Aviso de privacidad

Tu solicitud y datos de contacto

Antepath LLC, Estados Unidos, es el responsable; contacto de privacidad: contacto@antepath.com. Antepath recoge el texto de la idea y las cinco respuestas de Discovery que confirmás, tu nombre, email, teléfono internacional opcional, idioma preferido, idioma de la página y modo de entrada por texto o dictado. Los usamos para comprender tu proyecto, evaluar tu solicitud y contactarte sobre una conversación gratuita de Discovery o cotización. No envíes contraseñas ni información confidencial, médica o financiera.

Antes de confirmar, tu idea, respuestas y datos de contacto permanecen en la memoria de esta pestaña. El almacenamiento de sesión guarda solo metadatos de progreso, no esos textos ni datos de contacto. Una recarga completa puede perder tu borrador. Al confirmar, guardamos la solicitud, una orientación inicial determinista, identificadores, fechas y evidencia de consentimiento. Este formulario no envía tu idea a un modelo de IA.

Permiso obligatorio y marketing opcional

La casilla obligatoria autoriza el tratamiento de la información enviada y el contacto sobre esta solicitud. Es independiente del marketing. Registramos la versión del aviso de privacidad y la fecha de aceptación, junto con el idioma de la solicitud.

El marketing es opcional y está desmarcado por defecto. Rechazarlo no impide el envío, el email de confirmación ni el seguimiento del proyecto. Si lo elegís, autorizás novedades por email sobre servicios de Antepath; registramos fecha y versión (mvp0-marketing-2026-10-07-v1). Este formulario no implementa un envío de campañas de marketing. Podés retirar el permiso respondiendo al email de confirmación o seguimiento.

Email de confirmación y aviso interno

La solicitud se guarda antes de enviar emails. Una cola de entrega separada envía una confirmación en tu idioma y un aviso interno al equipo de Antepath. El mensaje interno incluye idea, respuestas, nombre, email, teléfono si lo proporcionás e identificador de solicitud. Los registros de entrega incluyen estado, intentos y fechas. Los emails se envían mediante el proveedor SMTP configurado; la aplicación no determina cuál es ese proveedor. Las copias en los buzones son independientes de la base de datos.

Reserva opcional: Cal.com y Google Meet

La reserva es opcional y está disponible solo después de guardar una solicitud, cuando el servicio está habilitado. Para ofrecer y reservar una llamada gratuita de 30 minutos, el servidor envía a Cal.com nombre, email, idioma, horario y zona horaria elegidos, tipo de evento e identificador opaco del intento de reserva. No envía la idea, respuestas ni teléfono a Cal.com. Conservamos estado de reserva, identificador del proveedor, horarios de inicio y fin, fecha de actualización del proveedor y enlace de Google Meet. La zona horaria se usa para reservar; no se guarda como campo de contacto del formulario.

Cal.com gestiona la agenda, confirmación y enlaces de cancelación o reprogramación, con intervención de Google Calendar/Meet cuando está configurado. Al entrar a Google Meet, Google trata datos mediante su servicio. Antepath no implementa grabación de llamadas en este flujo. La activación y la entrega real de emails/Meet dependen de la configuración; este aviso no afirma que estén habilitados actualmente.

Analítica propia y almacenamiento del navegador

Las analíticas están desactivadas hasta que las aceptás explícitamente. La telemetría opcional propia no usa cookies de analítica ni un SDK de analítica de terceros. Mide acciones de landing, formulario y reserva mediante identificadores aleatorios de visita/evento/acción, secuencia, tiempo transcurrido, idioma, categoría de tamaño de pantalla y categorías limitadas de fuente/medio/campaña/referente. Excluye idea, respuestas, nombre, email, teléfono, IP sin procesar, agente de usuario, URLs completas, identificadores de reserva y tokens de acceso. No vincula analítica con leads ni genera identificadores a partir del contacto.

Después del consentimiento, el almacenamiento de sesión guarda identificadores aleatorios de analítica, tiempos, categorías y metadatos para evitar duplicados. Las visitas rotan después de 30 minutos; si se bloquea ese almacenamiento, se usa memoria de pestaña. Do Not Track o Global Privacy Control desactiva la recogida incluso después de aceptar. Usá “Preferencia de analíticas” en cualquier página para cambiar o revocar tu elección. Revocar detiene eventos futuros y borra el estado activo de analítica; los eventos ya recibidos siguen la conservación de 90 días. El almacenamiento local necesario guarda solo tu elección concedida/denegada y la versión del consentimiento, sin datos personales ni fecha. Las analíticas son independientes del marketing. Rechazarlas o un fallo de analítica no impide Discovery, envío, confirmación ni reserva. No se reconstruyen acciones anteriores al consentimiento. La infraestructura de red y alojamiento trata metadatos de conexión; este código no determina sus registros de acceso ni sus prácticas de cookies. Los servicios externos de reserva y reunión tienen sus propias prácticas.

Protección contra abuso y fiabilidad

Para limitar envíos y detectar abuso, el servidor lee la IP desde una cabecera del proxy de confianza configurado y guarda hashes con clave de IP y email, junto con tipo de evento y fecha. Una huella con clave del contenido enviado y un identificador de idempotencia distinguen reintentos de solicitudes incompatibles. Son registros técnicos seudónimos, no fingerprinting del navegador ni datos anónimos. Un campo oculto antibot y el tiempo de completado ayudan a detectar envíos automatizados; no se recoge una huella del dispositivo.

Conservación

Los leads gratuitos, incluidos idea, respuestas, contacto, orientación y evidencia de consentimiento, vencen dentro de seis meses desde su creación según la política configurada. Las reservas locales y los registros de la cola de email se eliminan con el lead. Los registros de abuso/seguridad y las filas de emails enviados de la cola se pueden limpiar después de 90 días con la política actual; los eventos operativos de envío/email, después de 90 días. La analítica del embudo propio vence 90 días después de recibirse, independientemente del lead.

La eliminación física requiere ejecutar la tarea de mantenimiento. La aplicación define reglas de limpieza pero no configura su periodicidad. Buzones, logs del alojamiento, backups y registros de Cal.com y Google tienen conservación separada que este código no controla ni verifica. Cancelar una reserva no elimina por sí mismo el lead. Podés solicitar eliminación anticipada cuando corresponda.

Proveedores, seguridad y tratamiento internacional

El servidor guarda registros mediante Supabase/PostgREST y usa el servicio SMTP configurado para email. Cal.com y Google intervienen solo si elegís una reserva o llamada habilitada. El dictado del navegador es opcional: su servicio de reconocimiento de voz puede tratar audio remotamente según las prácticas de ese proveedor. Antepath recibe el texto resultante y no sube ni guarda archivos de audio en este formulario. Siempre podés escribir texto.

Usamos validación en servidor, comprobación de origen, acceso restringido a la base de datos y entrega separada de emails para limitar acceso y abuso. Ningún sistema garantiza seguridad absoluta. Proveedores de alojamiento, base de datos, email, dictado y agenda pueden tratar información internacionalmente según su configuración. Las ubicaciones, garantías contractuales y conservación de buzones/backups requieren confirmación antes de producción; no se presenta ninguna garantía de transferencia específica como ya aprobada.

Tus opciones y solicitudes

Para consultar sobre acceso, rectificación, eliminación, limitación, portabilidad, oposición o retirada del consentimiento cuando corresponda, respondé a un email de confirmación o seguimiento de Antepath e identificá la solicitud con el email que enviaste. Las solicitudes requieren atención humana y pueden necesitar verificación de identidad. Retirar el consentimiento no revierte el tratamiento ya realizado. También podés acudir a la autoridad de protección de datos competente cuando corresponda. Este flujo no tiene un portal automático para ejercer derechos.