Política de Privacidad

Promptly Tech — Bravus Holdings LLC
Última actualización: Octubre 2026  ·  Vigente desde: Junio 2026

Esta Política de Privacidad describe cómo Bravus Holdings LLC, que opera bajo el nombre comercial Promptly Tech y desarrolla el producto The Hub by Promptly ("nosotros", "nuestro"), recopila, usa, comparte y protege la información personal de los usuarios de nuestra plataforma accesible en hub.wepromptly.com y sitios relacionados bajo el dominio wepromptly.com.

Al usar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor deja de usar la plataforma y contáctanos para eliminar tu información.

1. Quiénes somos

Bravus Holdings LLC es una empresa constituida en los Estados Unidos de América, que opera comercialmente bajo el nombre Promptly Tech. Desarrollamos y operamos The Hub by Promptly, una plataforma SaaS B2B orientada a empresas de Latinoamérica.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

• Información de cuenta: nombre, correo electrónico, contraseña (almacenada en hash), nombre de empresa, RUC o número de identificación fiscal, país e industria.
• Datos de uso: acciones realizadas en la plataforma, páginas visitadas, horarios de acceso, dirección IP y tipo de dispositivo.
• Información de pago: procesada por Stripe. No almacenamos números de tarjeta ni datos bancarios directamente.
• Integraciones de terceros: tokens de acceso a plataformas como Google Business Profile, Google Ads, Facebook, Instagram y otras, cuando el usuario las conecta voluntariamente. Ver sección 12 para el detalle de los datos de Google.
• Comunicaciones: mensajes enviados a través del sistema de soporte de la plataforma.
• Cookies y tecnologías similares: en el sitio público wepromptly.com usamos Google Analytics para medir visitas y uso, solo si aceptas las cookies de analítica en el aviso de cookies. Puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies" en el pie de página. No usamos cookies de publicidad. Dentro de la plataforma (hub.wepromptly.com) usamos cookies de sesión estrictamente necesarias para iniciar sesión y mantener tu cuenta.

3. Cómo usamos tu información

Usamos la información recopilada para:

• Proveer, mantener y mejorar los servicios de The Hub by Promptly.
• Procesar pagos y gestionar suscripciones a través de Stripe.
• Enviar notificaciones transaccionales relacionadas con el uso de la plataforma, incluyendo confirmaciones de acceso, alertas de seguridad, avisos operativos y notificaciones generadas por los módulos activos en tu cuenta (como reportes periódicos u otras acciones del sistema). Estos correos son estrictamente operativos y se envían únicamente como consecuencia de acciones o eventos dentro de la plataforma.
• Generar análisis e inteligencia artificial sobre los datos de tu empresa (reputación y analytics) para entregarte los reportes y recomendaciones del sistema.
• Cumplir con obligaciones legales aplicables.
• Responder consultas de soporte técnico y atención al cliente.
• Mejorar la seguridad y prevenir el fraude.

No usamos tu información personal para publicidad de terceros ni la vendemos a ninguna entidad externa.

3.1 Datos que procesamos por cuenta de nuestros clientes (Events). En el módulo Events, la empresa que organiza el evento (el cliente) decide qué datos pide el formulario de inscripción y es responsable de ellos. Promptly Tech los procesa por cuenta del organizador y siguiendo sus instrucciones, para gestionar inscripciones, enviar pases con código QR y recordatorios y controlar el check-in. Si te inscribiste a un evento y quieres ejercer tus derechos de acceso, rectificación o eliminación, contacta primero al organizador; también puedes escribir a support@wepromptly.com y reenviaremos tu solicitud. Los datos del módulo se eliminan de inmediato cuando el organizador cancela su suscripción o da de baja el módulo (ver sección 7).

4. Inteligencia Artificial y procesamiento automatizado

The Hub by Promptly utiliza modelos de inteligencia artificial de Anthropic (Claude) para generar análisis, respuestas sugeridas a reseñas, reportes y recomendaciones. Para ello enviamos a la API de Anthropic los datos necesarios para cada función, por ejemplo el texto de las reseñas de la ficha de Google Business Profile que el cliente conecta. Anthropic procesa estos datos por nuestra cuenta, bajo sus Términos Comerciales y su acuerdo de procesamiento de datos, y esos términos prohíben a Anthropic entrenar sus modelos con ellos.

No tomamos decisiones legales o significativas de forma completamente automatizada sobre personas individuales sin supervisión humana.

5. Compartir información con terceros

Compartimos información únicamente en los siguientes casos:

• Proveedores de servicios: Amazon Web Services (infraestructura), Cloudflare (red y seguridad), Stripe (pagos), Anthropic (IA), Google (Analytics, Search Console, Business Profile y Ads, si el usuario conecta estas integraciones), Postproxy (publicación de respuestas a reseñas y publicaciones en Google Business Profile, en nombre del usuario y solo tras su aprobación), Twilio (mensajería y WhatsApp), Meta (Facebook, Instagram y WhatsApp, si el usuario conecta sus cuentas).
• Cumplimiento legal: cuando sea requerido por ley, orden judicial o proceso legal válido.
• Protección de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de Bravus Holdings LLC, nuestros usuarios o el público.
• Transferencia empresarial: en caso de fusión, adquisición o venta de activos, con notificación previa a los usuarios afectados.

No vendemos, alquilamos ni comercializamos tu información personal a terceros.

6. Transferencias internacionales de datos

Bravus Holdings LLC opera desde los Estados Unidos y utiliza infraestructura de AWS ubicada en la región us-east-1 (Virginia, EE.UU.). Al usar nuestros servicios desde fuera de los Estados Unidos, aceptas que tu información puede ser transferida y procesada en ese país.

Para usuarios ubicados en la Unión Europea o el Espacio Económico Europeo, aplicamos las salvaguardas apropiadas conforme al GDPR, incluyendo cláusulas contractuales estándar cuando corresponda.

Tratamos los datos personales conforme a las leyes de protección de datos que nos resulten aplicables en los países donde prestamos el servicio. Puedes ejercer tus derechos escribiendo a support@wepromptly.com.

7. Retención de datos

Conservamos tu información personal mientras tu suscripción esté activa. Cuando termina el período pagado de un módulo o de tu suscripción, porque la cancelas o das de baja el módulo, eliminamos de inmediato los datos de ese módulo (por ejemplo, reseñas, inscritos, informes y análisis), incluidos los datos que tus clientes o inscritos registraron en él. Los usuarios y la información de facturación de tu cuenta se conservan; para eliminar la cuenta completa, escribe a support@wepromptly.com y la eliminaremos en un plazo de 30 días calendario. Se exceptúan de la eliminación: (a) los datos de facturación, que se retienen por el período que exigen las leyes fiscales aplicables (generalmente 7 años); (b) los registros de auditoría, que se retienen 2 años por razones de seguridad; (c) las copias de seguridad, que se conservan hasta 7 días y de las que los datos eliminados desaparecen al vencer ese plazo.

Para integraciones con Google (Business Profile y Ads), los tokens se eliminan de inmediato al desconectar la integración (no hace falta dar de baja el módulo completo). Ver la sección 12 para el detalle de qué pasa con cada tipo de dato de Google al desconectar.

8. Seguridad de la información

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información, incluyendo:

• Cifrado en tránsito mediante TLS/HTTPS.
• Cifrado de datos sensibles en reposo (credenciales de integraciones con AES-256).
• Autenticación con tokens JWT de corta duración.
• Acceso restringido por roles y permisos.
• Registros de auditoría de acciones críticas.
• Infraestructura en AWS con controles de seguridad estándar de la industria.

Sin embargo, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, te notificaremos conforme lo exija la ley aplicable.

9. Derechos de los usuarios

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tu información personal:

• Acceso: solicitar una copia de la información que tenemos sobre ti.
• Rectificación: corregir información inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu información personal.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al procesamiento de tus datos en ciertos casos.
• Restricción: solicitar que limitemos el procesamiento de tus datos.

Para ejercer cualquiera de estos derechos, contáctanos en support@wepromptly.com. Responderemos dentro de los 30 días calendario siguientes.

10. Menores de edad

The Hub by Promptly es un servicio B2B dirigido exclusivamente a empresas y profesionales adultos. No recopilamos intencionalmente información personal de menores de 18 años. Si detectamos que hemos recopilado información de un menor, la eliminaremos de inmediato.

11. Cookies

En el sitio público wepromptly.com usamos Google Analytics para medir visitas y uso, solo si aceptas las cookies de analítica en el aviso de cookies. Puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies" en el pie de página. No usamos cookies de publicidad. Dentro de la plataforma (hub.wepromptly.com) usamos cookies de sesión estrictamente necesarias para iniciar sesión y mantener tu cuenta. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

12. Datos de usuario de Google

The Hub by Promptly, operada por Bravus Holdings LLC (Promptly Tech), puede conectarse a las cuentas de Google de nuestros clientes mediante OAuth. Cada cliente autoriza, de forma individual y voluntaria, únicamente las cuentas de Google que posee o administra. Esta sección detalla qué datos de Google accedemos, para qué, y cómo se protegen.

Google Business Profile (permiso business.manage): leemos las fichas de negocio, reseñas y publicaciones de la cuenta de Google Business Profile que el cliente conecta, y la dirección de correo de la cuenta de Google conectada, para identificar la cuenta. Publicamos respuestas a reseñas o publicaciones ("posts") únicamente después de que el cliente las revisa y aprueba en la plataforma o por WhatsApp; nunca se publica nada de forma autónoma. La publicación efectiva en Google se realiza a través de nuestro proveedor Postproxy, actuando en nombre del cliente bajo esa misma aprobación.

Google Ads (permiso adwords): leemos métricas de las campañas de la cuenta de Google Ads que el cliente conecta (gasto, impresiones, clics, conversiones, presupuestos y pujas). El sistema puede proponer cambios de presupuesto diario o de puja por zona geográfica, pero estos cambios solo se aplican en la cuenta de Google Ads del cliente cuando una persona con permiso los aprueba explícitamente; nunca se aplican de forma automática. El sistema no pausa ni activa campañas de forma autónoma: las pausas quedan siempre como propuesta para que el cliente las haga él mismo en Google Ads.

Almacenamiento y protección de los tokens: los tokens de acceso y de actualización ("refresh tokens") que obtenemos de Google se cifran en reposo con AES-256-GCM antes de guardarse en nuestra base de datos, y se transmiten siempre mediante TLS/HTTPS. Nunca se exponen al navegador ni se comparten con nadie fuera de los sistemas que ejecutan estas integraciones.

No vendemos datos de Google, no los usamos para publicidad de terceros ni para entrenar modelos de inteligencia artificial de uso general, y no los transferimos a nadie salvo a los proveedores estrictamente necesarios para operar el servicio: Amazon Web Services, Postproxy (publicación en Google Business Profile, descrita arriba), Anthropic (para generar respuestas sugeridas a reseñas, que el cliente revisa y aprueba antes de publicar) y Twilio y WhatsApp (Meta), para enviarte por WhatsApp la respuesta sugerida y recibir tu aprobación.

Cómo revocar el acceso: el cliente puede desconectar cualquier cuenta de Google en cualquier momento desde la opción "Desconectar" dentro de The Hub by Promptly, o directamente desde myaccount.google.com/permissions. Al desconectar:

• Google Business Profile: el token se elimina de inmediato y se revoca con Google. Se borran las reseñas sincronizadas desde esa cuenta, junto con el historial de respuestas creado en The Hub.
• Google Ads: el token se elimina de inmediato, se revoca con Google, y se borran la conexión y los datos de campañas asociados (vínculos de sede, métricas y sugerencias quedan eliminados junto con la cuenta conectada).

Cómo solicitar la eliminación de tus datos de Google: escríbenos a support@wepromptly.com. Además de la eliminación automática de tokens al desconectar, atendemos solicitudes puntuales de borrado conforme a lo descrito arriba.

13. Datos de usuario de Instagram

Datos de Instagram. Cuando conectas tu cuenta profesional de Instagram, The Hub by Promptly lee tu perfil, tus propias publicaciones (imágenes y textos) y las estadísticas de tu cuenta. Los usamos únicamente para mostrarte tu rendimiento y, con tu aprobación, preparar borradores para tu ficha de Google Business Profile y tu sitio web. No publicamos nada sin tu aprobación, no vendemos estos datos y puedes desconectar tu cuenta o solicitar su eliminación en cualquier momento desde el Hub o en support@wepromptly.com.

Más detalle sobre qué datos recopilamos y cómo solicitar su eliminación: ver Eliminación de Datos.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios materiales, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma con al menos 15 días de anticipación antes de que los cambios entren en vigor. La fecha de "última actualización" al inicio de este documento siempre refleja la versión más reciente.

15. Contacto

Si tienes preguntas, inquietudes o deseas ejercer tus derechos sobre privacidad, contáctanos: