Aviso de Privacidad

1. Responsable

El Responsable del tratamiento de sus datos personales es la persona identificada, con el domicilio y el correo de contacto indicados en el encabezado de este documento.

Para cualquier asunto relacionado con sus datos personales, puede escribir al correo de contacto indicado arriba.

2. Datos personales que tratamos

No recabamos datos personales sensibles.

Datos de cuenta: correo electrónico, nombre, avatar y proveedor de acceso (Google, correo/contraseña u OTP).

Datos de seguridad: dirección IP, user-agent, país aproximado, y bitácoras de sesión y auditoría.

Datos de su negocio: la información que usted proporciona o importa para generar su sitio — dirección, teléfonos, horarios, fotografías, y reseñas públicas de Google (incluido el nombre de su autor).

Datos de facturación: RFC, razón social, régimen fiscal, código postal y uso de CFDI, así como identificadores de su suscripción. Los datos de su tarjeta de pago son recibidos y procesados directamente por Stripe — nosotros nunca los recibimos ni almacenamos.

Datos de lista de espera: correo electrónico y país, cuando usted se registra en nuestra lista de espera.

El contenido y las instrucciones (“prompts”) que se procesan con proveedores de inteligencia artificial para generar su sitio.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio): administrar su cuenta, generar y publicar su sitio, procesar cobros y emitir su CFDI, prevenir fraude y proteger la seguridad de la plataforma, brindarle soporte, y cumplir obligaciones legales.

Finalidades secundarias (usted puede oponerse sin que esto afecte el Servicio): enviarle comunicaciones sobre el producto, y contactarle si se registró en nuestra lista de espera.

Para oponerse a las finalidades secundarias, escríbanos al correo de contacto indicado arriba.

4. Encargados y transferencias

Compartimos sus datos personales con los siguientes encargados, quienes actúan por cuenta del Responsable bajo obligaciones contractuales equivalentes a las de este Aviso:

Stripe, Inc. (Estados Unidos) — procesamiento de pagos.

Facturapi (México) — timbrado de comprobantes fiscales digitales (CFDI).

Cloudflare, Inc. (Estados Unidos) — infraestructura, red de distribución de contenido (CDN) y métricas agregadas.

Google LLC (Estados Unidos) — autenticación (OAuth), importación desde Google Places, y procesamiento de inteligencia artificial cuando aplica.

Anthropic PBC y OpenAI, L.L.C. (Estados Unidos) — procesamiento con inteligencia artificial del contenido de su negocio para generar su sitio.

No vendemos sus datos personales a terceros.

5. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO), y a revocar el consentimiento que en su caso haya otorgado.

Para ejercer estos derechos, envíe su solicitud al correo de contacto indicado arriba, acreditando su identidad. Responderemos en un plazo máximo de 20 días hábiles.

Mientras se resuelve su solicitud, puede pedirnos limitar el uso o divulgación de sus datos.

La autoridad competente en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno.

6. Cookies y tecnologías de almacenamiento

Utilizamos únicamente cookies esenciales — de sesión y de protección CSRF (“cross-site request forgery”), configuradas como HttpOnly — y almacenamiento local del navegador para guardar borradores del asistente de creación de sitios.

No utilizamos cookies publicitarias ni de analítica de terceros. Por esta razón, no mostramos un banner de consentimiento de cookies: solo usamos las estrictamente necesarias para operar el Servicio.

7. Analítica de los sitios publicados

Para cada sitio publicado, generamos métricas agregadas propias (por ejemplo, escaneos de código QR y clics en información de contacto), sin almacenar la dirección IP del visitante.

El dueño de cada sitio publicado es el único responsable de los datos que él mismo recolecte de sus propios visitantes, conforme a la sección “Sitios publicados y sus visitantes” de nuestros Términos y Condiciones.

8. Conservación de datos

Conservamos sus datos personales mientras su cuenta permanezca activa.

Después de la baja de su cuenta, conservamos los datos por los plazos que exija la ley — por ejemplo, obligaciones fiscales (aproximadamente 5 años) y bitácoras de seguridad — y posteriormente los bloqueamos y suprimimos.

9. Usuarios internacionales

Unión Europea: si usted se registra en nuestra lista de espera desde la Unión Europea, tratamos su correo y país con base en su consentimiento. Usted cuenta con derechos análogos a los del Reglamento General de Protección de Datos (RGPD/GDPR), ejercitables por el mismo canal que los derechos ARCO. Actualmente no comercializamos el Servicio de pago en la Unión Europea.

California: no vendemos ni compartimos sus datos personales en los términos de la California Consumer Privacy Act (CCPA). Usted cuenta con derechos análogos, ejercitables por el mismo canal.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recabamos intencionalmente datos personales de menores.

11. Cambios a este Aviso

Publicaremos cualquier cambio a este Aviso en esta misma página, indicando la fecha de última actualización. Los cambios materiales se le notificarán por los medios de contacto que tengamos registrados.

12. Vigencia

Este Aviso está vigente desde la fecha indicada en el encabezado de este documento.