BBlockwalk

Borrador: pendiente de revisión legal

Este es un borrador de trabajo. Un abogado todavía no lo ha revisado, no está en vigor y los elementos entre [corchetes] aún se deben completar. Describe lo que planeamos hacer y lo que el producto hace hoy.

Read in English

En palabras sencillas

Los datos de una reserva (nombre, teléfono, correo y nota) y los mensajes del formulario de contacto se borran 90 días después de la visita o del mensaje.

Para pedir que se borren antes, use el enlace de privacidad que está bajo el formulario de reservas del negocio (no necesita cuenta) o escriba a privacy contact pending.

Política de privacidad de Blockwalk

Quiénes somos: [COMPANY], una sociedad de responsabilidad limitada de [STATE] ("Blockwalk", "nosotros"). [MAILING ADDRESS]. Preguntas sobre privacidad: privacy contact pending.
Fecha de entrada en vigor: [EFFECTIVE DATE]

Esta política cubre a tres grupos de personas:

  • Vendedores, que usan Blockwalk para crear y vender sitios web.
  • Dueños de negocios, que le compran un sitio web a un vendedor.
  • Visitantes de los sitios web que alojamos, incluidas las personas que llenan un formulario de contacto.

1. Qué recopilamos

Vendedores

  • Datos de la cuenta: nombre, correo electrónico, teléfono, contraseña o proveedor de inicio de sesión.
  • Datos de pago de tu plan. Los números de tarjeta van directo a Stripe; nunca los vemos ni los guardamos.
  • Datos de cobro: Stripe recopila tu identificación y tus datos bancarios para pagarte. Nosotros recibimos el estado de tu cuenta de Stripe, no tu número de cuenta bancaria.
  • Lo que haces en la aplicación: sitios creados, prospectos vistos, ofertas marcadas, mensajes enviados a dueños de negocios a través de Blockwalk.
  • Datos del dispositivo y de uso: dirección IP, navegador, páginas vistas, errores. [CONFIRM tools: Sentry, PostHog or Vercel Analytics.]

Dueños de negocios

  • Datos públicos del negocio: nombre, dirección, teléfono, horario, categoría y redes sociales. Los obtenemos de datos públicos de mapas (OpenStreetMap y Google Places [CONFIRM: live or not]) antes de que sepas de nosotros, para que un vendedor pueda crearte una vista previa. Los datos que vienen de Google se muestran con la atribución de Google y se manejan bajo los términos de Google.
  • Lo que le das a tu vendedor: tu nombre, correo electrónico, teléfono, fotos, logotipo y las palabras que quieres en el sitio.
  • Facturación: Stripe maneja tu tarjeta. Nosotros recibimos el estado de tu pago y los últimos cuatro dígitos.
  • Solicitudes de cambio y otros mensajes que envías desde tu página de dueño.

Visitantes de los sitios alojados

  • Todo lo que se escriba en el formulario de contacto de un sitio: normalmente un nombre, un teléfono o correo electrónico y un mensaje.
  • Si un sitio toma citas: el nombre, el teléfono, el correo electrónico opcional y la nota que un visitante escribe en la sección de reservas, y el día y la hora que elige. El idioma que eligió se guarda en su propio dispositivo, no en nuestros servidores.
  • Registros básicos del servidor: dirección IP, navegador, página solicitada y hora. [PLACEHOLDER: whether client sites run analytics; if they do, cookie/consent handling per section 6.]
  • Un conteo de visitas para el dueño del sitio: cuando se carga una página, nuestro propio script suma una visita al conteo del día de ese sitio. No coloca cookies, no guarda la dirección IP ni ningún identificador del dispositivo, no usa servicios de terceros y se omite cuando el navegador envía No rastrear (Do Not Track) o Global Privacy Control. (Orden #1101.)

2. Cómo lo usamos

  • Para operar el servicio: crear y alojar sitios, entregar los mensajes del formulario de contacto, procesar pagos y cobros, atender solicitudes de cambio.
  • Para escribir el texto del sitio. Enviamos los datos públicos de un negocio (nunca mensajes de visitantes ni datos de pago) a nuestro proveedor de inteligencia artificial, Anthropic, para redactar las palabras de un sitio. [CONFIRM Anthropic's data-retention terms on our API plan.]
  • Para mantener la seguridad y corregir errores.
  • Para escribirte sobre tu cuenta, tus sitios y tus pagos. Correos de mercadeo solo a vendedores que lo acepten, con un enlace para darse de baja en cada uno.
  • Para cumplir deberes legales y fiscales.

No vendemos información personal. No la compartimos para publicidad conductual entre contextos.

3. Con quién la compartimos

  • Tu vendedor o tu cliente. Los datos y mensajes de un dueño de negocio se comparten con el vendedor que creó su sitio, y al revés.
  • Proveedores de servicios que operan partes de Blockwalk por nosotros, bajo contrato:
    • Stripe (pagos, cobros, verificación de identidad)
    • Vercel (alojamiento) [CONFIRM]
    • [Neon / Supabase] (base de datos) [CONFIRM]
    • Anthropic (redacción del texto del sitio)
    • Resend (envío de correo: enlaces de acceso, y el correo al negocio cuando alguien reserva o cancela, que lleva el nombre, el teléfono y el correo y la nota que dio el visitante) [CONFIRM, pendiente de revisión del abogado]
    • [Sentry, PostHog] (errores y uso) [CONFIRM]
    • [Domain registrar] (solo si se compra un dominio para un negocio) [CONFIRM]
  • La ley. Cuando la ley lo exija, o para proteger la seguridad de alguien o nuestros derechos.
  • Un comprador de la empresa, si Blockwalk se vende o se fusiona. Quedaría obligado por esta política.

4. Mensajes del formulario de contacto

Cuando un visitante llena el formulario de contacto en el sitio de un negocio, o reserva una hora, el mensaje o la reserva es para ese negocio. Blockwalk lo guarda y lo entrega en nombre del negocio. El negocio decide qué hacer con él. Una reserva es una solicitud hasta que el negocio la confirma. Cuando un visitante reserva o cancela, Blockwalk le envía al negocio los datos de la reserva por correo, a través de nuestro proveedor de correo, Resend (sección 3) [pendiente de revisión del abogado]. Blockwalk no le escribe al visitante en nombre del negocio [until alerts launch]. Si enviaste un mensaje o reservaste una hora y quieres que se borre, comunícate con el negocio o escribe a privacy contact pending.

5. Cuánto tiempo lo guardamos

  • Cuentas de vendedor: mientras la cuenta esté abierta y luego [PLACEHOLDER] meses, salvo los registros que debemos conservar por impuestos (normalmente [7] años).
  • Sitios de vista previa que no se compraron: se borran [PLACEHOLDER] días después de que termina la vista previa de 7 días.
  • Sitios en vivo: mientras el sitio esté pagado y luego [PLACEHOLDER] días después de la cancelación, para que pueda volver si el dueño regresa. Si el dueño pide borrar su sitio, queda marcado y se elimina 30 días después de la solicitud; puede retirar la solicitud durante esos 30 días.
  • Mensajes del formulario de contacto: [PLACEHOLDER].
  • Reservas: [Pendiente de revisión legal: los 90 días no están confirmados por un abogado, ver pregunta 9.] Si reservas una hora en el sitio de un negocio, los datos que das (nombre, número de teléfono, correo electrónico y notas) se borran 90 días después de la fecha de la cita. El sitio muestra la misma frase debajo del formulario de reservas.
  • Denuncias de abuso: [Pendiente de revisión legal: los 90 días no están confirmados por un abogado.] Si denuncias un sitio con nuestro formulario, los datos que das (tu mensaje, nombre y correo electrónico) se borran 90 días después de recibir la denuncia. Conservamos el número de caso, la dirección denunciada y lo que hicimos, que no contienen tus datos.
  • Datos de prospectos de proveedores de mapas: [PLACEHOLDER; Google Places data may not be cached more than 30 days except place IDs].

6. Cookies

La aplicación de Blockwalk usa cookies para mantener tu sesión iniciada y [for analytics, if enabled]. Los sitios de clientes alojados usan [no cookies / PLACEHOLDER]. Si agregamos analítica a los sitios de clientes, mostraremos un aviso de consentimiento donde la ley lo exija.

7. Tus opciones y derechos

  • Ver, corregir o borrar tus datos: escribe a privacy contact pending. Los dueños de negocios también pueden descargar el texto y las fotos de su sitio desde su página de dueño, y pedir que se borre su sitio. Si reservaste una hora, el negocio puede borrar tu reserva, o puedes pedirlo a privacy contact pending.
  • Según dónde vivas (por ejemplo California, Colorado, Virginia o la UE y el Reino Unido), puedes tener más derechos, entre ellos saber qué tenemos, borrarlo, corregirlo y apelar nuestra decisión. No te trataremos de forma distinta por usarlos. [Counsel to confirm which laws apply at our size.]
  • Responderemos en [45] días.

8. Seguridad

Los datos se cifran en tránsito. El acceso se limita a las personas que lo necesitan. Los datos de tarjeta nunca pasan por nuestros servidores. Ningún sistema es perfectamente seguro; si una brecha afecta tus datos, te lo diremos como lo exija la ley.

9. Menores

Blockwalk es para negocios y adultos. No recopilamos a sabiendas datos de menores de 16 años.

10. Cambios

Publicaremos los cambios aquí y escribiremos a vendedores y dueños de negocios sobre los cambios importantes al menos [30] días antes de que entren en vigor.