Política de privacidad

Información que recopilamos

Tu cuenta. Tu nombre y dirección de correo electrónico, los espacios de trabajo y sitios a los que perteneces y tu rol en ellos. Inicias sesión con un código de un solo uso enviado a tu correo, o con tu cuenta de Google. Si usas Google, recibimos tu nombre, dirección de correo electrónico y foto de perfil de Google, y almacenamos los tokens que Google emite para el inicio de sesión. Por cada inicio de sesión guardamos un registro de sesión con su caducidad, tu dirección IP y el user agent de tu navegador, para mantenerte conectado y proteger tu cuenta.

La aplicación de iPhone. La app de Lentil para iPhone te permite iniciar sesión con el mismo código de un solo uso, o con un enlace de acceso desde ese correo que abre la app, y guarda tu token de sesión en el Keychain de tu iPhone. También recuerda la última dirección de correo con la que iniciaste sesión, solo en tu dispositivo. La app muestra la misma información que la aplicación web y solo envía datos a Lentil. No tiene herramientas de publicidad ni de análisis, no te rastrea en otras apps o sitios web, y no solicita tu ubicación, contactos, fotos ni cámara. Cerrar sesión elimina la sesión de tu dispositivo y de nuestros servidores.

Tu contenido. El texto, las imágenes, la configuración y los datos del negocio que agregas a tus sitios, el historial de versiones de tus páginas y tus conversaciones con el editor de IA. Si nos pides que importemos un sitio web existente, obtenemos sus páginas y archivos públicos y respetamos su robots.txt.

Asistentes de IA conectados. Puedes conectar un asistente de IA, como ChatGPT o Claude, a tu cuenta. Apruebas cada conexión en una pantalla de consentimiento, y el asistente puede entonces hacer lo que tú puedes hacer en Lentil (leer y editar tus sitios y páginas, publicarlos y usar tus espacios de trabajo) con tus permisos, hasta que lo revoques. Almacenamos la conexión: el nombre del asistente, tu cuenta, el acceso que otorgaste y sus tokens. Lo que el asistente lee de Lentil, y lo que tú le escribes, va a la empresa que opera el asistente (por ejemplo OpenAI para ChatGPT o Anthropic para Claude) y se gestiona bajo la propia política de privacidad de esa empresa, no bajo esta. Puedes ver y revocar conexiones en tu perfil; revocar una elimina su acceso de inmediato.

Facturación. Cuando pagas, nuestro procesador de pagos Stripe recopila los datos de tu tarjeta; nosotros nunca los vemos ni los almacenamos. Conservamos tu plan, el estado de tu suscripción y tu saldo de créditos de IA. Stripe conserva tus facturas y el nombre del espacio de trabajo y el correo del propietario que compartimos con ellos.

Uso. Registramos cada uso de las funciones de IA (qué función, qué modelo, recuentos de tokens y costo) para gestionar los límites del plan y los créditos, y los hitos clave del producto (como crear o publicar un sitio) para entender cómo se usa Lentil.

Soporte. Si pides ayuda, nuestro equipo puede ver tu espacio de trabajo o actuar en él como tú para solucionar el problema. Cada una de estas sesiones de soporte queda registrada.

Datos de usuario de Google

Iniciar sesión con Google, como se describe arriba, nos da solo tu nombre, correo electrónico y foto de perfil. Conectar una cuenta de Google a tus sitios es algo separado y opcional. Si conectas una, eliges qué permisos otorgar, y los usamos solo para las funciones descritas a continuación.

• Search Console (webmasters, siteverification.verify_only): verificamos que eres el propietario de la dirección de tu sitio, la añadimos a tu Search Console, y leemos sus clics, impresiones, tasa de clics, posición, principales búsquedas y páginas más visitadas para mostrártelos.
• Perfil de Negocio (business.manage), donde esté disponible: leemos tus ubicaciones, información del negocio, estadísticas de rendimiento y reseñas para mostrártelas, y publicamos una respuesta a una reseña solo después de que apruebes el texto exacto.
• Tu cuenta de Google (openid, email): guardamos el ID de tu cuenta de Google y tu correo electrónico para mostrar qué cuenta está conectada.

Encriptamos el token de actualización de estas funciones conectadas. Las reseñas y estadísticas del Perfil de Negocio se conservan durante un máximo de 30 días y se actualizan a diario. Los datos de Search Console se conservan mientras el sitio siga vinculado. Cuando desvinculas un sitio, eliminamos sus datos de Google; cuando desconectas tu cuenta de Google, eliminamos los datos de todos los sitios vinculados a través de ella y revocamos nuestro acceso en Google, salvo que otro de tus espacios de trabajo todavía use esa cuenta de Google. También puedes retirar nuestro acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google.

Si le pides a la IA que redacte una respuesta a una reseña, el texto de la reseña y el nombre de quien la escribió se envían a nuestro proveedor de IA para redactar el borrador; no guardamos una copia de esa solicitud. No vendemos datos de usuario de Google, no los usamos para publicidad ni para entrenar modelos de IA, y no dejamos que nadie los lea salvo para ofrecer estas funciones, por seguridad, o cuando la ley lo exija.

El uso y la transferencia por parte de Lentil a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Tiendas Shopify

Si instalas la app de Lentil en una tienda Shopify, Shopify nos da la dirección de la tienda y el acceso que la app solicita: leer tus productos y colecciones (read_products), y en tu tienda en línea leer listados de productos, existencias, planes de venta y pedidos, y crear pedidos (unauthenticated_*).

Guardamos la dirección de la tienda, el acceso que se le concedió a la app, qué cuenta de Lentil la instaló, un token de la Admin API y su token de actualización (encriptado), y un token de la Storefront API que tu sitio web usa para mostrar productos, existencias y el carrito. Para construir las páginas de tus productos y colecciones, conservamos una copia del catálogo público de tu tienda: hasta 250 productos y 50 colecciones con sus títulos, descripciones, precios, imágenes y identificadores (handles).

No leemos ni guardamos a tus clientes, pedidos ni pagos: los carritos de los visitantes permanecen en su navegador y Shopify gestiona el pago según su propia política de privacidad. Cuando Shopify nos avisa que un producto o colección cambió, solo guardamos el momento del cambio, nunca el contenido del mensaje de Shopify.

Cuando desconectas un sitio de su tienda, eliminamos la copia del catálogo; cuando se desconecta el último sitio, también eliminamos el token de Storefront, desinstalamos la app y eliminamos los tokens. Si desinstalas la app desde Shopify, eliminamos los tokens de inmediato y el resto del registro de la tienda cuando Shopify nos lo solicita (48 horas después); tu sitio seguirá mostrando tus productos desde tu tienda pública hasta que lo desconectes.

Respondemos a las solicitudes de privacidad de Shopify (customers/data_request, customers/redact, shop/redact): no conservamos datos de clientes que devolver o eliminar, y shop/redact elimina el registro de la tienda.

Visitantes de los sitios web que alojamos

Para los sitios que alojamos para nuestros clientes, actuamos en nombre del cliente.

• Las analíticas no usan cookies. Contamos las visitas a páginas con la dirección de la página y del sitio, el sitio de referencia, las etiquetas de campaña (utm_source, utm_medium, utm_campaign y ref), el tipo de dispositivo y navegador, y la ubicación aproximada que nuestro proveedor de hosting deriva de la conexión: país, región, ciudad, área metropolitana de EE. UU. y coordenadas aproximadas. Para contar visitantes únicos sin rastrear a nadie, usamos un hash unidireccional de la dirección IP y el agente de usuario que cambia cada día; no guardamos la dirección IP. Si el navegador del visitante envía Global Privacy Control o Do Not Track, omitimos el hash, la ciudad y las coordenadas. También registramos mediciones de velocidad de página sin ningún identificador de visitante.
• Los formularios de contacto envían al negocio por correo electrónico lo que escribe el visitante, y guardamos el envío (con la dirección de la página, el agente de usuario del navegador y el referente) para el negocio hasta que lo elimine o se elimine el sitio. Usamos la dirección IP solo para detener el spam y no la guardamos. Los formularios usan Cloudflare Turnstile para bloquear bots.
• Tiendas en línea. Si un negocio conecta una tienda Shopify, su sitio carga los scripts de la tienda de Shopify y mantiene el carrito del visitante en el navegador; Shopify gestiona el pago según su propia política de privacidad.
• Las fuentes se sirven desde nuestro propio hosting, así que los visitantes no contactan a ningún proveedor de fuentes.

Un negocio puede añadir sus propios scripts u otras herramientas de terceros a su sitio; las prácticas de privacidad de esas herramientas son responsabilidad del negocio.

Negocios a los que contactamos

A veces creamos un sitio web de muestra para un negocio local que todavía no es cliente, y se lo ofrecemos por correo. Para eso usamos solo información pública sobre el negocio: su nombre, sitio web, dirección postal, número de teléfono y cualquier correo electrónico publicado en su sitio web. Creamos la muestra a partir del sitio web público del negocio (respetando su archivo robots.txt) y enviamos una postal con un enlace privado a través de nuestro proveedor de impresión y correo, PostGrid, que recibe el nombre y la dirección postal del negocio.

Cuando se abre el enlace, registramos la hora, el tipo de dispositivo y la ubicación aproximada (ciudad, región, país), para saber si la oferta fue vista. Los sitios de muestra no reclamados se eliminan 30 días después de que expira la oferta. Para dejar de recibir nuestro correo, usa el formulario en app.uselentil.com/no-mail o escríbenos un correo; conservamos el nombre y la dirección del negocio en una lista de exclusión para poder cumplir con la solicitud.

Cómo usamos la información

Para ofrecer y proteger Lentil: construir, editar y alojar tus sitios, enviar los correos que esperas (códigos de inicio de sesión, invitaciones, envíos de formularios, actualizaciones de sitio y dominio, alertas), procesar pagos, prevenir abusos, apoyarte cuando lo pides, y entender cuáles de nuestros canales traen nuevos clientes. No vendemos información personal ni la usamos para publicidad.

Proveedores de servicios

Compartimos información solo con proveedores que operan Lentil para nosotros, bajo sus términos de procesamiento de datos:

• Cloudflare: alojamiento, base de datos, almacenamiento de archivos, envío de correo electrónico, protección contra bots, registros de solicitudes, y generación de imágenes para algunas funciones multimedia. No mantenemos un registro de las instrucciones y respuestas de nuestras solicitudes de IA; solo conservamos los registros de uso descritos en Uso.
• Anthropic y OpenAI: la IA que redacta y edita páginas, importa sitios, crea imágenes y redacta respuestas. Procesan el contenido que envías a las funciones de IA; según sus términos de API, no lo usan para entrenar sus modelos.
• Stripe: pagos y facturas.
• Google: inicio de sesión con Google y las funciones de Google mencionadas arriba, si las usas. Este sitio de marketing carga sus fuentes desde Google Fonts, que recibe tu dirección IP y detalles del navegador.
• Shopify: tiendas en línea y la app de Shopify de Lentil, solo para negocios que conectan una tienda.
• PostGrid: impresión y envío de las postales descritas en Negocios a los que contactamos.

Podemos divulgar información si la ley lo exige, o a un sucesor si Purplecones, LLC participa en una fusión o adquisición.

Cookies

La app de Lentil usa solo cookies esenciales: una te mantiene con la sesión iniciada, y otras de corta duración protegen el inicio de sesión con Google, la reclamación de un sitio desde un enlace que te enviamos, la vista previa de sitios sin publicar, y la aprobación de la conexión de un asistente de IA a tu cuenta. Guarda preferencias de visualización (como el modo oscuro) en tu navegador. No usamos cookies publicitarias ni rastreo de terceros.

Este sitio y la app establecen una cookie de atribución propia cuando visitas por primera vez, salvo que tu navegador envíe Global Privacy Control o Do Not Track. Registra cómo nos encontraste (las etiquetas de campaña y el sitio de referencia de tu primera visita, la página en la que entraste, cuándo, y el último botón de registro que hiciste clic) durante 90 días, para que si creas una cuenta sepamos cuál de nuestros canales te trajo. Guardamos esos datos junto con tu cuenta; no los usamos para publicidad ni los compartimos.

Conservación y eliminación

Conservamos tu cuenta y tu contenido mientras uses Lentil. Cuando eliminas un sitio, eliminamos sus páginas, archivos, envíos de formularios y datos de Google; sus analíticas de visitantes se conservan hasta tres meses, como todas las analíticas de visitantes. Los envíos de formularios de contacto se conservan, por lo demás, hasta que el negocio los elimine o elimine el sitio. Las sesiones de inicio de sesión caducan después de 30 días sin uso, y la actividad de seguridad de tu cuenta (inicios de sesión, nuevas conexiones, accesos revocados) se elimina después de 90 días. Cuando revocas la conexión de un asistente de IA, eliminamos su acceso y tokens de inmediato. Para eliminar tu cuenta o espacio de trabajo, o para obtener una copia de tus datos, escribe a hello@uselentil.com desde la dirección de tu cuenta y lo haremos en un plazo de 30 días. Después de la eliminación, conservamos los registros de facturación y uso de IA durante el tiempo que exija la ley contable y fiscal, los registros de sesiones de soporte como rastro de auditoría de seguridad, y cómo nos encontraste como parte de nuestras estadísticas de registro.

Tus derechos

Según dónde vivas, puede que tengas derecho a acceder, corregir, exportar o eliminar tu información personal, y a oponerte a cómo la usamos. Escribe a hello@uselentil.com y responderemos en un plazo de 30 días. Si eres visitante de un sitio que alojamos, por favor contacta primero a ese negocio; les ayudaremos a responder.

Seguridad

Los datos se encriptan en tránsito y en reposo por nuestro proveedor de hosting, y además encriptamos los tokens de las funciones de Google conectadas y de la app de Shopify. El acceso a los datos de clientes está limitado al personal que lo necesita para operar y dar soporte a Lentil, y el acceso de soporte queda registrado.

Menores de edad

Lentil está dirigido a negocios y no está destinado a menores de 18 años.

Cambios

Si cambiamos esta política, actualizaremos la fecha indicada arriba, y avisaremos a los titulares de cuentas por correo electrónico sobre cambios importantes.

Contacto

Purplecones, LLC, hello@uselentil.com.