En pocas palabras
- Tratamos solo los datos necesarios para que la Plataforma funcione: cuenta, pedidos, mensajes con el bot y datos técnicos de seguridad.
- No guardamos los datos de tu tarjeta: los pagos los procesan PayPal, Mercado Pago o NOWPayments.
- No vendemos tus datos ni usamos cookies de publicidad o de seguimiento de terceros.
- Si le comprás a un negocio, ese negocio es el responsable de los datos de tu compra y Canvaro Creative los procesa por su cuenta.
- Podés pedir acceso, corrección o eliminación de tus datos escribiéndonos.
Este resumen es solo orientativo: lo que rige es el texto completo del documento.
Quién es responsable de tus datos
En esta Política, “Canvaro Creative” es la plataforma descrita en los Términos y Condiciones. Los roles dependen de quién seas:
- Si sos Vendedor (negocio): Canvaro Creative es la responsable del tratamiento de los datos de tu cuenta, de tu suscripción y del uso que hacés de la Plataforma.
- Si sos Comprador: el negocio al que le comprás o le escribís es el responsable de los datos de tu compra y de tus conversaciones con su bot (nombre, email, pedidos y mensajes). Canvaro Creative los trata como encargada, siguiendo las instrucciones del negocio y solo para prestarle el servicio.
- Datos técnicos de todos los visitantes: para la seguridad de la Plataforma, la prevención del fraude y el cumplimiento de obligaciones legales, Canvaro Creative actúa además como responsable.
Los datos del titular de la Plataforma y el medio de contacto figuran al final de este documento.
Qué datos tratamos
| Quién | Datos | De dónde vienen |
|---|---|---|
| Vendedores | Nombre del titular, nombre del negocio, email, contraseña (guardada como hash, nunca en texto plano) y zona horaria. Perfil público y catálogo (nombre, descripción, logo, imágenes, productos, precios y archivos). Credenciales de las pasarelas de pago y token del bot de Telegram (cifrados). Instrucciones, preguntas frecuentes y base de conocimiento del asistente. | Los carga el propio Vendedor al registrarse y usar el panel. |
| Suscripción de los Vendedores | Plan, estado, importes, fechas, identificadores de la suscripción y de los pagos, y la respuesta que la pasarela informa sobre cada pago. | El Vendedor y la pasarela (PayPal o NOWPayments). |
| Compradores en la web | Nombre y email, productos comprados, importe, método y referencia de pago, estado del pedido y registro de la entrega (vencimiento y cantidad de descargas). | El Comprador, al completar la compra, y la pasarela de pago. |
| Compradores en Telegram | Identificador del chat y nombre del perfil de Telegram, mensajes intercambiados con el bot, datos que se pidan en la conversación (por ejemplo, nombre y email) y pedidos. | Telegram y el Comprador. |
| Todas las personas que usan la Plataforma | Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas solicitadas, identificador de sesión y cookies técnicas. | Se generan automáticamente al navegar. |
El perfil público y el catálogo de un negocio (nombre, descripción, logo, imágenes y productos) son visibles para cualquier persona, incluidos los buscadores. No pidas ni cargues en ellos datos que no quieras hacer públicos.
No tratamos de forma intencional datos sensibles. Por eso te pedimos que no los envíes por el chat ni los cargues en campos de texto libre.
Para qué usamos tus datos
| Finalidad | Base legal |
|---|---|
| Crear y administrar cuentas, y prestar la Plataforma: perfil, catálogo, bot, pedidos y entregas. | Ejecución del contrato. |
| Cobrar la suscripción y gestionar pagos y reembolsos. | Ejecución del contrato. |
| Enviar emails transaccionales: confirmaciones, entrega del producto, recuperación de contraseña y avisos de la suscripción. | Ejecución del contrato. |
| Generar las respuestas automáticas del asistente con inteligencia artificial. | Ejecución del contrato e interés legítimo del Vendedor en atender a sus clientes. |
| Garantizar la seguridad, prevenir fraudes y abusos, aplicar límites de uso y diagnosticar fallas. | Interés legítimo. |
| Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades). | Obligación legal. |
| Atender consultas y ejercer o defender derechos en reclamos. | Interés legítimo y obligación legal. |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos, no vendemos tus datos y no te enviamos comunicaciones promocionales sin tu consentimiento previo. Si la ley que te resulta aplicable exige otra base legal, aplicamos la que corresponda.
Datos de pago
Canvaro Creative no recibe ni almacena números de tarjeta, claves de billeteras cripto ni otros datos completos de medios de pago. Los pagos se realizan en el entorno de las pasarelas (PayPal, Mercado Pago, NOWPayments), que son responsables de ese tratamiento según sus propias políticas. De ellas recibimos la información necesaria para gestionar el pedido o la suscripción: estado del pago, importe, moneda, referencias y los datos del pagador que la pasarela incluya en sus notificaciones.
Los cobros de los Compradores se acreditan en la cuenta que cada Vendedor configuró en su pasarela: Canvaro Creative no custodia esos fondos.
Mensajes y asistente con inteligencia artificial
Cuando le escribís al bot de un negocio por Telegram, tus mensajes, junto con el historial reciente de esa conversación y con las instrucciones, el catálogo y las preguntas frecuentes que cargó el negocio, pueden enviarse a un proveedor de modelos de inteligencia artificial (actualmente, Groq) para generar la respuesta. Canvaro Creative usa ese proveedor únicamente para producir las respuestas del asistente.
Telegram, por su parte, procesa los mensajes como plataforma de mensajería, según su propia política de privacidad.
Importante: no envíes por el chat contraseñas, datos de tarjetas, documentos de identidad ni información sensible (por ejemplo, sobre tu salud). Además, las respuestas automáticas pueden ser inexactas.
Con quién compartimos tus datos
No vendemos ni alquilamos datos personales. Los compartimos únicamente en estos casos:
- Con el negocio al que le comprás o le escribís: recibe tu nombre, email, pedidos y conversaciones, porque es quien te entrega el producto y te da soporte.
- Con proveedores que nos ayudan a prestar la Plataforma (encargados del tratamiento), que solo pueden usar los datos para ese fin. Se detallan más abajo.
- Con autoridades, cuando una ley o una orden judicial o administrativa válida lo exija, o para proteger derechos y la seguridad, o para prevenir fraudes.
- En operaciones societarias (fusión, venta o reorganización), con el sucesor, que deberá respetar esta Política.
| Proveedor | Para qué se usa |
|---|---|
| Telegram | Plataforma de mensajería donde funcionan los bots de los negocios. |
| Groq | Generación de las respuestas automáticas con inteligencia artificial. |
| PayPal, Mercado Pago y NOWPayments | Procesamiento de pagos de la suscripción y de las compras, según la pasarela que corresponda. |
| Resend | Envío de emails transaccionales (entrega de productos, recuperación de contraseña y avisos). |
| Proveedor de alojamiento e infraestructura | Servidores y almacenamiento donde funciona la Plataforma y se guardan los archivos. |
| Google Fonts y Cloudflare (cdnjs) | Tipografías e íconos que tu navegador descarga al abrir el sitio: reciben tu dirección IP. |
Cada proveedor trata los datos conforme a su propia política de privacidad, que podés consultar en su sitio web.
Transferencias internacionales
Algunos de estos proveedores están ubicados, o almacenan datos, fuera de tu país (por ejemplo, en Estados Unidos o en la Unión Europea). Cuando eso ocurre, procuramos que la transferencia cuente con garantías adecuadas, como cláusulas contractuales tipo o un nivel de protección reconocido, conforme a la ley aplicable. Al usar la Plataforma, aceptás que tus datos puedan tratarse en esos países.
Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y catálogo del Vendedor | Mientras la cuenta esté activa. Tras el cierre se eliminan o anonimizan, salvo lo que deba conservarse por obligaciones legales o para defender reclamos. |
| Registros de alta no completados (pago abandonado) | Vencen a los 60 minutos y se eliminan automáticamente en una limpieza diaria. |
| Pedidos, datos de contacto y entregas de los Compradores | Mientras el Vendedor mantenga su cuenta y durante los plazos legales de conservación (por ejemplo, contables y fiscales). |
| Conversaciones con el bot | Mientras la cuenta del Vendedor esté activa y sean necesarias para atender consultas y pedidos. |
| Enlaces de descarga | Vencen a las 72 horas. De cada enlace solo guardamos una huella (hash), no el enlace en sí. |
| Sesión del panel | Hasta 120 minutos de inactividad. |
| Registros técnicos y de seguridad | Períodos limitados: el tiempo necesario para la seguridad y el diagnóstico de fallas. |
Cuando dejan de ser necesarios, los datos se eliminan o se anonimizan.
Cómo protegemos tus datos
- Las contraseñas se guardan como hash, nunca en texto plano.
- Las credenciales de las pasarelas de pago y los tokens de los bots se guardan cifrados.
- Los archivos digitales se almacenan en un espacio privado y solo se descargan mediante enlaces personales con vencimiento y límite de descargas.
- Las comunicaciones viajan cifradas (HTTPS) y las cookies de sesión no son accesibles desde JavaScript (HttpOnly).
- Los datos de cada negocio están aislados de los de los demás, y existen límites de intentos en el inicio de sesión, el pago y las descargas para frenar abusos.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo gestionaremos y lo notificaremos a las personas afectadas y a las autoridades en los casos y plazos que exija la ley.
Tus derechos y cómo ejercerlos
Según la ley que te resulte aplicable, podés:
- acceder a tus datos personales;
- rectificarlos si son inexactos o están desactualizados;
- solicitar su supresión;
- oponerte a ciertos tratamientos o pedir que se limiten;
- solicitar la portabilidad de los datos que nos diste;
- retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escribinos a [email protected] indicando qué derecho querés ejercer y con qué email te registraste o compraste. Podemos pedirte información adicional para verificar tu identidad, y responderemos dentro de los plazos legales. Si tus datos corresponden a una compra o a un chat con un negocio, ese negocio es el responsable: te ayudaremos a hacerle llegar tu solicitud.
Si considerás que no atendimos tus derechos, podés presentar un reclamo ante la autoridad de protección de datos de tu país.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Menores de edad
La Plataforma no está dirigida a menores de 18 años y no recopilamos a sabiendas datos personales de menores. Si sos madre, padre o tutor y creés que un menor nos entregó datos, escribinos y los eliminaremos.
Enlaces y servicios de terceros
La Plataforma incluye enlaces y redirecciones a servicios de terceros, como las pasarelas de pago o Telegram, que tienen sus propias políticas de privacidad. Canvaro Creative no es responsable de sus prácticas. Los perfiles públicos y los productos son contenido de cada Vendedor, que responde por él.
Cambios en esta Política
Podemos actualizar esta Política. La versión vigente y su fecha figuran al inicio de esta página. Cuando los cambios sean sustanciales, te avisaremos por email o desde el panel antes de que entren en vigencia, salvo que respondan a una exigencia legal o de seguridad.
Titular y contacto
- Titular
- Canvaro Creative
- Consultas y derechos sobre tus datos
- [email protected]
- Telegram
- @CanvaroCreative