Fecha de vigencia: 2 de noviembre de 2026.

Esta página es la política de tratamiento de datos personales de Skystone Properties LLC para Gringo Meter.

Responsable y contacto

Gringo Meter en gringometro.com es operado por Skystone Properties LLC, sociedad de responsabilidad limitada de Texas (EE. UU.), 2009 Woodhead, Houston, TX 77019, EE. UU., responsable del tratamiento. Equipo de privacidad (consultas y reclamos): [email protected] · +57 301 246 3527.

Datos que usamos

Antes de emitir un código de jugador, pedimos que aceptes esta política. La casilla es voluntaria. Puedes seguir explorando sin autorizar. Guardamos la versión del aviso (que identifica las finalidades que aceptaste), su idioma, la fecha y el medio de tu autorización para responder solicitudes de prueba. Una cuenta con correo también exige un código de verificación.

Puedes explorar sin una cuenta con correo. Para recordar la participación y proteger una cuenta, usamos un código de jugador, sesiones del dispositivo y cookies de sesión seguras. Si creas o recuperas una cuenta con correo, usamos tu dirección, fechas de verificación, códigos y enlaces de acceso guardados como hashes, y registros de sesión. Resend entrega el correo de verificación. Tu correo no se muestra en el perfil público.

Puedes añadir nombre, usuario, biografía, foto de perfil, preferencia de bandera y país o ciudad de origen y residencia declarados por ti. Esos lugares pueden determinar un grupo declarado, una bandera y la presentación de precios; no verifican nacionalidad ni residencia. Una sugerencia de país basada en el idioma del dispositivo permanece en él hasta que la eliges. Los aportes y perfiles públicos pueden mostrar tu nombre, usuario, foto aprobada, bandera, atribución relacionada con el grupo e historial de logros. Cambiar tus lugares o preferencia de bandera no reescribe automáticamente atribuciones ni votos anteriores.

Cuando aportas, guardamos lugar, artículo, precio, fecha, fuente, descripción, idioma, estado de revisión, autor y fechas relacionadas. Los archivos opcionales incluyen fotos públicas y comprobantes, menús o reservas privados. La evidencia privada se usa para revisión y no es una foto pública de la tarjeta. Los registros de archivos incluyen tipo, tamaño, hash o versión, finalidad y propietario. El servidor elimina metadatos de las imágenes. La extracción opcional envía una imagen a Cloudflare Workers AI para sugerir campos editables; si no está disponible, puedes ingresarlos manualmente. No subas datos personales o de pago innecesarios.

Guardamos votos, favoritos, visitas, confirmaciones de precio, votaciones de grupo, recompensas, avisos y fechas. Una votación de grupo registra dos hallazgos públicos, quien la crea, hashes de enlaces, votantes, nombres opcionales para esa votación, votos, plan y vencimiento. Quien tiene el enlace puede ver las opciones públicas y participar; quien la creó y quienes votaron pueden ver el resultado y los nombres. El enlace puede reenviarse. El acceso vence a los 30 días; los registros se borran por lotes cuando hay actividad, así que el borrado físico puede ocurrir después. Las copias en el navegador o mensajes quedan fuera de esa limpieza. Una ruta antigua de comparación de precios aún puede guardar jugador, hallazgo, precio estimado, grupo declarado y día si lo usa un cliente anterior.

Las cuentas de negocios usan correo verificado y una función declarada para pedir la titularidad de un lugar. Guardamos comprobaciones de dominio, decisiones, hashes de invitaciones, equipo y cambios, listas de precios oficiales, respuestas públicas con revisiones y auditorías administrativas. El equipo actual puede ver la identidad necesaria para gestionar accesos. Los precios y respuestas del negocio se identifican como tales; el contacto privado y correo de la solicitud quedan en funciones de cuenta y revisión. Retirar acceso no borra actividad histórica atribuida. Los negocios ven actividad y contadores diarios agregados de sus lugares, no una lista de identidades privadas de clientes.

Si tienes un negocio en Gringo Meter, te enviamos por email un resumen semanal sobre tu lugar (vistas, precios por revisar, precios de clientes). Cada email trae un enlace para dejar de recibirlos.

Cuando eliges entre dos lugares en la pregunta de la semana, guardamos tu lado (paisa o gringo) con esa elección. Solo mostramos totales por lugar, nunca las elecciones de una persona.

Cuando enviamos a un negocio un enlace de invitación personal, guardamos solo una copia cifrada (hash) del código del enlace, el nombre del negocio, una nota privada corta sobre a quién lo enviamos y conteos de cuántas veces el enlace llevó a visitas, ingresos y reclamos. Solo nuestros moderadores ven estos datos. El enlace por sí solo nunca demuestra quién está a cargo de un negocio.

Cuando un negocio reclama un lugar, le damos un código privado para mostrar que está a cargo. Si envía el código por Instagram o WhatsApp, un moderador lee ese mensaje en la app para compararlo, sin copiarlo en Gringo Meter.

Para ayudar a los negocios y revisar solicitudes, nuestros moderadores pueden abrir una copia de solo lectura del panel de un negocio (sus precios privados, estadísticas y estado de la solicitud), y registramos cada vez que lo hacen.

La aplicación usa la IP o red normalizada para producir hashes con sal contra abusos y límites temporales. No guardamos la IP en claro en la base de la aplicación. Cloudflare puede conservar por separado registros de solicitudes e infraestructura según sus condiciones. Recibimos informes limitados de errores de pantalla, de los que se quitan correos y números largos; van a los registros del servidor, no a la base de datos de la aplicación. La analítica de conteos guarda categorías como día, origen, idioma y pantalla o tipo de evento sin identificador de jugador, dispositivo o IP. Los registros de participación subyacentes sí incluyen identificadores de jugador y pueden usarse como se describe más abajo.

Las cookies y el almacenamiento del navegador guardan sesión, estado de la interfaz, preferencias, referencias y borradores. Una foto en borrador puede quedar en IndexedDB. Borrar el almacenamiento del navegador no elimina datos del servidor y puede hacerte perder acceso a un perfil anónimo o borrador sin enviar.

Menores. Gringo Meter es para personas de 18 años o más; si eres menor de 18, no crees una cuenta ni publiques. No envíes datos personales de niños, niñas o adolescentes. Si sabemos que los tenemos, podemos restringirlos o retirarlos y atender las solicitudes según la ley.

Datos sensibles. No envíes datos sensibles (salud, biometría, origen racial o étnico, filiación política o religiosa, vida sexual o números de tarjetas de pago); no los pedimos. Si alguna vez los pidiéramos, haría falta una autorización opcional aparte, y el servicio seguiría funcionando sin ellos.

Hoy no recopilamos información de pago. Si más adelante ofrecemos funciones o suscripciones de pago y eso requiere datos personales adicionales, actualizaremos este aviso y, cuando cambie la finalidad, pediremos una nueva autorización antes de tratar esos datos.

Finalidad y destinatarios

Usamos estos datos para:

• dar acceso a cuentas, recibir aportes, mostrar recomendaciones, tablas y resultados
• publicar contenido y atribución
• revisar envíos y moderar
• prevenir abusos, fraude e incidentes de seguridad
• operar, corregir, medir y mejorar el producto
• producir estadísticas, investigación e informes anonimizados o agregados
• cumplir deberes legales y defender pretensiones
• entregar el servicio a un sucesor en una fusión, adquisición o venta de activos, bajo esta política

Cualquiera puede ver y compartir el material público. La licencia de derechos patrimoniales sobre aportes y fotos está en las Reglas, no en esta página.

Podemos usar sistemas automatizados, incluida la IA, sobre datos que hayas autorizado, para operar, moderar, extraer campos sugeridos de las imágenes que subas y mejorar Gringo Meter. Enviar datos identificables para entrenar modelos generales de un tercero es una autorización opcional aparte. Hoy no lo hacemos.

Cuando los registros están agregados o anonimizados de modo que no puedan identificarte de forma razonable, dejan de ser datos personales. Podemos usar, licenciar y vender esos análisis, también a negocios, y no revertiremos ese proceso para identificarte. Si un recorte sigue siendo razonablemente identificable (por ejemplo una muestra muy pequeña de un barrio), lo tratamos como dato personal y no lo vendemos.

Administradores y moderadores autorizados ven lo necesario para sus funciones.

Compartimos datos personales con encargados que los tratan por nuestra cuenta: Cloudflare (alojamiento, base de datos, archivos y Workers AI opcional); Resend (correo de cuenta); Porkbun (reenvía el correo de contacto a nuestro buzón atendido). Pueden tratar datos en Estados Unidos y en otros países donde operan. Estados Unidos figura en la lista de la SIC de países con nivel adecuado de protección (Circular Externa 005 de 2017). Para otros países nos apoyamos en tu autorización de transferencia internacional (Ley 1581 art. 26(a)) y en contratos de transmisión con los encargados (Decreto 1377 arts. 24 y 25).

Hoy no vendemos información personal identificable. La venta o el alquiler de datos identificables a otra organización para sus propias finalidades es una autorización opcional aparte. Queda apagada salvo que marques esa casilla. Hoy no ofrecemos esa casilla.

El correo, SMS o mensajería comercial (ofertas, boletines o mensajes que no sean estrictamente de la cuenta o de un aporte tuyo) es una autorización opcional aparte, apagada salvo que marques esa casilla. Hoy no tenemos esa lista. Puedes cancelarla en cualquier momento. Si enviamos esos mensajes, aplican los horarios y el registro de exclusión de la Ley 2300 de 2023.

Conservación y tus opciones

Usamos controles de acceso, validación de datos, límites de uso y revisión para reducir accesos indebidos y abusos. Ningún servicio en línea puede garantizar seguridad absoluta. Si un incidente exige aviso, seguiremos la ley aplicable, incluido el aviso a la Superintendencia de Industria y Comercio cuando corresponda (Ley 1581 art. 17(n)).

Puedes editar los campos admitidos del perfil y elegir qué aportar o compartir. La aplicación no tiene un control general para borrar la cuenta por cuenta propia.

Conservamos los datos personales durante el tiempo razonable y necesario para las finalidades anteriores, incluidos los aspectos administrativos, contables, fiscales, jurídicos e históricos, y mientras exista un deber legal o contractual (Decreto 1377 art. 11). Las bases de la aplicación siguen vigentes mientras opere el servicio, sujetas a esas finalidades, esos deberes y los derechos de supresión. Salvo vías específicas de vencimiento, como votaciones de grupo y archivos temporales, los registros de cuenta, aportes, votos, auditoría y evidencia no tienen actualmente una fecha fija de borrado automático. Un aporte retirado de la vista pública puede dejar un registro privado de revisión o auditoría. El historial de recuperación de D1 de Cloudflare puede conservar estados anteriores de la base hasta por 30 días; los registros y copias de los proveedores tienen sus propios plazos.

Los precios públicos aprobados que otras personas confirmaron pueden quedarse sin tu nombre ni usuario, para que el historial de precios siga correcto.

Para consultar tus datos o pedir prueba de autorización, corrección, actualización, supresión, revocatoria u otro derecho aplicable, escribe a [email protected]. Indica lo suficiente para encontrar tu registro, como el correo de cuenta o usuario público. No envíes un código de verificación ni un enlace de recuperación. Podemos pedirte que verifiques el control de la cuenta antes de divulgar o cambiar información privada. El equipo de privacidad confirmará la recepción, pedirá la información faltante y responderá dentro de los plazos legales: 10 días hábiles para una consulta (prorrogables 5 con aviso) y 15 días hábiles para un reclamo (prorrogables 8 con aviso) (Ley 1581 arts. 14 y 15). Si el reclamo está incompleto, pediremos lo que falte en 5 días. Marcaremos un reclamo completo con “reclamo en trámite” en un máximo de 2 días hábiles. Podemos conservar un registro si existe un deber legal o contractual y explicaremos una negativa. Puedes quejarte ante la Superintendencia de Industria y Comercio cuando hayas agotado esta consulta o este reclamo (Ley 1581 art. 16).

La revocatoria y la supresión proceden en cualquier momento, salvo que exista un deber legal o contractual de conservar el registro (Decreto 1377 art. 9).

Cambios

Fecharemos los cambios de esta página. Si un cambio de responsable o de finalidad puede afectar la autorización que ya diste, te avisaremos antes o a más tardar al implementarlo, y pediremos una nueva autorización cuando cambie la finalidad (Decreto 1377 art. 5).