Política de Privacidad

Lupa es un servicio de páginas web manejadas para negocios locales en Puerto Rico, operado por Jan Faris en San Juan, Puerto Rico. En este documento, “Lupa”, “nosotros”, o “nuestro” se refiere a este servicio.

Si eres dueño o representante de un negocio que recibió una vista previa de Lupa por WhatsApp, correo, o referencia, eres un “Prospecto”. Si firmas y comienzas a pagar la suscripción mensual, eres un “Cliente”. Si visitas bylupa.com sin contactarnos, eres un “Visitante”. Esta política aplica a las tres categorías.

2.1 Información que tú nos das

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional), nombre de tu negocio, municipio, y el mensaje que escribiste.
• Suscripción y pago: nombre de facturación, dirección, y la información de tu tarjeta procesada por Stripe. Lupa no almacena el número completo de tu tarjeta; solo recibe un identificador (token) emitido por Stripe.
• Cuenta de cliente: correo electrónico y contraseña (la contraseña se almacena cifrada por Supabase, no tenemos acceso a ella).
• Comunicación: los mensajes que nos envías por correo, WhatsApp o llamada telefónica.

2.2 Información sobre tu negocio (de fuentes públicas)

Para generar tu vista previa, Lupa consulta fuentes públicas sobre tu negocio:

• Google Maps / Google Business: nombre, dirección, teléfono, fotos de perfil, reseñas, horarios. Son datos públicos visibles en Google Maps.
• Instagram público: en algunos casos, fotos recientes de la cuenta pública del negocio (vía un proveedor de datos llamado Apify).
• Sitio web público: si tu negocio ya tiene un sitio web, leemos su contenido público.

2.3 Información de uso (telemetría)

• Visitas a la vista previa:cada vez que se abre tu “demo” en bylupa.com/demo/[tu-negocio], guardamos una marca de tiempo y, de manera anónima, si alguien hizo clic en el botón de WhatsApp. No guardamos quién visitó la página ni su dirección IP.
• Cookies de sesión: si entras al panel de cliente, Supabase guarda una cookie para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros en nuestra página principal.

• Generar tu vista previa: usamos los datos públicos de tu negocio y los datos del formulario para crear el sitio personalizado que te enviamos.
• Comunicarnos contigo: responder tu formulario, enviarte la vista previa, contestar dudas, coordinar la activación si decides contratar.
• Operar el servicio: mantener tu sitio publicado, procesar pagos, generar reportes mensuales (en plan Premium), enviar avisos de servicio.
• Mejorar Lupa: entender qué tipos de negocio usan más el servicio, qué partes de la página convierten mejor, y qué fallas técnicas ocurren.
• Cumplir con la ley: responder a citaciones u órdenes judiciales válidas, prevenir fraude o abuso del servicio.

Lupa no vende tu información personal. Lupa no usa tus datos para entrenar modelos de inteligencia artificial generales.

Para operar el servicio, Lupa comparte información con un grupo limitado de proveedores de tecnología. Cada uno tiene su propia política de privacidad y solo recibe los datos que estrictamente necesita:

• Supabase (Estados Unidos / Unión Europea): base de datos, autenticación, almacenamiento de archivos.
• Vercel (Estados Unidos): alojamiento de la página, distribución global a través de su red.
• Cloudflare (Estados Unidos): seguridad y optimización de DNS para nuestro dominio.
• Stripe (Estados Unidos): procesamiento de pagos. Cumple con PCI-DSS Nivel 1.
• Resend (Estados Unidos): envío de correos transaccionales (vista previa lista, recibos, avisos).
• Google (varios países): API de Google Maps / Places para datos públicos del negocio; Gemini para generar copia editorial en español; Google Workspace para nuestro correo administrativo.
• Apify (Chequia): scraping de Instagram público cuando aplica.
• OpenAI (Estados Unidos): generación de imágenes para el editor cuando un cliente lo solicita.
• MUAPI (China): generación de video editorial corto para la sección hero de algunos sitios.
• Upstash (Estados Unidos): control de límites de uso (rate limiting) en nuestras APIs internas.

Nunca compartimos tu información con anunciantes ni con redes de publicidad.

Independientemente de dónde vivas, tienes los siguientes derechos sobre tu información personal:

• Acceso: pedirnos copia de los datos que tenemos sobre ti.
• Corrección: pedirnos corregir datos inexactos.
• Eliminación: pedirnos borrar tu información, salvo cuando tengamos obligación legal de retenerla (por ejemplo, registros de pago para cumplir con ley fiscal).
• Portabilidad: recibir una copia exportable de tu contenido (texto, fotos subidas a tu sitio).
• Oposición: oponerte a usos específicos como comunicaciones de marketing.

Para ejercer cualquiera de estos derechos, escríbenos a hola@bylupa.com. Respondemos dentro de los 30 días.

• Prospectos sin contratar: 24 meses desde la última interacción, después borramos los datos a menos que pidas que los borremos antes.
• Clientes activos: mientras tu suscripción esté activa.
• Clientes que cancelaron: 90 días después de la cancelación borramos el contenido del sitio. Los registros de pago se conservan hasta 7 años por requerimiento fiscal.
• Telemetría de visitas a las vistas previas: 90 días.

Aplicamos medidas razonables para proteger tu información: cifrado en tránsito (TLS 1.3 en todas nuestras páginas), cifrado en reposo en la base de datos, autenticación con contraseña cifrada (bcrypt vía Supabase), y restricción de acceso por roles internamente. Ninguna medida es absoluta; si detectamos una violación de datos que afecte tu información, te avisaremos dentro de los plazos que la ley aplicable nos exija.

Lupa no está dirigido a menores de 18 años y no recolectamos intencionalmente información de menores. Si crees que un menor nos envió información, escríbenos y la borraremos.

Como ves en la sección 4, varios de nuestros proveedores operan fuera de Puerto Rico. Cuando enviamos información a esos proveedores, lo hacemos bajo cláusulas contractuales que requieren protecciones equivalentes a las que ofrecemos localmente.

Si cambiamos esta política, actualizamos la fecha al principio del documento. Si el cambio es material (por ejemplo, agregamos un nuevo proveedor o cambiamos cómo usamos tus datos), te avisaremos por correo electrónico al menos 30 días antes de que entre en vigor.

¿Preguntas, dudas, o quieres ejercer alguno de tus derechos? Escríbenos a hola@bylupa.com.

Lupa · operado por Jan Faris · San Juan, Puerto Rico.