Política de Privacidad

1. Introducción

Bienvenido a ClearCod ("nosotros", "nuestro"). Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos tu información cuando utilizas nuestra plataforma CRM ClearCod (el "Servicio").

ClearCod es un sistema de Gestión de Relaciones con Clientes (CRM) B2B diseñado específicamente para negocios de comercio electrónico que operan con Contra Reembolso (COD) en mercados de habla hispana. Te ayudamos a gestionar pedidos, hacer seguimiento de rentabilidad y analizar el rendimiento publicitario mediante integraciones con servicios como Shopify, Meta Ads y proveedores de fulfillment.

ClearCod es operado por SKYLIM LLC, una sociedad de responsabilidad limitada registrada en New Mexico, Estados Unidos.

Información de Contacto

2. Información que Recopilamos

2.1 Información que Proporcionas Directamente

Cuando creas una cuenta de ClearCod y utilizas nuestro Servicio, proporcionas:

• Información de Cuenta: Nombre, dirección de correo electrónico, contraseña (encriptada), nombre de la empresa
• Información Empresarial: Nombre de la tienda, dirección comercial, información fiscal (si aplica)
• Información de Pago: Datos de facturación procesados a través de nuestro proveedor de pagos (no almacenamos números completos de tarjetas de crédito)
• Comunicaciones de Soporte: Mensajes que nos envías a través de canales de soporte

2.2 Información de Integraciones de Terceros

ClearCod se conecta con servicios externos para proporcionar nuestra funcionalidad principal. Recopilamos los siguientes datos de estas integraciones:

Integración con Meta Ads (Publicidad en Facebook/Instagram)

Cómo Accedemos a Estos Datos:

• Autorizas explícitamente a ClearCod mediante el flujo de autorización OAuth 2.0 de Meta
• Solicitamos únicamente permisos de acceso de solo lectura: ads_read y business_management
• Seleccionas qué cuentas publicitarias específicas conectar usando casillas de verificación en nuestra interfaz
• Accedemos a los datos a través del endpoint de la API Graph de Meta: /{ ad-account-id}/insights

Cómo Utilizamos los Datos de Meta Ads:

• Mostrar el gasto publicitario en tu panel de rentabilidad
• Calcular el Retorno de Inversión (ROI) combinando el gasto publicitario con los ingresos de pedidos y costes de fulfillment
• Generar informes de rendimiento automatizados
• Mostrar tendencias de campañas a lo largo del tiempo

Tu Control:

• Puedes desconectar la integración de Meta Ads en cualquier momento desde Configuración
• Cuando se desconecta, dejamos inmediatamente de acceder a tus datos de Meta
• Puedes volver a conectar y seleccionar cuentas publicitarias diferentes en cualquier momento

2.3 Solicitudes de demo desde clearcod.com

Si nos pides una demo desde la web, aunque no tengas cuenta:

• Qué guardamos: tu nombre y tu WhatsApp; si nos los das, tu tienda, tu proveedor logístico y tus pedidos al mes; las cifras que pones en la calculadora; los parámetros de campaña (utm) del enlace por el que llegaste, y un hash irreversible de tu IP para evitar abusos (la IP no se guarda).
• Para qué: escribirte por WhatsApp o llamarte para fijar la demo y prepararla con tus números. No te enviamos publicidad ni cedemos estos datos a terceros.
• Base legal: tu consentimiento al enviar el formulario (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras escribiendo a privacy@clearcod.com.
• Conservación: 12 meses desde la solicitud. Después se borran automáticamente.
• Proveedores: la solicitud se guarda en Supabase (Unión Europea) y el aviso interno a nuestro equipo se envía por email con Resend, con las garantías de la sección 6.

2.4 Comentarios de Facebook e Instagram

Solo si conectas tus Páginas de Facebook y tu cuenta profesional de Instagram en Conectores → Facebook e Instagram. Respecto a las personas que comentan, la tienda es la responsable de sus datos y ClearCod los trata por cuenta de la tienda.

• Qué guardamos: el identificador y el nombre de tus Páginas y de tu cuenta de Instagram; el token de acceso de la Página, cifrado con AES-256-GCM; los comentarios públicos de tus publicaciones y anuncios (texto, identificador y nombre o usuario del autor, fecha, publicación y datos de gestión como la categoría, el estado o si está oculto); los borradores de respuesta generados y las respuestas que publicas desde ClearCod; y la ficha «Cómo responde tu tienda» (contacto, tono, ofertas, productos, envío, pago, devoluciones, ejemplos y reglas de ocultación).
• Para qué: mostrarte los comentarios en una bandeja, clasificarlos, ocultar los que cumplan las reglas que tú configuras (spam, enlaces, datos de contacto o palabras clave) y prepararte borradores de respuesta. Hoy ClearCod no publica respuestas por sí solo: las publica una persona de tu equipo.
• Inteligencia artificial (OpenAI): para clasificar enviamos el texto del comentario y los nombres de tus productos. Para preparar borradores enviamos además el texto de la publicación o del anuncio y tu ficha de respuesta; antes sustituimos con filtros automáticos los teléfonos, emails y menciones que detectamos, lo que no garantiza eliminar cualquier dato personal escrito libremente. Las peticiones se envían sin almacenamiento (store: false) y, según las condiciones de su API, OpenAI no usa estos datos para entrenar modelos. OpenAI está en Estados Unidos (ver sección 6).
• Permisos de Meta: pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_manage_metadata, instagram_basic, instagram_manage_comments, business_management y ads_read.
• Conservación: el evento original que envía Meta se borra a los 7 días. A los 90 días de recibir un comentario vaciamos su texto y el nombre y el identificador de su autor; se conservan los identificadores y datos de gestión, y las respuestas publicadas, mientras la Página siga conectada.
• Base legal: para ti, la ejecución del servicio que contratas (artículo 6.1.b del RGPD); para quienes comentan, el interés legítimo de la tienda en gestionar los comentarios públicos de sus propias publicaciones (artículo 6.1.f). Si un comentario incluye datos especialmente sensibles, solo se tratan como parte de ese texto público.

Eliminación de datos de Facebook e Instagram

• Al desconectar una Página en Conectores → Facebook e Instagram borramos al momento su conexión, su token y todos sus comentarios guardados.
• También puedes quitar la app «ClearCod CRM» en Facebook → Configuración → Integraciones empresariales; dejaremos de poder acceder a tus Páginas.
• La ficha de respuesta y los registros de actividad no dependen de la Página. Para borrarlos, o si comentaste en una tienda y quieres ejercer tus derechos, escribe a privacy@clearcod.com. Respondemos en un máximo de 30 días.

6. Transferencias Internacionales de Datos

ClearCod es operado por SKYLIM LLC, con sede en Estados Unidos (New Mexico). Aunque nuestra empresa está registrada en EE.UU., tus datos se alojan dentro de la UE para garantizar el cumplimiento del RGPD.

6.1 Usuarios Europeos (RGPD) y Españoles (LOPDGDD)

Para usuarios en el Espacio Económico Europeo (EEE), Reino Unido, Suiza o España:

Base Legal para la Transferencia:

• Nos basamos en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (conforme al Artículo 46 del RGPD)
• Implementación de medidas técnicas adicionales siguiendo la sentencia Schrems II del Tribunal de Justicia de la Unión Europea (TJUE)
• Artículo 49(1)(b) RGPD: Transferencias necesarias para la ejecución del contrato entre tú y ClearCod

Garantías Aplicadas:

• Encriptación AES-256 de todos los datos en tránsito y en reposo
• Controles de acceso y mecanismos de autenticación
• Auditorías de seguridad regulares y monitoreo de cumplimiento
• Alojamiento en región de la UE (Estocolmo, Suecia) para residencia de datos

Tus Derechos:

• Tienes derecho a obtener información sobre las garantías que aplicamos
• Puedes oponerte a las transferencias internacionales contactando con privacy@clearcod.com
• Puedes solicitar una copia de las Cláusulas Contractuales Tipo que utilizamos

6.2 Acuerdo de Procesamiento de Datos

Los clientes empresariales pueden solicitar un Acuerdo de Procesamiento de Datos (DPA) contactando con privacy@clearcod.com.