Política de privacidad

1. Introducción

Local Boost Lab («LBL», «Local Boost Lab», «nosotros») se compromete a proteger la privacidad y la seguridad de la información personal y de negocio de sus clientes. Esta Política de privacidad explica qué datos recogemos, cómo los usamos, cómo los protegemos y cuáles son tus derechos. Aplica a todos los clientes de LBL, a los visitantes del sitio y a cualquier persona cuya información tratemos al prestar nuestros servicios de gestión del Perfil de Negocio de Google.

LBL es una empresa con sede en Estados Unidos. Si estás en Colombia, el «Aviso para titulares de datos en Colombia» de esta política también te aplica y prevalece sobre el resto en caso de diferencias. Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA) te da derechos adicionales, descritos en la sección 9. LBL no recoge de forma intencional datos de residentes de la Unión Europea; si resides allí y usas nuestros servicios, escríbenos antes de suscribirte.

2. Información que recogemos

2.1 Información que nos das directamente

• Nombre y correo electrónico del dueño del negocio
• Nombre, dirección, teléfono y zona de servicio del negocio
• Enlace e identificador de ubicación del Perfil de Negocio de Google
• Descripción del tono de marca, lista de servicios y preferencias de contenido
• Fotos e imágenes del negocio (cargadas a la carpeta designada en Google Drive o Cloud)
• Información de pago (si pagas con tarjeta, la procesa un proveedor de pagos como Stripe; LBL nunca guarda los datos de la tarjeta)
• Correos, mensajes de WhatsApp y mensajes del chat de soporte enviados a LBL, y los datos que escribes en los formularios del sitio (contacto, auditoría gratis y lista de revisión)

2.2 Información que se recoge de forma automática

• Tokens de actualización de Google OAuth (cifrados con AES-256-GCM)
• Estadísticas del perfil (vistas, llamadas, clics al sitio web, solicitudes de cómo llegar)
• Contenido de las reseñas de tu perfil (calificaciones y textos visibles al público)
• Respuestas a reseñas generadas y publicadas por LBL en tu nombre
• Contenido de las publicaciones y registros de publicación

2.3 Información que no recogemos

• Números de tarjetas de pago (los maneja por completo el proveedor de pagos)
• Datos personales de tus clientes más allá de lo que es visible al público en el perfil
• Analítica web que te identifique ni cookies de seguimiento (solo medimos visitas y rendimiento de forma agregada y sin cookies)
• Hábitos de compra ni comunicaciones privadas de tus clientes

3. Cómo usamos tu información

Finalidad	Datos usados	Base legal
Prestación del servicio: publicar en tu perfil y responder reseñas	Token de OAuth del perfil, datos del negocio, configuración de tono, fotos	Ejecución del contrato
Gestión de la cuenta: registro, soporte, notificaciones	Nombre, correo, datos del negocio	Ejecución del contrato
Facturación: cobro de la suscripción	Correo y datos de facturación (si pagas con tarjeta, se envían al proveedor de pagos, que maneja los datos de la tarjeta)	Ejecución del contrato
Mejora del servicio: análisis de tendencias agregadas	Métricas anonimizadas de publicaciones y reseñas	Interés legítimo
Cumplimiento legal: conservación de registros	Registros de facturación y del servicio	Obligación legal

4. Con quién compartimos los datos

Compartimos tus datos solo con los siguientes encargados, y únicamente para prestar el servicio. No vendemos tus datos.

Encargado	Finalidad	Datos compartidos
Stripe	Procesamiento de pagos	Correo, dirección de facturación
Google (API del Perfil de Negocio)	Publicar, leer y responder reseñas	Token de OAuth, contenido de las publicaciones
Anthropic (API de Claude)	Generación con IA de publicaciones y borradores de respuestas	Datos del negocio y configuración de tono; en el chat de soporte, también el texto que escribes en el chat
OpenAI (API)	Generación con IA de respuestas del asistente de WhatsApp	Datos del negocio, contenido de los mensajes de clientes
Meta Platforms (WhatsApp Business Platform)	Envío y recepción de mensajes de WhatsApp del asistente	Número de WhatsApp del negocio, teléfonos de los clientes, contenido de los mensajes
API de Google Gemini	Generación de imágenes con IA para las publicaciones	Tipo de negocio, palabras clave de servicios
Railway.app	Alojamiento e infraestructura de la aplicación	Datos de la aplicación cifrados
Supabase	Base de datos (región Este de EE. UU.)	Todos los datos de la cuenta y del servicio
Resend.com	Envío de correos transaccionales	Correo electrónico, contenido del mensaje
Wise	Pagos y desembolsos (si aplica)	Nombre del negocio, datos bancarios

No compartimos tus datos con redes de publicidad, plataformas de analítica, intermediarios de datos ni terceros que no estén en esta lista sin tu consentimiento expreso.

5. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tus datos:

• Cifrado en reposo: Todos los tokens de OAuth y las credenciales sensibles se cifran con AES-256-GCM
• Cifrado en tránsito: Todos los datos viajan sobre TLS 1.2 o superior
• Seguridad de la base de datos: Supabase alojado en la región Este de EE. UU., con seguridad a nivel de fila activada
• Seguridad de los pagos: Los pagos con tarjeta los procesa un proveedor de pagos con certificación PCI DSS nivel 1, como Stripe. LBL nunca guarda, transmite ni tiene acceso a los datos de la tarjeta. Si pagas por transferencia, solo conservamos el comprobante.
• Aviso de incidentes: Si ocurre un incidente de seguridad que afecte tu información personal, te avisaremos por correo a tu dirección registrada dentro de las 72 horas siguientes a detectarlo.
• Control de accesos: El acceso del equipo de LBL a los datos de clientes se limita a quienes lo necesitan para su trabajo. Todos los accesos quedan registrados.

6. Conservación de los datos

Tipo de dato	Tiempo de conservación
Información de la cuenta (nombre, correo, datos del negocio)	12 meses después de cancelar la suscripción; luego se elimina
Tokens de actualización de Google OAuth	Se eliminan de inmediato al terminar la cuenta o revocar el acceso
Contenido de publicaciones y registros de respuestas a reseñas	12 meses; luego se eliminan o se anonimizan
Registros de pago e historial de facturación	7 años (exigido por la ley tributaria de EE. UU.), o el plazo mayor que exija la ley colombiana cuando aplique
Correos	3 años
Fotos del negocio cargadas al almacenamiento en la nube	Mientras la suscripción esté activa, más 30 días después de cancelar

7. Tus derechos

Tienes los siguientes derechos sobre tus datos personales. Para ejercer cualquiera de ellos, escribe a hello@localboostlab.com con tu solicitud. Respondemos en un plazo de 30 días. Si eres titular en Colombia, aplican los plazos del Aviso para titulares de datos en Colombia.

• Derecho de acceso: Pedir una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Pedir que se corrijan datos inexactos o incompletos.
• Derecho de supresión: Pedir que se eliminen tus datos personales. Ten en cuenta que podemos conservar los datos que exige la ley (por ejemplo, los registros de facturación).
• Derecho de portabilidad: Pedir tus datos en un formato legible por máquina.
• Derecho de oposición: Oponerte a que tratemos tus datos con base en el interés legítimo.

8. Cookies y sitio web

El sitio de Local Boost Lab usa únicamente cookies esenciales. Son estrictamente necesarias para que funcionen el pago y el registro. No usamos:

• Cookies de analítica (por ejemplo, Google Analytics)
• Cookies de publicidad o remarketing
• Cookies de seguimiento de terceros

Las cookies esenciales incluyen cookies de sesión que te permiten completar el pago y el formulario de registro. Caducan al terminar la sesión del navegador o a los 30 días, lo que ocurra primero.

9. Residentes de California: derechos de la CCPA

Si resides en California, la Ley de Privacidad del Consumidor de California de 2018 (CCPA) te da derechos específicos sobre tu información personal:

• Derecho a saber: Puedes pedir que te informemos las categorías y los datos concretos de información personal que hemos recogido sobre ti, las categorías de fuentes, la finalidad con la que los recogemos y las categorías de terceros con quienes los compartimos.
• Derecho a eliminar: Puedes pedir que se elimine la información personal que hemos recogido de ti, con ciertas excepciones.
• Derecho a excluirte de la venta: LBL no vende información personal. Este derecho no aplica a nuestros servicios.
• Derecho a no ser discriminado: No te discriminaremos por ejercer tus derechos de la CCPA.

Para ejercer tus derechos de la CCPA, escríbenos a hello@localboostlab.com. Verificaremos tu identidad antes de tramitar la solicitud.

Aviso para titulares de datos en Colombia

Este aviso es nuestra política de tratamiento de datos personales para quienes nos entregan datos desde Colombia. LBL trata esos datos conforme a la Ley 1581 de 2012, al Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y a las demás normas colombianas de protección de datos que resulten aplicables. Complementa el resto de esta política y, si hay diferencias, para los titulares en Colombia prevalece este aviso.

Responsable del tratamiento y canal de atención

Local Boost Lab («LBL»), con domicilio en Miami, Florida (Estados Unidos). Las peticiones, consultas y reclamos sobre datos personales los atiende el equipo de privacidad de LBL en hello@localboostlab.com o por WhatsApp al +57 300 488 6566.

Finalidades del tratamiento

• Prestar el servicio contratado y gestionar tu Perfil de Negocio de Google o tu asistente de WhatsApp.
• Atender solicitudes de soporte, incluido el chat de soporte, el correo y WhatsApp.
• Cotizar, facturar y cobrar el servicio.
• Enviarte informes y comunicaciones sobre el servicio.
• Enviarte información comercial y contenido sobre nuestros servicios, solo si lo autorizas. Puedes darte de baja en cualquier momento con el enlace del correo o escribiéndonos.
• Mantener la seguridad, prevenir fraudes y cumplir obligaciones legales.
• Mejorar el servicio con datos agregados y anonimizados.

Autorización, datos sensibles y menores

Pedimos tu autorización previa, expresa e informada cuando nos entregas datos por el sitio, por WhatsApp o por correo, o cuando contratas el servicio, y conservamos la prueba de esa autorización (fecha y canal). No te pedimos datos sensibles. Si alguna conversación llegara a incluirlos, responderlos es facultativo y solo los usamos para atender esa solicitud. Nuestros servicios son para personas mayores de 18 años y no tratamos a sabiendas datos de niños, niñas ni adolescentes; si crees que lo hicimos, escríbenos y los suprimimos.

Tus derechos como titular

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado, previa solicitud, del uso que se ha dado a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos. La supresión no procede cuando exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley. Solo puedes hacerlo después de agotar el trámite de consulta o reclamo ante LBL.

Cómo ejercerlos: consultas y reclamos

Escríbenos con tu nombre, tu identificación, el nombre de tu negocio, una descripción clara de lo que pides y un medio para responderte. Atendemos las consultas en máximo 10 días hábiles, prorrogables por 5 días hábiles más si te avisamos antes con el motivo. Atendemos los reclamos en máximo 15 días hábiles, prorrogables por hasta 8 días hábiles más con el mismo aviso. Si tu reclamo está incompleto, te pediremos que lo completes en los 5 días siguientes; si pasan 2 meses sin respuesta, entendemos que desististe.

Asistente de WhatsApp: roles

Cuando LBL opera el asistente de WhatsApp de un negocio, ese negocio es el responsable de los datos de sus clientes y LBL actúa como encargado. El negocio debe obtener la autorización de sus clientes, contar con su propia política de tratamiento y respetar la Ley 2300 de 2023 en sus contactos comerciales (canales, horarios y consentimiento). Si le escribiste a un negocio que usa el asistente, ejerce tus derechos ante ese negocio; también puedes escribirnos y te ayudamos a tramitar la solicitud con él.

Transferencia y transmisión internacional

LBL opera desde Estados Unidos y usa proveedores tecnológicos que procesan datos en ese país y en otros, como los de la sección 4 (por ejemplo Google, Anthropic, OpenAI, Supabase, Resend y Meta, según el servicio). Al darnos tu autorización expresa aceptas que tus datos se transfieran o se transmitan fuera de Colombia para prestarte el servicio. Exigimos a esos proveedores medidas de seguridad acordes con esta política.

Seguridad, incidentes y conservación

Aplicamos las medidas de la sección 5. Si ocurre un incidente que afecte tus datos, te avisamos a ti y, cuando la ley colombiana lo exija, a la SIC. Conservamos los datos mientras dure nuestra relación y durante los plazos de la sección 6 o los que exija la ley o la defensa de nuestros derechos.

Vigencia de este aviso

Este aviso rige desde el 9 de octubre de 2026. Si lo cambiamos de forma sustancial, te lo comunicaremos antes de aplicar el cambio, por correo o por el sitio.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad. Te avisaremos de los cambios importantes por correo a tu dirección registrada, al menos 30 días antes de que entren en vigencia. Si sigues usando el servicio después de esa fecha, se entiende que aceptas la política actualizada.

Los cambios menores (como aclaraciones o correcciones) pueden hacerse sin aviso previo. La fecha de vigencia que aparece al inicio de esta página corresponde siempre a la última revisión.

11. Asistente de WhatsApp con IA

Esta sección aplica a los negocios que usan el asistente de WhatsApp con IA de Local Boost Lab y a los clientes que les escriben por WhatsApp. En lo que difiera de las secciones 2 a 6, que describen el servicio del Perfil de Negocio de Google, esta sección es la que rige para el asistente de WhatsApp.

11.1 Servicio de mensajería por WhatsApp

Al prestar el servicio del asistente de WhatsApp tratamos los mensajes y los datos de contacto de las conversaciones que tus clientes envían a tu número de WhatsApp Business. Lo hacemos solo en tu nombre y solo para prestarte el servicio: generar respuestas, contestar preguntas frecuentes, agendar y confirmar citas y enviar recordatorios. Usamos la plataforma WhatsApp Business de Meta Platforms, y Meta trata la información bajo sus propios términos. No vendemos esta información ni usamos los datos de un cliente en beneficio de otro. Quien le escribe a un negocio debe contactar directamente a ese negocio sobre su información. Conservamos estos datos solo el tiempo necesario para prestar el servicio y cumplir requisitos legales y operativos. Cumplimos los términos de la plataforma de Meta y las políticas de WhatsApp Business que apliquen.

11.2 Nuestro papel

El negocio que conecta su número de WhatsApp Business decide cómo se usan las conversaciones de sus clientes. Local Boost Lab trata esas conversaciones en nombre del negocio y solo para operar su asistente. Las conversaciones de un negocio nunca se usan para atender a otro, y no las vendemos.

11.3 Información que tratamos

• El número de WhatsApp Business del negocio y el acceso que este concede al conectarlo
• Nombres y teléfonos de los clientes, tal como los entrega WhatsApp
• El contenido de los mensajes entre los clientes y el asistente o el equipo del negocio
• Datos de las citas, como fecha, hora y servicio solicitado
• Información del negocio que sirve para responder preguntas, como dirección, precios, horarios y servicios

11.4 Para qué la usamos

• Responder en nombre del negocio las preguntas de sus clientes
• Agendar y confirmar citas y enviar recordatorios
• Pasarle la conversación al equipo del negocio cuando hace falta una persona
• Permitir que nuestro equipo supervise las respuestas del asistente y cuide la calidad

11.5 Quién puede ver las conversaciones

Las conversaciones las pueden ver el negocio dueño del número de WhatsApp y el personal de Local Boost Lab que supervisa el asistente, con los controles de acceso descritos en la sección 5. Los mensajes se entregan por la plataforma WhatsApp Business que opera Meta Platforms, Inc., y el texto de las respuestas lo generan los proveedores de IA listados en la sección 4. Esos proveedores reciben solo lo necesario para entregar y responder cada mensaje.

11.6 Conservación y eliminación

Los datos de conversaciones y citas se conservan mientras la suscripción del negocio esté activa y se eliminan dentro de los 30 días siguientes a la cancelación, salvo que la ley exija conservarlos más tiempo. El negocio puede pedirnos en cualquier momento que eliminemos sus conversaciones. Un cliente que quiera eliminar sus mensajes puede pedírselo directamente al negocio o escribir a hello@localboostlab.com, y atenderemos la solicitud junto con ese negocio.

12. Contacto