Qué guardamos, y quién lo ve.

Quiénes somos

Kyros Company LLC es una LLC de Virginia. Construimos sitios web para negocios. Este sitio es kyros-co.com. El correo público es info@kyros-co.com — esa es la forma principal de contactarnos.

Por qué existe esta página

La Virginia Consumer Data Protection Act (VCDPA) actualmente aplica solo si procesas 100,000 consumidores en un año, o 25,000 consumidores y más de la mitad de tus ingresos vienen de vender datos personales. Kyros no vende datos personales, y estamos muy por debajo de esos números. La VCDPA no nos aplica actualmente.

Publicamos esto porque el formulario y las cuentas recolectan información personal. Esto no es un reclamo de que estemos certificados bajo VCDPA, GDPR, CCPA u otra ley. Si vives en la UE o California y escribes para ver, corregir o borrar lo que tenemos, igual lo haremos. Escribe a info@kyros-co.com.

Qué recolectamos

Cuando envías el formulario público o creas una cuenta, pedimos:

• nombre del negocio
• nombre de contacto
• teléfono
• correo
• qué necesitas
• URL del sitio actual, opcional

Las cuentas de cliente también guardan un login (correo y una contraseña hasheada), notas, chat, estado del proyecto, fotos que envías y opciones de suscripción o plan.

El formulario público crea un lead en nuestro CRM privado del personal. Ese CRM no es una página pública. El personal lo usa para cotizar, construir y responder.

También guardamos conteos propios de qué páginas públicas se abrieron (ruta y día), solo para Analytics del personal. Esos conteos no están ligados a tu nombre o correo.

También guardamos notas de origen del tráfico en nuestros propios servidores (el referrer del navegador y etiquetas de campaña en nuestros enlaces, como UTM, cuando están) para que el personal vea si las visitas vinieron de un enlace de anuncio, búsqueda, redes, otro enlace o directo. Sigue sin ser Google Analytics. No hay píxeles de anuncios. Ruta, día y origen no están ligados a tu nombre o correo.

No estimamos ni guardamos edades a partir de las visitas al sitio. Analytics de Kyros no inventa grupos de edad.

También guardamos un código de país y, cuando está disponible, un código de región/estado para las visitas (desde los encabezados del borde de Cloudflare) para Analytics del personal. No guardamos direcciones IP completas para Analytics, ni ciudad ni ubicación precisa.

Para qué lo usamos

Para cotizar el trabajo, construir el sitio, enviar facturas y responder. No vendemos ni alquilamos datos personales. No te ponemos en una lista de marketing.

Guardamos conteos de visitas en nuestros propios servidores — qué páginas se abrieron, notas de origen del tráfico (el referrer del navegador y etiquetas de campaña en nuestros enlaces, como UTM, cuando están), y totales de formularios, registros y tickets. Eso es para nuestro CRM, para ver qué está haciendo el sitio. No es Google Analytics. No hay píxeles de anuncios ni trackers de marketing. No vendemos estos datos.

Correo

No hay lista de marketing. Cotizaciones, facturas, invitaciones a la cuenta y enlaces de aprobación son correo relacionado con el trabajo. Eso es transaccional, no anuncios. No enviaremos correo de anuncios a menos que más adelante lo pidas. Los correos de trabajo puramente transaccionales (cotizaciones, facturas, recibos, restablecimiento de contraseña) no incluyen dirección postal. Los anuncios u otro correo comercial incluirán nuestra dirección de correo postal y una opción para darse de baja.

Teléfono

Podemos pedir un teléfono como dato de contacto. Te escribimos por correo a info@kyros-co.com. No llamamos.

Fotos y texto

Las fotos, logos y textos que envías se usan para construir el sitio que contrataste. No los ponemos en nuestros anuncios sin preguntar.

Con quién compartimos

Usamos unas pocas empresas para operar el taller. Ven lo que necesitan para hacer su trabajo:

• Authorize.net (principal) y Square (de respaldo). Las facturas con tarjeta se pueden pagar por uno de ellos cuando se emite esa factura. Kyros no guarda números de tarjeta completos.
• Resend envía correo como info@kyros-co.com.
• El correo entrante a esa dirección es Google Workspace (Gmail).
• Render aloja la app y la base de datos Postgres.
• Cloudflare maneja el DNS y el CDN.

No vendemos la lista. No la alquilamos. No se la damos a un intermediario.

Cookies

Los conteos de visitas, origen del tráfico y código de país/región vienen de nuestro propio servidor cuando se solicita una página pública (ruta, día, el referrer del navegador, etiquetas de campaña en nuestros enlaces como UTM cuando están, y un código de país más, cuando está disponible, un código de región/estado desde los encabezados del borde de Cloudflare cuando están). No hay cookie extra de analytics ni script de analytics de terceros en el navegador. Los totales de formularios, registros y tickets vienen de los mismos registros del taller que ya guardamos para hacer el trabajo.

La tipografía de las páginas se sirve desde este sitio. No cargamos Google Fonts desde Google para la tipografía de este sitio.

Nosotros ponemos una cookie: una cookie de sesión de origen propio llamada kyros cuando visitas, incluso antes de iniciar sesión. Es HttpOnly, SameSite=Lax y Secure en el host en vivo. Sirve para la sesión y la seguridad — incluso para que te quedes conectado después de iniciar sesión. Es estrictamente necesaria, así que no mostramos un banner de cookies por ella.

Cuando envías el formulario Escríbenos, nuestro proveedor de seguridad Cloudflare puede hacer una verificación rápida y colocar una cookie de seguridad de corta duración. No se usa para anuncios ni para rastreo.

Pagos

Las facturas se pueden pagar por Authorize.net (principal) o Square (de respaldo) cuando se emite esa factura. Pagas en la página de ese procesador. Kyros no guarda números de tarjeta completos. Nombre, correo y para qué es la factura quedan de nuestro lado para poder emparejar el pago con el trabajo.

Cuando escribes una tarjeta en la página de Authorize.net o de Square, el aviso de privacidad y los términos de esa empresa aplican a esa entrada de tarjeta. El aviso de privacidad y los términos de Square están en su sitio. El aviso de privacidad propio de Authorize.net y sus términos de uso aplican en el suyo.

Cuánto tiempo lo guardamos

Guardamos el registro de un cliente mientras el trabajo o la cuenta esté activa, y un tiempo razonable después por facturas e impuestos. Si nos pides borrarlo, lo haremos cuando legalmente podamos. El personal puede borrar un registro de cliente.

Si un trabajo se deniega o se cierra, el chat de la cuenta puede bloquearse. El correo sigue funcionando. Escribe a info@kyros-co.com.

Ver, corregir o borrar

Escribe a info@kyros-co.com. Dinos qué quieres: una copia de lo que tenemos, una corrección o un borrado. Una persona lo lee. No hay botón de descarga autoservicio.

Apuntamos a responder esos correos en 45 días. Eso es un objetivo, no un SLA de ticket. Si vives en la UE o California, igual puedes escribir de la misma forma. No reclamamos certificación GDPR ni CCPA.

No vendemos tus datos

Kyros no vende ni alquila datos personales. Los usamos para cotizar, construir, facturar y responder.

Menores

Este sitio es para dueños de negocios. No está dirigido a menores de 13 años. No recolectamos a sabiendas datos de niños. Si un menor nos envió algo, escríbenos y lo borraremos.

Seguridad

El sitio corre sobre HTTPS. Las contraseñas están hasheadas, no se guardan en texto plano. Las páginas del personal están detrás de un acceso. No reclamamos SOC 2 ni ninguna otra insignia de auditoría.

Si nos enteramos de un incidente de seguridad que te afecte, escribiremos al correo en el archivo.

Quejas

Si tienes una queja sobre cómo manejamos tu información, escribe a info@kyros-co.com. También puedes escribir a la Virginia Office of the Attorney General, Consumer Protection: https://www.oag.state.va.us/consumer-protection/.

Ley de Virginia

La ley de Virginia rige este aviso.

Cambios a esta página

Si este aviso cambia, actualizaremos la fecha arriba. La versión actual es la de esta URL.