Política de privacidad

1. Quiénes somos

Beacon Web Services (“BWS”, “nosotros”, “nos”, “nuestro”) crea, aloja y mantiene sitios web para negocios locales. Esta Política de privacidad explica qué datos recopilamos sobre usted, cómo los usamos, con quién los compartimos y qué derechos tiene usted. Se aplica a su uso del sitio web de BWS en beaconwebservices.com, de nuestro panel de control para clientes en app.beaconwebservices.com y de cualquier servicio relacionado.

Al usar BWS, usted acepta las prácticas descritas en esta Política de privacidad. Si no está de acuerdo, no use el servicio.

2. Qué información recopilamos

2.1 Información que usted nos da directamente

• Al registrarse: su nombre, correo electrónico, número de teléfono, nombre del negocio y el plan que eligió
• Desde su panel de control: horario de atención, dirección, categoría del negocio, solicitudes de cambios, fotos o imágenes que usted suba y cualquier otro contenido que envíe para que se muestre en su sitio
• Cambios en la cuenta: actualizaciones de nombre y correo electrónico, y solicitudes de eliminación de la cuenta con el motivo (opcional)
• Contacto por correo electrónico y teléfono: el contenido de cualquier correo electrónico o comunicación telefónica que usted inicie con nosotros

2.2 Información que recopilamos automáticamente

• Dirección IP — se recopila al registrarse y cada vez que inicia sesión; se usa para seguridad, prevención de fraude y para limitar la cantidad de solicitudes (rate limiting)
• Tipo de navegador y agente de usuario (user agent) — recopilados automáticamente por nuestros servidores web y nuestra CDN
• Fecha y hora de inicio de sesión — cuando usted inicia sesión en su panel de control
• Registros de acceso del servidor — registros estándar del servidor web sobre las solicitudes a nuestra infraestructura (URL, código de estado, fecha y hora, IP)
• Interacción con los correos electrónicos — si usted abrió los correos electrónicos transaccionales que enviamos o hizo clic en sus enlaces (lo recopila nuestro proveedor de correo electrónico; vea la Sección 4)

2.3 Información del procesamiento de pagos

Los pagos de suscripción los procesa Square. Square nos envía: su nombre, su dirección de facturación, los últimos 4 dígitos de su tarjeta, la marca de la tarjeta y el estado de cada cargo. No guardamos el número completo de su tarjeta, la fecha de vencimiento ni el código de seguridad (CVV). Square guarda esos datos y es responsable de su seguridad conforme a su cumplimiento de PCI DSS Nivel 1.

2.4 Lo que no recopilamos

• No guardamos números completos de tarjetas de pago
• No usamos herramientas de analítica de terceros, rastreadores publicitarios ni grabación de sesiones en el panel de control de BWS
• No vendemos, alquilamos ni intercambiamos sus datos con nadie, nunca
• No compartimos sus datos con anunciantes
• No recopilamos números de Seguro Social, identificaciones oficiales ni números de cuentas financieras
• No rastreamos su actividad en sitios de terceros

3. Para qué recopilamos esta información

• Para prestar el servicio — crear, alojar y mantener su sitio web
• Para cobrarle — procesar los pagos de su suscripción a través de Square
• Para comunicarnos con usted — enviar notificaciones de la cuenta, actualizaciones sobre el estado de sus solicitudes de cambios, recibos de facturación y alertas de seguridad
• Para prevenir el fraude y el abuso — límites de solicitudes, restricciones según la dirección IP y manejo de contracargos
• Para mejorar el servicio — entender qué funciones usan los clientes y dónde tienen problemas
• Para cumplir con la ley — responder a citaciones (subpoenas), órdenes judiciales u otras solicitudes legales; conservar los registros de facturación para fines fiscales
• Para hacer mercadeo a clientes actuales — enviar correos electrónicos promocionales y mostrar mensajes dentro del producto sobre nuevas funciones, cambios a un plan superior o complementos (vea la Sección 5)

4. Con quién compartimos sus datos

Solo compartimos sus datos con los servicios de terceros que usamos para operar BWS. A estos servicios se les llama “subprocesadores”:

También podemos compartir datos cuando la ley lo exija (citación, orden judicial, solicitud de una autoridad reguladora), para investigar fraude o abuso, para hacer cumplir nuestros Términos del servicio, o para proteger los derechos, la propiedad o la seguridad de BWS, de nuestros clientes o de otras personas.

En caso de fusión, adquisición o venta de todos o casi todos los activos de BWS, sus datos podrían transferirse a la entidad que los adquiera. Si esto ocurre, se lo notificaremos por correo electrónico.

5. Comunicaciones de mercadeo

BWS puede enviar a los clientes activos correos electrónicos promocionales sobre nuevas funciones, cambios a un plan superior, complementos y noticias de BWS. Usted puede darse de baja de estos correos en cualquier momento haciendo clic en el enlace para cancelar la suscripción (“unsubscribe”) de cualquier correo promocional o escribiéndonos a hello@beaconwebservices.com.

Usted no puede darse de baja de los correos electrónicos transaccionales. Estos incluyen notificaciones de facturación, alertas de la cuenta, actualizaciones sobre el estado de sus solicitudes de cambios, notificaciones de seguridad y otros mensajes necesarios para operar su cuenta.

BWS también puede mostrar contenido promocional dentro de su panel de control (banners, notificaciones, complementos o cambios de plan sugeridos). Usted puede cerrar mensajes individuales, pero el mercadeo dentro del producto es parte de la experiencia del producto y no se puede desactivar por completo.

6. Cookies y rastreo

BWS usa cookies solo para fines esenciales de autenticación y seguridad. En concreto:

• Cookies de sesión emitidas por NextAuth para mantener abierta su sesión en el panel de control
• Tokens CSRF para proteger contra la falsificación de solicitudes entre sitios (cross-site request forgery)

No usamos cookies para analítica, publicidad, retargeting ni rastreo de terceros. El sitio web que BWS crea para que lo vean sus clientes no usa cookies de forma predeterminada. Si usted pide que se agreguen herramientas de analítica (como Google Analytics) a su sitio como parte de una solicitud de cambios, esas herramientas tienen sus propias políticas de cookies y usted es responsable de informarlo en su sitio.

7. Sus derechos

7.1 Acceso

Usted tiene derecho a solicitar una copia de todos los datos personales que BWS tiene sobre usted. Responderemos dentro de los 30 días siguientes a la recepción de su solicitud en hello@beaconwebservices.com.

7.2 Corrección

Usted puede corregir la mayoría de sus datos directamente desde el panel de control de su cuenta (nombre, correo electrónico, información del negocio, horario, dirección, etc.). Para cualquier dato que no pueda editar usted mismo, envíenos un correo electrónico.

7.3 Eliminación

Usted tiene derecho a solicitar la eliminación de su cuenta y de sus datos personales. Envíe una solicitud de eliminación desde su panel de control o por correo electrónico a hello@beaconwebservices.com. Atenderemos las solicitudes de eliminación dentro de un plazo de 30 días, sujeto a los requisitos legales de conservación (por ejemplo, los registros de facturación deben conservarse durante 7 años para fines fiscales).

7.4 Portabilidad

Al cancelar, usted puede solicitar, sin costo, una exportación de los archivos de su sitio (HTML, imágenes) y de los datos de su cuenta (en formato JSON), dentro de los 30 días posteriores a la cancelación.

7.5 Darse de baja del mercadeo

Usted puede darse de baja de los correos electrónicos promocionales en cualquier momento. Vea la Sección 5.

8. Conservación de datos

• Cuentas activas: los datos se conservan mientras su cuenta exista
• Después de la cancelación: su sitio se retira del servicio activo dentro de las 24 horas y se revoca su acceso a la cuenta. Sus datos pueden conservarse en almacenamiento de archivo (cold storage) por un máximo de 90 días para su recuperación, la resolución de disputas y el cumplimiento normativo; después de ese plazo, se eliminan de forma permanente de los sistemas activos.
• Registros de facturación e impuestos: se conservan durante 7 años, según lo exige la ley tributaria de los EE. UU.
• Solicitudes de eliminación: se atienden dentro de un plazo de 30 días, sujeto a las excepciones legales de conservación indicadas arriba
• Registros del servidor: se conservan por un máximo de 90 días para fines de seguridad y prevención de fraude

9. Seguridad

BWS toma la seguridad muy en serio. Aplicamos las siguientes prácticas:

• Todos los datos en tránsito se cifran con TLS 1.2 o superior
• Los datos almacenados se cifran a nivel del proveedor de hosting
• Los datos de tarjetas de pago nunca se guardan en nuestros servidores — Square los maneja conforme a PCI DSS Nivel 1
• La autenticación usa métodos de manejo de sesiones y límites de solicitudes estándar de la industria
• Las claves y credenciales del sistema en producción se guardan en variables de entorno con permisos de archivo restringidos
• Revisamos nuestra infraestructura y le aplicamos actualizaciones de seguridad con regularidad

Sin embargo, ninguna medida de seguridad es perfecta. No podemos garantizar que nuestros sistemas estén libres de brechas de seguridad, vulnerabilidades o accesos no autorizados. Al usar BWS, usted acepta que todo servicio en línea conlleva cierto nivel de riesgo.

10. Datos de menores

BWS está diseñado para que lo usen negocios y personas adultas. No recopilamos a sabiendas información personal de menores de 13 años. Si usted se entera de que un menor de 13 años nos ha dado información personal, comuníquese con nosotros en hello@beaconwebservices.com y la eliminaremos. BWS no alojará sitios web dirigidos a menores de 13 años ni sitios que recopilen datos de ellos.

11. Usuarios internacionales

BWS opera desde los Estados Unidos. Al usar BWS, usted da su consentimiento para que sus datos personales se transfieran y se procesen en los Estados Unidos, aunque usted se encuentre en un país con leyes de protección de datos diferentes.

11.1 Residentes de la Unión Europea y del Reino Unido

Si usted se encuentra en la Unión Europea, el Reino Unido u otra jurisdicción con leyes integrales de protección de datos, tiene derechos adicionales conforme a esas leyes, incluido el derecho a presentar una queja ante la autoridad de protección de datos de su país o región. Para ejercer sus derechos, comuníquese con nosotros en hello@beaconwebservices.com.

11.2 Residentes de California (CCPA)

Si usted reside en California, tiene derechos conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA), incluido el derecho a saber qué información personal recopilamos sobre usted, el derecho a solicitar la eliminación de esa información y el derecho a no ser discriminado por ejercer esos derechos. BWS no vende información personal a terceros, según la definición del término “vender” (“sell”) en la CCPA. Para ejercer sus derechos, comuníquese con nosotros en hello@beaconwebservices.com.

12. Cambios a esta Política de privacidad

BWS puede actualizar esta Política de privacidad periódicamente. Los cambios importantes se comunicarán a los clientes activos por correo electrónico al menos 30 días antes de que entren en vigor. La versión actual y la fecha de vigencia aparecen al principio de esta página. Si usted sigue usando el servicio después de la fecha del cambio, se considerará que acepta la nueva política.

13. Contáctenos

Para cualquier pregunta sobre privacidad, solicitud de acceso a sus datos o solicitud de eliminación, comuníquese con nosotros: