Política de privacidad

Borrador revisado para revisión legal · Fecha de vigencia: [EFFECTIVE DATE]

Versión del texto publicado en esta página: privacy-2026-09-30-revised-packet-v2

1. Información que recopilamos

• Información que usted proporciona: descripción del trabajo, municipio o ubicación aproximada, urgencia, fotos o archivos, preferencias, mensajes, nombre, teléfono, email y cualquier otro dato que decida suministrar.
• Información de WhatsApp y comunicaciones: número de teléfono, nombre de perfil u otros metadatos que el canal suministre, contenido de conversación, estado de entrega y registros de consentimiento u opt-out.
• Información de contratistas: nombre personal o comercial, contactos, categorías, áreas de servicio, cotizaciones, disponibilidad, registros, licencias, seguros, fianzas, documentos y resultados de verificaciones.
• Datos técnicos: dirección IP, tipo de navegador/dispositivo, registros de seguridad, marcas de tiempo, identificadores de sesión, páginas o acciones usadas y datos necesarios para prevención de fraude, auditoría y confiabilidad.
• Datos derivados: clasificaciones de la solicitud, resúmenes, etiquetas, coincidencias de categoría/municipio y otros resultados generados para operar el servicio.

2. Cómo usamos la información

• Recibir, entender y completar solicitudes.
• Buscar candidatos y verificar o revisar información de contratistas.
• Solicitar, recibir, normalizar y mostrar cotizaciones.
• Compartir datos de contacto del cliente únicamente después del consentimiento aplicable.
• Administrar cuentas, consentimientos, opt-outs, seguridad, fraude, soporte y auditoría.
• Cumplir obligaciones legales y responder a órdenes o solicitudes válidas.
• Mejorar el servicio, siempre sujeto a esta política y a los controles aplicables.

3. Herramientas automatizadas e inteligencia artificial

El flujo actual usa reglas determinísticas del Worker para clasificar solicitudes, detectar información faltante y procesar respuestas. El Worker desplegado no envía datos personales a un proveedor externo de inteligencia artificial. Si se incorpora uno, actualizaremos esta política antes de activarlo. No use el servicio para transmitir información altamente sensible innecesaria.

4. Con quién compartimos información

• Contratistas seleccionados: solo la información necesaria para cotizar y, después de consentimiento afirmativo, los datos de contacto autorizados del cliente.
• Proveedores de servicio: proveedores que alojan, almacenan, aseguran, transmiten o procesan datos para operar el servicio, incluyendo categorías como alojamiento/base de datos, WhatsApp/Meta, email, seguridad, analítica si está habilitada y automatización/IA. Deben utilizar la información según el servicio contratado y controles aplicables.
• Autoridades y protección: cuando sea requerido por ley, proceso válido, prevención de fraude, seguridad o protección de derechos.
• Transacciones corporativas: en una fusión, financiamiento, adquisición, reorganización o venta de activos, sujeto a medidas razonables y la ley aplicable.

Configuración técnica observada en el sitio actual

El sitio y su API usan Cloudflare Workers; los datos operacionales usan Cloudflare D1, Assets y Queue. El envío y procesamiento de email usan Resend. La integración de WhatsApp usa Meta Cloud API. Los envíos generales por WhatsApp y email están desactivados, y WhatsApp entrante está bloqueado hasta configurar su secreto de firma. El Worker desplegado no llama a Jev/TypeSafe ni a un proveedor externo de inteligencia artificial.

5. Divulgación de datos del cliente a contratistas

Por defecto, el nombre y número de teléfono del cliente permanecen ocultos. Antes de revelarlos, mostraremos qué contratista o contratistas los recibirán y solicitaremos una acción afirmativa. Si el cliente rechaza, no responde o retira el consentimiento antes de la divulgación, no se liberarán mediante ese flujo. Una vez compartidos lícitamente, el contratista será responsable de su propio manejo conforme a sus obligaciones legales y contractuales.

6. WhatsApp y otros terceros

Las conversaciones enviadas por WhatsApp son transportadas y procesadas conforme a los términos y políticas de Meta/WhatsApp además de esta política. Otros proveedores pueden procesar información en Estados Unidos u otros lugares donde operen. Antes de lanzamiento se debe mantener una lista interna actualizada de los proveedores de producción y su función.

7. Cookies, analítica y señales Do Not Track

En una revisión del código de la aplicación y de respuestas probadas el 30 de septiembre de 2026 no encontramos etiquetas de analítica, píxeles publicitarios, grabación de sesiones ni código de rastreo entre sitios; tampoco lógica de aplicación que lea la señal Do Not Track del navegador. Las respuestas probadas no incluyeron la cabecera Set-Cookie. Cloudflare añade cabeceras de Network Error Logging/report-to. No se han verificado los ajustes a nivel de cuenta de Cloudflare; deben revisarse antes de la publicación comercial.

8. Conservación

Conservamos información durante el tiempo razonablemente necesario para operar el servicio, completar solicitudes, mantener seguridad y auditoría, resolver disputas y cumplir obligaciones legales. Los registros de consentimiento, opt-out y outreach sujetos a requisitos específicos se conservarán por el periodo requerido. Cuando ya no sea razonablemente necesaria, la información será eliminada, anonimizada o retenida solo cuando exista una obligación o interés legítimo aplicable.

9. Seguridad

Utilizamos salvaguardas administrativas, técnicas y organizacionales razonables, incluyendo minimización de datos, controles de acceso, separación de secretos, registros de auditoría y enmascaramiento cuando sea apropiado. Ningún sistema garantiza seguridad absoluta.

10. Incidentes y violaciones de seguridad

Si ocurre una violación de seguridad cubierta por ley, evaluaremos el incidente, tomaremos medidas de contención y notificaremos a las personas afectadas, DACO u otras autoridades según exija la ley aplicable. La operación debe mantener un plan interno de respuesta a incidentes que permita cumplir los plazos legales.

11. Sus opciones y solicitudes de privacidad

Puede dejar de usar el servicio y puede solicitar acceso, corrección o eliminación de información cuando corresponda. Para proteger la cuenta y a terceros, podemos verificar identidad y autoridad antes de completar una solicitud. Envíe solicitudes a [PRIVACY EMAIL] o al canal oficial de WhatsApp identificando el mensaje como una solicitud de privacidad. Algunas solicitudes pueden limitarse por obligaciones legales, seguridad, fraude, disputas o la necesidad de conservar un registro de opt-out.

12. Comunicaciones y opt-out

Los mensajes promocionales u oportunidades se enviarán solo conforme al consentimiento y a las reglas del canal aplicable. Puede retirar consentimiento para WhatsApp o email mediante las instrucciones del mensaje. Mantendremos una lista de supresión razonablemente necesaria para honrar el opt-out.

13. Menores y capacidad

El servicio está diseñado para personas con capacidad legal para solicitar o contratar servicios. No está dirigido a niños. Si advertimos que recopilamos información personal de una persona sin capacidad legal suficiente en circunstancias que requieran autorización, tomaremos medidas razonables para eliminarla o gestionar el consentimiento correspondiente.

14. Cambios a esta política

Publicaremos la política actualizada en el mismo sitio y mostraremos la nueva fecha de vigencia. Para cambios materiales, usaremos un método razonable de aviso apropiado al tipo de relación o información afectada. No describiremos prácticas futuras como actuales: la política debe corresponder a la operación real.

15. Contacto del negocio

[LEGAL ENTITY NAME] d/b/a Cuanto Sale PR | [PHYSICAL POSTAL ADDRESS] | [PRIVACY EMAIL] | [SUPPORT EMAIL].