Política de privacidad

1. Información que recopilamos

Cuando usas Karrito, recopilamos la información que nos proporcionas directamente:

• Nombre, correo electrónico y foto de perfil (via Google o GitHub al iniciar sesión)
• Datos de tu tienda: nombre, logo, productos, categorías, configuración
• Número de WhatsApp para recibir pedidos
• Información de pago procesada por Stripe (no almacenamos datos de tarjeta)

2. Datos de WhatsApp

Karrito utiliza la API de WhatsApp Cloud de Meta para el sistema de reseñas automatizadas. Los datos que procesamos incluyen:

• Número de teléfono del cliente (para enviar y recibir mensajes de reseña)
• Contenido de los mensajes intercambiados durante el flujo de reseña
• Fotos y notas de voz enviadas como parte de la reseña

Estos datos se usan exclusivamente para el servicio de reseñas del vendedor. No vendemos ni compartimos números de teléfono con terceros.

3. Como usamos la información

• Proveer y mantener el servicio de catálogos digitales
• Procesar pagos y gestionar suscripciones
• Enviar solicitudes de reseña por WhatsApp en nombre del vendedor
• Publicar reseñas verificadas en el catálogo del vendedor
• Mejorar el servicio y corregir errores

4. Almacenamiento y seguridad

Los datos se almacenan en servidores seguros con encriptación en transito (TLS/SSL). Las imágenes y archivos multimedia se almacenan en Cloudflare R2 con acceso controlado. Los pagos son procesados por Stripe, certificado PCI DSS Level 1.

5. Compartir información

No vendemos información personal. Solo compartimos datos con:

• Stripe — procesamiento de pagos
• Meta (WhatsApp) — envío de mensajes
• Meta (publicidad, opcional) — medición de visitas en karrito.app, solo si aceptas
• Google Tag Manager (opcional) — carga del gestor de etiquetas en páginas públicas de karrito.app, tras una elección nueva y específica
• Cloudflare — CDN y almacenamiento de archivos
• Google/GitHub — autenticación
• Airtable (opcional) — exportación de los datos que selecciones a una base autorizada por ti
• Asistentes de IA (opcional) — Claude (Anthropic) o ChatGPT (OpenAI), solo si conectas tu cuenta

Si conectas Airtable, Karrito guarda cifrados los tokens de acceso y utiliza únicamente las bases que autorizas. Al iniciar una exportación, copia los módulos seleccionados: identificadores, estados, importes, moneda y fechas de pedidos reales; nombre, fecha y conteo de pedidos del cliente; nombres, precios, moneda, SKU y stock de productos y variantes. El teléfono solo se incluye si lo activas expresamente para esta exportación. No se envían email, direcciones, notas del cliente ni información de pago. La copia se actualiza cuando exportas desde Karrito, conserva tus columnas adicionales y permanece en Airtable al desconectar. Puedes retirar la autorización desde Airtable.

Si conectas un asistente de IA como Claude o ChatGPT, lo autorizas desde Karrito: inicias sesión, completas tu verificación en dos pasos si la tienes activa y revisas en una pantalla los permisos que concedes. El asistente nunca recibe tu contraseña. De los códigos y tokens de la conexión, Karrito guarda solo un hash, nunca su valor; cada acceso dura 15 minutos y la conexión vence a los 30 días. El asistente solo puede consultar las tiendas que ya administras, según tu rol y tu plan, y recibe únicamente los datos que pide para responderte, que su proveedor trata según sus propios términos. Cada cambio se prepara primero, se te muestra exacto y se aplica una sola vez cuando lo confirmas en la conversación; el asistente te pide permiso según cómo lo tengas configurado. Borrar una tienda no está disponible desde el asistente. Karrito no recibe tus conversaciones con el asistente. Para retirarle el acceso, desconecta Karrito desde la configuración del asistente. Si necesitas cortarlo también desde nuestro lado, escríbenos a [email protected] y revocamos la conexión: desde ese momento el asistente no puede volver a entrar sin que lo autorices de nuevo.

6. Derechos del usuario

Puedes solicitar en cualquier momento:

• Acceso a tus datos personales
• Corrección de datos incorrectos
• Eliminación de tu cuenta y datos asociados
• Exportación de tus datos en formato legible

Para ejercer estos derechos, contactanos a [email protected].

7. Retención de datos

Conservamos tus datos mientras mantengas una cuenta activa. Si eliminas tu cuenta, borraremos tus datos personales dentro de 30 días, excepto lo requerido por obligaciones legales o fiscales.

8. Cookies

Usamos cookies esenciales para autenticación y funcionamiento del servicio. Si aceptas, usamos Meta Pixel y una conexión desde nuestro servidor para medir visitas a páginas públicas de karrito.app relacionadas con nuestros anuncios. Ambos envían la misma visita con un identificador compartido para evitar contarla dos veces. La conexión del servidor transmite la dirección IP y el navegador (user agent) de esa visita a Meta. Meta puede usar cookies como _fbp y _fbc. La conexión del servidor no transmite esas cookies, tu correo ni eventos de registro a Meta. Rechazar o revocar esta elección no impide usar Karrito. El Pixel propio de Karrito no se instala en las tiendas de los comerciantes.

Google Tag Manager sólo se carga si aceptas expresamente la nueva elección que lo incluye. Tu aceptación anterior de Meta no autoriza Google. Al cargar el gestor, Google recibe tu dirección IP y datos del navegador necesarios para servirlo. Esta instalación no añade etiquetas, eventos de comercio, datos de formularios, correo, teléfono ni identificadores de cuenta al gestor. Se limita a la portada y páginas públicas de Karrito; no se carga en autenticación, paneles, Feedback ni tiendas de comerciantes. Tampoco se carga en visitas con parámetros de URL; con JavaScript también se excluyen los fragmentos. Puedes rechazarlo o revocarlo aquí; si ya estaba cargado, la página se recarga para detenerlo. La navegación posterior abre un documento nuevo para que no permanezca activo al entrar en áreas privadas. Sin JavaScript, el iframe sólo se permite si ya existe una aceptación válida para Google y una página pública verificable como origen de la visita; no transmite la URL de esa página a Google.

9. Cambios a esta política

Podemos actualizar esta política periodicamente. Notificaremos cambios significativos por correo electrónico o mediante aviso en la plataforma.

10. Contacto

Si tienes preguntas sobre esta política, contactanos en [email protected].