Política de privacidad

Qué recopila el formulario de cotización

Cuando pide un estimado le preguntamos su nombre, un número de celular, qué hay que limpiar, su ciudad o código postal y más o menos para cuándo. Si marca la casilla del plan de mantenimiento, también anotamos que le interesa un servicio recurrente.

Esa es toda la lista de lo que le pedimos. No pedimos su dirección antes de cotizar, no le pedimos crear una cuenta y nunca pedimos datos de pago en este sitio. Algunas cosas quedan registradas con la solicitud sin que se las pidamos: la página desde la que la envió y su idioma, cuál de los dos diseños del formulario usó, el servicio o la ciudad de esa página cuando los tiene, y la hora, tanto la nuestra como la de su dispositivo. Lo que se recopila para que el formulario siga funcionando está explicado más abajo en «Cómo mantenemos el formulario libre de spam».

Dónde se guarda

Los envíos van a una Cloud Function de Google y se guardan en Firestore, una base de datos de Google Cloud, en Estados Unidos. Por cada solicitud que acepta, la función también escribe en el registro de ese proyecto de Google Cloud. Una línea lleva un número de referencia, su nombre, su ciudad o código postal, los servicios que eligió, si preguntó por un plan de mantenimiento y el idioma de la página. Otra lleva el mismo número de referencia y el resultado de la verificación contra spam que se describe más abajo. Si alguno de los avisos que se describen más abajo no se puede enviar, la función también lo registra, con el número de referencia y nada más sobre usted. Aparte, Google Cloud lleva su propio registro de solicitudes de la función: por cada solicitud, la hora, la dirección IP de donde vino, el agente de usuario de su navegador, y el tamaño y el resultado de la solicitud, pero no lo que usted escribió. Las entradas de ese registro, y las de la función, se conservan 30 días.

Guardamos las solicitudes para poder darle seguimiento al trabajo que pidió y, si lo solicitó, recordarle cuándo toca limpiar de nuevo. Si nos pide que borremos los suyos, los borramos.

También nos enviamos su solicitud por correo, para que quien conteste el teléfono ese día ya la tenga enfrente. Ese correo se envía a través de Cloudflare, que también transporta el correo de nuestro dominio, a la dirección del negocio, info@fullcourtexteriorfl.com, y desde esa dirección se reenvía a dos buzones: el del dueño, y el de la persona que construye y mantiene este sitio web para el negocio. Los dos buzones están en el servicio de correo de Google. No va a un servicio de marketing ni a una lista de correos. Aparte, nos llega una alerta corta al teléfono cuando entra una solicitud, enviada por ntfy.sh, un servicio de notificaciones que no es nuestro; por eso sale a propósito sin su nombre y sin su número. Lleva lo que usted escribió en la casilla de ciudad o código postal, el servicio, el plazo que eligió, si preguntó por un plan de mantenimiento, la página y el idioma en que estaba, y un número de referencia.

En conjunto, estos son los lugares a donde van los datos de una solicitud. La base de datos de Firestore y los registros descritos arriba están en un solo proyecto de Google Cloud; fuera de las cuentas de servicio con las que Google Cloud opera el proyecto, lo puede abrir la cuenta de una sola persona: la cuenta con la que se construye y se mantiene este sitio web para el negocio. El correo descrito arriba lo entrega Cloudflare. Pasa por un pequeño programa nuestro que corre en Cloudflare y no guarda copia, después llega a info@fullcourtexteriorfl.com, y de ahí un segundo programa pequeño nuestro en Cloudflare lo reenvía a los dos buzones. Todo lo que usted puso en el formulario va en ese correo, así que quien lee esos dos buzones lee su solicitud. La alerta al teléfono lleva lo que se enumera arriba; su nombre y su número no van en ella, pero sí lo que se haya escrito en la casilla de ciudad o código postal. Si usted aceptó Google Analytics, este recibe eventos del formulario; se enumeran más abajo, en «Analítica y herramientas de medición», y ninguno lleva nada que usted haya escrito, ni su nombre ni su número. Y si el formulario no logra hacer llegar su solicitud, abre su propia aplicación de mensajes con la solicitud ya escrita y dirigida a nuestro número; el mensaje de texto no se envía si usted no oprime enviar.

Mensajes de texto y llamadas

Al enviarnos su número, usted acepta que podamos escribirle o llamarle sobre su estimado. Si marcó la casilla del plan de mantenimiento, también acepta que le contactemos con recordatorios de servicio y opciones de plan.

Responda STOP a cualquier mensaje y dejamos de escribirle. Pueden aplicar tarifas de mensajes y datos. No vendemos ni alquilamos su número, y lo compartimos únicamente con los servicios nombrados en esta página que nos hacen llegar su solicitud.

El sitio web en sí

Estas páginas las sirve Firebase Hosting, un servicio de Google. Como con cualquier servidor web, cada página que pide su navegador le llega con su dirección IP y el identificador de su navegador. La documentación de Google dice que Hosting usa las direcciones IP de las peticiones para detectar abusos y para darle al dueño de un sitio un análisis de uso, y que las guarda durante unos meses. Eso ocurre en cada visita, y ningún ajuste de este sitio lo apaga.

Cómo mantenemos el formulario libre de spam

Un formulario público de cotización es un blanco para envíos automáticos, y dos cosas protegen este. Las dos involucran a alguien más que nosotros, así que las nombramos aquí en lugar de omitirlas.

Google reCAPTCHA, a través de Firebase App Check, adjunta a su envío una credencial que indica si vino de un navegador real en este sitio y no de un script, y nosotros la verificamos de nuestro lado. Se carga solo cuando usted empieza a llenar el formulario, no al entrar a la página, y Google recibe esa verificación. Es una medida de seguridad, no analítica: no informa qué páginas leyó y es independiente de su elección de cookies, porque el formulario tiene que funcionar tanto si aceptó como si rechazó.

También limitamos cuántas solicitudes de estimado pueden llegar desde una misma conexión a internet en poco tiempo. Para eso, nuestra Cloud Function guarda un hash de una sola vía de su dirección de red, hecho con un valor secreto que se guarda junto a la función. El registro queda marcado para vencer seis horas después de la última solicitud contada desde esa conexión, y los registros vencidos se borran a medida que la función acepta solicitudes posteriores, así que uno puede durar más de sus seis horas hasta entonces. Sin ese valor secreto el hash no se puede relacionar con una dirección. Nunca se adjunta a su solicitud, y nunca se usa para identificarle ni para saber dónde está.

Analítica y herramientas de medición

Estas son las herramientas de medición que carga este sitio: cuándo se carga cada una, qué recopila, cuánto tiempo se guarda y cómo cambiar su respuesta. Cloudflare Web Analytics funciona en cada visita. Google Analytics 4 solo funciona si usted acepta, y el aviso le pregunta por esa y por nada más.

Cloudflare Web Analytics funciona en cada visita: ya está en la página antes de que usted responda al aviso, y ninguna respuesta la apaga. Aquí está exactamente lo que hace. No usa cookies y no guarda nada en su dispositivo: ni cookies, ni almacenamiento local, nada que sobreviva a la página. No le sigue a otros sitios. En cada página le envía a Cloudflare un informe corto: qué página abrió, qué sitio le mandó, con qué rapidez cargó y se dibujó la página, y un número al azar inventado para esa sola visita a esa sola página, que se descarta al navegar y no puede reconocerle si vuelve mañana.

Igual que cualquier petición que su navegador hace a cualquier sitio web, esa llamada lleva su dirección IP y el identificador de su navegador (el «user agent»). La documentación de Cloudflare dice que descarta esa dirección en su centro de datos más cercano en lugar de guardarla en sus bases de datos o registros. Lo que nos llega a nosotros es el resumen: cuántas personas abrieron cada página, qué sitios las mandaron, y aproximadamente de qué país, navegador, sistema operativo y tipo de dispositivo. No vemos visitantes individuales, y no hay nada ahí con lo que pudiéramos averiguar quién es usted. La documentación de Cloudflare dice que guarda los informes completos durante siete días, que después los reduce a una muestra de alrededor de una décima parte, y que las cifras se pueden consultar durante los seis meses anteriores.

Google Analytics 4 está detrás del aviso. Hasta que usted acepte no se solicita en absoluto: no es que se cargue y se silencie, es que nunca se descarga. Cuando acepta, pone dos cookies en este sitio, _ga y otra cuyo nombre empieza por _ga_, a las que la documentación de Google les da una vida de dos años, e informa qué páginas se leen. La medición automática opcional de Google (la llama medición mejorada) está desactivada para este sitio en nuestra cuenta de Google Analytics. La documentación de Google dice que su etiqueta empieza a enviar los eventos de esa medición cuando esas opciones se activan: el desplazamiento, los clics en enlaces que salen del sitio, las búsquedas en el sitio, el video, las descargas de archivos y las interacciones con formularios. Las nuestras no están activadas. Lo que la etiqueta de Google envía sin que se le pida es una vista de página cada vez que una página se carga completa; cuando un enlace dentro de este sitio, o el botón Atrás o Adelante de su navegador, muestra una página sin una carga completa, el sitio envía él mismo la vista de página, de modo que se cuenta una vista de página por cada página que usted abre, salvo una que usted deje antes de que la etiqueta de Google termine de cargarse. Cada vista de página lleva los identificadores guardados en esas dos cookies, la dirección y el título de la página, la dirección de la página que enlazó a la última página cargada por completo y datos de su navegador y su dispositivo, como el idioma y el tamaño de la pantalla, y Google registra además una primera visita, el inicio de una sesión y que una página estuvo en primer plano al menos un segundo. La documentación de Google dice además que su etiqueta recoge datos de diagnóstico de la etiqueta y del modo de consentimiento, que sirven para vigilar el funcionamiento de ambos. Entendemos que eso son los breves informes que hemos visto enviar a la etiqueta de vez en cuando, a la dirección desde la que se carga: cada uno llevaba el identificador de la etiqueta, y al menos uno la dirección de la página. La documentación de Google dice que, al recopilar datos, Analytics no registra ni guarda direcciones IP, y que las usa para proteger el servicio y para darnos una idea de qué parte del mundo vienen los visitantes.

También recibe eventos que este sitio envía por su cuenta. Cada uno sale de una lista fija y ninguno lleva nada que usted haya escrito, ni su nombre ni su número: una vista de página por una página mostrada sin una carga completa, como se dijo arriba; el tipo de página donde empezó su visita; en el formulario de cotización, que se empezó a llenar, qué paso se alcanzó, se completó o se dejó, qué servicio se eligió cuando la solicitud se envía o se pasa a su aplicación de mensajes, y, una vez aceptada la solicitud, la ciudad de la página, cuando la página trata de una sola ciudad y usted dejó la casilla de ciudad como estaba; un toque en un enlace de teléfono, de mensaje de texto o de correo; un toque en un enlace a la página de cotización; un cambio de idioma; y hasta dónde leyó un artículo del blog, por cuartos. Todos los eventos llevan el idioma y el tipo de página, y los del formulario llevan además cuál de las dos presentaciones del formulario era. Si el enlace que le trajo aquí llevaba etiquetas de campaña (utm_source, utm_medium, utm_campaign), el evento de una solicitud aceptada las repite, y solo cuando cada una es una etiqueta corta y simple.

Nuestra propiedad de Google Analytics está configurada para guardar durante 14 meses los datos a nivel de usuario y de evento, y para los datos a nivel de usuario ese plazo vuelve a empezar cada vez que el mismo visitante vuelve a estar activo en el sitio. Cuando nuestra propiedad de Google Analytics esté vinculada con Google Search Console, quedan a nuestra disposición en Analytics dos informes más, según documenta Google: las búsquedas de Google en las que apareció este sitio, con las cifras de Search Console para cada una, y las páginas a las que llegó la gente desde la Búsqueda de Google, con las cifras de Search Console junto a las de Analytics. El vínculo se hace en la configuración de Google, y nada cambia con él en el código de este sitio. El Consent Mode v2 de Google funciona con todas las señales denegadas por defecto, y aceptar activa solo el almacenamiento de analítica. Las tres señales de publicidad quedan denegadas, porque no hacemos publicidad ni remarketing. En este sitio no hay cookies publicitarias que declarar.

Si rechaza, el sitio funciona exactamente igual. Puede cambiar su respuesta cuando quiera desde el enlace «Configuración de cookies», al pie de cada página. Si rechaza después de haber aceptado, se borran las cookies que puso en este sitio lo que está detrás del aviso, y la página se vuelve a cargar sin ello. Otra página de este sitio que esté abierta en una segunda pestaña, o que su navegador haya guardado y vuelva a mostrar cuando usted oprime Atrás, recibe el aviso y también se detiene, sin recargarse; lo que hubiera reunido en los segundos anteriores todavía puede enviarse, y también uno de los informes de diagnóstico de la etiqueta descritos arriba.

Su respuesta se guarda en su navegador, no en una cookie y no con nosotros: es una entrada en el almacenamiento local del navegador, llamada fullcourt_consent_v1, con la respuesta, cuándo se dio, si vino de usted o de una señal de privacidad, si esa señal estaba activa cuando usted aceptó, si usted ya cerró el aviso sobre la señal, y un número de versión, para que el aviso no vuelva a preguntar. Después de aceptar se guardan dos entradas más hasta que cierre la pestaña, llamadas fullcourt_entry y fullcourt_utm: una marca de que la visita ya se contó y, si el enlace que le trajo llevaba etiquetas de campaña, esas etiquetas. Si rechaza, las dos se borran.

Si su navegador envía la señal Global Privacy Control, la tomamos como un rechazo de Google Analytics, automáticamente y sin preguntar, y, salvo que usted ya hubiera rechazado aquí por su cuenta, se lo avisamos con una nota hasta que usted la cierre. Eso vale aunque usted haya aceptado aquí antes de que su navegador enviara la señal: esa aceptación queda sin efecto y se borran las cookies que dejó en este sitio. La única excepción es que usted oprima Aceptar mientras su navegador envía la señal: esa decisión es suya y se respeta. La señal no apaga la medición de Cloudflare, que no pone ninguna cookie que apagar: por eso esa se le explica aquí en lugar de pedirle permiso.

Lo que nunca hacemos

No vendemos su información. No usamos píxeles de publicidad ni de remarketing. No construimos perfiles suyos a través de otros sitios. Este sitio web no cobra nada: no tiene campo de tarjeta ni pasarela de pago, así que por aquí no nos llega ningún dato de tarjeta.

Contacto

Llame o escriba al (407) 267-0880, o mande un correo a info@fullcourtexteriorfl.com, para preguntar qué tenemos sobre usted, corregirlo o pedir que lo borremos. Un correo a esa dirección llega a los mismos dos buzones.