Aviso de privacidad

Este aviso explica qué información recopila Vfane de los dueños de casa, de los contratistas y de los clientes anteriores que los contratistas invitan a respaldarlos — por qué la recopilamos, quién puede verla y cómo la protegemos. Vfane es un mercado en línea que conecta a los dueños de casa de Texas con contratistas de techos residenciales.

De los dueños de casa:

• Tu cuenta: dirección de correo electrónico y credenciales de inicio de sesión. También puedes empezar de forma anónima — las cuentas anónimas sin usar se eliminan automáticamente (consulta Cookies y analítica).
• Datos de perfil opcionales que agregas: tu nombre, número de teléfono y código postal
• Detalles del proyecto que ingresas: tipo de proyecto, urgencia y código postal del proyecto — más cualquier nota del proyecto que escribas. Las notas del proyecto son privadas para ti; no se comparten con los contratistas.
• Mensajes y archivos adjuntos que envías. Se entregan al contratista al que se los envías.
• Reseñas y respaldos que envías sobre contratistas
• Un registro de los datos de contacto que eliges compartir con un contratista mediante el control para compartir dentro de la aplicación
• Tus conversaciones con el asistente de IA — las preguntas que haces y las respuestas que recibes (consulta Asistente de IA y proveedores de servicios)
• Contenido y listas que guardas en la plataforma, como los contratistas que guardas en tu lista

De los contratistas:

• Tu perfil de negocio: nombre del negocio, datos de contacto del negocio, especialidades, áreas de servicio, años en el negocio, certificaciones que listas, fotos de portafolio, publicaciones que haces, otro contenido de perfil que subes y conexiones que estableces con otros contratistas
• Documentos del Certificado de Seguro (COI) que eliges subir. Se almacenan de forma privada y solo tú y el administrador de Vfane pueden verlos. Vfane no confirma la cobertura del seguro con las aseguradoras — subir un COI no es una verificación de Vfane de tu cobertura.
• Evidencia que envías cuando solicitas la verificación de un pilar
• Invitaciones que envías a clientes anteriores: las direcciones de correo electrónico de los clientes anteriores que invitas a respaldarte, y cualquier mensaje personal que incluyas. Al ingresar los datos de contacto de otra persona, confirmas que tienes el derecho de compartirlos con nosotros. Si un cliente anterior acepta una invitación, inicia sesión con la dirección de correo electrónico invitada — eso crea una cuenta de Vfane, y Vfane recopila la dirección de correo electrónico de esa cuenta junto con el respaldo que envía. Los clientes anteriores invitados tienen los mismos derechos de eliminación descritos en Tus opciones y eliminación de datos.
• Registros de leads y de CRM que escribes en tu espacio de trabajo — notas, respuestas rápidas y entradas de contactos, que pueden incluir datos de contacto de dueños de casa
• Información de negocio disponible públicamente: para los perfiles de negocio de los contratistas — incluidos los perfiles creados antes de ser reclamados — Vfane puede recopilar información pública del negocio, como listados de negocios y calificaciones públicas

Automáticamente:

• Cookies y registros propios de uso — descritos más abajo en la sección Cookies y analítica. Como cualquier sitio web, los servidores de Vfane y los proveedores de servicios que los operan reciben direcciones IP y datos técnicos estándar de las solicitudes cuando tu navegador se conecta.

Recopilamos información con un solo propósito: operar Vfane. Eso significa emparejar a dueños de casa con contratistas, comprobar las afirmaciones de pilares de los contratistas contra fuentes nombradas, entregar tus mensajes y notificaciones, y mantener la plataforma segura y honesta. No la usamos para ningún propósito que no sea operar Vfane.

No vendemos tu información personal y no la compartimos para publicidad conductual de contexto cruzado. No vendemos leads ni información de contacto. En Vfane no hay anunciantes. Cuando tu información pasa a alguien más — como cuando un contratista emparejado ve los detalles de tu proyecto — es para cumplir tu propia solicitud, por indicación tuya; nunca se vende a un tercero para su propio uso independiente.

• Detalles del proyecto del dueño de casa: De forma predeterminada, un contratista que recibe un lead emparejado ve solo el tipo de proyecto, la urgencia y la zona de código postal del proyecto (el código postal de 5 dígitos) — no tu nombre, correo, teléfono ni domicilio. Tu información de contacto se mantiene privada a menos que elijas compartirla: mediante el control para compartir dentro de la aplicación de Vfane puedes compartir datos específicos con un contratista conectado a la vez, y Vfane guarda, en la medida de lo posible, un registro de qué compartiste y con quién. Los datos de contacto estructurados que puedes compartir de esta forma se limitan a tu nombre, correo, teléfono y código postal/área — no tu domicilio. Cualquier cosa que escribas directamente en un mensaje es una divulgación tuya, compartida tal como la envías, fuera de este control.
• Perfiles de contratistas: Públicos. Cualquiera puede ver el nombre de tu negocio y el estado de tus pilares — Verificado, que significa que Vfane confirmó ese dato contra una fuente nombrada; Declarado por el contratista, que significa que el dato es una afirmación del propio contratista, no comprobada de forma independiente; o, mientras Vfane comprueba un dato enviado para verificación, En revisión — además de especialidades, áreas de servicio, años en el negocio, fotos de portafolio, publicaciones, reseñas y respaldos. Los datos de contacto del negocio que ingresas para mostrarse son parte del perfil público: el correo electrónico de tu negocio se muestra completo, el teléfono de tu negocio se muestra enmascarado excepto para los dueños de casa con un lead activo contigo, y la dirección de tu negocio se muestra solo a quienes han iniciado sesión.
• Notas del proyecto: Privadas para el dueño de casa que las escribió. No se comparten con los contratistas.
• Mensajes: Visibles para los participantes de la conversación, incluidos los archivos adjuntos.
• Reseñas y respaldos: Públicos, en el perfil del contratista. Los escriben dueños de casa o, en el caso de los respaldos por invitación, personas que un contratista invita como clientes anteriores — no son verificaciones ni avales del contratista por parte de Vfane.
• Documentos COI: Privados. Los archivos que subes van a un bucket de almacenamiento privado al que solo tú y el administrador de Vfane pueden acceder; no se muestran públicamente. Vfane no confirma la cobertura del seguro con las aseguradoras — los dueños de casa deberían pedir el COI vigente directamente al contratista.
• Direcciones de correo de inicio de sesión: Privadas. La dirección de correo electrónico de tu cuenta no se muestra públicamente. El correo del negocio de un contratista es aparte — los contratistas lo ingresan específicamente para mostrarlo al público.
• Actividad del perfil (analítica del contratista): Los contratistas pueden ver actividad anonimizada de su propio perfil — conteos agregados de apariciones en emparejamientos y de vistas del perfil (los conteos pequeños se ocultan), y una línea de tiempo por visita que muestra solo metadatos como el tipo de proyecto, la zona de código postal, las fechas y etiquetas generales de tema del asistente de IA. Estas vistas no incluyen tu nombre, tus datos de contacto ni el texto de tus mensajes o de tus conversaciones con el asistente.

Vfane coloca un número pequeño de cookies propias — cookies de Vfane mismo, ninguna de anunciantes ni de otras empresas:

• Cookies de inicio de sesión (sb-*): las coloca nuestro proveedor de autenticación, Supabase, para mantener tu sesión iniciada
• vfane_role: recuerda durante una hora si tu cuenta es de dueño de casa o de contratista, para que las páginas te dirijan correctamente
• vfane-session-id: un identificador aleatorio, conservado por 30 días, que nuestra propia analítica usa para unir las visitas del mismo navegador en una sola sesión
• NEXT_LOCALE: recuerda el idioma que elegiste (inglés o español)

Mientras usas Vfane, escribimos entradas en nuestro propio registro de eventos: el tipo de evento (por ejemplo, completar un paso del flujo de conexión), el código postal del proyecto, el tipo de proyecto y la urgencia cuando corresponde, y detalles técnicos relacionados. Cuando un evento está ligado a una cuenta con sesión iniciada, el registro guarda un hash de una sola vía del identificador de la cuenta en lugar del identificador mismo, más una marca que indica si la sesión fue anónima. Para los visitantes sin sesión iniciada, el registro guarda en su lugar un hash de una sola vía acortado, derivado de la dirección de red (IP) — no la dirección misma. Las preguntas que le haces al asistente de IA entran en este registro de analítica como huellas con hash de una sola vía que se usan para medir la calidad y, cuando el asistente busca en nuestra base de conocimientos, como las palabras de búsqueda individuales tomadas de tu pregunta.

También registramos impresiones de emparejamiento y vistas de perfil — cuando el perfil de un contratista aparece en los resultados de emparejamiento de un dueño de casa o es visto. Cada registro puede incluir el identificador de sesión, el contratista mostrado, el proyecto y su código postal, la cuenta del dueño de casa con sesión iniciada y de dónde vino la vista. Los contratistas ven esta actividad solo en las formas anonimizadas descritas en Quién puede ver tu información.

No usamos servicios de analítica de terceros, rastreadores publicitarios ni píxeles de redes sociales.

Las cuentas anónimas con al menos 7 días de antigüedad cuyos proyectos nunca se emparejaron con un contratista se eliminan automáticamente mediante una limpieza semanal — la cuenta, su perfil y sus proyectos. Las entradas ya escritas en el registro de eventos no se eliminan con esa limpieza.

El asistente de IA de Vfane está impulsado por Anthropic, un proveedor de IA: cuando chateas con el asistente, tu conversación se envía a Anthropic para generar cada respuesta. Vfane también guarda su propio registro de las conversaciones con el asistente — tus mensajes y las respuestas del asistente, ligados a tu sesión — para operar, depurar y mejorar el asistente. Las conversaciones con el asistente no se muestran a los contratistas; como máximo, los contratistas ven las etiquetas de tema anonimizadas descritas en Quién puede ver tu información.

Vfane funciona con un conjunto pequeño de proveedores de servicios que procesan datos para operar la plataforma: Supabase (base de datos, inicio de sesión y almacenamiento de archivos), Vercel (alojamiento del sitio web), Anthropic (respuestas del asistente de IA) y Resend (correo electrónico transaccional, como las notificaciones de leads y las invitaciones para dejar una reseña).

Tus datos se almacenan en Supabase con políticas de Row Level Security, de modo que cada usuario solo puede acceder a los datos que está autorizado a ver. Los archivos sensibles, como los documentos COI, se almacenan en buckets privados.

Si una agencia de gobierno o un tercero exige datos de usuarios, entregamos solo lo que realmente existe. Exigimos un proceso legal válido, impugnamos las exigencias demasiado amplias o improcedentes y, siempre que la ley lo permita, notificamos al usuario afectado antes de responder. No podemos entregar información que nunca recopilamos.

Puedes solicitar la eliminación de tu cuenta y de tus datos personales en cualquier momento escribiendo a support@vfane.com. Por ahora, la eliminación se maneja como una solicitud — todavía no hay un botón para hacerlo tú mismo — y procesamos las solicitudes en un plazo de 30 días. Eliminamos los datos personales que podemos vincular a tu cuenta. Los registros de conversaciones y de seguridad del asistente de IA están ligados a un identificador de sesión y no directamente a tu cuenta; cuando los propios registros de Vfane vinculan una sesión con tu cuenta — por ejemplo, el uso del asistente con la sesión iniciada — localizamos y eliminamos esos registros como parte de tu solicitud. La misma búsqueda cubre nuestro propio registro de eventos: las entradas que llevan el identificador con hash de tu cuenta se eliminan — o se les desvincula ese identificador — como parte de la misma solicitud. Solo en el caso de sesiones que no podemos vincular contigo, como el uso sin sesión iniciada, es posible que no podamos encontrar esos registros a menos que puedas proporcionar el identificador de sesión.

Para los contratistas, los documentos subidos (incluidos los archivos COI) se eliminan en un plazo de 90 días después del cierre de la cuenta.

Las cuentas anónimas que nunca se emparejaron con un contratista se limpian automáticamente después de 7 días, como se describe en Cookies y analítica.

Algunos navegadores envían señales de exclusión de venta, como Global Privacy Control. Vfane no vende datos personales y no los comparte para publicidad conductual de contexto cruzado — según esos términos se definen en las leyes estatales de privacidad, incluidas las de Texas y California — así que no hay venta ni uso compartido que esa señal pueda detener.

Si nos enteramos de una violación de datos que comprometa tu información personal, te notificaremos según lo exige la ley de Texas (Código de Negocios y Comercio de Texas, Sección 521).

Vfane no está diseñado para nadie menor de 18 años. No recopilamos información de menores a sabiendas. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

Este aviso está redactado en inglés. La versión en español es una traducción que se ofrece para tu conveniencia; si las dos versiones entran en conflicto, prevalece la versión en inglés.

Podemos actualizar este aviso de vez en cuando. Si hacemos cambios significativos, avisaremos con anticipación — por correo electrónico o mediante un aviso en la plataforma. Los cambios aplican hacia el futuro a partir de su fecha de entrada en vigor; ningún cambio se aplica de forma retroactiva.

Preguntas de privacidad: support@vfane.com