Política de privacidad
Entrada en vigor: 23 de julio de 2026 · Última actualización: 14 de octubre de 2026
Esta política explica qué hace Quantum Seed LLC, que opera comercialmente como Exeluma (“Exeluma”, “nosotros”) con tu información personal cuando usas nuestro sitio web y aplicación. La redactamos con lenguaje claro, sin fórmulas innecesarias, para que puedas entender qué pasa con tus datos.
En pocas palabras: recopilamos lo necesario para ofrecerte un sistema de ejecución, enviamos parte de lo que escribes a proveedores de IA para habilitar las funciones de acompañamiento, nunca vendemos tus datos y puedes exportarlo o eliminarlo todo cuando quieras.
1. Quién es responsable de tus datos
Quantum Seed LLC es el responsable del tratamiento de tus datos conforme al RGPD y la empresa responsable de tu información personal conforme a la CCPA/CPRA, la PIPEDA y la Ley 25 de Quebec.
- Domicilio registrado: 32 N Gould St, Sheridan, WY 82801, Estados Unidos
- Contacto de privacidad: privacy@exeluma.com
2. Qué recopilamos
Información que nos proporcionas
- Datos de tu solicitud : cuando envías una solicitud desde nuestro sitio web, por ejemplo, en /get-started, recopilamos tu nombre, correo electrónico, país, respuestas sobre tu negocio o idea y cualquier dato opcional que agregues: empresa, sitio web, teléfono, tamaño del equipo y rango de presupuesto. Para solicitudes de Momentum o Sprint de ejecución, también registramos la tarea y la herramienta que eliges. Asimismo, registramos la página y el enlace de campaña que te llevaron al formulario y el momento en que diste tu consentimiento. Usamos esta información únicamente para revisar y responder tu solicitud y gestionar nuestro proceso de ventas; no la enviamos a herramientas de analítica.
- Datos de la cuenta : nombre, correo electrónico y credenciales de autenticación. Si inicias sesión con Google, recibimos tu nombre, correo e imagen de perfil de Google.
- Perfil y configuración inicial : tipo de negocio, estilo de acompañamiento que prefieres y tu enfoque principal declarado.
- Tu trabajo : objetivos, hitos, tareas, sprints semanales y cualquier otro contenido que escribas en el producto.
- Datos de facturación : los gestiona Stripe. Recibimos la confirmación y metadatos limitados de facturación; nunca recibimos ni almacenamos el número completo de tu tarjeta.
Información sobre cómo trabajas (lee esta sección)
El producto se basa en que registres honestamente tu experiencia, por lo que parte de la información que almacenamos es muy personal. Los registros diarios incluyen tu estado de ánimo y nivel de energía según lo que reportas, los obstáculos que describes, tus reflexiones escritasy tus niveles de confianza antes y después de una tarea. Con esta información construimos un “perfil de resistencia” : un modelo de conducta sobre los patrones detrás de tu procrastinación, que la IA utiliza para personalizar sus comentarios.
Se trata de información conductual y emocional sobre ti. La tratamos como sensible, no la usamos para publicidad y nunca la vendemos. Si estás en la UE o el Reino Unido y consideras que parte de ella se relaciona con tu salud, puedes oponerte a este tratamiento en cualquier momento y desactivaremos la función en tu cuenta.
Información recopilada automáticamente
- Datos técnicos : dirección IP, tipo de navegador y dispositivo, páginas solicitadas y marcas de tiempo. Se utilizan para seguridad, límites de solicitudes y depuración de errores.
- Diagnóstico de errores : cuando algo falla, Sentry recibe el rastreo del error y el identificador de tu cuenta para que podamos corregirlo.
- Analítica del producto : solo con tu consentimiento. Consulta la sección Cookies más adelante.
- Registros de solicitudes a la IA : registramos las interacciones con la IA para auditar el sistema, controlar el abuso y gestionar costos.
3. Para qué la usamos y cuál es nuestra base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y operar tu cuenta | Ejecución de un contrato |
| Ofrecer acompañamiento con IA, planes y revisiones semanales | Ejecución de un contrato |
| Procesar pagos y gestionar tu suscripción | Ejecución de un contrato; obligación legal |
| Seguridad, límites de solicitudes y prevención de fraude y abuso | Intereses legítimos |
| Analítica del producto y correos de marketing | Consentimiento (puedes retirarlo en cualquier momento) |
| Cumplir obligaciones fiscales, contables y legales | Obligación legal |
4. Tratamiento con IA: qué sale de nuestros sistemas
Las funciones de acompañamiento de Exeluma operan enviando tu contenido a proveedores externos de IA. En concreto, la siguiente información puede transmitirse a OpenAI y, dentro del programa Reto de crecimiento, a Google (Gemini):
- Tus objetivos, hitos y descripciones de tareas
- Tus notas de seguimiento, obstáculos declarados y reflexiones escritas
- Tu tipo de negocio, estilo de acompañamiento y enfoque principal
Enviamos esta información únicamente para generar tus planes, revisiones y respuestas de acompañamiento. Conforme a nuestros acuerdos de API, no permitimos que estos proveedores utilicen tu contenido para entrenar sus modelos generales. Si prefieres que tu contenido no se trate de esta manera, no uses las funciones de IA; el resto del producto funciona sin ellas.
Las respuestas de la IA no son asesoría profesional. Son texto generado y pueden contener errores. No constituyen asesoría financiera, legal, fiscal, médica ni de salud mental. Consulta nuestros Términos del servicio.
5. Con quién compartimos la información
No vendemos tu información personal ni la compartimos para publicidad conductual entre distintos contextos , según las definiciones de la CCPA/CPRA. Nunca lo hemos hecho.
Utilizamos los siguientes proveedores de servicios (subencargados del tratamiento):
| Proveedor | Finalidad | Datos involucrados | Ubicación |
|---|---|---|---|
| Supabase | Autenticación, base de datos principal, almacenamiento de archivos y solicitudes del sitio web | Datos de la cuenta, contenido de la plataforma y solicitudes enviadas por formulario | Estados Unidos |
| OpenAI | Acompañamiento con IA, generación de planes y revisiones semanales | Texto de objetivos y tareas, notas de seguimiento, obstáculos y reflexiones que proporcionas | Estados Unidos |
| Google (Gemini API) | Funciones de IA del programa Reto de crecimiento | Información del negocio que introduces en ese programa | Estados Unidos |
| Vercel | Alojamiento del sitio web y la aplicación | Dirección IP y metadatos de las solicitudes | Estados Unidos / red perimetral global |
| Upstash | Límites de solicitudes para los puntos de acceso de IA | Identificador de cuenta transformado mediante hash y conteo de solicitudes | Estados Unidos |
| Sentry | Monitoreo y diagnóstico de errores | Rastros de errores, identificador de cuenta y metadatos técnicos | Estados Unidos |
| PostHog | Analítica del producto (solo con tu consentimiento) | Páginas vistas, uso de funciones, dispositivo y ubicación aproximada | Estados Unidos / UE |
| Twilio | Recordatorios por SMS y mensajería, cuando los activas | Número de teléfono y contenido del mensaje | Estados Unidos |
| Resend | Envío de notificaciones de solicitudes y correos de confirmación de recepción | Nombre, correo electrónico y contenido de tu solicitud | Estados Unidos |
| Stripe | Procesamiento de pagos y cobro de suscripciones | Datos de facturación y registros de transacciones (los datos de la tarjeta se envían directamente a Stripe) | Estados Unidos |
También podemos divulgar información cuando lo exija la ley o en relación con una fusión o adquisición. En ese caso, te notificaremos antes de que tus datos queden sujetos a una política de privacidad distinta.
6. Transferencias internacionales
Estamos establecidos en Norteamérica y nuestros proveedores se encuentran principalmente en Estados Unidos. Si accedes a Exeluma desde la UE, el Reino Unido u otra región, tu información se transferirá a Estados Unidos y se tratará allí. Para transferir datos personales de la UE o el Reino Unido nos basamos en las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar una copia de las salvaguardas en privacy@exeluma.com.
7. Cuánto tiempo la conservamos
- Mientras tu cuenta esté activa : conservamos tu contenido para que el producto funcione.
- Después de que elimines tu cuenta : eliminamos tus datos personales en un plazo de 30 días, excepto cuando debamos conservar registros por más tiempo.
- Registros de facturación : se conservan hasta 7 años para cumplir obligaciones fiscales y contables.
- Registros de seguridad y errores : normalmente, 90 días.
8. Tus derechos
Sin importar dónde vivas, puedes exportar todos tus datos y eliminar tu cuenta directamente desde la configuración, sin enviar un correo ni pasar por un proceso para convencerte de quedarte.
Si estás en la UE, el Reino Unido o Suiza (RGPD)
Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, limitar su tratamiento u oponerte a él, solicitar su portabilidad y retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante tu autoridad de control local.
Si estás en California (CCPA/CPRA)
Tienes derecho a saber qué recopilamos y por qué, eliminarlo, corregirlo, excluirte de su venta o intercambio —no hacemos ninguna de las dos cosas—, limitar el uso de información personal sensible y no sufrir discriminación por ejercer estos derechos.
Si estás en Canadá (PIPEDA y Ley 25 de Quebec)
Puedes acceder a tu información personal, corregirla y retirar tu consentimiento. Conforme a la Ley 25 de Quebec, también tienes derecho a la portabilidad de tus datos, a que se te informe cuando una decisión sobre ti se base exclusivamente en tratamiento automatizado y a solicitar que una persona revise esa decisión.
Aviso sobre tratamiento automatizado: Exeluma utiliza sistemas automatizados para generar tus planes, evaluar tu ejecución y construir tu perfil de resistencia. Estos sistemas influyen en la orientación que ves dentro del producto. No producen efectos jurídicos ni se utilizan para negarte un servicio. Puedes pedirnos una explicación o revisión en privacy@exeluma.com.
Cómo presentar una solicitud
Escribe a privacy@exeluma.com. Respondemos en un plazo de 30 días, o de 45 días en California cuando esté permitido. Es posible que primero debamos verificar tu identidad. Un representante autorizado puede actuar en tu nombre si acredita su autorización.
9. Cookies y seguimiento
Usamos intencionalmente pocas cookies, agrupadas en dos categorías:
- Estrictamente necesarias : autenticación, seguridad y registro de tu elección sobre cookies. No pueden desactivarse, porque sin ellas no puedes mantener la sesión iniciada.
- Analítica (opcional) : PostHog, para entender qué funciones se utilizan realmente. Solo se cargan después de que las aceptas.
No usamos cookies publicitarias ni de seguimiento entre sitios. Como la Ley 25 de Quebec y el RGPD exigen consentimiento previo, las cookies no esenciales permanecen desactivadas hasta que las aceptas: en todas partes y para todas las personas, no solo en esas regiones. Puedes cambiar tu elección en cualquier momento desde el enlace “Configuración de cookies” del pie de página.
10. Seguridad
Los datos se cifran durante su transmisión y almacenamiento. El acceso a la base de datos se controla por usuario mediante seguridad a nivel de fila, por lo que una cuenta no puede leer los registros de otra. El acceso al entorno de producción se limita a quienes lo necesitan. Ningún sistema es completamente seguro, pero si una vulneración te afecta, te notificaremos a ti y a las autoridades correspondientes conforme a la ley.
11. Menores de edad
Exeluma está dirigido a personas adultas que gestionan negocios. No está dirigido a menores de 18 años y no recopilamos su información a sabiendas. Si crees que un menor nos proporcionó datos, contáctanos y los eliminaremos.
12. Cambios
Si hacemos un cambio sustancial, te notificaremos por correo o dentro del producto antes de que entre en vigor. La fecha al inicio siempre corresponde a la versión vigente.
13. Contacto
Quantum Seed LLC
32 N Gould St, Sheridan, WY 82801, Estados Unidos
privacy@exeluma.com