Política de Privacidad

FDV ECOM SAS LLC es el responsable del tratamiento de tus datos personales recolectados a través de la plataforma LUCRA (ecomlucra.com). Esta política cumple con normativas internacionales aplicables, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la California Consumer Privacy Act (CCPA) y leyes equivalentes de protección de datos en Latinoamérica.

Recolectamos los siguientes tipos de datos personales:

• Datos de cuenta: nombre, email, país, teléfono (opcional), datos de facturación.
• Datos de perfil: nombre de tienda, avatar, género, datos opcionales que decidís compartir.
• Datos de uso: historial de landings generadas, productos analizados, creativos producidos, interacciones con la comunidad, métricas de consumo de créditos.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, identificadores de sesión.
• Datos de pago: procesados directamente por Stripe (usuarios directos) o por la Shopify Billing API (comerciantes de Shopify). En ningún caso almacenamos números de tarjeta en nuestros servidores.
• Datos biométricos (opcional): muestras de voz si decidís usar la funcionalidad de Clonación de Voz. Estas se procesan únicamente para generar tu modelo de voz personal y nunca se comparten con terceros sin tu consentimiento.
• Datos opcionales: conexiones a Dropi, Shopify, Meta (Facebook/Instagram) Ads u otras plataformas de logística, e-commerce o publicidad que decidás integrar.
• Datos de WhatsApp (opcional): si usás la automatización por WhatsApp de los planes Personal, procesamos tu número de WhatsApp y el contenido de los mensajes con ese fin (gastos y objetivos que anotás, comandos de reporte). Si además aceptás recibir avisos y novedades de LUCRA por WhatsApp, guardamos la fecha y el medio de ese consentimiento.

Usamos tus datos para los siguientes fines:

• Proveer y operar el Servicio.
• Procesar pagos y gestionar tu suscripción.
• Generar contenido con IA según tus instrucciones (landings, creativos, audios, videos).
• Enviarte notificaciones transaccionales (confirmaciones, alertas de trial, recordatorios de pago).
• Enviarte avisos y novedades de LUCRA por WhatsApp, solo si diste tu consentimiento explícito (casilla en el registro o mensaje tuyo pidiéndolo). Podés revocarlo en cualquier momento respondiendo STOP a cualquier mensaje — dejamos de enviarte comunicaciones de este tipo de inmediato.
• Mejorar el Servicio y desarrollar nuevas funcionalidades.
• Detectar fraude, abuso y violaciones a los Términos.
• Cumplir con obligaciones legales aplicables.

No vendemos tus datos personales a terceros bajo ninguna circunstancia.

Para entregar las funcionalidades de LUCRA, dependemos de proveedores de servicios de terceros que procesan datos en nuestro nombre, bajo acuerdos de confidencialidad y compliance equivalente o superior a esta política. Estos son nuestros sub-procesadores actuales:

• Proveedores de inteligencia artificial generativa — generación de imágenes, video, texto y voz con IA. Procesan los prompts y archivos que generás bajo acuerdos de confidencialidad y procesamiento de datos; no utilizan tu contenido para entrenar sus modelos. La lista detallada de estos proveedores está disponible bajo solicitud escribiéndonos a Soporte.
• Stripe, Inc. — procesamiento de pagos con tarjeta y gestión de suscripciones para usuarios directos.
• Shopify Inc. — para comerciantes de Shopify, la facturación de planes y compras de créditos se procesa a través de la Shopify Billing API (dentro de Shopify).
• Supabase, Inc. — almacenamiento de base de datos, autenticación y storage de archivos.
• Vercel, Inc. — hosting de la aplicación web y entrega de contenido (CDN).
• Resend (Drift, Inc.) — envío de correos transaccionales (códigos de verificación, notificaciones).
• WhatsApp Business Platform (Meta Platforms, Inc.) — canal de mensajería para la automatización opcional de los planes Personal (registrar gastos/objetivos y recibir reportes por WhatsApp). Se procesa tu número de WhatsApp y el contenido de los mensajes que enviás/recibís con este fin.
• TikTok (ByteDance Ltd.) — para la integración opcional de TikTok Ads, accedemos a los datos de reporte de tus anuncios (métricas y gasto) vía la TikTok Business API para registrarlos en tu contabilidad. Ver sección 13.

Cada uno de estos proveedores tiene sus propias políticas de privacidad robustas y cumple con regulaciones internacionales. Podemos actualizar esta lista según evolucione la plataforma; los cambios significativos se notificarán vía email.

Utilizamos cookies y tecnologías similares (localStorage, sessionStorage) para:

• Mantener tu sesión activa después de iniciar sesión.
• Recordar preferencias de UI (modo claro/oscuro, idioma).
• Persistir configuración entre redirects de pago.
• Medir uso agregado y rendimiento (sin identificación personal directa).

Podés deshabilitar las cookies desde la configuración de tu navegador, aunque algunas funcionalidades pueden dejar de funcionar correctamente.

Tenés los siguientes derechos sobre tus datos personales (en conformidad con GDPR, CCPA y leyes locales equivalentes):

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados (disponible directamente desde la app en Configuración → Eliminar cuenta).
• Portabilidad: recibir tus datos en un formato estructurado y machine-readable.
• Oposición: oponerte a determinados tratamientos de tus datos.
• Retiro de consentimiento: revocar consentimientos otorgados en cualquier momento.

Para ejercer cualquiera de estos derechos, contactanos en support@ecomlucra.com. Respondemos dentro de 30 días.

Conservamos tus datos personales por el tiempo necesario para prestarte el Servicio y cumplir con obligaciones legales:

• Datos de cuenta: mientras tu cuenta esté activa, más 30 días tras eliminación.
• Datos de facturación: hasta 7 años para cumplimiento fiscal.
• Logs técnicos: hasta 90 días para troubleshooting y seguridad.
• Voz clonada: mientras tu cuenta esté activa o hasta que la elimines manualmente desde la app.
• Mensajes de comunidad: política específica de retención de chats configurable.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado TLS 1.3 en tránsito.
• Cifrado de datos sensibles en reposo (tokens de integraciones via AES).
• Autenticación segura con Supabase Auth.
• Row-Level Security (RLS) en la base de datos.
• Rate limiting y monitoring contra abuso.
• Backups automáticos diarios.
• Headers de seguridad: HSTS, X-Frame-Options, Permissions-Policy.

Sin embargo, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, te notificaremos sin demora indebida.

Algunos sub-procesadores tienen servidores fuera de tu país de residencia (principalmente Estados Unidos y Unión Europea). Estas transferencias se realizan bajo mecanismos legales reconocidos (Standard Contractual Clauses, Data Processing Agreements) para garantizar protección equivalente.

LUCRA no está dirigida a menores de 18 años. No recolectamos intencionalmente datos de menores. Si descubrís que un menor ha creado una cuenta sin consentimiento parental, contactanos para eliminarla.

Cuando conectás tu tienda Shopify a LUCRA, somos un "App Developer" en términos de la Shopify Platform. Acá detallamos exactamente qué hacemos con la data de tu tienda:

Data de Shopify que recolectamos:

• Access token OAuth: guardado cifrado (AES-256) en nuestra base de datos. Necesario para publicar productos en tu nombre.
• Listado de productos: leemos tus productos (título, precio, imágenes, variantes) cuando vos los importás manualmente desde la sección Productos. NO leemos productos sin tu acción explícita.
• Tema activo: leemos qué tema tenés activo para publicar landings como secciones nativas (image-banner). NO modificamos tu tema, solo creamos templates aparte.
• Dominio de la tienda: guardamos mitienda.myshopify.com para asociarlo a tu cuenta de LUCRA.

Data de Shopify que NO recolectamos:

• Datos de clientes finales de tu tienda (nombres, emails, direcciones, historial de compras).
• Información de pedidos, pagos o métodos de pago.
• Datos analytics de la tienda (sesiones, conversiones, etc.).
• Inventario o niveles de stock.

Permisos OAuth que pedimos (scopes) y por qué:

• read_products: leer tu catálogo para importarlo a LUCRA (acción manual del user).
• write_products: publicar las landings generadas en LUCRA como productos en tu tienda.
• write_files: subir las imágenes optimizadas de la landing al CDN nativo de Shopify (Files).
• read_themes: detectar si tu tema soporta image-banner sections (para usar el flow PRO o LEGACY).
• write_themes: crear los templates JSON de las landings (templates/product.lucra-{productId}.json). NO modificamos el resto del tema.

Webhooks GDPR compliance (Shopify mandatory):

• app/uninstalled: cuando desinstalás la app, eliminamos tu access_token y la fila de integración en menos de 24 horas.
• customers/data_request: si un cliente de tu tienda pide sus datos, respondemos confirmando que LUCRA no almacena data de customers.
• customers/redact: mismo: no almacenamos data de customers, no hay nada que borrar.
• shop/redact: 48 horas después de que tu tienda cierra, eliminamos toda la información de la integración en menos de 30 días.

Modelo de pricing: LUCRA es free-to-install. Para los comerciantes que instalan LUCRA desde el Shopify App Store (o cuya cuenta es de contexto Shopify), tanto los planes (Starter, Pro, Empire, Business) como las compras de créditos se cobran a través de la Shopify Billing API — dentro de Shopify, en la factura de Shopify del comerciante. No cobramos por fuera de la Shopify Billing API a los comerciantes de Shopify. Los usuarios que se registran directamente en ecomlucra.com (fuera de Shopify) se cobran mediante nuestro procesador de pagos (Stripe).

Cuando conectás tu cuenta publicitaria de Meta a LUCRA (funcionalidad opcional), accedemos a datos de tus campañas para mostrarte tus métricas y registrar tus gastos de pauta en tu contabilidad de forma automática, y —si lo activás— para armar y crear campañas, conjuntos de anuncios y anuncios en tu cuenta. Todo lo que crea LUCRA queda SIEMPRE en pausa: nunca se activa ni gasta tu presupuesto sin una acción explícita tuya.

Datos de Meta que recolectamos:

• Token de acceso OAuth: guardado cifrado (AES-256) en nuestra base de datos. Necesario para consultar tus datos publicitarios en tu nombre.
• Cuentas publicitarias: identificador, nombre y moneda de las cuentas publicitarias que administrás, para que elijas cuál conectar.
• Datos de campañas: nombre, identificador, estado y gasto (spend) por día de tus campañas, conjuntos de anuncios y anuncios, junto con métricas de rendimiento agregadas (impresiones, clics, CPM, CTR).

Datos de Meta que NO recolectamos:

• Datos personales de las personas que ven o interactúan con tus anuncios.
• Contenido de tus páginas de Facebook o perfiles de Instagram, mensajes ni publicaciones orgánicas.
• Tu lista de amigos, contactos o cualquier dato de tu perfil personal más allá del identificador necesario para la conexión.
• Audiencias personalizadas ni listas de clientes.

Permisos OAuth que pedimos (scopes) y por qué:

• ads_read: leer las métricas y gastos de tus campañas para registrarlos en tu contabilidad y darte recomendaciones.
• ads_management: crear y administrar campañas, conjuntos de anuncios y anuncios en tu cuenta cuando lo pedís (siempre creados EN PAUSA), y aplicar las acciones que vos disparás: apagar/encender, ajustar presupuesto, duplicar.
• business_management: listar las cuentas publicitarias de tu portfolio comercial para que selecciones cuál conectar.
• pages_show_list: listar tus Páginas de Facebook para asociar el anuncio que se crea a la Página que elijas (Meta lo exige para crear anuncios).
• pages_read_engagement: Meta lo exige como dependencia de ads_management para crear y administrar anuncios asociados a tu Página. No leemos ni almacenamos las publicaciones orgánicas, fotos ni datos de seguidores de tu Página más allá de lo necesario para asociar el anuncio a la Página que elijas.

Desconexión y eliminación: podés desconectar la integración en cualquier momento desde Configuración → Integraciones dentro de LUCRA (eliminamos tu token de inmediato), o revocar el acceso desde la configuración de apps de tu cuenta de Facebook. Al eliminar tu cuenta de LUCRA, todos los tokens y datos de la integración se eliminan junto con ella. Además respondemos automáticamente a los callbacks de Meta: si quitás la app desde tu Facebook (deauthorize) o solicitás la eliminación de tus datos (data deletion request), borramos tu token de acceso y la información obtenida de Meta (datos de la cuenta publicitaria y registro de cambios) sin que tengas que hacer nada más.

Cuando conectás tu cuenta de TikTok Ads a LUCRA (función opcional), accedemos a los datos de reporte de tus anuncios para mostrarte tus métricas y registrar automáticamente tu gasto publicitario en tu contabilidad. LUCRA solo LEE estos datos — no crea, modifica ni activa campañas en TikTok.

Permisos (OAuth scopes) que pedimos y por qué:

• user.info.basic: identificar tu cuenta de TikTok Business para asociar la conexión.
• advertiser.read: listar tus cuentas publicitarias para que elijas cuál conectar.
• ad.report: leer los reportes de rendimiento y gasto de tus campañas para registrarlos en tu contabilidad.

NO recopilamos el contenido orgánico de tus videos, tus seguidores, ni datos personales de quienes ven tus anuncios. Desconexión y borrado: podés desconectar la integración cuando quieras desde Configuración → Integraciones (borramos tu token de inmediato). Al eliminar tu cuenta de LUCRA, todos los tokens y datos de integración se borran con ella.

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notificarán con al menos 30 días de anticipación vía email a tu dirección registrada. La fecha de "última actualización" en la cabecera indica cuándo se modificó por última vez.

Para consultas sobre privacidad o ejercer tus derechos:

• Email: support@ecomlucra.com
• Razón social: FDV ECOM SAS LLC