Política de Privacidad — SEVNEL

Última actualización: 27 de octubre de 2026

1. Identificación del responsable

Esta Política de Privacidad describe cómo J7 University Life School (en adelante, «nosotros», «la Empresa» o «SEVNEL»), que opera en los Estados Unidos y en Ecuador bajo el mismo nombre, trata los datos personales en relación con el sitio web www.sevnel.com (y dominios relacionados) y con la plataforma SaaS SEVNEL / SEVNEL CRM AI (en adelante, el «Servicio»).

Para ejercer derechos o consultas sobre datos personales, puede escribir a [email protected] o contactarnos por WhatsApp o teléfono, indicando «Protección de datos» en el asunto o mensaje.

2. Ámbito de aplicación y roles (responsable / encargado)

2.1. Cuando SEVNEL actúa como responsable del tratamiento

Tratamos como responsables los datos de:

  • visitantes del sitio web;
  • leads y prospectos que completan formularios (por ejemplo, las páginas de registro y de demostración);
  • clientes y usuarios de cuentas SEVNEL (datos de cuenta, facturación a nivel de relación comercial, soporte);
  • personas que nos contactan por WhatsApp, SMS, correo, redes o teléfono.

2.2. Cuando SEVNEL actúa como encargado del tratamiento (procesador)

Respecto de los datos de negocio del Cliente y de los contactos / clientes finales del Cliente alojados en el CRM (incluida la conversación por WhatsApp, SMS, correo, Instagram, Facebook u otros canales conectados), el Cliente es el responsable (controller) y SEVNEL es el encargado (processor). El Cliente determina las finalidades y medios principales del tratamiento sobre esos datos; SEVNEL los trata conforme a las instrucciones documentadas del Cliente, esta Política en lo aplicable, los Términos y Condiciones y los acuerdos de servicio vigentes.

El Cliente es responsable de disponer de bases legales válidas (incluido el consentimiento cuando corresponda) para cargar, comunicar y enviar mensajes a sus contactos.

2.3. Compromisos de SEVNEL como encargado

Cuando actúe como encargado, SEVNEL, en la medida razonablemente aplicable al Servicio SaaS:

  • Tratará los datos del Cliente solo conforme a instrucciones documentadas del Cliente y a la ley aplicable, salvo que una norma imperativa exija otro tratamiento (en cuyo caso, cuando sea legalmente posible, se informará al Cliente).
  • Procurará que el personal autorizado con acceso a esos datos esté sujeto a deberes de confidencialidad.
  • Aplicará medidas de seguridad técnicas y organizativas razonables (véase la sección 13).
  • Asistirá al Cliente, en la medida de lo posible según la naturaleza del Servicio, para atender solicitudes de titulares relativas a datos alojados en la cuenta del Cliente.
  • Notificará al Cliente, sin dilación indebida y en un plazo orientativo de setenta y dos (72) horas desde que SEVNEL tenga conocimiento razonable de un incidente de seguridad que afecte de forma material datos personales del Cliente bajo su control, con la información disponible en ese momento (naturaleza del incidente, categorías aproximadas afectadas y medidas adoptadas o previstas), sin que dicha notificación implique reconocimiento de culpa.
  • Tras la terminación del Servicio o a solicitud válida del Cliente, facilitará la eliminación o devolución de los datos del Cliente conforme a la sección 12, salvo retención legal o copias de respaldo con ciclo de caducidad.
  • Recurrirá a subencargados solo en los términos de la sección 10.

Estas obligaciones de encargado pueden complementarse mediante un Anexo de Tratamiento de Datos (DPA) u orden de trabajo escrita, si las partes lo acuerdan. Esta Política no sustituye un DPA negociado caso a caso.

3. Datos que tratamos

Según el uso del sitio y del Servicio, podemos tratar:

  • Datos de identificación y contacto (leads / formularios): Nombre, correo electrónico, número de teléfono
  • Datos de cuenta y cliente: Credenciales o identificadores de acceso, perfil de usuario, datos de empresa, preferencias, historial de soporte
  • Datos de negocio del Cliente y de sus clientes: Contactos, etiquetas, oportunidades, notas, archivos y metadatos del CRM
  • Datos de conversación y mensajería: Contenido y metadatos de WhatsApp, SMS, correo electrónico, Instagram, Facebook y otros canales integrados
  • Datos de procesamiento con IA: Textos, audios u otros contenidos enviados a funciones de inteligencia artificial para generar respuestas, resúmenes, automatizaciones o llamadas asistidas
  • Datos de grabación o registro de llamadas: Cuando el Cliente o SEVNEL activen funciones de grabación, transcripción o análisis de voz, el contenido audio y metadatos asociados
  • Datos de pago: Información de facturación y pagos procesados por proveedores de pago de terceros. SEVNEL no almacena números completos de tarjetas de pago
  • Datos técnicos y de uso: Dirección IP, identificadores de dispositivo/navegador, registros de acceso, páginas visitadas, cookies y tecnologías similares
  • Cookies, píxeles y analítica: Incluyendo, cuando estén activos, Meta Pixel y herramientas de analítica / medición

Los formularios del sitio pueden solicitar nombre, correo y teléfono, y requieren marcar una casilla de consentimiento para recibir SMS, mensajes de WhatsApp y llamadas (véase la sección 7).

4. Finalidades del tratamiento

Tratamos datos personales para:

  • Atender solicitudes, demos, registros y soporte comercial.
  • Crear y administrar cuentas del Servicio SaaS.
  • Prestar el Servicio (CRM, marketing, ventas, automatizaciones, mensajería e IA).
  • Enviar comunicaciones de servicio, seguimiento, recordatorios y, cuando exista consentimiento u otra base legal válida, mensajes promocionales (SMS, WhatsApp, llamadas, correo).
  • Procesar pagos a través de proveedores terceros y gestionar suscripciones.
  • Mejorar seguridad, prevenir fraude y abuso, y cumplir obligaciones legales.
  • Analizar el uso del sitio y campañas (cookies/píxeles/analítica), en la medida en que estén configurados.
  • Cumplir requerimientos de autoridades competentes cuando la ley lo exija.
  • Generar estadísticas agregadas o datos anonimizados/desidentificados para mejorar el Servicio, sin reidentificar a personas cuando sea razonablemente factible.

5. Bases legales (Ecuador — LOPDP 2021 y normativa aplicable)

Conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP, 2021) de Ecuador y, cuando corresponda, otras normas aplicables (incluidas normas de EE. UU. sobre comunicaciones comerciales y privacidad del consumidor, y, para visitantes o titulares en el Espacio Económico Europeo / Reino Unido, el Reglamento General de Protección de Datos —GDPR— en la medida en que resulte aplicable), las bases pueden incluir:

  • Consentimiento del titular (por ejemplo, casilla de SMS/WhatsApp/llamadas; cookies no esenciales cuando aplique; grabación de llamadas cuando la ley lo exija).
  • Ejecución de un contrato o medidas precontractuales (prestación del SaaS, implementación, soporte).
  • Cumplimiento de obligaciones legales.
  • Interés legítimo, cuando sea compatible con los derechos del titular (seguridad, mejora del servicio, prevención de abuso), ponderado caso a caso.
  • Instrucciones del Cliente responsable cuando SEVNEL actúa como encargado.

El titular puede retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Visitantes o titulares en la UE/EEE o Reino Unido: cuando el GDPR u homólogos resulten aplicables, SEVNEL tratará los datos de marketing/sitio como responsable según las bases anteriores y, respecto de datos de clientes finales en cuentas CRM, como encargado del Cliente. Los titulares europeos pueden ejercer los derechos descritos en la sección 6 y formular reclamación ante su autoridad de control local.

6. Derechos de los titulares (LOPDP)

Los titulares pueden ejercer, en los términos de la LOPDP y demás leyes aplicables, los derechos de:

  • Acceso
  • Rectificación
  • Eliminación (supresión)
  • Oposición
  • Portabilidad
  • Suspensión del tratamiento

También pueden presentar reclamaciones ante la autoridad de protección de datos competente en Ecuador, sin perjuicio de otras vías legales.

Cómo ejercerlos: envíe una solicitud a [email protected] (o por WhatsApp/teléfono) con: nombre completo, medio de contacto, derecho que desea ejercer y, si aplica, el contexto (lead, cliente SEVNEL, o contacto de un Cliente del CRM). Podremos solicitar información adicional para verificar la identidad. Responderemos dentro de los plazos legales aplicables.

Si usted es un contacto final de un Cliente de SEVNEL (datos en la cuenta CRM del Cliente), puede dirigirse primero a ese Cliente como responsable; SEVNEL asistirá al Cliente como encargado según corresponda.

7. Comunicaciones SMS, WhatsApp y llamadas (TCPA / consentimiento)

Al proporcionar un número de teléfono en nuestros formularios y marcar la casilla de consentimiento, la persona acepta recibir mensajes de texto (SMS), mensajes de WhatsApp y llamadas telefónicas de SEVNEL / Sevnel CRM, que pueden realizarse mediante sistemas automatizados, pregrabados o con tecnología de voz de inteligencia artificial. Dichas comunicaciones pueden incluir información sobre servicios, seguimiento, recordatorios, soporte y mensajes promocionales.

  • La frecuencia de los mensajes puede variar.
  • El consentimiento no es una condición para realizar una compra.
  • Pueden aplicarse tarifas estándar de mensajes y datos según el operador móvil.
  • Para dejar de recibir SMS, responda STOP. Para ayuda, responda AYUDA. También puede solicitar la baja por WhatsApp o contactándonos directamente.
  • La información móvil y los datos de opt-in / consentimiento de mensajería no se venden ni se comparten con terceros para fines de marketing propio de esos terceros. Dichos datos solo se comparten con proveedores técnicos estrictamente necesarios para prestar el servicio de mensajería (por ejemplo, agregadores u operadores), bajo obligaciones contractuales.

Las comunicaciones de marketing por correo electrónico se rigen, cuando aplique, por principios de CAN-SPAM (identificación del remitente, carácter comercial cuando corresponda y mecanismo de exclusión / opt-out).

El Cliente que use SEVNEL para enviar mensajes a sus propios contactos es responsable de obtener y documentar el consentimiento y de cumplir las leyes de mensajería aplicables (incluida la normativa de Meta/WhatsApp Business cuando use esos canales). SEVNEL actúa como proveedor tecnológico; el Cliente es quien inicia y controla el contenido, destinatarios y momento de sus comunicaciones.

Grabación de llamadas: si se activan funciones de grabación, monitoreo o transcripción de llamadas (propias de SEVNEL o del Cliente), quien active o use esa función debe obtener los consentimientos y realizar los avisos exigidos por la ley aplicable (incluido, cuando corresponda, el consentimiento de todas las partes en jurisdicciones de «two-party consent»).

8. Aviso breve al estilo CCPA / leyes estatales de EE. UU.

Si usted es residente de California u otro estado de EE. UU. con ley de privacidad del consumidor comparable (CCPA/CPRA u otras), puede tener derechos tales como: conocer categorías de datos personales recopilados, solicitar acceso, corrección o eliminación, optar por no participar en «venta» o «compartición» para publicidad dirigida en el sentido legal, y no ser discriminado por ejercer derechos. SEVNEL no vende datos personales a cambio de dinero. Ciertas divulgaciones a socios de publicidad o analítica podrían considerarse «compartición» o «venta» bajo algunas leyes estatales; puede ejercer opciones escribiendo a [email protected].

9. Transferencias internacionales

Los datos pueden tratarse o almacenarse en servidores y sistemas ubicados en Estados Unidos, Ecuador u otros países donde operen SEVNEL o sus proveedores tecnológicos de terceros.

Cuando se realicen transferencias internacionales, se adoptarán medidas adecuadas conforme a la LOPDP y demás normas aplicables, que pueden incluir, según el caso: cláusulas contractuales de protección, garantías y evaluaciones de seguridad del proveedor, decisiones de adecuación cuando existan, u otros mecanismos válidos reconocidos por la normativa aplicable. El Cliente reconoce que el uso del Servicio SaaS puede implicar el tratamiento de datos en EE. UU. u otras ubicaciones de la infraestructura cloud.

10. Encargados, subencargados y proveedores de terceros

Podemos recurrir a proveedores tecnológicos de terceros (subencargados o encargados auxiliares) que tratan datos por nuestra cuenta o facilitan el Servicio, en categorías tales como:

  • infraestructura cloud y almacenamiento;
  • mensajería y telecomunicaciones (SMS, voz, correo transaccional);
  • procesamiento de pagos;
  • analítica, soporte y herramientas operativas;
  • proveedores de modelos o servicios de inteligencia artificial;
  • integraciones opcionales que el Cliente active.

Dichos proveedores están sujetos a obligaciones contractuales de confidencialidad y seguridad en la medida razonablemente aplicable. SEVNEL no almacena datos completos de tarjetas; los pagos se procesan mediante procesadores de pago de terceros, que actúan según sus propios términos y políticas.

SEVNEL podrá actualizar la lista o categorías de subencargados según evolucione el Servicio. Cuando actúe como encargado respecto de datos del Cliente, procurará informar de cambios materiales en subencargados relevantes (por ejemplo, mediante aviso en el sitio, correo o panel), dando al Cliente un plazo razonable para objetar por motivos fundados de protección de datos. Si no hay acuerdo comercialmente razonable, el Cliente podrá cancelar la suscripción afectada conforme a los Términos, sin perjuicio de importes ya devengados.

Una descripción actualizada de categorías de proveedores puede solicitarse a [email protected].

11. Cookies, píxeles, tecnologías similares y Do Not Track

El sitio puede utilizar cookies, píxeles (incluido Meta Pixel, cuando esté activo) y herramientas de analítica. De forma orientativa:

  • Esenciales / técnicas: Funcionamiento, autenticación, seguridad y preferencias básicas
  • Analítica / rendimiento: Medir uso, errores y mejora del sitio o Servicio
  • Marketing / publicidad: Medición de campañas, remarketing o audiencias (p. ej. píxeles), cuando estén activos

El usuario puede gestionar cookies desde la configuración del navegador. La desactivación de ciertas cookies puede afectar la experiencia del sitio. Cuando la ley exija consentimiento para cookies no esenciales, se solicitará conforme a la implementación del sitio.

Do Not Track (DNT): algunos navegadores envían señales «Do Not Track». En la actualidad, el sitio y el Servicio no responden de forma uniforme a señales DNT, porque no existe un estándar industrial único y vinculante. Puede gestionar preferencias mediante cookies del navegador, opciones de exclusión de publicidad de terceros y los canales de contacto de esta Política.

12. Conservación (retención), exportación y baja

Conservamos los datos el tiempo necesario para las finalidades descritas, para la relación contractual, para obligaciones legales, contables o de defensa de reclamaciones, y conforme a plazos de retención razonables.

Los datos tratados como encargado se conservan según las instrucciones del Cliente y la configuración de la cuenta, salvo obligación legal en contrario.

Tras la cancelación o terminación de la cuenta SaaS:

  • El Cliente dispone de un período orientativo de treinta (30) días (salvo pacto distinto o requerimiento legal) para solicitar la exportación de sus datos de negocio exportables (por ejemplo, contactos y registros del CRM en formatos habituales que el Servicio permita) y/o la eliminación.
  • Transcurrido ese período, SEVNEL podrá eliminar o deshabilitar de forma permanente el acceso a los datos de la cuenta, sin perjuicio de: (i) obligaciones legales de retención; (ii) copias de seguridad con ciclos de caducidad automática; y (iii) datos anonimizados o agregados.
  • La exportación se limita a datos del Cliente y de sus contactos, no a código, arquitectura, prompts, flujos propietarios, automatizaciones internas ni otra propiedad intelectual de SEVNEL.

Tras una solicitud válida de eliminación formulada por un titular respecto de datos de los que SEVNEL es responsable, procederemos a suprimir o anonimizar cuando corresponda, en los plazos legales.

13. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación, que pueden incluir, según el estado de la técnica y la naturaleza del dato: controles de acceso, cifrado en tránsito (p. ej. TLS) cuando aplique, cifrado en reposo en la medida que la infraestructura lo permita, segregación de entornos, registro de eventos relevantes y prácticas contractuales con proveedores. Ningún sistema es totalmente seguro; el usuario también debe custodiar sus credenciales y activar, cuando estén disponibles, medidas como autenticación reforzada.

Ante un incidente de seguridad material que afecte datos personales bajo control de SEVNEL, se aplicará el procedimiento de notificación descrito en la sección 2.3 (encargado) o, cuando SEVNEL sea responsable, se evaluarán las obligaciones de notificación a titulares y/o autoridades conforme a la LOPDP y demás leyes aplicables.

14. Menores

El Servicio SaaS está pensado para uso empresarial o profesional por personas mayores de dieciocho (18) años. El sitio y las comunicaciones de marketing de SEVNEL no están dirigidos a menores.

No recopilamos a sabiendas datos personales de menores de trece (13) años (o la edad mínima superior que exija la jurisdicción aplicable, p. ej. dieciséis años en ciertos contextos). Si se detecta tal recopilación, se procederá a su eliminación. Si usted cree que un menor nos ha proporcionado datos, contacte [email protected].

15. Instrucciones de eliminación de datos (Meta / WhatsApp Business y solicitudes generales)

Para solicitar la eliminación de datos personales tratados por SEVNEL como responsable (por ejemplo, datos de lead o de cuenta):

  • Envíe un correo a [email protected] con el asunto «Solicitud de eliminación de datos».
  • Indique el nombre, correo y/o teléfono asociados, y una descripción de los datos a eliminar.
  • Verificaremos la identidad y responderemos dentro de los plazos legales.
  • Alternativamente, puede solicitarlo por WhatsApp al +593 99 266 1765 o al teléfono +1 (786) 461-5191.

Si sus datos están en la cuenta CRM de un Cliente de SEVNEL, dirija la solicitud a ese Cliente; SEVNEL cooperará como encargado para facilitar la eliminación conforme a las instrucciones del Cliente y la ley aplicable.

Usuarios de canales Meta/WhatsApp pueden también utilizar los mecanismos de la propia plataforma Meta cuando estén disponibles, además de contactarnos directamente.

16. Inteligencia artificial

Determinadas funciones del Servicio utilizan inteligencia artificial (incluidos modelos de lenguaje y voz) para redactar, resumir, clasificar, automatizar o asistir en llamadas y mensajes. El contenido procesado puede enviarse a motores de IA de SEVNEL o de proveedores tecnológicos de terceros bajo controles contractuales.

Salvo acuerdo escrito en contrario:

  • SEVNEL no utiliza el contenido de negocio del Cliente para entrenar modelos de IA públicos o generalizados de terceros con fines ajenos a la prestación del Servicio;
  • los proveedores de IA se instruyen, en la medida contractualmente posible, a usar los datos solo para ejecutar la función solicitada;
  • SEVNEL podrá usar datos anonimizados, desidentificados o agregados para mejorar calidad, seguridad y rendimiento del Servicio.

Los resultados de IA pueden contener errores; no sustituyen criterio humano profesional. El Cliente es responsable de revisar salidas antes de usarlas en comunicaciones o decisiones relevantes, y de no introducir en la IA datos que no esté autorizado a tratar.

17. Enlaces, API e integraciones de terceros

El sitio y el Servicio pueden enlazar o integrarse con sitios, API o servicios de terceros (redes sociales, pagos, calendarios, mensajería, etc.). Esta Política no rige las prácticas de esos terceros. Se recomienda revisar sus propias políticas de privacidad. Cuando el Cliente active una integración, autoriza el intercambio de datos necesario para esa integración bajo su propia responsabilidad y bases legales.

18. Cambios a esta Política

Podemos actualizar esta Política periódicamente. La fecha de «Última actualización» indica la versión vigente. El uso continuado del sitio o del Servicio tras la publicación de cambios implica el conocimiento de la versión actualizada, sin perjuicio de obligaciones de notificación cuando la ley lo exija.

19. Contacto

J7 University Life School — SEVNEL / SEVNEL CRM AI