Política de Privacidad

Información que recopilamos

Candys recopila la información que un visitante decide enviar por el sitio, estimador, formularios de contacto, solicitudes de cotización, enlaces de teléfono y herramientas opcionales de carga.

Datos de contacto como nombre, teléfono, correo, ciudad, código postal, detalles de dirección del proyecto cuando se proporcionan, y preferencia de idioma.
Detalles del proyecto como material, medidas, diseño, acceso, demolición, backsplash, tarja, parrilla, grifería, notas, rango de precio y estado de cotización.
Fotos opcionales del proyecto cuando el cliente decide subirlas.
Preferencia de SMS, contexto de consentimiento y registros de mensajes cuando SMS está configurado y se usa.
Información básica del sitio y seguridad como vistas de página, origen, detalles UTM/fuente, datos del navegador, señales de seguridad derivadas de IP y registros de límite de uso.

Información sensible

Candys no pide que los clientes envíen números de Seguro Social, números de tarjeta de pago, identificaciones oficiales, registros médicos, registros de impuestos, contraseñas ni información familiar privada no relacionada por el sitio, carga de fotos, correo o SMS. Si un cliente envía ese tipo de información por error, Candys puede eliminarla o pedir al cliente usar un proceso más seguro.

Almacenamiento del navegador y estado de analítica

El sitio público usa almacenamiento local o de sesión del navegador, no cookies publicitarias, para recordar un estimador sin terminar, un formulario de contacto sin terminar, la primera campaña etiquetada o sitio de referencia y un recibo de confirmación de la misma sesión. Los borradores de contacto se aceptan como actuales hasta por 14 días y después se ignoran y eliminan la próxima vez que el sitio los lee. Los datos de campaña o referencia permanecen en el dispositivo hasta ser reemplazados o hasta que el visitante borre el almacenamiento, y se adjuntan solo cuando se envía una solicitud.

El sitio público no usa actualmente la integración opcional de Plausible ni rastreadores de publicidad basada en comportamiento.
Las cookies de inicio de sesión y de idioma del área administrativa son para personal autorizado, no para publicidad a clientes.

Cómo usamos la información

Candys usa esta información para responder solicitudes, revisar si el proyecto encaja, preparar rangos de precio, programar revisión, preparar cotizaciones escritas, dar soporte, operar el panel administrativo, atribuir una solicitud enviada a su fuente, proteger el sitio y mejorar la experiencia del cliente.

Llamadas, correo y mensajes de texto

Candys puede llamar o enviar correo usando la información de contacto que el cliente proporciona. Los mensajes de texto son opcionales y se envían solo cuando el servicio SMS está configurado, el cliente acepta recibirlos, y el mensaje se relaciona con el proyecto enviado. La frecuencia varía, pueden aplicar tarifas de mensajes y datos, y el cliente puede responder STOP o pedir claramente que dejemos de enviar textos para cancelar, o responder HELP para ayuda.

Candys no vende, renta ni transfiere números móviles ni información de consentimiento SMS. La información móvil y el consentimiento de mensajes de texto no se comparten con terceros ni afiliados para sus fines de mercadeo o promoción. Los proveedores pueden procesarlos solo para operar un programa de mensajes de Candys aprobado.

Proveedores de servicio y divulgaciones

Candys usa o puede usar proveedores solo para las funciones del negocio descritas aquí. Los proveedores procesan información bajo sus propios términos y avisos de privacidad, y el conjunto de proveedores activos debe revisarse cada vez que cambie esta política.

La infraestructura sirve el sitio; Supabase apoya los registros de solicitudes, autenticación administrativa, funciones de base de datos y almacenamiento privado; y Resend entrega correos del proyecto cuando está configurado.
Google Places puede recibir el texto de dirección escrito en su campo de autocompletar y la sugerencia elegida cuando se usa esa función opcional.
Twilio procesa teléfono, consentimiento y mensajes solo si SMS al cliente se aprueba y activa después. SMS al cliente está desactivado actualmente.
El monitoreo opcional de errores está diseñado para excluir cuerpos de solicitudes y datos directos del cliente. Sigue siendo un requisito separado de producción, y la analítica opcional de Plausible no está activa.
Candys puede divulgar información cuando sea razonablemente necesario para cumplir la ley o un proceso legal; proteger derechos, seguridad, sistemas, clientes u otras personas; investigar uso indebido; o completar una transferencia del negocio sujeta a obligaciones adecuadas de privacidad.

Seguridad y límites

Candys usa medidas razonables para un negocio pequeño, como almacenamiento privado, límites de acceso, validación y controles de proveedores. Ningún sitio, correo, SMS o sistema de almacenamiento se puede garantizar como perfectamente seguro, así que los clientes deben evitar enviar registros sensibles por formularios públicos o mensajes de texto.

Fotos del proyecto

Las fotos del proyecto son opcionales. Las imágenes aceptadas se verifican por firma, redimensionan, convierten de nuevo a JPEG, limpian de metadatos integrados y guardan en almacenamiento privado para revisar el proyecto, dar soporte, estimar, fijar precio y preparar una cotización. Subir una foto no da permiso para publicarla en una galería, anuncio, red social, conjunto de entrenamiento de IA o ejemplo de antes/después. El uso público o para entrenamiento requiere un permiso separado y específico y aprobación del propietario.

El análisis externo de fotos del cliente asistido por IA está desactivado actualmente. No se puede activar hasta aprobar proveedor, términos de uso de datos, retención, revisión humana y aviso actualizado.
Si después se activa un análisis aprobado, se puede enviar al proveedor la imagen procesada y un identificador aleatorio de almacenamiento sin nombre, correo, teléfono ni dirección del cliente; el resultado sigue siendo preliminar y sujeto a revisión humana.

Cuánto tiempo guardamos información

Cada tipo de registro tiene una necesidad de retención distinta. Candys conserva solicitudes, cotizaciones, comunicaciones, consentimiento, auditoría, seguridad, contabilidad y registros del proyecto solo mientras sean razonablemente necesarios para la solicitud, un proyecto activo o terminado, registros del negocio, seguridad, disputas u obligaciones legales. Pedir que se elimine un elemento no obliga automáticamente a eliminar todos los registros del proyecto o contabilidad.

La regla de retención de fotos privadas usa un plazo de 60 días después de registrar una solicitud como cerrada, perdida o completada. Las fotos de proyectos abiertos quedan fuera de ese plazo. Las excepciones legales, contables, de seguridad, disputa y preservación documentadas pueden extender la retención cuando sea razonablemente necesario.
Una foto subida que nunca queda vinculada a una solicitud puede limpiarse después de un periodo de gracia de 7 días.
Las copias de seguridad cifradas y los registros exigidos por ley o relacionados con disputas pueden permanecer hasta que termine su rotación o periodo legal. Un elemento eliminado no se devuelve intencionalmente al sistema activo desde una copia de seguridad.
La prueba pública autorizada por separado se administra con su propio permiso y no se convierte silenciosamente desde una foto privada de solicitud.

Solicitudes y opciones de privacidad

Cualquier persona puede pedir a Candys corregir datos de contacto, contestar una pregunta de privacidad, revisar una solicitud de acceso o eliminación o detener textos opcionales. Según la ley aplicable, un residente de Texas también puede tener derechos para confirmar procesamiento, acceder, corregir, eliminar u obtener una copia portátil de datos personales, o excluirse de venta, publicidad dirigida o ciertos perfiles. Candys no vende actualmente datos personales ni usa datos del cliente para publicidad dirigida o esos perfiles.

Candys puede necesitar verificar al solicitante o representante autorizado antes de divulgar o cambiar registros.
Una solicitud puede limitarse o negarse cuando aplica una excepción, como proyecto activo, registros de transacción, seguridad, prevención de fraude, contabilidad, obligaciones legales o reclamaciones. Si la ley aplicable concede apelación, la respuesta explicará cómo apelar.

Menores

El sitio es para solicitudes de proyectos de cubiertas de adultos, dueños de casa, administradores de propiedades, contratistas y contactos de negocio. No está dirigido a menores de 13 años, y Candys no recopila a sabiendas información personal en línea de un menor de 13 años. Un padre, madre o tutor que crea que un menor envió información debe contactar a Candys para revisar y eliminar el registro cuando corresponda.

Actualizaciones de la política

Candys puede actualizar esta política cuando cambien proveedores, procesos o requisitos legales. La fecha de última actualización identifica la versión publicada actual. Un uso materialmente distinto de SMS o IA requiere el consentimiento, proveedor y revisión de política correspondientes antes de activarse; publicar una política más amplia por sí solo no crea consentimiento.