PIPELINE-OS · Legal y cumplimiento
Esta Política de Privacidad explica cómo PIPELINE Business School LLC (la “Compañía”) recopila, utiliza, comparte, conserva y protege datos personales cuando una persona visita el sitio oficial que enlace esta Política, solicita una demostración, crea o utiliza una cuenta de PIPELINE-OS, recibe comunicaciones o interactúa directamente con la Compañía.
Esta Política no sustituye la política o los avisos que debe proporcionar un Cliente respecto de datos de terceros. Cuando una organización o persona natural decide qué datos de terceros cargar y con qué finalidad utilizarlos, normalmente ese Cliente actúa como responsable y la Compañía trata los datos por su cuenta. Las solicitudes relativas a ese Contenido del Cliente deberán dirigirse inicialmente al Cliente correspondiente.
PIPELINE Business School LLC es una compañía de responsabilidad limitada constituida en Delaware.
Domicilio registrado en Delaware: 8 The Green, STE RDover, Delaware 19901, Estados UnidosCorreo de privacidad y notificaciones: hola@pipelinebusinessschool.com
La dirección anterior es un domicilio registrado y no necesariamente una oficina operativa abierta al público.
La Compañía actúa como responsable o controlador respecto de datos de registro, sitio web, demostraciones, facturación, administración, seguridad, soporte, comunicaciones directas y marketing propio. Actúa como encargado, procesador, proveedor de servicios o subencargado respecto de datos personales incluidos en Contenido del Cliente que trata bajo instrucciones de una organización o de una persona natural que decide las finalidades y medios del tratamiento de datos de terceros.
Nombre, correo, teléfono cuando se proporcione, organización, cargo, país, idioma, rol, identificadores de cuenta, estado de autenticación y preferencias.
Plan, precio, tokens y almacenamiento asignados o comprados, consumo y saldo de recursos, contacto de facturación, estado y fechas de pago, facturas, identificadores del procesador y de transacción, marca y últimos cuatro dígitos de la tarjeta cuando los entregue el procesador. La Compañía no almacena números completos de tarjeta ni códigos de verificación.
Inicios de sesión, IP, ubicación aproximada derivada de IP, dispositivo, navegador, sistema operativo, tenant, funciones utilizadas, cambios de roles, cargas, visualizaciones, exportaciones, eliminaciones, activación de IA, errores, rendimiento y eventos de seguridad.
La configuración prevista evita enviar a analítica general el Contenido del Cliente, nombres de archivos, prompts, resultados de IA, correos o campos de texto libre.
Correos, formularios, reservas de demostración, conversaciones de soporte, comentarios, encuestas y metadatos relacionados. No deben enviarse contraseñas, tarjetas o documentos confidenciales por correo, salvo que la Compañía proporcione un medio seguro.
Documentos, cursos, listas de precios, propuestas, playbooks, materiales comerciales, contactos profesionales, prompts, fotografías, imágenes, audio, video y demás información cargada. El tipo de contenido es determinado por el Cliente y puede incluir datos personales de terceros, como nombre, imagen, voz, cargo, testimonio o información comercial.
Cuando un Cliente, sea organización o persona natural, carga fotografías o imágenes de terceros, normalmente decide la finalidad y actúa como responsable de ese tratamiento. Debe contar con los permisos, avisos y bases legales correspondientes. PIPELINE-OS no utiliza reconocimiento facial ni crea plantillas biométricas por defecto. Una fotografía solo se someterá a una función de IA cuando un Usuario Autorizado ejecute esa función.
Cuando un Usuario Autorizado ejecuta una función de IA, los prompts seleccionados, fragmentos de documentos o imágenes, metadatos mínimos y resultados pueden enviarse al proveedor aprobado correspondiente. La Compañía no envía contenido a IA por el solo hecho de almacenar un archivo o porque la función aparezca disponible en la interfaz.
Datos de contacto, fuente de campaña, páginas visitadas, registro a eventos, preferencias y evidencia de consentimiento o retiro. La configuración inicial no contempla publicidad conductual entre sitios.
La Compañía puede obtener datos:
directamente de la persona;
de administradores y Usuarios Autorizados del Cliente;
de la actividad en PIPELINE-OS;
de proveedores de autenticación, pago, seguridad, correo y soporte;
de funciones e integraciones ofrecidas por la Compañía y utilizadas por el Cliente;
de proveedores, Business Advisors y consultores respecto de sus propios datos de contacto y contratación, sin que ello les otorgue acceso a cuentas de Clientes; y
de fuentes profesionales públicas o contactos comerciales lícitos.
La Compañía trata datos para:
crear, autenticar y administrar cuentas;
prestar, configurar, personalizar, asegurar, diagnosticar y mantener PIPELINE-OS;
procesar suscripciones, facturas y pagos;
prestar demostraciones, onboarding y soporte, y coordinar consultoría, mentoría o coaching comercial sin conceder a consultores acceso a cuentas de Clientes;
administrar usuarios, permisos, contenido, exportaciones y eliminaciones;
ofrecer funciones de IA cuyo uso decide el Cliente y que se ejecutan por acción afirmativa de un Usuario Autorizado;
detectar fraude, abuso, malware, errores e incidentes;
mantener respaldos y recuperar el Servicio;
conservar evidencia de aceptación y exigir contratos;
enviar avisos operativos, legales y de seguridad;
cumplir obligaciones legales y requerimientos válidos;
formular, ejercer o defender reclamaciones; y
enviar marketing permitido y respetar el retiro.
Según la ley y el contexto, las bases pueden incluir ejecución de un contrato, medidas precontractuales solicitadas, consentimiento, cumplimiento legal e intereses legítimos de operación, seguridad y prevención del fraude. Cuando sea obligatorio obtener consentimiento, este podrá retirarse para el futuro mediante un mecanismo razonable.
Las funciones de IA pueden estar disponibles en todas las cuentas, pero su uso es opcional. Pueden apoyar redacción, resumen, búsqueda, clasificación, análisis de documentos o imágenes, recomendaciones y habilitación comercial. El Cliente decide si permite a sus Usuarios Autorizados utilizarlas y puede aplicar los controles administrativos que ofrezca el Servicio.
Las conexiones de IA son seleccionadas, contratadas, configuradas y administradas exclusivamente por la Compañía. El Cliente no puede conectar su propio proveedor, llave API o modelo, salvo autorización expresa mediante una función o acuerdo futuro. Los proveedores pueden incluir Anthropic Claude (Claude AI), OpenAI ChatGPT y modelos GPT, DeepSeek, Google Gemini y Delphi.ai, además de cualquier otra plataforma de IA que la Compañía considere conveniente en el futuro. La Compañía decide qué proveedor procesa cada función y puede agregarlo, sustituirlo, limitarlo o retirarlo después de evaluar seguridad, privacidad, disponibilidad, costo y condiciones contractuales.
La Compañía procurará utilizar ofertas API, corporativas o empresariales y desactivar el entrenamiento general con Contenido del Cliente cuando la opción exista. Un proveedor cuya configuración no resulte adecuada para contenido confidencial puede restringirse a información pública, anonimizada o expresamente autorizada.
Solo se transmite información cuando un Usuario Autorizado ejecuta afirmativamente una función. Esa acción constituye una instrucción del Cliente para utilizar el proveedor administrado que corresponda. Los proveedores aplican sus propias condiciones técnicas, de retención, seguridad y disponibilidad. La Compañía no puede garantizar confidencialidad absoluta, retención cero ni una ubicación específica más allá de la oferta y configuración contratadas, pero esto no elimina sus propias obligaciones legales o contractuales de selección, configuración, seguridad y supervisión.
Las funciones de Delphi.ai u otro proveedor que creen una réplica digital, faceprint, voiceprint, clon de voz, reconocimiento facial u otro identificador biométrico no forman parte de la configuración ordinaria autorizada. No se activarán sin una evaluación jurídica y de impacto, aviso específico, consentimiento o autorización verificable, controles de retención y eliminación y actualización de esta Política cuando corresponda. Esta restricción no aplica al asistente o coach virtual Emily propio de PIPELINE‑OS (una persona digital creada y autorizada por la Compañía con su proveedor), sino a la creación de réplicas, clones de voz o identificadores biométricos de Usuarios, Clientes o terceros.
La Compañía no utiliza la IA para tomar por sí sola decisiones jurídicamente vinculantes o de efecto similar sobre las personas. Los resultados requieren revisión humana.
La Compañía puede compartir datos con:
el Cliente organizacional y sus administradores;
Usuarios Autorizados según permisos;
personal interno con necesidad documentada y deber de confidencialidad;
proveedores de alojamiento, base de datos, desarrollo, seguridad, correo, soporte, CRM, pagos, analítica, monitoreo e IA;
asesores profesionales, auditores y aseguradores sujetos a confidencialidad;
autoridades o terceros cuando la ley lo exija o sea necesario para proteger derechos, seguridad e integridad; y
un comprador, inversionista o sucesor en una operación corporativa, sujeto a protección apropiada.
Los proveedores actuales pueden incluir Cloudflare (red, seguridad y rendimiento), GitHub (código y despliegue), Supabase (base de datos, autenticación y almacenamiento), Backblaze (almacenamiento o respaldo), Anthropic Claude, OpenAI ChatGPT/GPT, DeepSeek, Google Gemini y Delphi.ai (funciones de IA), Stripe (pagos), Resend (correo transaccional), Slack (comunicación operativa interna), GoHighLevel (CRM y comunicaciones), WordPress (sitio web o contenido público) y Sentry (monitoreo de errores y rendimiento), así como otros proveedores que la Compañía incorpore. La finalidad, datos tratados y rol aplicable se mantendrán en la Política de Tratamiento de Datos Personales o en una lista vigente de proveedores. Que un proveedor aparezca aquí no significa que reciba todo el Contenido del Cliente; cada proveedor debe limitarse a los datos necesarios para su función y configuración.
La Compañía no vende datos personales por dinero. En la configuración inicial tampoco comparte datos para publicidad conductual entre contextos. Si esto cambia, actualizará esta Política y ofrecerá las opciones exigidas antes de activar el tratamiento.
Los Business Advisors, mentores, coaches y consultores externos asignados por PIPELINE Business School LLC o PIPELINE-OS para acompañar al Cliente, y aquellos contratados directamente por el Cliente, no reciben acceso a cuentas, tenants, credenciales ni Contenido del Cliente. Solo personal interno autorizado puede ingresar temporalmente para soporte, seguridad o recuperación, y cada ingreso se notifica al administrador por correo electrónico, con un enlace para registrar su aprobación. Cuando el ingreso responde a un incidente de seguridad, a una falla que impide usar el Servicio, a una solicitud de soporte del propio Cliente o a un deber legal, puede ejecutarse sin esperar esa aprobación. En todos los casos el ingreso queda registrado en el log de auditoría —identidad de quien accede, fecha y acciones realizadas— y el administrador puede solicitar copia. Si el administrador manifiesta su objeción, la Compañía cierra el acceso salvo obligación legal en contrario.
Todo acceso interno utiliza una cuenta individual con MFA y es monitoreado. PIPELINE-OS mantiene un log de eventos que registra todas las acciones realizadas durante el acceso, incluidas entradas y salidas, búsquedas, visualizaciones, cargas, descargas, exportaciones, ediciones, eliminaciones, cambios de permisos y uso de IA. Los logs se protegen contra alteración y evitan copiar innecesariamente contraseñas, secretos, números completos de tarjeta o el contenido íntegro de archivos y prompts. No se permite utilizar Contenido del Cliente en cuentas personales de IA.
La Compañía está establecida en Estados Unidos y la infraestructura principal se alojará en Estados Unidos. Los datos recopilados en Latinoamérica y otros lugares pueden transferirse y tratarse en Estados Unidos y en los países donde operen proveedores aprobados.
Cuando una ley lo exija, la Compañía utilizará contratos de encargado, cláusulas de transferencia, consentimiento u otro mecanismo válido. La elección contractual de Delaware no elimina derechos obligatorios de privacidad de la persona en su jurisdicción.
La Compañía conserva cada categoría solo durante el tiempo razonablemente necesario para prestar el Servicio, cumplir la finalidad informada, mantener seguridad, llevar contabilidad o atender una obligación o reclamación. En lenguaje práctico:
Mientras la cuenta está activa. Los archivos y demás Contenido del Cliente permanecen disponibles durante la suscripción, hasta que un usuario autorizado los elimine o el Cliente solicite cerrar la cuenta.
Después de cancelar. El Cliente puede descargar directamente los archivos que sigan visibles en la aplicación y, para una copia consolidada de su información, solicitarla por escrito al correo de contacto antes o después de cancelar. No existe un mecanismo automático de exportación masiva: la solicitud escrita es la vía prevista. La Compañía entregará la copia en un formato estructurado y de uso común dentro de un objetivo de hasta 30 días contados desde la verificación de identidad del solicitante.
Borrado de los sistemas activos. Al terminar la ventana, o antes si se solicita borrado inmediato, la cuenta se bloquea y el Contenido del Cliente se elimina lógicamente de producción dentro de un objetivo de 30 días, salvo obligación legal, investigación, disputa o legal hold.
Copias de respaldo. Los “residuales en respaldos” son copias automáticas utilizadas únicamente para recuperar el sistema después de un desastre; no son cuentas activas ni se consultan para trabajo ordinario. Expiran con el ciclo normal, con un objetivo máximo de 35 días después del borrado de producción. Si se restaura un respaldo, se vuelven a aplicar las eliminaciones pendientes.
Copias de archivo y destrucción de llaves. Además del ciclo anterior, la Compañía puede mantener copias de archivo cifradas por un máximo de 24 meses, únicamente para recuperación ante desastres, continuidad y deberes legales de conservación. No se restauran para reconstruir una cuenta eliminada. Al vencer la retención aplicable, o cuando se solicite el borrado definitivo y no exista obligación legal de conservación, la Compañía destruye el material de llave que permite descifrar las copias correspondientes a ese Cliente; destruida la llave, la copia archivada queda técnicamente irrecuperable aunque el archivo cifrado subsista hasta su expiración. Queda constancia de la fecha de destrucción, disponible para quien la solicite.
Logs técnicos. Son registros automáticos de funcionamiento, como hora, dirección IP, identificador de cuenta, función utilizada o código de error. No son copias de los documentos del Cliente y la configuración debe evitar registrar su contenido. Se conservan normalmente 30 días.
Logs de seguridad y auditoría. Registran eventos como inicios de sesión, aprobaciones de acceso, entradas de Super Admin o soporte, búsquedas, vistas, cambios de permisos, cargas, descargas, exportaciones, ediciones, eliminaciones y uso de IA. Se conservan normalmente 3 meses y por más tiempo cuando exista una reclamación, incidente, fraude o deber de preservación.
Soporte. Un ticket contiene la solicitud y las respuestas necesarias para resolverla. Se elimina normalmente 3 meses después del cierre, salvo que documente un incidente o disputa.
Personas que pidieron información y no contrataron. La expresión “prospecto no convertido” se refiere únicamente a alguien que pidió una demostración, llenó un formulario o mantuvo una conversación comercial con la Compañía; no se refiere a los prospectos que un Cliente cargue dentro de PIPELINE-OS. Sus datos comerciales se conservan normalmente hasta 12 meses desde la última interacción, salvo retiro anterior o una base válida para conservarlos.
Contratos y facturas. La evidencia de aceptación, órdenes, cobros y facturas puede conservarse por los periodos contables, tributarios y de defensa de reclamaciones exigidos o permitidos por la ley. No requiere conservar el Contenido del Cliente.
Los procesadores de pago, IA y otros proveedores pueden aplicar periodos propios. La Compañía configurará la retención mínima práctica y, cuando actúe como procesador, seguirá instrucciones válidas del Cliente sujetas a las excepciones legales aplicables.
La Compañía utiliza medidas razonables diseñadas para proteger la confidencialidad, integridad y disponibilidad, como separación lógica entre clientes, cifrado en tránsito y reposo, control de acceso, MFA obligatorio para Super Admin y todo personal interno que solicite acceso a una cuenta de Cliente, respaldos, gestión de vulnerabilidades, monitoreo y respuesta a incidentes.
Aviso de incidentes de seguridad. Si la Compañía confirma un incidente de seguridad que haya afectado o pueda afectar Datos Personales o Contenido del Cliente, lo notificará al administrador de la cuenta afectada sin demora indebida y, como objetivo, dentro de las 72 horas siguientes a la confirmación. El aviso se enviará al correo de contacto registrado e incluirá, con la información razonablemente disponible en ese momento: qué ocurrió y cuándo, qué categorías de datos y qué cuentas resultaron comprometidas o expuestas, las consecuencias probables, las medidas de contención y corrección adoptadas, y un punto de contacto para ampliar la información. La Compañía actualizará el aviso a medida que avance la investigación y prestará la cooperación razonable para que el Cliente cumpla las notificaciones que le correspondan como responsable, incluidas las que exijan la Superintendencia de Industria y Comercio u otra autoridad competente. Un aviso preliminar no constituye reconocimiento de responsabilidad.
Ningún servicio puede garantizar seguridad absoluta. Si una persona sospecha un compromiso, debe informar inmediatamente a hola@pipelinebusinessschool.com.
Según la ubicación y la ley aplicable, una persona puede tener derecho a:
confirmar el tratamiento y acceder a sus datos;
conocer, actualizar y corregir información;
descargar directamente desde PIPELINE-OS la información disponible para su cuenta, según sus permisos;
eliminar directamente desde PIPELINE-OS los archivos o datos que administre, o solicitar eliminación cuando la función no esté disponible;
retirar consentimiento o revocar autorización futura;
oponerse o limitar determinados tratamientos;
conocer categorías de terceros destinatarios;
excluirse de venta, publicidad dirigida o perfilamiento de alto impacto;
apelar una negativa; y
presentar una reclamación ante una autoridad competente.
La Compañía no discrimina a una persona por ejercer derechos.
El administrador y los Usuarios Autorizados pueden utilizar primero las funciones de descarga y eliminación disponibles dentro de PIPELINE-OS. Para información que no pueda gestionarse directamente desde la aplicación, para eliminar una cuenta completa o para ejercer otro derecho, la persona puede escribir a hola@pipelinebusinessschool.com con asunto “Solicitud de Privacidad” e indicar nombre, país, cuenta u organización y el derecho solicitado. La Compañía verificará identidad y autoridad de forma proporcional y responderá en el plazo aplicable.
Cuando el dato esté bajo el control de un Cliente, sea organización o persona natural, la Compañía puede remitir la solicitud a ese Cliente y asistirlo como procesador.
La persona puede retirarse mediante el enlace incluido en el mensaje o escribiendo al correo de contacto. La Compañía puede conservar un registro mínimo de supresión. Los mensajes operativos, de facturación, seguridad y legales no son marketing y pueden continuar cuando sean necesarios.
La Política de Cookies explica las tecnologías utilizadas. La configuración inicial recomendada usa cookies esenciales, Cloudflare Web Analytics para medición agregada y Sentry para errores con filtrado de datos. No contempla Google Analytics, Meta Pixel ni grabación de sesiones al lanzamiento.
Las tecnologías no esenciales no se activarán antes de ofrecer la elección exigida por la ley.
PIPELINE-OS está destinado a personas de 18 años o más. La Compañía no ofrece cuentas a menores ni recopila conscientemente sus datos directamente. Si se informa que un menor proporcionó datos, la Compañía investigará y eliminará cuando corresponda.
La Compañía puede actualizar esta Política por cambios legales, técnicos o comerciales. Publicará la fecha revisada y comunicará los cambios sustanciales antes de implementarlos cuando una ley aplicable lo exija. Las actualizaciones ordinarias de PIPELINE-OS no requieren modificar esta Política salvo que cambie materialmente el tratamiento de datos descrito.
PIPELINE Business School LLCDomicilio registrado: 8 The Green, STE RDover, Delaware 19901, Estados UnidosCorreo: hola@pipelinebusinessschool.com