PRIVACY POLICY

LEADZPACE – DIGITAL INFRASTRUCTURE & AUTOMATION SERVICES

Last Updated: February 2026


1. INTRODUCTION AND SCOPE

HILCORE GROUP LLC, operating under the brand LeadZpace ("Company," "we," "us," or "our"), is committed to protecting the privacy and security of personal data processed through our platform and services.

This Privacy Policy explains how LeadZpace collects, uses, stores, shares, and protects personal data in connection with:

  • Use of the LeadZpace platform (https://leadzpace.com)

  • Subscription to any of our services

  • Participation in our onboarding program

  • Any communication with our team

This Policy applies to all Clients and their authorized users worldwide and is designed to comply with applicable international privacy regulations, including:

  • GDPR – General Data Protection Regulation (European Union)

  • CCPA/CPRA – California Consumer Privacy Act / California Privacy Rights Act (United States)

  • LGPD – Lei Geral de Proteção de Dados (Brazil)

  • PIPEDA – Personal Information Protection and Electronic Documents Act (Canada)

  • LPDP and equivalent laws – applicable data protection laws in Latin America and other jurisdictions


2. DATA CONTROLLER INFORMATION

The data controller responsible for personal data processed in connection with LeadZpace services is:

For GDPR-related inquiries from EU-based clients, LeadZpace may designate an EU representative upon request.


3. DEFINITIONS

For the purposes of this Privacy Policy:

  • "Personal Data" means any information relating to an identified or identifiable natural person

  • "Client" means any business entity or authorized representative contracting LeadZpace services

  • "Client Data" means personal data that the Client uploads, inputs, or generates through the Platform

  • "End Users" means individuals whose data the Client processes through the Platform (e.g., the Client's own customers, leads, or contacts)

  • "Processing" means any operation performed on personal data (collection, storage, use, transmission, deletion, etc.)

  • "Data Processor" means LeadZpace when processing data on behalf of the Client

  • "Data Controller" means the Client when determining the purposes and means of processing their End Users' data

  • "Sub-processor" means a third-party provider engaged by LeadZpace to assist in data processing


4. DATA WE COLLECT

4.1 Data Collected Directly from Clients

When a Client registers for or uses LeadZpace services, we may collect:

  • Full name and job title of authorized representatives

  • Business name, address, and registration details

  • Business email address and phone number

  • Billing information (processed securely via Stripe or PayPal — LeadZpace does not store full card numbers)

  • Login credentials (username and encrypted password)

  • Communication history with our support team

  • Onboarding information and preferences

4.2 Client Data (End User Data)

As part of the Platform, Clients may upload and manage data belonging to their own customers, leads, and contacts. This may include:

  • Names, email addresses, phone numbers

  • Demographic and behavioral data

  • Communication history and interaction logs

  • Appointment and calendar data

  • Custom fields and tags configured by the Client

LeadZpace acts as a Data Processor for this category of data. The Client is the Data Controller and is solely responsible for ensuring lawful grounds for processing their End Users' data.

4.3 Automatically Collected Data

When accessing the Platform, we may automatically collect:

  • IP address and approximate geolocation

  • Browser type and operating system

  • Device identifiers

  • Pages visited, features used, and session duration

  • Referring URLs and clickstream data

4.4 Data from Third-Party Integrations

When Clients connect third-party services (Meta, WhatsApp, Google, Stripe, Zoom, etc.), we may receive data from those platforms in accordance with their respective APIs and privacy policies.


5. LEGAL BASIS FOR PROCESSING

LeadZpace processes personal data under the following legal bases, as applicable:

  • Performance of a Contract: Processing necessary to deliver contracted services, manage subscriptions, and execute the onboarding program

  • Legitimate Interests: Processing for fraud prevention, platform security, product improvement, and customer support

  • Legal Obligation: Processing required to comply with applicable laws, tax regulations, or court orders

  • Consent: Where required by law (e.g., marketing communications, cookies requiring consent)

For EU/EEA Clients, we rely primarily on contractual necessity and legitimate interests as legal bases. Clients are responsible for establishing their own legal basis for processing their End Users' data through the Platform.


6. HOW WE USE PERSONAL DATA

LeadZpace uses collected data for the following purposes:

6.1 Service Delivery

  • Provisioning and maintaining Client accounts

  • Executing the 4-week onboarding program

  • Providing technical support and troubleshooting

  • Processing payments and managing subscriptions

6.2 Platform Operations

  • Monitoring platform performance and uptime

  • Detecting and preventing unauthorized access, fraud, and abuse

  • Conducting security audits and vulnerability assessments

6.3 Communication

  • Sending service notifications, invoices, and account alerts

  • Responding to support inquiries

  • Delivering onboarding materials and training content

  • Sending product updates and feature announcements (opt-out available)

6.4 Product Improvement

  • Analyzing anonymized and aggregated usage patterns

  • Conducting internal research and development

  • Improving platform features and user experience

6.5 Legal and Compliance

  • Complying with applicable laws and regulations

  • Responding to lawful government requests

  • Enforcing our Terms and Conditions and Acceptable Use Policy


7. DATA SHARING AND DISCLOSURE

LeadZpace does not sell personal data to third parties under any circumstances.

We may share data in the following limited circumstances:

7.1 Sub-processors and Technology Partners

LeadZpace engages trusted third-party sub-processors to operate the Platform. These include:

  • Cloud infrastructure and hosting providers (servers located in the United States)

  • Stripe – payment processing

  • Twilio – SMS and calling services

  • Google – calendar sync and analytics

  • Meta – social media integrations

  • Zoom – video conferencing integrations

  • Zapier – workflow automation integrations

  • Email delivery providers – transactional email services

All sub-processors are bound by data processing agreements and are required to implement appropriate security measures.

7.2 Legal Requirements

We may disclose personal data if required to do so by:

  • Valid court orders or subpoenas

  • Government or regulatory authorities

  • Applicable laws or regulations

We will notify the affected Client of such requests to the extent permitted by law.

7.3 Business Transfers

In the event of a merger, acquisition, sale of assets, or corporate restructuring involving HILCORE GROUP LLC, personal data may be transferred to the successor entity, subject to equivalent privacy protections. Clients will be notified of any such transfer.

7.4 Protection of Rights

We may disclose data when necessary to:

  • Enforce our Terms and Conditions

  • Protect the rights, property, or safety of LeadZpace, our Clients, or third parties

  • Investigate or prevent fraud, security incidents, or illegal activities


8. INTERNATIONAL DATA TRANSFERS

LeadZpace operates from the United States, and data may be transferred to and stored on servers located in the U.S. or other countries that may not provide the same level of data protection as the Client's home jurisdiction.

For transfers involving personal data from the European Economic Area (EEA), United Kingdom, or Switzerland, LeadZpace implements appropriate safeguards including:

  • Standard Contractual Clauses (SCCs) as approved by the European Commission

  • Data Processing Agreements (DPAs) with Clients upon request

Clients who require a Data Processing Agreement for GDPR compliance may request one by contacting [email protected].


9. DATA RETENTION

9.1 Client Account Data

We retain Client account data for the duration of the active subscription and for up to 12 months following termination, for legal, tax, and dispute resolution purposes.

9.2 Client Data (End User Data)

Following termination of services, Client Data stored on the Platform will be retained for a maximum of 60 days, after which it will be permanently deleted. Clients are encouraged to export their data before termination.

9.3 Financial and Billing Records

Billing and financial records are retained for a minimum of 7 years in compliance with U.S. tax and accounting regulations.

9.4 Communication Records

Support communications and correspondence may be retained for up to 3 years for quality assurance and dispute resolution purposes.

9.5 Anonymized Data

Anonymized and aggregated data may be retained indefinitely for analytical and product improvement purposes.


10. DATA SECURITY

LeadZpace implements industry-standard technical and organizational measures to protect personal data against unauthorized access, loss, destruction, alteration, or disclosure. These measures include:

  • Encryption in transit: TLS 1.2+ for all data transmitted to and from the Platform

  • Encryption at rest: AES-256 encryption for stored data

  • Access controls: Role-based access controls (RBAC) and multi-factor authentication (MFA) for internal systems

  • Security monitoring: Continuous monitoring for suspicious activity, intrusion detection, and threat analysis

  • Vulnerability management: Regular security assessments and penetration testing

  • Incident response: Documented procedures for detecting, containing, and reporting data breaches

  • Employee training: Regular data protection and security training for all staff with data access

No method of transmission over the internet is 100% secure. While we strive to protect personal data, we cannot guarantee absolute security.


11. DATA BREACH NOTIFICATION

In the event of a personal data breach that poses a risk to the rights and freedoms of individuals, LeadZpace will:

  • Notify affected Clients within 72 hours of becoming aware of the breach, where feasible

  • Provide information about the nature of the breach, categories of data affected, and measures taken

  • Cooperate with Clients to fulfill their own breach notification obligations to regulators and End Users


12. COOKIES AND TRACKING TECHNOLOGIES

LeadZpace's website and platform use cookies and similar tracking technologies for the following purposes:

  • Essential cookies: Required for platform functionality and security (cannot be disabled)

  • Performance cookies: Used to analyze platform usage and improve user experience

  • Analytics cookies: Used for internal traffic analysis (e.g., Google Analytics)

  • Preference cookies: Used to remember user settings and preferences

Clients and visitors may manage non-essential cookie preferences through our cookie consent banner or browser settings. Note that disabling certain cookies may affect platform functionality.


13. YOUR PRIVACY RIGHTS

Depending on your jurisdiction, you may have the following rights regarding your personal data:

13.1 Rights Available to All Clients

  • Right of Access: Request a copy of the personal data we hold about you

  • Right to Rectification: Request correction of inaccurate or incomplete data

  • Right to Erasure: Request deletion of your personal data (subject to legal retention obligations)

  • Right to Data Portability: Request your data in a structured, machine-readable format

  • Right to Restriction: Request that we limit processing of your data in certain circumstances

  • Right to Object: Object to processing based on legitimate interests

13.2 Additional Rights for EU/EEA Residents (GDPR)

  • Right to withdraw consent at any time (where processing is based on consent)

  • Right to lodge a complaint with a supervisory authority in your EU member state

13.3 Additional Rights for California Residents (CCPA/CPRA)

  • Right to know what personal information is collected, used, shared, or sold

  • Right to opt out of the sale of personal information (note: LeadZpace does not sell data)

  • Right to non-discrimination for exercising privacy rights

  • Right to correct inaccurate personal information

  • Right to limit use of sensitive personal information

13.4 Additional Rights for Brazilian Residents (LGPD)

  • Right to confirmation of the existence of processing

  • Right to anonymization, blocking, or deletion of unnecessary data

  • Right to information about public and private entities with which data has been shared

  • Right to portability and review of automated decisions

13.5 Exercising Your Rights

To exercise any of the above rights, contact us at:

We will respond to all verifiable requests within 30 days. For complex requests, we may extend this period by an additional 30 days with prior notification.


14. CLIENT RESPONSIBILITIES AS DATA CONTROLLER

When using the LeadZpace Platform to manage their End Users' data, the Client acts as an independent Data Controller and is solely responsible for:

  • Obtaining all necessary consents from End Users

  • Providing adequate privacy notices to End Users

  • Ensuring lawful grounds for processing End Users' personal data

  • Complying with applicable data protection laws in their jurisdiction

  • Responding to End Users' privacy rights requests

  • Not uploading sensitive personal data categories without prior written authorization from LeadZpace


15. CHILDREN'S PRIVACY

LeadZpace services are designed exclusively for business use and are intended for individuals aged 18 years and older. We do not knowingly collect personal data from minors under 18.

If we become aware that personal data of a minor has been collected without appropriate consent, we will take immediate steps to delete such data. If you believe we have inadvertently collected data from a minor, please contact [email protected].


16. THIRD-PARTY LINKS AND INTEGRATIONS

The Platform may contain links to third-party websites or integrate with third-party services. This Privacy Policy does not apply to third-party platforms. We encourage Clients and End Users to review the privacy policies of any third-party services they connect to through the Platform.

LeadZpace is not responsible for the privacy practices, data handling, or content of third-party platforms.


17. CHANGES TO THIS PRIVACY POLICY

LeadZpace reserves the right to update this Privacy Policy at any time to reflect:

  • Changes in applicable laws or regulations

  • New data processing practices

  • Platform feature updates

For material changes, we will notify Clients via email at least 30 days before the changes take effect.

For non-material changes, the updated Policy will be posted on our website with an updated "Last Updated" date.

Continued use of the Platform after the effective date of changes constitutes acceptance of the updated Privacy Policy.


18. CONTACT AND DATA PROTECTION INQUIRIES

For any privacy-related questions, requests, or concerns, please contact:

LeadZpace Privacy Team
HILCORE GROUP LLC
Email: [email protected]
Website: https://leadzpace.com

For GDPR-specific inquiries requiring a Data Processing Agreement (DPA), please email us with the subject line: "DPA Request – [Company Name]"


LeadZpace — operated by HILCORE GROUP LLC
[email protected] | https://leadzpace.com
©
2026 HILCORE GROUP LLC. All rights reserved.

POLÍTICA DE PRIVACIDAD

LEADZPACE – SERVICIOS DE INFRAESTRUCTURA DIGITAL Y AUTOMATIZACIÓN

Última actualización: Febrero 2026


1. INTRODUCCIÓN Y ALCANCE

HILCORE GROUP LLC, operando bajo la marca LeadZpace ("Empresa", "nosotros" o "nuestro"), está comprometida con la protección de la privacidad y seguridad de los datos personales procesados a través de nuestra plataforma y servicios.

Esta Política de Privacidad explica cómo LeadZpace recopila, usa, almacena, comparte y protege los datos personales en relación con:

  • El uso de la plataforma LeadZpace (https://leadzpace.com)

  • La suscripción a cualquiera de nuestros servicios

  • La participación en nuestro programa de onboarding

  • Cualquier comunicación con nuestro equipo

Esta Política aplica a todos los Clientes y sus usuarios autorizados en todo el mundo y está diseñada para cumplir con las normativas internacionales de privacidad aplicables, incluyendo:

  • GDPR – Reglamento General de Protección de Datos (Unión Europea)

  • CCPA/CPRA – Ley de Privacidad del Consumidor de California (Estados Unidos)

  • LGPD – Lei Geral de Proteção de Dados (Brasil)

  • PIPEDA – Ley de Protección de Información Personal y Documentos Electrónicos (Canadá)

  • Leyes equivalentes de protección de datos personales aplicables en América Latina y otras jurisdicciones


2. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de datos personales procesados en conexión con los servicios de LeadZpace es:

Para consultas relacionadas con el GDPR de clientes en la UE, LeadZpace podrá designar un representante en la Unión Europea a solicitud del Cliente.


3. DEFINICIONES

Para los efectos de esta Política de Privacidad:

  • "Datos Personales" significa cualquier información relativa a una persona física identificada o identificable

  • "Cliente" significa cualquier entidad empresarial o representante autorizado que contrate los servicios de LeadZpace

  • "Datos del Cliente" significa los datos personales que el Cliente carga, introduce o genera a través de la Plataforma

  • "Usuarios Finales" significa las personas cuyos datos gestiona el Cliente a través de la Plataforma (por ejemplo, los clientes, prospectos o contactos del Cliente)

  • "Tratamiento" significa cualquier operación realizada sobre datos personales (recopilación, almacenamiento, uso, transmisión, eliminación, etc.)

  • "Encargado del Tratamiento" significa LeadZpace cuando trata datos en nombre del Cliente

  • "Responsable del Tratamiento" significa el Cliente cuando determina los fines y medios del tratamiento de los datos de sus Usuarios Finales

  • "Sub-encargado" significa un proveedor tercero contratado por LeadZpace para asistir en el tratamiento de datos


4. DATOS QUE RECOPILAMOS

4.1 Datos Recopilados Directamente de los Clientes

Cuando un Cliente se registra o utiliza los servicios de LeadZpace, podemos recopilar:

  • Nombre completo y cargo de los representantes autorizados

  • Nombre comercial, dirección y datos de registro de la empresa

  • Correo electrónico y número de teléfono empresarial

  • Información de facturación (procesada de forma segura a través de Stripe o PayPal — LeadZpace no almacena números de tarjeta completos)

  • Credenciales de acceso (usuario y contraseña cifrada)

  • Historial de comunicaciones con nuestro equipo de soporte

  • Información y preferencias del onboarding

4.2 Datos del Cliente (Datos de Usuarios Finales)

Como parte de la Plataforma, los Clientes pueden cargar y gestionar datos pertenecientes a sus propios clientes, prospectos y contactos. Esto puede incluir:

  • Nombres, correos electrónicos y números de teléfono

  • Datos demográficos y de comportamiento

  • Historial de comunicaciones e interacciones

  • Datos de citas y calendarios

  • Campos personalizados y etiquetas configuradas por el Cliente

LeadZpace actúa como Encargado del Tratamiento para esta categoría de datos. El Cliente es el Responsable del Tratamiento y es el único responsable de garantizar una base jurídica legítima para el tratamiento de los datos de sus Usuarios Finales.

4.3 Datos Recopilados Automáticamente

Al acceder a la Plataforma, podemos recopilar automáticamente:

  • Dirección IP y geolocalización aproximada

  • Tipo de navegador y sistema operativo

  • Identificadores de dispositivos

  • Páginas visitadas, funciones utilizadas y duración de la sesión

  • URLs de referencia y datos de navegación

4.4 Datos de Integraciones con Terceros

Cuando los Clientes conectan servicios de terceros (Meta, WhatsApp, Google, Stripe, Zoom, etc.), podemos recibir datos de esas plataformas de conformidad con sus respectivas APIs y políticas de privacidad.


5. BASE JURÍDICA DEL TRATAMIENTO

LeadZpace trata datos personales bajo las siguientes bases jurídicas, según aplique:

  • Ejecución de un contrato: Tratamiento necesario para prestar los servicios contratados, gestionar suscripciones y ejecutar el programa de onboarding

  • Intereses legítimos: Tratamiento para prevención de fraude, seguridad de la plataforma, mejora del producto y soporte al cliente

  • Obligación legal: Tratamiento requerido para cumplir con leyes aplicables, regulaciones fiscales u órdenes judiciales

  • Consentimiento: Donde lo exija la ley (por ejemplo, comunicaciones de marketing, cookies que requieren consentimiento)

Para Clientes de la UE/EEE, nos basamos principalmente en la necesidad contractual y los intereses legítimos como bases jurídicas. Los Clientes son responsables de establecer su propia base jurídica para el tratamiento de los datos de sus Usuarios Finales a través de la Plataforma.


6. CÓMO UTILIZAMOS LOS DATOS PERSONALES

LeadZpace utiliza los datos recopilados para los siguientes fines:

6.1 Prestación de Servicios

  • Aprovisionamiento y mantenimiento de cuentas de Clientes

  • Ejecución del programa de onboarding de 4 semanas

  • Prestación de soporte técnico y resolución de incidencias

  • Procesamiento de pagos y gestión de suscripciones

6.2 Operaciones de la Plataforma

  • Monitorización del rendimiento y disponibilidad de la plataforma

  • Detección y prevención de accesos no autorizados, fraude y abuso

  • Realización de auditorías de seguridad y evaluaciones de vulnerabilidades

6.3 Comunicación

  • Envío de notificaciones de servicio, facturas y alertas de cuenta

  • Respuesta a consultas de soporte

  • Entrega de materiales de onboarding y contenido de capacitación

  • Envío de actualizaciones de producto y anuncios de nuevas funciones (con opción de cancelar suscripción)

6.4 Mejora del Producto

  • Análisis de patrones de uso anonimizados y agregados

  • Realización de investigación y desarrollo internos

  • Mejora de funciones de la plataforma y experiencia del usuario

6.5 Legal y Cumplimiento Normativo

  • Cumplimiento de leyes y regulaciones aplicables

  • Respuesta a solicitudes gubernamentales legítimas

  • Aplicación de nuestros Términos y Condiciones y Política de Uso Aceptable


7. COMPARTICIÓN Y DIVULGACIÓN DE DATOS

LeadZpace no vende datos personales a terceros bajo ninguna circunstancia.

Podemos compartir datos en las siguientes circunstancias limitadas:

7.1 Sub-encargados y Socios Tecnológicos

LeadZpace contrata sub-encargados de confianza para operar la Plataforma. Estos incluyen:

  • Proveedores de infraestructura cloud y hosting (servidores ubicados en Estados Unidos)

  • Stripe – procesamiento de pagos

  • Twilio – servicios de SMS y llamadas

  • Google – sincronización de calendario y analítica

  • Meta – integraciones de redes sociales

  • Zoom – integraciones de videoconferencia

  • Zapier – integraciones de automatización de workflows

  • Proveedores de entrega de correo electrónico – servicios de email transaccional

Todos los sub-encargados están sujetos a acuerdos de tratamiento de datos y deben implementar medidas de seguridad apropiadas.

7.2 Requerimientos Legales

Podemos divulgar datos personales si así lo exigen:

  • Órdenes judiciales o citaciones válidas

  • Autoridades gubernamentales o regulatorias

  • Leyes o regulaciones aplicables

Notificaremos al Cliente afectado sobre dichas solicitudes en la medida en que lo permita la ley.

7.3 Transferencias Empresariales

En caso de fusión, adquisición, venta de activos o reestructuración corporativa que involucre a HILCORE GROUP LLC, los datos personales podrán transferirse a la entidad sucesora, sujeto a protecciones de privacidad equivalentes. Los Clientes serán notificados de cualquier transferencia de este tipo.

7.4 Protección de Derechos

Podemos divulgar datos cuando sea necesario para:

  • Hacer cumplir nuestros Términos y Condiciones

  • Proteger los derechos, bienes o seguridad de LeadZpace, nuestros Clientes o terceros

  • Investigar o prevenir fraude, incidentes de seguridad o actividades ilegales


8. TRANSFERENCIAS INTERNACIONALES DE DATOS

LeadZpace opera desde los Estados Unidos y los datos pueden transferirse y almacenarse en servidores ubicados en EE.UU. u otros países que pueden no ofrecer el mismo nivel de protección de datos que la jurisdicción del Cliente.

Para transferencias de datos personales desde el Espacio Económico Europeo (EEE), Reino Unido o Suiza, LeadZpace implementa salvaguardas apropiadas incluyendo:

  • Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea

  • Acuerdos de Tratamiento de Datos (DPA) con Clientes a solicitud

Los Clientes que requieran un Acuerdo de Tratamiento de Datos para cumplimiento con el GDPR pueden solicitarlo contactando a [email protected].


9. RETENCIÓN DE DATOS

9.1 Datos de Cuenta del Cliente

Conservamos los datos de cuenta del Cliente durante la vigencia de la suscripción activa y hasta 12 meses tras la terminación, con fines legales, fiscales y de resolución de disputas.

9.2 Datos del Cliente (Datos de Usuarios Finales)

Tras la terminación de los servicios, los Datos del Cliente almacenados en la Plataforma se conservarán por un máximo de 60 días, tras los cuales serán eliminados de forma permanente. Se recomienda a los Clientes exportar sus datos antes de la terminación.

9.3 Registros Financieros y de Facturación

Los registros de facturación y financieros se conservan por un mínimo de 7 años en cumplimiento con las regulaciones fiscales y contables de EE.UU.

9.4 Registros de Comunicaciones

Las comunicaciones de soporte y correspondencia pueden conservarse hasta 3 años con fines de control de calidad y resolución de disputas.

9.5 Datos Anonimizados

Los datos anonimizados y agregados pueden conservarse indefinidamente con fines analíticos y de mejora del producto.


10. SEGURIDAD DE LOS DATOS

LeadZpace implementa medidas técnicas y organizativas estándar de la industria para proteger los datos personales contra acceso no autorizado, pérdida, destrucción, alteración o divulgación. Estas medidas incluyen:

  • Cifrado en tránsito: TLS 1.2+ para todos los datos transmitidos hacia y desde la Plataforma

  • Cifrado en reposo: Cifrado AES-256 para datos almacenados

  • Controles de acceso: Controles de acceso basados en roles (RBAC) y autenticación multifactor (MFA) para sistemas internos

  • Monitorización de seguridad: Monitorización continua de actividad sospechosa, detección de intrusiones y análisis de amenazas

  • Gestión de vulnerabilidades: Evaluaciones de seguridad periódicas y pruebas de penetración

  • Respuesta a incidentes: Procedimientos documentados para detectar, contener y notificar brechas de datos

  • Capacitación del personal: Formación periódica en protección de datos y seguridad para todo el personal con acceso a datos

Ningún método de transmisión por internet es 100% seguro. Si bien nos esforzamos por proteger los datos personales, no podemos garantizar una seguridad absoluta.


11. NOTIFICACIÓN DE BRECHAS DE DATOS

En caso de una brecha de datos personales que represente un riesgo para los derechos y libertades de las personas, LeadZpace:

  • Notificará a los Clientes afectados dentro de las 72 horas siguientes a tener conocimiento de la brecha, cuando sea factible

  • Proporcionará información sobre la naturaleza de la brecha, las categorías de datos afectados y las medidas adoptadas

  • Cooperará con los Clientes para cumplir con sus propias obligaciones de notificación de brechas ante reguladores y Usuarios Finales


12. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web y la plataforma de LeadZpace utilizan cookies y tecnologías de seguimiento similares para los siguientes fines:

  • Cookies esenciales: Necesarias para la funcionalidad y seguridad de la plataforma (no pueden desactivarse)

  • Cookies de rendimiento: Utilizadas para analizar el uso de la plataforma y mejorar la experiencia del usuario

  • Cookies analíticas: Utilizadas para análisis interno de tráfico (por ejemplo, Google Analytics)

  • Cookies de preferencias: Utilizadas para recordar configuraciones y preferencias del usuario

Los Clientes y visitantes pueden gestionar sus preferencias de cookies no esenciales a través de nuestro banner de consentimiento de cookies o la configuración del navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la plataforma.


13. SUS DERECHOS DE PRIVACIDAD

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos respecto a sus datos personales:

13.1 Derechos Disponibles para Todos los Clientes

  • Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted

  • Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos

  • Derecho de supresión: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales de retención)

  • Derecho a la portabilidad: Solicitar sus datos en un formato estructurado y legible por máquina

  • Derecho de limitación: Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias

  • Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos

13.2 Derechos Adicionales para Residentes en la UE/EEE (GDPR)

  • Derecho a retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)

  • Derecho a presentar una reclamación ante una autoridad de control en su estado miembro de la UE

13.3 Derechos Adicionales para Residentes en California (CCPA/CPRA)

  • Derecho a saber qué información personal se recopila, usa, comparte o vende

  • Derecho a optar por no participar en la venta de información personal (nota: LeadZpace no vende datos)

  • Derecho a no ser discriminado por ejercer derechos de privacidad

  • Derecho a corregir información personal inexacta

  • Derecho a limitar el uso de información personal sensible

13.4 Derechos Adicionales para Residentes en Brasil (LGPD)

  • Derecho a la confirmación de la existencia del tratamiento

  • Derecho a la anonimización, bloqueo o eliminación de datos innecesarios

  • Derecho a información sobre entidades públicas y privadas con las que se han compartido datos

  • Derecho a la portabilidad y revisión de decisiones automatizadas

13.5 Ejercicio de sus Derechos

Para ejercer cualquiera de los derechos anteriores, contáctenos en:

  • Correo electrónico: [email protected]

  • Asunto: "Solicitud de Derechos de Privacidad – [Su Nombre/Empresa]"

Responderemos a todas las solicitudes verificables dentro de los 30 días. Para solicitudes complejas, podemos extender este plazo hasta 30 días adicionales con notificación previa.


14. RESPONSABILIDADES DEL CLIENTE COMO RESPONSABLE DEL TRATAMIENTO

Al utilizar la Plataforma de LeadZpace para gestionar los datos de sus Usuarios Finales, el Cliente actúa como Responsable del Tratamiento independiente y es el único responsable de:

  • Obtener todos los consentimientos necesarios de los Usuarios Finales

  • Proporcionar avisos de privacidad adecuados a los Usuarios Finales

  • Garantizar una base jurídica legítima para el tratamiento de los datos personales de los Usuarios Finales

  • Cumplir con las leyes de protección de datos aplicables en su jurisdicción

  • Responder a las solicitudes de derechos de privacidad de los Usuarios Finales

  • No cargar categorías de datos personales sensibles sin autorización escrita previa de LeadZpace


15. PRIVACIDAD DE MENORES

Los servicios de LeadZpace están diseñados exclusivamente para uso empresarial y están destinados a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años.

Si tomamos conocimiento de que se han recopilado datos personales de un menor sin el consentimiento apropiado, tomaremos medidas inmediatas para eliminar dichos datos. Si considera que hemos recopilado inadvertidamente datos de un menor, contáctenos en [email protected].


16. ENLACES E INTEGRACIONES DE TERCEROS

La Plataforma puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros. Esta Política de Privacidad no aplica a plataformas de terceros. Animamos a los Clientes y Usuarios Finales a revisar las políticas de privacidad de cualquier servicio de terceros al que se conecten a través de la Plataforma.

LeadZpace no es responsable de las prácticas de privacidad, el manejo de datos o el contenido de plataformas de terceros.


17. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

LeadZpace se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar:

  • Cambios en leyes o regulaciones aplicables

  • Nuevas prácticas de tratamiento de datos

  • Actualizaciones de funciones de la plataforma

Para cambios sustanciales, notificaremos a los Clientes por correo electrónico al menos 30 días antes de que los cambios entren en vigor.

Para cambios no sustanciales, la Política actualizada se publicará en nuestro sitio web con una fecha de "Última actualización" revisada.

El uso continuado de la Plataforma tras la fecha efectiva de los cambios constituye aceptación de la Política de Privacidad actualizada.


18. CONTACTO Y CONSULTAS DE PROTECCIÓN DE DATOS

Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, contáctenos en:

Equipo de Privacidad de LeadZpace
HILCORE GROUP LLC
Correo electrónico: [email protected]
Sitio web: https://leadzpace.com

Para consultas específicas sobre GDPR que requieran un Acuerdo de Tratamiento de Datos (DPA), envíenos un correo con el asunto: "Solicitud de DPA – [Nombre de la Empresa]"


LeadZpace — operado por HILCORE GROUP LLC
[email protected] | https://leadzpace.com
©
2026 HILCORE GROUP LLC. Todos los derechos reservados.

PRIVACY POLICY

LEADZPACE – DIGITAL INFRASTRUCTURE & AUTOMATION SERVICES

Last Updated: February 2026


1. INTRODUCTION AND SCOPE

HILCORE GROUP LLC, operating under the brand LeadZpace ("Company," "we," "us," or "our"), is committed to protecting the privacy and security of personal data processed through our platform and services.

This Privacy Policy explains how LeadZpace collects, uses, stores, shares, and protects personal data in connection with:

  • Use of the LeadZpace platform (https://leadzpace.com)

  • Subscription to any of our services

  • Participation in our onboarding program

  • Any communication with our team

This Policy applies to all Clients and their authorized users worldwide and is designed to comply with applicable international privacy regulations, including:

  • GDPR – General Data Protection Regulation (European Union)

  • CCPA/CPRA – California Consumer Privacy Act / California Privacy Rights Act (United States)

  • LGPD – Lei Geral de Proteção de Dados (Brazil)

  • PIPEDA – Personal Information Protection and Electronic Documents Act (Canada)

  • LPDP and equivalent laws – applicable data protection laws in Latin America and other jurisdictions


2. DATA CONTROLLER INFORMATION

The data controller responsible for personal data processed in connection with LeadZpace services is:

For GDPR-related inquiries from EU-based clients, LeadZpace may designate an EU representative upon request.


3. DEFINITIONS

For the purposes of this Privacy Policy:

  • "Personal Data" means any information relating to an identified or identifiable natural person

  • "Client" means any business entity or authorized representative contracting LeadZpace services

  • "Client Data" means personal data that the Client uploads, inputs, or generates through the Platform

  • "End Users" means individuals whose data the Client processes through the Platform (e.g., the Client's own customers, leads, or contacts)

  • "Processing" means any operation performed on personal data (collection, storage, use, transmission, deletion, etc.)

  • "Data Processor" means LeadZpace when processing data on behalf of the Client

  • "Data Controller" means the Client when determining the purposes and means of processing their End Users' data

  • "Sub-processor" means a third-party provider engaged by LeadZpace to assist in data processing


4. DATA WE COLLECT

4.1 Data Collected Directly from Clients

When a Client registers for or uses LeadZpace services, we may collect:

  • Full name and job title of authorized representatives

  • Business name, address, and registration details

  • Business email address and phone number

  • Billing information (processed securely via Stripe or PayPal — LeadZpace does not store full card numbers)

  • Login credentials (username and encrypted password)

  • Communication history with our support team

  • Onboarding information and preferences

4.2 Client Data (End User Data)

As part of the Platform, Clients may upload and manage data belonging to their own customers, leads, and contacts. This may include:

  • Names, email addresses, phone numbers

  • Demographic and behavioral data

  • Communication history and interaction logs

  • Appointment and calendar data

  • Custom fields and tags configured by the Client

LeadZpace acts as a Data Processor for this category of data. The Client is the Data Controller and is solely responsible for ensuring lawful grounds for processing their End Users' data.

4.3 Automatically Collected Data

When accessing the Platform, we may automatically collect:

  • IP address and approximate geolocation

  • Browser type and operating system

  • Device identifiers

  • Pages visited, features used, and session duration

  • Referring URLs and clickstream data

4.4 Data from Third-Party Integrations

When Clients connect third-party services (Meta, WhatsApp, Google, Stripe, Zoom, etc.), we may receive data from those platforms in accordance with their respective APIs and privacy policies.


5. LEGAL BASIS FOR PROCESSING

LeadZpace processes personal data under the following legal bases, as applicable:

  • Performance of a Contract: Processing necessary to deliver contracted services, manage subscriptions, and execute the onboarding program

  • Legitimate Interests: Processing for fraud prevention, platform security, product improvement, and customer support

  • Legal Obligation: Processing required to comply with applicable laws, tax regulations, or court orders

  • Consent: Where required by law (e.g., marketing communications, cookies requiring consent)

For EU/EEA Clients, we rely primarily on contractual necessity and legitimate interests as legal bases. Clients are responsible for establishing their own legal basis for processing their End Users' data through the Platform.


6. HOW WE USE PERSONAL DATA

LeadZpace uses collected data for the following purposes:

6.1 Service Delivery

  • Provisioning and maintaining Client accounts

  • Executing the 4-week onboarding program

  • Providing technical support and troubleshooting

  • Processing payments and managing subscriptions

6.2 Platform Operations

  • Monitoring platform performance and uptime

  • Detecting and preventing unauthorized access, fraud, and abuse

  • Conducting security audits and vulnerability assessments

6.3 Communication

  • Sending service notifications, invoices, and account alerts

  • Responding to support inquiries

  • Delivering onboarding materials and training content

  • Sending product updates and feature announcements (opt-out available)

6.4 Product Improvement

  • Analyzing anonymized and aggregated usage patterns

  • Conducting internal research and development

  • Improving platform features and user experience

6.5 Legal and Compliance

  • Complying with applicable laws and regulations

  • Responding to lawful government requests

  • Enforcing our Terms and Conditions and Acceptable Use Policy


7. DATA SHARING AND DISCLOSURE

LeadZpace does not sell personal data to third parties under any circumstances.

We may share data in the following limited circumstances:

7.1 Sub-processors and Technology Partners

LeadZpace engages trusted third-party sub-processors to operate the Platform. These include:

  • Cloud infrastructure and hosting providers (servers located in the United States)

  • Stripe – payment processing

  • Twilio – SMS and calling services

  • Google – calendar sync and analytics

  • Meta – social media integrations

  • Zoom – video conferencing integrations

  • Zapier – workflow automation integrations

  • Email delivery providers – transactional email services

All sub-processors are bound by data processing agreements and are required to implement appropriate security measures.

7.2 Legal Requirements

We may disclose personal data if required to do so by:

  • Valid court orders or subpoenas

  • Government or regulatory authorities

  • Applicable laws or regulations

We will notify the affected Client of such requests to the extent permitted by law.

7.3 Business Transfers

In the event of a merger, acquisition, sale of assets, or corporate restructuring involving HILCORE GROUP LLC, personal data may be transferred to the successor entity, subject to equivalent privacy protections. Clients will be notified of any such transfer.

7.4 Protection of Rights

We may disclose data when necessary to:

  • Enforce our Terms and Conditions

  • Protect the rights, property, or safety of LeadZpace, our Clients, or third parties

  • Investigate or prevent fraud, security incidents, or illegal activities


8. INTERNATIONAL DATA TRANSFERS

LeadZpace operates from the United States, and data may be transferred to and stored on servers located in the U.S. or other countries that may not provide the same level of data protection as the Client's home jurisdiction.

For transfers involving personal data from the European Economic Area (EEA), United Kingdom, or Switzerland, LeadZpace implements appropriate safeguards including:

  • Standard Contractual Clauses (SCCs) as approved by the European Commission

  • Data Processing Agreements (DPAs) with Clients upon request

Clients who require a Data Processing Agreement for GDPR compliance may request one by contacting [email protected].


9. DATA RETENTION

9.1 Client Account Data

We retain Client account data for the duration of the active subscription and for up to 12 months following termination, for legal, tax, and dispute resolution purposes.

9.2 Client Data (End User Data)

Following termination of services, Client Data stored on the Platform will be retained for a maximum of 60 days, after which it will be permanently deleted. Clients are encouraged to export their data before termination.

9.3 Financial and Billing Records

Billing and financial records are retained for a minimum of 7 years in compliance with U.S. tax and accounting regulations.

9.4 Communication Records

Support communications and correspondence may be retained for up to 3 years for quality assurance and dispute resolution purposes.

9.5 Anonymized Data

Anonymized and aggregated data may be retained indefinitely for analytical and product improvement purposes.


10. DATA SECURITY

LeadZpace implements industry-standard technical and organizational measures to protect personal data against unauthorized access, loss, destruction, alteration, or disclosure. These measures include:

  • Encryption in transit: TLS 1.2+ for all data transmitted to and from the Platform

  • Encryption at rest: AES-256 encryption for stored data

  • Access controls: Role-based access controls (RBAC) and multi-factor authentication (MFA) for internal systems

  • Security monitoring: Continuous monitoring for suspicious activity, intrusion detection, and threat analysis

  • Vulnerability management: Regular security assessments and penetration testing

  • Incident response: Documented procedures for detecting, containing, and reporting data breaches

  • Employee training: Regular data protection and security training for all staff with data access

No method of transmission over the internet is 100% secure. While we strive to protect personal data, we cannot guarantee absolute security.


11. DATA BREACH NOTIFICATION

In the event of a personal data breach that poses a risk to the rights and freedoms of individuals, LeadZpace will:

  • Notify affected Clients within 72 hours of becoming aware of the breach, where feasible

  • Provide information about the nature of the breach, categories of data affected, and measures taken

  • Cooperate with Clients to fulfill their own breach notification obligations to regulators and End Users


12. COOKIES AND TRACKING TECHNOLOGIES

LeadZpace's website and platform use cookies and similar tracking technologies for the following purposes:

  • Essential cookies: Required for platform functionality and security (cannot be disabled)

  • Performance cookies: Used to analyze platform usage and improve user experience

  • Analytics cookies: Used for internal traffic analysis (e.g., Google Analytics)

  • Preference cookies: Used to remember user settings and preferences

Clients and visitors may manage non-essential cookie preferences through our cookie consent banner or browser settings. Note that disabling certain cookies may affect platform functionality.


13. YOUR PRIVACY RIGHTS

Depending on your jurisdiction, you may have the following rights regarding your personal data:

13.1 Rights Available to All Clients

  • Right of Access: Request a copy of the personal data we hold about you

  • Right to Rectification: Request correction of inaccurate or incomplete data

  • Right to Erasure: Request deletion of your personal data (subject to legal retention obligations)

  • Right to Data Portability: Request your data in a structured, machine-readable format

  • Right to Restriction: Request that we limit processing of your data in certain circumstances

  • Right to Object: Object to processing based on legitimate interests

13.2 Additional Rights for EU/EEA Residents (GDPR)

  • Right to withdraw consent at any time (where processing is based on consent)

  • Right to lodge a complaint with a supervisory authority in your EU member state

13.3 Additional Rights for California Residents (CCPA/CPRA)

  • Right to know what personal information is collected, used, shared, or sold

  • Right to opt out of the sale of personal information (note: LeadZpace does not sell data)

  • Right to non-discrimination for exercising privacy rights

  • Right to correct inaccurate personal information

  • Right to limit use of sensitive personal information

13.4 Additional Rights for Brazilian Residents (LGPD)

  • Right to confirmation of the existence of processing

  • Right to anonymization, blocking, or deletion of unnecessary data

  • Right to information about public and private entities with which data has been shared

  • Right to portability and review of automated decisions

13.5 Exercising Your Rights

To exercise any of the above rights, contact us at:

We will respond to all verifiable requests within 30 days. For complex requests, we may extend this period by an additional 30 days with prior notification.


14. CLIENT RESPONSIBILITIES AS DATA CONTROLLER

When using the LeadZpace Platform to manage their End Users' data, the Client acts as an independent Data Controller and is solely responsible for:

  • Obtaining all necessary consents from End Users

  • Providing adequate privacy notices to End Users

  • Ensuring lawful grounds for processing End Users' personal data

  • Complying with applicable data protection laws in their jurisdiction

  • Responding to End Users' privacy rights requests

  • Not uploading sensitive personal data categories without prior written authorization from LeadZpace


15. CHILDREN'S PRIVACY

LeadZpace services are designed exclusively for business use and are intended for individuals aged 18 years and older. We do not knowingly collect personal data from minors under 18.

If we become aware that personal data of a minor has been collected without appropriate consent, we will take immediate steps to delete such data. If you believe we have inadvertently collected data from a minor, please contact [email protected].


16. THIRD-PARTY LINKS AND INTEGRATIONS

The Platform may contain links to third-party websites or integrate with third-party services. This Privacy Policy does not apply to third-party platforms. We encourage Clients and End Users to review the privacy policies of any third-party services they connect to through the Platform.

LeadZpace is not responsible for the privacy practices, data handling, or content of third-party platforms.


17. CHANGES TO THIS PRIVACY POLICY

LeadZpace reserves the right to update this Privacy Policy at any time to reflect:

  • Changes in applicable laws or regulations

  • New data processing practices

  • Platform feature updates

For material changes, we will notify Clients via email at least 30 days before the changes take effect.

For non-material changes, the updated Policy will be posted on our website with an updated "Last Updated" date.

Continued use of the Platform after the effective date of changes constitutes acceptance of the updated Privacy Policy.


18. CONTACT AND DATA PROTECTION INQUIRIES

For any privacy-related questions, requests, or concerns, please contact:

LeadZpace Privacy Team
HILCORE GROUP LLC
Email:
[email protected]
Website:
https://leadzpace.com

For GDPR-specific inquiries requiring a Data Processing Agreement (DPA), please email us with the subject line: "DPA Request – [Company Name]"


LeadZpace — operated by HILCORE GROUP LLC
[email protected] | https://leadzpace.com
©
2026 HILCORE GROUP LLC. All rights reserved.

POLÍTICA DE PRIVACIDAD

LEADZPACE – SERVICIOS DE INFRAESTRUCTURA DIGITAL Y AUTOMATIZACIÓN

Última actualización: Febrero 2026


1. INTRODUCCIÓN Y ALCANCE

HILCORE GROUP LLC, operando bajo la marca LeadZpace ("Empresa", "nosotros" o "nuestro"), está comprometida con la protección de la privacidad y seguridad de los datos personales procesados a través de nuestra plataforma y servicios.

Esta Política de Privacidad explica cómo LeadZpace recopila, usa, almacena, comparte y protege los datos personales en relación con:

  • El uso de la plataforma LeadZpace (https://leadzpace.com)

  • La suscripción a cualquiera de nuestros servicios

  • La participación en nuestro programa de onboarding

  • Cualquier comunicación con nuestro equipo

Esta Política aplica a todos los Clientes y sus usuarios autorizados en todo el mundo y está diseñada para cumplir con las normativas internacionales de privacidad aplicables, incluyendo:

  • GDPR – Reglamento General de Protección de Datos (Unión Europea)

  • CCPA/CPRA – Ley de Privacidad del Consumidor de California (Estados Unidos)

  • LGPD – Lei Geral de Proteção de Dados (Brasil)

  • PIPEDA – Ley de Protección de Información Personal y Documentos Electrónicos (Canadá)

  • Leyes equivalentes de protección de datos personales aplicables en América Latina y otras jurisdicciones


2. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de datos personales procesados en conexión con los servicios de LeadZpace es:

Para consultas relacionadas con el GDPR de clientes en la UE, LeadZpace podrá designar un representante en la Unión Europea a solicitud del Cliente.


3. DEFINICIONES

Para los efectos de esta Política de Privacidad:

  • "Datos Personales" significa cualquier información relativa a una persona física identificada o identificable

  • "Cliente" significa cualquier entidad empresarial o representante autorizado que contrate los servicios de LeadZpace

  • "Datos del Cliente" significa los datos personales que el Cliente carga, introduce o genera a través de la Plataforma

  • "Usuarios Finales" significa las personas cuyos datos gestiona el Cliente a través de la Plataforma (por ejemplo, los clientes, prospectos o contactos del Cliente)

  • "Tratamiento" significa cualquier operación realizada sobre datos personales (recopilación, almacenamiento, uso, transmisión, eliminación, etc.)

  • "Encargado del Tratamiento" significa LeadZpace cuando trata datos en nombre del Cliente

  • "Responsable del Tratamiento" significa el Cliente cuando determina los fines y medios del tratamiento de los datos de sus Usuarios Finales

  • "Sub-encargado" significa un proveedor tercero contratado por LeadZpace para asistir en el tratamiento de datos


4. DATOS QUE RECOPILAMOS

4.1 Datos Recopilados Directamente de los Clientes

Cuando un Cliente se registra o utiliza los servicios de LeadZpace, podemos recopilar:

  • Nombre completo y cargo de los representantes autorizados

  • Nombre comercial, dirección y datos de registro de la empresa

  • Correo electrónico y número de teléfono empresarial

  • Información de facturación (procesada de forma segura a través de Stripe o PayPal — LeadZpace no almacena números de tarjeta completos)

  • Credenciales de acceso (usuario y contraseña cifrada)

  • Historial de comunicaciones con nuestro equipo de soporte

  • Información y preferencias del onboarding

4.2 Datos del Cliente (Datos de Usuarios Finales)

Como parte de la Plataforma, los Clientes pueden cargar y gestionar datos pertenecientes a sus propios clientes, prospectos y contactos. Esto puede incluir:

  • Nombres, correos electrónicos y números de teléfono

  • Datos demográficos y de comportamiento

  • Historial de comunicaciones e interacciones

  • Datos de citas y calendarios

  • Campos personalizados y etiquetas configuradas por el Cliente

LeadZpace actúa como Encargado del Tratamiento para esta categoría de datos. El Cliente es el Responsable del Tratamiento y es el único responsable de garantizar una base jurídica legítima para el tratamiento de los datos de sus Usuarios Finales.

4.3 Datos Recopilados Automáticamente

Al acceder a la Plataforma, podemos recopilar automáticamente:

  • Dirección IP y geolocalización aproximada

  • Tipo de navegador y sistema operativo

  • Identificadores de dispositivos

  • Páginas visitadas, funciones utilizadas y duración de la sesión

  • URLs de referencia y datos de navegación

4.4 Datos de Integraciones con Terceros

Cuando los Clientes conectan servicios de terceros (Meta, WhatsApp, Google, Stripe, Zoom, etc.), podemos recibir datos de esas plataformas de conformidad con sus respectivas APIs y políticas de privacidad.


5. BASE JURÍDICA DEL TRATAMIENTO

LeadZpace trata datos personales bajo las siguientes bases jurídicas, según aplique:

  • Ejecución de un contrato: Tratamiento necesario para prestar los servicios contratados, gestionar suscripciones y ejecutar el programa de onboarding

  • Intereses legítimos: Tratamiento para prevención de fraude, seguridad de la plataforma, mejora del producto y soporte al cliente

  • Obligación legal: Tratamiento requerido para cumplir con leyes aplicables, regulaciones fiscales u órdenes judiciales

  • Consentimiento: Donde lo exija la ley (por ejemplo, comunicaciones de marketing, cookies que requieren consentimiento)

Para Clientes de la UE/EEE, nos basamos principalmente en la necesidad contractual y los intereses legítimos como bases jurídicas. Los Clientes son responsables de establecer su propia base jurídica para el tratamiento de los datos de sus Usuarios Finales a través de la Plataforma.


6. CÓMO UTILIZAMOS LOS DATOS PERSONALES

LeadZpace utiliza los datos recopilados para los siguientes fines:

6.1 Prestación de Servicios

  • Aprovisionamiento y mantenimiento de cuentas de Clientes

  • Ejecución del programa de onboarding de 4 semanas

  • Prestación de soporte técnico y resolución de incidencias

  • Procesamiento de pagos y gestión de suscripciones

6.2 Operaciones de la Plataforma

  • Monitorización del rendimiento y disponibilidad de la plataforma

  • Detección y prevención de accesos no autorizados, fraude y abuso

  • Realización de auditorías de seguridad y evaluaciones de vulnerabilidades

6.3 Comunicación

  • Envío de notificaciones de servicio, facturas y alertas de cuenta

  • Respuesta a consultas de soporte

  • Entrega de materiales de onboarding y contenido de capacitación

  • Envío de actualizaciones de producto y anuncios de nuevas funciones (con opción de cancelar suscripción)

6.4 Mejora del Producto

  • Análisis de patrones de uso anonimizados y agregados

  • Realización de investigación y desarrollo internos

  • Mejora de funciones de la plataforma y experiencia del usuario

6.5 Legal y Cumplimiento Normativo

  • Cumplimiento de leyes y regulaciones aplicables

  • Respuesta a solicitudes gubernamentales legítimas

  • Aplicación de nuestros Términos y Condiciones y Política de Uso Aceptable


7. COMPARTICIÓN Y DIVULGACIÓN DE DATOS

LeadZpace no vende datos personales a terceros bajo ninguna circunstancia.

Podemos compartir datos en las siguientes circunstancias limitadas:

7.1 Sub-encargados y Socios Tecnológicos

LeadZpace contrata sub-encargados de confianza para operar la Plataforma. Estos incluyen:

  • Proveedores de infraestructura cloud y hosting (servidores ubicados en Estados Unidos)

  • Stripe – procesamiento de pagos

  • Twilio – servicios de SMS y llamadas

  • Google – sincronización de calendario y analítica

  • Meta – integraciones de redes sociales

  • Zoom – integraciones de videoconferencia

  • Zapier – integraciones de automatización de workflows

  • Proveedores de entrega de correo electrónico – servicios de email transaccional

Todos los sub-encargados están sujetos a acuerdos de tratamiento de datos y deben implementar medidas de seguridad apropiadas.

7.2 Requerimientos Legales

Podemos divulgar datos personales si así lo exigen:

  • Órdenes judiciales o citaciones válidas

  • Autoridades gubernamentales o regulatorias

  • Leyes o regulaciones aplicables

Notificaremos al Cliente afectado sobre dichas solicitudes en la medida en que lo permita la ley.

7.3 Transferencias Empresariales

En caso de fusión, adquisición, venta de activos o reestructuración corporativa que involucre a HILCORE GROUP LLC, los datos personales podrán transferirse a la entidad sucesora, sujeto a protecciones de privacidad equivalentes. Los Clientes serán notificados de cualquier transferencia de este tipo.

7.4 Protección de Derechos

Podemos divulgar datos cuando sea necesario para:

  • Hacer cumplir nuestros Términos y Condiciones

  • Proteger los derechos, bienes o seguridad de LeadZpace, nuestros Clientes o terceros

  • Investigar o prevenir fraude, incidentes de seguridad o actividades ilegales


8. TRANSFERENCIAS INTERNACIONALES DE DATOS

LeadZpace opera desde los Estados Unidos y los datos pueden transferirse y almacenarse en servidores ubicados en EE.UU. u otros países que pueden no ofrecer el mismo nivel de protección de datos que la jurisdicción del Cliente.

Para transferencias de datos personales desde el Espacio Económico Europeo (EEE), Reino Unido o Suiza, LeadZpace implementa salvaguardas apropiadas incluyendo:

  • Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea

  • Acuerdos de Tratamiento de Datos (DPA) con Clientes a solicitud

Los Clientes que requieran un Acuerdo de Tratamiento de Datos para cumplimiento con el GDPR pueden solicitarlo contactando a [email protected].


9. RETENCIÓN DE DATOS

9.1 Datos de Cuenta del Cliente

Conservamos los datos de cuenta del Cliente durante la vigencia de la suscripción activa y hasta 12 meses tras la terminación, con fines legales, fiscales y de resolución de disputas.

9.2 Datos del Cliente (Datos de Usuarios Finales)

Tras la terminación de los servicios, los Datos del Cliente almacenados en la Plataforma se conservarán por un máximo de 60 días, tras los cuales serán eliminados de forma permanente. Se recomienda a los Clientes exportar sus datos antes de la terminación.

9.3 Registros Financieros y de Facturación

Los registros de facturación y financieros se conservan por un mínimo de 7 años en cumplimiento con las regulaciones fiscales y contables de EE.UU.

9.4 Registros de Comunicaciones

Las comunicaciones de soporte y correspondencia pueden conservarse hasta 3 años con fines de control de calidad y resolución de disputas.

9.5 Datos Anonimizados

Los datos anonimizados y agregados pueden conservarse indefinidamente con fines analíticos y de mejora del producto.


10. SEGURIDAD DE LOS DATOS

LeadZpace implementa medidas técnicas y organizativas estándar de la industria para proteger los datos personales contra acceso no autorizado, pérdida, destrucción, alteración o divulgación. Estas medidas incluyen:

  • Cifrado en tránsito: TLS 1.2+ para todos los datos transmitidos hacia y desde la Plataforma

  • Cifrado en reposo: Cifrado AES-256 para datos almacenados

  • Controles de acceso: Controles de acceso basados en roles (RBAC) y autenticación multifactor (MFA) para sistemas internos

  • Monitorización de seguridad: Monitorización continua de actividad sospechosa, detección de intrusiones y análisis de amenazas

  • Gestión de vulnerabilidades: Evaluaciones de seguridad periódicas y pruebas de penetración

  • Respuesta a incidentes: Procedimientos documentados para detectar, contener y notificar brechas de datos

  • Capacitación del personal: Formación periódica en protección de datos y seguridad para todo el personal con acceso a datos

Ningún método de transmisión por internet es 100% seguro. Si bien nos esforzamos por proteger los datos personales, no podemos garantizar una seguridad absoluta.


11. NOTIFICACIÓN DE BRECHAS DE DATOS

En caso de una brecha de datos personales que represente un riesgo para los derechos y libertades de las personas, LeadZpace:

  • Notificará a los Clientes afectados dentro de las 72 horas siguientes a tener conocimiento de la brecha, cuando sea factible

  • Proporcionará información sobre la naturaleza de la brecha, las categorías de datos afectados y las medidas adoptadas

  • Cooperará con los Clientes para cumplir con sus propias obligaciones de notificación de brechas ante reguladores y Usuarios Finales


12. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web y la plataforma de LeadZpace utilizan cookies y tecnologías de seguimiento similares para los siguientes fines:

  • Cookies esenciales: Necesarias para la funcionalidad y seguridad de la plataforma (no pueden desactivarse)

  • Cookies de rendimiento: Utilizadas para analizar el uso de la plataforma y mejorar la experiencia del usuario

  • Cookies analíticas: Utilizadas para análisis interno de tráfico (por ejemplo, Google Analytics)

  • Cookies de preferencias: Utilizadas para recordar configuraciones y preferencias del usuario

Los Clientes y visitantes pueden gestionar sus preferencias de cookies no esenciales a través de nuestro banner de consentimiento de cookies o la configuración del navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la plataforma.


13. SUS DERECHOS DE PRIVACIDAD

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos respecto a sus datos personales:

13.1 Derechos Disponibles para Todos los Clientes

  • Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted

  • Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos

  • Derecho de supresión: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales de retención)

  • Derecho a la portabilidad: Solicitar sus datos en un formato estructurado y legible por máquina

  • Derecho de limitación: Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias

  • Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos

13.2 Derechos Adicionales para Residentes en la UE/EEE (GDPR)

  • Derecho a retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)

  • Derecho a presentar una reclamación ante una autoridad de control en su estado miembro de la UE

13.3 Derechos Adicionales para Residentes en California (CCPA/CPRA)

  • Derecho a saber qué información personal se recopila, usa, comparte o vende

  • Derecho a optar por no participar en la venta de información personal (nota: LeadZpace no vende datos)

  • Derecho a no ser discriminado por ejercer derechos de privacidad

  • Derecho a corregir información personal inexacta

  • Derecho a limitar el uso de información personal sensible

13.4 Derechos Adicionales para Residentes en Brasil (LGPD)

  • Derecho a la confirmación de la existencia del tratamiento

  • Derecho a la anonimización, bloqueo o eliminación de datos innecesarios

  • Derecho a información sobre entidades públicas y privadas con las que se han compartido datos

  • Derecho a la portabilidad y revisión de decisiones automatizadas

13.5 Ejercicio de sus Derechos

Para ejercer cualquiera de los derechos anteriores, contáctenos en:

  • Correo electrónico: [email protected]

  • Asunto: "Solicitud de Derechos de Privacidad – [Su Nombre/Empresa]"

Responderemos a todas las solicitudes verificables dentro de los 30 días. Para solicitudes complejas, podemos extender este plazo hasta 30 días adicionales con notificación previa.


14. RESPONSABILIDADES DEL CLIENTE COMO RESPONSABLE DEL TRATAMIENTO

Al utilizar la Plataforma de LeadZpace para gestionar los datos de sus Usuarios Finales, el Cliente actúa como Responsable del Tratamiento independiente y es el único responsable de:

  • Obtener todos los consentimientos necesarios de los Usuarios Finales

  • Proporcionar avisos de privacidad adecuados a los Usuarios Finales

  • Garantizar una base jurídica legítima para el tratamiento de los datos personales de los Usuarios Finales

  • Cumplir con las leyes de protección de datos aplicables en su jurisdicción

  • Responder a las solicitudes de derechos de privacidad de los Usuarios Finales

  • No cargar categorías de datos personales sensibles sin autorización escrita previa de LeadZpace


15. PRIVACIDAD DE MENORES

Los servicios de LeadZpace están diseñados exclusivamente para uso empresarial y están destinados a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años.

Si tomamos conocimiento de que se han recopilado datos personales de un menor sin el consentimiento apropiado, tomaremos medidas inmediatas para eliminar dichos datos. Si considera que hemos recopilado inadvertidamente datos de un menor, contáctenos en [email protected].


16. ENLACES E INTEGRACIONES DE TERCEROS

La Plataforma puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros. Esta Política de Privacidad no aplica a plataformas de terceros. Animamos a los Clientes y Usuarios Finales a revisar las políticas de privacidad de cualquier servicio de terceros al que se conecten a través de la Plataforma.

LeadZpace no es responsable de las prácticas de privacidad, el manejo de datos o el contenido de plataformas de terceros.


17. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

LeadZpace se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar:

  • Cambios en leyes o regulaciones aplicables

  • Nuevas prácticas de tratamiento de datos

  • Actualizaciones de funciones de la plataforma

Para cambios sustanciales, notificaremos a los Clientes por correo electrónico al menos 30 días antes de que los cambios entren en vigor.

Para cambios no sustanciales, la Política actualizada se publicará en nuestro sitio web con una fecha de "Última actualización" revisada.

El uso continuado de la Plataforma tras la fecha efectiva de los cambios constituye aceptación de la Política de Privacidad actualizada.


18. CONTACTO Y CONSULTAS DE PROTECCIÓN DE DATOS

Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, contáctenos en:

Equipo de Privacidad de LeadZpace
HILCORE GROUP LLC
Correo electrónico:
[email protected]
Sitio web:
https://leadzpace.com

Para consultas específicas sobre GDPR que requieran un Acuerdo de Tratamiento de Datos (DPA), envíenos un correo con el asunto: "Solicitud de DPA – [Nombre de la Empresa]"


LeadZpace — operado por HILCORE GROUP LLC
[email protected] | https://leadzpace.com
©
2026 HILCORE GROUP LLC. Todos los derechos reservados.