Política de privacidad

Vigente desde el 2026-11-14 · Última actualización: 2026-11-14

1. Quiénes somos

Sisifo es una plataforma en línea para agencias de marketing que reúne la analítica de redes sociales y sitios web de sus clientes, un gestor de contactos comerciales (leads), alertas y reportes. El servicio es operado por:

• Responsable: Kent Keybert Fórnica
• Domicilio: Caracas, Venezuela
• Correo de contacto y privacidad: kent@ky-3d.com
• Sitio web: https://legal.ky-3d.com

En esta política, "nosotros" se refiere a Kent Keybert Fórnica; "agencia" a la empresa que contrata Sisifo; "usuario" a cada persona con una cuenta en la plataforma; y "cliente de la agencia" a las marcas o empresas cuyas cuentas gestiona la agencia.

2. Nuestro papel según el tipo de dato

• Datos de los usuarios de la plataforma (nombre, correo, contraseña): somos el responsable del tratamiento.
• Datos que la agencia introduce o recoge sobre sus clientes (fichas de cliente, contactos, leads, datos de los formularios web, métricas de las cuentas conectadas): la agencia es la responsable y nosotros actuamos como encargado del tratamiento, siguiendo sus instrucciones. La agencia debe contar con una base legal para tratarlos y, cuando corresponda, informar a los titulares (por ejemplo, con un aviso de privacidad en el sitio web donde se instala el píxel).

3. Qué datos tratamos

3.1 Datos de cuenta

• Nombre, correo electrónico y contraseña (guardada solo como hash; nunca en texto plano).
• Si inicias sesión con Google: nombre, correo y foto de perfil de tu cuenta de Google.
• Preferencias como el idioma, la agencia a la que perteneces y tu rol.

3.2 Datos que introduce la agencia

• Datos de sus clientes: nombre de la marca, sector, país, sitio web, color de marca, notas y etiquetas.
• Datos de contacto de personas de esas empresas (nombre, correo, teléfono, cargo).
• Leads registrados manualmente, notas, historial de actividad, reglas de alerta y configuraciones de reportes.

3.3 Datos de las cuentas conectadas por el cliente de la agencia

Cuando el titular de una cuenta (por ejemplo, de Google o de una página de empresa en redes sociales) autoriza la conexión mediante OAuth, obtenemos acceso de solo lectura a:

• El identificador, el nombre y el correo de la cuenta que autoriza la conexión.
• Métricas agregadas de rendimiento: seguidores, alcance, impresiones, interacciones, reproducciones, visitas, sesiones, conversiones, clics e impresiones en el buscador, entre otras.
• Publicaciones de la cuenta y sus métricas (texto, tipo, fecha, enlace y miniatura).
• Tokens de acceso y de renovación, guardados cifrados.

No leemos mensajes privados, no publicamos contenido y no modificamos ninguna configuración de las cuentas conectadas.

3.4 Datos del píxel de analítica web

Si la agencia instala el píxel de Sisifo en el sitio web de su cliente, se registran las visitas a ese sitio sin usar cookies:

• Página visitada, página de referencia, parámetros de campaña (UTM) y tiempo en la página.
• Tipo de dispositivo, navegador, sistema operativo y, cuando el proveedor de red lo indica, el país aproximado.
• Un identificador anónimo diario: un código calculado a partir de la dirección IP y el navegador, mezclado con una clave aleatoria que cambia cada 24 horas. La dirección IP no se almacena y el identificador no permite reconocer a la misma persona de un día a otro.
• Un identificador de sesión que se guarda en el almacenamiento de sesión del navegador y se borra al cerrar la pestaña.
• El píxel respeta las señales "Do Not Track" y "Global Privacy Control": si el navegador las envía, no se registra nada.

Formularios: solo si la agencia activa esta opción, cuando un visitante envía un formulario en ese sitio se registran los campos enviados (por ejemplo, nombre, correo, teléfono y mensaje) para crear un lead. Nunca se registran campos de contraseña, tarjetas de pago ni documentos de identidad. La agencia es responsable de informar de ello en el aviso de privacidad de ese sitio.

3.5 Datos técnicos y de seguridad

Registros del servidor (dirección IP, navegador, fecha y página solicitada) para prevenir abusos, depurar errores y proteger el servicio.

4. Para qué usamos los datos

• Prestar el servicio: mostrar paneles, sincronizar métricas cada día, generar alertas, reportes y exportaciones.
• Gestionar las cuentas, los equipos, los roles y los accesos.
• Enviar comunicaciones del servicio: invitaciones, alertas, avisos de conexiones caducadas y reportes.
• Mantener la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales.
• Atender solicitudes de soporte y de ejercicio de derechos.

No vendemos datos personales, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

5. Datos obtenidos de las API de Google

Sisifo solicita los siguientes permisos de Google, siempre de solo lectura y solo cuando el titular de la cuenta los concede expresamente:

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Sisifo cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

En concreto: usamos los datos de Google únicamente para mostrar estas métricas a la agencia y al cliente correspondiente dentro de Sisifo; no los transferimos a terceros salvo a los proveedores de infraestructura necesarios para prestar el servicio, por obligación legal o por motivos de seguridad; no los usamos para publicidad; no los vendemos; y ninguna persona los lee salvo con el consentimiento expreso del usuario, por motivos de seguridad, para cumplir la ley o cuando se trata de datos agregados y anonimizados para operar el servicio.

6. Datos de Meta, TikTok, LinkedIn y YouTube

Cuando estas integraciones estén disponibles, se aplicarán los mismos principios: acceso de solo lectura a las páginas y cuentas de empresa que el titular autorice, únicamente a métricas de rendimiento y publicaciones, conforme a las condiciones de cada plataforma (Condiciones de la Plataforma de Meta, Condiciones de los desarrolladores de TikTok, Condiciones de la API de LinkedIn y Condiciones de servicio de las API de YouTube). El uso de las API de YouTube también está sujeto a la Política de privacidad de Google.

7. Cookies y almacenamiento local

En la plataforma usamos solo cookies técnicas, necesarias para que funcione:

No usamos cookies de publicidad ni de analítica de terceros. El píxel instalado en los sitios de los clientes no usa cookies.

8. Con quién compartimos los datos

• Proveedores que nos ayudan a prestar el servicio (encargados), con contratos que les obligan a proteger los datos: Amazon Web Services (alojamiento, bases de datos y envío de correos electrónicos).
• Plataformas conectadas (Google, Meta, TikTok, LinkedIn): solo para solicitar los datos que el titular ha autorizado; no les enviamos datos de la plataforma.
• Dentro de la agencia: los miembros de la agencia ven los datos según su rol; los clientes de la agencia con acceso de solo lectura ven únicamente sus propios datos.
• Autoridades: cuando lo exija la ley o una orden judicial.
• Operaciones societarias: en caso de fusión o venta, los datos podrían transferirse al sucesor, que quedará sujeto a esta política.

9. Transferencias internacionales

Nuestros servidores están en los Estados Unidos (Amazon Web Services). Al usar Sisifo, los datos se transfieren y almacenan allí. Aplicamos garantías adecuadas —contratos con nuestros proveedores, cifrado y controles de acceso— para que reciban un nivel de protección equivalente al exigido por la legislación de tu país.

10. Cuánto tiempo conservamos los datos

Cuando una agencia cancela su cuenta o solicita la eliminación, borramos sus datos en un plazo máximo de 30 días, y desaparecen de las copias de seguridad al cumplirse su ciclo de rotación.

11. Seguridad

• Conexiones cifradas mediante HTTPS.
• Tokens de acceso a cuentas externas cifrados con AES-256-GCM; nunca se envían al navegador.
• Contraseñas guardadas como hash.
• Separación estricta de los datos entre agencias y control de acceso por roles.
• Copias de seguridad periódicas y acceso restringido a la infraestructura.

Ningún sistema es completamente infalible. Si detectamos una brecha de seguridad que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes conforme a la ley.

12. Tus derechos

Según la legislación aplicable —entre otras, el artículo 28 de la Constitución de la República Bolivariana de Venezuela (habeas data), la Ley 1581 de 2012 de Colombia, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 29733 del Perú, la Ley 25.326 de Argentina, la Ley 19.628 de Chile y la Ley General de Protección de Datos (LGPD) de Brasil— puedes:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar los datos inexactos o incompletos.
• Cancelar o suprimir tus datos cuando ya no sean necesarios.
• Oponerte a determinados tratamientos o revocar tu consentimiento.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Presentar una queja ante la autoridad de protección de datos de tu país.

Para ejercerlos, escribe a kent@ky-3d.com indicando tu nombre, el derecho que quieres ejercer y un medio para verificar tu identidad. Responderemos dentro de los plazos que fije la ley de tu país y, en todo caso, en un máximo de 15 días hábiles.

Si tus datos fueron introducidos por una agencia (por ejemplo, eres un lead o un contacto de uno de sus clientes), puedes dirigirte a esa agencia, que es la responsable; también puedes escribirnos y le trasladaremos tu solicitud.

13. Cómo revocar el acceso a tus cuentas

• Desde Sisifo: en la configuración del cliente, pulsa "Desconectar". Revocamos el permiso en la plataforma y dejamos de importar datos.
• Google: en myaccount.google.com/permissions, elimina el acceso de Sisifo.
• Meta (Facebook e Instagram): en Configuración → Seguridad → Integraciones comerciales, elimina Sisifo.
• Para eliminar también los datos ya importados, sigue las instrucciones de eliminación de datos.

14. Menores de edad

Sisifo es un servicio para empresas y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores en la plataforma.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son importantes, lo avisaremos por correo o dentro de la plataforma antes de que entren en vigor.

16. Contacto

Para cualquier duda sobre esta política o sobre tus datos: kent@ky-3d.com · Kent Keybert Fórnica, Caracas, Venezuela.