Política de Privacidad

1. Quiénes somos

LocalSpot es una plataforma operada desde Laredo, Texas, Estados Unidos, que conecta a usuarios con negocios locales, restaurantes, servicios y eventos en ciudades de la frontera Texas-México. El responsable del tratamiento de tus datos es:

• Nombre: LocalSpot
• Ubicación: Laredo, Texas 78040
• Teléfono: (956) 818-6645
• Correo para privacidad: localspot283@gmail.com

2. Información que recopilamos

Recopilamos las siguientes categorías de datos personales:

a) Datos que tú proporcionas

• Datos de cuenta: nombre, correo electrónico y contraseña al registrarte
• Datos de negocio: nombre del negocio, dirección, teléfono, WhatsApp, Instagram, sitio web, horarios, categoría, descripción y fotos
• Contenido generado: reseñas, calificaciones y comentarios que publiques
• Comunicaciones: mensajes que nos envíes por correo o teléfono

b) Datos recopilados automáticamente

• Ubicación aproximada: solo cuando lo permitas explícitamente, para mostrarte negocios cercanos. No almacenamos tu ubicación exacta en nuestros servidores
• Datos de uso: páginas visitadas, búsquedas, tipo de dispositivo y navegador
• Cookies esenciales: para mantener tu sesión activa y recordar preferencias (ciudad seleccionada)

c) Datos sensibles

No recopilamos datos sensibles según la definición del TDPSA (raza, etnia, religión, orientación sexual, datos de salud, datos genéticos, datos biométricos, estatus migratorio o geolocalización precisa almacenada). Si en el futuro necesitáramos procesar datos sensibles, solicitaremos tu consentimiento explícito antes de hacerlo.

3. Cómo usamos tu información

Usamos tus datos personales para los siguientes propósitos:

• Proveer el servicio: mostrarte negocios, eventos y servicios relevantes en tu ciudad
• Gestionar tu cuenta: autenticación, recuperación de contraseña y preferencias
• Procesar pagos: gestionar suscripciones y boosts a través de Stripe (nunca vemos ni almacenamos datos de tarjeta)
• Notificaciones: enviarte alertas sobre tu cuenta, negocios guardados o eventos (solo si lo permites)
• Seguridad: prevenir fraude, abuso y mantener la integridad de la plataforma
• Mejorar el servicio: analizar el uso para mejorar la experiencia

No usamos tus datos para publicidad dirigida (targeted advertising). No vendemos tu información personal. No realizamos perfilado automatizado (profiling) con efectos legales.

4. Con quién compartimos tu información

Solo compartimos datos con los siguientes terceros, exclusivamente para operar la plataforma:

• Supabase Inc. (San Francisco, CA) — almacenamiento seguro de datos y autenticación
• Vercel Inc. (San Francisco, CA) — hospedaje de la plataforma
• Stripe Inc. (San Francisco, CA) — procesamiento seguro de pagos (certificado PCI-DSS)
• Autoridades legales — solo cuando sea requerido por ley, orden judicial o proceso legal

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines de marketing o publicidad.

5. Tus derechos bajo la ley de Texas (TDPSA)

Como residente de Texas, tienes los siguientes derechos sobre tus datos personales bajo la Ley de Privacidad y Seguridad de Datos de Texas (TDPSA, Capítulo 541 del Código de Comercio y Negocios de Texas):

• Derecho de acceso: confirmar si procesamos tus datos y acceder a ellos
• Derecho de corrección: corregir datos personales inexactos
• Derecho de eliminación: solicitar la eliminación de tus datos personales
• Derecho de portabilidad: obtener una copia de tus datos en un formato accesible
• Derecho de exclusión (opt-out): optar por no participar en la venta de datos personales, publicidad dirigida o perfilado automatizado

Cómo ejercer tus derechos

Puedes enviar tu solicitud por correo a localspot283@gmail.com o llamando al (956) 818-6645. Responderemos a tu solicitud dentro de 45 días calendario. Si necesitamos más tiempo, te notificaremos y podremos extender el plazo hasta 45 días adicionales.

Para verificar tu identidad, te pediremos que confirmes tu correo electrónico registrado. No te discriminaremos por ejercer tus derechos de privacidad.

Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la Oficina del Fiscal General de Texas en texasattorneygeneral.gov.

5b. Tus derechos bajo la ley de México (LFPDPPP)

Si te encuentras en México, tienes los derechos ARCO bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP):

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: corregir datos personales inexactos o incompletos
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios
• Oposición: oponerte al uso de tus datos para fines específicos

Para ejercer tus derechos ARCO, envía tu solicitud a localspot283@gmail.com indicando tu nombre completo, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a la ley.

6. Señales universales de exclusión (Global Privacy Control)

Conforme al TDPSA Sección 541.055(e), vigente desde el 1 de enero de 2025, LocalSpot reconoce y respeta las señales de exclusión universales como el Global Privacy Control (GPC). Si tu navegador envía una señal GPC, la honraremos automáticamente. Actualmente, LocalSpot no utiliza cookies de seguimiento de terceros con fines publicitarios, por lo que no hay rastreadores que desactivar.

7. Cookies y tecnologías similares

Usamos únicamente las siguientes cookies:

• Cookies de sesión (esenciales): para mantener tu sesión iniciada de forma segura
• Preferencias locales: almacenamos tu ciudad seleccionada en el almacenamiento local de tu navegador

No usamos cookies de seguimiento de terceros ni cookies publicitarias. Utilizamos Vercel Analytics y Speed Insights para métricas de rendimiento agregadas y anónimas (no recopilan datos personales, no usan cookies y no rastrean usuarios individuales). No hacemos seguimiento entre sitios (cross-site tracking).

8. Seguridad de los datos

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales, incluyendo:

• Cifrado HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash seguro (nunca en texto plano)
• Autenticación basada en tokens con caducidad
• Acceso restringido a la base de datos con políticas de seguridad a nivel de fila (RLS)
• Pagos procesados directamente por Stripe (certificado PCI-DSS Nivel 1); nunca vemos ni almacenamos datos de tarjeta
• Infraestructura alojada en centros de datos de Estados Unidos (Vercel y Supabase)

9. Retención de datos

Conservamos tus datos personales solo mientras sea necesario para los fines descritos en esta política:

• Datos de cuenta: mientras mantengas tu cuenta activa. Al eliminar tu cuenta, eliminamos tus datos dentro de 30 días
• Datos de negocio: mientras el negocio esté registrado en la plataforma
• Reseñas y comentarios: mientras existan en la plataforma o hasta que solicites su eliminación
• Datos de pago: los registros de transacciones se conservan según las obligaciones fiscales aplicables (generalmente 3 años)
• Datos de uso: no más de 12 meses

10. Menores de edad (COPPA)

LocalSpot no está dirigido a menores de 13 años y cumple con la Ley de Protección de la Privacidad en Línea de los Niños (COPPA). No recopilamos intencionalmente información de menores de 13 años.

Si eres padre, madre o tutor y crees que un menor nos proporcionó datos personales, contáctanos inmediatamente al (956) 818-6645 o a localspot283@gmail.com y eliminaremos dicha información sin demora.

11. Comunicaciones electrónicas (CAN-SPAM)

En cumplimiento con la ley CAN-SPAM de Estados Unidos:

• Solo enviamos correos electrónicos relacionados con tu cuenta (confirmación, recuperación de contraseña)
• Las notificaciones push son opcionales y requieren tu consentimiento explícito
• Todos nuestros correos identifican claramente a LocalSpot como remitente
• Incluimos nuestra dirección física en cada comunicación
• Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo

12. Transferencia de datos

Todos tus datos se almacenan y procesan en servidores ubicados en los Estados Unidos. No transferimos datos personales fuera de los Estados Unidos.

13. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos de cambios materiales por correo electrónico o mediante un aviso visible en la plataforma antes de que los cambios entren en vigor. La fecha de la última actualización siempre aparece al inicio de esta página. El uso continuado de la plataforma después de la publicación de cambios constituye tu aceptación de la política actualizada.

14. Contacto

Si tienes preguntas sobre esta política, sobre tus datos personales, o deseas ejercer tus derechos de privacidad:

• Correo: localspot283@gmail.com
• Teléfono: (956) 818-6645
• Ubicación: Laredo, Texas 78040, Estados Unidos

También puedes presentar una queja ante la Oficina del Fiscal General de Texas.