1. Quiénes somos y a qué se aplica esta política
MainSpot es una plataforma que ayuda a negocios pequeños a cuidar su presencia digital desde un solo lugar: su página web, sus reseñas de Google, su Página de Facebook y la atención a sus clientes, con un asistente al que el negocio puede escribirle por el panel o por Telegram.
Esta política explica cómo MainSpot trata los datos personales en:
- este sitio web (mainspot.io);
- el panel de MainSpot que usan los negocios y su equipo;
- el asistente de MainSpot en Telegram;
- las conexiones que un negocio autoriza con su Página de Facebook y su perfil de Google.
MainSpot es responsable del tratamiento de los datos de las personas que usan el panel. Cuando trata datos de los clientes de un negocio (por ejemplo, quien deja una reseña o un comentario), lo hace por cuenta y siguiendo las instrucciones de ese negocio.
MainSpot se encuentra en desarrollo y opera en un piloto con negocios invitados. Tratamos los datos conforme a la legislación mexicana aplicable en materia de protección de datos personales en posesión de los particulares.
2. Qué datos tratamos
Al visitar este sitio web
Este sitio no usa cookies de seguimiento ni herramientas de analítica o publicidad. El formulario de interés no envía nada: solo prepara un texto que tú decides copiar y mandar. Nuestro servidor registra datos técnicos de cada visita (dirección IP, fecha y página solicitada) para mantener el sitio seguro.
Si usas el panel de MainSpot
- Cuenta: nombre, correo o usuario de acceso, contraseña (guardada solo en forma cifrada e irreversible), rol dentro del negocio y fecha de alta.
- Datos de tu negocio: nombre, giro, dirección, horario, teléfonos, el contenido de tu página web y las imágenes que subes o que preparamos contigo.
- Lo que le pides a MainSpot: los mensajes que escribes al asistente, las propuestas de cambio, tus aprobaciones y lo que se publica.
- Seguridad: inicios de sesión, intentos fallidos, direcciones IP y un registro de las acciones importantes (quién aprobó o publicó qué y cuándo).
Si conectas Telegram
El identificador del chat que vinculas, los mensajes que envías al asistente, las respuestas y los botones que pulsas. Solo atendemos chats vinculados con un código de un solo uso generado en tu panel.
Si conectas tu Página de Facebook o tu perfil de Google
Los datos necesarios para publicar y atender a tus clientes en tu nombre; el detalle está en la sección Datos de Facebook. De Google tratamos las reseñas de tu perfil (nombre público de quien reseña, calificación y texto) y las respuestas que publicas.
Datos de los clientes de tu negocio
Cuando alguien comenta una publicación de tu Página o reseña tu negocio, tratamos su nombre público y el texto de su comentario o reseña para clasificarlo, proponerte una respuesta y publicarla si tú lo apruebas o lo autorizaste.
3. Para qué usamos los datos
- Prestar el servicio: preparar tu página web, mostrarte vistas previas y publicar los cambios que apruebas.
- Publicar en tu Página de Facebook lo que apruebas y responder comentarios y reseñas según las reglas que tú defines.
- Avisarte, por el panel o por Telegram, cuando algo necesita tu decisión.
- Mantener la seguridad: autenticar a las personas, evitar abusos y conservar un registro de las decisiones.
- Mejorar MainSpot con información agregada que no identifica a nadie.
No vendemos datos, no los usamos para publicidad ni creamos perfiles de las personas con fines comerciales.
4. Inteligencia artificial
MainSpot usa servicios de inteligencia artificial para entender lo que le pides, clasificar comentarios y reseñas, redactar respuestas sugeridas y preparar cambios e imágenes para tu página. Para cada tarea enviamos solo la información necesaria (por ejemplo, tu mensaje y los datos de tu página que hay que cambiar).
Lo que prepara la inteligencia artificial es una propuesta: tú la revisas antes de que se publique, salvo las respuestas automáticas que autorices expresamente para casos sencillos (por ejemplo, agradecer una reseña). Las imágenes generadas se identifican como tales en tu página.
Los proveedores que usamos se indican en la sección Con quién los compartimos. Les enviamos solo lo necesario para cada tarea, a través de sus servicios para empresas (API) y bajo sus condiciones de servicio, y nunca vendemos esos datos.
5. Datos de Facebook
MainSpot no usa Facebook para iniciar sesión. Solo se conecta a Facebook cuando una persona administradora de un negocio decide conectar su Página desde el panel y lo autoriza en Facebook.
| Dato | Para qué |
|---|---|
| Tu identificador y nombre de Facebook y los permisos que concediste | Saber quién autorizó la conexión y comprobar que los permisos son suficientes. |
| Lista de Páginas que administras, y el identificador y nombre de la que eliges | Que elijas qué Página conectar; solo se guarda la elegida. |
| Tokens de acceso de la Página | Publicar y leer comentarios en tu nombre. Se guardan cifrados y nunca se muestran. |
| Publicaciones que haces desde MainSpot | Mostrarte su estado y confirmar que se publicaron. |
| Comentarios en esas publicaciones (nombre público y texto) | Clasificarlos, proponerte respuestas y publicarlas si tú lo apruebas o lo autorizaste. |
No accedemos a tus mensajes privados, tus amigos ni tu perfil personal más allá de lo indicado. Puedes desconectar la Página en cualquier momento (ver Cómo eliminar tus datos).
6. Con quién compartimos los datos
Solo con quien hace falta para prestar el servicio:
- Meta (Facebook): lo que publicas y respondes en tu Página, cuando la conectas.
- Google: las respuestas a las reseñas de tu perfil, cuando lo conectas.
- Telegram: los mensajes que intercambias con el asistente, cuando lo vinculas.
- Proveedores de inteligencia artificial: TypeSafe (clasificación de mensajes), Anthropic (redacción y cambios de texto) y OpenAI (generación de imágenes).
- Proveedores de infraestructura: servidores y conectividad donde opera MainSpot.
- Autoridades: cuando una ley o una orden válida nos obligue.
Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos, bajo sus propias medidas de seguridad y condiciones de servicio.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Contenido de las conversaciones con el asistente y de lo enviado a la inteligencia artificial | 90 días; después se borra el contenido y solo queda el registro de qué se hizo y cuándo. |
| Texto y nombre de las reseñas recibidas de Google | 30 días. |
| Registro de seguridad y de decisiones, y estadísticas agregadas | 2 años. |
| Tokens de Facebook y Google | Hasta que desconectes la cuenta; se borran al desconectarla. |
| Datos del negocio y de su cuenta | Mientras uses MainSpot; si das de baja el servicio, se eliminan o anonimizan a los 30 días. |
| Respaldos | 14 días. |
8. Cómo protegemos los datos
- Conexiones cifradas (HTTPS) entre tu navegador, nuestros servidores y los servicios conectados.
- Tokens de Facebook y Google cifrados por negocio; las contraseñas nunca se guardan en claro.
- Acceso por roles: cada persona del equipo solo ve y hace lo que su rol permite, y cada negocio solo ve sus propios datos.
- Registro de las acciones importantes y aprobación humana antes de publicar.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisaremos sin demora indebida.
9. Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento o limitar el uso de tus datos. Escríbenos indicando tu nombre, el negocio al que perteneces y qué necesitas; podremos pedirte información para comprobar tu identidad antes de atender la solicitud, y te responderemos dentro de los plazos que establece la legislación aplicable.
Si eres cliente de un negocio que usa MainSpot (por ejemplo, dejaste una reseña o un comentario), puedes dirigirte a ese negocio o escribirnos y le haremos llegar tu solicitud.
Contacto de privacidad de MainSpot
Correo: artistocodeart@gmail.com
10. Cómo eliminar tus datos
Desconectar tu Página de Facebook
- En el panel de MainSpot, entra a Facebook y elige Desconectar: borramos de inmediato los tokens de acceso y dejamos de leer o publicar en tu Página.
- También puedes quitar el acceso desde Facebook: Configuración y privacidad → Configuración → Seguridad e inicio de sesión → Integraciones comerciales, elige la app de MainSpot y pulsa Eliminar.
Desconectar Telegram
En el panel, entra a Telegram y elige Desconectar: el chat deja de recibir avisos y de poder decidir. Puedes borrar la conversación en tu aplicación de Telegram.
Pedir que borremos tus datos
Escríbenos a artistocodeart@gmail.com con el asunto «Eliminar mis datos», tu nombre y el negocio. Confirmaremos tu identidad y eliminaremos o anonimizaremos tus datos en un plazo máximo de 30 días. Te avisaremos cuando esté hecho. Solo conservaremos lo que una ley nos obligue a guardar, y únicamente durante el tiempo exigido.
Las publicaciones y respuestas que ya aparecen en Facebook o en Google son contenido de tu negocio en esas plataformas; puedes borrarlas directamente allí.
11. Menores de edad
MainSpot es un servicio para negocios y no está dirigido a menores de 18 años. No tratamos a sabiendas datos de menores en el panel; si crees que lo hicimos, escríbenos y los eliminaremos.
12. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio afecta de forma importante cómo tratamos tus datos, también te avisaremos en el panel.