Política de privacidad de localmkr

1. Quién es responsable

localmkr es un servicio de SAASCODE, LLC, una LLC constituida en el estado de Delaware, EE.UU., con domicilio en 131 Continental Dr, Suite 305, Newark, DE 19713, EE.UU. («localmkr», «nosotros»).

• Mail para temas de privacidad: [email protected]
• Canal del encargado de datos para Brasil (LGPD): [email protected]

2. A quién se aplica

A todas las personas cuyos datos pasan por localmkr:

• comercios con cuenta propia, makers, clientes de un maker y su equipo, y socios;
• visitantes de localmkr.com y de la app, con cuenta o sin ella, y de las páginas publicadas con localmkr;
• clientes finales de un comercio: quienes le compran, le reservan, le escriben o le dejan una reseña. Sus datos los trata el comercio; nosotros, por su cuenta (§5);
• negocios que un maker encuentra con la búsqueda, y las personas que puedan aparecer en sus datos públicos.

3. Dos papeles: responsable y encargado

• Somos responsables de los datos de las cuentas, de los socios, de los visitantes de localmkr.com, de los cobros, de la guardia y de la telemetría: decidimos para qué y cómo se usan.
• Somos encargados de los datos que un comercio guarda en su sistema sobre sus clientes finales, y de los que un maker guarda sobre sus clientes y sus prospectos: los tratamos por cuenta de ellos y según sus instrucciones (§5).

4. Qué datos tratamos y para qué

4.1. Tu cuenta

• Qué: tu mail, tu nombre, la fecha de alta y la de tu última entrada, tu plan y tu idioma. El código para entrar y tu sesión se guardan solo como un resumen cifrado (hash), nunca tal cual. Al pedir un código usamos tu IP unos minutos, en memoria y sin guardarla, para frenar los intentos en masa.
• Para qué: crear tu cuenta, dejarte entrar y avisarte de lo importante (el código, los cobros, los cambios en estos documentos).
• Base: el contrato.

4.2. Tu negocio y tu página

• Qué: el nombre de tu negocio, su rubro, ciudad, dirección, teléfono, horarios, precios, productos, fotos, logo, colores y textos, y lo que pegas o importas (tu web, o tu Instagram o Facebook públicos).
• Para qué: armar, editar y publicar tu página, y armar tu sistema. Con la ubicación del negocio mostramos el clima del día en tu inicio.
• Base: el contrato.

4.3. Tus conversaciones con mkr

• Qué: tus mensajes, lo que mkr contestó y lo que hizo (con sus recibos), un resumen corto de lo que hablaron antes (la memoria del negocio), un diario por día para que mkr encuentre lo que ya hablaron, y el costo de cada llamada a un modelo de IA.
• Para qué: que mkr entienda, recuerde y trabaje; medir lo que cuesta atenderte; cuidar el servicio.
• Quién más lo recibe: los modelos de IA (a través de OpenRouter) y la guardia (Typesafe) reciben el mensaje y el contexto que necesitan para contestar o para clasificarlo (§7).
• «Olvidar»: cuando le pides a mkr que olvide, su memoria de ese negocio empieza de cero desde ese momento. La conversación guardada sigue en tu cuenta hasta que pidas borrarla o cierres la cuenta.
• Base: el contrato y nuestro interés legítimo en la seguridad del servicio.

4.4. El sistema de tu negocio y tus clientes finales

• Qué: pedidos, turnos y reservas, eventos, contactos, reseñas y cobros a mano, con su estado y su historia; lo que tus clientes finales escriben en tu página (nombre, contacto, mensaje) y sus charlas con el asistente de tu página. mkr y la IA pueden leer y ordenar los contactos que llegan (por ejemplo, si piden un precio o una reserva). Cuando algo llega desde tu página publicada, guardamos un resumen cifrado de la IP de quien lo mandó, solo para frenar los envíos en masa; nunca se muestra.
• Papel: encargado, por cuenta del comercio (§5).

4.5. Si eres maker

• Qué: los datos de tu cuenta de maker que van en tus mensajes (el nombre con que trabajas, tu nombre, tu mail, tu teléfono, tu país y tu web); tus clientes y las personas de cada cliente que invitas; tus prospectos, propuestas, facturas a tus clientes, diagnósticos, borradores y reportes; y si una propuesta o un reporte se abrió, sin registrar quién lo abrió.
• Para qué: que puedas atender a tus clientes y a tus prospectos con localmkr.
• Base: el contrato. De los datos de tus clientes y prospectos somos encargados por tu cuenta (§3).

4.6. La búsqueda de negocios

• Qué: datos públicos de negocios: nombre, rubro, dirección, teléfono, web, redes, la nota y la cantidad de reseñas de su ficha de Google Maps y la fecha de las más recientes (sin el texto ni los autores de las reseñas), si anuncia en Meta, si su Instagram está activo y qué edad tiene su web.
• De dónde: Google Maps, la biblioteca de anuncios de Meta y su Instagram público (a través de Apify), su propia web y los archivos públicos de la web (Internet Archive).
• Para qué: que un maker encuentre negocios a los que ofrecerles sus servicios, con la razón para escribirles. La búsqueda está hecha para quedarse con el contacto del negocio, no con los datos personales de quienes trabajan ahí.
• Base: el interés legítimo del maker en ofrecer sus servicios a negocios, con datos que el propio negocio hizo públicos. Un negocio puede pedirnos que lo saquemos de la cuenta de un maker (§11).

4.7. Cobros

• Qué: tu plan, los importes, la moneda, el medio (tarjeta por Stripe, o PayPal), el estado, los períodos, los identificadores de la orden y de la suscripción, y los comprobantes. Los datos de tu tarjeta o de tu cuenta de PayPal los trata Stripe o PayPal: localmkr no los ve ni los guarda.
• Para qué: cobrar, renovar, cancelar, devolver y llevar las cuentas.
• Base: el contrato y nuestras obligaciones legales.

4.8. Socios

• Qué: tu link y tu código, las cuentas que invitaste y tus comisiones. Para pagarte, los datos para cobrar (por ejemplo, tu cuenta de PayPal) y los datos fiscales que pide la ley de EE.UU. (como el formulario W-8BEN o el W-9).
• Para qué: atribuir los makers que invitas, calcular y pagar tus comisiones, y cumplir con la ley.
• Base: el contrato y nuestras obligaciones legales.

4.9. El estudio con IA y las fotos con IA

• Qué: las fotos y los textos que usas como punto de partida y lo que se genera (imágenes y videos).
• Quién más lo recibe: fal o Higgsfield, que hacen la generación (§7).
• Para qué: generar las piezas que pides. Si usas la foto de una persona, tienes que tener su permiso.
• Base: el contrato.

4.10. Seguridad y la guardia

Siempre. Antes de que mkr conteste, la guardia clasifica cada mensaje: sobre el negocio, algo ajeno, un abuso o una tomada de pelo. Cuando un mensaje cuenta como falta, guardamos la decisión, la fecha, la pantalla y un extracto del mensaje de hasta 160 caracteres. Las faltas cuentan durante 7 días.

La marca del dispositivo.

• Qué se guarda:
  • el id al azar de la cookie hx_anon de tu navegador;
  • un id al azar que tu navegador guarda en su almacenamiento local (lm_dev, y que viaja como la cookie hx_dev); sigue ahí aunque borres las cookies;
  • un resumen (hash) de cómo es y cómo dibuja tu navegador: el navegador, el sistema, los idiomas, la zona horaria, la pantalla, el procesador y cómo dibuja texto y 3D. Se calcula en tu navegador, y lo que viaja es solo el resumen;
  • un resumen cifrado de tu dirección IP, hecho con una clave secreta. La IP nunca se guarda tal cual.
• Cuándo: junto a cada mensaje que la guardia marca (algo ajeno al negocio o una falta). Esos identificadores existen en todo navegador que abre la app (§9), pero localmkr los guarda solo en ese momento.
• Para qué: solo para que una cuenta dada de baja no vuelva con otra cuenta o con otra página. La huella del navegador cuenta solo junto con la misma red, porque los celulares del mismo modelo dan la misma huella.
• Por cuánto tiempo: 12 meses, en el registro de decisiones de la guardia. Si la cuenta se dio de baja, el bloqueo dura mientras dure la baja.
• Cómo pedir la revisión: con «Escribir a soporte», en la pantalla de baja. Una persona del equipo lo revisa y, si fue un error, revierte la baja y la marca deja de usarse.
• Base: nuestro interés legítimo en la seguridad del servicio y en prevenir el abuso.

Decisiones automatizadas. La guardia decide sola. Tienes derecho a pedir que lo revise una persona, a dar tu punto de vista y a impugnar la decisión, con «Escribir a soporte» o escribiendo al mail de privacidad (§1).

4.11. Telemetría

• Qué: eventos con el id de la cuenta y el de la página, nunca con mails, IPs ni textos: las visitas a la home y a /makers (con la campaña de la que vienen, si la hay), las altas, la primera vez que un comercio publica su página, arma su sistema y hace su primera operación, la primera propuesta de un maker que abrió un prospecto, los pagos y las renovaciones, y lo que cuesta cada uso de IA. La campaña del primer toque se guarda 30 días en la cookie lm_utm y, al crear la cuenta, queda unida a ella.
• En las páginas publicadas: contamos por día las visitas y los toques en WhatsApp, en llamar y en el formulario, sin datos personales.
• Para qué: saber qué campañas traen negocios que de verdad usan localmkr, mostrarle sus números a cada comercio y medir cuánto cuesta atender a cada cliente.
• Base: nuestro interés legítimo en medir y mejorar el servicio.

4.12. Soporte y mails

• Qué: lo que nos escribes y nuestras respuestas, también los pedidos desde la pantalla de baja.
• Mails: te mandamos los que hacen falta para el servicio (el código para entrar, los cobros, los avisos importantes).
• Base: el contrato.

4.13. Integraciones que conectes

WhatsApp Business, Instagram, Messenger y Google Business Profile funcionan solo si conectas tu propia cuenta. Si la conectas:

• qué: con WhatsApp, Instagram o Messenger, los mensajes de tus clientes, sus números o usuarios y tus plantillas; con Google Business Profile, los datos de tu perfil, tus reseñas y tus respuestas, tus publicaciones y tus métricas;
• para qué: solo para darte esa función: mostrar los mensajes y las reseñas en tu bandeja, mandar las respuestas y las publicaciones que escribes o apruebas, y sumar las métricas a tu reporte;
• lo que no hacemos: no vendemos esos datos, no los usamos para publicidad ni para entrenar modelos de IA, y no accedemos a cuentas que no conectaste;
• al desconectar: dejamos de recibir datos y borramos los que guardamos de esa integración en 30 días.

Los datos de las API de Google se usan según la Política de Datos del Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. Los datos de Meta se usan según las condiciones de la plataforma de Meta.

5. Datos de los clientes de tu negocio (para comercios y makers)

Esta sección vale como el acuerdo de tratamiento de datos entre el comercio (o el maker que lo atiende) y localmkr.

• El responsable es el comercio. Si lo atiende un maker, el maker actúa por cuenta del comercio, y localmkr por cuenta de los dos.
• Para qué los usamos: solo para darte el servicio y según tus instrucciones (lo que haces en la app y lo que le pides a mkr). No los usamos para nuestros propios fines, no los vendemos y no los usamos para publicidad.
• Quién accede: solo personas autorizadas de localmkr, cuando hace falta (un soporte que pediste, la seguridad o una obligación legal), con deber de confidencialidad.
• Proveedores: los de §7. Si sumamos uno, actualizamos esta política.
• Seguridad: la de §13.
• Incidentes: si un incidente de seguridad afecta esos datos, te avisamos sin demoras indebidas, dentro de las 72 horas de conocerlo, para que puedas cumplir con tus obligaciones.
• Pedidos de tus clientes finales: si un cliente final nos escribe a nosotros, le pasamos su pedido al comercio. Te ayudamos a cumplir con lo que la app permite: buscar, corregir y borrar sus registros.
• Borrado: cuando borras un registro en la app, queda marcado como borrado para que puedas deshacerlo. Si necesitas borrarlo del todo (por ejemplo, porque tu cliente final lo pidió), escríbenos y lo borramos en 30 días. Al cerrar tu cuenta, borramos esos datos como dice §10.
• Tu aviso: tienes que informar a tus clientes finales cómo tratas sus datos y que usas localmkr para hacerlo.

6. Lo que no hacemos

• No vendemos datos personales ni los compartimos para publicidad entre sitios.
• No usamos cookies ni píxeles de publicidad de terceros.
• No usamos tus datos ni los de tus clientes para entrenar modelos de IA propios. Los proveedores de modelos los reciben solo para contestar y, según sus condiciones para uso por API, no los usan para entrenar sus modelos.
• No mandamos mensajes a tus clientes ni a tus prospectos en tu nombre si no lo activas tú.

Además de los proveedores de §7, que actúan por nuestra cuenta, solo compartimos datos cuando la ley nos obliga, para defender nuestros derechos o los de otras personas, o si la empresa cambia de manos (en ese caso, con esta misma política).

7. Proveedores que tratan datos por nosotros

Stripe y PayPal también tratan algunos datos como responsables, según sus propias políticas (por ejemplo, para prevenir el fraude).

8. Dónde están los datos y transferencias internacionales

• Los datos de la app (tu negocio, tu página, tu sistema y tus conversaciones con mkr) se guardan en servidores que opera SAASCODE, LLC en Uruguay. Las cuentas y las páginas publicadas, con lo que llega desde ellas, se guardan en Cloudflare, en EE.UU. y en su red global. Los proveedores de §7 tratan lo que reciben sobre todo en EE.UU.
• Si vives en otro país, tus datos se transfieren fuera de él. Lo hacemos para darte el servicio que contrataste, y con las garantías que ofrece cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE.UU., cuando corresponden.

9. Cookies y almacenamiento del navegador

• No usamos cookies de publicidad ni cookies de terceros.
• localmkr.com y la app cargan tipografías de Google Fonts y bibliotecas de animación desde cdnjs (Cloudflare) y jsDelivr: tu navegador se conecta a esos servicios y les manda su IP, como con cualquier sitio. Las páginas publicadas sirven sus tipografías desde nuestros servidores.
• Las páginas publicadas no usan cookies. Guardan en el navegador de quien las visita su carrito, sus reservas y su charla con el asistente de la página, para que no se pierdan al volver.
• Las cookies de la guardia (hx_anon, hx_dev, hx_fp) se crean en todo navegador que abre la app y viajan con cada pedido, pero localmkr las guarda solo junto a un mensaje que la guardia marca (§4.10).
• Puedes borrar las cookies desde tu navegador. Si borras hx_session, se cierra tu sesión.

10. Cuánto tiempo guardamos los datos

• Tu cuenta, tu página, tu sistema y tus conversaciones con mkr: mientras tu cuenta exista.
• Al cerrar tu cuenta: los borramos en 30 días, salvo lo que la ley nos obligue a guardar.
• Páginas armadas sin cuenta que nadie reclamó: 90 días desde la última vez que se abrieron.
• Cobros y comprobantes: 7 años, por las obligaciones fiscales y contables de la empresa.
• Guardia: la marca del dispositivo, mientras dure la baja; el registro de decisiones, 12 meses.
• Telemetría: 24 meses.
• Prospectos de un maker: mientras el maker los tenga en su cuenta.

11. Tus derechos y cómo ejercerlos

Según la ley de tu país (§12), puedes:

• saber si tratamos tus datos y pedir una copia (acceso), también en un formato que se pueda llevar a otro servicio (portabilidad);
• corregirlos o completarlos (rectificación);
• pedir que los borremos (supresión);
• oponerte a un uso o pedir que lo limitemos;
• retirar tu consentimiento, cuando el uso se basa en él;
• pedir que una persona revise una decisión automática, como una baja de la guardia;
• reclamar ante la autoridad de protección de datos de tu país.

Cómo: escribe a [email protected] desde el mail de tu cuenta, así sabemos que eres tú. Contestamos en 30 días, o en el plazo menor que fije la ley de tu país. Es gratis.

Si eres cliente final de un comercio, escríbele al comercio, que es el responsable de tus datos. Si nos escribes a nosotros, le pasamos tu pedido.

Si eres un negocio que aparece en la búsqueda de un maker, escríbenos para que lo saquemos de esa cuenta.

Cómo borrar tus datos

1. Si tienes un plan pago, cancélalo en la pantalla Plan.
2. Escribe a [email protected] desde el mail de tu cuenta, con el asunto «Borrar mi cuenta».
3. Te confirmamos el pedido, sacamos tus páginas de internet y borramos tus datos en el plazo de §10. Te avisamos cuando esté hecho.
4. Para borrar solo lo que mkr recuerda, usa «Olvidar»; para borrar tus conversaciones, pídenoslo por mail.

12. Según tu país

Uruguay

Rige la Ley 18.331 de Protección de Datos Personales y su reglamentación. Tienes derecho de acceso, rectificación, actualización, inclusión y supresión. La autoridad es la Unidad Reguladora y de Control de Datos Personales (URCDP).

Argentina

Rige la Ley 25.326 de Protección de los Datos Personales. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme al artículo 14, inciso 3, de la Ley 25.326. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

México

Rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Esta política es nuestro aviso de privacidad. Tienes los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), y puedes revocar tu consentimiento o limitar el uso de tus datos, escribiendo al mail de §1. No transferimos tus datos a terceros para sus propios fines, salvo en los casos de §6. Puedes acudir a la autoridad de protección de datos personales de México.

Brasil

Rige la Ley General de Protección de Datos (LGPD, Ley 13.709/2018). Tienes derecho a confirmar si tratamos tus datos, a acceder a ellos, corregirlos, pedir su anonimización, bloqueo o eliminación cuando sean innecesarios, a la portabilidad, a saber con quién los compartimos, a revocar tu consentimiento y a pedir la revisión de decisiones automatizadas. La autoridad es la Autoridad Nacional de Protección de Datos (ANPD). El encargado de datos está en §1.

España y la Unión Europea

Rigen el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018. Las bases legales de cada uso están en §4: el contrato, nuestras obligaciones legales y nuestro interés legítimo (la seguridad, prevenir el abuso y medir el servicio), que puedes oponerte a que usemos. Tienes los derechos de §11 y puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de tu país. Para cualquier tema de privacidad desde la UE, escribe a [email protected].

Estados Unidos

Si la ley de privacidad de California (CCPA, modificada por la CPRA) u otra ley estatal se aplica a localmkr:

• Qué datos tratamos: identificadores (mail, nombre, ids de cuenta y de dispositivo), datos comerciales (planes y pagos), actividad en internet (uso de la app y de las páginas), ubicación aproximada del negocio y lo que nos escribes. Las fuentes y los fines están en §4.
• Venta y uso compartido: no vendemos datos personales ni los compartimos para publicidad entre sitios, y no lo hicimos en los últimos 12 meses.
• Datos sensibles: no los usamos para inferir características tuyas.
• Tus derechos: saber, borrar y corregir tus datos, y no recibir un trato distinto por ejercerlos. Puedes pedirlo tú o un agente autorizado, por el mail de §1; antes de responder verificamos tu identidad.

13. Seguridad

• Se entra con un código de un solo uso que llega por mail: no hay contraseñas que robar. El código vence, y tras 5 intentos fallidos deja de servir.
• Del código y de tu sesión guardamos solo su resumen cifrado.
• Las conexiones van cifradas (HTTPS), a través de Cloudflare.
• Las IPs se guardan solo como resumen cifrado (en los formularios de las páginas y en la guardia).
• Los datos de pago los tratan Stripe y PayPal.
• Dentro de localmkr, acceden a los datos solo las personas que lo necesitan.

Ningún sistema es infalible. Si un incidente afecta tus datos, te avisamos como pide la ley.

14. Menores

localmkr es para personas mayores de 18 años que lo usan para un negocio. No juntamos a sabiendas datos de menores de 13 años, o de la edad que fije la ley de tu país; si nos enteramos de que lo hicimos, los borramos. Los datos de clientes finales menores de edad los trata el comercio, que responde por ellos.

15. Cambios a esta política

Podemos cambiar esta política. Si el cambio es importante, te avisamos por mail o en la app al menos 30 días antes de que valga. La fecha de la versión está arriba.

16. Contacto

• Privacidad: [email protected]
• Soporte: [email protected]
• Dirección: SAASCODE, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, EE.UU.