Política de Privacidad

En Pulpi respetamos tu privacidad y la de tus clientes. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal cuando utilizas nuestra plataforma, incluyendo el sitio web, la aplicación web y todos los servicios asociados (en adelante, el “Servicio”).

Al utilizar Pulpi, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con alguno de sus términos, por favor no utilices el Servicio.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Blockcoders Labs LLC, sociedad constituida bajo las leyes del Estado de Wyoming, Estados Unidos de América, con operaciones en España, cuyos datos identificativos son los siguientes:

• Domicilio social (Estados Unidos): 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos.
• Domicilio operativo (España): C. Buenavista, 8, 28660 Boadilla del Monte, Madrid, España.
• Número de registro: 2023-001328861.
• EIN (Employer Identification Number): 37-2110157.
• Correo de contacto: [email protected].

Puedes escribirnos en cualquier momento a cualquiera de las direcciones anteriores o al correo indicado para ejercer tus derechos o hacernos llegar consultas relacionadas con esta política.

1.1 Marco normativo aplicable

Tratamos los datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (“RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) y demás normativa española y de la Unión Europea que resulte aplicable. Cuando el interesado resida fuera del Espacio Económico Europeo, se aplicará adicionalmente la normativa de protección de datos de su país de residencia.

2. Información que recopilamos

2.1 Información que nos proporcionas directamente

• Datos de registro: nombre, correo electrónico, número de teléfono y contraseña.
• Datos de tu negocio: nombre de la tienda, dirección, moneda de operación y datos fiscales.
• Datos de facturación: información de pago necesaria para procesar tu suscripción.
• Datos de tus clientes, ventas, productos, proveedores y demás información que cargues en la plataforma.
• Comunicaciones que mantienes con nuestro equipo de soporte.

2.2 Información obtenida de plataformas de terceros

Cuando conectas Pulpi con servicios de terceros (como WhatsApp Business Platform, Instagram Graph API o Messenger Platform de Meta), recibimos información relacionada con esos servicios. Consulta la sección 6 para el detalle específico de datos de plataformas de Meta.

2.3 Información recopilada automáticamente

• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo e idioma.
• Datos de uso: páginas visitadas, funcionalidades utilizadas, fechas y horas de acceso.
• Cookies y tecnologías similares (ver sección 10).
• Registros de errores y diagnóstico para mantener la estabilidad del Servicio.

3. Cómo utilizamos tu información

Utilizamos los datos recopilados para las siguientes finalidades:

• Proveer, operar y mantener el Servicio.
• Procesar tus pagos y administrar tu suscripción.
• Permitirte enviar y recibir mensajes con tus clientes a través de las plataformas conectadas.
• Enviar notificaciones operativas, alertas de seguridad y avisos legales.
• Brindar soporte técnico y responder a tus solicitudes.
• Mejorar el Servicio, desarrollar nuevas funcionalidades y elaborar estadísticas agregadas.
• Prevenir fraude, abuso y actividades no autorizadas.
• Cumplir con obligaciones legales y regulatorias aplicables.

4. Base legal para el tratamiento

Tratamos tus datos personales con base en (i) la ejecución del contrato que celebras con nosotros al aceptar los Términos y Condiciones, (ii) el cumplimiento de obligaciones legales, (iii) nuestro interés legítimo en operar y mejorar el Servicio, y (iv) el consentimiento que otorgues expresamente cuando así se requiera.

5. Cómo compartimos tu información

No vendemos tus datos personales ni los datos de tus clientes. Compartimos información únicamente en los siguientes casos:

• Proveedores de servicios: empresas que nos ayudan a operar la plataforma (hosting, procesamiento de pagos, envío de correos, análisis) bajo acuerdos de confidencialidad y protección de datos.
• Plataformas conectadas: cuando integras Pulpi con WhatsApp, Instagram o Messenger, intercambiamos con Meta la información estrictamente necesaria para que la integración funcione.
• Autoridades competentes: cuando lo exija la ley, una orden judicial o para proteger derechos, seguridad y propiedad.
• Cambios societarios: en caso de fusión, adquisición o venta de activos, tus datos podrán transferirse al sucesor, notificándote previamente.

6. Datos obtenidos a través de las plataformas de Meta

Pulpi utiliza las APIs oficiales de Meta (WhatsApp Business Platform, Instagram Graph API y Messenger Platform) para permitirte gestionar tus conversaciones con clientes desde un solo panel. Nuestro uso de estos datos cumple con los Términos para Plataformas de Meta y las Políticas para Desarrolladores.

6.1 Qué datos recibimos

• Identificadores de tus cuentas de negocio (WhatsApp Business Account ID, Instagram Business Account ID, Page ID).
• Mensajes entrantes y salientes intercambiados con tus clientes a través de esas plataformas.
• Metadatos de la conversación (marcas de tiempo, estado de entrega, tipo de contenido).
• Perfil público del cliente que te contacta (nombre a mostrar y foto de perfil, cuando esté disponible).
• Archivos multimedia enviados por tus clientes o por ti como parte de la conversación.

6.2 Cómo utilizamos estos datos

• Mostrarte las conversaciones en el panel de Pulpi para que puedas responder.
• Vincular una conversación con tu ficha de cliente y con ventas realizadas.
• Enviar respuestas y plantillas aprobadas a través de los canales conectados.
• Generar estadísticas internas sobre volumen de mensajes y tiempos de respuesta.

No utilizamos los datos obtenidos de Meta para publicidad dirigida, creación de perfiles ajenos al Servicio, venta a terceros ni entrenamiento de modelos de inteligencia artificial de terceros.

6.3 Retención y eliminación

Conservamos los mensajes y metadatos mientras tu cuenta esté activa y la integración conectada, hasta un máximo de 24 meses, salvo que la ley exija un plazo mayor. Puedes solicitar la eliminación de estos datos en cualquier momento escribiendo a [email protected] o desconectando la integración desde el panel de Pulpi. Al desconectar una integración, cesamos la recepción de nuevos datos y eliminamos los datos asociados en un plazo máximo de 90 días.

6.4 Derechos de tus clientes

Si un cliente que te ha escrito solicita conocer, corregir o eliminar sus datos, puede hacerlo contactándote a ti (como responsable de la relación comercial) o escribiéndonos directamente a [email protected].

7. Almacenamiento y retención

Alojamos tus datos en servidores gestionados por proveedores de infraestructura en la nube con estándares reconocidos de seguridad. Conservamos los datos mientras tu cuenta esté activa. Al cerrar tu cuenta, eliminamos o anonimizamos tu información en un plazo máximo de 90 días, salvo obligaciones legales de retención.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo cifrado en tránsito (TLS), control de acceso, respaldos periódicos y auditorías internas. Ningún sistema es 100% seguro; en caso de una brecha que afecte tus datos, te notificaremos sin demora indebida.

9. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente.

Para ejercer estos derechos, escríbenos a [email protected] indicando el derecho que deseas ejercer. Responderemos dentro del plazo máximo de un (1) mes desde la recepción de tu solicitud, prorrogable hasta dos (2) meses adicionales cuando la complejidad o el número de solicitudes lo justifique, notificándote previamente.

Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para iniciar sesión y mantener tu sesión activa, cookies analíticas para entender cómo se usa la plataforma, y cookies de preferencias para recordar tu configuración. Puedes configurar tu navegador para rechazar cookies, aunque algunas funcionalidades podrían dejar de funcionar correctamente.

11. Menores de edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectas que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

12. Transferencias internacionales de datos

Blockcoders Labs LLC está constituida en Estados Unidos y opera desde España, utilizando proveedores de infraestructura y servicios ubicados en distintos países, principalmente en Estados Unidos y en el Espacio Económico Europeo (EEE). Esto implica que tus datos personales pueden ser transferidos, almacenados y procesados fuera del EEE.

Cuando realizamos transferencias internacionales fuera del EEE, aplicamos las garantías previstas en el Capítulo V del RGPD, incluyendo:

• Las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914.
• Decisiones de adecuación emitidas por la Comisión Europea, cuando apliquen (por ejemplo, el EU-U.S. Data Privacy Framework para proveedores adheridos).
• Medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, control de acceso, seudonimización cuando resulte apropiado).

Puedes solicitar una copia de las garantías aplicables escribiéndonos a [email protected].

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o funcionales. Publicaremos la versión vigente en esta misma página con la fecha de última actualización. Si los cambios son significativos, te notificaremos por correo electrónico o a través del panel de Pulpi.

14. Contacto

Si tienes preguntas, quejas o solicitudes relacionadas con esta política o con el tratamiento de tus datos, escríbenos a [email protected]. Atenderemos tu solicitud con la mayor brevedad posible.