Política de Privacidad

Resumen

Parcel Claim ("nosotros", "nuestro", "nos") opera el sitio web parcelclaim.app y el servicio relacionado de generación de cartas de reclamación con IA (el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita, se registra o utiliza nuestro Servicio.

Al utilizar el Servicio, acepta las prácticas de datos descritas en esta política. Si no está de acuerdo, por favor no utilice el Servicio.

Datos que Recopilamos

Recopilamos las siguientes categorías de información:

Información de cuenta

• Dirección de correo electrónico — necesaria para iniciar sesión y notificaciones importantes (confirmación de pedido, procesamiento de reembolso, alertas de seguridad).
• Proveedor e ID de OAuth (si utiliza el inicio de sesión de Google/Apple) — solo el nombre del proveedor y un token único, nunca su contraseña.
• Marca de tiempo de creación de cuenta — utilizada para detección de fraude y análisis.

Características de la reclamación que usted proporciona

• Plataforma de comercio electrónico seleccionada (Amazon, TikTok Shop, Temu, Shein, Otro)
• Etiquetas de tipo de problema (Entrega Tardía, Artículos Faltantes, Dañado, Dirección Incorrecta)
• Días de retraso (solo si selecciona "Entrega Tardía")
• Valor del pedido (opcional, en USD)
• Etiquetas de evidencia que activa (Foto/Video Disponible, CS Ignorado, Seguimiento Estancado)
• Descripciones de texto libre que escribe en el formulario

Metadatos de pedido y pago

• order_sn — ID de pedido único interno
• Estado del pago (pagado / no pagado / reembolsado)
• ID de transacción de la pasarela de pago (de Creem, utilizado para reembolsos y contabilidad)
• Estado de suscripción VIP (nivel de miembro, marca de tiempo de expiración)
• La carta de reclamación generada (almacenada para que pueda volver a verla y copiarla)

Datos técnicos y de análisis

• Dirección IP anonimizada (hasheada con una sal rotativa, nunca almacenada en texto plano)
• Tipo y versión del navegador (User-Agent)
• Página de referencia (de dónde vino)
• Páginas visitadas, botones en los que se hizo clic (análisis de embudo, agregado)
• ID de sesión (un UUID aleatorio almacenado en localStorage de su navegador)

Datos que NO Recopilamos

• Sus números de pedido reales de comercio electrónico. El campo de ID de pedido de la plataforma es opcional. Si lo deja en blanco, el campo se almacena como vacío (NULL) y puede completarlo más tarde al copiar la carta de reclamación. Nunca pedimos ni almacenamos sus credenciales de inicio de sesión de Amazon, TikTok Shop, Temu o Shein.
• Evidencia en foto o video. Los archivos que selecciona en el paso de "evidencia" permanecen en su dispositivo. Nunca los subimos a nuestros servidores. La carta de reclamación indica que usted tiene evidencia documentada disponible en su dispositivo; los archivos en sí no se envían al soporte automáticamente, usted los adjunta cuando se comunique con el soporte.
• Datos de tarjeta de pago. Todos los pagos son procesados por Creem (cumplimiento PCI-DSS Nivel 1). Nunca vemos su número de tarjeta completo, CVV o fecha de expiración.
• Identificación emitida por el gobierno, SSN o dirección. No solicitamos verificación de identidad más allá de su correo electrónico.
• Datos biométricos, datos de salud u otras "categorías especiales" según el Art. 9 del RGPD.

Cómo Utilizamos Sus Datos

Utilizamos los datos que recopilamos para los siguientes fines:

• Para proporcionar el Servicio principal — emparejar su reclamación con la regla correcta de la plataforma, generar una carta personalizada y permitirle copiarla.
• Para procesar pagos — emitir recibos, manejar reembolsos, prevenir fraude.
• Para mantener su suscripción VIP — rastrear el nivel de membresía y la fecha de renovación.
• Para enviar notificaciones esenciales — confirmaciones de pedido, alertas de seguridad, resultados de reembolso. No enviamos correos electrónicos de marketing a usuarios no VIP.
• Para mejorar el Servicio — análisis agregados (por ejemplo, "el 30% de los usuarios abandonan en el paso de pago") nos ayudan a identificar fricción. Nunca vendemos ni compartimos análisis a nivel individual.
• Para cumplir con las obligaciones legales — responder a procesos legales válidos, hacer cumplir nuestros Términos, prevenir abuso.

Compartir Datos y Subprocesadores

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos datos solo con los siguientes subprocesadores verificados, únicamente para proporcionar el Servicio. Los agrupamos en principales (en uso diario activo) y de respaldo (activados solo cuando el principal no está disponible, para que su carta de reclamación no se bloquee por una caída de un solo proveedor).

Subprocesadores principales

• Supabase Inc. (base de datos y autenticación) — almacena su cuenta, pedido y estado VIP. Alojado en regiones de EE. UU./UE. Política de privacidad: Ver en Supabase.
• Creem (pasarela de pago) — procesa pagos y maneja el portal/facturación del cliente. Reciben su correo electrónico y el monto del pedido. Política de privacidad: Ver en Creem.
• Google Gemini API (generación de texto IA principal) — recibe las características de reclamación que envió (plataforma, etiquetas de problema, etiquetas de evidencia, valor del pedido) más el extracto de política oficial de la plataforma, y devuelve la carta generada. No se envían identificadores personales (correo electrónico, nombre). ToS: Ver términos de Google AI.
• Cloudflare, Inc. (CDN, computación de borde, protección DDoS) — ve metadatos de solicitud (IP anonimizada, ruta, encabezados). No se les concede acceso a ningún contenido del usuario.

Subprocesadores de respaldo

Estos se activan solo cuando el principal no está disponible (por ejemplo, una caída regional de Google Gemini, límite de velocidad o bloqueo de seguridad). Cuando se activan, reciben la misma carga útil mínima de datos que el principal, ni más.

• Anthropic (Claude API) — generación de texto IA de respaldo, utilizada cuando Google Gemini no está disponible. Política de privacidad: Ver en Anthropic. Uso de datos: la API de Anthropic no entrena con las entradas del cliente por defecto.
• OpenAI (GPT API) — generación de texto IA de respaldo terciario, utilizada cuando tanto Gemini como Claude no están disponibles. Política de privacidad: Ver en OpenAI. Uso de datos: las entradas de la API no se utilizan para entrenar modelos de OpenAI por defecto y se conservan durante ≤30 días solo para monitoreo de abuso.
• Resend Inc. (correo electrónico transaccional) — envía confirmaciones de pedido, alertas de seguridad y resultados de reembolso. Actualmente utilizado solo para correos electrónicos de notificación salientes; aún no conectado a marketing. Política de privacidad: Ver en Resend.

Le notificaremos mediante un banner en el Servicio al menos 30 días antes de activar cualquier nuevo subprocesador que procese Contenido del Usuario, además de actualizar esta página.

Divulgaciones legales

Podemos divulgar su información solo si así lo exige la ley o en la creencia de buena fe de que dicha acción es necesaria para: (a) cumplir con una obligación legal; (b) proteger y defender nuestros derechos o propiedad; (c) actuar en circunstancias urgentes para proteger la seguridad personal de los usuarios o del público; o (d) protegerse contra responsabilidad legal.

Cookies y Almacenamiento Local

Utilizamos las siguientes tecnologías de almacenamiento del navegador:

• Token de autenticación de Supabase (localStorage) — lo mantiene conectado. Sin él, tendría que iniciar sesión en cada página.
• ID de sesión de análisis (localStorage, UUID) — agrega sus vistas de página en una sola sesión para análisis de embudo. Sin seguimiento entre sitios.
• Tema / preferencias (localStorage) — recuerda sus opciones de UI.

No utilizamos cookies de publicidad de terceros (sin Facebook Pixel, sin seguimiento de Google Ads, sin TikTok Pixel). No utilizamos tecnologías de seguimiento entre sitios.

Retención de Datos

• Datos de cuenta — se conservan mientras su cuenta esté activa. Eliminados dentro de los 30 días posteriores a la solicitud de eliminación de cuenta.
• Datos de pedidos y cartas generadas — se conservan durante 2 años para impuestos, contabilidad y resolución de disputas. Después de eso, solo agregados anonimizados.
• Eventos de análisis — se conservan durante 90 días, luego se agregan en contadores anónimos.
• Registros de pago (gateway_transaction_id, monto) — se conservan durante 7 años para cumplir con la ley fiscal de EE. UU./UE.

Sus Derechos

Dependiendo de su jurisdicción, puede tener algunos o todos los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección — pedirnos que corrijamos datos inexactos o incompletos.
• Eliminación — pedirnos que eliminemos su cuenta y los datos asociados (sujeto a las obligaciones de retención anteriores).
• Exportación — recibir sus datos en un formato legible por máquina (JSON).
• Oposición — oponerse al procesamiento para marketing directo o análisis.
• Retirar consentimiento — en cualquier momento, cuando el procesamiento se base en el consentimiento.

Cómo eliminar su cuenta (en la aplicación)

Puede solicitar la eliminación de cuenta directamente desde la Aplicación o la página de Perfil Web: Configuración → Perfil → "Eliminar cuenta". Se le pedirá que escriba DELETE para confirmar.

La eliminación se procesa en dos etapas:

• Día 0 (inmediatamente): su cuenta se marca para eliminación y se cierra la sesión en todos los dispositivos. Su suscripción VIP activa, si la tiene, continúa brindando acceso hasta el final del período de facturación actual.
• Día 30: todos sus datos (cuenta, perfil, cartas de reclamación, historial de pedidos, metadatos de suscripción) se borran permanentemente de nuestros sistemas de producción. Esto no se puede deshacer.

Dentro del período de gracia de 30 días, puede solicitar la restauración de la cuenta enviando un correo electrónico a [email protected]. Después de 30 días, la restauración ya no es posible.

Cómo solicitar acceso o exportación de datos (por correo electrónico)

Para obtener una copia de todos los datos que tenemos sobre usted (derechos de Acceso/Exportación), envíe un correo electrónico a [email protected] desde la dirección con la que se registró. Respondemos dentro de 30 días. Los usuarios de la UE/Reino Unido también pueden presentar una queja ante su autoridad local de protección de datos.

Seguridad

Protegemos sus datos con medidas de seguridad estándar de la industria, que incluyen:

• Todo el tráfico está cifrado en tránsito (TLS 1.3).
• Los datos en reposo están cifrados por Supabase (AES-256).
• El acceso a los sistemas de producción está restringido a un pequeño número de personal autorizado con registro de auditoría.
• Los datos de pago son manejados exclusivamente por Creem (PCI-DSS Nivel 1); nunca almacenamos detalles de tarjetas.
• Las contraseñas de cuenta se hashean con bcrypt mediante Supabase Auth; no podemos verlas en texto plano.

Ningún sistema es 100% seguro. Si nos enteramos de un incidente de seguridad que afecte sus datos, le notificaremos a usted y a las autoridades relevantes dentro de las 72 horas según lo exige el RGPD.

Privacidad de los Niños

El Servicio no está dirigido a niños menores de 16 años. No recopilamos conscientemente información personal de niños menores de 16 años. Si cree que un niño nos ha proporcionado datos personales, contáctenos en [email protected] y eliminaremos la información de inmediato.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente. Los cambios materiales se anunciarán mediante un banner en el Servicio y (para usuarios conectados) por correo electrónico al menos 14 días antes de que entren en vigor.

Contáctenos

Para cualquier pregunta, solicitud o queja relacionada con la privacidad, contacte a nuestro Oficial de Protección de Datos:

• Correo electrónico: [email protected]
• Consultas generales: Visite nuestra página de contacto
• Tiempo de respuesta: dentro de 30 días (típicamente 2-3 días hábiles)