Esta Política de Privacidad explica cómo WHALECOMMERCE LLC («WCX» o «nosotros»), con domicilio en 1501 South Greeley Hwy, Ste C #1241, Cheyenne, WY 82007, USA, trata los datos personales. Tiene dos partes:
- La Parte A se refiere a este sitio web, wcx.digital.
- La Parte B se refiere a la plataforma WCX, que los Vendedores usan para operar sus tiendas.
Para consultas o solicitudes, escriba a support@wcx.digital.
Parte A. Este sitio web (wcx.digital)
A1. Qué recopilamos: nada. Este sitio no usa cookies, analítica, píxeles publicitarios o de seguimiento, scripts de terceros, formularios ni cuentas. No guarda nada en su navegador para reconocerlo.
A2. Entrega de las páginas. Como cualquier sitio web, los servidores que entregan este sitio (los de nuestro proveedor de alojamiento, Cloudflare) reciben la información que todo navegador envía con cada solicitud, como su dirección IP, la página solicitada y el tipo de navegador. Esa información se usa solo para entregar la página y proteger el sitio contra ataques. No la usamos para identificarlo ni para armar un perfil, y no le agregamos analítica.
A3. Si nos escribe. Cuando escribe a support@wcx.digital (por ejemplo, para solicitar acceso anticipado o por una compra), recibimos su dirección de correo, su mensaje y todo lo que decida incluir.
- Lo usamos solo para responderle y atender su solicitud, incluida la revisión de una solicitud de acceso anticipado.
- Cuando se aplica el RGPD u otras leyes similares, la base legal es nuestro interés legítimo en responderle. En las solicitudes de acceso anticipado, es la adopción de las medidas que usted pide antes de un acuerdo.
- Nuestro proveedor de correo electrónico guarda esos mensajes por cuenta nuestra.
- Conservamos cada conversación mientras sea necesaria para atenderla y la eliminamos 24 meses después del último mensaje. Solo la conservamos más tiempo si la ley lo exige, si es necesaria para una controversia o si pasa a formar parte de una cuenta de Vendedor (Parte B).
- Nunca la vendemos ni la usamos para marketing.
Parte B. La plataforma WCX
B1. Nuestro rol
- Datos de la cuenta de los Vendedores: WCX decide cómo se usan esos datos, así que somos el responsable del tratamiento.
- Datos de Compradores y visitantes de una tienda: cada tienda pertenece a un Vendedor. El Vendedor es el responsable de los datos personales de sus Compradores y visitantes. WCX los trata en su nombre y según sus instrucciones, como encargado del tratamiento (también llamado «proveedor de servicios»). Las tiendas muestran la marca del Vendedor y su propio aviso de privacidad.
- Si compró en una tienda, comuníquese primero con esa tienda. También puede escribirnos: le hacemos llegar su solicitud al Vendedor y lo ayudamos a responder.
B2. Datos de los Vendedores y sus equipos (WCX como responsable)
- Cuenta: nombre, dirección de correo, rol y las organizaciones y tiendas a las que tiene acceso. Su correo también se usa para que inicie sesión con Cloudflare Access.
- Datos del negocio y de la tienda: nombre de la marca, logo y colores, ajustes de la tienda, dominios y los datos de remitente que se usan en los correos (nombre visible, dirección de respuesta, dirección postal y contacto de soporte).
- Cuentas conectadas: los identificadores de sus cuentas en los Procesadores (Whop o Stripe) y de las cuentas publicitarias que conecte (Meta, TikTok, Google, X).
- Los tokens de las cuentas publicitarias conectadas se guardan cifrados (AES-256-GCM) y se eliminan cuando usted las desconecta. Cuando la red lo permite, también los revocamos ante la red.
- Las claves de las cuentas de cobro se guardan en nuestro almacén de secretos, no en la base de datos.
- No guardamos sus datos bancarios. El Procesador se encarga de las liquidaciones.
- Datos del negocio para su panel: ventas, reembolsos, disputas y comisiones que informa el Procesador; gasto, nombres e identificadores de campañas de sus cuentas publicitarias. Los datos de X se conservan como máximo 90 días.
- Registros de actividad: un registro de auditoría de las acciones importantes (quién cambió qué y cuándo). Registra qué campos cambiaron, no sus valores.
- Sus mensajes con nosotros.
Usamos estos datos para prestar y proteger el Servicio, gestionar el inicio de sesión y los permisos, dar soporte, facturar las tarifas acordadas y cumplir la ley. Nuestras bases legales son: la ejecución de nuestro acuerdo con usted; nuestros intereses legítimos (seguridad, prevención del fraude y mejora del Servicio); y nuestras obligaciones legales.
B3. Datos de Compradores y visitantes
Tratamos estos datos como encargado de cada Vendedor (B1).
| Dato | Qué incluye | Cómo se protege |
|---|---|---|
| Contacto | Dirección de correo (necesaria para entregar la compra). Número de teléfono, solo si se proporciona uno. | Antes del pago, el correo se guarda cifrado (AES-256-GCM) en la sesión de checkout, y se elimina si la sesión vence sin pago. Después del pago, se guarda en forma legible solo en el registro de contacto de la tienda, para enviar los correos del Comprador. En todos los demás lugares se guarda solo como hash SHA-256 y en forma enmascarada (p. ej., «co•••@em•••.com»). El teléfono se guarda solo como hash. |
| Nombre y ubicación de facturación | Podemos recibir del Procesador el nombre del Comprador y la ciudad, región, código postal y país de facturación. | Se guardan solo como hash, salvo el nombre de pila que el Vendedor importa de una plataforma anterior, que se guarda en forma legible en el registro de contacto de la tienda para saludar al Comprador en los correos. |
| Compra | Productos, ofertas aceptadas o rechazadas, montos, moneda, estado del pedido, reembolsos, disputas, período de acceso y el país usado para elegir el precio. | Asociados a la tienda y a la organización. Nunca visibles para otros Vendedores. |
| Pago | Identificadores y estado del pago en el Procesador, tipo de medio de pago, marca de la tarjeta, últimos cuatro dígitos y país de la tarjeta, según los informa el Procesador. | WCX nunca recibe el número completo de la tarjeta, la fecha de vencimiento ni el código de seguridad. En las ofertas con un clic, las referencias al medio de pago guardado se cifran y se eliminan cuando se cierra la ventana de ofertas (24 horas como máximo). |
| Conexión | Dirección IP, navegador (user agent) y ubicación aproximada de la conexión (ciudad, región, código postal, país). | Se usan en tiempo real para seguridad (verificación anti-bots y límites de solicitudes). Cada visita además registra el país, la región (estado o provincia), el tipo de dispositivo y la familia del navegador en forma legible, para los reportes del Vendedor; esos registros se conservan 13 meses (B7). Dentro de las opciones del visitante, la dirección IP y el user agent completo se guardan como contexto temporal para medir conversiones y se eliminan al enviarse, o a los 7 días como máximo, y la ciudad y el código postal se guardan solo como hash en ese mismo contexto. Nada de ese contexto temporal se guarda si el visitante rechazó la publicidad. |
| Medición | Un identificador de visitante propio (cookie); llegadas desde anuncios (parámetros UTM e identificadores de clic como fbclid, gclid, ttclid o twclid); eventos de vista de página, vista de producto y agregado al carrito; eventos de checkout y de compra; un identificador externo con hash. | Siguen las opciones del visitante (B5) y los plazos de B7. |
| Registros de consentimiento | La opción elegida, la versión del texto del banner, la fecha, la región y la dirección IP con hash. | No se pueden editar. Se conservan como prueba de la elección. |
| Biblioteca | Compras y derechos de acceso, códigos de inicio de sesión y tokens de sesión, progreso de lectura y marcadores, eventos de descarga de archivos. | Los derechos de acceso se asocian a un hash del correo. Los códigos y tokens se guardan solo como hash. El progreso y los marcadores se guardan sin IP ni navegador. El contenido comprado no se guarda en el dispositivo para usarlo sin conexión. |
| Correo electrónico | Correos enviados y sus eventos de entrega (entregado, rebotado, queja), bajas y supresiones. | Los registros usan el hash del correo, no la dirección. |
| Analítica de páginas (por tienda; el Vendedor puede desactivarla) | Cómo se usan las páginas de la tienda: desplazamiento, secciones vistas, toques relativos a elementos de la página, errores y velocidad de carga. En dispositivos con mouse, también el movimiento del cursor y el paso del puntero sobre los elementos. En los formularios, qué campo tuvo el foco, si quedó lleno o se autocompletó y cuánto se escribió, en franjas amplias. | Nunca registra lo que las personas escriben o eligen, el texto de la página o de los formularios, las URL con sus parámetros, las direcciones IP ni huellas del dispositivo. Algunas visitas se guardan completas para que el Vendedor pueda revisarlas paso a paso (desplazamiento, toques y qué campo tuvo el foco, sin grabar la página). |
Si un Vendedor importa clientes de una plataforma anterior para que puedan ver sus compras pasadas en la biblioteca, esos clientes se guardan de la misma forma, salvo el nombre de pila legible descrito arriba.
B4. Para qué los tratamos
Por instrucción de cada Vendedor, usamos estos datos para:
- operar el checkout y las ofertas posteriores a la compra;
- entregar las compras y el acceso a la biblioteca;
- enviar recibos, códigos de acceso y confirmaciones de reembolso;
- enviar los correos de marketing del Vendedor, solo cuando las reglas del país del Comprador lo permiten y siempre con baja en un clic;
- prevenir fraude y abusos (verificación anti-bots, límites de solicitudes y protección contra pruebas de tarjetas);
- medir la publicidad del Vendedor y enviar eventos de conversión a las redes publicitarias que el Vendedor conecte, dentro de las opciones del visitante (B5);
- mostrarle al Vendedor reportes de ventas, ganancias y analítica de páginas.
Además:
- mantenemos una lista de supresión de toda la plataforma (por hash) con las direcciones que rebotan de forma permanente o marcan correos como spam, para que ninguna tienda de WCX vuelva a escribirles;
- una baja en una tienda se aplica a todas las tiendas de la misma marca.
No usamos los datos de los Compradores para nuestro propio marketing y no los vendemos. Las verificaciones de seguridad, como la detección de bots y los límites de solicitudes, son automáticas y pueden bloquear una solicitud temporalmente. Si cree que lo bloquearon por error, comuníquese con la tienda o con nosotros.
B5. Opciones de los visitantes en las páginas de la tienda
Las tiendas de WCX aplican automáticamente las opciones de privacidad de cada visitante, según la región de su conexión y los ajustes de la tienda:
| Región | Antes de elegir | «Aceptar» | «Rechazar» | Señal Global Privacy Control (GPC) o «Your privacy choices» / «Tus opciones de privacidad», si la tienda los activó |
|---|---|---|---|---|
| EEE; Reino Unido y sus dependencias de la Corona; Gibraltar; Suiza; ubicaciones desconocidas | Sin píxeles publicitarios, cookies publicitarias ni eventos publicitarios desde el servidor, y sin analítica de páginas | Medición activa | No se envía nada | No se envía nada |
| Estados Unidos | Medición activa, también en California (salvo que la tienda active allí su banner) | Medición activa | No se envía nada | Uso limitado: solo Meta (Limited Data Use) y TikTok (uso limitado de datos). Desde el servidor no se le envía nada a Google ni a X |
| Otros países | Medición activa, con un aviso y un enlace para excluirse | Medición activa | No se envía nada | Exclusión: no se envía nada. GPC: el mismo uso limitado que en Estados Unidos |
Además:
- En Estados Unidos, respetar la señal Global Privacy Control y mostrar el enlace «Your privacy choices» / «Tus opciones de privacidad» son dos ajustes de cada tienda, apagados por defecto. Cada tienda decide si los activa, por ejemplo cuando le aplica una ley de privacidad de un estado de Estados Unidos. El banner del EEE, el Reino Unido y Suiza no depende de estos ajustes.
- Un «sí» dado a una versión anterior del texto del banner deja de valer cuando el texto cambia. Un «no» sigue valiendo.
- Si un visitante elige después una opción más restrictiva, se aplica a los eventos que todavía no se enviaron. No podemos recuperar los datos ya enviados a una red.
- La página del checkout nunca carga píxeles publicitarios ni analítica de páginas, y las páginas de ofertas de un clic nunca cargan píxeles publicitarios. Los eventos del checkout se envían solo desde el servidor y solo dentro de las opciones del visitante.
- Dentro de esas opciones, los eventos enviados a las redes publicitarias pueden incluir: el nombre y el identificador del evento; valor, moneda y productos; correo, teléfono, nombre y ubicación con hash; un identificador externo con hash; dirección IP y navegador; identificadores de clic y las cookies de las redes. Google además recibe el estado del consentimiento con cada evento.
- La analítica de páginas sigue la opción de analítica y nunca se comparte con las redes publicitarias. Donde se exige consentimiento, funciona solo después de «Aceptar». En algunas regiones puede funcionar antes de elegir en un modo anónimo, sin ningún identificador del visitante.
B6. Cookies en las páginas de la tienda
| Cookie | Finalidad | Duración | Cuándo se instala |
|---|---|---|---|
st_vid | Identificador de visitante propio para la medición | 400 días, se renueva en cada visita | EEE, Reino Unido, Suiza y ubicaciones desconocidas: solo después de «Aceptar». En el resto: salvo que el visitante rechace |
__Host-st_cs | Mantiene la sesión de compra del checkout a las ofertas y a la página de agradecimiento | Sesión | Siempre (necesaria para la compra) |
__Host-st_consent | Guarda la opción del visitante y la versión del banner | 400 días | Cuando el visitante elige |
__Host-st_at | Última llegada desde un anuncio (parámetros UTM, identificadores de clic) | 90 días | Misma regla que st_vid. Los identificadores de clic, solo en la medida en que la opción lo permite |
__Host-st_lib | Sesión de la biblioteca de miembros | 30 días | Al iniciar sesión en la biblioteca (necesaria para el acceso) |
_fbc, _fbp | Medición de Meta | 90 días | Solo con consentimiento publicitario o uso limitado |
_twclid | Medición de X | Unos 390 días | Solo con consentimiento publicitario pleno |
Cookies de las etiquetas de TikTok y Google (p. ej., _ttp) | Medición de esas redes | Las fija cada red | Solo dentro de las opciones del visitante |
B7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Notificaciones de pago originales de los Procesadores (pueden contener el correo y el teléfono del Comprador) | 30 días |
| Dirección IP, user agent completo y ciudad y código postal con hash (contexto temporal) | Hasta su envío, 7 días como máximo |
| Referencias al medio de pago guardado (cifradas) | Hasta que se cierra la ventana de ofertas, 24 horas como máximo |
| Correo en una sesión de checkout sin pagar | Hasta que vence la sesión |
| Identificadores de clic de anuncios | 90 días |
| Llegadas (con país, región, tipo de dispositivo y familia del navegador); eventos de vista de página, vista de producto y agregado al carrito; registros de visitantes inactivos | 13 meses |
| Identificador de visitante en eventos de compra y de checkout | Se quita a los 13 meses |
| Códigos de inicio de sesión de la biblioteca (válidos 10 minutos) y pases (válidos 2 minutos) | Se eliminan 1 día después de vencer |
| Sesiones de la biblioteca (válidas 30 días) | Se eliminan 30 días después de vencer o de cerrar sesión |
| Analítica de páginas, datos sin procesar | 90 días en modo completo por muestreo; 25 horas en modo conteo; 24 horas en modo anónimo |
| Analítica de páginas, resúmenes por vista | 90 días |
| Analítica de páginas, estadísticas agregadas sin visitante, IP ni identificadores de clic | Se conservan |
| Registros de consentimiento, bajas y supresiones (hash) | Mientras sea necesario para probar las elecciones y respetar las bajas |
| Pedidos, pagos, reembolsos, disputas, derechos de acceso, progreso de lectura y registros de contacto | Mientras el Vendedor use WCX; después, según B8 |
| Registros técnicos (logs) | No contienen datos personales |
B8. Eliminación y otras solicitudes
- Compradores y visitantes: comuníquese con el Vendedor de la tienda, o escriba a support@wcx.digital y le haremos llegar su solicitud: actuamos según las instrucciones del Vendedor. Cuando un Vendedor lo pide, eliminamos o desidentificamos los datos personales que guardamos sobre esa persona para esa tienda. El registro de contacto conserva solo el correo con hash y la baja, para que no se le vuelva a escribir. Conservamos solo lo que debemos por razones legales, impositivas, contables, de prevención del fraude o de disputas. Nuestro equipo atiende cada solicitud y la completa dentro de 30 días.
- Opciones y bajas: los visitantes pueden cambiar su opción en cualquier momento con el banner de la tienda o su enlace «Your privacy choices» / «Tus opciones de privacidad», donde la tienda los muestre. Todos los correos de marketing tienen un enlace de baja en un clic.
- Vendedores: puede pedir acceso, corrección o eliminación de los datos de su cuenta en support@wcx.digital. Cuando un Vendedor deja WCX, eliminamos los datos de su tienda dentro de los 90 días posteriores al fin de la relación, o se los devolvemos si los pide en ese plazo, salvo que la ley nos obligue a conservar una parte.
B9. Proveedores de servicios y otros destinatarios
| Proveedor | Rol | Qué hace |
|---|---|---|
| Cloudflare | Proveedor de servicios de WCX | Alojamiento de la plataforma, de las páginas de las tiendas y de este sitio; entrega de contenido; almacenamiento de archivos; colas; protección anti-bots (Turnstile); inicio de sesión de los Vendedores (Access); DNS y servicios de dominios |
| Neon | Proveedor de servicios de WCX | Base de datos PostgreSQL administrada (AWS US East, Virginia del Norte, Estados Unidos) |
| Postmark | Proveedor de servicios de WCX | Entrega de los correos que envían las tiendas |
| Whop, Stripe | Procesadores de pago que usa el Vendedor, bajo sus propios términos y políticas de privacidad | Procesamiento de pagos, las billeteras que ofrecen (como Apple Pay, Google Pay, PayPal o Stripe Link), controles antifraude, liquidaciones, reembolsos y contracargos |
| Meta, TikTok, Google, X | Redes publicitarias, solo si el Vendedor las conecta | Reciben eventos de conversión solo dentro de las opciones del visitante (B5), bajo los acuerdos propios del Vendedor con ellas |
También podemos revelar datos cuando la ley lo exija, para proteger derechos y la seguridad, o a un sucesor en caso de fusión o adquisición, conforme a esta Política. Actualizaremos esta lista cuando cambien nuestros proveedores.
B10. Transferencias internacionales
WCX tiene su sede en Estados Unidos. La base de datos está en Estados Unidos (AWS US East, Virginia del Norte), Cloudflare trata datos en su red global, y los Procesadores y las redes publicitarias pueden tratar datos en Estados Unidos y en otros países. Cuando la ley exige garantías para estas transferencias, aplicamos mecanismos reconocidos por esa ley, como las Cláusulas Contractuales Tipo de la Comisión Europea, o nos basamos en la certificación de un proveedor (por ejemplo, Stripe declara que cumple con el Marco de Privacidad de Datos UE-EE. UU.).
B11. Seguridad
Consulte nuestra página de Seguridad. En resumen: HTTPS en todo, datos de tarjeta manejados solo por los Procesadores, hash y cifrado, control de acceso estricto y registros sin datos personales.
B12. Venta y «compartir» datos
WCX no vende datos personales. Según algunas leyes estatales de Estados Unidos, enviar eventos de conversión a redes publicitarias en nombre de un Vendedor puede considerarse «compartir» datos para publicidad dirigida. Cada tienda decide, con dos ajustes apagados por defecto, si respeta la señal Global Privacy Control y si muestra el enlace «Your privacy choices» / «Tus opciones de privacidad». El Vendedor debe activarlos cuando una de esas leyes se aplique a su tienda.
B13. Menores
WCX no está dirigido a menores. Los Vendedores no deben dirigir sus tiendas a menores de 13 años, ni de la edad mínima mayor que fije la ley local, y no deben recopilar sus datos a sabiendas.
Sus derechos
Según donde viva, puede tener derecho a acceder a sus datos personales, corregirlos, eliminarlos u obtener una copia; a oponerse a su tratamiento o pedir que se limite; a retirar su consentimiento; y a no recibir un trato distinto por ejercer estos derechos. Para ejercerlos, escriba a support@wcx.digital. Es posible que debamos verificar su identidad. Para los datos que guardamos para la tienda de un Vendedor, comuníquese con ese Vendedor, y nosotros lo ayudaremos. También puede presentar un reclamo ante la autoridad de protección de datos de su país.
Cambios
Actualizaremos esta Política cuando cambien nuestras prácticas y mostraremos la nueva fecha arriba. Notificaremos a los Vendedores los cambios importantes por correo electrónico o en el panel.
Contacto
WHALECOMMERCE LLC · 1501 South Greeley Hwy, Ste C #1241, Cheyenne, WY 82007, USA · support@wcx.digital
¿Dudas sobre esta página? Escriba a support@wcx.digital.