Política de privacidad
Última actualización: 24 de julio de 2026 (versión 2026-07-24). Este es un borrador y debe ser revisado por un profesional legal antes de su uso definitivo.
Documentos relacionados: Términos y Condiciones · Acuerdo de Tratamiento de Datos
1. Quiénes somos
Bonsai Leads es un servicio de captura y gestión de contactos ("leads") operado bajo la marca "Bonsai" (somosbonsai.com), CUIT 20-35189777-6 (Responsable Inscripto ante AFIP), Ciudad Autónoma de Buenos Aires, Argentina. Contacto: hola@somosbonsai.com. Permite a nuestros clientes (empresas y profesionales) recibir y organizar los datos que las personas dejan a través de formularios y de un botón de WhatsApp en sus sitios web.
2. Alcance regional
Prestamos servicio en distintos países de América Latina. Los derechos concretos de cada persona y la ley aplicable dependen de su país de residencia (ver punto 13). Con independencia del país, aplicamos un estándar común de protección basado en los principios compartidos por la región: licitud, finalidad, proporcionalidad, calidad, seguridad y respeto de los derechos del titular.
3. A quién le aplica esta política y roles
Tratamos dos grupos de datos con roles distintos:
- Datos de nuestros clientes (quienes contratan Bonsai Leads): nombre, email, teléfono, nombre del negocio y datos necesarios para la facturación. Aquí Bonsai es el responsable.
- Datos de los contactos capturados por nuestros clientes a través de sus formularios y WhatsApp. Aquí el cliente es el responsable y Bonsai actúa como encargado, tratando esos datos por cuenta y según las instrucciones del cliente, conforme al Acuerdo de Tratamiento de Datos.
4. Qué datos tratamos
De los contactos: los datos que la persona decide compartir — nombre, email, teléfono, mensaje y datos adicionales del formulario o WhatsApp— junto con el origen del contacto (página, campaña y referente). De nuestros clientes: datos de cuenta y de contacto; y si el cliente activa los avisos push en un dispositivo, la suscripción de notificaciones de ese dispositivo (un identificador técnico del navegador y sus claves de entrega — no permite acceder al dispositivo ni a otros datos, y se elimina al desactivar los avisos). No solicitamos datos sensibles ni datos de tarjetas: los pagos los procesa Mercado Pago y Bonsai no almacena números de tarjeta.
5. Finalidad y base de licitud
Los datos de los contactos se usan únicamente para que el cliente pueda contactar y dar seguimiento a la persona interesada. Los datos de los clientes se usan para prestar el servicio, facturarlo y comunicarnos sobre la cuenta. La base de licitud es la ejecución del servicio y, respecto de los contactos, el consentimiento u otra base que gestiona el cliente responsable frente a sus propios usuarios. No vendemos los datos ni los usamos para fines distintos a la prestación del servicio.
6. Proveedores que nos ayudan (subencargados)
Para prestar el servicio trabajamos con proveedores que tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:
- Supabase — base de datos y autenticación (servidores en São Paulo, Brasil).
- Vercel — alojamiento de la aplicación.
- Resend — envío de emails de aviso y notificaciones.
- Mercado Pago — procesamiento de pagos de la suscripción.
- Servicios de notificaciones del navegador (Google, Apple o Mozilla, según el dispositivo) — entrega de los avisos push que el cliente decide activar.
Si incorporamos o cambiamos un subencargado relevante, lo reflejaremos en esta lista. Nuestros clientes (responsables) pueden oponerse por motivos razonables de protección de datos conforme al Acuerdo de Tratamiento de Datos.
7. Transferencia internacional
Al operar en varios países de la región, los datos pueden alojarse o procesarse fuera del país del titular (por ejemplo, en São Paulo, Brasil) y algunos proveedores pueden procesarlos en otros países. En todos los casos exigimos garantías adecuadas de protección (cláusulas contractuales u otros mecanismos válidos) conforme a la normativa aplicable.
8. Conservación y seguridad
Los datos se almacenan de forma segura (cifrado en tránsito y en reposo) con controles de acceso y aislamiento por cliente (cada espacio de trabajo ve solo sus datos). Los conservamos mientras la cuenta esté activa. Al dar de baja la cuenta, eliminamos o anonimizamos los datos personales asociados dentro de un plazo razonable (hasta 30 días), salvo los que debamos conservar por obligaciones legales, contables o de defensa ante reclamos, y salvo copias en respaldos de seguridad que se sobrescriben en el ciclo normal de rotación. El descenso de plan Pro a Free no elimina datos: los contactos que excedan el límite quedan restringidos en la vista hasta reactivar Pro.
9. Derechos de las personas (ARCO y equivalentes)
Según su país, el titular puede ejercer los derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición (derechos "ARCO"), y —donde la ley local lo prevé— de limitación, portabilidad y a revocar el consentimiento de forma tan sencilla como lo otorgó. Como los contactos son gestionados por el cliente responsable, las solicitudes se canalizan a través de ese cliente o escribiendo a hola@somosbonsai.com, y las derivamos a quien corresponda.
10. Cookies
Usamos únicamente cookies técnicas necesarias para mantener la sesión iniciada en el panel. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Menores
El servicio está dirigido a empresas y profesionales. No está destinado a menores de edad ni recolectamos datos de menores de forma consciente.
12. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de última actualización.
13. Marco legal aplicable
El tratamiento se rige por la normativa de protección de datos del país del titular o del cliente, según corresponda, entre otras:
- Argentina — Ley 25.326 (autoridad: AAIP).
- Brasil — LGPD, Ley 13.709 (autoridad: ANPD).
- México — LFPDPPP (autoridad: INAI/sucesora).
- Colombia — Ley 1581 de 2012 (autoridad: SIC).
- Chile — Ley 19.628; Perú — Ley 29.733; Uruguay — Ley 18.331; Ecuador — LOPDP.
Cuando corresponda por el público del cliente, también puede aplicar el RGPD (UE). En caso de duda, prevalece la norma más protectora del titular.
14. Contacto
Dudas sobre esta política o sobre tus datos: hola@somosbonsai.com.