Versión: 7 de octubre de 2026

Política de privacidad

Esta versión entra en vigor el 7 de octubre de 2026 para nuevos clientes, y a partir del 6 de noviembre de 2026 para los clientes registrados antes de esta actualización.

Esto describe exactamente qué guardamos y qué no. Está escrito a partir de lo que el sistema hace de verdad, no de lo que suele ponerse en estos documentos.

1. Quién responde por tus datos

RapiStand. Para cualquier asunto sobre tus datos, escríbenos a hola@rapistand.com.

2. Qué guardamos de ti, y para qué

Para tenerte como cliente

Tu nombre, teléfono, correo, ciudad y fecha de nacimiento. También la fecha y la versión de las condiciones que aceptaste. Opcionalmente un documento de identidad, si nos lo das para la facturación.

La fecha de nacimiento se guarda por un motivo concreto: el servicio es solo para mayores de 18 años, y esa fecha es la constancia de lo que declaraste. No la usamos para nada más.

Si contratas con el alta en línea

Lo que escribes en el formulario (el nombre de tu negocio, la dirección que eliges, tu nombre, correo, WhatsApp y ciudad, y el dominio que te gustaría), la fecha de nacimiento que declaras y el momento en que aceptas las condiciones. Si el pago no se completa en 7 días, el alta se borra con todos esos datos.

Tus pagos

De cada cargo guardamos el concepto, el monto, la fecha de vencimiento y la de pago, y cómo se pagó. Si fue con SPIDI, además el número de transacción y el comprobante que da SPIDI, el monto en bolívares, la tasa y la referencia bancaria. Sirve para llevar tu cuenta y poder demostrar cada pago.

Para que puedas entrar a tu panel

Tu correo y tu contraseña. La contraseña nunca se guarda tal cual: se guarda pasada por un algoritmo que no se puede revertir (bcrypt), así que ni nosotros podemos verla. Si la olvidas no te la podemos decir, solo darte un enlace para poner una nueva.

Mientras estás dentro guardamos una sesión, también cifrada, que caduca a los 30 días.

Para protegerte de quien intente entrar a tu cuenta

Guardamos un contador de intentos fallidos asociado al correo con el que se intentó entrar. Se borra solo a los 15 minutos, y también en cuanto entras bien.

Lo que tú decides publicar

El nombre de tu negocio, su descripción, tu ciudad, tu dirección si la pones, tu número de WhatsApp y todo tu catálogo. Esto es público por tu propia decisión: es justamente lo que tu sitio muestra a tus clientes. Puedes cambiarlo o quitarlo desde tu panel cuando quieras.

Si nos pides información

Si usas el formulario de la portada —«Quiero mi sitio» o el de contacto— guardamos lo que escribes: tu nombre, tu correo y tu WhatsApp, y según el formulario el nombre de tu negocio, qué hace, el tipo de sitio que buscas, el dominio que te gustaría, o el motivo y el mensaje.

Es para responderte, y para nada más: ni publicidad ni listas de correo. Lo ve el equipo de RapiStand, en su consola de gestión, y nos llega una copia por correo a través de Resend. No guardamos tu IP ni tu navegador con la solicitud.

Se conserva 12 meses y se borra pasado ese plazo (o antes, si nos lo pides): la limpieza corre cada vez que entra una solicitud nueva, así que una solicitud antigua puede quedar guardada algo más de 12 meses hasta que llegue la siguiente. Al enviar el formulario se abre WhatsApp con un resumen de lo que escribiste, para que continúes la conversación ahí.

3. Qué NO guardamos

• No guardamos direcciones IP de nadie en nuestra base de datos, ni tuyas ni de quienes visitan tu sitio.
• No usamos Google Analytics, Meta Pixel ni ningún medidor de terceros.
• No cargamos tipografías ni scripts desde servidores ajenos, salvo el mapa de Google de un sitio, y solo si el visitante lo abre.
• No compramos ni vendemos datos, y no hacemos perfiles publicitarios.
• No guardamos datos de tarjetas ni los datos con que pagas: esos los pide SPIDI en su propia página.

El servidor que sirve las páginas sí puede dejar registros técnicos momentáneos ante un error, como cualquier servidor. No se usan para seguir a nadie ni se conservan como historial.

4. Las personas que visitan tu sitio

Esta parte importa porque son tus clientes, no los nuestros, y conviene que sepas qué les pasa cuando entran.

Tu sitio no pone ninguna cookie y no carga nada de terceros, salvo el mapa y solo si el visitante lo abre. Alguien puede recorrer tu catálogo entero sin que quede ningún rastro suyo en ninguna parte.

Si pones tu sitio en mantenimiento, puedes verlo tú con un enlace secreto (un código en la dirección). Ese enlace no pone cookies ni guarda nada de quien lo abre.

Si tu sitio enseña tu ubicación, el mapa de Google no se carga hasta que el visitante lo toca. Solo entonces su navegador se conecta a Google, y desde ese momento rigen las condiciones de Google.

Lo único que anotamos es cuándo alguien pulsa el botón de WhatsApp o envía un formulario de cita o de reserva, y de ese registro guardamos únicamente de qué sitio fue, de qué producto o tipo de solicitud y a qué hora. Ni IP, ni navegador, ni identificador de ningún tipo. Sirve para que tú sepas qué productos despiertan interés, y es imposible saber quién fue.

Si pegas tu enlace Mi SPIDI, ese enlace es público: lo ve cualquiera que visite tu sitio, en el botón «Pagar con SPIDI». Tu sitio no le pide nada a SPIDI al cargar; solo el visitante que toca el botón sale a su página.

Si tu sitio tiene formulario de contacto, lo que la persona escribe en él —qué necesita, su mensaje y su nombre— pasa por nuestro servidor solo para abrir WhatsApp con ese mensaje ya escrito. No se guarda ni se anota en ningún registro.

Si tu sitio es de citas o de reservas (un hotel o una posada), la persona que pide una cita o una reserva escribe su nombre y, si quiere, su teléfono, su correo y un mensaje, además de lo que elige: el servicio o la habitación, los extras, el día, la hora o las noches y cuántas personas van. Todo eso pasa por nuestro servidor solo para abrir WhatsApp con la solicitud ya escrita. No se guarda en nuestra base de datos: lo único que anotamos es que llegó una solicitud y a qué hora, sin ningún dato de la persona ni de lo que pidió, para que veas en tu panel cuántas recibes. Pedirla no la confirma: la confirmas tú por WhatsApp. En las reservas, la persona confirma además que es mayor de edad.

Además, se te envía una copia de la solicitud por correo a través de Resend, a la dirección que elijas en tu panel. Si en una cita la persona adjunta fotos de referencia (hasta 3), van en ese correo. Antes de enviarlas les quitamos los datos ocultos, incluida la ubicación donde se tomaron, y las reducimos de tamaño. Las fotos no se guardan en nuestro servidor: solo existen en memoria mientras se envía el correo. Una vez en tu buzón, ese correo es tuyo y lo conservas o lo borras tú.

El formulario de cita le pide a la persona que no escriba información médica sensible ni diagnósticos en su mensaje: la plataforma sirve para pedir citas, no para tratar historias clínicas.

Cuando esa persona abre WhatsApp, ya está en WhatsApp: lo que ocurra en esa conversación se rige por las condiciones de WhatsApp y por lo que tú acuerdes con ella.

Los datos que tus clientes te envían por tu sitio son tuyos y bajo tu responsabilidad: tú decides para qué los usas y cuánto tiempo los guardas en tu WhatsApp o en tu correo. Nosotros solo los hacemos llegar. Úsalos solo para atender la solicitud que te hicieron. Las condiciones del servicio regulan esto entre tú y nosotros.

5. Las fotos que subes

Las fotos de teléfono llevan datos ocultos dentro, y entre ellos suelen ir las coordenadas exactas de dónde se tomaron. Como muchos emprendedores fotografían sus productos en su propia casa, publicarlas tal cual sería publicar su dirección.

Por eso borramos esos datos de toda foto que subes, antes de guardarla. Lo que queda publicado es la imagen y nada más.

6. Con quién se comparten

No vendemos ni cedemos datos a nadie. Se apoyan en:

• El proveedor del servidor donde corre la plataforma y viven los datos.
• Cloudflare R2, donde se guardan los respaldos. Los respaldos salen cifrados desde nuestro servidor, con una clave que el propio servidor no tiene: ni Cloudflare ni nadie que acceda a ese almacenamiento puede leerlos.
• Resend, que envía a nuestro buzón el aviso de cada solicitud que llega desde la portada, y a ti los correos de acceso y de cobro y, si tu sitio es de citas o de reservas, la copia de cada solicitud (con las fotos, si las hay) a tu correo. Fuera de eso, ningún dato de quienes visitan los sitios. Resend opera desde Estados Unidos, por lo que estos envíos implican una transferencia internacional de datos, bajo medidas de seguridad estándar.
• SPIDI, que procesa los pagos. Le mandamos el monto, el concepto y el identificador de tu sitio: nunca tu nombre, correo ni teléfono. Los datos con que pagas los pide SPIDI en su propia página, bajo sus propios términos. De SPIDI recibimos el estado del pago, el número de transacción y su comprobante, el monto en bolívares, la tasa y la referencia bancaria.

También entregaremos datos si una autoridad competente nos lo exige legalmente.

7. Cuánto tiempo se guardan

• Mientras seas cliente, todo lo que necesita el servicio para funcionar.
• Al cancelar, tu contenido se conserva seis meses por si vuelves. Después se elimina. Puedes pedir que se borre antes.
• Los respaldos se conservan 30 días y luego se borran solos. Un dato que pidas eliminar puede seguir en un respaldo hasta 30 días más, y desaparece cuando ese respaldo caduca.
• Los registros de contacto no identifican a nadie, así que se conservan para que puedas ver tu histórico.
• Las solicitudes de la portada se borran pasados 12 meses; la limpieza corre cada vez que entra una solicitud nueva.
• Los registros de pago, mientras dure la relación y lo que exija la normativa fiscal.
• Los avisos técnicos de SPIDI (que un pago cambió), 90 días, y sin su contenido: solo para no procesar dos veces el mismo aviso.
• Un alta en línea sin pagar, 7 días.
• Las solicitudes de cita y de reserva: no las guardamos; solo queda la anotación sin datos de que llegó una, como los registros de contacto. Las fotos de referencia se descartan en nuestro sistema en cuanto sale el correo.
• Los correos que enviamos por Resend: Resend conserva un registro técnico de cada envío, con su contenido, durante hasta 30 días por motivos de seguridad y entrega, y después lo elimina.

8. Tus derechos

Puedes pedirnos en cualquier momento:

• Ver qué datos tenemos tuyos.
• Corregir lo que esté mal. Buena parte la cambias tú mismo desde Ajustes.
• Una copia de tu contenido.
• Que borremos tu cuenta y todo lo que haya en ella.

Escríbenos a hola@rapistand.com o por WhatsApp. Respondemos en un plazo máximo de 30 días.

9. Cambios

Si cambiamos algo importante te avisamos por WhatsApp con 30 días de antelación. Cada versión lleva su fecha arriba.

Sobre las tres únicas cookies que existen en todo el sistema (la de tu panel, la de tu alta en línea y la de la consola del equipo), mira la política de cookies.