Política de Privacidad
Fecha de entrada en vigor: 22 de julio de 2026
Esta Política de Privacidad ("Política") describe cómo Haymakers Inc. d/b/a EverStacked, una corporación de Delaware ("Haymakers," "Compañía," "nosotros" o "nuestro"), recopila, usa, divulga y protege tu información personal cuando accedes o usas la plataforma EverStacked, incluyendo nuestro sitio web, aplicación móvil y todos los servicios relacionados (colectivamente, los "Servicios"). Al acceder o usar los Servicios, reconoces que has leído, entendido y aceptas estar sujeto a esta Política. Si no estás de acuerdo con esta Política, no debes acceder ni usar los Servicios.
1. Información que Recopilamos
Recopilamos las siguientes categorías de información: (a) Información de Cuenta — Al registrarte, recopilamos tu nombre, correo electrónico, número de teléfono, nombre del negocio, dirección del negocio y otra información que proporcionas voluntariamente. (b) Datos de Servicio — Cuando usas los Servicios, recopilamos datos que ingresas, incluyendo registros de clientes, agendas de sesiones, detalles de citas, facturas, registros de pago, fotografías y mensajes que envías a tus clientes a través de la plataforma. (c) Información de Pago — Recopilamos información de facturación, detalles de suscripción y datos de método de pago. La información de tarjetas de pago es procesada directamente por nuestro procesador de pagos, Stripe, Inc., y no se almacena en nuestros servidores. (d) Información del Dispositivo y Uso — Recopilamos automáticamente información sobre tu dispositivo, incluyendo dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo y patrones de uso como páginas visitadas, funciones utilizadas y duración de sesión. (e) Datos de Ubicación — No recopilamos ubicación precisa ni continua a nivel de dispositivo, y no rastreamos tu ubicación en segundo plano. Podemos inferir una ubicación aproximada a nivel de ciudad a partir de tu dirección IP para fines de seguridad, prevención de fraude y para mostrar contenido en tu zona horaria local. Cualquier dirección de negocio que proporciones se usa únicamente para facturación y administración de la cuenta. (f) Cookies y Tecnologías Similares — Usamos cookies, web beacons, píxeles y tecnologías similares para recopilar información sobre tus interacciones con los Servicios, como se describe más detalladamente en nuestra Política de Cookies. (g) Datos de Comunicaciones — Recopilamos información de las comunicaciones que nos envías, incluyendo solicitudes de soporte, comentarios y respuestas a encuestas. (h) Datos de Notificaciones Push — Recopilamos tokens de dispositivo (a través de Expo Push Notifications) para enviar recordatorios de sesiones, actualizaciones de citas y otras notificaciones del servicio. (i) Entrada de Voz — Cuando usas la función de dictado por voz, el audio se procesa en tu dispositivo usando el motor de reconocimiento de voz del sistema operativo. No se transmite audio a nuestros servidores. (j) Datos de Diagnóstico — Usamos Sentry para recopilar reportes de errores, datos de rendimiento, modelo de dispositivo, versión del sistema operativo y datos de uso anonimizados para identificar y corregir problemas técnicos. Estos datos no se vinculan a tu identidad.
2. Bases Legales para el Procesamiento
Procesamos tu información personal bajo las siguientes bases legales: (a) Ejecución de Contrato — Procesamiento necesario para proporcionar los Servicios conforme a nuestros Términos de Servicio. (b) Intereses Legítimos — Procesamiento necesario para nuestros intereses comerciales legítimos, incluyendo la mejora de los Servicios, prevención de fraude y garantía de seguridad, siempre que dichos intereses no prevalezcan sobre tus derechos. (c) Consentimiento — Procesamiento basado en tu consentimiento específico, informado y libremente otorgado, que puedes retirar en cualquier momento. (d) Obligación Legal — Procesamiento necesario para cumplir con leyes, regulaciones, procesos legales o solicitudes gubernamentales aplicables.
3. Cómo Usamos Tu Información
Usamos tu información para los siguientes propósitos: (a) proporcionar, operar, mantener y mejorar los Servicios; (b) procesar transacciones y enviar información relacionada, incluyendo facturas, recibos y confirmaciones de pago; (c) procesar pagos a través de nuestro socio de pagos Stripe, Inc.; (d) enviar notificaciones transaccionales y recordatorios por SMS (a través de Telnyx LLC) y correo electrónico (a través de Resend, Inc., con Brevo como respaldo); (e) enviar notificaciones push relacionadas con tu cuenta, sesiones y citas; (f) mostrar los horarios de las sesiones con precisión en tu zona horaria local; (g) sincronizar datos de calendario (a través de Google Calendar API); (h) responder a tus comentarios, preguntas y solicitudes de soporte; (i) monitorear y analizar tendencias de uso y preferencias para mejorar los Servicios; (j) detectar, prevenir y abordar fraudes, problemas de seguridad y problemas técnicos; (k) cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio; (l) enviarte comunicaciones de marketing sobre productos, servicios y promociones, sujeto a tus preferencias de exclusión; (m) con fines de analítica, incluyendo la medición de la efectividad de nuestro sitio web, anuncios y campañas de marketing utilizando tecnologías de seguimiento como Google Analytics, Meta (Facebook) Pixel, LinkedIn Insight Tag y herramientas similares; (n) crear conjuntos de datos agregados, anonimizados o desidentificados derivados de tu información para fines de analítica, evaluación comparativa, investigación, publicidad y marketing; y (o) entregar publicidad dirigida y campañas de retargeting a través de plataformas de publicidad de terceros, incluyendo Google Ads, Meta (Facebook/Instagram) Ads y LinkedIn Ads, utilizando píxeles de seguimiento y herramientas de medición de conversiones.
4. Cómo Compartimos Tu Información
No vendemos tu información personal a terceros por contraprestación monetaria. Podemos compartir tu información en las siguientes circunstancias: (a) Proveedores de Servicios — Compartimos datos con proveedores de servicios terceros que realizan servicios en nuestro nombre, incluyendo Stripe, Inc. (procesamiento de pagos), Telnyx LLC (SMS, voz y mensajería), Resend, Inc. y Sendinblue SAS d/b/a Brevo (comunicaciones por correo), Supabase, Inc. (base de datos, autenticación y alojamiento), proveedores de inferencia de inteligencia artificial que utilizamos (actualmente Groq, Inc.) para la clasificación y redacción automatizada del contenido de los mensajes, Google LLC (sincronización de calendario, Google Analytics, Google Ads), Meta Platforms, Inc. (Meta/Facebook Pixel, publicidad), LinkedIn Corporation (LinkedIn Insight Tag, publicidad), Vercel Inc. (alojamiento web), Expo (notificaciones push) y Sentry (monitoreo de errores). Estos proveedores están obligados contractualmente a usar tus datos solo para proporcionarnos servicios y de acuerdo con esta Política. (b) Socios de Publicidad y Analítica — Usamos píxeles de seguimiento, cookies y tecnologías similares proporcionadas por Google, Meta y LinkedIn para medir el rendimiento de nuestras campañas publicitarias y para mostrarte anuncios relevantes en plataformas de terceros. Estos socios pueden recopilar o recibir información de nuestro sitio web y aplicación móvil (como identificadores de dispositivo, direcciones IP, datos de cookies y eventos de conversión) y usar esa información para proporcionar servicios de medición y publicidad dirigida. Puedes optar por no participar en la publicidad personalizada ajustando tu configuración en estas plataformas o usando herramientas de exclusión de la industria como la página de exclusión de la Digital Advertising Alliance (DAA) en optout.aboutads.info. (b) Transferencias Comerciales — En conexión con cualquier fusión, adquisición, reorganización, venta de activos o quiebra, tu información puede ser transferida como parte de la transacción. Te notificaremos de cualquier cambio en la propiedad o control. (c) Requisitos Legales — Podemos divulgar tu información si así lo requiere la ley, o si creemos de buena fe que tal acción es necesaria para cumplir con obligaciones legales, proteger y defender los derechos o propiedad de Haymakers Inc. d/b/a EverStacked, prevenir fraude o proteger la seguridad personal de los usuarios o el público. (d) Con Tu Consentimiento — Podemos compartir tu información con terceros cuando nos hayas dado consentimiento explícito para hacerlo. (e) Datos Agregados o Desidentificados — Podemos compartir información agregada o desidentificada que no pueda razonablemente usarse para identificarte.
5. Retención de Datos
Retenemos tu información personal mientras tu cuenta esté activa o según sea necesario para proporcionar los Servicios. Después de la terminación de la cuenta, retenemos tus datos durante treinta (30) días para permitirte exportarlos. Después de eso, eliminaremos o anonimizaremos tu información personal, excepto cuando estemos obligados a retenerla para cumplir con obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos. Las copias de seguridad pueden persistir hasta noventa (90) días después de la eliminación. Los registros de transacciones de pago pueden retenerse hasta siete (7) años según lo requieran las regulaciones fiscales y financieras aplicables.
6. Seguridad de Datos
Implementamos medidas técnicas y organizativas estándar de la industria para proteger tu información personal contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen: cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256), políticas de seguridad a nivel de fila en nuestra base de datos que garantizan el aislamiento de datos multi-inquilino, evaluaciones de seguridad regulares y pruebas de penetración, controles de acceso y requisitos de autenticación para el personal, y monitoreo y registro de acceso a sistemas que contienen datos personales. La información de tarjetas de pago es procesada exclusivamente por Stripe, Inc. en cumplimiento con los estándares PCI DSS Nivel 1 y nunca se almacena en nuestros servidores. Sin perjuicio de lo anterior, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro, y no podemos garantizar seguridad absoluta.
7. Tus Derechos y Opciones
Sujeto a la ley aplicable, tienes los siguientes derechos respecto a tu información personal: (a) Acceso — Puedes solicitar una copia de la información personal que tenemos sobre ti. (b) Corrección — Puedes solicitar que corrijamos información personal inexacta o incompleta. (c) Eliminación — Puedes solicitar que eliminemos tu información personal, sujeto a ciertas excepciones legales. (d) Portabilidad de Datos — Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y legible por máquina. (e) Exclusión de Marketing — Puedes excluirte de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones de cancelación de suscripción en cualquier correo de marketing o contactándonos. (f) Retirar Consentimiento — Cuando procesamos datos basados en tu consentimiento, puedes retirar ese consentimiento en cualquier momento. (g) Restringir Procesamiento — Puedes solicitar que restrinjamos el procesamiento de tu información personal bajo ciertas circunstancias. Para ejercer cualquiera de estos derechos, contáctanos en privacy@everstacked.com. Responderemos a tu solicitud dentro de treinta (30) días.
8. Derechos de Privacidad de California (CCPA/CPRA)
Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA), enmendada por la Ley de Derechos de Privacidad de California (CPRA), te otorga derechos adicionales respecto a tu información personal. Tienes el derecho de saber qué información personal recopilamos, usamos, divulgamos y vendemos; el derecho de solicitar la eliminación de tu información personal; el derecho de optar por no participar en la venta o compartición de tu información personal (no vendemos ni compartimos tu información personal según la definición de la CCPA/CPRA); el derecho de corregir información personal inexacta; el derecho de limitar el uso y divulgación de información personal sensible; y el derecho a la no discriminación por ejercer tus derechos. Para enviar una solicitud, contáctanos en privacy@everstacked.com o llámanos al número proporcionado en nuestro sitio web. Verificaremos tu identidad antes de cumplir cualquier solicitud.
9. Privacidad de Menores
Los Servicios no están destinados a personas menores de dieciocho (18) años. No recopilamos intencionalmente información personal de menores de 18 años. Si nos enteramos de que hemos recopilado información personal de un menor de 18 años, tomaremos medidas para eliminar dicha información de inmediato. Si crees que un menor de 18 años nos ha proporcionado información personal, contáctanos en privacy@everstacked.com.
10. Transferencias Internacionales de Datos
Tu información personal puede ser transferida y procesada en países distintos al país en el que resides, incluyendo los Estados Unidos. Estos países pueden tener leyes de protección de datos diferentes a las de tu país. Al usar los Servicios, consientes la transferencia de tu información a los Estados Unidos y otros países donde operan nuestros proveedores de servicios. Tomamos las medidas de protección apropiadas para garantizar que tu información personal permanezca protegida de acuerdo con esta Política.
11. Enlaces y Servicios de Terceros
Los Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros que no son propiedad ni están controlados por Haymakers Inc. d/b/a EverStacked Esta Política no se aplica a dichos servicios de terceros, y no somos responsables de sus prácticas de privacidad. Te recomendamos revisar las políticas de privacidad de cualquier servicio de terceros al que accedas.
12. Cambios a Esta Política
Podemos actualizar esta Política de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Si realizamos cambios materiales, te notificaremos por correo electrónico a la dirección asociada con tu cuenta o mediante un aviso destacado dentro de los Servicios al menos treinta (30) días antes de que los cambios entren en vigor. Tu uso continuado de los Servicios después de la fecha de vigencia de cualquier cambio constituye tu aceptación de la Política actualizada. Si no estás de acuerdo con los cambios, debes dejar de usar los Servicios y contactarnos para eliminar tu cuenta.
13. Comunicaciones por SMS y Mensajería
Los Servicios permiten a los entrenadores enviar mensajes de texto, recordatorios de citas y mensajes de reagendamiento automatizado a sus propios clientes. Cuando usas estas funciones, EverStacked actúa como conducto y proveedor de tecnología: tú eres el remitente y originador del mensaje, y eres el único responsable de obtener el consentimiento expreso previo de cada destinatario antes de que se envíe cualquier mensaje de texto automatizado en tu nombre. Procesamos los números de teléfono móvil, el contenido de los mensajes, el estado de entrega y las respuestas necesarios para transmitir estos mensajes a través de nuestro proveedor de mensajería, Telnyx LLC Para clasificar las respuestas entrantes (por ejemplo, para detectar una confirmación, una solicitud de reagendamiento o una exclusión) y para ayudar a redactar los mensajes salientes, el contenido de los mensajes puede ser procesado por uno o más proveedores de inteligencia artificial que utilizamos (actualmente Groq, Inc.) para interpretar y enrutar tus mensajes y para ayudar a redactar respuestas. Podemos cambiar, agregar o eliminar proveedores a nuestra discreción y, según el proveedor que utilicemos, tu contenido puede ser conservado por ese proveedor y puede utilizarse para entrenar, ajustar o mejorar los modelos de inteligencia artificial de ese proveedor. No debes enviar por las funciones de mensajería información que no quieras que se procese de esta manera. Los destinatarios pueden responder STOP para excluirse de futuros mensajes en cualquier momento y HELP para obtener ayuda; la frecuencia de los mensajes varía, y pueden aplicarse tarifas de mensajes y datos. Respetamos las solicitudes de exclusión que recibimos y te proporcionamos herramientas para gestionar el consentimiento, pero sigues siendo responsable de mantener registros del consentimiento y de cumplir con la Ley de Protección al Consumidor Telefónico (TCPA), los requisitos de registro A2P 10DLC y todas las leyes de mensajería y protección al consumidor aplicables para el contenido que envías.
14. Información de Salud y Estado Físico
Los entrenadores pueden optar por registrar información relacionada con la salud y el estado físico de sus clientes dentro de los Servicios, como objetivos de entrenamiento, notas de sesión, mediciones o formularios de admisión y exención de responsabilidad. Esta información constituye Datos del Usuario que pertenecen al entrenador y son controlados por él. EverStacked no es un proveedor de atención médica y no es una entidad cubierta ni un socio comercial bajo la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA); los Servicios no están destinados a crear, recibir, mantener ni transmitir información de salud protegida según la define HIPAA, y aceptas no usarlos para ese propósito. Cualquier información de salud o estado físico disponible a través de los Servicios se proporciona únicamente con fines informativos generales y de operación del negocio, y no constituye asesoramiento médico. Eres responsable de manejar cualquier información de salud que recopiles de tus clientes de acuerdo con la ley aplicable y tus propias obligaciones profesionales.
15. Derechos de Privacidad Adicionales de Estados de EE. UU.
Dependiendo de tu estado de residencia, las leyes de privacidad estatales de EE. UU. — incluyendo la Ley de Privacidad del Consumidor de California, enmendada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), y leyes comparables en estados como Virginia, Colorado, Connecticut, Utah y Texas — pueden otorgarte derechos para acceder, corregir, eliminar y obtener una copia portátil de tu información personal, y para optar por no participar en la venta o compartición de tu información personal y en la publicidad dirigida y la elaboración de perfiles. EverStacked no vende tu información personal, y no compartimos tu información personal para publicidad conductual de contexto cruzado a cambio de contraprestación monetaria. Para ejercer cualquiera de estos derechos, contáctanos en privacy@everstacked.com; verificaremos tu solicitud y responderemos dentro del plazo requerido por la ley aplicable. Puedes designar a un agente autorizado para presentar solicitudes en tu nombre, y no te discriminaremos por ejercer tus derechos. Si denegamos tu solicitud, puedes apelar respondiendo a nuestra respuesta y, cuando esté disponible según la ley de tu estado, puedes contactar a la fiscalía general de tu estado.
16. Contáctanos
Si tienes preguntas, inquietudes o quejas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en: Haymakers Inc. d/b/a EverStacked, una corporación de Delaware. Correo electrónico: privacy@everstacked.com. Para consultas legales: legal@everstacked.com. Dirección postal: Haymakers, Inc., 10 E Yanonali Street #134, Santa Barbara, CA 93101. Nos esforzaremos por responder a todas las consultas dentro de treinta (30) días.