Privacy Notice

Effective date: September 28, 2026

This website is operated by Galapago Ventures LLC ("we," "us," or "our") for Bernardo Valenzuela's go-to-market consulting practice. This Privacy Notice explains how we collect, use, share and protect personal information when you visit this site (the "Site") or contact us.

1. Who we are

Galapago Ventures LLC is responsible for the personal information described here. For any privacy question, or to exercise your rights, write to bernardo@galapago.io or message us on WhatsApp at +1 312 860 6629.

2. Information we collect

Information you give us

The diagnosis form prepares a WhatsApp message with the details you enter: the stage of your company, your name, your company, what's blocking growth, and your WhatsApp number or email, plus your consent to be contacted. The form does not store anything on the Site. We receive those details only when you choose to send the message in WhatsApp. We also receive what you send us by email or WhatsApp, including introductions to portfolio companies.

Information collected automatically

When you visit the Site, we and our partners may automatically collect technical and usage information such as your IP address, device and browser type, pages viewed, referring source and interactions with the Site. We collect this through cookies, pixels, tags and similar technologies, including the OpenAI Ads pixel and any other advertising or analytics technologies we add over time. The hosting provider that delivers the Site also receives technical information such as your IP address, browser type and the page requested. The Site serves its own fonts and code, so your browser does not contact font or code providers when you visit. The only outside services your browser contacts are Cloudflare Web Analytics and, when active, the OpenAI Ads pixel, both described below.

OpenAI Ads pixel

The Site uses the OpenAI Ads pixel to measure whether our advertising leads to inquiries. It records page visits and a "lead" event when you send the diagnosis form or tap a WhatsApp, email or booking link on the Site. For visitors in Europe it loads only after you accept it in the cookie banner, and it never loads if your browser sends the Global Privacy Control signal.

Cloudflare Web Analytics

Our hosting provider, Cloudflare, measures how the Site is used: pages viewed, the page that referred you, your country, your device and browser type, and how fast pages load. It runs a small script from Cloudflare on every page for every visitor, sets no cookies, does not build a profile of you and is not used for advertising. We see only totals, never individual visitors. We use it on the basis of our legitimate interest in understanding and improving the Site. Because it sets no cookies, the cookie banner and "Cookie settings" do not switch it off; you can block it with your browser's privacy or content-blocking settings, or write to us to object.

The GTM assessment

The GTM assessment linked from the Site runs on GTM Partners' website, under GTM Partners' own privacy policy. GTM Partners collects the information you enter there. If GTM Partners shares your results or contact details with us, we use them only to follow up on your request.

3. How we use your information

• Respond to your request and prepare your diagnosis.
• Provide, operate and improve our services and the Site.
• Communicate with you about your request and any work together.
• Measure, attribute and optimize our marketing and advertising.
• Maintain security and prevent fraud or abuse.
• Comply with legal obligations and enforce our Terms of Use.

4. Cookies and tracking technologies

We use cookies and similar tracking technologies, including advertising and analytics pixels, to operate the Site, understand usage and measure advertising performance. The Site currently uses the OpenAI Ads pixel and Cloudflare Web Analytics (which sets no cookies), and we may add other advertising or analytics providers in the future; if we do, we will update this notice.

Your choice. If your device's time zone is in Europe (the European Economic Area, the United Kingdom or Switzerland), a cookie banner asks for your consent and the pixel stays off until you accept. Everywhere else the pixel is on unless you reject it. You can change your choice at any time through "Cookie settings" at the bottom of every page. The time zone check happens in your browser and is not sent to us; your choice is saved in your browser only. You can also control cookies through your browser settings.

Global Privacy Control. We honor the GPC browser signal: when your browser sends it, the Site does not load the OpenAI Ads pixel. Cloudflare Web Analytics, which sets no cookies and is not used for advertising, keeps running.

5. Consent and legal bases

When you use the diagnosis form, you confirm that you accept this notice and agree to be contacted about your request. We process your information on the basis of that consent, to take the steps you ask for before any contract, and for our legitimate interests in operating and promoting our business. You can withdraw your consent at any time by writing to us.

6. How and with whom we share information

We do not sell your personal information for money. We may share information with:

• Service providers and processors who help us operate the Site and our business, such as email and hosting.
• Advertising and analytics partners (such as OpenAI) to measure and optimize advertising. Sharing personal information with advertising partners through pixels may be considered "sharing" for cross-context behavioral advertising under some laws; you can opt out as described in section 8.
• Communication and scheduling tools such as WhatsApp (Meta), and Google Calendar for our booking page, when you choose to contact us or book a call through them.
• Hosting infrastructure: the Site is hosted and measured by Cloudflare (Cloudflare Pages and Cloudflare Web Analytics).
• GTM Partners, when you choose to take the GTM assessment on their site.
• Legal and safety recipients where the law requires it, or in connection with a business transfer.

7. Third-party services

Some third parties we rely on, including OpenAI (OpenAI Ads), WhatsApp (Meta), Cloudflare (hosting and site analytics), Google (the booking page) and GTM Partners (the GTM assessment), along with any analytics or advertising providers we add, process information under their own privacy policies. We encourage you to review them.

8. Your rights and choices

Depending on where you live, you may have some or all of the following rights. To exercise any of them, write to bernardo@galapago.io. We will not discriminate against you for exercising your rights.

Everyone. You can request access to, correction of or deletion of your personal information, and you can opt out of marketing messages at any time.

United States, including California (CCPA/CPRA). You have the right to know and access, delete and correct your personal information; to opt out of the "sale" or "sharing" of personal information; to limit the use of sensitive personal information; and to non-discrimination. We honor the Global Privacy Control signal as an opt-out of sharing for cross-context behavioral advertising.

Mexico (LFPDPPP). You have ARCO rights (Access, Rectification, Cancellation and Opposition) and the right to revoke your consent or limit the use or disclosure of your data. See the Spanish-language Aviso de Privacidad below for the full notice.

European Economic Area and United Kingdom (GDPR). You have the right to access, rectify, erase, restrict and port your data, to object to processing and to withdraw consent. Our legal bases are your consent (including for the advertising pixel, which loads only after you accept it), our legitimate interests in operating and promoting our business, and the performance of a contract. You may lodge a complaint with your local supervisory authority.

9. International data transfers

We are based in the United States, and your information may be processed in the U.S. and in other countries where we or our providers operate. Where required, we rely on appropriate safeguards for these transfers.

10. Data retention

We keep personal information only as long as needed for the purposes in this notice or as the law requires, then delete or anonymize it. You may request deletion at any time.

11. Security

We use reasonable administrative and technical measures to protect personal information. No method of transmission or storage is completely secure, so we cannot guarantee absolute security.

12. Children's privacy

The Site is intended for businesses and is not directed to children. We do not knowingly collect personal information from children.

13. Changes to this notice

We may update this notice from time to time. When we do, we will change the effective date above. Material changes will be reflected on this page.

14. Contact

Galapago Ventures LLC · bernardo@galapago.io · WhatsApp +1 312 860 6629

Aviso de Privacidad

Fecha de entrada en vigor: 28 de septiembre de 2026

Este sitio lo opera Galapago Ventures LLC ("nosotros") para la consultoría de go-to-market de Bernardo Valenzuela. Este Aviso de Privacidad explica cómo recabamos, usamos, compartimos y protegemos tus datos personales cuando visitas este sitio (el "Sitio") o nos contactas.

1. Responsable

Galapago Ventures LLC es responsable del tratamiento de los datos personales descritos aquí. Para cualquier duda de privacidad, o para ejercer tus derechos, escríbenos a bernardo@galapago.io o por WhatsApp al +1 312 860 6629.

2. Datos personales que recabamos

Datos que nos proporcionas

El formulario de diagnóstico arma un mensaje de WhatsApp con los datos que escribes: la etapa de tu empresa, tu nombre, tu empresa, qué está frenando tu crecimiento y tu WhatsApp o correo, además de tu consentimiento para que te contactemos. El formulario no guarda nada en el Sitio. Recibimos esos datos solo cuando tú decides enviar el mensaje en WhatsApp. También recibimos lo que nos mandas por correo o WhatsApp, incluidas las presentaciones de empresas de portafolio.

Datos que recabamos automáticamente

Cuando visitas el Sitio, nosotros y nuestros socios podemos recabar automáticamente información técnica y de uso, como tu dirección IP, tipo de dispositivo y navegador, páginas vistas, fuente de referencia e interacciones con el Sitio, mediante cookies, pixeles, etiquetas y tecnologías similares, incluido el pixel de OpenAI Ads y otras tecnologías de publicidad o analítica que podamos agregar. El proveedor de hosting que entrega el Sitio también recibe información técnica como tu dirección IP, tu navegador y la página solicitada. El Sitio sirve sus propias tipografías y su propio código, así que tu navegador no contacta a proveedores de tipografías ni de código cuando nos visitas. Los únicos servicios externos que contacta tu navegador son Cloudflare Web Analytics y, cuando está activo, el pixel de OpenAI Ads, que explicamos abajo.

Pixel de OpenAI Ads

El Sitio usa el pixel de OpenAI Ads para medir si nuestra publicidad genera solicitudes. Registra las visitas a las páginas y un evento de "lead" cuando envías el formulario de diagnóstico o tocas un enlace de WhatsApp, de correo o para agendar una llamada en el Sitio. Si nos visitas desde Europa, se carga solo después de que lo aceptas en el aviso de cookies, y nunca se carga si tu navegador envía la señal Global Privacy Control.

Cloudflare Web Analytics

Nuestro proveedor de hosting, Cloudflare, mide cómo se usa el Sitio: páginas vistas, la página desde la que llegaste, tu país, tu tipo de dispositivo y navegador, y qué tan rápido cargan las páginas. Funciona con un pequeño script de Cloudflare en cada página, para cada visitante; no usa cookies, no arma un perfil tuyo y no se usa para publicidad. Nosotros solo vemos totales, nunca visitantes individuales. Lo usamos con base en nuestro interés legítimo en entender y mejorar el Sitio. Como no usa cookies, el aviso de cookies y "Cookie settings" no lo apagan; puedes bloquearlo con la configuración de privacidad o de bloqueo de contenido de tu navegador, u oponerte escribiéndonos.

El assessment de GTM

El assessment de GTM que enlazamos corre en el sitio de GTM Partners, bajo su propio aviso de privacidad. GTM Partners recaba los datos que escribes ahí. Si GTM Partners nos comparte tus resultados o tus datos de contacto, los usamos solo para dar seguimiento a tu solicitud.

3. Finalidades del tratamiento

• Atender tu solicitud y preparar tu diagnóstico.
• Prestar, operar y mejorar nuestros servicios y el Sitio.
• Comunicarnos contigo sobre tu solicitud y cualquier trabajo en conjunto.
• Medir, atribuir y optimizar nuestro marketing y publicidad.
• Mantener la seguridad y prevenir fraude o abuso.
• Cumplir obligaciones legales y hacer valer nuestros Términos de Uso.

4. Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares, incluidos pixeles de publicidad y analítica, para operar el Sitio, entender su uso y medir el desempeño de la publicidad. El Sitio usa actualmente el pixel de OpenAI Ads y Cloudflare Web Analytics (que no usa cookies), y podríamos agregar otros proveedores de publicidad o analítica; si lo hacemos, actualizaremos este aviso.

Tu elección. Si la zona horaria de tu dispositivo está en Europa (el Espacio Económico Europeo, el Reino Unido o Suiza), un aviso de cookies te pide tu consentimiento y el pixel queda apagado hasta que lo aceptes. En cualquier otro lugar, el pixel está activo salvo que lo rechaces. Puedes cambiar tu elección en cualquier momento desde "Cookie settings", al pie de cada página. La revisión de la zona horaria ocurre en tu navegador y no nos llega; tu elección se guarda solo en tu navegador. También puedes controlar las cookies desde la configuración de tu navegador.

Global Privacy Control. Respetamos la señal GPC: cuando tu navegador la envía, el Sitio no carga el pixel de OpenAI Ads. Cloudflare Web Analytics, que no usa cookies ni se usa para publicidad, sigue funcionando.

5. Consentimiento

Al usar el formulario de diagnóstico, confirmas que aceptas este aviso y que podemos contactarte sobre tu solicitud. Tratamos tus datos con base en ese consentimiento, para atender lo que nos pides antes de cualquier contrato y por nuestro interés legítimo en operar y promover el negocio. Puedes revocar tu consentimiento en cualquier momento escribiéndonos.

6. Transferencias y con quién compartimos

No vendemos tus datos personales. Podemos compartir información con:

• Proveedores y encargados que nos ayudan a operar el Sitio y el negocio, como correo y hosting.
• Socios de publicidad y analítica (como OpenAI) para medir y optimizar la publicidad. Compartir datos con socios de publicidad mediante pixeles puede considerarse "compartir" para publicidad conductual bajo algunas leyes; puedes oponerte como se explica en la sección 8.
• Herramientas de comunicación y agenda como WhatsApp (Meta), y Google Calendar para nuestra página de citas, cuando eliges contactarnos o agendar una llamada por ahí.
• Infraestructura de hosting: el Sitio está alojado y se mide con Cloudflare (Cloudflare Pages y Cloudflare Web Analytics).
• GTM Partners, cuando decides hacer el assessment de GTM en su sitio.
• Autoridades cuando la ley lo exija, o en caso de una transferencia del negocio.

7. Servicios de terceros

Algunos terceros de los que dependemos, como OpenAI (OpenAI Ads), WhatsApp (Meta), Cloudflare (hosting y analítica del Sitio), Google (la página de citas) y GTM Partners (el assessment de GTM), además de cualquier proveedor de analítica o publicidad que agreguemos, tratan la información bajo sus propios avisos de privacidad. Te recomendamos revisarlos.

8. Derechos ARCO, revocación y otras opciones

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su tratamiento. También puedes revocar tu consentimiento, limitar el uso o la divulgación de tus datos y dejar de recibir mensajes de marketing en cualquier momento. Según dónde vivas, también puedes tener los derechos que describe la versión en inglés para Estados Unidos (CCPA/CPRA) y para el Espacio Económico Europeo y el Reino Unido (GDPR). Para ejercer cualquiera de estos derechos, escríbenos a bernardo@galapago.io. No te discriminaremos por ejercerlos.

9. Transferencias internacionales

Estamos basados en Estados Unidos, y tus datos pueden tratarse en EE. UU. y en otros países donde operamos nosotros o nuestros proveedores, con las salvaguardas que correspondan.

10. Conservación de datos

Conservamos tus datos solo el tiempo necesario para las finalidades de este aviso o el que exija la ley, y después los borramos o anonimizamos. Puedes pedir que los borremos en cualquier momento.

11. Seguridad

Aplicamos medidas administrativas y técnicas razonables para proteger tus datos. Ningún método de transmisión o almacenamiento es completamente seguro, así que no podemos garantizar una seguridad absoluta.

12. Menores de edad

El Sitio está dirigido a empresas y no a menores de edad. No recabamos a sabiendas datos de menores.

13. Cambios a este aviso

Podemos actualizar este aviso. Cuando lo hagamos, cambiaremos la fecha de entrada en vigor de arriba. Los cambios importantes se reflejarán en esta página.

14. Contacto

Galapago Ventures LLC · bernardo@galapago.io · WhatsApp +1 312 860 6629