Aviso de Privacidad

1. Quién Controla Sus Datos

Estructura actual (al [fecha]): IdeeLab es operado por Patricia Hamilton Silva dos Reis , persona física con actividad empresarial en México, con actividad de servicios de consultoría registrada bajo el RFC HASP840519AI5.

Contacto para cualquier consulta sobre privacidad, sin importar qué entidad aplique en ese momento: hello@ideelab.com

2. Qué Recopilamos

3. Base Legal para el Tratamiento

Nos apoyamos en distintas bases legales según la situación, de forma consistente con el GDPR (España/UE), la LGPD (Brasil), y la LFPDPPP mexicana:

• Consentimiento — cuando usted completa el Scan, se suscribe a correos, o proporciona información de forma activa
• Ejecución de un contrato — la entrega de un Sprint, Sprint Pro, proyecto de Regulatory Readiness, o Beauty Expansion Sprint que usted ha pagado
• Interés legítimo — analítica básica del sitio web, prevención de fraude, y comunicación directa sobre servicios con los que usted ya interactuó

Si usted se encuentra en Brasil, tratamos sus datos conforme a las bases legales equivalentes reconocidas por la LGPD (Lei Geral de Proteção de Dados). Si usted se encuentra en México, el tratamiento se basa en su consentimiento conforme a lo exigido por la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), divulgado a través de este documento, el cual funge como nuestro Aviso de Privacidad.

4. Encargados del Tratamiento (Terceros)

Utilizamos los siguientes servicios de terceros, cada uno con sus propios términos de privacidad:

• Anthropic (API de Claude) — para análisis asistido por IA; la información de negocio que usted comparte para un Sprint puede ser procesada por esta API.
• Notion — entrega y almacenamiento de sus entregables en un espacio de trabajo
• Make.com — automatización de flujos de trabajo (por ejemplo, el ruteo de resultados del Scan)
• Hotmart / Gumroad — procesamiento de pagos
• Zoho — boletines y secuencias de seguimiento

5. Transferencias Internacionales de Datos

IdeeLab opera entre Brasil, México, y — a partir del Q1 2027 — España. Si usted se encuentra en alguno de estos mercados, o en India, Kenia o Nigeria conforme expandamos, sus datos podrían transferirse y procesarse en un país distinto al suyo, incluyendo el país donde operan nuestros proveedores de infraestructura (Anthropic, Notion, Make.com).

Esta sección requiere atención legal real antes de publicarse:

• El GDPR restringe las transferencias de datos personales de origen europeo fuera de la UE/EEE sin garantías adecuadas (decisiones de adecuación, Cláusulas Contractuales Tipo, o equivalentes) — relevante una vez que la SL en España exista y procese datos de clientes de la UE.
• La LGPD tiene su propio marco de transferencia internacional (Artículo 33), que exige garantías similares para los datos que salen de Brasil.
• La LFPDPPP mexicana exige que las transferencias internacionales se divulguen en el Aviso de Privacidad (este documento) y, en la mayoría de los casos, que se cuente con consentimiento.

6. Conservación de Datos

Conservamos sus datos durante el tiempo necesario para prestar los Servicios y cumplir con obligaciones legales (por ejemplo, registros fiscales/de facturación conforme a la normativa mexicana, y posteriormente española). Las respuestas del Scan y los datos de admisión que no se conviertan en un proyecto pagado se conservan durante [12 meses], a menos que usted haya optado por recibir comunicación continua por correo.

7. Sus Derechos

Sus derechos específicos, y la autoridad ante la cual puede presentar una queja, dependen de dónde se encuentre usted. Los tres marcos normativos se explican a continuación — esta sección no debe reducirse a una lista genérica única, ya que los derechos y mecanismos reales difieren entre sí.

Si usted se encuentra en España o la UE (GDPR)

Usted tiene derecho a: acceder a los datos personales que tenemos sobre usted; rectificar datos inexactos; suprimir sus datos (“derecho al olvido”); limitar el tratamiento; portabilidad de sus datos; y oponerse al tratamiento basado en interés legítimo. También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de España, la Agencia Española de Protección de Datos (AEPD), en aepd.es.

Si usted se encuentra en Brasil (LGPD)

Usted tiene derecho a: confirmación de que tratamos sus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre las entidades con las que hemos compartido sus datos; y revocación del consentimiento. También tiene derecho a presentar una queja ante la autoridad de protección de datos de Brasil, la Autoridade Nacional de Proteção de Dados (ANPD), en gov.br/anpd.

Si usted se encuentra en México (LFPDPPP)

Conforme a la ley mexicana, sus derechos se conocen como derechos ARCO: Acceso a sus datos, Rectificación de datos inexactos, Cancelación (eliminación, sujeta a obligaciones legales de conservación), y Oposición a usos específicos de sus datos. Para ejercer sus derechos ARCO, contacte directamente a hello@ideelab.com.

Nota importante y vigente sobre la autoridad en México: el organismo regulador de protección de datos de México, el INAI, fue extinguido mediante una reforma constitucional publicada en diciembre de 2024. La aplicación de la LFPDPPP (la ley que rige los datos en posesión de particulares, como IdeeLab) ahora corresponde a la Secretaría Anticorrupción y Buen Gobierno (SABG). Si desea escalar una queja más allá de contactarnos directamente, esta es la autoridad vigente.

Confirme que esta información siga siendo correcta al momento de publicar, dado lo reciente de esta transición.

Para todas las personas

Para ejercer cualquiera de estos derechos sin importar su ubicación, contacte a hello@ideelab.com. Confirmaremos su identidad antes de atender una solicitud y responderemos dentro del plazo exigido por la ley aplicable.

8. Cookies

Nuestro sitio web utiliza cookies para funcionalidad básica y analítica. [Agregar las categorías específicas de cookies y un banner de consentimiento de cookies una vez que las herramientas reales de analítica/marketing del sitio en vivo estén definidas — esto debe cumplir específicamente con los requisitos de consentimiento de cookies del GDPR, que son más estrictos que la práctica habitual en Brasil o México.]

9. Privacidad de Menores

Nuestros Servicios están dirigidos al uso empresarial por parte de personas adultas (18+) y no están dirigidos a menores de edad. No recopilamos conscientemente datos de personas menores de 18 años.

10. Cambios a Esta Política

Actualizaremos la fecha de “Última actualización” indicada arriba y, para cambios importantes, notificaremos a las personas usuarias activas por correo electrónico.

11. Contacto

Preguntas sobre esta Política de Privacidad, o para ejercer sus derechos bajo el GDPR, la LGPD, o la LFPDPPP: hello@ideelab.com

Notas para la revisión legal

Lo que el sitio realmente hace, para que las secciones abiertas de arriba se redacten sobre hechos y no sobre supuestos:

• La analítica solo se carga tras el consentimiento. Google Tag Manager (GTM-M3Z335ML) es inyectado por nuestro propio script únicamente cuando la persona visitante presiona Aceptar en el banner de cookies; GA4 (G-ZMYP0XMB19) está configurado dentro de ese contenedor. El Consent Mode v2 de Google está en “denied” por defecto, y ad_storage / ad_user_data / ad_personalization permanecen denegados incluso después de Aceptar — solo solicitamos analytics_storage. Si se rechaza, o se ignora el banner, no se escribe ninguna cookie de analítica.
• Cookies que realmente se instalan: ideelab_consent (cookie propia que recuerda la elección, de origen, 12 meses, sin datos personales) y, solo después de Aceptar, las de Google Analytics _ga y _ga_ZMYP0XMB19 (de origen, 13 meses según la configuración del contenedor). No hay píxeles de publicidad, remarketing ni de redes sociales.
• El consentimiento puede retirarse en cualquier momento desde el enlace “Configurar cookies” del pie de página de todas las páginas.
• Encargados que el sitio utiliza, además de los de la sección 4: Google (Tag Manager y Analytics 4, tras el consentimiento), Tally (el formulario del IdeeLab Scan), Make.com (puntuación del Scan y envío de resultados), Zoho Mail (correo y entrega de resultados), Calendly (agenda de llamadas), Gumroad (pagos) y el proveedor de hosting del sitio. Hotmart aparece en la sección 4 pero no está conectado para el lanzamiento — correspondía al mercado brasileño, que se pospone junto con el PT-BR a 2027.
• La sección 7 del documento original indicaba hello@ideelab.io como dirección para los derechos ARCO. Se corrigió a hello@ideelab.com, ya que .io no es un dominio nuestro — conviene revisar que la misma errata no haya pasado a otros documentos.