Política de privacidad
Resumen en español

1. Resumen

Esta política describe cómo Sterling (operado por Quarvo LLC) recolecta, usa y comparte información cuando usás joinsterling.io. Sterling es software educativo y herramientas de business credit para dueños de pequeños negocios en EE.UU.

2. Información que recolectamos

Información de cuenta: nombre, email y credenciales de autenticación (manejadas por nuestro proveedor de auth — nunca guardamos tu contraseña en texto plano).

Información de perfil comercial que proveés durante onboarding y uso: nombre del negocio, estructura legal, estado, industria, edad del negocio, rango de ingresos mensuales, objetivo de crédito, EIN, número DUNS y status, e información inicial de score.

Datos de tracking de crédito que ingresás: scores de business credit (Paydex, Experian Business, Equifax), aplicaciones a vendors y su status, límites de crédito y notas.

Contenido del AI Coach: mensajes que enviás al AI coach y las respuestas generadas, almacenadas con tu cuenta para mantener historial de conversación.

Información de facturación: tier y status de suscripción. Los detalles de tarjeta de pago son recolectados y procesados directamente por Stripe; Sterling no guarda tu número de tarjeta.

Datos de uso: eventos de analytics de producto, páginas vistas e información de dispositivo/browser via nuestro proveedor de analytics.

3. Cómo usamos la información

Proveer y operar el servicio: generación de hoja de ruta, tracking de score, recomendadores de vendors, respuestas del AI coach, generación de reportes PDF, procesamiento de facturación.

Mejorar el servicio: analizar patrones de uso agregados, testear cambios y priorizar features.

Comunicación: enviarte emails transaccionales (confirmaciones, alertas), y — solo si opt-in — emails de producto.

Cumplir con obligaciones legales y prevenir fraude.

4. Encriptación de datos sensibles

Los datos sensibles de identidad (EIN, DUNS, direcciones residenciales, teléfonos personales) son encriptados en reposo usando AES-256-GCM con claves por-cuenta. Las contraseñas son manejadas por Supabase Auth con hashing bcrypt.

Sterling nunca comparte tus datos de identidad sensibles con vendors o terceros sin tu acción explícita (el flow de Guided Fill vos iniciás).

5. Compartir con terceros

Procesamiento de pagos: Stripe. Autenticación: Supabase. AI: Anthropic (Claude API) — los mensajes al AI Coach son procesados por Anthropic para generar respuestas. Analytics: PostHog. Email: Resend. Hosting: Vercel + Supabase.

No vendemos, alquilamos ni compartimos tus datos comerciales ni personales con terceros para propósitos de marketing.

6. Retención de datos

Datos activos son retenidos mientras tu cuenta esté activa. Después de cancelación, retenemos datos por 90 días para permitir reactivación. Después de 90 días, los datos son eliminados o anonimizados excepto donde la retención es requerida por ley (registros financieros, tax records).

7. Tus derechos

Podés acceder, corregir o eliminar tus datos desde la configuración de cuenta o contactando hello@joinsterling.io. Podés desactivar emails de marketing en cualquier momento. Podés cancelar tu suscripción y solicitar eliminación completa desde configuración.

Residentes de California (CCPA/CPRA), Colorado (CPA), Connecticut (CTDPA), Virginia (VCDPA) y otros estados con leyes de privacidad tienen derechos adicionales — contactá hello@joinsterling.io para ejercerlos.

8. Cookies

Sterling usa cookies estrictamente necesarias (autenticación, sesión) y — solo si opt-in — cookies de analytics. No usamos cookies de tracking cross-site ni de terceros de publicidad.

9. Menores

Sterling no es para menores de 18 años y no recolecta datos deliberadamente de menores. Si sabés de datos de un menor en el servicio, contactá hello@joinsterling.io para eliminación inmediata.

10. Cambios a esta política

Podemos actualizar esta política. Los cambios materiales se notifican por email al menos 30 días antes de tomar efecto. Cambios menores (typos, clarificaciones) toman efecto inmediatamente al publicar.

11. Contacto

Preguntas de privacidad: hello@joinsterling.io. Sterling / Quarvo LLC, Florida, Estados Unidos.