Política de Privacidad

FDV ECOM SAS LLC es el responsable del tratamiento de tus datos personales recolectados a través de la plataforma LUCRA (ecomlucra.com). Esta política cumple con normativas internacionales aplicables, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la California Consumer Privacy Act (CCPA) y leyes equivalentes de protección de datos en Latinoamérica.

Recolectamos los siguientes tipos de datos personales:

• Datos de cuenta: nombre, email, país, teléfono (opcional), datos de facturación.
• Datos de perfil: nombre de tienda, avatar, género, datos opcionales que decides compartir.
• Datos de uso: historial de landings generadas, productos analizados, creativos producidos, interacciones con la comunidad, métricas de consumo de créditos.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, identificadores de sesión.
• Datos de pago: procesados directamente por Stripe (usuarios directos) o por la Shopify Billing API (comerciantes de Shopify). En ningún caso almacenamos números de tarjeta en nuestros servidores.
• Datos biométricos (opcional): muestras de voz si decides usar la funcionalidad de Clonación de Voz. Estas se procesan únicamente para generar tu modelo de voz personal y nunca se comparten con terceros sin tu consentimiento.
• Datos opcionales: conexiones a Dropi, Shopify, Meta (Facebook/Instagram) Ads u otras plataformas de logística, e-commerce o publicidad que decidas integrar.
• Datos del Programa de Referidos y Comunidades (opcional): quién te refirió o a qué comunidad te uniste, tus referidos y las comisiones y créditos que generan. Si creas o administras una comunidad, o eres socio de una, también los datos de la sección 14.2 (verificación de identidad, cuenta bancaria y contrato firmado).
• Datos de WhatsApp (opcional): si usas la automatización por WhatsApp de los planes Personal, procesamos tu número de WhatsApp y el contenido de los mensajes con ese fin (gastos y objetivos que anotas, comandos de reporte). Si además aceptas recibir avisos y novedades de LUCRA por WhatsApp, guardamos la fecha y el medio de ese consentimiento.
• Datos del CRM de ventas por WhatsApp (opcional, para negocios): si conectas tu número de WhatsApp Business al CRM de ventas de LUCRA, procesamos, por cuenta tuya, los mensajes que te envían tus clientes y las respuestas que salen de LUCRA (tuyas, de tu equipo o de la asistente virtual), su número y su nombre, y los datos del pedido que dan (dirección, ciudad, productos, cantidades y valor). Si conectaste Dropi, esos datos del pedido se envían a Dropi para crear el envío. Si tu número también usa la aplicación WhatsApp Business (coexistencia), Meta nos envía, por cuenta tuya, los mensajes que mandas desde la aplicación, los cambios de tus contactos de la aplicación y, si lo autorizas al conectar, el historial de chats de los últimos 180 días, para que el CRM muestre cada conversación completa. Si no compartes el historial, el CRM empieza desde que conectas.

Usamos tus datos para los siguientes fines:

• Proveer y operar el Servicio.
• Procesar pagos y gestionar tu suscripción.
• Generar contenido con IA según tus instrucciones (landings, creativos, audios, videos).
• Enviarte notificaciones transaccionales (confirmaciones, alertas de trial, recordatorios de pago).
• Enviarte avisos y novedades de LUCRA por WhatsApp, solo si diste tu consentimiento explícito (casilla en el registro o mensaje tuyo pidiéndolo). Puedes revocarlo en cualquier momento respondiendo STOP a cualquier mensaje — dejamos de enviarte comunicaciones de este tipo de inmediato.
• Mejorar el Servicio y desarrollar nuevas funcionalidades.
• Detectar fraude, abuso y violaciones a los Términos.
• Cumplir con obligaciones legales aplicables.

No vendemos tus datos personales a terceros bajo ninguna circunstancia.

Para entregar las funcionalidades de LUCRA, dependemos de proveedores de servicios de terceros que procesan datos en nuestro nombre, bajo acuerdos de confidencialidad y compliance equivalente o superior a esta política. Estos son nuestros sub-procesadores actuales:

• Proveedores de inteligencia artificial generativa — generación de imágenes, video, texto y voz con IA. Procesan los prompts y archivos que generas bajo acuerdos de confidencialidad y procesamiento de datos; no utilizan tu contenido para entrenar sus modelos. La lista detallada de estos proveedores está disponible bajo solicitud escribiéndonos a Soporte.
• Stripe, Inc. — procesamiento de pagos con tarjeta y gestión de suscripciones para usuarios directos.
• Wise (Wise Payments Ltd. y sus afiliadas) — pago de comisiones a la cuenta bancaria de los afiliados, líderes y socios. Recibe solo los datos de la cuenta y el monto de cada pago.
• Shopify Inc. — para comerciantes de Shopify, la facturación de planes y compras de créditos se procesa a través de la Shopify Billing API (dentro de Shopify).
• Supabase, Inc. — almacenamiento de base de datos, autenticación y storage de archivos.
• Vercel, Inc. — hosting de la aplicación web y entrega de contenido (CDN).
• Resend (Drift, Inc.) — envío de correos transaccionales (códigos de verificación, notificaciones).
• WhatsApp Business Platform (Meta Platforms, Inc.) — canal de mensajería para la automatización opcional de los planes Personal (registrar gastos/objetivos y recibir reportes por WhatsApp) y para el CRM de ventas opcional de los negocios que conectan su propio número de WhatsApp Business (los mensajes y pedidos de sus clientes, procesados por cuenta de ellos). Se procesan los números de WhatsApp y el contenido de los mensajes enviados y recibidos con estos fines.
• TikTok (ByteDance Ltd.) — para la integración opcional de TikTok Ads, accedemos a los datos de reporte de tus anuncios (métricas y gasto) vía la TikTok Business API para registrarlos en tu contabilidad. Ver sección 13.

Cada uno de estos proveedores tiene sus propias políticas de privacidad robustas y cumple con regulaciones internacionales. Podemos actualizar esta lista según evolucione la plataforma; los cambios significativos se notificarán vía email.

Utilizamos cookies y tecnologías similares (localStorage, sessionStorage) para:

• Mantener tu sesión activa después de iniciar sesión.
• Recordar preferencias de UI (modo claro/oscuro, idioma).
• Persistir configuración entre redirects de pago.
• Medir uso agregado y rendimiento (sin identificación personal directa).

Puedes deshabilitar las cookies desde la configuración de tu navegador, aunque algunas funcionalidades pueden dejar de funcionar correctamente.

Tienes los siguientes derechos sobre tus datos personales (en conformidad con GDPR, CCPA y leyes locales equivalentes):

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados (disponible directamente desde la app en Configuración → Eliminar cuenta).
• Portabilidad: recibir tus datos en un formato estructurado y machine-readable.
• Oposición: oponerte a determinados tratamientos de tus datos.
• Retiro de consentimiento: revocar consentimientos otorgados en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en support@ecomlucra.com. Respondemos dentro de 30 días.

Conservamos tus datos personales por el tiempo necesario para prestarte el Servicio y cumplir con obligaciones legales:

• Datos de cuenta: mientras tu cuenta esté activa, más 30 días tras eliminación.
• Datos de facturación: hasta 7 años para cumplimiento fiscal.
• Logs técnicos: hasta 90 días para troubleshooting y seguridad.
• Voz clonada: mientras tu cuenta esté activa o hasta que la elimines manualmente desde la app.
• Mensajes de comunidad: política específica de retención de chats configurable.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado TLS 1.3 en tránsito.
• Cifrado de datos sensibles en reposo (tokens de integraciones via AES).
• Autenticación segura con Supabase Auth.
• Row-Level Security (RLS) en la base de datos.
• Rate limiting y monitoring contra abuso.
• Backups automáticos diarios.
• Headers de seguridad: HSTS, X-Frame-Options, Permissions-Policy.

Sin embargo, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, te notificaremos sin demora indebida.

Algunos sub-procesadores tienen servidores fuera de tu país de residencia (principalmente Estados Unidos y Unión Europea). Estas transferencias se realizan bajo mecanismos legales reconocidos (Standard Contractual Clauses, Data Processing Agreements) para garantizar protección equivalente.

LUCRA no está dirigida a menores de 18 años. No recolectamos intencionalmente datos de menores. Si descubres que un menor ha creado una cuenta sin consentimiento parental, contáctanos para eliminarla.

Cuando conectas tu tienda Shopify a LUCRA, somos un "App Developer" en términos de la Shopify Platform. Acá detallamos exactamente qué hacemos con la data de tu tienda:

Data de Shopify que recolectamos:

• Access token OAuth: guardado cifrado (AES-256) en nuestra base de datos. Necesario para publicar productos en tu nombre.
• Listado de productos: leemos tus productos (título, precio, imágenes, variantes) cuando tú los importas manualmente desde la sección Productos. NO leemos productos sin tu acción explícita.
• Tema activo: leemos qué tema tienes activo para publicar landings como secciones nativas (image-banner). NO modificamos tu tema, solo creamos templates aparte.
• Dominio de la tienda: guardamos mitienda.myshopify.com para asociarlo a tu cuenta de LUCRA.

Data de Shopify que NO recolectamos:

• Datos de clientes finales de tu tienda (nombres, emails, direcciones, historial de compras).
• Información de pedidos, pagos o métodos de pago.
• Datos analytics de la tienda (sesiones, conversiones, etc.).
• Inventario o niveles de stock.

Permisos OAuth que pedimos (scopes) y por qué:

• read_products: leer tu catálogo para importarlo a LUCRA (acción manual del user).
• write_products: publicar las landings generadas en LUCRA como productos en tu tienda.
• write_files: subir las imágenes optimizadas de la landing al CDN nativo de Shopify (Files).
• read_themes: detectar si tu tema soporta image-banner sections (para usar el flow PRO o LEGACY).
• write_themes: crear los templates JSON de las landings (templates/product.lucra-{productId}.json). NO modificamos el resto del tema.

Webhooks GDPR compliance (Shopify mandatory):

• app/uninstalled: cuando desinstalas la app, eliminamos tu access_token y la fila de integración en menos de 24 horas.
• customers/data_request: si un cliente de tu tienda pide sus datos, respondemos confirmando que LUCRA no almacena data de customers.
• customers/redact: mismo: no almacenamos data de customers, no hay nada que borrar.
• shop/redact: 48 horas después de que tu tienda cierra, eliminamos toda la información de la integración en menos de 30 días.

Modelo de pricing: LUCRA es free-to-install. Para los comerciantes que instalan LUCRA desde el Shopify App Store (o cuya cuenta es de contexto Shopify), tanto los planes (Starter, Pro, Empire, Business) como las compras de créditos se cobran a través de la Shopify Billing API — dentro de Shopify, en la factura de Shopify del comerciante. No cobramos por fuera de la Shopify Billing API a los comerciantes de Shopify. Los usuarios que se registran directamente en ecomlucra.com (fuera de Shopify) se cobran mediante nuestro procesador de pagos (Stripe).

Cuando conectas tu cuenta publicitaria de Meta a LUCRA (funcionalidad opcional), accedemos a datos de tus campañas para mostrarte tus métricas y registrar tus gastos de pauta en tu contabilidad de forma automática, y —si lo activas— para armar y crear campañas, conjuntos de anuncios y anuncios en tu cuenta. Todo lo que crea LUCRA queda SIEMPRE en pausa: nunca se activa ni gasta tu presupuesto sin una acción explícita tuya.

Datos de Meta que recolectamos:

• Token de acceso OAuth: guardado cifrado (AES-256) en nuestra base de datos. Necesario para consultar tus datos publicitarios en tu nombre.
• Cuentas publicitarias: identificador, nombre y moneda de las cuentas publicitarias que administras, para que elijas cuál conectar.
• Datos de campañas: nombre, identificador, estado y gasto (spend) por día de tus campañas, conjuntos de anuncios y anuncios, junto con métricas de rendimiento agregadas (impresiones, clics, CPM, CTR).
• Perfil público básico: únicamente tu nombre y tu identificador de usuario de Facebook. El nombre se muestra en la tarjeta de la integración para que veas qué cuenta quedó conectada; el identificador es lo que nos permite reconocerte cuando Meta nos avisa que desconectaste la app o que pediste borrar tus datos, y así eliminarlos automáticamente.

Datos de Meta que NO recolectamos:

• Datos personales de las personas que ven tus anuncios. Si activas la bandeja opcional de Instagram y Messenger, LUCRA procesa los comentarios que dejan en tus publicaciones (que pueden incluir publicaciones que promocionas como anuncios), como se explica en la sección 12.1.
• Las publicaciones orgánicas, los seguidores ni las estadísticas de tus Páginas de Facebook o perfiles de Instagram. Los mensajes y comentarios se procesan solo si activas la bandeja opcional de Instagram y Messenger (sección 12.1).
• Tu lista de amigos, contactos o cualquier dato de tu perfil personal más allá del identificador necesario para la conexión.
• Audiencias personalizadas ni listas de clientes.

Permisos OAuth que pedimos (scopes) y por qué:

• public_profile: leer solo tu nombre y tu identificador de Facebook. El nombre te confirma en pantalla qué cuenta conectaste; el identificador es obligatorio para poder atender los avisos que Meta nos envía cuando desconectas la app (deauthorize) o pides la eliminación de tus datos (data deletion request), que llegan identificados con ese número. No leemos tu foto, tu correo, tus amigos ni ningún otro campo de tu perfil.
• ads_read: leer las métricas y gastos de tus campañas para registrarlos en tu contabilidad y darte recomendaciones.
• ads_management: crear y administrar campañas, conjuntos de anuncios y anuncios en tu cuenta cuando lo pides (siempre creados EN PAUSA), y aplicar las acciones que tú disparas: apagar/encender, ajustar presupuesto, duplicar.
• business_management: listar las cuentas publicitarias de tu portfolio comercial para que selecciones cuál conectar.
• pages_show_list: listar tus Páginas de Facebook para asociar el anuncio que se crea a la Página que elijas (Meta lo exige para crear anuncios).
• pages_read_engagement: Meta lo exige como dependencia de ads_management para crear y administrar anuncios asociados a tu Página. No leemos ni almacenamos las publicaciones orgánicas, fotos ni datos de seguidores de tu Página más allá de lo necesario para asociar el anuncio a la Página que elijas.

Desconexión y eliminación: puedes desconectar la integración en cualquier momento desde Configuración → Integraciones dentro de LUCRA (eliminamos tu token de inmediato), o revocar el acceso desde la configuración de apps de tu cuenta de Facebook. Al eliminar tu cuenta de LUCRA, todos los tokens y datos de la integración se eliminan junto con ella. Además respondemos automáticamente a los callbacks de Meta: si quitas la app desde tu Facebook (deauthorize) o solicitas la eliminación de tus datos (data deletion request), borramos tu token de acceso y la información obtenida de Meta (datos de la cuenta publicitaria y registro de cambios) sin que tengas que hacer nada más.

Cuando conectas una Página de Facebook y, si la tiene, su cuenta profesional de Instagram vinculada al CRM de ventas de LUCRA (Integraciones → Instagram · Messenger), LUCRA procesa lo siguiente por cuenta tuya, solo para operar esa bandeja:

• Datos de la Página y de la cuenta de Instagram: identificador, nombre y foto de la Página; identificador, nombre de usuario y foto de perfil de la cuenta de Instagram; y un token de acceso de la Página, guardado cifrado (AES-256). También guardamos el identificador del usuario de Facebook que conectó la cuenta, para encontrarla y borrarla cuando Meta nos avisa que esa persona quitó LUCRA o pidió borrar sus datos.
• Mensajes: los mensajes directos que la gente le escribe a tu Página (Messenger) o a tu cuenta de Instagram, las respuestas que salen desde LUCRA (tuyas, de tu equipo o de la asistente de IA), los enlaces de los adjuntos, la fecha y hora, y el identificador de quien escribe para esa Página o cuenta de Instagram, su nombre y su foto de perfil.
• Comentarios: los comentarios que la gente deja en las publicaciones de tu Página y de tu cuenta de Instagram (texto, identificador y nombre de quien comenta, enlace a la publicación), la clasificación de la IA (pregunta, compra, positivo, negativo, spam o neutro), la respuesta y la acción tomada (responder, ocultar o borrar) según tu configuración.

Para qué: para mostrarte esas conversaciones y comentarios en tu CRM, de modo que tú, tu equipo y —si la activas— la asistente de IA puedan responderles a tus clientes, contestar comentarios con el enlace de tu producto y ocultar o borrar los comentarios negativos o de spam según tu configuración.

Procesamiento con IA: con la asistente de IA activada, el texto del mensaje o del comentario, los mensajes recientes de esa conversación y tu catálogo de productos se envían a OpenAI para redactar la respuesta o la clasificación. Si usas tu propia clave de OpenAI, se envían con tu clave.

Respuestas automáticas: la asistente de IA solo responde dentro de las 24 horas siguientes al mensaje del cliente. Le dice al cliente que es la asistente virtual de la tienda al iniciar la conversación, después de una pausa larga o cuando retoma el chat después de que tú o tu equipo respondieron desde LUCRA, y responde con la verdad si le preguntan si habla con una persona o con un bot. Si el cliente pide hablar con una persona, te pasa el chat, te avisa y deja de responder en ese chat. Entre las 24 horas y los 7 días solo puede responder una persona, con la etiqueta de agente humano de Meta; pasados 7 días, LUCRA no envía mensajes hasta que el cliente vuelva a escribir.

Conservación y eliminación: estos datos se conservan mientras exista la integración; no vencen solos. Quitar una cuenta conectada desde Integraciones hace que LUCRA deje de atenderla (y desuscribe a LUCRA de la Página si ninguna otra cuenta conectada la usa) y borra su token de acceso, pero conserva sus conversaciones para que vuelvan si la conectas de nuevo. Los datos se eliminan: (a) cuando eliminas tu cuenta de LUCRA; (b) automáticamente, cuando quitas LUCRA desde la configuración de tu Facebook o pides la eliminación de tus datos a través de Meta: en ese caso borramos las Páginas y cuentas de Instagram que conectaste con ese perfil de Facebook, junto con sus conversaciones, mensajes y comentarios; o (c) si lo solicitas escribiendo a support@ecomlucra.com, como se explica en la sección 6.

Permisos que pedimos para esta función y por qué:

• pages_show_list: listar tus Páginas para que elijas cuál conectar.
• pages_manage_metadata: suscribir tu Página a los avisos de mensajes y comentarios.
• pages_messaging: recibir y responder los mensajes que le escriben a tu Página.
• pages_read_engagement: leer los datos básicos de tu Página; Meta lo exige para recibir los mensajes y comentarios de Instagram.
• pages_read_user_content: leer los comentarios que la gente deja en tu Página.
• pages_manage_engagement: responder, ocultar o borrar esos comentarios.
• instagram_basic: identificar la cuenta de Instagram vinculada y la publicación a la que pertenece cada comentario.
• instagram_manage_messages: recibir y responder los mensajes directos de Instagram.
• instagram_manage_comments: leer, responder, ocultar o borrar los comentarios de tus publicaciones de Instagram.
• business_management: Meta lo pide como dependencia de los permisos de mensajes de arriba.
• Las funciones de Meta Human Agent (respuestas manuales hasta 7 días) y Business Asset User Profile Access (el nombre y la foto de perfil del cliente en tu bandeja).

Puedes revocar estos permisos cuando quieras desde la configuración de tu Facebook.

Si los activas, LUCRA le envía a Meta los eventos de venta de tu negocio para que puedas medir y optimizar tus anuncios. LUCRA lo hace por cuenta tuya; informa a tus compradores en el aviso de privacidad de tu tienda.

• Ventas por WhatsApp (Meta · ventas por WhatsApp, permiso whatsapp_business_manage_events): cuando un cliente que llegó desde un anuncio que abre WhatsApp hace un pedido, LUCRA le envía a Meta el evento (por ejemplo, un contacto o una compra) con el ID de tu cuenta de WhatsApp Business, el identificador del clic en el anuncio, el número, el nombre, el apellido y el país del cliente (cifrados con SHA-256 antes de enviarse), el valor, la moneda y el número del pedido, y un ID de evento que evita duplicados. Si la conversación no vino de un anuncio, no se envía nada.
• Páginas de producto (Píxel de Meta y API de Conversiones): cuando agregas tu Píxel de Meta a una página de producto de LUCRA, LUCRA le envía a Meta desde su servidor los eventos de la página (visitas, vistas del producto, pasos del pedido y compras) con la dirección IP y el agente de usuario del navegador del visitante (sin cifrar, como lo exige Meta), las cookies de Meta _fbp y _fbc y un ID anónimo del visitante (cifrado). En una compra también envía el número, el nombre, el apellido, el correo (si lo dio), la ciudad y el país del comprador, cifrados con SHA-256, junto con el valor, la moneda, el producto y la cantidad. En la configuración del píxel eliges cómo se informa o se pide el consentimiento a los visitantes.

LUCRA guarda un registro de cada evento (nombre, hora y si Meta lo aceptó) para que puedas revisarlo. Puedes apagar estos eventos cuando quieras, y los datos se borran con tu cuenta.

Cuando conectas tu cuenta de TikTok Ads a LUCRA (función opcional), accedemos a los datos de reporte de tus anuncios para mostrarte tus métricas y registrar automáticamente tu gasto publicitario en tu contabilidad. LUCRA solo LEE estos datos — no crea, modifica ni activa campañas en TikTok.

Permisos (OAuth scopes) que pedimos y por qué:

• user.info.basic: identificar tu cuenta de TikTok Business para asociar la conexión.
• advertiser.read: listar tus cuentas publicitarias para que elijas cuál conectar.
• ad.report: leer los reportes de rendimiento y gasto de tus campañas para registrarlos en tu contabilidad.

NO recopilamos el contenido orgánico de tus videos, tus seguidores, ni datos personales de quienes ven tus anuncios. Desconexión y borrado: puedes desconectar la integración cuando quieras desde Configuración → Integraciones (borramos tu token de inmediato). Al eliminar tu cuenta de LUCRA, todos los tokens y datos de integración se borran con ella.

LUCRA Intelligence es una extensión de Chrome, opcional e independiente de tu cuenta, que lee lo que la página que estás viendo ya te está mostrando —la Biblioteca de anuncios de Meta, el Creative Center de TikTok, el catálogo público de una tienda Shopify, tu panel de Dropi— y te deja guardar esos archivos y costear productos sin salir de ahí.

Qué NO hace, que es lo que más importa:

• No lee tu sesión ni tus credenciales de Meta, TikTok, Shopify ni Dropi. No inicia sesión por ti ni actúa en tu nombre en esos sitios.
• No pide acceso a todos los sitios. Cada sitio donde trabaja se concede por separado y se puede retirar cuando quieras desde el panel de la extensión; al retirarlo, su script deja de ejecutarse solo.
• No descarga nada por su cuenta: siempre hace falta que pulses un botón.
• No elude controles de las plataformas ni retira marcas de agua: guarda el archivo tal cual lo sirve la página.
• No vende, alquila ni comparte con terceros nada de lo que lee, y no hay analítica de terceros dentro de la extensión.

Qué guarda y dónde: el historial de lo que analizas, tus ajustes de costeo y el contador de descargas gratis viven solo en tu navegador (almacenamiento local de la extensión) y nunca salen de él. Si desinstalas la extensión, se borran con ella.

Qué viaja a LUCRA: únicamente si conectas tu cuenta. En ese caso la extensión guarda un token de tu sesión de LUCRA y lo usa para dos cosas: comprobar tu plan y mostrarte tus propias ventas sobre los productos que estás mirando. Ese token solo viaja a ecomlucra.com, nunca a la página que tengas abierta. Puedes desconectarla cuando quieras, y al eliminar tu cuenta de LUCRA el token se borra con ella.

El código de la extensión se limita a los permisos declarados en su ficha de Chrome Web Store, y cada permiso está justificado allí con la función concreta que lo necesita.

LUCRA MCP es opcional: conecta tu cuenta de LUCRA a la IA que tú uses (Claude de Anthropic, ChatGPT de OpenAI u otra compatible) para que te ayude con tu negocio. Solo funciona si tú lo autorizas en la pantalla de permiso de LUCRA, eligiendo qué puede hacer: ver tu negocio, crear con IA, editar tu catálogo o escribirle a tus clientes (cada envío, con tu confirmación).

Qué recibe tu IA: lo que le pidas dentro de lo que autorizaste: cifras y datos de tu negocio (ventas, pedidos, catálogo, Profit, campañas, entregas de Dropi, Tu Winner). Los datos de tus compradores van recortados (nombre corto, ciudad y los últimos dígitos del teléfono). Nunca recibe contraseñas, tokens de tus integraciones, datos de pago ni direcciones completas.

Quién lo procesa: la empresa de la IA que conectas (Anthropic, OpenAI u otra) recibe esas respuestas y las trata según su propia política de privacidad. LUCRA no les entrega nada más.

Qué recibe LUCRA de tu IA: solo los datos de cada herramienta que usas (por ejemplo, un producto, una fecha, el texto de un recordatorio o a qué clientes escribir). Nunca tu conversación con la IA, su memoria ni tus archivos. Se usan solo para hacer lo que pediste: las cotizaciones se borran 1 día después de vencer; lo que se prepara para publicar o para enviar a tus clientes (la lista completa de destinatarios queda solo en los servidores de LUCRA), 7 días después de vencer; los recordatorios, 90 días después de su fecha, una vez enviados o cancelados. Lo que creas (estudios, páginas, imágenes, videos) queda en tu cuenta como todo lo que creas en la app.

Qué guarda LUCRA: la autorización (qué IA, qué permisos y cuándo, con una huella cifrada de la IP desde la que la diste, por seguridad), los accesos cifrados por hash (se borran 30 días después de vencer o de que desconectes) y un registro de uso sin datos personales (herramienta, resultado, créditos y duración) por 90 días, para tu actividad y la seguridad.

Tu control: ves y desconectas cada IA en Integraciones › LUCRA MCP (o Configuración › Seguridad). Al desconectar, el acceso se corta al instante y los trabajos en curso se detienen.

Verificación de identidad. Para crear una comunidad o cobrar como líder o socio, verificas tu identidad dentro de LUCRA: indicas el tipo, el país y el número de tu documento y tu nombre como aparece en él, y tomas fotos del documento (frente y, si lo tiene, reverso) y una selfie en el momento, con la cámara de tu computador o de tu celular (mediante un código QR de un solo uso que vence a los 20 minutos). Las fotos se suben directamente a un almacenamiento privado de LUCRA, no son públicas y solo puede verlas el personal autorizado de LUCRA mediante enlaces temporales. De cada foto guardamos además su huella digital (SHA-256), que permite probar después que no fue alterada. El número de tu documento se guarda cifrado (a la vista quedan solo sus últimos 4 caracteres) y, para impedir que un mismo documento se use en varias cuentas, guardamos también una huella irreversible de ese número. Si quieres, también puedes agregar el enlace de tus perfiles públicos de Instagram, TikTok o YouTube: es opcional, no cambia el resultado automático de la verificación y solo lo ve el personal autorizado de LUCRA para confirmar que eres quien dices ser; LUCRA no entra a esas cuentas ni publica nada en ellas.

Comparación automatizada del rostro. LUCRA compara automáticamente el rostro de tu selfie con el de la foto de tu documento, con un modelo de reconocimiento facial que se ejecuta en los servidores de LUCRA: las fotos no se envían a terceros para hacerlo. El modelo calcula una plantilla numérica de cada rostro solo durante la comparación y la descarta enseguida; guardamos únicamente el resultado (coincide, dudoso o no coincide), la medida de similitud y los datos técnicos de la comparación. Si el resultado es claro, la verificación queda aprobada en el acto; si no, la revisa una persona del equipo de LUCRA. Ninguna verificación se rechaza solo por una decisión automatizada: si el equipo te pide repetirla, te dice el motivo, y siempre puedes pedir que una persona revise el resultado escribiendo a support@ecomlucra.com.

Datos sensibles y consentimiento. Las fotos de tu rostro y su comparación con tu documento son datos biométricos, que la ley trata como datos sensibles. Solo se tratan si tú inicias la verificación y das tu autorización expresa, previa e informada en ese momento, que queda registrada con su fecha, una huella cifrada de tu dirección IP y tu navegador. No estás obligado a autorizar el tratamiento de datos sensibles: es voluntario, pero sin la verificación no puedes crear una comunidad ni recibir pagos como líder o socio. Se usan únicamente para confirmar tu identidad, prevenir el fraude y la suplantación, y cumplir obligaciones legales de pago.

Cuenta bancaria. Los datos de tu cuenta (titular, banco, número y los que exige tu país) se guardan cifrados y solo los ve el equipo de pagos al pagarte. Se comparten con Wise, o con el banco por el que se haga el pago, únicamente para hacer cada transferencia.

Contrato firmado. Al aceptar el Contrato de Líder de Comunidad guardamos la versión, la huella del texto, tu nombre como firmaste, la fecha y hora, un hash de tu dirección IP, tu navegador o dispositivo y la verificación de identidad con la que firmaste, como prueba de la firma electrónica.

Datos que ve el líder. Si te unes a una comunidad con su enlace, el líder y sus socios pueden ver y exportar tu nombre, tu correo, tu WhatsApp, tu plan, tu etapa y lo que generaste para la comunidad, solo para acompañarte y comunicarse contigo. El líder es responsable independiente de los datos que exporta y está obligado por contrato a cumplir las leyes de protección de datos. Puedes salir de la comunidad cuando quieras.

Conservación. Los registros de identidad, contratos, comisiones y pagos se conservan mientras la relación esté vigente y, después, durante los plazos legales de prueba, contables y tributarios aplicables. Puedes ejercer tus derechos (sección 6) en cualquier momento.

Si conectas tus propias claves de un proveedor de IA (OpenAI, Anthropic/Claude, ElevenLabs o Google AI), las llamadas de esas funciones van a tu cuenta con ese proveedor: el contenido que envías (por ejemplo, el texto de un guion, la foto de un producto o el mensaje de un cliente) lo procesa ese proveedor según su propia política y tu contrato con él.

Qué guarda LUCRA: la clave cifrada (AES-256-GCM), sus últimos 4 caracteres, su estado (activa o fallida), la fecha de verificación y el último error que dio el proveedor. Nunca te mostramos la clave completa ni la compartimos.

Pruebas de la clave: al conectarla y cuando la compruebas, LUCRA hace una prueba mínima contra el proveedor para mostrarte su estado real; en OpenAI y Claude es un pedido de pocos tokens que el proveedor te cobra (una fracción de centavo).

Conservación: la clave se guarda mientras esté conectada y se borra cuando la desconectas en Integraciones › Tus APIs.

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notificarán con al menos 30 días de anticipación vía email a tu dirección registrada. La fecha de "última actualización" en la cabecera indica cuándo se modificó por última vez.

Para consultas sobre privacidad o ejercer tus derechos:

• Email: support@ecomlucra.com
• Razón social: FDV ECOM SAS LLC