Seguridad y privacidad en Guanajuato Local Hub

• Las cuentas se crean con correo y contraseña o con el inicio de sesión de Google.
• Las contraseñas las gestiona nuestro proveedor de autenticación administrado; nunca guardamos contraseñas en texto plano.
• Puedes cerrar sesión en cualquier dispositivo terminando tu sesión desde el menú de tu cuenta.
• Las acciones administrativas requieren un rol de administrador verificado en el servidor; nunca se confía en el rol enviado por el navegador.

• Nuestra base de datos usa seguridad a nivel de fila, de modo que cada usuario solo puede leer y modificar los registros que le pertenecen.
• Los perfiles de negocio, las reseñas y el contenido publicado a propósito en el directorio son públicos. Los perfiles de usuario no son navegables por otros visitantes.
• Las verificaciones del servidor comprueban la propiedad antes de editar fichas, reseñas, reclamaciones o suscripciones.

• La aplicación está construida sobre la plataforma Lovable y funciona en infraestructura administrada con TLS. Todo el tráfico del sitio se sirve por HTTPS.
• La base de datos, la autenticación y el almacenamiento de archivos los provee nuestro backend administrado.
• Los secretos del servidor (claves de API, secretos de firma de webhooks) se guardan como secretos administrados y nunca se incluyen en el código del navegador.

• Datos de cuenta: correo electrónico, nombre visible y, si lo proporcionas, foto de perfil.
• Datos de la ficha del negocio: la información que decides publicar sobre tu negocio: nombre, categoría, ubicación, datos de contacto, fotos, videos y enlaces.
• Reseñas y mensajes: el contenido que publicas en las fichas y los mensajes que intercambias en la plataforma.
• Datos de facturación: estado de la suscripción, plan y periodo de facturación. Los datos de tarjeta los maneja Stripe: nosotros no los vemos ni los guardamos.

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Stripe — facturación de suscripciones y pagos.
• Google Maps Platform — mapas y datos de lugares para las fichas del directorio.
• Lovable AI Gateway — impulsa el asistente de chat y las funciones con IA.
• WhatsApp — mensajería opcional en dos vías en los planes Pro y Enterprise, abierta desde el enlace público que el negocio decide publicar.

Usamos cookies y almacenamiento local para funciones esenciales, como mantener tu sesión abierta y recordar tu idioma. No vendemos datos personales.

• Las fichas, las reseñas y los datos de cuenta se conservan mientras tu cuenta esté activa.
• Puedes solicitar la eliminación de tu cuenta y de tus datos personales escribiendo al correo que aparece abajo. Las reseñas públicas pueden conservarse de forma anonimizada para no alterar las calificaciones de los negocios.
• Los respaldos los conservan nuestros proveedores de alojamiento según sus periodos estándar.

Si crees que encontraste un problema de seguridad o privacidad, escribe a gtolocalhub@gmail.com con los detalles y los pasos para reproducirlo. Danos un plazo razonable para investigarlo y corregirlo antes de cualquier divulgación pública.