Política de privacidad
Última actualización: 16 de agosto de 2026
LeadSetter ("la Plataforma"), operada por Kalpix LLC ("nosotros"), permite a negocios conectar sus cuentas profesionales de Instagram para atender y cualificar conversaciones con la ayuda de un asistente de inteligencia artificial. Esta política explica qué datos tratamos, con qué fin, con quién los compartimos y qué derechos tienes.
1. Responsable del tratamiento
Kalpix LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos. Wyoming Secretary of State, expediente 2026-002051214, constituida el 7 de agosto de 2026. Contacto de privacidad: gabriel@kalpix.es.
Somos una sociedad estadounidense. Cuando tratamos datos de personas situadas en el Espacio Económico Europeo o en el Reino Unido lo hacemos conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa equivalente del Reino Unido.
2. Datos que tratamos
- Datos de cuenta de la Plataforma: correo electrónico, nombre y datos de acceso de los usuarios que se registran en LeadSetter, y la fecha y versión de las condiciones aceptadas.
- Datos de Instagram autorizados por el negocio: identificador y nombre de usuario de la cuenta profesional conectada, mensajes directos recibidos y enviados, y comentarios en publicaciones, obtenidos a través de la API de Instagram de Meta con el consentimiento expreso del titular de la cuenta durante la conexión.
- Datos de los leads: identificador de usuario de Instagram, nombre de usuario público y el contenido de las conversaciones mantenidas con el negocio.
- Datos de Google Calendar autorizados por el negocio: el identificador y el nombre de los calendarios de la cuenta conectada, los intervalos ocupados de los calendarios que el negocio elige, y el identificador, la fecha y la hora del evento que creamos al reservar una llamada. Se detalla en el apartado 5.
- Datos de facturación: gestionados por Stripe; no almacenamos números de tarjeta.
3. Para qué los usamos
- Leer y responder los mensajes y comentarios de la cuenta conectada, que es el servicio contratado.
- Generar respuestas mediante modelos de lenguaje, según se detalla en el apartado 4.
- Mostrar al negocio sus conversaciones, métricas y estado de los leads.
- Agendar citas cuando el negocio conecta su calendario de Google.
- Facturar la suscripción y atender el soporte.
No vendemos datos personales ni los usamos para publicidad.
4. Con quién los compartimos
Recurrimos a los siguientes encargados del tratamiento, cada uno con la finalidad indicada:
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- OpenAI y Anthropic: generación de las respuestas del asistente. El contenido de la conversación se envía al proveedor disponible en cada momento, primero OpenAI y Anthropic como respaldo, únicamente para producir la respuesta. Ninguno de los dos lo utiliza para entrenar sus modelos.
- Meta Platforms: API de Instagram, origen y destino de los mensajes y comentarios.
- Stripe: procesamiento de pagos.
- Resend: envío de correos transaccionales.
- Google: consulta de disponibilidad y creación del evento de la llamada, solo si el negocio conecta su calendario.
- Railway: alojamiento de la aplicación y de la cola de trabajos.
5. Uso de los datos de las APIs de Google
El uso que LeadSetter hace de la información recibida de las APIs de Google, y la transferencia de esa información a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Cuando el negocio conecta su calendario le pedimos tres permisos, y cada uno tiene un único uso dentro del producto:
- Ver la lista de calendarios: leemos el identificador y el nombre de los calendarios de la cuenta, únicamente para que el negocio elija en cuál se agendan las llamadas y cuáles se tienen en cuenta para no pisar otros compromisos.
- Consultar la disponibilidad: preguntamos a Google qué intervalos están ocupados en esos calendarios para ofrecer al lead solo huecos libres. Esa consulta devuelve horas ocupadas, nunca el contenido, el título ni los asistentes de los eventos.
- Gestionar eventos: creamos en el calendario elegido el evento de la llamada acordada, con su título, fecha y hora, y pedimos a Google que nos avise cuando ese calendario cambia, para que la disponibilidad que ofrece el agente esté al día. No leemos, modificamos ni eliminamos los eventos que ya existen en la agenda.
No usamos los datos de Google Calendar para publicidad, no los vendemos ni los cedemos a terceros, no los empleamos para entrenar modelos de inteligencia artificial y no los enviamos a los proveedores de modelos indicados en el apartado 4. Ninguna persona de nuestro equipo los consulta, salvo con el permiso expreso del negocio para resolver una incidencia de soporte, cuando la ley lo exija, o para investigar un fraude o un problema de seguridad.
El negocio puede revocar el acceso cuando quiera, desde Agente → Agenda en la propia Plataforma o desde la configuración de su cuenta de Google. Al desconectar eliminamos de inmediato las credenciales de acceso y cancelamos los avisos de cambios que Google nos enviaba.
6. Transferencias internacionales
Los proveedores anteriores están situados en Estados Unidos. Las transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de tratamiento de datos que tenemos suscritos con cada uno de ellos.
No enviamos datos personales a proveedores situados en países sin decisión de adecuación ni garantías equivalentes. Publicaremos aquí cualquier cambio en los proveedores utilizados o en su ubicación.
7. Conservación
Conservamos los datos mientras el negocio mantenga su cuenta activa. Al desconectar Instagram o Google Calendar se eliminan las credenciales de acceso de inmediato. El negocio puede solicitar la eliminación completa de su cuenta y sus datos escribiendo al correo de contacto; la atenderemos en un plazo máximo de 30 días.
8. Seguridad
Los datos se almacenan en bases de datos cifradas y las credenciales de acceso a Instagram y a Google se guardan cifradas con AES-256. El acceso a los sistemas de producción está restringido al personal que lo necesita.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gabriel@kalpix.es. También tienes derecho a presentar una reclamación ante la autoridad de control de tu país.
Si eres usuario de Instagram y quieres que se eliminen tus datos de un negocio que usa LeadSetter, puedes usar la página de eliminación de datos o ejercerlo directamente ante el negocio con el que conversaste.
10. Papel de cada parte
Respecto a los datos de los leads, el negocio que contrata LeadSetter es el responsable del tratamiento y nosotros actuamos como encargado, siguiendo sus instrucciones. Respecto a los datos de la cuenta de la Plataforma, el responsable somos nosotros.
11. Cambios
Publicaremos aquí cualquier cambio de esta política y avisaremos a los negocios con cuenta activa cuando el cambio sea sustancial. El uso de la Plataforma tras un cambio implica la aceptación de la versión vigente.