Política de Privacidad
Vigente desde: 16 de abril de 2026 · Versión 1.0
Souped (“nosotros”, “nos”, “nuestro”) es operado por Capicua Group Inc. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas souped.app y los servicios relacionados (el “Servicio”).
Creemos que las políticas de privacidad deben poder leerse, no quedar enterradas en jerga legal. Si algo no está claro, escríbenos a privacy@souped.app y te lo explicaremos en lenguaje sencillo.
1. Quiénes somos
| Empresa | Capicua Group Inc. (que opera como Souped) |
| Servicio | souped.app |
| Rol | Responsable del tratamiento (para datos de cuenta y de comportamiento) |
| Contacto de privacidad | privacy@souped.app |
| Dirección postal | 1133 Broadway, Suite 530, New York, NY 10010 |
A los efectos del Reglamento General de Protección de Datos de la UE (RGPD), Capicua Group Inc. es el responsable del tratamiento de los datos personales descritos en esta política.
2. Qué recopilamos
Información que tú nos das
| Categoría | Ejemplos | Por qué la recopilamos |
|---|---|---|
| Datos de cuenta | Nombre, dirección de email, nombre de la empresa | Para crear y administrar tu cuenta |
| Datos de pago | Dirección de facturación, nivel de suscripción | Para procesar pagos (los datos de la tarjeta los maneja íntegramente Stripe — nunca vemos ni almacenamos tu número de tarjeta) |
| Datos de comunicación | Mensajes de soporte, comentarios, respuestas a encuestas | Para responder a tus solicitudes y mejorar el Servicio |
Información que recopilamos automáticamente
| Categoría | Ejemplos | Por qué la recopilamos |
|---|---|---|
| Datos de uso | Páginas visitadas, funciones usadas, duración de la sesión, clics | Para entender cómo se usa el Servicio y dónde mejorarlo |
| Datos técnicos y del dispositivo | Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla | Para asegurar que el Servicio funcione correctamente en tu dispositivo |
| Datos de cookies | Identificadores de sesión, cookies de analítica | Para mantener tu sesión iniciada y medir el uso agregado (ver Sección 7) |
Datos de comportamiento y de decisiones
| Categoría | Ejemplos | Por qué la recopilamos |
|---|---|---|
| Actividad de toma de decisiones | Cómo interactúas con las herramientas de decisión y planificación de Souped | Para impulsar y mejorar las recomendaciones de Souped |
| Datos de resultados | Resultados que registras | Para medir la eficacia de las recomendaciones |
| Patrones de uso | Frecuencia de uso de funciones, patrones de flujo de trabajo | Para mejorar la precisión de la IA de Souped |
Esta categoría es importante y queremos ser directos al respecto. Usamos datos de comportamiento agregados y anonimizados para mejorar cómo Souped ayuda a los founders a tomar mejores decisiones. Ver la Sección 4 para más detalles.
3. Qué no recopilamos para entrenar IA
Queremos ser igual de claros sobre lo que no usamos:
- Tu código y tus archivos de proyecto. No recopilamos, analizamos, almacenamos ni usamos tu código fuente ni tus archivos de proyecto para entrenar ningún modelo de IA.
- Tus prompts a proveedores de IA. Cuando usas un proveedor de IA a través de Souped (Claude, Codex u otros), tus prompts se enrutan al proveedor que elegiste. No almacenamos prompts con fines de entrenamiento. Los prompts pueden procesarse temporalmente en la memoria del servidor para enrutar solicitudes y pueden aparecer en registros de error o diagnóstico, que se purgan automáticamente en un plazo de catorce días.
- Tus credenciales de despliegue. Las claves de API, tokens y secretos que usas a través del Servicio nunca se recopilan con ningún fin más allá de prestar el Servicio.
- Tu contenido propietario. Los documentos, diseños, planes de negocio u otro contenido que creas o subes son tuyos. No los usamos para entrenar modelos.
Esto aplica a todos los niveles — Free, Pro y Enterprise. No hay excepciones.
4. Cómo usamos tus datos
Cada uso de tus datos responde a un propósito específico y a una base legal.
| Propósito | Datos usados | Base legal (RGPD) |
|---|---|---|
| Prestar y mantener el Servicio | Datos de cuenta, datos de uso, datos del dispositivo | Necesidad contractual (art. 6.1.b) |
| Procesar pagos y administrar suscripciones | Datos de pago | Necesidad contractual (art. 6.1.b) |
| Enviar comunicaciones transaccionales | Datos de cuenta (email) | Necesidad contractual (art. 6.1.b) |
| Responder solicitudes de soporte | Datos de comunicación, datos de cuenta | Necesidad contractual (art. 6.1.b) |
| Mejorar el Servicio según patrones de uso | Datos de uso, datos del dispositivo | Interés legítimo (art. 6.1.f) |
| Mejorar las recomendaciones de IA con datos de comportamiento anonimizados | Datos de comportamiento y de decisiones (anonimizados y agregados) | Consentimiento (art. 6.1.a) — puedes excluirte en cualquier momento |
| Detectar fraude y prevenir abusos | Datos de uso, datos del dispositivo, datos de cuenta | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales | Según se requiera | Obligación legal (art. 6.1.c) |
Cómo los datos de comportamiento mejoran Souped
Usamos datos de comportamiento anonimizados y agregados para mejorar la precisión de las recomendaciones de Souped. A estos datos se les elimina toda información de identificación personal antes de usarlos para cualquier fin que no sea prestarte el Servicio directamente. Ningún usuario individual es identificable en el conjunto de datos resultante.
Puedes excluirte. Si no quieres que tus datos de comportamiento se usen para mejorar la IA, puedes excluirte en la configuración de tu cuenta en cualquier momento. Excluirte no afecta tu acceso a ninguna función.
6. Conservación de datos
Conservamos tus datos durante periodos específicos según su categoría:
| Categoría | Periodo de conservación | Qué ocurre después |
|---|---|---|
| Datos de cuenta | Mientras exista tu cuenta + treinta días tras la eliminación | Se eliminan permanentemente |
| Registros de pago | Siete años después de la transacción | Se eliminan (se conservan por cumplimiento fiscal y legal) |
| Datos de uso | Veinticuatro meses (continuos) | Se anonimizan y agregan; los datos en bruto se eliminan |
| Datos de comportamiento y de decisiones | Mientras exista tu cuenta (datos en bruto) | Los datos en bruto se eliminan treinta días después del cierre de la cuenta. Los datos derivados, anonimizados y agregados, se conservan — ya no son datos personales. |
| Datos de comunicación | Veinticuatro meses | Se eliminan |
| Datos técnicos y del dispositivo | Veinticuatro meses (continuos) | Se eliminan |
| Copias de respaldo | Hasta noventa días después de la eliminación de los datos primarios | Se eliminan permanentemente |
8. Tus derechos
Para todos los usuarios
Sin importar dónde te encuentres, puedes:
- Acceder a tus datos personales solicitando una copia
- Corregir datos personales inexactos
- Eliminar tu cuenta y tus datos personales (desde la configuración de la cuenta o escribiendo a privacy@souped.app)
- Exportar tus datos en un formato legible por máquina
- Excluirte de la recopilación de datos de comportamiento para mejorar la IA (desde la configuración de la cuenta)
Derechos adicionales para residentes del EEE/Reino Unido (RGPD)
Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, también tienes derecho a:
- Restringir el tratamiento de tus datos personales
- Oponerte al tratamiento basado en interés legítimo
- Portabilidad de datos — recibir tus datos en un formato estructurado y de uso común
- Retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo a la retirada)
- Presentar una reclamación ante tu autoridad local de protección de datos
Para las transferencias transfronterizas de datos desde el EEE/Reino Unido a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU.
Derechos adicionales para residentes de EE. UU.
Si resides en California, Colorado, Connecticut, Virginia u otros estados con leyes integrales de privacidad, tienes derecho a:
- Saber qué información personal recopilamos y cómo la usamos
- Eliminar tu información personal
- Corregir información personal inexacta
- Excluirte de la venta o el intercambio de información personal (no vendemos ni compartimos tus datos, pero el derecho existe)
- No ser discriminado por ejercer tus derechos de privacidad
Respetamos automáticamente las señales de Global Privacy Control (GPC). No vendemos ni compartimos información personal según la definición de la Ley de Privacidad del Consumidor de California (CCPA/CPRA). Para más información, visita souped.app/do-not-sell.
Cómo ejercer tus derechos
- Autogestión: la configuración de tu cuenta en souped.app ofrece controles de eliminación, exportación y exclusión.
- Email: privacy@souped.app
- Tiempo de respuesta: responderemos en un plazo de treinta días (RGPD) o cuarenta y cinco días (CCPA). Si necesitamos más tiempo, te lo avisaremos.
Nunca te exigiremos enviar correo postal para ejercer tus derechos de privacidad.
9. Transferencias internacionales de datos
Souped es operado por Capicua Group Inc. en los Estados Unidos. Si accedes al Servicio desde fuera de los Estados Unidos, tus datos se transferirán a los Estados Unidos y se procesarán allí.
Para usuarios del EEE, el Reino Unido o Suiza:
- Usamos las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Módulo 2: de responsable a encargado) para las transferencias de datos a los Estados Unidos.
- Cuando corresponde, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza.
La lista de nuestros subprocesadores actuales y sus ubicaciones está disponible en souped.app/subprocessors.
10. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, entre ellas:
- Cifrado en tránsito (TLS 1.2 o superior)
- Cifrado en reposo para los datos almacenados
- Controles de acceso que limitan el acceso a los datos al personal autorizado
- Evaluaciones de seguridad periódicas
- Procedimientos de respuesta a incidentes
Ningún sistema es 100 por ciento seguro. Si tomamos conocimiento de una brecha de seguridad que afecte tus datos personales, te notificaremos a ti y a cualquier autoridad regulatoria aplicable de acuerdo con la ley vigente (dentro de las setenta y dos horas para incidentes cubiertos por el RGPD).
11. Menores
Souped está diseñado para profesionales de negocios. El Servicio no está dirigido a menores de dieciocho años. No recopilamos a sabiendas información personal de menores de dieciocho años. Si descubrimos que hemos recopilado datos personales de un menor de 18 años, los eliminaremos de inmediato. Si crees que un menor nos ha proporcionado datos personales, escríbenos a privacy@souped.app.
12. Cambios a esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios materiales:
- Te enviaremos una notificación por email al menos treinta días antes de que los cambios entren en vigor.
- Actualizaremos la fecha de “Última actualización” al inicio de esta página.
- Describiremos los cambios en la notificación.
Si no estás de acuerdo con los cambios, puedes eliminar tu cuenta antes de que entren en vigor.
13. Contacto
Si tienes preguntas sobre esta Política de Privacidad o sobre nuestras prácticas de datos:
| privacy@souped.app | |
| Dirección postal | Capicua Group Inc., 1133 Broadway, Suite 530, New York, NY 10010 |
| Consultas RGPD | privacy@souped.app (asunto: “GDPR Request”) |
| Consultas CCPA | privacy@souped.app (asunto: “CCPA Request”) |
Esta Política de Privacidad se redactó en inglés. Esta traducción es de cortesía; en caso de conflicto prevalece la versión en inglés.