Política de privacidad
Última actualización: 8 de octubre de 2026
Tail Sourcing es una marca operada por Alsea Trading Group LLC, una sociedad de responsabilidad limitada de Florida ("Tail Sourcing", "nosotros"), que opera tailsourcing.com y esourcing.tailsourcing.com. Dirección postal: Alsea Trading Group LLC, 19505 Biscayne Blvd, Suite 2350, Aventura, FL 33180, USA. Contacto de privacidad: sales@tailsourcing.com.
1. Quiénes somos
Tail Sourcing es una marca operada por Alsea Trading Group LLC, una sociedad de responsabilidad limitada de Florida ("Tail Sourcing", "nosotros"), que opera tailsourcing.com y esourcing.tailsourcing.com. Dirección postal: Alsea Trading Group LLC, 19505 Biscayne Blvd, Suite 2350, Aventura, FL 33180, USA. Contacto de privacidad: sales@tailsourcing.com.
Para consultas sobre esta política o para ejercer cualquiera de los derechos descritos a continuación, escribe a sales@tailsourcing.com.
Somos responsables del tratamiento de los datos personales de visitantes del sitio, prospectos y administradores de cuenta, y encargados del tratamiento respecto de los Datos del Cliente que tu organización carga en los Servicios. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, esta asignación aplica salvo que un acuerdo escrito indique lo contrario.
2. Datos personales que recopilamos
Datos de cuenta e identidad: nombre, correo profesional, empresa, cargo y credenciales de acceso.
Datos de facturación: contacto de facturación, identificadores fiscales y metadatos de pago procesados por nuestro proveedor de pagos (Stripe). No almacenamos números completos de tarjeta en nuestros servidores.
Datos de uso de la plataforma: páginas visitadas, funcionalidades utilizadas, registros de eventos y errores, información del dispositivo y navegador, dirección IP y ubicación aproximada.
Comunicaciones: contenido de correos, tickets de soporte, registros a webinars y preferencias de marketing.
Contenido del cliente: solicitudes de compra, RFx, registros de proveedores y documentos relacionados que su organización carga en los Servicios y respecto de los cuales su organización es responsable.
Formularios del sitio web: nombre, email de trabajo, empresa y mensaje.
Boletín: email, idioma, segmento opcional y registro del consentimiento (fecha, texto, formulario e idioma).
Conversaciones con el asistente de IA del sitio web.
Analítica del sitio solo con consentimiento: PostHog recopila páginas vistas y eventos. La grabación de sesión solo se activa si el visitante la enciende, con textos y campos enmascarados.
Datos de pago del sitio procesados por Stripe. Calendly y OpenStreetMap solo se cargan si el visitante elige cargarlos.
3. Bases legales del tratamiento
Cuando aplique el RGPD o el UK GDPR, nos basamos en: (i) la ejecución de un contrato, para prestar y administrar los Servicios; (ii) el interés legítimo, para proteger la plataforma, prevenir fraudes y mejorar nuestros productos; (iii) el consentimiento, para comunicaciones de marketing opcionales, cookies no esenciales y cualquier categoría especial de datos que usted aporte voluntariamente; y (iv) el cumplimiento de obligaciones legales.
4. Cómo utilizamos los datos personales
Para prestar, operar y mantener los Servicios, autenticar usuarios y aprovisionar espacios de trabajo.
Para procesar suscripciones, facturas, renovaciones y cancelaciones.
Para brindar soporte y responder consultas.
Para supervisar, asegurar y mejorar la plataforma, incluyendo analítica, diagnóstico de errores e investigación de producto.
Para enviar correos transaccionales (activación, restablecimiento de contraseña, avisos de facturación) y, cuando esté permitido, comunicaciones de servicio y marketing de las que puede darse de baja en cualquier momento.
Para cumplir con obligaciones legales, fiscales, contables y regulatorias.
5. Divulgación y subencargados
Solo compartimos datos personales con proveedores de servicios que dan soporte a los Servicios bajo contratos escritos que exigen confidencialidad y seguridad adecuadas. Nuestros subencargados y categorías actuales son: alojamiento en la nube y base de datos de la aplicación (Base44 y su infraestructura cloud subyacente); pagos (Stripe); envío de correos transaccionales (Resend); verificación de identidad de proveedores (Didit); integraciones contables cuando el Cliente las conecta (QuickBooks Online); mapas tras autenticación (Mapbox); y proveedores de modelos de lenguaje (Google Gemini y OpenAI) que actúan como encargados para las funciones de IA que el usuario invoca.
Sitio web (tailsourcing.com): Lovable (alojamiento del sitio, estadísticas básicas de tráfico y AI Gateway); Supabase (base de datos de formularios, boletín y chat del sitio); Cloudflare (red de entrega y seguridad); Google Gemini a través de Lovable AI Gateway (asistente de IA del sitio); PostHog (analítica, solo con consentimiento); Resend (emails); Stripe (pagos); Calendly (solo si lo cargas); y OpenStreetMap (solo si cargas el mapa).
No vendemos los datos de compras del Cliente ni los utilizamos para entrenar modelos públicos destinados a terceros ajenos.
Podemos divulgar datos personales si la ley lo exige, para hacer cumplir nuestros términos, o para proteger los derechos, la propiedad o la seguridad de Tail Sourcing, nuestros clientes u otros. En caso de fusión, adquisición o venta de activos, los datos personales podrán transferirse sujetos a la protección de esta política.
6. Transferencias internacionales
Los datos personales podrán tratarse en países distintos al suyo, incluidos los Estados Unidos. Cuando sea necesario, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, el UK International Data Transfer Addendum y salvaguardas equivalentes para asegurar un nivel adecuado de protección.
Los datos del sitio web se procesan principalmente en Estados Unidos.
7. Conservación de datos
Conservamos los datos personales únicamente durante el tiempo necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos. Los datos de cuenta se conservan generalmente durante la vigencia de la cuenta más un período razonable de archivo. Los registros de facturación se conservan durante el plazo exigido por la normativa fiscal aplicable. Puede solicitar la eliminación de sus datos en cualquier momento, sujeto a esos requisitos legales.
Datos de analítica de PostHog: 30 días. Conversaciones del asistente: 12 meses. Conservamos los datos de suscriptores del boletín hasta que se den de baja, y el registro del consentimiento durante el tiempo necesario para acreditarlo.
8. Seguridad
Aplicamos medidas administrativas, técnicas y organizativas estándar de la industria, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles, registro de auditoría, principio de mínimo privilegio y revisiones periódicas de seguridad. Ningún sistema es totalmente seguro; si detectamos una violación de datos que le afecte, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.
Los detalles sobre HTTPS, el aislamiento multi-tenant y nuestro plan de incidentes y notificación de filtraciones están publicados en nuestra página de seguridad en /legal/security.
9. Sus derechos
Sujeto a la legislación aplicable, usted tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales, recibir una copia portable y retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.
También puede presentar una reclamación ante la autoridad de protección de datos de su país. Para ejercer cualquiera de estos derechos, escriba a sales@tailsourcing.com. Podríamos necesitar verificar su identidad antes de responder.
Residentes de California y otros estados de EE. UU.: según la ley aplicable, tienen derecho a saber y acceder, eliminar, corregir y excluirse de la venta o el "sharing" de datos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Tratamos la señal Global Privacy Control como solicitud de exclusión. No discriminamos por ejercer derechos y admitimos agentes autorizados.
Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013): derechos a conocer, actualizar, rectificar y suprimir datos y revocar la autorización. Respondemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles. Puedes acudir a la Superintendencia de Industria y Comercio.
México (LFPDPPP): derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento.
Todos estos derechos se ejercen escribiendo a sales@tailsourcing.com.
11. Asistente de IA de este sitio
El asistente es una IA, no una persona. Guardamos los mensajes y una cookie de sesión técnica (ts_advisor_sid) para mantener la conversación. Lovable AI Gateway y Google Gemini procesan los mensajes para responder y mejorar el servicio. Se conservan 12 meses. Las respuestas pueden contener errores y no son asesoría. No compartas información confidencial ni datos personales sensibles.
12. Menores
Los Servicios están destinados a uso empresarial y no se dirigen a personas menores de 16 años. No recopilamos conscientemente datos de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos.
13. Cambios a esta política
Podemos actualizar esta política periódicamente. Los cambios sustanciales se comunicarán a través de los Servicios o por correo electrónico. La fecha de "Última actualización" al inicio de esta página indica cuándo se revisó por última vez.
14. Contacto
Para consultas, solicitudes o reclamaciones sobre esta política o nuestras prácticas de datos, escribe a sales@tailsourcing.com. Dirección postal: Alsea Trading Group LLC, 19505 Biscayne Blvd, Suite 2350, Aventura, FL 33180, USA