Política de privacidad

1. Quién es responsable de tus datos

The Yellow Page (yellowecuador.com) es operada por [Razón social y RUC — pendiente], responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Para cualquier consulta sobre privacidad escríbenos a hello@yellowecuador.com.

2. Qué datos recogemos

Cuenta: nombre, correo electrónico, tipo de cuenta y, si la subes, foto de perfil. Tu contraseña la gestiona nuestro proveedor de autenticación y nunca se guarda en texto plano.

Perfil profesional (agentes y agencias): teléfono, WhatsApp, correo público, sitio web, redes sociales, número de licencia, zonas de servicio, logo y portada.

Anuncios y contenido: fotos, descripciones, ubicación y precio de las propiedades; publicaciones, comentarios y reseñas que escribes. Al subir una foto eliminamos sus metadatos (incluida la ubicación GPS).

Contactos con profesionales: cuando escribes a un agente o pides una visita guardamos tu nombre, correo, teléfono y mensaje, y los compartimos con ese agente o agencia.

Mensajes y archivos adjuntos que intercambias dentro de la plataforma.

Verificación de profesionales: los documentos que envías (por ejemplo cédula, licencia o RUC). Solo los ve el equipo de verificación; los borramos 30 días después de rechazar una solicitud y 90 días después de que termine una verificación.

Datos de facturación: RUC o cédula, razón social, dirección y teléfono, si contratas un plan.

Solicitudes de soporte: cuando nos escribes desde «Ayuda y soporte» guardamos el tema, el asunto, tus mensajes y nuestras respuestas, el plan de tu cuenta en ese momento y, si llegaste desde una propiedad, una factura o una página concreta, esa referencia. Las ve el equipo de soporte, que puede añadir notas internas de trabajo; las respuestas te llegan también por correo. Se conservan mientras exista tu cuenta y se eliminan con ella.

Datos técnicos: la dirección IP (que guardamos cifrada con un hash, para límites de uso y prevención de fraude), un identificador aleatorio del navegador para contar visitas sin duplicarlas y, en cuentas profesionales, una huella técnica del dispositivo que conservamos 90 días para detectar cuentas falsas.

Valoraciones y asistente: las valoraciones anónimas se borran a los 90 días si no pides contacto; las conversaciones con el asistente se borran a los 30 días.

Botón de WhatsApp: cuando tocas «WhatsApp» en una propiedad o en la página de un agente o inmobiliaria, el mensaje que se abre lleva una referencia corta (por ejemplo, Ref. YP-K7Q2M9) y guardamos el clic: la propiedad o página, la fecha y hora, esa referencia, el idioma y el identificador aleatorio de tu navegador convertido en un hash que no permite identificarte. Sirve para que el agente sepa de qué propiedad le escribes. Si tienes sesión iniciada y debajo del botón aparece el aviso «Al abrir WhatsApp, el agente recibe tu nombre, tu correo y la propiedad que consultaste», el agente recibe además esos datos como contacto; sin ese aviso el clic es anónimo. No leemos ni guardamos lo que escribes en WhatsApp. Los clics que el agente no convierte en contacto se borran a los 90 días; los que sí, se conservan con ese contacto.

Notificaciones push (solo si las activas, por dispositivo): la dirección que el servicio de notificaciones de tu navegador nos da para ese dispositivo, sus claves de cifrado (guardadas cifradas), el tipo de dispositivo (por ejemplo «Chrome · Android»), el idioma y cuándo le avisamos por última vez. Eliges qué tipos de aviso se envían y puedes desactivar o quitar un dispositivo en Notificaciones; se borran cuando el servicio de notificaciones informa que el dispositivo ya no existe y al eliminar tu cuenta. La exportación de tus datos incluye tus dispositivos.

3. Para qué los usamos y con qué base legal

Para prestar el servicio que pides (crear tu cuenta, publicar anuncios, poner en contacto a compradores e inquilinos con profesionales): ejecución del contrato.

Para mantener la plataforma segura, evitar fraude, spam y abuso, y moderar contenido: interés legítimo.

Para enviarte alertas de búsquedas guardadas y avisos que activas: tu consentimiento, que puedes retirar en cualquier momento desde el propio correo o tu panel.

Para la analítica de uso opcional (PostHog), que nos dice qué partes del sitio se usan y dónde se abandona un proceso: solo tu consentimiento, que das o niegas en el aviso de privacidad y puedes retirar en cualquier momento.

Para cumplir obligaciones legales y tributarias: obligación legal.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Con el agente o la agencia a quien contactas, y con el público la información que tú decides publicar (anuncios, perfil profesional, reseñas, publicaciones).

Con proveedores que tratan datos por cuenta nuestra: Supabase (base de datos, autenticación y archivos), Railway (servidores de la aplicación), Vercel (alojamiento del sitio y analítica de visitas), Resend (envío de los correos electrónicos de la plataforma) y, solo si aceptas la analítica de uso, PostHog (analítica de producto, con servidores en la Unión Europea). Los servidores de los demás están en Estados Unidos, por lo que tus datos se transfieren fuera del Ecuador. Esas transferencias se hacen con cláusulas contractuales de protección de datos con cada proveedor, que les obligan a usar tus datos solo para prestarnos el servicio y a protegerlos con un nivel equivalente al que exige la LOPDP.

Asistente e inteligencia artificial: cuando usas el asistente de búsqueda, pides la explicación de un precio estimado, un agente genera la descripción de un anuncio o recibe el resumen de un contacto, enviamos a Anthropic (Estados Unidos) el texto necesario para esa tarea: tu pregunta, los datos de la propiedad o el mensaje del contacto. No le enviamos tu correo, teléfono ni cédula, y lo usamos solo para generar la respuesta.

Pagos (cuando estén habilitados en el sitio): los datos de tu tarjeta los recibe directamente nuestro procesador de pagos (Datafast, Ecuador) en su formulario seguro, junto con tu nombre, cédula o RUC, teléfono, dirección e IP, que exige para procesar el pago; nosotros nunca vemos ni guardamos el número de la tarjeta ni su código de seguridad. Conservamos el resultado del pago y, si activas la renovación automática, un identificador (token) de la tarjeta emitido por Datafast, que dejamos de usar cuando cancelas el plan.

Si algo falla en el sitio o en nuestros servidores, enviamos un informe técnico del error a Sentry (Functional Software, Inc., Estados Unidos) para poder corregirlo: el tipo de error, la página donde ocurrió y las páginas y acciones previas dentro del sitio (sin parámetros ni enlaces privados), y el navegador y sistema operativo. No le enviamos tu cuenta, correo, dirección IP, cookies ni lo que escribes en formularios, y además borramos del informe los correos y teléfonos que aparezcan en los mensajes de error. Solo se envía cuando hay un error y se conserva como máximo 90 días.

Los mapas se cargan desde OpenFreeMap: tu navegador les solicita las imágenes del mapa directamente.

Notificaciones push, si las activas: el navegador entrega el aviso a su propio servicio de notificaciones (Google para Chrome, Edge y Android, Apple para Safari y iPhone, Mozilla para Firefox), que lo lleva a tu dispositivo. Lo que viaja es breve y va cifrado de extremo a extremo: un título como «Nuevo mensaje de Ana» y un enlace, nunca el texto de un mensaje, direcciones, teléfonos ni correos.

Con autoridades, cuando una ley u orden judicial lo exija.

5. Cookies y almacenamiento local

Usamos solo cookies y almacenamiento necesarios para que el sitio funcione: la cookie de sesión que te mantiene conectado, la de idioma, y en el almacenamiento local de tu navegador el tema (claro u oscuro) y los identificadores aleatorios descritos arriba.

Propiedades vistas recientemente: si tienes sesión iniciada, tu cuenta guarda un historial que solo tú ves, con las últimas 50 propiedades que abriste (el agente no ve quién visitó su anuncio). Además, para personalizar las recomendaciones («Para ti»), llevamos un contador por cada propiedad que abres con sesión iniciada: cuántas veces y cuándo fue la última. Ese contador no está limitado a 50 propiedades y se borra solo a los 90 días de la última visita. En tu panel, en «Vistas recientemente», puedes quitar una propiedad o usar «Borrar historial»: las dos acciones borran también el contador de esas propiedades.

Sin sesión iniciada, las últimas 20 propiedades que abriste se guardan únicamente en el almacenamiento local de tu navegador; se borran con «Borrar historial» en la propia lista o al limpiar los datos del sitio, y al iniciar sesión pasan a tu cuenta. Las propiedades que eliges para comparar también se guardan solo en tu navegador: se quitan con «Vaciar» en la barra de comparación y al cerrar sesión. No añadimos ninguna cookie para nada de esto.

La analítica de visitas (Vercel Web Analytics) no usa cookies ni identifica a las personas: solo cuenta páginas vistas de forma agregada. No usamos cookies de publicidad.

Analítica de uso (PostHog), solo con tu consentimiento: al entrar te preguntamos si la aceptas; hasta que respondes, y si la rechazas, no se carga ni se envía nada. Si la aceptas, registramos las páginas que visitas y acciones concretas (por ejemplo, que hiciste una búsqueda y con cuántos filtros, que viste o guardaste una propiedad, que enviaste una consulta o empezaste un pago), con un identificador aleatorio guardado en el almacenamiento local de tu navegador y, si tienes sesión iniciada, el identificador interno de tu cuenta y su tipo. Nunca enviamos tu nombre, correo, teléfono, cédula ni lo que escribes en formularios o en el buscador; quitamos de las direcciones los enlaces privados (invitaciones, colecciones compartidas, bajas de alertas, pagos) y no compartimos tu dirección IP con PostHog. No grabamos sesiones. Tu elección se guarda en la cookie «yp_consent» durante un año, junto con la versión de este aviso que aceptaste y la fecha; si cambiamos lo que hace la analítica, te volvemos a preguntar.

Puedes cambiar o retirar tu consentimiento cuando quieras desde «Preferencias de cookies» al pie de cada página o en la sección de preferencias de esta política; al retirarlo dejamos de enviar datos y borramos los identificadores de PostHog de tu navegador. Si tu navegador envía la señal Global Privacy Control o Do Not Track, la tratamos como un rechazo. Al eliminar tu cuenta también pedimos a PostHog que borre los datos asociados a ella.

6. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tus datos personales de inmediato; el contenido borrado se purga definitivamente en un plazo de 30 días. Los datos de facturación y los registros de pagos se conservan hasta siete años, el plazo que exige la normativa tributaria ecuatoriana.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y actualizarlos, eliminarlos, oponerte a su tratamiento, pedir su portabilidad y suspender su tratamiento.

Desde tu panel (Privacidad) puedes descargar una copia de tus datos y eliminar tu cuenta, y en «Otras solicitudes sobre tus datos» pedir que corrijamos un dato, te opongas a un uso, suspendamos un tratamiento o retires un consentimiento; ahí ves el estado y nuestra respuesta. También puedes escribirnos a hello@yellowecuador.com. Respondemos en un máximo de 15 días.

Las recomendaciones «Para ti» y las señales antifraude se calculan de forma automática. Si una decisión basada únicamente en un tratamiento automatizado te afecta de forma importante (por ejemplo, la suspensión de tu cuenta), puedes pedir que la revise una persona, darnos tu punto de vista e impugnarla escribiéndonos.

Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

8. Seguridad

Toda la comunicación viaja cifrada (HTTPS). Aplicamos control de acceso por roles, registro de auditoría de acciones administrativas y revisiones de seguridad periódicas. Ningún sistema es infalible: si detectamos una brecha que afecte tus datos, te lo notificaremos según la ley.

9. Menores de edad

The Yellow Page está dirigida a personas mayores de 18 años. No recogemos a sabiendas datos de menores.

10. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos en el sitio o por correo antes de que el cambio entre en vigor.