Lanzamiento Oficial: Pase de Fundador. Solo 100 cupos disponibles para el plan PRO a 15 USD al mesOfficial launch: Founder's Pass. Only 100 spots available for the PRO plan at 15 USD per month

Quiero mi paseGet my pass →
Zenda Innovation GroupZenda

Política de privacidad y tratamiento de datos personales

Versión 2 · Última actualización: 2 de octubre de 2026

Esta política explica cómo Zenda Innovation Group (3102938414 SRL, San José, Costa Rica; «Zenda») recoge y trata tus datos personales cuando usas este sitio y Sherlock AI by Zenda. Aplica en Costa Rica, Panamá, México, Colombia, Venezuela y cualquier otro país; al final hay un anexo con lo propio de cada uno. En México, este documento es el aviso de privacidad integral; en Colombia, la política de tratamiento de la información.

1. Responsable

3102938414 SRL (nombre comercial Zenda Innovation Group), con domicilio en San José, Costa Rica. Contacto para todo lo relacionado con tus datos: info@zendainnovation.com, con el asunto «Privacidad».

2. Datos que tratamos

  • Cuenta y perfil: correo electrónico, contraseña (guardada solo como huella cifrada, nunca en texto), idioma, tema, la industria o cargo que nos indiques, instrucciones personalizadas y, si los completas, nombre, foto, empresa, cargo, país, ciudad, tamaño de empresa y preferencias de respuesta. Si entras con Google, recibimos de Google tu nombre, correo y foto.
  • Contenido: los mensajes que escribes, los archivos, fotos y notas de voz que adjuntas, las respuestas de Sherlock, tus pizarras, tareas automáticas, recordatorios y, para los fundadores de Zenda, el registro financiero interno y los videos que crean.
  • Uso y plan: créditos usados, costo aproximado de las respuestas, plan contratado, fecha de renovación, reportes y valoraciones de respuestas, y las preferencias que Sherlock aprende de tus valoraciones (puedes verlas y borrarlas en tu perfil).
  • Pagos: los pagos con tarjeta los procesa BAC Credomatic (Compra Click) en su página segura y, en las suscripciones automáticas, Lemon Squeezy, que actúa como vendedor registrado. Zenda no recibe ni guarda los datos de tu tarjeta; solo el plan, el correo, el número de autorización del comprobante y, si la pides, los datos de la factura electrónica.
  • Datos técnicos: una cookie de sesión (válida 30 días), la zona horaria del navegador (de ella deducimos tu país) y los registros técnicos del servidor.
  • Permisos: qué autorizaciones opcionales diste o retiraste, con fecha y versión de esta política.

No te pedimos datos sensibles (salud, religión, origen étnico, orientación sexual, afiliación política o sindical, biometría). Te pedimos no incluirlos en tus mensajes; si lo haces, solo los usamos para responderte.

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos prestarte el servicio; las aceptas al crear tu cuenta o entrar):

  • Crear y administrar tu cuenta, tu plan, tus créditos y tus pagos.
  • Responder tus consultas, generar documentos y ejecutar tus tareas automáticas y recordatorios, y enviarte sus resultados por correo.
  • Seguridad: verificar tu correo, limitar intentos de acceso y prevenir abusos.
  • Atender tus solicitudes de soporte y de privacidad, y cumplir obligaciones legales.
  • Mejorar Sherlock a partir de tus valoraciones y reportes.

Finalidades voluntarias (solo si las autorizas, cada una por separado; puedes darlas o retirarlas cuando quieras en Mi perfil → Privacidad, y negarte no afecta tu acceso a Sherlock):

  • Novedades de Zenda: enviarte por correo novedades, consejos y ofertas de Zenda y de Sherlock.
  • Ofertas de aliados: compartir tu nombre, correo, empresa, cargo, país, sector y tamaño de empresa con aliados comerciales de Zenda (por ejemplo, empresas de logística, financiamiento o software) para que te contacten con ofertas relacionadas con tu negocio. Zenda puede recibir una compensación de esos aliados. Nunca compartimos tus conversaciones, archivos ni documentos. Cada aliado firma con Zenda un acuerdo que le obliga a usar tus datos solo para ese fin, a protegerlos y a dejar de usarlos si retiras tu permiso.

Estadísticas anónimas: contamos de forma anónima cómo se usa Sherlock (por ejemplo, cuántas consultas, documentos o recordatorios se hacen por país, sector y tamaño de empresa). Estas cifras no incluyen tu nombre, tu correo ni el contenido de tus mensajes, no permiten identificarte y Zenda puede usarlas en estudios e informes de mercado, incluso de pago. Nunca publicamos cifras de grupos tan pequeños que pudieran señalar a alguien.

Informe para mejorar Sherlock: cuando marcas una respuesta con 👎 o la reportas, una vez por semana armamos un informe anónimo con esos casos para revisar y corregir a Sherlock. No lleva tu nombre, tu correo ni identificadores de cuenta o de chat; borramos correos, teléfonos, cédulas, números de tarjeta y de cuenta, y recortamos las preguntas y respuestas. Se guarda en un repositorio privado de GitHub, al que solo accede el equipo de Zenda.

No vendemos tus conversaciones ni tus archivos, y no compartimos tus datos personales con fines comerciales salvo que lo autorices en «Ofertas de aliados». No los usamos para publicidad de terceros ni para rastrearte en otros sitios.

4. Inteligencia artificial de terceros

Para preparar cada respuesta, Sherlock envía tu consulta y los archivos que adjuntas a modelos de inteligencia artificial de Google (Gemini) y, en algunas funciones, de Anthropic (Claude), ambos a través de Google Cloud Vertex AI. Cuando hace falta información actual, Sherlock también usa la búsqueda de Google. Lo aceptas al entrar a Sherlock, y en las apps para celular te lo pedimos de forma explícita antes del primer envío. Según las condiciones de Google Cloud para empresas, este contenido no se usa para entrenar sus modelos.

5. Con quién los compartimos y transferencias internacionales

  • Proveedores que trabajan por encargo de Zenda y solo pueden usar tus datos para prestarnos su servicio: Google Cloud y Google Firebase (alojamiento, base de datos, inteligencia artificial, voz, video e inicio de sesión con Google), Anthropic a través de Google Cloud (inteligencia artificial), BAC Credomatic y Lemon Squeezy (pagos), Zoho (envío de correos) y GitHub (repositorio privado del código de Sherlock y del informe anónimo para mejorarlo).
  • Aliados comerciales, solo si lo autorizas (sección 3).
  • Autoridades, cuando una ley o una orden judicial lo exija.

Tus datos se guardan en servidores de Google en Estados Unidos. Al aceptar esta política autorizas esa transferencia internacional. Exigimos a nuestros proveedores medidas de seguridad y confidencialidad equivalentes a las de esta política.

6. Cuánto tiempo los conservamos

Mientras tu cuenta exista. Si eliminas tu cuenta, borramos de inmediato tu perfil, conversaciones, archivos, pizarras, tareas, recordatorios, valoraciones y sesiones. Solo conservamos una constancia mínima (tu correo, la fecha de la eliminación y los permisos que diste) durante el plazo que exija la ley, para poder demostrar que cumplimos. Los registros de pagos los conserva Lemon Squeezy según la ley aplicable, y las copias de seguridad técnicas se eliminan en su ciclo normal.

7. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos o actualizarlos, pedir que los eliminemos (cancelación o supresión), oponerte a un uso, retirar cualquier permiso, pedir una copia en un formato de uso común (portabilidad) y conocer con quién los compartimos.

  • Dentro de Sherlock: en Mi perfil corriges tus datos, das o retiras permisos y descargas todos tus datos; en Ajustes → Eliminar mi cuenta borras todo.
  • Por correo: escribe a info@zendainnovation.com desde el correo de tu cuenta, con el asunto «Privacidad», y dinos qué necesitas.

Respondemos en un máximo de 5 días hábiles. Ejercer tus derechos es gratis. Si no quedas conforme, puedes acudir a la autoridad de tu país (ver el anexo).

8. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas con hash PBKDF2, códigos de verificación de un solo uso, bloqueo tras intentos fallidos y acceso a la base de datos solo desde nuestros servidores. Si ocurre un incidente que afecte tus datos, te lo avisaremos sin demora y a la autoridad cuando la ley lo exija.

9. Cookies

Sherlock usa una sola cookie propia para mantener tu sesión. Este sitio y Sherlock no usan cookies de publicidad ni de rastreo de terceros.

10. Menores de edad

Sherlock AI by Zenda no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la eliminamos.

11. Cambios

Si cambiamos esta política de forma importante (por ejemplo, una finalidad nueva o un nuevo proveedor de inteligencia artificial), te lo avisaremos en Sherlock y te pediremos permiso otra vez cuando corresponda.

Anexo por país

Costa Rica

Aplican la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento. Tu consentimiento queda registrado por escrito en formato electrónico, con fecha, y puedes revocarlo en cualquier momento. Solo transferimos datos a terceros con tu autorización expresa. Si Zenda llegara a administrar bases de datos con fines de distribución, difusión o comercialización de datos personales, las inscribirá antes ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad ante la que también puedes presentar denuncias.

Panamá

Aplican la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021. Tienes los derechos de acceso, rectificación, cancelación, oposición y portabilidad. La autoridad es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), por medio de su Dirección de Protección de Datos Personales.

México

Aplican la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y la normativa que de ella derive. Este documento es el aviso de privacidad integral: las finalidades necesarias y voluntarias están en la sección 3 y puedes negarte a las voluntarias en Mi perfil → Privacidad o escribiéndonos. Tienes los derechos de acceso, rectificación, cancelación y oposición (ARCO), a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos, en la forma que indica la sección 7. La autoridad es la Secretaría Anticorrupción y Buen Gobierno.

Colombia

Aplican la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. Este documento es la política de tratamiento de la información. Tu autorización es previa, expresa e informada: la das al crear tu cuenta para las finalidades necesarias y con cada casilla para las voluntarias, y queda registrada para consulta posterior. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, aunque nuestro compromiso es hacerlo en 5. Una vez agotado el trámite ante Zenda, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

Venezuela

Venezuela no tiene una ley general de protección de datos. Aplican los artículos 28 (habeas data) y 60 (vida privada) de la Constitución, la Ley Especial contra los Delitos Informáticos y los principios fijados por la Sala Constitucional del Tribunal Supremo de Justicia (sentencia N.° 1318 de 2011): consentimiento previo, libre e informado, finalidad, calidad de los datos, seguridad y acceso. Ejerces tus derechos como indica la sección 7 y, si no quedas conforme, puedes interponer una acción de habeas data ante los tribunales.

Otros países

Aplica esta política y, en lo que te dé mayor protección, la ley de tu país de residencia.

Privacy and personal data policy

Version 2 · Last updated: October 2, 2026

This policy explains how Zenda Innovation Group (3102938414 SRL, San José, Costa Rica; “Zenda”) collects and processes your personal data when you use this site and Sherlock AI by Zenda. It applies in Costa Rica, Panama, Mexico, Colombia, Venezuela and any other country; the country annex (in Spanish above, summarized below) covers local rules. The Spanish version prevails.

1. Controller

3102938414 SRL (trade name Zenda Innovation Group), San José, Costa Rica. Privacy contact: info@zendainnovation.com, subject “Privacy”.

2. Data we process

  • Account and profile: email, password (stored only as a salted hash), language, theme, industry or role, custom instructions and, if you add them, name, photo, company, job title, country, city, company size and answer preferences. If you sign in with Google, we receive your name, email and photo from Google.
  • Content: your messages, attached files, photos and voice notes, Sherlock's answers, boards, automated tasks, reminders and, for Zenda's founders, the internal finance log and the videos they create.
  • Usage and plan: credits used, approximate cost of answers, plan, renewal date, reports and ratings, and the preferences Sherlock learns from your ratings.
  • Payments: card payments are processed by BAC Credomatic (Compra Click) on its secure page and, for automatic subscriptions, by Lemon Squeezy as merchant of record. Zenda never receives your card details; it keeps your plan, email, receipt authorization number and, if you ask for one, your invoice details.
  • Technical data: a session cookie (30 days), your browser time zone (used to infer your country) and server logs.
  • Permissions: which optional permissions you gave or withdrew, with date and policy version.

We do not ask for sensitive data. Please do not include it in your messages; if you do, we only use it to answer you.

3. Purposes

Necessary purposes (accepted when you create your account or sign in): providing the service, your account, plan, credits and payments; security; support and legal obligations; improving Sherlock from your ratings and reports.

Optional purposes (only with your separate consent, which you can give or withdraw at any time in My profile → Privacy; refusing does not affect your access): Zenda news by email, and partner offers — sharing your name, email, company, job title, country, sector and company size with Zenda's business partners so they can contact you with relevant offers. Zenda may be compensated by those partners. We never share your conversations, files or documents, and every partner signs an agreement to use your data only for that purpose.

Anonymous statistics: we count, anonymously, how Sherlock is used (for example, number of requests by country, sector and company size). These figures exclude names, emails and message content, cannot identify you, and may be used in market studies and reports, including paid ones.

Improvement report: when you rate an answer 👎 or report it, once a week we put together an anonymous report of those cases to review and fix Sherlock. It has no name, email or account or chat identifiers; we remove emails, phone numbers, ID numbers, card and account numbers, and we shorten questions and answers. It is stored in a private GitHub repository that only Zenda's team can access.

We never sell your conversations or files, and we do not share your personal data for commercial purposes unless you opt in to partner offers. No third-party advertising or cross-site tracking.

4. Third-party artificial intelligence

To answer you, Sherlock sends your request and attachments to AI models from Google (Gemini) and, for some features, Anthropic (Claude), both through Google Cloud Vertex AI, and uses Google Search when current information is needed. You accept this when you sign in, and the mobile apps ask for explicit consent before the first request. Under Google Cloud's business terms, this content is not used to train their models.

5. Sharing and international transfers

Processors acting on Zenda's behalf: Google Cloud and Firebase (hosting, database, AI, voice, video and Google sign-in), Anthropic through Google Cloud (AI), BAC Credomatic and Lemon Squeezy (payments), Zoho (email) and GitHub (private repository for Sherlock's code and the anonymous improvement report). Partners only if you opt in. Authorities when required by law. Data is stored on Google servers in the United States; by accepting this policy you authorize that transfer.

6. Retention

As long as your account exists. When you delete your account we immediately delete your profile, chats, files, boards, tasks, reminders, ratings and sessions, keeping only a minimal record (email, deletion date and permissions given) for the period required by law to prove compliance.

7. Your rights

Access, rectification, erasure, objection, withdrawal of consent, portability and information about sharing. In Sherlock: My profile (edit, permissions, download your data) and Settings → Delete my account. By email: info@zendainnovation.com, subject “Privacy”. We reply within 5 business days, free of charge. You may also contact your country's authority.

8. Security, cookies, children and changes

Encrypted connections, PBKDF2 password hashing, one-time codes, lockout after failed attempts and server-only database access; we will notify you of any incident affecting your data. One first-party session cookie; no advertising or tracking cookies. Sherlock is not intended for anyone under 18. We will notify you of material changes and ask for consent again where required.

Country annex (summary)

  • Costa Rica: Law No. 8968 and its Regulations; authority: PRODHAB. Databases used for distribution or commercialization of personal data must be registered with PRODHAB before doing so.
  • Panama: Law 81 of 2019 and Executive Decree 285 of 2021; authority: ANTAI.
  • Mexico: Federal Law on the Protection of Personal Data Held by Private Parties (published March 20, 2025); this document is the comprehensive privacy notice; authority: Secretaría Anticorrupción y Buen Gobierno.
  • Colombia: Statutory Law 1581 of 2012 and Decree 1377 of 2013 (Decree 1074 of 2015); this document is the information processing policy; queries within 10 business days and claims within 15; authority: SIC.
  • Venezuela: no general data protection law; Constitution arts. 28 and 60, Special Law against Computer Crimes and Constitutional Chamber ruling No. 1318 of 2011; habeas data before the courts.