Política de privacidad

Edición del 06.11.2026. Esta versión es para los visitantes y usuarios de BlaBlaPrice en Colombia.

Esta política explica qué datos personales recopila BlaBlaPrice, con qué fin, quién los recibe, cuánto tiempo los conservamos y qué derechos tiene usted. Normativa aplicable: la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013. Cuando otro país tenga su propia versión de esta política, esa versión se aplica a las personas de ese país.

1. Quién es responsable de sus datos

• Responsable del tratamiento: EVERLOGIC LLC (ТОВ «ЕВЕРЛОДЖІК»), código de empresa 45818096.
• Domicilio: 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.
• Contacto de privacidad: privacy@blablaprice.com (soporte general: support@blablaprice.com).
• La persona responsable de los datos personales es el director de EVERLOGIC LLC, a quien puede contactar en la misma dirección de privacidad.

2. Qué datos recopilamos

De usted, cuando usa el servicio:

• Cuenta: su nombre, dirección de correo electrónico, foto de perfil e ID de Google de la cuenta de Google con la que inicia sesión. Nunca recibimos su contraseña de Google. Si entra con un código enviado a su email, guardamos la dirección, un hash del código (10 minutos) y el número de intentos, para proteger el acceso frente a intentos de adivinarlo. Una oferta escrita en una página de invitación sin entrar, con el nombre de la empresa, el email y el teléfono, se guarda hasta 48 horas hasta que la confirme.
• Perfil, si lo completa: número de teléfono, nombre de la empresa o tienda, dirección o ciudad, sitio web, Telegram, una breve descripción, una lista de precios del vendedor.
• Solicitudes: el texto de lo que busca, la ciudad, el presupuesto, una foto si la agrega y sus respuestas a las preguntas aclaratorias del asistente.
• Ofertas y mensajes: las ofertas, precios y fotos de los vendedores, el chat privado entre comprador y vendedor, las reseñas y calificaciones.
• Intercambio de contactos: cuando un comprador y un vendedor aceptan intercambiar contactos, cada parte recibe el nombre, el teléfono y el correo electrónico de la otra.
• Invitaciones: cuando un comprador invita a empresas a través del servicio, qué empresas fueron invitadas, por qué canal y si se abrió el enlace de invitación y cuándo.
• Nuevas solicitudes para vendedores: cuando te registras como vendedor o pulsas «Quiero recibir solicitudes así» en una página de invitación, guardamos tu email, la fecha, el texto de consentimiento que viste, las categorías y la ciudad para enviarte nuevas solicitudes de compradores. Puedes darte de baja en cualquier momento con el enlace de cada correo; después, esos correos dejan de llegar.
• Correo mensual a compradores: si has confirmado tu dirección de correo electrónico, podemos enviarte un correo de BlaBlaPrice al mes: cómo conectar tu propio agente de IA (Claude, ChatGPT) o, si hace tiempo que no buscas, categorías nuevas y populares de tu ciudad. Donde este correo requiere consentimiento, solo lo enviamos después de que lo hayas marcado. Puedes darte de baja en cualquier momento con el enlace de cada correo; después ya no recibirás estos correos.
• Agentes de IA y API: las claves que usted crea y las acciones que un agente conectado por usted realiza en su nombre (registradas con fecha y hora).
• Pagos: los planes de pago para vendedores aún no están disponibles. Cuando lo estén, recibiremos del proveedor de pagos el plan, el monto, la fecha y el estado del pago. No recibimos ni almacenamos números de tarjeta.
• Soporte: lo que nos escribe por correo electrónico o mediante el formulario de contacto.

Automáticamente: dirección IP, tipo de navegador y de dispositivo, sistema operativo, páginas abiertas, hora de la visita, la dirección desde la que llegó y las cookies descritas en la sección 9.

De fuentes públicas: para encontrar empresas que puedan responder a una solicitud, recopilamos los datos de contacto que empresas y comerciantes individuales han publicado para sus clientes en sus sitios web, mapas en línea y directorios: nombre, sitio web, teléfono, correo electrónico, enlaces de mensajería, domicilio comercial. En las páginas de categorías y en el análisis de mercado mostramos solo el nombre de la empresa, su ciudad, lo que ofrece y sus precios publicados, sin teléfonos, correos ni nombres de personas; una empresa puede quitarse de estas listas con el enlace «Quitar mi empresa de la lista» que hay debajo (/site/firm-optout).

No solicitamos datos sensibles (salud, religión, datos biométricos, documentos de identidad). Le pedimos que no incluya esos datos ni sus contactos en el texto de una solicitud.

3. Para qué usamos los datos y con qué base legal

4. Cómo usamos la IA

• Los modelos de IA leen el texto y la foto de una solicitud para elegir la categoría, hacer preguntas aclaratorias y buscar precios; también revisan solicitudes, ofertas, fotos y mensajes del chat en busca de contactos, fraude y contenido prohibido, y deducen a partir del nombre de pila cómo dirigirse a usted.
• Enviamos a los proveedores de IA solo el texto y las fotos necesarios para la tarea, sin el nombre de su cuenta, su correo electrónico ni su teléfono. Accedemos a los modelos a través de OpenRouter conforme a términos de API; no vendemos estos datos ni los usamos con fines publicitarios.
• Si la revisión detecta contactos o contenido prohibido, la solicitud u oferta se retiene automáticamente: usted ve el motivo y puede editarla. Si no está de acuerdo, escríbanos y una persona la revisará. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.

5. Quién recibe los datos

No vendemos datos personales. Solo los comunicamos a estos destinatarios, cada uno para su propia tarea:

Si la empresa llegara a venderse o fusionarse, los datos pasarán al nuevo titular, que deberá respetar esta política.

6. Qué ven otros usuarios

• Los vendedores de las categorías correspondientes ven el texto de la solicitud, la ciudad, el presupuesto y la foto, pero no los contactos del comprador.
• A las empresas encontradas en internet para una solicitud se les puede mostrar el texto de la solicitud, sin su nombre ni sus contactos.
• Una empresa que usted mismo invita ve el texto de la solicitud y su nombre de pila en la página de invitación. La invitación la envía usted desde su propio teléfono o buzón de correo, por lo que la empresa ve su número o dirección como en cualquier mensaje.
• El teléfono y el correo electrónico solo se comunican después de que ambas partes acepten intercambiar contactos, y solo a esa contraparte.
• Las reseñas y el perfil público de un vendedor son visibles para todos.

7. Dónde se almacenan y a dónde se transfieren los datos

• Somos una empresa de Ucrania. Nuestros servidores y bases de datos están en los Países Bajos (Unión Europea). Desde allí, los datos llegan a los destinatarios de la sección 5, principalmente en EE. UU.
• Las copias de seguridad cifradas también se guardan fuera del alojamiento: en Google Drive (Google LLC, cuyos servidores pueden estar fuera del Espacio Económico Europeo) y en una computadora protegida de la empresa en Ucrania. Cada copia se cifra con AES-256 en nuestro servidor antes de salir de él, y solo nosotros tenemos la clave. En Google Drive la protección es este cifrado: Google no tiene la clave y no puede leer el contenido de las copias.
• Nos basamos en los términos de tratamiento de datos de los proveedores y, cuando los ofrecen, en las cláusulas contractuales tipo de la Comisión Europea. EE. UU. no tiene una ley federal única de privacidad; allí los datos pueden ser accesibles para las autoridades estadounidenses conforme a la legislación de ese país.
• Cuando la ley de su país lo exige, la transferencia se describe con más detalle en la sección 14.

8. Cuánto tiempo conservamos los datos

• Cuenta: mientras exista. Cuando usted elimina su cuenta en la configuración, borramos de inmediato su nombre, correo electrónico, teléfono, foto, dirección, contactos, Telegram y datos de inicio de sesión; el registro queda como «Usuario eliminado» para que la otra parte conserve el historial de los tratos concluidos y las reseñas.
• Solicitudes y ofertas: se eliminan 30 días después del vencimiento del plazo de la solicitud. Si se intercambiaron contactos, la solicitud y las ofertas aceptadas se conservan (llevan las reseñas), se eliminan sus fotos y se borran las demás ofertas.
• Una solicitud enviada antes de confirmar el correo electrónico: se guarda junto con esa dirección hasta 72 horas. En ese plazo podemos enviar a esa dirección 2 recordatorios para confirmarla. Si la dirección no se confirma, se eliminan la solicitud, sus fotos y la dirección; solo quedan recuentos anónimos.
• La conversación con el asistente sobre una solicitud y los chats privados: se eliminan junto con la solicitud.
• Archivos subidos que ya no se usan: se trasladan a una papelera cerrada a los 2 días y se eliminan después de otros 30 días.
• Registros de uso de IA: conservamos las cifras de costos; el texto del comprador se elimina cuando se borra la solicitud.
• Contactos comerciales públicos: hasta que la empresa se oponga o nos pida eliminarlos.
• Registros del servidor (IP, navegador, dirección de la página): hasta 12 meses.
• Copias de seguridad: las copias nocturnas cifradas se guardan hasta 7 días (como máximo las 5 más recientes en cada lugar; las más antiguas se eliminan automáticamente); las copias separadas de la base de datos que hacemos antes de trabajos de mantenimiento, hasta 6 meses. Una cuenta eliminada y las solicitudes eliminadas permanecen hasta 7 días más en las copias nocturnas cifradas y hasta 6 meses en las copias hechas antes de trabajos de mantenimiento; después desaparecen también de allí.
• Google Analytics: datos a nivel de evento 2 meses, datos a nivel de usuario 14 meses (configuración de nuestra propiedad); las cookies _ga hasta 2 años.
• Microsoft Clarity: grabaciones 30 días, estadísticas agregadas hasta 13 meses (configuración de Microsoft).
• Su elección de cookies: 6 meses; después volvemos a preguntarle.
• Registros de pagos, cuando se habiliten los pagos: el tiempo que exija la legislación fiscal (en Ucrania, por lo general, 3 años).
• Correspondencia con soporte: en nuestro buzón hasta que nos pida eliminarla, salvo que la necesitemos para resolver una controversia.

9. Cookies y analítica

En Colombia, las cookies de analítica solo se usan con su consentimiento. Hasta que elija «Aceptar todas» o las marque en la configuración, Google Analytics y Microsoft Clarity no se cargan en absoluto.

• A los visitantes cuya dirección IP pertenece al Espacio Económico Europeo, el Reino Unido o Suiza se les pide primero su consentimiento, sea cual sea la versión de país del sitio que abran.
• Si su navegador envía la señal Global Privacy Control, la tratamos como una desactivación de la analítica.
• Usamos Google Consent Mode v2: hasta que haya consentimiento, el almacenamiento de analítica está en «denied»; el almacenamiento publicitario y la personalización de anuncios siempre están en «denied», porque no mostramos publicidad.
• Estadística propia del sitio: contamos nosotros mismos las visitas a páginas y los clics en botones como totales diarios (país del sitio, tipo de página, tipo de dispositivo). Sin cookies, sin almacenamiento del navegador, sin dirección IP y sin el texto que usted escribe, por lo que no se puede ver a ningún visitante individual; los datos no se comparten con nadie y se conservan 13 meses, por eso no requieren consentimiento.

Cambie su elección en cualquier momento: Configuración de cookies.

10. Agentes de IA, API y MCP

• Puede conectar su propio asistente de IA (por ejemplo, Claude, ChatGPT o un agente que usted haya creado) a BlaBlaPrice mediante nuestra API o servidor MCP, con una clave o conexión que usted mismo crea.
• El agente solo ve lo que usted podría ver en su propia cuenta: solicitudes de sus categorías (sin los contactos del comprador hasta el intercambio), sus ofertas, los mensajes de sus chats y los contactos de la contraparte después del intercambio. No puede ver las cuentas de otras personas.
• Todo lo que devuelven las herramientas del agente se transmite al proveedor de ese asistente. Ese proveedor es un responsable del tratamiento independiente y trata los datos según sus propios términos; no lo controlamos. Usted elige el asistente y es responsable de lo que le permite hacer.
• Somos responsables de la parte de la plataforma: lo que devuelven las herramientas, que no salga de su cuenta y el registro de las acciones del agente. Una clave funciona para una cuenta en una versión de país. Puede eliminarla en cualquier momento en su cuenta (sección «Agente»); para desconectar por completo un asistente conectado, elimine también la conexión en ese asistente.
• Si una clave se filtra o un agente recibe datos de otra persona, lo tratamos como un incidente de seguridad (sección 12).

11. Sus derechos y cómo ejercerlos

Conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, usted tiene derecho a:

• saber qué datos tenemos sobre usted y obtener una copia
• que se corrijan los datos incorrectos (la mayoría puede modificarlos usted mismo en la configuración)
• que se eliminen sus datos (puede eliminar la cuenta usted mismo en la configuración)
• oponerse al tratamiento basado en nuestro interés legítimo, incluida la analítica y el uso de contactos comerciales públicos
• retirar el consentimiento en cualquier momento, sin que ello afecte lo realizado antes
• recibir los datos que nos proporcionó en un formato legible por máquina
• pedirnos que limitemos el tratamiento mientras se revisa una controversia
• presentar una reclamación ante la autoridad de control: la Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co)

Escriba a privacy@blablaprice.com, preferiblemente desde el correo electrónico de su cuenta, para que podamos comprobar que es usted; para ello no pedimos documentos de identidad. Si usa varias versiones de país de BlaBlaPrice, indíquelo: las revisamos todas. Plazo de respuesta: 10 días hábiles.

Una empresa o comerciante individual cuyos contactos públicos hayamos encontrado puede oponerse en cualquier momento o rechazar las invitaciones escribiendo a privacy@blablaprice.com: agregamos los contactos a una lista para la que no se ofrecen invitaciones, o los eliminamos.

12. Seguridad e incidentes

• El sitio funciona solo mediante HTTPS; el acceso a los servidores y bases de datos se limita a las personas que lo necesitan; cada versión de país tiene su propia base de datos; las solicitudes y ofertas se revisan en busca de contactos antes de que otros las vean; las páginas de las personas que iniciaron sesión se excluyen de las grabaciones de Clarity.
• Ningún sistema es completamente seguro. Si un incidente afecta sus datos, lo registramos, evaluamos el riesgo y lo notificamos a la autoridad y a usted cuando así lo exija la ley de su país.

13. Menores de edad

El servicio no está dirigido a menores de 16 años. No recopilamos sus datos a sabiendas; si cree que un menor nos ha proporcionado datos, escríbanos y los eliminaremos.

14. Reglas adicionales para Colombia

• Tratamos sus datos conforme a la Ley Estatutaria 1581 de 2012 y al Decreto 1377 de 2013. Este texto es nuestra política de tratamiento de la información.
• Autorización: la analítica del sitio (Google Analytics y Microsoft Clarity) solo se activa con su autorización previa, expresa e informada, dada con «Aceptar todo» o marcando las casillas en la configuración de cookies. El silencio o una casilla premarcada no cuentan como autorización.
• Sus derechos (artículo 8): conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso que damos a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co); revocar la autorización y solicitar la supresión; acceder gratuitamente a sus datos.
• Consultas: respondemos en máximo 10 días hábiles (artículo 14). Reclamos: en máximo 15 días hábiles (artículo 15). Canal: privacy@blablaprice.com.

15. Cambios, idioma y contacto

• Podemos actualizar esta política. La fecha de la edición figura al principio; ante cambios importantes, mostraremos un aviso en el sitio.
• Esta versión está redactada en Español para Colombia. Si una traducción difiere, se aplica la versión en el idioma de su país.
• Consultas: privacy@blablaprice.com, EVERLOGIC LLC, 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.

Políticas de los demás países:India · Казахстан · الكويت · قطر · United Arab Emirates · Україна · South Africa · Philippines · México · Pakistan · Malaysia · Hong Kong · Canada · Australia · New Zealand · Singapore · República Dominicana · Argentina · Panamá · Chile · 日本 · ישראל · 대한민국 · საქართველო · 台灣 · Schweiz · United States