la ley lo pida (por ejemplo, cuando haya más de 500 residentes de Illinois afectados). También seguiremos las leyes de filtraciones de otros estados donde vivan las personas afectadas, y avisaremos a Stripe como lo pide nuestro contrato con Stripe.
14.4 California y otras leyes estatales de privacidad de EE. UU.
Las leyes estatales generales de privacidad de EE. UU. (como la Ley de Privacidad del Consumidor de California, CCPA, reformada por la CPRA, y leyes parecidas en otros estados) solo aplican a negocios que pasan ciertos límites de tamaño, como ingresos anuales de más de unos US$26.6 millones o procesar datos de 100,000 o más residentes de un estado (los límites cambian según el estado). SMART es un negocio pequeño y cree que hoy estas leyes no le aplican. Aun así, le ofrecemos a todos la opción de oponerse de la sección 9, respetamos Global Privacy Control y atendemos las solicitudes de ver, corregir y borrar datos de la sección 13.
14.5 Honduras
A la fecha de esta política, Honduras no tiene una ley general de protección de datos personales vigente; hay proyectos de ley pendientes en el Congreso Nacional. La Constitución de la República (artículo 182) reconoce el derecho de hábeas data: toda persona puede acceder a la información sobre sí misma que esté en bases de datos públicas o privadas y pedir que se actualice, corrija o elimine. Respetamos ese derecho por medio de la sección 13 y de la página para eliminar tus datos, y actualizaremos esta política si se aprueba una ley nueva.
14.6 Si nos visitas desde la Unión Europea, el Reino Unido o países parecidos
Nuestros servicios están pensados para Honduras y Estados Unidos. Si nos visitas desde un país con leyes como el Reglamento General de Protección de Datos de la UE o del Reino Unido, aplican las bases legales de la sección 5, las cookies opcionales solo se usan con tu permiso, y tienes los derechos de la sección 13, además del derecho a la portabilidad de tus datos y a presentar una queja ante la autoridad de protección de datos de tu país.
15. Cambios a esta política
Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la ley. La versión y la fecha de "Última actualización" de arriba muestran la versión vigente, y si las pides te damos las versiones anteriores. Si hacemos un cambio importante (por ejemplo, un tipo nuevo de datos, un proveedor de IA nuevo, o herramientas nuevas de analítica o publicidad), lo anunciaremos en la web y, si eres cliente o aceptaste recibir mensajes, te avisaremos por correo o mensaje antes de que aplique. Si el cambio afecta las cookies, te volveremos a preguntar.
16. Contacto
SMART · Diego Moradel, que opera con el nombre comercial SMART Oak Lawn, Illinois, Estados Unidos · Catacamas, Olancho, Honduras Correo: contact@smarthnd.com (asunto "Solicitud de privacidad") · Teléfono / WhatsApp: +504 9227-4733 · https://smarthnd.com
Términos de uso · Eliminar tus datos · Privacy Policy (English)