Política de Privacidad

1. Introducción

Yetty ("nosotros" o "nuestro") está comprometido con proteger su privacidad. Esta Política de Privacidad explica cómo recolectamos, usamos, divulgamos y protegemos su información cuando usa nuestro sitio web y servicios.

Al usar Yetty, usted acepta la recolección y el uso de información de acuerdo con esta política.

2. Información que Recolectamos

2.1 Información que Usted Proporciona

• Información de cuenta: dirección de email, nombre de usuario, contraseña (cifrada)
• Información de pago: datos de tarjeta de crédito (procesados por Stripe; no almacenamos números de tarjeta completos)
• Información de perfil: detalles opcionales de perfil que usted decida proporcionar
• Contenido: los archivos del sitio web que sube, las ediciones de contenido que hace, los medios, y los leads capturados por los formularios de su sitio
• Comunicaciones: tickets de soporte, feedback, respuestas a encuestas

2.2 Información Recolectada Automáticamente

• Datos de uso: páginas visitadas, funciones usadas, tiempo de uso, historial de actividad
• Información del dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo
• Cookies y seguimiento: cookies de sesión, cookies de analítica (ver Política de Cookies)
• Datos de registro: logs del servidor, logs de errores, métricas de rendimiento

2.3 Información de Terceros

• Procesador de pagos (Stripe): estado de transacciones, detalles del método de pago
• Servicios de analítica: datos de Google Analytics (anonimizados)
• Proveedores OAuth: si inicia sesión con Google/GitHub (email, nombre, foto de perfil)

3. Cómo Usamos su Información

3.1 Para Proporcionar los Servicios

• Alojar y servir su sitio, y permitirle a usted (o a su IA conectada) gestionar su contenido
• Procesar pagos y gestionar sus créditos
• Proporcionar soporte al cliente y responder consultas
• Enviar emails relacionados con el servicio (confirmaciones de pedido, restablecimiento de contraseñas)

3.2 Para Mejorar los Servicios

• Analizar patrones de uso para mejorar el producto
• Monitorear el rendimiento del sistema y corregir errores
• Realizar investigación y desarrollo
• Probar nuevas funciones con usuarios seleccionados

3.3 Para Comunicarnos con Usted

• Enviar actualizaciones importantes sobre nuestros servicios
• Notificarle sobre nuevas funciones o cambios en los Términos
• Enviar emails de marketing (solo si usted lo aceptó; puede darse de baja en cualquier momento)
• Solicitar feedback o reseñas

3.4 Para Seguridad y Cumplimiento Legal

• Prevenir fraude, abuso y brechas de seguridad
• Hacer cumplir nuestros Términos de Servicio
• Cumplir con obligaciones legales y solicitudes de las autoridades
• Proteger nuestros derechos y los derechos de nuestros usuarios

4. Cómo Compartimos su Información

No vendemos su información personal. Solo compartimos información en estas circunstancias limitadas:

4.1 Proveedores de Servicios

• Stripe: procesamiento de pagos (sujeto a la Política de Privacidad de Stripe)
• Hosting en la nube (DigitalOcean): servidores, almacenamiento e infraestructura
• Email (Mailgun): emails transaccionales y de notificación
• Procesamiento de IA (Anthropic, OpenAI): conversión/ensamblado de su sitio subido y motor de búsqueda - el contenido de su sitio, nunca sus credenciales de cuenta
• Proveedores de IA (Anthropic): procesan el contenido de su sitio subido durante la conversión, a través de nuestra pasarela de IA (OpenAI podrá usarse para futuras funciones de búsqueda/embeddings)
• Analítica: Google Analytics (datos anonimizados)

4.2 Requisitos Legales

Podemos divulgar información si lo exige la ley, una citación, una orden judicial, o para:

• Cumplir con procesos legales
• Proteger los derechos, la propiedad o la seguridad de Yetty, nuestros usuarios o el público
• Investigar fraudes o problemas de seguridad

4.3 Transferencias de Negocio

Si Yetty es adquirido, fusionado o vende activos, su información puede transferirse al nuevo propietario.

4.4 Con su Consentimiento

Podemos compartir información con terceros si usted lo consiente explícitamente.

5. Almacenamiento de Datos y Seguridad

5.1 Dónde Almacenamos los Datos

• Servidores ubicados en centros de datos seguros (DigitalOcean), con Cloudflare al frente
• Copias de seguridad de la base de datos almacenadas en formato cifrado
• Contenido generado por el usuario almacenado mientras dure su cuenta

5.2 Medidas de Seguridad

• Cifrado: HTTPS/TLS para datos en tránsito, AES-256 para datos en reposo
• Seguridad de contraseñas: hashing con Bcrypt y salt
• Controles de acceso: acceso basado en roles, 2FA para cuentas de administrador
• Monitoreo: detección automatizada de amenazas y registro
• Auditorías regulares: revisiones de seguridad y pruebas de penetración

5.3 Retención de Datos

• Cuentas activas: los datos se conservan mientras la cuenta está activa
• Cuentas eliminadas: los datos personales se eliminan en un plazo de 30 días (los registros legales se conservan 7 años)
• Copias de seguridad: los datos de las copias de seguridad se purgan después de 90 días
• Analítica: los datos de uso agregados se conservan indefinidamente (anonimizados)

6. Sus Derechos (GDPR y Leyes de Privacidad)

6.1 Acceso y Portabilidad

• Acceso: solicitar una copia de sus datos personales
• Descarga: exportar sus datos en formato legible por máquina (JSON/CSV)
• Panel de control de la cuenta: ver y gestionar sus datos en cualquier momento

6.2 Corrección y Eliminación

• Corregir: actualizar información inexacta en la configuración de su cuenta
• Eliminar: solicitar la eliminación de la cuenta (elimina todos los datos personales en 30 días)
• Restringir: limitar cómo procesamos sus datos

6.3 Marketing y Comunicaciones

• Baja: darse de baja de los emails de marketing (enlace en cada email)
• Control de cookies: gestionar las preferencias de cookies en su navegador
• Do Not Track: respetamos las señales DNT del navegador

6.4 Cómo Ejercer sus Derechos

Escríbanos a [email protected] con su solicitud. Responderemos en un plazo de 30 días.

7. Cookies y Tecnologías de Seguimiento

7.1 Tipos de Cookies que Usamos

• Cookies esenciales: requeridas para el inicio de sesión, sesiones y seguridad (no se pueden desactivar)
• Cookies funcionales: recuerdan sus preferencias y configuración
• Cookies de analítica: Google Analytics (puede excluirse)
• Cookies de marketing: miden el rendimiento de anuncios (solo si usted consiente)

7.2 Gestión de Cookies

Puede controlar las cookies desde la configuración de su navegador. Nota: desactivar las cookies esenciales puede impedirle usar ciertas funciones.

Vea nuestra Política de Cookies para información detallada.

8. Enlaces y Servicios de Terceros

Nuestro sitio web puede contener enlaces a sitios de terceros (por ejemplo, documentación, integraciones). No somos responsables de las prácticas de privacidad de estos sitios externos.

Servicios de terceros clave:

• Stripe: Política de Privacidad de Stripe
• Google Analytics: Política de Privacidad de Google
• Anthropic (IA): Política de Privacidad de Anthropic
• DigitalOcean (hosting): Política de Privacidad de DigitalOcean
• Cloudflare (CDN & dominios): Política de Privacidad de Cloudflare
• Mailgun (email): Política de Privacidad de Mailgun
• Anthropic (procesamiento de IA): cuando Yetty convierte o ensambla su sitio, su contenido es procesado por los modelos Claude de Anthropic - Política de Privacidad de Anthropic
• OpenAI (búsqueda con IA & embeddings): usado para funciones de búsqueda del sitio - Política de Privacidad de OpenAI

9. Privacidad de Menores

Yetty no está destinado a usuarios menores de 18 años. No recolectamos conscientemente información de menores.

Si descubrimos que hemos recolectado datos de un menor de 18 años, los eliminaremos de inmediato. Si cree que un menor nos ha proporcionado información, contáctenos en [email protected].

10. Usuarios Internacionales

Nuestros servidores están ubicados en los Estados Unidos. Si accede a Yetty desde fuera de EE. UU., sus datos serán transferidos y procesados en EE. UU.

10.1 Usuarios de la UE/EEE (GDPR)

• Cumplimos con los requisitos del GDPR
• Usted tiene los derechos listados en la Sección 6
• Las transferencias de datos usan Cláusulas Contractuales Tipo (SCCs)
• Puede presentar quejas ante su Autoridad de Protección de Datos local

10.2 Usuarios de California (CCPA)

• Derecho a saber qué datos recolectamos y cómo se usan
• Derecho a eliminar sus datos
• Derecho a excluirse de las "ventas" de datos (no vendemos datos)
• Derecho a la no discriminación por ejercer sus derechos

11. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada.

Notificación de cambios:

• Cambios menores: actualizados solo en esta página
• Cambios sustanciales: notificación por email 30 días antes de la fecha de entrada en vigor
• Su consentimiento: el uso continuado después de los cambios = aceptación

12. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, contáctenos:

Para solicitudes relacionadas con el GDPR, incluya "GDPR Request" en el asunto de su email.