LaunchPulse es un producto de analítica web de Basekick Labs LLC, una sociedad de responsabilidad limitada constituida en el estado de Delaware, Estados Unidos ("Basekick Labs", "nosotros"). Esta política explica qué recopilamos, por qué y qué hacemos con esos datos — tanto de quienes usan LaunchPulse ("clientes") como de las personas que visitan los sitios que nuestros clientes miden ("visitantes").

Este documento describe cómo funciona el producto. No es asesoramiento legal y no determina tus obligaciones: si instalas LaunchPulse en tu sitio, tú eres el responsable del tratamiento de los datos de tus visitantes y de tu propio cumplimiento normativo.

La versión corta

No vendemos tus datos ni los compartimos con anunciantes.
No seguimos a las personas por otros sitios web. Los datos analíticos pertenecen a un solo proyecto.
La dirección IP de los visitantes se usa solo para deducir el país y luego se descarta. No la almacenamos.
No usamos identificadores publicitarios, fingerprinting ni rastreadores de terceros.
Tú decides qué se nos envía. No nos envíes datos personales que no necesitemos.

Datos que recopilamos de los clientes

Para darte una cuenta almacenamos:

Datos de la cuenta — tu email, un nombre visible opcional y tu contraseña cifrada con hash (nunca guardamos contraseñas en texto plano). Si inicias sesión con Google o GitHub, guardamos el identificador que nos entrega ese proveedor.
Datos de seguridad — tokens de sesión (guardados como hash) y, si los activas, un secreto de doble factor cifrado, códigos de recuperación con hash y tus passkeys registradas.
Configuración de proyectos — nombres, URLs, dominios, zona horaria y los ajustes que definen tus eventos de conversión y activación.
Datos de facturación — estado de la suscripción y fechas de renovación. Los pagos los procesa Stripe; nunca vemos ni almacenamos tu número de tarjeta completo.
Registros operativos — un historial de acciones relevantes de la cuenta, para seguridad y soporte.

Datos que recopilamos sobre los visitantes

Cuando instalas nuestro tracker recibimos un evento por cada página vista y por cada evento personalizado que decidas enviar. Un evento puede incluir:

Ruta y URL de la página, contexto del título y referrer
Parámetros UTM y la fuente, medio y campaña que se deducen de ellos
País, deducido de la dirección IP, que después se descarta
Tipo de dispositivo, navegador y sistema operativo
Un identificador aleatorio de visitante, un identificador de sesión y — solo si llamas a identify() — el identificador de usuario que tú proporciones
Marcas de tiempo y cualquier propiedad personalizada que añadas a tus propios eventos

No recibimos nombres, direcciones de email ni otros datos personales salvo que decidas enviarlos. Te pedimos que no lo hagas: usa un identificador interno de usuario. Nuestro SDK avisa en la consola del navegador si el valor que pasas a identify() parece un email.

Cookies

Nuestro tracker instala una sola cookie propia, _lp_vid, en el dominio del cliente. Contiene un identificador aleatorio de visitante, un identificador de sesión y la primera fuente de tráfico que trajo a esa persona al sitio. Dura 30 días, usa SameSite=Lax y se marca como Secure en sitios HTTPS.

No usamos cookies de terceros ni empleamos esta cookie para seguir a nadie por otros sitios. Aun así es una cookie, por lo que en tu jurisdicción pueden aplicarse obligaciones de consentimiento — como responsable del sitio, esa decisión y el banner correspondiente son tuyos.

Cómo usamos los datos

Usamos los datos descritos únicamente para:

Ofrecerte los paneles, insights, alertas e informes que pediste
Enviarte emails transaccionales que solicitaste o necesitas — verificación, alertas, resúmenes semanales (cada uno con enlace para darse de baja) y avisos de facturación
Mantener las cuentas seguras, prevenir abusos y aplicar límites de uso
Cobrar por el servicio
Diagnosticar y resolver problemas

No perfilamos a los visitantes con fines publicitarios ni usamos tus datos analíticos para entrenar modelos.

Con quién compartimos datos

Solo compartimos datos con los proveedores necesarios para operar LaunchPulse:

Stripe — procesamiento de pagos y gestión de suscripciones
Mailgun — envío de emails transaccionales y resúmenes
Nuestros proveedores de hosting e infraestructura — para operar el servicio
Cloudflare — protección contra bots en el registro y el inicio de sesión, cuando está activada

También podemos revelar datos cuando la ley nos obligue, o cuando sea necesario para proteger nuestros derechos, a nuestros usuarios o al público. Si LaunchPulse participa alguna vez en una fusión o adquisición, avisaremos antes de que tus datos queden sujetos a otra política de privacidad.

Conservación

Los eventos analíticos se conservan mientras exista tu proyecto. Eliminar un proyecto lo quita de la aplicación; los datos analíticos subyacentes se conservan salvo que nos pidas borrarlos.
El historial de alertas se elimina automáticamente a los 90 días.
Los datos de la cuenta se conservan mientras la cuenta esté abierta. Si nos pides cerrarla, borraremos o anonimizaremos tus datos, salvo los registros que debamos conservar por motivos legales o contables.

Seguridad

Las contraseñas se cifran con argon2id y los secretos de doble factor se guardan cifrados. Los tokens de sesión y de API se almacenan solo como hash. Todo el tráfico va por HTTPS. El acceso a los datos de producción está limitado a las personas que lo necesitan para operar el servicio. Ningún sistema es perfectamente seguro, pero nos tomamos estas medidas en serio y avisaremos sin demora a los clientes afectados si una brecha compromete sus datos de forma significativa.

Tus opciones y derechos

Acceso y exportación — tus datos analíticos están visibles en tus paneles y el registro de eventos se puede exportar en CSV.
Rectificación y eliminación — edita los datos de tu cuenta en la aplicación o escríbenos para solicitar su borrado.
Preferencias de email — cada resumen semanal incluye enlace para darse de baja. Los mensajes transaccionales (seguridad, facturación) no se pueden desactivar mientras la cuenta esté abierta.
Visitantes — los identificadores de un visitante se pueden borrar y rotar en cualquier momento llamando a lp.reset() en tu aplicación, por ejemplo al cerrar sesión.

Según dónde vivas, puedes tener derechos adicionales sobre tus datos personales. Escríbenos y atenderemos las solicitudes que correspondan. Si eres visitante de un sitio que usa LaunchPulse, contacta primero con el responsable de ese sitio — él controla los datos y nosotros actuamos por su cuenta.

Transferencias internacionales

LaunchPulse se opera desde, y procesa datos en, las regiones de infraestructura que usamos para prestar el servicio, que pueden estar fuera de tu país. Al usar LaunchPulse aceptas ese tratamiento.

Menores

LaunchPulse es una herramienta profesional y no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores.

Cambios en esta política

Podemos actualizar esta política a medida que el producto evoluciona. La fecha de "última actualización" que aparece arriba siempre refleja la versión vigente, y avisaremos por email a los clientes ante cambios importantes.

Contacto

¿Dudas sobre privacidad o una solicitud sobre tus datos? Escribe a hello@launchpulse.dev.

Para una explicación técnica de exactamente qué recopila el tracker, mira la página de privacidad de la documentación y la referencia del modelo de datos.

Basekick Labs LLC · Delaware, Estados Unidos