Legal

Política de Privacidad

Última actualización: 26 de septiembre de 2026 · Versión 2026-09-26 · Codigo Origen 22 LLC

Esta política explica cómo Codigo Origen 22 LLC recopila, usa y protege la información cuando usas Yo Soy Sistémica.

§1Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados para la gestión de cuentas y el funcionamiento del Software es Codigo Origen 22 LLC, con dirección en 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU. Contacto para privacidad: soporte@yosoysistemica.com

Respecto a los datos de los consultantes introducidos en los tableros por los facilitadores —es decir, el Contenido del Usuario: nombres de sesión, figuras, notas y etiquetas introducidos por el Facilitador—, el Facilitador actúa como Responsable del Tratamiento de esos datos y la Compañía actúa como Encargado del Tratamiento (Procesador).

§2Datos que recopilamos y almacenamiento técnico

Para prestar nuestro servicio técnico de manera segura, recopilamos:

–Datos de cuenta: Correo electrónico del Facilitador, gestionado de forma segura y autenticada a través de Firebase Auth.

–Declaración profesional y prueba de aceptación: Al aceptar los Términos declaras tu país de ejercicio, tu profesión o rol y que usarás el Software en tu actividad profesional. Con cada aceptación guardamos, además de las versiones aceptadas y la fecha, la dirección IP desde la que aceptas y el identificador de tu navegador (user-agent). Los usamos para acreditar la aceptación del contrato y, en el caso del país, para cumplir las restricciones de sanciones.

–Datos de suscripción: Estado del plan e información transaccional. El pago lo procesa Stripe, LLC y las afiliadas de Stripe que resulten aplicables, que también administran técnicamente la suscripción. Los datos de la tarjeta se recogen directamente en los sistemas de Stripe, en su propia página de pago: no almacenamos números completos de tarjeta en nuestros servidores. Según la finalidad de cada tratamiento, Stripe puede actuar como encargado por nuestra cuenta o como responsable independiente —por ejemplo, para prevenir el fraude o cumplir sus obligaciones regulatorias y financieras—, conforme a su propio Acuerdo de Tratamiento de Datos y a su política de privacidad.

–Compras procesadas mediante Managed Payments: Cuando una compra se procesa mediante Stripe Managed Payments, Sold through Link, LLC —junto con Stripe y sus afiliadas— recibe y trata los datos necesarios para esa transacción. Las categorías relevantes son tus datos de contacto, los datos de facturación y la dirección, los identificadores fiscales cuando procedan, la información de pago y los detalles de la orden o de la suscripción. Las finalidades son el Checkout, el cobro, la emisión de recibos o facturas, el cálculo y la liquidación de los impuestos indirectos aplicables, la prevención del fraude, la gestión de disputas, las renovaciones, los reembolsos y el soporte transaccional. Stripe y Link pueden compartir con Codigo Origen 22 LLC la información necesaria para proporcionar y administrar tu suscripción.

–Responsabilidad independiente en Managed Payments: En estos tratamientos, Stripe y Link por un lado y Codigo Origen 22 LLC por otro determinan por separado sus propias finalidades y actúan como responsables independientes del tratamiento, conforme a los términos de Link. Codigo Origen 22 LLC sigue siendo responsable de los datos que conserva en sus propios sistemas. Puedes consultar la política de privacidad de Link y su centro de privacidad, así como los términos de Sold through Link. Estos tratamientos pueden implicar transferencias internacionales de datos, incluido su tratamiento en Estados Unidos.

–Eliminación de datos en Link: Eliminar tu cuenta de Link puede cancelar las suscripciones adquiridas como "Sold through Link" y suprimir los datos que Link gestiona. Eso no sustituye a una solicitud dirigida a nosotros respecto de las copias que conservamos en nuestros propios sistemas: para esas, escríbenos por los medios indicados en la sección de tus derechos.

–Soporte del producto y soporte transaccional: El soporte sobre el uso y el funcionamiento de la Plataforma lo atendemos nosotros y se trata conforme a esta Política. El soporte transaccional de una compra procesada mediante Managed Payments —cobros, recibos, cancelaciones y reembolsos— lo atiende el soporte de Link, que trata los datos de esa consulta bajo su propia política.

–Correo transaccional y operativo: Para enviar confirmaciones de dirección, restablecimientos de contraseña, mensajes de bienvenida, solicitudes de soporte, invitaciones privadas al programa de Fundadores y avisos de eliminación de cuentas inactivas utilizamos Resend, servicio prestado por Plus Five Five, Inc. Resend procesa la dirección del destinatario, los metadatos de entrega y el contenido del mensaje. Los correos de confirmación, restablecimiento e invitación a Fundadores contienen enlaces de un solo uso. Sus operaciones principales de procesamiento se encuentran en Estados Unidos y nuestra región de envío está configurada en North Virginia. Actualmente no utilizamos Resend para boletines ni comunicaciones comerciales. Las funciones opcionales de seguimiento de aperturas y clics de Resend están desactivadas.

–Mensajes de soporte: Cuando escribes desde el formulario de soporte, se transmiten mediante Resend tu nombre para mostrar, tu dirección de correo, el origen Web o App y el texto libre que redactes, para entregarlo a nuestro buzón de soporte y permitirnos responderte. En el texto libre no incluyas datos personales, sensibles o identificativos de consultantes ni de otros terceros.

–Buzón de soporte: Los mensajes del formulario y los que escribas directamente a soporte@yosoysistemica.com se reciben y conservan en nuestro buzón corporativo, alojado en Spacemail, servicio prestado por Spaceship, Inc., que almacena el contenido de los correos y sus metadatos en servidores ubicados en Estados Unidos. Spacemail realiza copias de seguridad diarias que conserva hasta cuatro semanas y analiza automáticamente el contenido de los correos para detectar spam, software malicioso o contenido ilícito, para lo que puede utilizar herramientas de terceros como la moderación de OpenAI.

–Datos del lienzo (tableros): Información del log de eventos técnicos y el estado de la sesión, incluyendo las notas, etiquetas y nombres de sesión que el Facilitador decida introducir en el canvas 3D. Conforme a los Términos, el Facilitador se obliga a seudonimizar cualquier referencia a personas físicas.

–Registros técnicos de seguridad: Nuestros proveedores de infraestructura (Vercel, Firebase, MongoDB Atlas) registran direcciones IP y metadatos de conexión en logs técnicos con fines de seguridad, diagnóstico y prevención de abuso. Estos registros se conservan por un período limitado (según la política de retención de cada proveedor, típicamente entre 30 y 90 días) y no se utilizan para identificar ni perfilar a los participantes de las sesiones.

–Almacenamiento e infraestructura: La aplicación se ejecuta en Vercel, cuyas funciones de servidor están configuradas en Washington D.C. (Estados Unidos), y la base de datos en MongoDB Atlas, alojada en Google Cloud en Iowa (Estados Unidos). La red de distribución de Vercel es global: los archivos estáticos se sirven desde el nodo más cercano y tus solicitudes pueden transitar por él.

–Vídeo de presentación: El vídeo de la página de inicio está alojado en Bunny Stream, servicio prestado por BunnyWay d.o.o. (Eslovenia, Unión Europea). El reproductor no se carga al abrir la página: sólo cuando pulsas el botón de reproducir. A partir de ese momento tu navegador se conecta directamente con Bunny, que recibe tu dirección IP, los datos técnicos de tu navegador y la dirección de nuestro sitio como origen, y los trata para entregarte el vídeo y proteger su servicio. Bunny sirve el vídeo desde su red de distribución global, por lo que tu solicitud puede atenderse en el nodo más cercano, dentro o fuera de la Unión Europea. No enviamos a Bunny datos de tu cuenta ni de tus sesiones.

Firebase AuthMongoDB AtlasVercelStripeSold through LinkResendSpacemailBunny Stream

§3Analítica web respetuosa con la privacidad

Utilizamos Vercel Web Analytics para obtener métricas agregadas de uso y rendimiento de la Plataforma. Esta integración no utiliza cookies de analítica ni identificadores persistentes: según la documentación de Vercel, genera una identificación temporal a partir de información de la solicitud para calcular visitas sin almacenar ese identificador en tu dispositivo. Solo está activo el componente oficial que registra páginas vistas; no enviamos eventos personalizados, UID, correos, títulos ni identificadores de sesiones. Las instalaciones principales de procesamiento de Vercel se encuentran en Estados Unidos, aunque los datos pueden tratarse o transferirse a otros países donde operen Vercel o sus proveedores.

–No utilizamos Google Analytics, herramientas de publicidad, perfilado ni redes publicitarias.

–Las cookies necesarias de autenticación son independientes de Vercel Web Analytics y se describen en la Política de Cookies.

§4Bases jurídicas del tratamiento

–Ejecución del contrato (Art. 6.1.b GDPR): creación de cuenta, declaración de uso profesional, autenticación, prestación del servicio, sincronización de tableros, soporte y avisos del servicio.

–Interés legítimo (Art. 6.1.f): seguridad de la Plataforma, logs técnicos, prevención de fraude y abuso, prueba de la aceptación de los Términos (IP y navegador) y entrega del vídeo de presentación cuando decides reproducirlo.

–Consentimiento (Art. 6.1.a): comunicaciones comerciales opcionales. Sólo se envían si activas la preferencia de newsletter, desactivada por defecto, y puedes retirarlo en cualquier momento. Actualmente no enviamos boletines.

–Obligación legal (Art. 6.1.c): conservación de los registros de facturación y fiscales que nos corresponden como vendedor, con el apoyo técnico de los registros de transacción que mantiene Stripe.

§5Plazos de conservación

Conservamos los datos de cuenta y el Contenido del Usuario mientras la cuenta exista. Tras la expiración del período de prueba o la cancelación de la suscripción, los tableros permanecen almacenados y visibles en modo lectura en el espacio de trabajo del Usuario.

–A petición tuya: la eliminación definitiva de la cuenta y del Contenido se ejecuta en un máximo de 30 días desde la solicitud. No alcanza a la copia local de las sesiones que el entorno 3D guarda en tu navegador (Política de Cookies §4 y §8), que se borra al eliminar los datos del sitio, ni a la constancia de eliminación descrita abajo.

–Cuentas inactivas: una cuenta sin suscripción activa que pasa 11 meses sin actividad recibe un aviso por correo; si en los 30 días siguientes no vuelves a iniciar sesión, se elimina con todo su Contenido.

–Registros incompletos: una cuenta creada que nunca acepta los Términos se elimina a los 30 días.

–Constancia de eliminación: al eliminar una cuenta conservamos durante cinco años una constancia con el identificador de la cuenta, el resumen criptográfico (hash) del correo —no el correo— y el historial de aceptación legal, incluidas la IP y el navegador de cada aceptación, para acreditar la aceptación y la eliminación ante una reclamación.

–Registro de administración: las acciones administrativas sobre una cuenta (por ejemplo, un reembolso) se registran sin el correo y se conservan dos años.

–Facturación: Stripe conserva los registros de facturación y pago conforme a las obligaciones fiscales y contables aplicables.

Los proveedores conservan sus logs técnicos y copias de seguridad según sus propios ciclos, descritos en esta política y en el DPA.

§6Datos de terceros en el contenido de las sesiones

El acceso a una sesión está restringido a la cuenta del Facilitador que la creó: la Plataforma no ofrece acceso de invitados ni enlaces de sesión compartidos, y los consultantes o participantes del Facilitador no interactúan con ella ni se les solicita ningún dato.

La información sobre ellos que el Facilitador decida introducir en el contenido de una sesión —etiquetas, notas o nombres de sesión— sí se almacena en la Plataforma. Aunque esté seudonimizada, puede seguir siendo un dato personal cuando pueda relacionarse con una persona mediante información adicional. Respecto de esa información, el Facilitador actúa como Responsable del Tratamiento y Codigo Origen 22 LLC la trata por su cuenta como Encargado, conforme al Acuerdo de Procesamiento de Datos (DPA). El Facilitador decide qué introduce y responde de su licitud; conforme a los Términos, debe seudonimizarla y no introducir datos que identifiquen directamente a terceros ni categorías especiales de datos.

§7Transferencias internacionales

Nuestros servidores están ubicados en los Estados Unidos de América. Para las transferencias de datos personales desde la Unión Europea, el Reino Unido, Suiza u otras jurisdicciones con requisitos equivalentes, nos apoyamos en las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea suscritas con cada uno de nuestros proveedores de infraestructura, complementadas, cuando el proveedor cuente con certificación vigente, por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework). Puedes consultar el detalle en nuestro Acuerdo de Procesamiento de Datos (DPA).

Entre estos proveedores se encuentra Resend (Plus Five Five, Inc.), utilizado para el correo transaccional y operativo, cuyas operaciones principales de procesamiento se encuentran en Estados Unidos. Los mecanismos aplicables se detallan en nuestro DPA. También lo es Spacemail (Spaceship, Inc.), que aloja nuestro buzón de soporte en servidores ubicados en Estados Unidos.

Bunny Stream (BunnyWay d.o.o.), que sólo interviene si reproduces el vídeo de presentación, es una empresa establecida en la Unión Europea. Su red de distribución es global, por lo que la entrega del vídeo puede producirse desde nodos situados fuera de la Unión Europea.

En las compras procesadas mediante Managed Payments, los datos de la transacción se tratan también por Sold through Link, LLC, Stripe y sus afiliadas, lo que puede implicar transferencias internacionales, incluido su tratamiento en Estados Unidos. Al tratarse de responsables independientes, cada uno aplica sus propios mecanismos de transferencia, descritos en su política de privacidad y en su centro de privacidad.

§8Información por país

Yo Soy Sistémica es una plataforma digital para profesionales disponible en cualquier país no sujeto a sanciones. Tus datos se tratan en Estados Unidos por los proveedores descritos en el §7, porque es allí donde se presta el servicio que contratas. Además de lo descrito en esta política:

–Estados Unidos: Codigo Origen 22 LLC es una sociedad estadounidense. No vendemos datos personales ni los compartimos para publicidad dirigida entre contextos. Yo Soy Sistémica no es un servicio conforme a HIPAA ni firma acuerdos de socio comercial (BAA): si eres una entidad cubierta o un socio comercial conforme a HIPAA, no introduzcas información de salud protegida (PHI) en la Plataforma (Términos §7).

–México: Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento o limitar el uso de tus datos, escribiendo a soporte@yosoysistemica.com. Los datos de cuenta se tratan para las finalidades necesarias del servicio descritas en el §2; no tratamos tus datos para finalidades secundarias sin tu consentimiento. Te informaremos de cualquier cambio en esta política por correo y en esta página.

–Colombia: Tratamos tus datos conforme a la Ley 1581 de 2012 como responsables de tus datos de cuenta. Al aceptar los Términos nos otorgas, mediante una casilla específica, tu autorización previa, expresa e informada para tratarlos con las finalidades de esta política y transferirlos a Estados Unidos; guardamos la fecha y el origen de esa autorización como prueba. Los proveedores del §7 los tratan por nuestra cuenta como encargados, bajo contrato. Puedes consultar, actualizar, rectificar o suprimir tus datos y revocar tu autorización escribiendo a soporte@yosoysistemica.com; como el servicio no puede prestarse sin ese tratamiento, revocarla supone cerrar la cuenta.

–Argentina: Puedes ejercer tus derechos de acceso, rectificación y supresión conforme a la Ley 25.326 escribiendo a soporte@yosoysistemica.com. Estados Unidos no cuenta con una declaración de adecuación de la autoridad argentina: por eso, al aceptar los Términos te pedimos, mediante una casilla específica, tu consentimiento expreso para transferir tus datos allí, donde se presta el servicio. Puedes revocarlo en cualquier momento; como el servicio no puede prestarse sin esa transferencia, revocarlo supone cerrar la cuenta.

–Datos de tus consultantes: Las autorizaciones de este apartado cubren tus datos de cuenta. La información de tus consultantes que incluyas en los tableros la tratamos por tu cuenta, como encargados, conforme al DPA: como responsable, te corresponde contar con la base legal o la autorización que exija tu ley, informar a tus consultantes de que el servicio se presta en Estados Unidos y, cuando proceda, documentar el encargo o la transmisión. La plantilla orientativa de consentimiento informado te ayuda a hacerlo.

–Unión Europea, Reino Unido y otros países: Se aplican los derechos del §10 y los mecanismos de transferencia del §7 y del DPA.

En cualquier país puedes presentar una reclamación ante la autoridad de protección de datos que corresponda.

§9Menores de edad

El Software está dirigido exclusivamente a profesionales mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos una cuenta creada por un menor, será eliminada.

§10Ejercicio de derechos (GDPR / ARCO)

Si usted se encuentra en la Unión Europea o en un país con normativas equivalentes de protección de datos, tiene derecho a acceder, rectificar, limitar, portar o solicitar la supresión de sus datos personales.

Para ejercer estos derechos, envíe un correo a soporte@yosoysistemica.com desde el correo de su cuenta, para que podamos verificar su identidad. Respondemos en un máximo de 30 días. La copia de sus datos se entrega en un formato estructurado y de uso común (JSON), e incluye su perfil, su historial de aceptación, sus sesiones con su contenido, sus plantillas y sus notificaciones. Consulta también nuestro Acuerdo DPA GDPR.

Si consideras que el tratamiento vulnera la normativa aplicable, tienes además derecho a presentar una reclamación ante la autoridad de control de tu país de residencia.

Términos Descargo DPA GDPR Cookies Licencias Inicio