Legal
Política de Privacidad
Última actualización: 21 de agosto de 2026
1. Quiénes Somos
goBuildy ("goBuildy," "nosotros," "nuestro" o "nos") opera el sitio web en gobuildy.com y el servicio de generación de sitios web con IA descrito en nuestros Términos del Servicio. Esta Política de Privacidad explica qué información personal recopilamos, por qué la recopilamos, y cómo la usamos, compartimos y protegemos.
Para preguntas sobre esta política, por favor usá nuestro formulario de contacto.
2. Información que Recopilamos
Información que proporcionás directamente
- Dirección de email — proporcionada cuando generás un sitio. Usada para entregar tu sitio, enviar notificaciones transaccionales y crear tu cuenta.
- Texto del prompt — la descripción de tu negocio que ingresás para generar un sitio. Se envía a nuestro proveedor de IA para producir el HTML de tu sitio.
- Respuestas de clarificación — respuestas opcionales de seguimiento que proporcionás cuando nuestra IA pide más detalles sobre tu negocio.
- Contacto del registrante del dominio — si comprás un dominio a través de goBuildy (plan T2 con compra de dominio), las regulaciones de ICANN requieren que recopilemos tu nombre, dirección, teléfono y email como titular registrado del dominio. Esta información se envía a Route 53 (Amazon Web Services) como tu registrador de dominio.
- Teléfono y conversaciones por WhatsApp — opcionales, y sólo si vos empezás. Hay dos formas de que nos llegue tu número: si lo escribís en el campo opcional del formulario de ayuda, o si nos escribís por WhatsApp desde el botón del sitio. En el segundo caso no te lo pedimos: tu número nos llega porque abriste el chat, igual que cuando le escribís a cualquier contacto. Lo usamos únicamente para contestarte sobre tu sitio, nunca para mandarte promociones. Si nos pedís que no te escribamos más, dejamos de hacerlo.
- Resumen de contacto — si generás un sitio y nos dejás tu email, guardamos un resumen aparte con tu dirección, el idioma y el país desde el que entraste, el rubro de tu negocio, el texto completo de las descripciones que escribiste y de tus respuestas a las preguntas de aclaración (como máximo las cinco últimas, hasta 9000 caracteres cada una), cuántas veces generaste y hasta qué paso llegaste. Lo usamos para escribirte sobre goBuildy más adelante. A diferencia de la vista previa —que se borra a las 72 horas— este resumen se conserva hasta que pidas la baja.
- Información de pago — no almacenamos los datos de tu tarjeta. Nuestro procesador de pagos maneja todos los datos de pago bajo su propia política de privacidad y cumplimiento PCI-DSS.
Información recopilada automáticamente
- Dirección IP — capturada cuando enviás una solicitud de generación. Usada para rate-limiting (hasta 10 generaciones gratuitas por hora por IP) y prevención de abuso. Almacenada en DynamoDB con TTL de 2 horas.
- Ubicación aproximada (ciudad) — cuando llegás al paso de clarificación antes de generar tu sitio, inferimos tu ciudad a partir de tu dirección IP usando la base de datos MaxMind GeoLite2, que funciona localmente en nuestros servidores (tu IP nunca se envía a MaxMind). La ciudad inferida se pre-rellena en la pregunta "¿Dónde está tu negocio?" para que solo tengas que confirmarla o corregirla. Podés editar o borrar el valor pre-rellenado en cualquier momento. El nombre de la ciudad se usa únicamente para mejorar la relevancia de tu sitio web generado; no se almacena separado del texto de tu prompt.
- Huella digital del navegador — un ID generado aleatoriamente almacenado en el localStorage de tu navegador. Usado únicamente para deduplicar solicitudes de generación concurrentes desde la misma sesión del navegador y para evitar cobrarte dos veces si enviás accidentalmente la misma solicitud. No se usa para tracking ni identificación entre sitios.
- Token de desafío Cloudflare Turnstile — un token criptográfico de prueba de trabajo generado por el servicio Turnstile de Cloudflare cuando enviás una solicitud de generación. Verificado del lado del servidor para distinguir humanos de bots. No se almacena más allá de la solicitud de verificación.
Medición de uso (Google Analytics)
- Desde el 1 de agosto de 2026 usamos Google Analytics 4 para saber qué páginas funcionan y cuáles no: páginas vistas, de dónde llegaste y eventos del producto (empezaste una generación, completaste un pago). No hacemos publicidad, no construimos perfiles y no vendemos ni compartimos estos datos con nadie para su marketing.
- Si estás en el Espacio Económico Europeo, Reino Unido o Suiza, no se guarda nada hasta que lo aceptes. Usamos el Modo de Consentimiento de Google con regla regional: el almacenamiento arranca denegado en esos países y te mostramos un aviso para que decidas. Si rechazás, el sitio funciona igual.
- El panel de administración queda fuera de la medición por completo.
Información que NO recopilamos
- No usamos Meta Pixel ni ningún tracker publicitario de terceros.
- Fuera de la cookie de medición de Google Analytics descrita arriba (y sólo con tu consentimiento donde corresponde), no configuramos cookies de tracking. Las únicas otras cookies son las que configura Cloudflare Turnstile durante el flujo de prevención de bots.
- No recopilamos ni inferimos información demográfica, historial de navegación ni perfiles de comportamiento.
3. Cómo Usamos tu Información
- Proveer el servicio — generar tu sitio web, aprovisionar tu dominio o subcarpeta, y entregar tu sitio en vivo.
- Email transaccional — magic-link para login, actualizaciones de estado de aprovisionamiento, y recordatorios de urgencia sobre la expiración de tu vista previa gratuita de 72 horas.
- Mensajería por WhatsApp — contestarte cuando vos abrís la conversación desde el botón del sitio, y sólo sobre tu sitio. No iniciamos conversaciones ni mandamos promociones por este canal.
- Facturación — crear sesiones de checkout y gestionar tu suscripción.
- Prevención de abuso — chequear tu email contra una lista de servicios de email desechables conocidos, rate-limiting por IP, y verificar tokens de Cloudflare Turnstile para prevenir abuso de gasto en IA.
- Contarte novedades de goBuildy — si generaste un sitio y nos dejaste tu email, podemos escribirte más adelante sobre el producto o sobre una oferta. Todos esos correos llevan un enlace de baja al pie: con un solo clic dejamos de escribirte, sin pedirte que inicies sesión ni que expliques nada. La baja no afecta los correos transaccionales (tu factura, el acceso a tu cuenta).
- Cumplimiento legal — cumplir con las leyes aplicables, responder a solicitudes legales y hacer cumplir nuestros Términos del Servicio.
No vendemos, alquilamos ni intercambiamos tu información personal con terceros para sus fines de marketing.
4. Nuestros Proveedores de Servicios (Sub-procesadores)
Usamos los siguientes servicios de terceros para operar goBuildy. Cada uno está vinculado por términos contractuales de procesamiento de datos:
| Proveedor | Propósito | Datos compartidos |
|---|---|---|
| Amazon Web Services (AWS) | Hosting, almacenamiento, entrega de email, registro de dominios | Todos los datos enviados por el usuario; procesados en us-east-1 |
| Google (Gemini AI) | Generación de sitios web con IA | Texto del prompt y respuestas de clarificación |
| Anthropic (Claude AI) | Generación de sitios web con IA (proveedor alternativo) | Texto del prompt y respuestas de clarificación |
| dLocal Go | Procesamiento de pagos y gestión de suscripciones | Dirección de email; los datos de pago los maneja directamente nuestro procesador |
| WhatsApp (Meta Platforms) | Conversaciones que vos iniciás desde el botón de WhatsApp del sitio | Tu número de teléfono y el contenido de los mensajes, que viajan por WhatsApp bajo la política de privacidad de Meta. Sólo aplica si elegís escribirnos por ese canal: el botón abre tu propia aplicación de WhatsApp y nada se envía hasta que vos mandás el mensaje. |
| Cloudflare (Turnstile) | Prevención de bots y abuso | Dirección IP; Cloudflare no almacena datos personales más allá del desafío |
| MaxMind (GeoLite2) | Inferencia de ciudad a partir de IP para pre-relleno de ubicación | La base de datos GeoLite2-City funciona localmente en nuestros servidores — tu dirección IP nunca se transmite a MaxMind. No se comparten datos con MaxMind. |
5. Retención de Datos
- Vistas previas gratuitas — el HTML del sitio, los tokens de vista previa y los datos del prompt asociados se eliminan 72 horas después de la generación. La única excepción es el resumen de contacto de la línea siguiente, que guarda un extracto de tu descripción.
- Resumen de contacto — se conserva sin fecha de vencimiento, porque su razón de ser es poder escribirte cuando ya no exista tu vista previa. Se elimina cuando pedís la baja, desde el enlace al pie de cualquiera de nuestros correos o escribiéndonos. Una vez dado de baja, tu dirección queda en una lista mínima de supresión —sólo el email y la fecha— cuyo único fin es que ningún envío futuro vuelva a alcanzarte.
- Cuentas de suscriptores pagos — tu email, slug del sitio y metadatos de suscripción se retienen mientras tu suscripción esté activa y por 30 días después de la cancelación (para permitir reactivación), luego se eliminan permanentemente.
- Contadores de rate-limit por IP — eliminados automáticamente después de 2 horas vía DynamoDB TTL.
- Contacto del registrante del dominio — retenido por la duración de la titularidad del dominio y transferido al nuevo registrador si solicitás una transferencia de salida. Eliminado de nuestros sistemas 30 días después de una transferencia completada.
- Logs de email transaccional — los recibos de entrega de AWS SES se retienen por 30 días para manejo de rebotes/quejas, luego se purgan.
- Conversaciones por WhatsApp — quedan en la aplicación de WhatsApp, del lado tuyo y del nuestro, como cualquier otro chat. Podés borrar tu lado cuando quieras. Si nos pedís que dejemos de escribirte, guardamos sólo el registro mínimo para no volver a hacerlo.
6. Tus Derechos
Dependiendo de dónde vivas, podés tener derechos para acceder, corregir, eliminar o exportar tus datos personales. Para ejercer cualquiera de estos derechos, enviá una solicitud a través de nuestro formulario de contacto con el asunto "Privacy Request." Vamos a responder dentro de 30 días.
Residentes de California (CCPA/CPRA): tenés derecho a saber qué información personal recopilamos, derecho a eliminarla, derecho a optar por no participar de la venta (no vendemos información personal), y derecho a no ser discriminado por ejercer estos derechos.
7. Seguridad
Todos los datos están encriptados en tránsito (TLS 1.2+) y en reposo (AES-256 vía AWS). Nuestras tablas DynamoDB tienen Point-in-Time Recovery (PITR) y protección contra eliminación activadas. Los secretos (claves de API, claves de firma JWT, secretos de firma de pagos) se almacenan en AWS Secrets Manager y nunca aparecen en variables de entorno ni en logs.
Ningún sistema de seguridad es perfecto. Si descubrís una vulnerabilidad, por favor reportala responsablemente a través de nuestro formulario de contacto.
8. Menores
goBuildy no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si creés que recopilamos inadvertidamente dicha información, contactanos y la eliminaremos prontamente.
9. Cambios a esta Política
Podemos actualizar esta política a medida que evoluciona nuestro servicio. Notificaremos a los suscriptores activos por email al menos 14 días antes de que cualquier cambio material entre en vigencia. La fecha de "Última actualización" en la parte superior de esta página siempre refleja la versión actual.