Política de privacidad

Última actualización: 18 de agosto de 2026

Responsable de la aplicación y de la infraestructura: Automatia Studio LLC, Wyoming, Estados Unidos

Prestador del servicio de constitución: Business Consultancy Services LLC, Wyoming, Estados Unidos

Esta Política explica qué información recopilamos, para qué la usamos, con quién la compartimos y qué opciones tienes al usar bellcat. No vendemos tus datos personales.

1. Alcance y responsables

Automatia Studio LLC desarrolla y opera la aplicación móvil bellcat, su marca, infraestructura, alojamiento, soporte técnico y funciones de software. Business Consultancy Services LLC, que opera comercialmente como BCS Latam, presta mediante personas humanas los servicios de constitución y gestión de LLC, incluyendo la preparación, revisión y seguimiento de expedientes.

Cuando BCS Latam recibe o utiliza información para ejecutar una solicitud de constitución, ambas entidades pueden actuar como responsables independientes o conjuntos según la actividad concreta y la ley aplicable. Los datos se comparten solamente en la medida necesaria para prestar el servicio, cumplir obligaciones, proteger derechos o ejecutar una instrucción tuya.

2. Información que recopilamos

Podemos recopilar:

• nombre, correo, teléfono, país, nacionalidad, fecha y lugar de nacimiento, dirección y datos de cuenta;
• documento nacional, número de pasaporte y fotografía de la página de datos del pasaporte;
• datos de socios, miembros, beneficiarios, compañías, nombres propuestos, estructura y propósito comercial;
• documentos de constitución, comprobantes, comunicaciones, solicitudes de soporte y aceptación de documentos legales;
• pagos, estado de órdenes, membresías, identificadores de Stripe y datos necesarios para pagos o retiros de referidos;
• catcode, referido, comisiones, solicitudes de retiro y datos bancarios o de identificación que se soliciten para pagarlas;
• información técnica, como dispositivo, plataforma, versión de la app, identificadores, IP aproximada, eventos de uso, errores y registros de seguridad;
• datos de notificaciones, preferencias y enlaces que abras dentro de la Aplicación.

De momento, el servicio está habilitado para usuarios y expedientes vinculados con Argentina, Bolivia, Brasil, Chile, Colombia, Costa Rica, Ecuador, El Salvador, Estados Unidos, Guatemala, Honduras, México, Nicaragua, Panamá, Paraguay, Perú, República Dominicana y Uruguay. Esta lista refleja la configuración operativa vigente y puede cambiar según la disponibilidad, los riesgos y las obligaciones aplicables.

No ofrecemos servicios a personas, entidades, beneficiarios, compañías o jurisdicciones sujetas a sanciones, embargos o restricciones de Estados Unidos, incluyendo aquellas comprendidas en programas de sanciones administrados por la Office of Foreign Assets Control (OFAC) o en jurisdicciones sometidas a sanciones integrales.

No solicitamos más información biométrica de la necesaria para el flujo de verificación. No usamos la verificación facial para publicidad ni para crear un perfil comercial.

Además, al completar el registro podemos crear un registro técnico de alta con la fecha y hora del servidor, plataforma, sistema operativo, modelo del dispositivo, versión y compilación de la aplicación, idioma, zona horaria y estado de permisos de notificaciones. La IP de la solicitud puede transformarse en un hash desde el servidor para seguridad y trazabilidad; no conservamos la IP sin transformar en este registro.

3. Para qué usamos la información

Usamos los datos para crear y proteger cuentas, administrar socios y compañías, realizar KYC/AML, validar identidad, preparar y gestionar formaciones, enviar expedientes a autoridades y proveedores, procesar pagos, administrar membresías y referidos, responder soporte, enviar notificaciones, prevenir fraude, mantener registros de aceptación, mejorar la aplicación, medir uso, detectar errores y cumplir obligaciones legales.

Al aceptar esta Política de privacidad, autorizas también a Automatia Studio LLC a enviarte comunicaciones de marketing relacionadas con bellcat, sus servicios, contenidos, beneficios y servicios relacionados. Estas comunicaciones pueden enviarse por correo electrónico u otros canales permitidos. Puedes retirar esta autorización o desactivar las comunicaciones de marketing en cualquier momento; las comunicaciones estrictamente necesarias para prestar un servicio, proteger tu cuenta o cumplir una obligación no se consideran marketing.

Podemos usar información desidentificada o agregada para estadísticas y mejora del producto. No usamos datos de pasaporte, documentos ni video de verificación para entrenar modelos de IA.

Meta y medición de campañas

bellcat utiliza Meta App Events mediante el SDK de Meta para medir campañas de instalación de la aplicación y ayudar a optimizar campañas publicitarias en Meta e Instagram. Dependiendo de la plataforma, la configuración, el dispositivo y los permisos, Meta puede recibir información técnica del dispositivo y de la aplicación, identificadores publicitarios o de instalación y eventos técnicos como instalación, apertura de la aplicación, registro completado, inicio del checkout y pago completado.

La finalidad es atribuir instalaciones, medir publicidad y optimizar campañas. Los eventos que bellcat configura expresamente para Meta no incluyen tu nombre, correo electrónico, teléfono, identificadores internos de usuario o compañía, datos de tu LLC, el dominio que compres, documentos de identidad ni datos de reconocimiento facial. Meta puede tratar la información que reciba como un tercero independiente conforme a su propia política de privacidad.

En iOS, la Aplicación puede mostrar la solicitud de permiso de Apple para el seguimiento de aplicaciones. Si la rechazas, la Aplicación seguirá funcionando, pero la atribución y optimización personalizadas pueden ser limitadas; la medición agregada puede continuar. Puedes cambiar esta decisión en los ajustes de tu dispositivo.

bellcat no utiliza el SDK de Meta para leer ni enviar información KYC, pasaportes, datos de prueba de vida o verificación facial, datos completos de pago, contraseñas ni contenido de soporte.

4. Verificación facial y pasaporte

La foto del pasaporte se carga y almacena en un repositorio privado de almacenamiento de archivos para que el equipo autorizado pueda revisar el expediente y ejecutar la validación de identidad requerida. El acceso se entrega mediante enlaces temporales y controles de autorización.

La prueba de vida se procesa mediante servicios de AWS y sus servicios de inteligencia artificial para validación de identidad. La Aplicación solicita una sesión temporal, el usuario realiza la prueba y el proveedor devuelve resultados de confianza. Luego se compara la referencia de la prueba con la foto del pasaporte mediante el servicio técnico de comparación habilitado para ese flujo.

bellcat no mantiene ni almacena el video de la prueba facial. La referencia se usa durante la verificación y no se persiste como video en nuestros sistemas. Guardamos únicamente el resultado operativo necesario para decidir el flujo: estado de verificación, identificador de sesión, score de liveness y score de coincidencia facial. La foto del pasaporte es distinta del video y puede conservarse mientras sea necesaria para KYC, formación, prevención de fraude o cumplimiento.

La decisión automática usa umbrales técnicos configurados por el sistema. Un resultado fallido puede impedir avanzar o requerir revisión humana, documentación adicional o una nueva prueba. No es una determinación infalible de identidad ni sustituye la revisión de especialistas o de una autoridad.

5. A quién podemos comunicar datos

No vendemos ni alquilamos datos personales. Podemos comunicar la información estrictamente necesaria a:

• Automatia Studio y BCS Latam, incluidos sus equipos humanos autorizados, asesores legales, contables y administrativos;
• Wyoming Secretary of State, IRS, FinCEN u otras autoridades, registros, agentes registrados y organismos que correspondan;
• Stripe para cobros, suscripciones, reembolsos, antifraude y webhooks;
• Mercury u otras instituciones financieras cuando solicites un servicio o enlace de cuenta bancaria;
• proveedores de infraestructura en la nube para autenticación, base de datos, funciones de backend y registros de aceptación;
• proveedores de almacenamiento privado para documentos, pasaportes y archivos;
• AWS y sus servicios de inteligencia artificial para validación de identidad, seguridad y comunicaciones;
• SendPulse para gestionar listas, contactos y el envío de comunicaciones de marketing; recibe únicamente los datos necesarios para esa finalidad, como nombre completo, correo electrónico, teléfono y estado de consentimiento;
• Sentry para observabilidad, errores y rendimiento técnico;
• PostHog para analítica de producto y uso, con controles para reducir el envío intencional de información personal;
• Supabase para autenticación, base de datos, funciones de backend y registros de aceptación;
• Backblaze B2 para almacenamiento privado de archivos, cuando corresponda;
• proveedores de analítica de producto, sin habilitar grabación de sesión para los flujos sensibles;
• proveedores de observabilidad, errores y rendimiento, con controles para reducir el envío intencional de PII;
• proveedores de inteligencia artificial para sugerencias de nombres de LLC. La descripción de tu proyecto puede enviarse para generar sugerencias; no envíes pasaportes, secretos ni información KYC en ese campo;
• Expo, Apple, Google, operadores de correo, proveedores de notificaciones y otros subcontratistas técnicos necesarios.

Los datos de tu cuenta, de la Aplicación, de tu compañía y de los contactos que agregues o invites también pueden compartirse con ZenHost cuando solicites, consultes o utilices servicios de dominios, alojamiento, correo, infraestructura o cloud. ZenHost es una marca y subempresa de Automatia Studio LLC, por lo que este tratamiento permanece dentro de la estructura y responsabilidad de Automatia Studio LLC y no representa una venta de datos ni una transferencia a una empresa independiente.

Estos proveedores pueden procesar datos en Estados Unidos u otros países. Exigimos contractualmente o mediante controles razonables que los proveedores los usen para los fines del servicio, aunque sus propias políticas también pueden aplicar.

Información sobre privacidad de la aplicación

Para facilitar la comprensión de nuestras prácticas, las principales categorías de datos se tratan de la siguiente manera:

• Datos de contacto y cuenta: nombre, apellidos, correo electrónico, teléfono, dirección y datos de cuenta. Se usan para crear la cuenta, prestar el servicio, comunicarnos contigo, soporte, seguridad y marketing propio cuando exista consentimiento. Están vinculados a tu cuenta.
• Datos de identidad y sensibles: documento nacional, pasaporte, fotografía de la página de datos, fecha y lugar de nacimiento, nacionalidad y resultados de verificación facial. Se usan para KYC/AML, prevención de fraude y constitución de la empresa. La fotografía y los resultados pueden estar vinculados a tu cuenta y expediente. No usamos estos datos para publicidad.
• Fotos y archivos: fotografías de pasaporte, perfil, tickets y otros archivos que el usuario elija cargar. Se usan para la función solicitada, soporte, revisión del expediente y cumplimiento. No se usan para publicidad.
• Datos de pagos y compras: historial de órdenes, membresías, reembolsos y estados de pago. Stripe procesa los datos completos de la tarjeta en sus páginas y portales de pago; bellcat no recibe ni almacena el número completo de tarjeta ni el código de seguridad.
• Contenido del usuario y soporte: descripciones del proyecto, tickets, respuestas, archivos adjuntos y comunicaciones. Se usan para prestar el servicio, generar sugerencias de nombres cuando corresponda, atender soporte y conservar evidencia operativa.
• Uso, diagnósticos e identificadores técnicos: interacción con el producto, versión, plataforma, identificador de cuenta, token de notificaciones, errores, fallos y rendimiento. PostHog y Sentry pueden asociar parte de esta información con el identificador de tu cuenta para analítica, seguridad, soporte y mejora técnica. Meta App Events puede recibir los eventos técnicos de aplicación y campaña descritos arriba para atribución y optimización de campañas. No habilitamos grabación de sesión en los flujos sensibles.
• Audio y micrófono: bellcat no graba, recopila ni almacena voz o audio y no ofrece una función de dictado. Una biblioteca nativa puede contener una referencia a APIs de reconocimiento de voz, pero la aplicación no solicita ni usa el micrófono para esta finalidad.

No usamos datos de la aplicación para tracking entre aplicaciones o sitios web, publicidad de terceros, publicidad dirigida ni medición de publicidad de terceros. No vendemos datos a corredores de datos y no usamos el identificador publicitario del dispositivo para crear perfiles publicitarios. Las comunicaciones de marketing de bellcat son comunicaciones propias, requieren la base legal o consentimiento correspondiente y pueden desactivarse en cualquier momento. En el caso de miembros secundarios, no enviamos marketing antes de que acepten la Política de privacidad.

6. Seguridad y límites

Usamos autenticación, permisos por compañía, controles de acceso, enlaces temporales, separación de secretos, registros y medidas razonables de seguridad. No obstante, ningún proveedor o sistema en Internet es absolutamente seguro. No podemos prometer inmunidad frente a hackeos, malware, errores humanos, fallos de proveedores o accesos no autorizados.

Si ocurre un incidente relevante, actuaremos conforme a la ley aplicable y comunicaremos lo que corresponda. Debes proteger tus credenciales y notificarnos cualquier sospecha. El almacenamiento, la autenticación, la infraestructura, el procesamiento de archivos, los servicios de inteligencia artificial, los pagos, las notificaciones y demás componentes técnicos pueden depender de proveedores externos. No podemos garantizar que dichos servicios funcionen de forma continua ni somos responsables por sus caídas, errores, mantenimientos, cambios, límites, incidentes o interrupciones.

7. Conservación

Conservamos datos mientras exista la cuenta, el expediente, la relación contractual, una obligación legal, una disputa, una necesidad de prevención de fraude o un interés legítimo documentado. Los documentos de identidad y formación pueden conservarse por los periodos necesarios para KYC, registros corporativos, auditoría, impuestos y defensa de reclamaciones. Cuando ya no sean necesarios, los eliminamos, anonimizamos o restringimos, sujeto a copias de seguridad y obligaciones legales.

8. Derechos y solicitudes

Según tu jurisdicción, puedes solicitar acceso, corrección, eliminación, copia, restricción u oposición al tratamiento, retirar consentimientos cuando proceda y reclamar ante una autoridad. Algunos datos no pueden eliminarse inmediatamente si son necesarios para una formación en curso, prevenir fraude, cumplir una obligación o conservar evidencia legal.

Cuando solicitas la eliminación de tu cuenta, solicitamos también la eliminación de tus datos en los sistemas de terceros que los procesan por nuestra cuenta, incluyendo proveedores de comunicación y marketing como SendPulse. Procuraremos coordinar y verificar esas solicitudes, pero no podemos garantizar el tiempo, alcance o resultado de la eliminación realizada por un tercero independiente, ni la eliminación de copias que ese tercero deba conservar por ley, seguridad, prevención de fraude, resolución de disputas, respaldo técnico u otra obligación aplicable. La eliminación de tu cuenta no autoriza nuevos envíos de marketing mientras la solicitud está pendiente.

Solicita estos derechos desde soporte en bellcat. Podemos pedir verificación de identidad antes de responder y procuraremos hacerlo dentro del plazo exigido por la ley aplicable.

9. Menores y datos de terceros

bellcat no está dirigida a menores que no puedan contratar legalmente. Si eres socio titular, propietario o administrador de una compañía y agregas, invitas o vinculas a un socio secundario o miembro, eres responsable de tener autoridad o una base legal válida para compartir sus datos. Debes entregar información exacta, pertinente y necesaria, tratarla con cuidado y explicar a la persona que sus datos pueden formar parte del expediente y ser accesibles a los demás socios o miembros autorizados de la misma compañía desde sus propias cuentas. No debes cargar información obtenida de forma ilícita, innecesaria o contraria a las instrucciones de la persona o a la ley.

La información de una compañía puede ser conocida por todos sus socios y miembros autorizados, incluyendo información de estructura, propietarios, documentos, estados, pagos, comunicaciones y obligaciones, mediante sus respectivas cuentas en la Aplicación. Por ello, esa información no se considera confidencial frente a los demás socios de la misma compañía. Automatia Studio y BCS Latam no son responsables de las decisiones de un socio de compartir, descargar, copiar o divulgar información que legítimamente puede consultar desde su cuenta, sin perjuicio de las obligaciones legales que correspondan.

10. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios del producto, proveedores, ley o prácticas de tratamiento. Publicaremos la fecha de actualización y solicitaremos aceptación cuando sea legalmente necesario.

Para preguntas o solicitudes de privacidad, utiliza soporte dentro de bellcat o el correo de contacto publicado en la Aplicación. La ley de Wyoming y las normas imperativas de tu jurisdicción pueden aplicar según el contexto. La entrega de una solicitud no obliga a Automatia Studio o BCS Latam a eliminar datos que deban conservarse por ley, seguridad, fraude, AML, contabilidad, defensa de reclamaciones o ejecución de una orden.