Política de privacidad y tratamiento de datos

CCorbit Technology LLC, con domicilio en 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos, es la responsable del tratamiento de los datos personales descritos en esta política.

Esta distinción determina qué obligaciones tenemos en cada caso, así que conviene tenerla clara:

• Como responsable, tratamos los datos de nuestros propios clientes: quien contrata Limpi para tener su tienda, y también quien empieza a registrarse aunque no llegue a completar el pago. De esos datos decidimos la finalidad y respondemos directamente.
• Como encargado, tratamos los datos de los compradores de las tiendas construidas con Limpi. Esos datos son del cliente que opera la tienda; nosotros solo los alojamos y procesamos siguiendo sus instrucciones y sin usarlos para fines propios.

Si eres comprador de una tienda hecha con Limpi y quieres ejercer tus derechos sobre tus datos, el responsable es la tienda donde compraste. Si nos escribes, te ayudaremos a canalizar la solicitud.

De nuestros clientes:

• Datos de identificación y contacto: nombre, correo electrónico, número de teléfono y datos de la empresa.
• Datos de facturación y del estado de la suscripción. Los datos de la tarjeta o del medio de pago los procesa y almacena la pasarela correspondiente, no Limpi.
• Datos de uso del panel de administración, necesarios para operar el servicio, resolver incidencias y mantener la seguridad.

De quien empieza a registrarse: el correo, el WhatsApp, el nombre y el sector de su negocio si los indica, el plan elegido, de qué anuncio o enlace llegó, y la dirección IP y el navegador desde los que se registró.

De los compradores de las tiendas, y siempre por cuenta del cliente que opera la tienda: nombre, contacto, dirección de entrega y detalle de sus pedidos.

No recogemos datos sensibles ni datos de menores de edad de forma deliberada. Si detectamos que hemos recibido alguno sin fundamento legal, lo eliminamos.

• Prestar el servicio contratado: construir, alojar y mantener la tienda en funcionamiento.
• Cobrar la suscripción y emitir los documentos de facturación.
• Atender solicitudes de soporte y comunicar cambios relevantes del servicio.
• Mantener la seguridad de la plataforma, detectar fraudes y prevenir usos indebidos.
• Cumplir obligaciones legales y contables.
• Si empiezas a registrarte y el pago no se completa, escribirte una vez por correo para que puedas terminarlo. Ese correo trae un enlace para darte de baja.
• Medir y mejorar nuestras campañas de publicidad. Cuando empiezas a pagar y cuando completas el alta, enviamos a Meta (Facebook e Instagram), mediante su API de conversiones, tu correo y tu teléfono cifrados de forma irreversible (hash), junto con tu país, la dirección IP, el navegador y el identificador del anuncio del que llegaste. Meta los usa para decirnos qué anuncios funcionan y para que los anuncios de Limpi lleguen a quien empezó a registrarse y no terminó. Meta no recibe tu correo ni tu teléfono en claro. Cuando completas el alta, la etiqueta de Google Ads envía a Google tu correo cifrado de forma irreversible (hash) y el valor del plan, hayas llegado o no desde un anuncio suyo: Google lo usa para reconocer si viste o pulsaste alguno de nuestros anuncios. Si llegaste desde un anuncio de Google, le comunicamos además el identificador de ese clic y la hora. Google no recibe tu correo en claro ni tu teléfono.
• Enviar comunicaciones comerciales sobre Limpi —incluido un segundo recordatorio si no terminaste de pagar—, únicamente si lo has autorizado con la casilla opcional del registro y con la posibilidad de darte de baja en cualquier momento.

No vendemos datos personales a terceros ni los cedemos para que sean usados con fines publicitarios ajenos.

Solo con estos destinatarios, y únicamente en lo que cada uno requiere para cumplir su función:

• Proveedores de infraestructura y alojamiento, donde se ejecutan la plataforma y las tiendas.
• Pasarelas de pago, para procesar los cobros de la suscripción y las ventas de las tiendas.
• Proveedores de mensajería y comunicaciones, para enviar correos y notificaciones del servicio.
• Herramientas de analítica del sitio, en los términos de nuestra política de cookies.
• Plataformas de publicidad (Meta y Google), para medir nuestras campañas, en los términos de la cláusula 4 y de nuestra política de cookies.
• Autoridades competentes, cuando exista una obligación legal o una orden judicial.

Algunos de estos proveedores están fuera de Colombia, de modo que puede haber transferencias internacionales de datos. En esos casos exigimos que ofrezcan un nivel de protección adecuado y que traten los datos solo conforme a nuestras instrucciones.

Conservamos los datos mientras la relación contractual esté vigente. Terminada la suscripción, mantenemos la información del cliente durante el tiempo que exijan las obligaciones legales, contables y tributarias aplicables, y después la eliminamos o la anonimizamos.

Durante los treinta días siguientes a la terminación puedes solicitar una copia de tu catálogo y de tus pedidos.

Si empiezas a registrarte y no completas el pago, el registro caduca a las 24 horas y borramos tus datos en la limpieza semanal que sigue a los siete días, es decir, como mucho a los catorce. Hay dos excepciones. Si pagabas en dólares (fuera de Colombia) y el enlace para retomar ese pago sigue abierto, los conservamos hasta tres días después de que el enlace vence (vive 30 días), porque con él todavía puedes completar tu alta, y los borramos en la limpieza siguiente. Y si el cobro llegó a enviarse a la pasarela y no sabemos cómo terminó, los conservamos como prueba de ese cobro hasta resolverlo. Si te das de baja de los recordatorios, guardamos solo tu correo, para no volver a escribirte.

Como titular de datos personales, la ley te reconoce el derecho a:

• Conocer qué datos tuyos tratamos y de forma gratuita.
• Actualizarlos o corregirlos cuando sean inexactos o estén incompletos.
• Solicitar prueba de la autorización que otorgaste, salvo cuando la ley no la exija.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a los datos que hayan sido objeto de tratamiento.

Aplicamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración: cifrado del tráfico mediante certificados de seguridad, control de acceso al panel por credenciales, y cifrado en reposo de las credenciales sensibles que el cliente configura, como las claves de las pasarelas de pago.

Ningún sistema es infalible. Si llegara a producirse un incidente que afecte tus datos, te lo comunicaremos y lo reportaremos a la autoridad competente conforme a la normativa aplicable.

Si modificamos esta política publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial y afecte la finalidad del tratamiento, te lo comunicaremos antes de aplicarlo.