Aviso: Este documento es un borrador inicial. Antes de aceptar nuevos clientes, Elevatek LLC va a tener este documento revisado por un abogado licenciado en privacidad de datos.
En Elevatek LLC ("Elevatek", "nosotros", "nuestro") respetamos tu privacidad y la de los datos que procesamos en tu nombre. Esta Política explica cómo recolectamos, usamos, compartimos, almacenamos, y protegemos información personal en relación con nuestros servicios y este sitio web (elevatek.us).
1. Alcance y aplicación
Esta Política se aplica a tres categorías de personas:
- Visitantes del sitio elevatek.us — cualquier persona que navega o interactúa con nuestro sitio.
- Clientes de Elevatek — contratistas y negocios que contratan nuestro Servicio.
- Clientes Finales — homeowners y consumidores que interactúan con sistemas de nuestros Clientes (sitios web, AI voice, formularios, etc.) operados por Elevatek.
2. Información que recolectamos
2.1 De Clientes contratistas
- Información de identidad: nombre, email, teléfono, dirección personal y de negocio
- Información del negocio: nombre legal del LLC/business, EIN, licencias profesionales, certificados de seguro
- Información financiera: métodos de pago, historial de pagos, información bancaria para configuración de cobros
- Assets del negocio: logo, fotos de trabajos, materiales de marketing existentes, content gráfico
- Credenciales de acceso a plataformas que operamos en su nombre (Google Business Profile, redes sociales, etc.)
- Comunicaciones: emails, mensajes WhatsApp, notas de llamadas estratégicas
2.2 De Clientes Finales (homeowners)
- Información de contacto: nombre, teléfono, email
- Dirección del proyecto y descripción del trabajo solicitado
- Historial de comunicación con el sistema (calls al AI voice, SMS, emails)
- Información de pago (procesada vía Stripe, no almacenamos full card data)
- Reseñas y feedback proporcionados
2.3 De visitantes del sitio web
- Datos técnicos automáticos: dirección IP, tipo de browser, sistema operativo, páginas visitadas, tiempo en sitio, referrer
- Información proporcionada en formularios (si decides llenarlos)
- Cookies de funcionalidad y analytics (ver Sección 8)
3. Cómo recolectamos información
- Directamente del Cliente durante onboarding, formularios, llamadas, emails, y uso del Servicio.
- De los Clientes Finales cuando contactan los sistemas operados por nosotros en nombre del Cliente.
- Automáticamente mediante cookies y tecnologías de tracking en este sitio (analytics).
- De terceros integrados al Servicio (Google Business Profile API, Facebook Ads API, etc.) cuando el Cliente autoriza esa integración.
4. Cómo usamos la información
Usamos la información recolectada exclusivamente para los siguientes fines:
- Entregar, operar, y mantener el Servicio contratado
- Procesar pagos y manejar facturación
- Comunicarnos contigo sobre el Servicio (actualizaciones, reportes, soporte)
- Operar campañas publicitarias en tu nombre (Facebook, Google, etc.)
- Responder a llamadas y mensajes de tus Clientes Finales (vía AI voice y automatizaciones)
- Procesar reseñas, referidos, y feedback de Clientes Finales
- Mejorar el Servicio mediante análisis agregado y anónimo
- Cumplir obligaciones legales, fiscales, y regulatorias
- Detectar, prevenir, e investigar fraude o uso indebido
NO usamos tu información para: venderla a terceros, hacer perfilado para publicidad de terceros, decisiones legales o financieras automatizadas sin supervisión humana, o cualquier propósito no relacionado con el Servicio.
5. Base legal del procesamiento
Procesamos datos personales bajo las siguientes bases legales:
- Cumplimiento del contrato: para entregar el Servicio que has contratado.
- Consentimiento: cuando lo hayas dado explícitamente (e.g., suscripción a newsletter).
- Interés legítimo: para mejorar el Servicio, prevenir fraude, y proteger nuestros derechos.
- Obligación legal: cuando la ley nos requiere retener o compartir datos.
6. Compartir con terceros
No vendemos datos personales a terceros bajo ninguna circunstancia.
Compartimos datos con terceros solo cuando es necesario para entregar el Servicio:
- Procesadores de pago: Stripe procesa transacciones (sujeto a su propia política de privacidad).
- Plataformas publicitarias: Facebook/Meta, Google Ads cuando ejecutamos campañas en tu nombre.
- Herramientas operacionales: ver lista detallada en Sección 7.
- Asesores profesionales: abogados, contadores, auditores bajo obligación de confidencialidad.
- Autoridades: cuando es requerido por ley válida (subpoena, court order, etc.).
- Sucesores corporativos: en caso de fusión, adquisición, o venta de Elevatek, con notificación previa.
7. Procesadores y subprocesadores
Elevatek usa los siguientes procesadores de datos (subprocesadores) para entregar el Servicio. Cada uno tiene acceso solo a los datos necesarios para su función:
| Proveedor | Función | Datos procesados |
|---|
| Stripe | Procesamiento de pagos | Nombre, email, payment method, transacciones |
| GoHighLevel (GHL) | CRM, automatizaciones, AI voice | Todos los datos operacionales del cliente |
| Twilio | SMS, llamadas | Números de teléfono, contenido de mensajes |
| OpenAI / Anthropic Claude | AI conversational | Transcripts de conversaciones AI |
| Zoho Books | Estimating, invoicing, bookkeeping | Datos financieros del negocio |
| Google Workspace | Email profesional | Comunicaciones por email |
| Cal.com | Booking de citas | Nombre, email, hora de cita |
| Cloudflare | DNS, CDN, hosting | Logs técnicos de tráfico |
| 4over.com | Producción de print kit | Datos de envío (nombre, dirección) |
| Facebook / Meta | Campañas de ads | Audiencias custom (con consentimiento) |
| Google (Ads, GBP) | Campañas de ads, business profile | Datos del negocio y campañas |
Cada procesador opera bajo sus propios términos y política de privacidad. Elevatek selecciona procesadores que cumplen con estándares razonables de seguridad y privacidad.
8. Cookies y tecnologías similares
El sitio elevatek.us usa cookies estrictamente necesarias y un sistema de analytics privacy-friendly.
8.1 Cookies que usamos
- Cookies estrictamente necesarias: para funcionalidad básica del sitio (navegación, formularios). No requieren consentimiento.
- Analytics: usamos Plausible Analytics, que NO usa cookies persistentes y NO trackea usuarios individuales. Solo agregamos métricas anónimas.
No usamos: cookies de publicidad de terceros, retargeting pixels (Facebook Pixel, Google Tag Manager) en elevatek.us, o tracking entre sitios.
Nota sobre sitios de clientes: los sitios web que construimos PARA nuestros clientes pueden usar Facebook Pixel, Google Analytics, o pixels de conversión según sus necesidades. Esos sitios tienen sus propias políticas de privacidad.
9. Almacenamiento y retención
Los datos se almacenan en servidores ubicados en Estados Unidos, principalmente vía nuestros procesadores (Stripe, GHL, Google Workspace, etc.), que mantienen sus propias políticas de ubicación y retención.
Retenemos datos por los siguientes períodos:
- Mientras dure la relación de cliente: todos los datos operacionales.
- 60 días después de cancelación: exportamos datos al cliente y luego eliminamos de sistemas operacionales.
- 7 años: registros financieros, facturas, contratos (requerido por ley fiscal).
- Indefinidamente: datos agregados y anonimizados para mejorar el Servicio.
10. Seguridad de los datos
Aplicamos medidas razonables de seguridad:
- Encriptación TLS/SSL en todas las transmisiones de datos
- Encriptación at-rest en servidores y bases de datos de nuestros procesadores
- Autenticación de dos factores (2FA) en todas las cuentas operacionales
- Acceso a datos limitado a personal autorizado bajo principio de mínimo privilegio
- Auditoría periódica de procesadores y prácticas internas
- Plan de respuesta a incidentes en caso de breach
Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos, te notificaremos sin demora indebida y conforme a las leyes aplicables (incluyendo notificación dentro de 72 horas si aplica).
11. Tus derechos generales
Independientemente de tu jurisdicción, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales que tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: solicitar borrado de tus datos (sujeto a obligaciones legales de retención).
- Portabilidad: recibir tus datos en formato exportable.
- Objeción / restricción: oponerte a ciertos procesamientos.
- Retirar consentimiento: cuando el procesamiento se basa en tu consentimiento.
Para ejercer estos derechos, escríbenos a sergio@elevatek.us. Respondemos dentro de 30 días.
12. Derechos bajo CCPA (California)
Si eres residente de California, además de los derechos en Sección 11 tienes derecho bajo el California Consumer Privacy Act (CCPA) a:
- Conocer las categorías y elementos específicos de información personal recolectada.
- Conocer las categorías de fuentes de las que recolectamos.
- Conocer los propósitos comerciales para los que la recolectamos.
- Conocer las categorías de terceros con quienes compartimos.
- No ser discriminado por ejercer estos derechos.
- "Do Not Sell": Elevatek NO vende información personal, por lo que no necesitas ejercer este derecho.
Para ejercer derechos CCPA: sergio@elevatek.us con asunto "CCPA Request".
13. Derechos bajo Colorado Privacy Act (CPA)
Si eres residente de Colorado, bajo el Colorado Privacy Act tienes derecho a:
- Opt-out de venta de datos personales (no aplica — no vendemos).
- Opt-out de targeted advertising (no usamos targeted ads en elevatek.us).
- Opt-out de profiling para decisiones legales o similares.
- Acceso, corrección, eliminación, y portabilidad de tus datos.
- Apelar nuestras decisiones sobre solicitudes de privacidad.
14. Otros estados de EE.UU.
Honramos derechos similares para residentes de Virginia (VCDPA), Connecticut (CTDPA), Utah (UCPA), y otros estados con leyes de privacidad aplicables. Si tu estado tiene leyes de privacidad y necesitas ejercer un derecho específico, contáctanos.
15. Decisiones automatizadas e IA
Usamos sistemas automatizados e inteligencia artificial en varias funciones del Servicio:
- AI voice agent: responde a llamadas y agenda citas con tus Clientes Finales.
- Email/SMS automatizado: respuestas automáticas y follow-ups.
- Generación de contenido: posts de redes sociales y emails de marketing.
- Análisis predictivo: identificación de leads más calientes basado en comportamiento.
Ninguna decisión legal, financiera, o significativa se toma exclusivamente por sistemas automatizados. Todas las decisiones de cobro, cancelación, o suspensión involucran revisión humana. Tienes derecho a solicitar revisión humana de cualquier decisión automatizada que te afecte significativamente.
16. Datos de los Clientes Finales (homeowners)
Para los datos de los Clientes Finales de nuestros Clientes contratistas:
- El Cliente contratista es el "data controller" — define qué datos se recolectan, para qué se usan, y cómo se retienen.
- Elevatek es el "data processor" — procesa esos datos siguiendo las instrucciones del Cliente.
- Recomendamos a nuestros Clientes publicar su propia política de privacidad en su sitio web.
- Las solicitudes de privacidad de Clientes Finales (acceso, eliminación, etc.) deben dirigirse al Cliente contratista, no a Elevatek directamente.
17. Transferencias internacionales
Elevatek opera principalmente en Estados Unidos. Si datos personales se transfieren internacionalmente (por ejemplo, mediante procesadores con presencia global), aplicamos salvaguardas razonables incluyendo cláusulas contractuales estándar cuando aplique.
18. Menores
Nuestro Servicio no está dirigido a menores de 18 años. No recolectamos intencionalmente información personal de menores. Si descubrimos que recolectamos datos de un menor sin consentimiento parental verificable, los eliminaremos sin demora.
19. Cambios a esta política
Podemos actualizar esta Política de tiempo en tiempo para reflejar cambios en nuestras prácticas o requisitos legales. La fecha de última actualización aparece al inicio del documento.
Para cambios materiales que afecten significativamente cómo procesamos datos personales, notificaremos a Clientes activos por email con al menos 30 días de anticipación.
20. Contacto y DPO
Para cualquier pregunta, solicitud, o queja relacionada con esta Política de Privacidad o el manejo de tus datos:
- Email (preferido): sergio@elevatek.us
- WhatsApp: +1 (303) 917-7481
- Dirección postal: Elevatek LLC, 6635 S Dayton Street, Suite 310, Greenwood Village, CO 80111, USA
Elevatek no tiene un Data Protection Officer (DPO) formal todavía. Mientras tanto, todas las solicitudes son manejadas directamente por Sergio Guzman, Founder.
Si no estás satisfecho con nuestra respuesta a una solicitud de privacidad, tienes derecho a presentar una queja ante la autoridad de protección de datos de tu estado (Colorado Attorney General para Colorado, California Privacy Protection Agency para California, etc.).
© 2026 Elevatek LLC — Todos los derechos reservados.