Política de PrivacidadPrivacy Policy
Última actualización: 15 de julio de 2026Last updated: July 15, 2026
1. Introducción
ESTORBOS.COM ("nosotros", "nuestro" o "la plataforma") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro sitio web y servicios. Esta política aplica a todos los usuarios del sitio, independientemente de su ubicación geográfica, y cumple con las leyes de privacidad aplicables de Puerto Rico, los Estados Unidos (incluyendo la Ley de Privacidad del Consumidor de California, "CCPA/CPRA", y otras leyes estatales de privacidad), la Unión Europea (Reglamento General de Protección de Datos, "GDPR"), el Reino Unido (UK GDPR), y cualquier otra legislación de privacidad aplicable.
2. Responsable del Tratamiento de Datos
A efectos del GDPR y leyes similares, el responsable del tratamiento de sus datos personales es: BORIKEN CIVIC TECHNOLOGY CORPORATION, una corporación con fines de lucro incorporada en Puerto Rico (Registro No. 577987), operando como ESTORBOS.COM. Dirección: 1654 Calle Tulipan, Ste 100, San Juan, PR 00927. Correo electrónico: contacto@estorbos.com. Para cualquier consulta relacionada con la privacidad o el ejercicio de sus derechos, puede contactarnos directamente en contacto@estorbos.com.
3. Información que Recopilamos
Recopilamos las siguientes categorías de información: (a) Información de Reportes: Dirección de propiedad, descripción, fotos, ubicación GPS, y condiciones reportadas; (b) Información Personal de Contacto: Nombre, correo electrónico, teléfono (cuando envía un reporte o se suscribe a notificaciones); (c) Información de Cuenta: Su correo electrónico de acceso (no utilizamos contraseñas: el acceso es mediante un enlace o código enviado a su correo) y sus preferencias de notificación; (d) Información Técnica y de Dispositivo: Dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, tiempo de acceso, páginas visitadas, URL de referencia; (e) Datos de Geolocalización: Ubicación geográfica aproximada basada en dirección IP; (f) Cookies y Tecnologías Similares: Cookies de sesión, cookies persistentes, cookies de publicidad, y tecnologías similares, como se detalla en la sección 5; (g) Datos de Analítica y Comportamiento: Datos recopilados por Google Analytics, Microsoft Clarity, PostHog, y otras herramientas de análisis, incluyendo clics, movimientos del cursor, patrones de desplazamiento, páginas visitadas, tiempo en el sitio, dispositivo utilizado, y patrones de navegación; (h) Datos de Publicidad: Cuando se muestren anuncios, datos recopilados por Google AdSense y sus socios para la personalización y medición de anuncios; (i) Datos de Comunicaciones: Contenido de mensajes que nos envía a través del sitio o por correo electrónico; (j) Datos de Notificaciones Push: Si activa las notificaciones push, almacenamos la suscripción push de su dispositivo (identificador de endpoint y claves de cifrado), el tipo de navegador o dispositivo, el idioma, y marcas de tiempo de actividad, para poder enviarle avisos y mantener la suscripción al día. También registramos, de forma asociada a su dispositivo, si usted toca (abre) una notificación que le enviamos, para medir cuántas personas interactúan con cada aviso; estas estadísticas se conservan como parte de nuestro historial de envíos. Puede desactivar las notificaciones en cualquier momento desde la configuración de su cuenta, de su navegador, o de su dispositivo; (k) Identificador de Dispositivo (Huella Digital del Navegador): Para visitantes sin sesión iniciada, y únicamente si usted acepta las cookies de análisis, generamos un identificador de dispositivo derivado de características técnicas de su navegador y equipo (una "huella digital" probabilística creada con la librería ThumbmarkJS), que se guarda en el almacenamiento local (localStorage) de su navegador. Este identificador nos permite reconocer visitas repetidas del mismo dispositivo en nuestras herramientas de análisis, incluso si borra las cookies. Deja de usarse cuando usted inicia sesión, y puede eliminarlo borrando los datos de navegación de su navegador; (l) Otras Tecnologías y Datos Similares: Podemos utilizar otras tecnologías de recopilación, herramientas, o proveedores de servicios sustancialmente similares a los descritos en esta política para operar, proteger, analizar, o mejorar la plataforma; cuando un cambio sea significativo, actualizaremos esta política según se describe en la sección 18.
4. Base Legal para el Tratamiento (GDPR/UK GDPR)
Para usuarios en el Espacio Económico Europeo (EEE), Reino Unido y Suiza, procesamos sus datos personales bajo las siguientes bases legales: (a) Consentimiento, Art. 6(1)(a) GDPR: Para cookies no esenciales, publicidad personalizada, seguimiento analítico, y comunicaciones de marketing. Usted puede retirar su consentimiento en cualquier momento; (b) Ejecución de un contrato, Art. 6(1)(b) GDPR: Para procesar reportes que usted envía y gestionar su cuenta; (c) Interés legítimo, Art. 6(1)(f) GDPR: Para mejorar nuestro servicio, garantizar la seguridad de la plataforma, prevenir fraude, y realizar análisis estadísticos agregados. Nuestros intereses legítimos no prevalecen sobre sus derechos y libertades fundamentales; (d) Obligación legal, Art. 6(1)(c) GDPR: Cuando estamos obligados por ley a procesar o retener datos.
5. Cookies y Tecnologías de Seguimiento
Utilizamos los siguientes tipos de cookies y tecnologías similares: (a) Cookies Estrictamente Necesarias: Esenciales para el funcionamiento del sitio, como autenticación de sesión y preferencias de idioma. No requieren consentimiento; (b) Cookies de Análisis: Google Analytics, Microsoft Clarity y PostHog utilizan cookies para recopilar datos estadísticos sobre el uso del sitio. Google Analytics utiliza cookies como "_ga" y "_gid" para distinguir usuarios. Microsoft Clarity utiliza cookies para registrar sesiones. PostHog utiliza cookies para análisis de producto y comportamiento de usuarios; (c) Cookies de Publicidad: Cuando se muestran anuncios, Google AdSense y sus socios publicitarios utilizan cookies para mostrar anuncios relevantes basados en su historial de navegación; estas cookies pueden rastrear su actividad en múltiples sitios web; (d) Píxeles de Medición: Actualmente no utilizamos píxeles de redes sociales ni de otras plataformas publicitarias (como Meta o Google Ads); si los incorporamos en el futuro, actualizaremos esta política; (e) Almacenamiento Local (localStorage): Guardamos en el almacenamiento local de su navegador preferencias del sitio (como su elección de consentimiento de cookies y avisos que usted cierra) y, si acepta las cookies de análisis, el identificador de dispositivo descrito en la sección 3(k). Usted puede gestionar sus preferencias de cookies a través de la configuración de su navegador o, cuando esté disponible, a través del banner de consentimiento de cookies del sitio. Para usuarios en el EEE/UK, las cookies no esenciales solo se activan después de que usted otorgue su consentimiento. Si usted rechaza las cookies opcionales, Google puede recibir señales limitadas sin cookies (pings agregados y parámetros de URL como "_gl") conforme al Modo de Consentimiento de Google; estas señales no se almacenan en su dispositivo y se utilizan únicamente para medición agregada.
6. Publicidad y Google AdSense
Este sitio puede mostrar anuncios mediante Google AdSense. Google AdSense es un servicio de publicidad proporcionado por Google LLC (para usuarios fuera del EEE/UK) o Google Ireland Limited (para usuarios en el EEE/UK). Los ingresos publicitarios nos ayudan a mantener la plataforma accesible y gratuita para los ciudadanos. Específicamente: (a) Google y sus socios publicitarios utilizan cookies para mostrar anuncios basados en visitas anteriores del usuario a este sitio u otros sitios web; (b) El uso de cookies de publicidad por parte de Google permite a Google y a sus socios mostrar anuncios a los usuarios basándose en su visita a este sitio y/o a otros sitios en internet; (c) Proveedores de publicidad terceros también pueden usar cookies para servir anuncios en este sitio; (d) La presencia de un anuncio en el sitio no constituye un endoso ni una recomendación de nuestra parte. Para controlar la publicidad personalizada: puede visitar la Configuración de Anuncios de Google en https://adssettings.google.com; puede optar por no recibir publicidad personalizada de proveedores terceros visitando https://www.aboutads.info/choices/ o https://optout.networkadvertising.org/; puede consultar la política de privacidad de Google en https://policies.google.com/privacy.
7. Herramientas de Análisis de Terceros
Además de Google AdSense, utilizamos las siguientes herramientas: (a) Google Analytics: Recopila datos sobre el uso del sitio y genera estadísticas. Los datos son procesados por Google LLC / Google Ireland Limited bajo su propia política de privacidad. Para usuarios en el EEE/UK, los datos pueden ser transferidos a los Estados Unidos bajo las Cláusulas Contractuales Tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE.UU.; (b) Microsoft Clarity: Registra sesiones de usuarios (incluyendo movimientos del cursor, clics, y desplazamiento) para análisis de experiencia de usuario. Los datos son procesados por Microsoft Corporation; (c) PostHog: Herramienta de análisis de producto que recopila datos sobre cómo los usuarios interactúan con el sitio, incluyendo páginas visitadas, clics, y flujos de navegación. PostHog solo se activa después del consentimiento del usuario. Los datos son procesados por PostHog, Inc. bajo su política de privacidad disponible en https://posthog.com/privacy; (d) Píxeles de Medición: Actualmente no utilizamos píxeles de plataformas publicitarias externas; cualquier incorporación futura se reflejará en esta política; (e) Vercel: Nuestra plataforma se aloja en Vercel Inc., que procesa datos técnicos (como direcciones IP y registros de solicitudes) para operar el sitio y almacena las fotos de los reportes. También usamos Vercel Analytics y Vercel Speed Insights, que recopilan métricas de visitas y de rendimiento de forma agregada y sin cookies; (f) Supabase: Usamos Supabase, Inc. como proveedor de base de datos y autenticación; los datos de su cuenta (correo electrónico, perfil, preferencias, y suscripciones de notificaciones) y los reportes se almacenan en su infraestructura; (g) Vinculación de Cuenta en Análisis: Si usted tiene una cuenta y ha iniciado sesión, asociamos su identificador de cuenta, correo electrónico, y nombre con su perfil en nuestras herramientas de análisis (PostHog y Microsoft Clarity) para vincular sus sesiones con su cuenta y entender mejor el uso de la plataforma; esta asociación no se comparte con anunciantes; (h) Otros Proveedores: Podemos utilizar otros proveedores y herramientas sustancialmente similares para operar, analizar, o mejorar la plataforma. Al usar este sitio, y donde sea legalmente requerido, al otorgar su consentimiento, usted acepta el uso de estas tecnologías de seguimiento.
8. Cómo Usamos su Información
Utilizamos su información para: (a) Procesar y publicar reportes de estorbos públicos; (b) Comunicarnos con usted sobre su reporte o cuenta; (c) Compartir información con municipios relevantes cuando usted consiente; (d) Enriquecer reportes con datos catastrales públicos del CRIM; (e) Mejorar nuestro servicio y funcionalidad mediante análisis de uso y comportamiento; (f) Cumplir con obligaciones legales; (g) Generar estadísticas agregadas y análisis; (h) Optimizar experiencia de usuario y rendimiento del sitio; (i) Mostrar anuncios relevantes a través de Google AdSense y otros socios publicitarios; (j) Enviar notificaciones por correo electrónico y push sobre nuevos estorbos declarados, cambios legislativos, y actualizaciones de la plataforma (cuando usted se suscribe o las activa); (k) Prevenir fraude, abuso, y acceso no autorizado; (l) Proteger nuestros derechos legales y los de otros usuarios.
9. Divulgación de Información
Podemos compartir su información en las siguientes circunstancias: (a) Con municipios y autoridades gubernamentales cuando usted da su consentimiento explícito al enviar un reporte; (b) Cuando sea requerido por ley, orden judicial, citación, o proceso legal; (c) Para proteger nuestros derechos legales, la seguridad de otros, o investigar fraude; (d) Con proveedores de servicios de análisis (Google, Microsoft, PostHog) que procesan datos bajo sus propias políticas de privacidad; (e) Con plataformas publicitarias (Google AdSense y sus socios), cuando se muestren anuncios, para su personalización y medición; (f) Con proveedores técnicos que nos ayudan a operar la plataforma (bajo acuerdos de procesamiento de datos). No compartimos directamente su nombre, correo electrónico, ni número de teléfono con anunciantes. Los servicios de publicidad y análisis integrados en el sitio pueden recopilar datos técnicos y de navegación a través de cookies y tecnologías similares, como se describe en las secciones 5, 6 y 7 de esta política. Datos agregados y anónimos que no identifican a ningún individuo pueden ser compartidos para fines estadísticos y de mejora del servicio. En caso de una fusión, adquisición, reorganización, o venta de activos de la corporación, sus datos personales podrán transferirse como parte de esa transacción, sujeto a esta política y a las leyes aplicables; le notificaremos de cualquier cambio de responsable del tratamiento.
10. Transferencias Internacionales de Datos
Sus datos personales pueden ser transferidos y procesados en países fuera de su país de residencia, incluyendo los Estados Unidos, donde se encuentran nuestros servidores y los de nuestros proveedores de servicios (Google, Microsoft, PostHog, Vercel, Supabase). Para usuarios en el EEE, Reino Unido y Suiza: estas transferencias se realizan bajo mecanismos legales apropiados, incluyendo: (a) Decisiones de adecuación de la Comisión Europea cuando estén disponibles (como el Marco de Privacidad de Datos UE-EE.UU.); (b) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; (c) Otras salvaguardas apropiadas según lo requiera el Artículo 46 del GDPR. Nuestros proveedores de servicios terceros (Google, Microsoft, PostHog, Vercel, Supabase) mantienen sus propios mecanismos de transferencia de datos. Al usar este sitio, usted reconoce que sus datos pueden ser procesados en los Estados Unidos y otros países que pueden tener leyes de protección de datos diferentes a las de su país.
11. Información Pública
IMPORTANTE: Los reportes de estorbos públicos (incluyendo direcciones de propiedades, fotos, descripciones y condiciones) se publican en nuestro sitio web como información de interés público y pueden ser indexados por motores de búsqueda. Esta información permanecerá pública indefinidamente. Su nombre personal y datos de contacto NO se hacen públicos a menos que usted explícitamente elija revelarlos. Al enviar un reporte, usted reconoce y acepta que la información sobre la propiedad reportada será de acceso público. La base legal para esta publicación es el interés legítimo en la transparencia cívica y el cumplimiento del Código Municipal de Puerto Rico.
12. Retención de Datos
Retenemos su información personal durante los siguientes períodos: (a) Datos de cuenta y contacto: Mientras mantenga una cuenta activa o sea necesario para proporcionar el servicio, más un período de retención de 30 días después de la eliminación de la cuenta; (b) Reportes públicos: Indefinidamente como registro histórico de interés público; (c) Datos de análisis: Según las políticas de retención de cada proveedor; (d) Cookies de publicidad: Según la política de retención de Google (generalmente hasta 2 años); (e) Registros técnicos y de seguridad: Hasta 12 meses; (f) Comunicaciones por correo electrónico: Mientras sea necesario para el propósito de la comunicación más cualquier período de retención legal; (g) Suscripciones y datos de notificaciones push: Hasta que usted las desactive, elimine su cuenta, o el servicio de push de su navegador reporte la suscripción como inactiva; las estadísticas de envíos e interacción se conservan como parte del historial de la plataforma; (h) Identificador de dispositivo (localStorage): Hasta que usted borre los datos de navegación de su navegador. Cuando ya no sea necesario retener sus datos, los eliminaremos de forma segura o los anonimizaremos.
13. Sus Derechos de Privacidad
Dependiendo de su ubicación, usted puede tener los siguientes derechos sobre sus datos personales:
13.1. Derechos para Todos los Usuarios
(a) Acceder a su información personal de contacto; (b) Corregir información inexacta en sus datos personales; (c) Solicitar la eliminación de sus datos de contacto (NOTA: Los reportes públicos de propiedades no pueden eliminarse ya que constituyen registros de interés público, pero sus datos personales de contacto sí); (d) Retirar su consentimiento para comunicaciones futuras; (e) Cancelar su suscripción a notificaciones por correo electrónico en cualquier momento usando el enlace al final de cada correo; (f) Desactivar cookies y seguimiento ajustando la configuración de su navegador.
13.2. Derechos Adicionales para Residentes de California (CCPA/CPRA)
Si usted es residente de California, tiene los siguientes derechos adicionales bajo la CCPA/CPRA: (a) Derecho a Saber: Puede solicitar que le informemos qué categorías y datos personales específicos hemos recopilado, las fuentes de recopilación, el propósito de la recopilación, y las categorías de terceros con quienes compartimos datos; (b) Derecho a Eliminar: Puede solicitar la eliminación de su información personal, sujeto a ciertas excepciones legales; (c) Derecho a Optar por No Participar en la Venta/Compartición: Puede optar por no participar en la "venta" o "compartición" de su información personal según las define la CCPA. Aunque no vendemos información personal identificable directamente, el uso de cookies de publicidad por terceros como Google AdSense puede constituir "compartición" bajo la CCPA. Puede ejercer este derecho a través de la configuración de cookies del sitio, las señales de Global Privacy Control (GPC) en su navegador, o contactándonos directamente; (d) Derecho a la No Discriminación: No le discriminaremos por ejercer sus derechos bajo la CCPA; (e) Derecho a Corregir: Puede solicitar la corrección de información personal inexacta; (f) Derecho a Limitar el Uso de Información Personal Sensible: Puede limitar el uso y divulgación de información personal sensible. Categorías de información personal recopilada en los últimos 12 meses: identificadores (nombre, email, teléfono, dirección IP), información de actividad en internet (historial de navegación en el sitio, interacciones), datos de geolocalización (ubicación aproximada por IP), y datos inferidos (preferencias basadas en actividad). Categorías de terceros con quienes compartimos datos: proveedores de análisis (Google, Microsoft), plataformas publicitarias (Google AdSense), y municipios (cuando usted consiente). Respetamos las señales de Global Privacy Control (GPC) como solicitudes válidas de exclusión. Para ejercer cualquiera de estos derechos, contáctenos en contacto@estorbos.com. Verificaremos su identidad antes de procesar su solicitud y responderemos dentro de los 45 días requeridos por ley.
13.3. Derechos Adicionales para Residentes de Otros Estados de EE.UU.
Si usted es residente de Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nueva Jersey, New Hampshire, Kentucky, Nebraska, Maryland, Minnesota, Rhode Island, Indiana, Tennessee, u otro estado con leyes de privacidad aplicables, puede tener derechos similares a los descritos en la sección 13.2, incluyendo derechos de acceso, corrección, eliminación, portabilidad de datos, y exclusión de publicidad dirigida y venta de datos. Para ejercer estos derechos, contáctenos en contacto@estorbos.com. Si su solicitud es denegada, puede apelar contactándonos con el asunto "Apelación de Privacidad" y responderemos dentro del plazo requerido por la ley aplicable.
13.4. Derechos Adicionales para Usuarios en el EEE, Reino Unido y Suiza (GDPR/UK GDPR)
Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los siguientes derechos adicionales: (a) Derecho de Acceso (Art. 15 GDPR): Solicitar una copia de los datos personales que tenemos sobre usted; (b) Derecho de Rectificación (Art. 16 GDPR): Solicitar la corrección de datos inexactos o incompletos; (c) Derecho de Supresión / "Derecho al Olvido" (Art. 17 GDPR): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios, sujeto a excepciones de interés público; (d) Derecho a la Limitación del Tratamiento (Art. 18 GDPR): Solicitar la restricción del procesamiento de sus datos en ciertas circunstancias; (e) Derecho a la Portabilidad de los Datos (Art. 20 GDPR): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica; (f) Derecho de Oposición (Art. 21 GDPR): Oponerse al procesamiento de sus datos basado en intereses legítimos o con fines de marketing directo; (g) Derecho a No Ser Objeto de Decisiones Automatizadas (Art. 22 GDPR): No ser sujeto a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente; (h) Derecho a Retirar el Consentimiento: Retirar su consentimiento en cualquier momento sin que esto afecte la legalidad del tratamiento previo basado en el consentimiento; (i) Derecho a Presentar una Reclamación: Presentar una reclamación ante su autoridad de protección de datos local. Para usuarios en el EEE, puede encontrar su autoridad supervisora en https://edpb.europa.eu/about-edpb/about-edpb/members_en. Para usuarios en el Reino Unido, puede contactar a la Information Commissioner's Office (ICO) en https://ico.org.uk. Procesaremos sus solicitudes dentro de 30 días, con posibilidad de extensión de 60 días adicionales para solicitudes complejas, previa notificación.
14. Señales de "Do Not Track" y Global Privacy Control
Respetamos las señales de Global Privacy Control (GPC) transmitidas por su navegador. Cuando detectamos una señal GPC, la tratamos como una solicitud válida de exclusión de la venta y compartición de información personal según lo requieren las leyes aplicables. Con respecto a las señales de "Do Not Track" (DNT), actualmente no existe un estándar uniforme de la industria para su implementación, por lo que nuestro sitio puede no responder a señales DNT de la misma manera. Sin embargo, usted siempre puede controlar sus preferencias de seguimiento a través de la configuración de cookies de su navegador, los controles de consentimiento del sitio (cuando estén disponibles), y las herramientas de exclusión descritas en esta política.
15. Seguridad
Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo: cifrado de datos en tránsito (HTTPS/TLS), controles de acceso, y monitoreo de seguridad. Sin embargo, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro, y no podemos garantizar seguridad absoluta. Los proveedores de análisis y publicidad de terceros implementan sus propias medidas de seguridad según sus políticas. En caso de una violación de datos que afecte sus datos personales, le notificaremos según lo requieran las leyes aplicables.
16. Enlaces y Anuncios de Terceros
Nuestro sitio puede contener enlaces a sitios web de terceros, incluyendo enlaces en anuncios servidos por Google AdSense. No somos responsables de las prácticas de privacidad de estos sitios. Le recomendamos revisar sus políticas de privacidad antes de proporcionar información personal. Las herramientas de análisis y publicidad de terceros (Google Analytics, Google AdSense, Microsoft Clarity, PostHog) operan bajo sus propias políticas de privacidad y términos de servicio.
17. Privacidad de Menores
Este servicio no está dirigido a menores de 13 años (o 16 años en jurisdicciones donde el GDPR así lo establezca). No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental requerido, la eliminaremos de inmediato. Si usted es padre o tutor y cree que su hijo ha proporcionado información personal a través de este sitio, contáctenos en contacto@estorbos.com.
18. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales, o por otras razones operativas. Le notificaremos de cambios significativos publicando la nueva política en esta página con una fecha de actualización revisada y, cuando sea posible, mediante notificación por correo electrónico a los usuarios registrados. Su uso continuado del servicio después de los cambios constituye su aceptación. Le recomendamos revisar esta política periódicamente.
19. Ley Aplicable
Esta política se rige por las leyes de privacidad de Puerto Rico y las leyes federales aplicables de los Estados Unidos. Para usuarios en el EEE, Reino Unido y Suiza, esta política también cumple con el GDPR y el UK GDPR respectivamente. Para usuarios en California, esta política cumple con la CCPA/CPRA. En caso de conflicto entre las disposiciones de esta política y las leyes de privacidad aplicables en su jurisdicción, prevalecerán las disposiciones de las leyes aplicables.
20. Contacto
Para preguntas, solicitudes de ejercicio de derechos, o preocupaciones sobre esta Política de Privacidad, los anuncios mostrados en el sitio, o el manejo de sus datos personales, contáctenos en: contacto@estorbos.com. Haremos nuestro mejor esfuerzo para responder a todas las solicitudes dentro de 30 días (o dentro del plazo requerido por la ley aplicable en su jurisdicción).
1. Introduction
ESTORBOS.COM ("we", "our", or "the platform") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and protect your information when you use our website and services. This policy applies to all users of the site, regardless of geographic location, and complies with the applicable privacy laws of Puerto Rico, the United States (including the California Consumer Privacy Act, "CCPA/CPRA", and other state privacy laws), the European Union (General Data Protection Regulation, "GDPR"), the United Kingdom (UK GDPR), and any other applicable privacy legislation.
2. Data Controller
For the purposes of the GDPR and similar laws, the data controller of your personal data is: BORIKEN CIVIC TECHNOLOGY CORPORATION, a for-profit corporation incorporated in Puerto Rico (Registration No. 577987), operating as ESTORBOS.COM. Address: 1654 Calle Tulipan, Ste 100, San Juan, PR 00927. Email: contacto@estorbos.com. For any privacy-related inquiries or to exercise your rights, you may contact us directly at contacto@estorbos.com.
3. Information We Collect
We collect the following categories of information: (a) Report Information: Property address, description, photos, GPS location, and reported conditions; (b) Personal Contact Information: Name, email, phone (when you submit a report or subscribe to notifications); (c) Account Information: Your sign-in email (we do not use passwords: access is through a link or code sent to your email) and your notification preferences; (d) Technical and Device Information: IP address, browser type and version, operating system, device identifiers, access time, pages visited, referring URL; (e) Geolocation Data: Approximate geographic location based on IP address; (f) Cookies and Similar Technologies: Session cookies, persistent cookies, advertising cookies, and similar technologies, as detailed in section 5; (g) Analytics and Behavioral Data: Data collected by Google Analytics, Microsoft Clarity, PostHog, and other analytics tools, including clicks, cursor movements, scrolling patterns, pages visited, time on site, device used, and browsing patterns; (h) Advertising Data: When advertisements are displayed, data collected by Google AdSense and its partners for ad personalization and measurement; (i) Communication Data: Content of messages you send us through the site or by email; (j) Push Notification Data: If you enable push notifications, we store the push subscription for your device (endpoint identifier and encryption keys), your browser or device type, language, and activity timestamps, so we can deliver alerts and keep the subscription current. We also record, associated with your device, whether you tap (open) a notification we send, to measure how many people interact with each alert; these statistics are retained as part of our send history. You can disable notifications at any time from your account settings, your browser, or your device; (k) Device Identifier (Browser Fingerprint): For visitors who are not signed in, and only if you accept analytics cookies, we generate a device identifier derived from technical characteristics of your browser and hardware (a probabilistic "fingerprint" created with the ThumbmarkJS library), stored in your browser local storage (localStorage). This identifier lets our analytics tools recognize repeat visits from the same device, even if cookies are cleared. It stops being used once you sign in, and you can remove it by clearing your browser data; (l) Other Similar Technologies and Data: We may use other collection technologies, tools, or service providers substantially similar to those described in this policy to operate, protect, analyze, or improve the platform; when a change is significant, we will update this policy as described in section 18.
4. Legal Basis for Processing (GDPR/UK GDPR)
For users in the European Economic Area (EEA), United Kingdom, and Switzerland, we process your personal data under the following legal bases: (a) Consent, Art. 6(1)(a) GDPR: For non-essential cookies, personalized advertising, analytical tracking, and marketing communications. You may withdraw your consent at any time; (b) Performance of a contract, Art. 6(1)(b) GDPR: To process reports you submit and manage your account; (c) Legitimate interest, Art. 6(1)(f) GDPR: To improve our service, ensure platform security, prevent fraud, and perform aggregate statistical analysis. Our legitimate interests do not override your fundamental rights and freedoms; (d) Legal obligation, Art. 6(1)(c) GDPR: When we are required by law to process or retain data.
5. Cookies and Tracking Technologies
We use the following types of cookies and similar technologies: (a) Strictly Necessary Cookies: Essential for site operation, such as session authentication and language preferences. These do not require consent; (b) Analytics Cookies: Google Analytics, Microsoft Clarity, and PostHog use cookies to collect statistical data about site usage. Google Analytics uses cookies such as "_ga" and "_gid" to distinguish users. Microsoft Clarity uses cookies to record sessions. PostHog uses cookies for product analytics and user behavior analysis; (c) Advertising Cookies: When advertisements are displayed, Google AdSense and its advertising partners use cookies to show relevant ads based on your browsing history; these cookies may track your activity across multiple websites; (d) Measurement Pixels: We do not currently use social media or other advertising platform pixels (such as Meta or Google Ads); if we incorporate them in the future, we will update this policy; (e) Local Storage (localStorage): We store site preferences in your browser local storage (such as your cookie consent choice and notices you dismiss) and, if you accept analytics cookies, the device identifier described in section 3(k). You can manage your cookie preferences through your browser settings or, when available, through the site's cookie consent banner. For users in the EEA/UK, non-essential cookies are only activated after you provide your consent. If you decline optional cookies, Google may still receive limited cookieless signals (aggregate pings and URL parameters such as "_gl") under Google Consent Mode; these signals are not stored on your device and are used solely for aggregate measurement.
6. Advertising and Google AdSense
This site may display advertisements through Google AdSense. Google AdSense is an advertising service provided by Google LLC (for users outside the EEA/UK) or Google Ireland Limited (for users in the EEA/UK). Advertising revenue helps us keep the platform accessible and free for citizens. Specifically: (a) Google and its advertising partners use cookies to display ads based on a user's prior visits to this site or other websites; (b) Google's use of advertising cookies enables Google and its partners to serve ads to users based on their visit to this site and/or other sites on the internet; (c) Third-party advertising vendors may also use cookies to serve ads on this site; (d) The presence of an advertisement on the site does not constitute an endorsement or recommendation by us. To control personalized advertising: you may visit Google Ads Settings at https://adssettings.google.com; you may opt out of third-party vendors' use of cookies for personalized advertising by visiting https://www.aboutads.info/choices/ or https://optout.networkadvertising.org/; you may consult Google's privacy policy at https://policies.google.com/privacy.
7. Third-Party Analytics Tools
In addition to Google AdSense, we use the following tools: (a) Google Analytics: Collects site usage data and generates statistics. Data is processed by Google LLC / Google Ireland Limited under their own privacy policy. For users in the EEA/UK, data may be transferred to the United States under the European Commission's Standard Contractual Clauses and/or the EU-U.S. Data Privacy Framework; (b) Microsoft Clarity: Records user sessions (including cursor movements, clicks, and scrolling) for user experience analysis. Data is processed by Microsoft Corporation; (c) PostHog: Product analytics tool that collects data about how users interact with the site, including pages visited, clicks, and navigation flows. PostHog only activates after user consent. Data is processed by PostHog, Inc. under its privacy policy available at https://posthog.com/privacy; (d) Measurement Pixels: We do not currently use external advertising platform pixels; any future incorporation will be reflected in this policy; (e) Vercel: Our platform is hosted on Vercel Inc., which processes technical data (such as IP addresses and request logs) to operate the site and stores report photos. We also use Vercel Analytics and Vercel Speed Insights, which collect visit and performance metrics in aggregate form and without cookies; (f) Supabase: We use Supabase, Inc. as our database and authentication provider; your account data (email, profile, preferences, and notification subscriptions) and reports are stored on its infrastructure; (g) Account Linking in Analytics: If you have an account and are signed in, we associate your account identifier, email, and name with your profile in our analytics tools (PostHog and Microsoft Clarity) to link your sessions to your account and better understand platform usage; this association is not shared with advertisers; (h) Other Providers: We may use other substantially similar providers and tools to operate, analyze, or improve the platform. By using this site, and where legally required, by providing your consent, you agree to the use of these tracking technologies.
8. How We Use Your Information
We use your information to: (a) Process and publish reports of public nuisances; (b) Communicate with you about your report or account; (c) Share information with relevant municipalities when you consent; (d) Enrich reports with public cadastral data from CRIM; (e) Improve our service and functionality through usage and behavior analysis; (f) Comply with legal obligations; (g) Generate aggregate statistics and analysis; (h) Optimize user experience and site performance; (i) Display relevant advertisements through Google AdSense and other advertising partners; (j) Send email and push notifications about newly declared estorbos, legislative changes, and platform updates (when you subscribe or enable them); (k) Prevent fraud, abuse, and unauthorized access; (l) Protect our legal rights and those of other users.
9. Information Disclosure
We may share your information in the following circumstances: (a) With municipalities and government authorities when you give explicit consent by submitting a report; (b) When required by law, court order, subpoena, or legal process; (c) To protect our legal rights, the safety of others, or investigate fraud; (d) With analytics service providers (Google, Microsoft, PostHog) who process data under their own privacy policies; (e) With advertising platforms (Google AdSense and its partners), when advertisements are displayed, for their personalization and measurement; (f) With technical providers who help us operate the platform (under data processing agreements). We do not directly share your name, email, or phone number with advertisers. The advertising and analytics services integrated into the site may collect technical and browsing data through cookies and similar technologies, as described in sections 5, 6, and 7 of this policy. Aggregated and anonymous data that does not identify any individual may be shared for statistical and service improvement purposes. In the event of a merger, acquisition, reorganization, or sale of corporate assets, your personal data may be transferred as part of that transaction, subject to this policy and applicable laws; we will notify you of any change of data controller.
10. International Data Transfers
Your personal data may be transferred to and processed in countries outside your country of residence, including the United States, where our servers and those of our service providers (Google, Microsoft, PostHog, Vercel, Supabase) are located. For users in the EEA, United Kingdom, and Switzerland: these transfers are conducted under appropriate legal mechanisms, including: (a) European Commission adequacy decisions when available (such as the EU-U.S. Data Privacy Framework); (b) Standard Contractual Clauses approved by the European Commission; (c) Other appropriate safeguards as required by Article 46 of the GDPR. Our third-party service providers (Google, Microsoft, PostHog, Vercel, Supabase) maintain their own data transfer mechanisms. By using this site, you acknowledge that your data may be processed in the United States and other countries that may have different data protection laws than your country.
11. Public Information
IMPORTANT: Public nuisance reports (including property addresses, photos, descriptions, and conditions) are published on our website as information of public interest and may be indexed by search engines. This information will remain public indefinitely. Your personal name and contact details are NOT made public unless you explicitly choose to disclose them. By submitting a report, you acknowledge and accept that information about the reported property will be publicly accessible. The legal basis for this publication is legitimate interest in civic transparency and compliance with the Puerto Rico Municipal Code.
12. Data Retention
We retain your personal information for the following periods: (a) Account and contact data: While you maintain an active account or as necessary to provide the service, plus a 30-day retention period after account deletion; (b) Public reports: Indefinitely as a historical record of public interest; (c) Analytics data: According to each provider's retention policies; (d) Advertising cookies: According to Google's retention policy (generally up to 2 years); (e) Technical and security logs: Up to 12 months; (f) Email communications: As long as necessary for the purpose of the communication plus any legal retention period; (g) Push notification subscriptions and data: Until you disable them, delete your account, or your browser push service reports the subscription as inactive; send and interaction statistics are retained as part of the platform history; (h) Device identifier (localStorage): Until you clear your browser data. When it is no longer necessary to retain your data, we will securely delete or anonymize it.
13. Your Privacy Rights
Depending on your location, you may have the following rights over your personal data:
13.1. Rights for All Users
(a) Access your personal contact information; (b) Correct inaccurate personal data; (c) Request deletion of your contact data (NOTE: Public property reports cannot be deleted as they constitute records of public interest, but your personal contact data can); (d) Withdraw consent for future communications; (e) Unsubscribe from email notifications at any time using the link at the bottom of each email; (f) Disable cookies and tracking by adjusting your browser settings.
13.2. Additional Rights for California Residents (CCPA/CPRA)
If you are a California resident, you have the following additional rights under the CCPA/CPRA: (a) Right to Know: You may request that we inform you of what categories and specific personal data we have collected, the sources of collection, the purpose of collection, and the categories of third parties with whom we share data; (b) Right to Delete: You may request deletion of your personal information, subject to certain legal exceptions; (c) Right to Opt-Out of Sale/Sharing: You may opt out of the "sale" or "sharing" of your personal information as defined by the CCPA. While we do not directly sell personally identifiable information, the use of advertising cookies by third parties such as Google AdSense may constitute "sharing" under the CCPA. You may exercise this right through the site's cookie settings, Global Privacy Control (GPC) signals in your browser, or by contacting us directly; (d) Right to Non-Discrimination: We will not discriminate against you for exercising your CCPA rights; (e) Right to Correct: You may request correction of inaccurate personal information; (f) Right to Limit Use of Sensitive Personal Information: You may limit the use and disclosure of sensitive personal information. Categories of personal information collected in the last 12 months: identifiers (name, email, phone, IP address), internet activity information (browsing history on the site, interactions), geolocation data (approximate location by IP), and inferred data (preferences based on activity). Categories of third parties with whom we share data: analytics providers (Google, Microsoft), advertising platforms (Google AdSense), and municipalities (when you consent). We honor Global Privacy Control (GPC) signals as valid opt-out requests. To exercise any of these rights, contact us at contacto@estorbos.com. We will verify your identity before processing your request and respond within the 45 days required by law.
13.3. Additional Rights for Residents of Other U.S. States
If you are a resident of Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Jersey, New Hampshire, Kentucky, Nebraska, Maryland, Minnesota, Rhode Island, Indiana, Tennessee, or another state with applicable privacy laws, you may have rights similar to those described in section 13.2, including rights to access, correct, delete, data portability, and opt out of targeted advertising and data sales. To exercise these rights, contact us at contacto@estorbos.com. If your request is denied, you may appeal by contacting us with the subject line "Privacy Appeal" and we will respond within the timeframe required by applicable law.
13.4. Additional Rights for Users in the EEA, United Kingdom, and Switzerland (GDPR/UK GDPR)
If you are located in the European Economic Area, the United Kingdom, or Switzerland, you have the following additional rights: (a) Right of Access (Art. 15 GDPR): Request a copy of the personal data we hold about you; (b) Right to Rectification (Art. 16 GDPR): Request correction of inaccurate or incomplete data; (c) Right to Erasure / "Right to be Forgotten" (Art. 17 GDPR): Request deletion of your personal data when it is no longer necessary, subject to public interest exceptions; (d) Right to Restriction of Processing (Art. 18 GDPR): Request restriction of processing of your data in certain circumstances; (e) Right to Data Portability (Art. 20 GDPR): Receive your data in a structured, commonly used, and machine-readable format; (f) Right to Object (Art. 21 GDPR): Object to processing of your data based on legitimate interests or for direct marketing purposes; (g) Right Not to Be Subject to Automated Decision-Making (Art. 22 GDPR): Not be subject to decisions based solely on automated processing that produce legal effects or similarly significantly affect you; (h) Right to Withdraw Consent: Withdraw your consent at any time without affecting the lawfulness of prior processing based on consent; (i) Right to Lodge a Complaint: Lodge a complaint with your local data protection authority. For users in the EEA, you can find your supervisory authority at https://edpb.europa.eu/about-edpb/about-edpb/members_en. For users in the UK, you may contact the Information Commissioner's Office (ICO) at https://ico.org.uk. We will process your requests within 30 days, with the possibility of a 60-day extension for complex requests, upon prior notification.
14. "Do Not Track" Signals and Global Privacy Control
We honor Global Privacy Control (GPC) signals transmitted by your browser. When we detect a GPC signal, we treat it as a valid opt-out request for the sale and sharing of personal information as required by applicable laws. Regarding "Do Not Track" (DNT) signals, there is currently no uniform industry standard for their implementation, so our site may not respond to DNT signals in the same manner. However, you can always control your tracking preferences through your browser's cookie settings, the site's consent controls (when available), and the opt-out tools described in this policy.
15. Security
We implement appropriate technical and organizational security measures to protect your information against unauthorized access, alteration, disclosure, or destruction, including: data encryption in transit (HTTPS/TLS), access controls, and security monitoring. However, no internet transmission or electronic storage method is 100% secure, and we cannot guarantee absolute security. Third-party analytics and advertising providers implement their own security measures according to their policies. In the event of a data breach affecting your personal data, we will notify you as required by applicable laws.
16. Third-Party Links and Advertisements
Our site may contain links to third-party websites, including links in advertisements served by Google AdSense. We are not responsible for the privacy practices of these sites. We recommend reviewing their privacy policies before providing personal information. Third-party analytics and advertising tools (Google Analytics, Google AdSense, Microsoft Clarity, PostHog) operate under their own privacy policies and terms of service.
17. Children's Privacy
This service is not directed to individuals under 13 years of age (or 16 years in jurisdictions where the GDPR so requires). We do not intentionally collect information from minors. If we discover we have collected information from a minor without required parental consent, we will delete it immediately. If you are a parent or guardian and believe your child has provided personal information through this site, contact us at contacto@estorbos.com.
18. Changes to this Policy
We may update this Privacy Policy periodically to reflect changes in our practices, technologies, legal requirements, or for other operational reasons. We will notify you of significant changes by posting the new policy on this page with a revised update date and, when possible, by email notification to registered users. Your continued use of the service after changes constitutes your acceptance. We recommend reviewing this policy periodically.
19. Applicable Law
This policy is governed by the privacy laws of Puerto Rico and applicable federal laws of the United States. For users in the EEA, United Kingdom, and Switzerland, this policy also complies with the GDPR and UK GDPR respectively. For users in California, this policy complies with the CCPA/CPRA. In the event of conflict between the provisions of this policy and the applicable privacy laws in your jurisdiction, the provisions of the applicable laws shall prevail.
20. Contact
For questions, rights exercise requests, or concerns about this Privacy Policy, the advertisements displayed on the site, or the handling of your personal data, contact us at: contacto@estorbos.com. We will make our best effort to respond to all requests within 30 days (or within the timeframe required by applicable law in your jurisdiction).