Versión Oficial 2026.2
Última actualización: 16 de Octubre de 2026
1. Identificación del Responsable del Tratamiento
El presente documento rige el tratamiento de datos personales en la plataforma digital disponible en www.vsrsystem.com, sus aplicaciones web, extensiones y canales de mensajería integrados. El responsable legal y titular del tratamiento es VSR System LLC, sociedad de responsabilidad limitada constituida y domiciliada bajo las leyes comerciales de los Estados Unidos de América (en adelante, "VSR System", "nosotros" o "la Plataforma").
2. Declaración Expresa de Datos Recopilados y Datos NO Recopilados
En estricto cumplimiento con la California Consumer Privacy Act (CCPA / CPRA § 1798.130), las directrices de la Federal Trade Commission (FTC) y el GDPR (Arts. 13 y 14), declaramos de forma inequívoca el inventario de datos personales procesados:
Datos que SÍ Recopilamos
- Identificación básica: Nombre, apellidos, dirección de correo electrónico corporativo o personal, número telefónico internacional.
- Ubicación geográfica: País, estado/departamento, ciudad y dirección declarada para facturación o membretes comerciales.
- Métricas comerciales y ventas: Pipeline, etapas de prospectos, volumen de contactos, citas agendadas, cierres de ventas y atestaciones de empleador (selladas criptográficamente con SHA-256).
- Metadatos técnicos y de seguridad: Dirección IP, tipo de navegador, registros de auditoría de inicio de sesión y cookies técnicas de sesión.
- Integraciones autorizadas: Tokens de acceso para sincronización de calendarios (Google Calendar), salas de videollamada (Zoom / Google Meet) y mensajería (WhatsApp Cloud API).
Lo que Garantizamos NO Recopilar
- Datos financieros de tarjetas: NO almacenamos números completos de tarjetas de crédito/débito ni códigos CVV. Los pagos se procesan directamente por pasarelas certificadas bajo estándar PCI-DSS Nivel 1.
- Datos biométricos: NO recopilamos huellas dactilares, patrones faciales o escaneos biométricos.
- Datos sensibles especiales: NO recopilamos opiniones políticas, creencias religiosas, origen racial, orientación sexual ni datos médicos/salud.
- Datos de menores: La plataforma está prohibida para menores de 18 años. No recopilamos conscientemente datos de menores de edad.
- Venta a Data Brokers: NUNCA vendemos, comercializamos ni cedemos bases de datos personales a terceros intermediarios.
3. Declaración de Transparencia en Inteligencia Artificial y Algoritmos
En conformidad con el Reglamento Europeo de Inteligencia Artificial (EU AI Act 2024/1689, Art. 50), las directrices de la FTC sobre IA y Prácticas Engañosas y la legislación estatal de EE.UU. (California SB 942 / AB 2013, Colorado AI Act), informamos de manera transparente:
- Funcionalidades impulsadas por IA: VSR System utiliza modelos avanzados de lenguaje e inferencia algorítmica para: (a) el asistente comercial inteligente Vera AI (simulación de objeciones y roleplay); (b) resúmenes automáticos de notas de prospección; (c) normalización y enriquecimiento de prospectos comerciales en VSR Prospector; y (d) algoritmos de scoring del Pasaporte Comercial VSR.
- Garantía de Cero Entrenamiento (Zero-Training / Privacy First): Los datos privados de nuestros usuarios, notas de CRM y conversaciones NUNCA se utilizan para entrenar, optimizar o alimentar modelos públicos de IA de proveedores externos como OpenAI, Anthropic o Google. Todas las llamadas a API se realizan bajo contratos comerciales de empresa con cláusula de no retención para entrenamiento (*Zero Data Retention*).
- Supervisión Humana (Human-in-the-Loop): Las decisiones de contratación, pago de comisiones y firmas contractuales son ejecutadas y auditadas en todo momento por personas humanas; la IA actúa estrictamente como una herramienta analítica de asistencia operativa.
4. Inventario Oficial de Terceros y Subprocesadores (Third-Party APIs)
Para la correcta prestación de nuestros servicios, VSR System se conecta de manera segura con proveedores e infraestructuras externas de primer nivel. Conforme al GDPR (Art. 28) y la CCPA (§ 1798.140), publicamos a continuación la lista exhaustiva de subprocesadores autorizados:
| Proveedor / Razón Social |
Finalidad del Servicio |
Datos Procesados |
Sede / Jurisdicción |
Garantía |
| Proveedor de Inteligencia B2B (Infraestructura Cloud Segura) |
Motor de validación de datos comerciales y enriquecimiento en VSR Prospector. |
Dominios, cargos corporativos públicos y correos comerciales institucionales. |
Estados Unidos |
DPA / SOC2 |
| Meta Platforms, Inc. (WhatsApp Cloud API) |
Bandeja de mensajería comercial y notificaciones transaccionales. |
Número telefónico, nombre de perfil y mensajes de soporte o prospección. |
Estados Unidos |
Meta Terms |
| Google LLC (Google Workspace APIs) |
Sincronización de Google Calendar, generación de Google Meet y envío de correos vía Gmail. |
Eventos de agenda de citas, correos iniciados por el usuario y metadatos de sesión OAuth. |
Estados Unidos |
Limited Use |
| Zoom Video Communications, Inc. |
Generación automática de salas virtuales para citas de venta. |
Título de reunión, fecha, hora y enlace de videoconferencia generado. |
Estados Unidos |
OAuth 2.0 |
| OpenAI LLC / Anthropic PBC / Google Gemini |
Inferencia de lenguaje natural para el asistente comercial Vera y resúmenes. |
Prompts de texto redactados por el usuario (sin retención de entrenamiento). |
Estados Unidos |
No-Training API |
| Stripe, Inc. / PayPal / E-pico |
Procesamiento de pagos de licencias y facturación digital B2B. |
Nombre, email de facturación, montos transaccionales y tokens de pago cifrados. |
EE.UU. / Internacional |
PCI-DSS L1 |
| Infraestructura VPS & Hosting |
Alojamiento seguro del servidor web, bases de datos y balanceo de carga. |
Almacenamiento cifrado en reposo y tránsito (SSL/TLS con algoritmo SHA-256). |
Estados Unidos |
ISO 27001 |
5. Tratamiento de Datos de las APIs de Google (Google API Services User Data Policy)
VSR System permite conectar cuentas de Google para agilizar la autenticación y la gestión de agenda comercial mediante Google OAuth, Google Calendar API y Gmail API. En estricto cumplimiento de la Google API Services User Data Policy, divulgamos de manera transparente:
- Datos a los que se Accede: Datos básicos de perfil (nombre, correo y foto vía
openid, email y profile); metadatos y eventos de agenda (vía calendar y calendar.events); y correos corporativos relacionados con prospectos del CRM (vía gmail.send y gmail.readonly).
- Finalidad Exclusiva de Uso: Los datos de Google se utilizan únicamente para funciones visibles y directas para el usuario dentro de VSR (iniciar sesión segura, sincronizar la agenda de citas y atender la bandeja comercial del CRM).
- Prohibición Estricta de Transferencia y Venta: VSR System NO transfiere, no vende, no alquila ni divulga datos de usuarios de Google a terceros, data brokers, plataformas publicitarias ni prestamistas.
- Restricciones de Entrenamiento de Inteligencia Artificial (AI/ML): Los datos de usuarios obtenidos a través de las APIs de Google Workspace NO se utilizan para desarrollar, entrenar, optimizar o mejorar modelos generalizados de inteligencia artificial o aprendizaje automático.
- Retención y Eliminación: Los datos se conservan únicamente mientras la integración esté activa. El usuario puede desvincularla en cualquier momento desde su panel o en Google Account Permissions.
Declaración Afirmativa de Uso Limitado de Google (Limited Use Disclosure):
"El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de VSR System se adherirá a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado."
"VSR System's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
6. Derechos del Usuario: Acceso, Portabilidad (JSON) y Eliminación de Cuenta
Bajo el GDPR (Artículos 15 al 20) y la CCPA / CPRA (§ 1798.100 y § 1798.105), todo usuario registrado en VSR System goza de los siguientes derechos fundamentales:
Derecho a la Portabilidad (Descarga JSON)
Puedes descargar en cualquier momento una copia completa y estructurada de tus datos personales, actividades y configuraciones en formato digital abierto (.JSON) directamente desde tu perfil de usuario.
Ir a Portabilidad en Mi Perfil
Derecho al Olvido y Supresión Definitiva
Puedes auto-gestionar el borrado de tu cuenta desde la sección de privacidad de tu perfil. Al confirmar tu contraseña y la palabra ELIMINAR, se purgan de inmediato tus credenciales, tokens, accesos y billeteras de créditos.
Gestionar Eliminación de Cuenta
Cláusula de Retención y Anonimización Mercantil (GDPR Art. 17.3(b) & CCPA § 1798.105(d)):
Cuando un colaborador solicita el borrado de su cuenta, todos sus datos personales (identidad, correo, teléfono, claves) son eliminados y purgados. Sin embargo, los registros de ventas históricas, contratos emitidos y facturas contables ya procesadas se conservan de forma 100% anonimizada (sin vinculación a la persona natural) para garantizar la integridad contable, auditoría fiscal y balances tributarios obligatorios de las empresas contratantes.
7. Canales Alternativos de Solicitud de Eliminación (Meta, WhatsApp y Soporte)
Para usuarios que hayan interactuado a través de canales externos (como WhatsApp, Facebook Messenger o formularios web) o que deseen asistencia guiada:
- Solicitud por Correo Electrónico: Envía un mensaje formal a soporte@vsrsystem.com con el asunto "Solicitud de Eliminación de Datos Personales" indicando tu dirección de correo registrada.
- Plazo Legal de Ejecución: Nuestro Oficial de Protección de Datos ejecutará la purga y emitirá la constancia correspondiente en un plazo máximo de 48 horas hábiles (muy por debajo de los 30 días estipulados por GDPR/CCPA).
- Revocación de Permisos en Meta: En Facebook acude a Configuración y privacidad > Aplicaciones y sitios web para desconectar VSR System.
- Revocación de Permisos en Google: Puedes revocar el acceso en cualquier momento en Permisos de Cuenta de Google.
VSR System LLC - Data Protection & Compliance Office
Oficina de Privacidad y Cumplimiento Normativo (Delaware / Florida, USA).
