Cartaventa

Aviso de privacidad

Última actualización: 18 de octubre de 2026

Venta En Popa S.C. (en adelante «Sail Away» o «nosotros»), con domicilio en Montecito 38, piso 37, oficina 35, World Trade Center, Col. Nápoles, Ciudad de México, es responsable del tratamiento de los datos personales que se recaban a través de Cartaventa (cartaventa.com y los subdominios de cartaventa.io), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Este aviso cubre dos tratamientos distintos y conviene leerlos por separado: los datos de quienes usan Cartaventa (secciones 1 a 7) y los datos de las personas a quienes un usuario le comparte un documento (sección 8). La sección 9 explica qué pasa cuando conectas un asistente de inteligencia artificial a tu cuenta.

1. Datos personales que recabamos

De quien contrata o usa Cartaventa: nombre, correo electrónico, nombre de la empresa y, cuando se habilite el cobro en línea, los datos de facturación que nos mandes para emitir tu CFDI (razón social, RFC, régimen fiscal, código postal). El pago con tarjeta lo procesa un proveedor de pagos certificado; Sail Away nunca ve ni guarda el número de tu tarjeta.

De quien nos escribe por el formulario de solicitud de acceso: nombre, empresa, correo de trabajo, WhatsApp si lo das, tamaño del equipo comercial y el mensaje que escribas.

Lo que tú cargas a la plataforma: el documento HTML que publicas y los correos electrónicos de las personas a las que se lo compartes. Esa información es tuya; la usamos únicamente para prestarte el servicio. Ver la sección 8.

Datos técnicos y de uso: la bitácora de lo que haces dentro de tu cuenta (documentos publicados, ligas enviadas, accesos revocados) y, por cada apertura de un documento, la fecha y hora y un hash irreversible de la dirección IP — guardamos el hash, no la IP. No medimos tiempo de lectura, no registramos hasta dónde se desplazó nadie ni qué secciones vio: el documento corre aislado y no puede reportar nada.

No recabamos datos personales sensibles. Si nos los mandas por error, los eliminamos.

2. Finalidades del tratamiento

Necesarias para el servicio que contratas:

Secundarias (puedes oponerte sin que afecte el servicio): mandarte novedades de Cartaventa y de Sail Away y contenido sobre venta B2B. Cada correo de ese tipo trae la liga para dejar de recibirlos, o puedes pedirlo a privacidad@sailaway.mx.

3. Transferencias y encargados

No vendemos ni rentamos tus datos. Para prestar el servicio compartimos solo lo necesario con proveedores que actúan como encargados del tratamiento por cuenta de Sail Away, bajo contrato y sin facultad de usar los datos para fines propios:

Los asistentes de inteligencia artificial que tú conectas a tu cuenta, como Claude o ChatGPT, no están en esta lista: no son encargados de Sail Away, sino terceros que tú eliges. Ver la sección 9.

Algunos de estos proveedores operan fuera de México. En esos casos la transferencia se hace con las salvaguardas que exige la ley. Fuera de lo anterior, solo transferiremos datos cuando una autoridad competente lo requiera conforme a derecho.

4. Conservación

Tus datos y tus documentos se conservan mientras tu cuenta esté activa; archivar un documento no lo borra, lo saca de circulación. Los eventos de acceso —apertura, fecha y hash de IP— se conservan 180 días y después se eliminan solos. Las solicitudes del formulario de acceso se conservan hasta doce meses. El PDF que importas se borra en cuanto termina la importación, salga bien o mal; solo conservamos su huella digital (SHA-256) como evidencia. Los datos de facturación, el tiempo que exigen las obligaciones fiscales. Si cancelas, escríbenos y eliminamos tu cuenta y tus documentos.

5. Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar el consentimiento que nos hayas dado, escribiendo a privacidad@sailaway.mx con tu nombre, el correo con el que te registraste, una descripción clara de lo que solicitas y, si la solicitud no llega desde ese correo, un documento que acredite tu identidad.

Te respondemos en un plazo máximo de 20 días hábiles. Si la respuesta no te satisface, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

6. Cookies

Este sitio —cartaventa.com— no usa cookies de rastreo, ni propias ni de terceros, ni herramientas de publicidad o de analítica externa. La única que puede poner es la cookie moneda, y solo si eliges ver los precios en otra moneda: guarda esa elección («usd» o «mxn») durante un año y no sirve para nada más. El formulario de solicitud de acceso funciona sin cookies.

Dentro de la plataforma usamos únicamente las necesarias para que funcione: la cookie de sesión del panel, y en los subdominios de cartaventa.io la cookie de lector, que se crea cuando alguien canjea su liga y sirve para recordar que ese navegador ya está autorizado a abrir ese documento. Dura hasta 90 días, es del navegador y no de la persona, y no sirve para seguirte por otros sitios. Si desactivas las cookies, no podrás iniciar sesión ni abrir un documento privado.

7. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la ley. La versión vigente siempre está en https://cartaventa.com/privacidad, con su fecha de actualización. Si el cambio afecta de forma relevante el tratamiento de tus datos, te lo avisamos por correo.

8. Los destinatarios de tus documentos

Si eres usuario de Cartaventa: los correos de las personas a las que compartes un documento los proporcionas tú. Respecto de esos datos tú eres el responsable del tratamiento y Sail Away actúa como encargado: los usamos solo para entregar la liga, permitir el acceso y darte el registro de aperturas, nunca para fines propios ni para contactar a esas personas por nuestra cuenta. Al usar el servicio te obligas a compartir documentos únicamente con personas con las que tengas una relación comercial o un interés legítimo de contacto profesional, y a poner tu propio aviso de privacidad a su disposición cuando corresponda.

Si recibiste un documento por Cartaventa: quien te lo mandó es la empresa que aparece en la barra inferior del documento, no nosotros. De ti registramos tu correo —porque tu liga es personal—, cuántas veces abriste el documento, cuándo fue la última, a quién se lo compartiste desde el botón de la barra y un hash irreversible de tu IP. No registramos nada de lo que haces dentro del documento. Quien te compartió el documento puede consultar ese registro desde un asistente de inteligencia artificial que haya conectado a su cuenta (sección 9); esa decisión y ese proveedor son suyos. Si no quieres seguir recibiendo documentos, dile a quien te lo compartió o escríbenos a privacidad@sailaway.mx y lo tramitamos con la cuenta que corresponda. Si un documento se hace pasar por otra organización o te pide credenciales o datos de pago, repórtalo desde el botón Reportar de la barra o en /abuso.

9. Conexiones con asistentes de IA

Puedes conectar a tu cuenta un asistente de inteligencia artificial —Claude, de Anthropic; ChatGPT, de OpenAI; Claude Code u otra aplicación— para que publique, comparta y consulte tus documentos a tu nombre. Se conecta desde el propio asistente, que te pide entrar a Cartaventa y darle permiso, o con una llave que creas en Cuenta → API. Ninguna conexión existe si no la haces tú.

Qué sale. Lo que el asistente pida, dentro de los permisos que le diste: tus documentos (título, contenido, versiones y ligas) y, por cada documento que consulte, los correos y nombres de las personas a las que lo compartiste, si su liga sigue vigente, cuántas veces lo abrieron, cuándo fue la primera y la última vez, y quién invitó a quién. El listado de documentos no lleva correos. Nunca sale el hash de la IP de nadie, ni tus llaves, ni nada de otras cuentas. Lo que le pidas que publique o que mande también pasa por el asistente antes de llegar aquí.

Hacia quién. Hacia el proveedor que opera el asistente que elegiste: Anthropic, OpenAI o quien corresponda. Ese proveedor trata la información conforme a sus propios términos y su propio aviso de privacidad, y a lo que tengas configurado con él (por ejemplo, si usa tus conversaciones para entrenar sus modelos). Sail Away no se la manda por iniciativa propia: solo responde a las peticiones que el asistente hace con tu credencial.

Quién lo decide. Tú, al conectarlo. Respecto de los correos de tus destinatarios eres el responsable del tratamiento (sección 8), y entregárselos a un asistente es una decisión tuya: Sail Away, como tu encargado, se limita a dárselos a quien tú autorizaste. Sail Away no elige ni contrata a ese proveedor, y el proveedor no es encargado de Sail Away. Si no quieres que los correos salgan, quien administra la cuenta puede encender en Cuenta → API la opción «No exponer correos de destinatarios por API»: desde la siguiente petición los correos llegan enmascarados (j***@empresa.com) y sin nombre, en todas las conexiones de la organización.

Cómo se corta. En Cuenta → Conexiones, Quitar acceso; las llaves se revocan en Cuenta → API. Además, te avisamos por correo cuando conectas un asistente, cada vez que comparte un documento y si consulta muchos en poco tiempo, y cada aviso trae una liga para cortar esa conexión sin iniciar sesión. El corte surte efecto en la siguiente petición. Una conexión muere sola a los 90 días, o si pasa un mes sin usarse. Lo que el proveedor ya recibió queda bajo sus reglas: para que lo borre, dirígete a él.

Registramos qué conexión hizo cada acción: es lo que nos permite avisarte y deshacer, desde el mismo correo, lo que archivó o quitó tu asistente.