Política de Privacidad

360sites ofrece visibilidad 360° para tu trabajo y tu vida: herramientas para publicar un 360 Site con tus redes sociales, tus sitios web, tus formas de contacto y todo sobre ti, y para que los visitantes contacten a la persona que lo publica (el «creador») y reserven citas. Para efectos de esta política, My360sites («360sites») es el responsable del tratamiento de los datos personales descritos a continuación.

My360sites tiene su sede en Estados Unidos y se apoya en proveedores ubicados en Estados Unidos y otros países para operar la plataforma (ver “Proveedores y transferencias internacionales”). Para cualquier solicitud de privacidad puedes escribirnos a info@my360sites.com.

Datos de cuenta: tu correo electrónico, un teléfono opcional, tu contraseña (almacenada solo como un hash criptográfico, nunca en texto plano), tu tipo de cuenta y el estado de la cuenta.

Inicio de sesión con Google o Facebook: si eliges «Continuar con Google» o «Continuar con Facebook», recibimos de ese proveedor tu nombre, tu correo electrónico y el identificador de esa cuenta, y los usamos solo para crear tu cuenta, iniciar tu sesión y completar tu perfil. No recibimos tu contraseña de esos servicios ni accedemos a tus publicaciones, amigos o contactos. Puedes dejar de usar ese acceso cuando quieras desde la configuración de apps del proveedor.

Datos de perfil: tu nombre, titular profesional, biografía, ciudad y país, foto de perfil, banner y video de presentación, idiomas, habilidades y tu trayectoria profesional, como experiencia y educación.

Verificación de identidad (creadores): cuando 360sites la exige, los creadores completan una verificación de identidad con nuestro proveedor Didit (documento de identidad y una selfie). 360sites no almacena tus documentos ni tu selfie; solo recibe el nombre verificado y el resultado de la verificación.

Facturación de membresías de creador: estado de la suscripción, plan y registros de facturación. Los datos de tarjeta los procesa el proveedor de pagos y 360sites no almacena números completos de tarjeta.

Ventas de pago: cuando un creador vende una sesión u oferta de pago, Stripe procesa el cobro en la propia cuenta de Stripe del creador. 360sites recibe el registro de la venta (importe, moneda, estado y cargo por procesamiento de pago) y el estado de la cuenta de Stripe del creador, nunca los datos de la tarjeta del comprador.

Contenido y comunicaciones: publicaciones y medios que subes, mensajes directos, respuestas de intake y tickets de soporte. Las transmisiones de video y audio de tus sesiones viajan a través de nuestro proveedor de video y 360sites no las almacena.

Datos técnicos y de uso: tokens de dispositivo para notificaciones (si las activas), analítica de uso del producto (vistas, clics, embudos) y un identificador aleatorio de primera parte para atribución consentida y métricas del sitio 360 (vistas, clics en botones/acciones, host de referencia normalizado y, si la geolocalización confiable de red está disponible, país). La medición opcional solo se recopila tras aceptar el consentimiento compartido.

Para prestar y operar el servicio: crear y gestionar tu cuenta, publicar perfiles, ejecutar la búsqueda y el emparejamiento, agendar y realizar sesiones, y entregar mensajes y notificaciones.

Para administrar la facturación de las membresías de creador, procesar las ventas de pago y el cargo por procesamiento de pago, y mantener los registros de facturación requeridos.

Para enviarte por correo novedades y ofertas de 360sites, incluidas ofertas patrocinadas de nuestros socios publicitarios. En Estados Unidos la casilla de estos correos aparece marcada al registrarte y puedes desmarcarla; en el resto de países no aparece marcada y solo los enviamos si la marcas. Puedes cambiarlo cuando quieras en tus ajustes de notificaciones, y cada correo de marketing trae un enlace de baja en un clic. Nunca compartimos tu correo con los socios, y darte de baja no afecta los correos de tu cuenta, como reservas, facturación o seguridad.

Para verificar la identidad de los creadores cuando se exige, mantener la comunidad segura, prevenir fraude y abuso, y hacer cumplir nuestros Términos.

Para brindar soporte al cliente (incluido un asistente de IA) y para medir y mejorar el producto mediante analítica.

Para cumplir obligaciones legales, contables y tributarias.

Al crear una cuenta otorgas tu autorización previa, expresa e informada para tratar tus datos personales con los fines aquí descritos.

También nos apoyamos, según corresponda, en la ejecución de nuestro contrato contigo, en nuestro interés legítimo de operar y proteger la plataforma, en tu consentimiento compartido para la analítica de producto y la medición del origen, y en el cumplimiento de obligaciones legales.

Cookies esenciales: usamos cookies estrictamente necesarias para mantener tu sesión (tokens de sesión seguros, http-only). Son imprescindibles para que el servicio funcione.

Medición opcional: con un solo consentimiento compartido, usamos PostHog para analítica de producto y sistemas propios separados para atribución de adquisición e informes del sitio 360. El informe cuenta vistas, visitantes únicos consentidos, clics en botones/acciones, fuentes de tráfico normalizadas y hosts de referencia; el país se incluye solo si lo proporciona la geolocalización confiable de red. Rechazar o retirar el consentimiento desactiva la medición y elimina los datos propios de ese navegador. Los sistemas propios usan un identificador aleatorio del navegador por un máximo de 90 días; no guardan términos de búsqueda, prompts, user-agent, texto de botones/contacto ni URLs completas y no dependen de PostHog. Nunca ponemos datos personales en eventos de analítica: PostHog usa un ID interno de cuenta, nunca tu nombre, correo, teléfono ni contenido de mensajes. Cuando se habilita la repetición de sesión, los campos de entrada quedan enmascarados.

Etiquetas que conectan los dueños de un sitio 360: los creadores con un plan de pago pueden conectar sus propias cuentas de analítica y publicidad a su sitio 360 público — Google Analytics, Google Ads, Google Tag Manager (restringido a etiquetas de Google), Píxel de Meta, Píxel de TikTok, LinkedIn Insight Tag, Etiqueta de Pinterest y Microsoft Clarity. El creador solo introduce el ID de su cuenta; 360sites añade el código oficial del proveedor. Estas etiquetas solo se cargan en el sitio 360 público de ese creador y solo después de que aceptes el consentimiento compartido; nunca se cargan en el editor ni cuando el creador ve su propio sitio. Envían datos como la página visitada, información de tu navegador y dispositivo e identificadores de cookies directamente a la cuenta del creador en ese proveedor, bajo los términos y la política de privacidad del propio proveedor. El creador es responsable de ese tratamiento y de informarlo a sus visitantes. Rechazar o retirar el consentimiento detiene estas etiquetas (la página se recarga sin ellas).

Compartimos los datos mínimos necesarios con proveedores de confianza que nos ayudan a operar la plataforma: Stripe (facturación de membresías de creador y ventas de pago mediante Stripe Connect), Amazon Web Services (alojamiento, base de datos y almacenamiento de archivos vía S3), Resend (envío de correos transaccionales), Google y Meta (inicio de sesión con Google o Facebook cuando lo eliges), Google Firebase (notificaciones push y verificación del número de teléfono), LiveKit (video en la plataforma), Meilisearch (búsqueda de la comunidad), Cloudflare Turnstile (protección anti-bots al registrarse/iniciar sesión), Didit (verificación de identidad), PostHog (analítica), Sentry (monitoreo de errores) y Google o Anthropic (el asistente de IA que responde consultas de soporte).

Varios de estos proveedores procesan datos en Estados Unidos y otros países. Al usar 360sites reconoces que tus datos pueden transferirse internacionalmente a estos proveedores, que están obligados a tratarlos solo según nuestras instrucciones y a aplicar medidas de seguridad adecuadas.

Los datos de tarjeta los procesa exclusivamente Stripe bajo estándares PCI-DSS; los documentos de identidad los custodia Didit, no 360sites.

Protegemos tus datos con medidas estándar de la industria: contraseñas con hash Argon2id, cifrado en tránsito (TLS) y en reposo, cifrado de credenciales sensibles de facturación e integraciones, sesiones revocables y controles de acceso por rol.

Ningún sistema es completamente seguro, pero trabajamos de forma continua para proteger tu información y responder a incidentes de manera responsable.

Conservamos tus datos personales mientras tu cuenta esté activa. Cuando eliminas tu cuenta, anonimizamos tus datos personales y revocamos tus sesiones para que la cuenta ya no pueda usarse.

Algunos registros —como registros de facturación de membresías de creador, registros de ventas de pago y logs de auditoría de seguridad— se conservan por los plazos que exigen las obligaciones contables, tributarias y legales, incluso tras la eliminación de la cuenta.

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de tu Cuenta.

Puedes acceder, actualizar y rectificar tus datos, solicitar su supresión y revocar la autorización que diste para su tratamiento, sujeto a los límites legales.

Puedes ejercer estos derechos desde la app (editar tu perfil, gestionar preferencias de notificación, rechazar la analítica, eliminar tu cuenta) o escribiendo a info@my360sites.com. También puedes tener derecho a presentar una queja ante la autoridad de protección de datos de tu país de residencia.

360sites está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos proporcionó datos, escribe a info@my360sites.com para que podamos eliminarlos.

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la nueva versión aquí y actualizaremos la fecha de “Última actualización”; para cambios materiales daremos aviso adicional. Seguir usando 360sites después de que los cambios entren en vigor significa que aceptas la política actualizada.

Para cualquier duda o solicitud sobre tus datos personales, escribe a info@my360sites.com.