Política de Privacidad

1. Información que recopilamos

1.1 Información que usted nos proporciona

• Información de la cuenta: cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico y contraseña (que nuestro proveedor de autenticación guarda solo como un hash unidireccional).
• Información de facturación: cuando compra un pack de créditos o inicia el plan Pro, sus datos de pago son recopilados y procesados directamente por Stripe. No guardamos los datos de su tarjeta de pago en nuestros servidores. Recibimos de Stripe un identificador de cliente, el estado de su suscripción y su historial de transacciones.
• Comunicaciones: si nos contacta por correo electrónico o por el chat de soporte, recopilamos el contenido de sus mensajes y cualquier información que decida proporcionar.

1.2 Datos de su cuenta de MercadoLibre conectada

Si conecta su cuenta de vendedor de MercadoLibre, MercadoLibre nos emite un token de acceso mediante su flujo de autorización OAuth. Usamos ese token solo para actuar en su nombre dentro del Servicio. En concreto:

• Tokens: los tokens de acceso y de actualización se guardan cifrados (AES-256-GCM) y nunca se le muestran a usted, a un modelo de IA ni a ningún cliente conectado mediante Ficanaz Link. Se eliminan cuando desconecta la cuenta o elimina su cuenta de Ficanaz, y en ese mismo momento revocamos la autorización ante MercadoLibre.
• Identidad del vendedor: su id de usuario de MercadoLibre, su apodo (nickname) y su sitio (país).
• Publicaciones y rendimiento: sus publicaciones (títulos, precios, stock, estado, cantidades vendidas, imágenes, categorías, configuración de envío), visitas, opiniones, promociones, campañas de publicidad y los análisis que el Servicio produce sobre ellos. Parte de esto se guarda en una caché para que el Servicio no tenga que volver a leer MercadoLibre en cada visita.
• Ventas y posventa: órdenes, envíos, preguntas de compradores potenciales, mensajes de posventa y reclamos, según lo necesiten las funciones que usa (panel de ventas, revisión de reclamos, el asistente).
• Datos de sus compradores: las órdenes, preguntas, mensajes y reclamos incluyen información sobre sus compradores, como un id, un apodo, la ciudad de un envío y el texto que escribieron. Tratamos esa información solo para prestarle el Servicio a usted. Antes de que cualquier parte de ella se envíe a un modelo de IA, el Servicio elimina los nombres, direcciones de correo electrónico, números de teléfono, documentos de identidad y domicilios de los compradores, y enmascara los correos electrónicos y números de teléfono que aparecen dentro de texto libre. Nunca se solicitan datos de pago ni de facturación de Mercado Pago.

1.3 Su uso de las funciones de IA

• Investigación de productos: la categoría, el país, los filtros y el precio que ingresa se guardan junto con un registro de cada ejecución (fecha, cantidad de resultados y los nombres de las ideas generadas), que se muestra en su historial.
• Conversaciones con el asistente: sus mensajes al asistente, sus respuestas, las propuestas que crea y los cambios que usted confirma se guardan en su cuenta, junto con un registro de los créditos que consumió cada llamada.
• Actividad de Ficanaz Link: cada llamada hecha por un cliente de IA conectado se registra con el cliente, la herramienta usada, una copia de la entrada truncada a 4.000 caracteres, si tuvo éxito y cuánto tardó. El registro se le muestra en el panel de Link.
• Permisos: qué permisos de escritura habilitó para el asistente.
• Calificaciones de respuestas del asistente: si califica una respuesta (pulgar arriba o abajo), guardamos su calificación, los motivos que seleccione y cualquier comentario que escriba, vinculados a esa respuesta y a su conversación.

1.4 Información recopilada automáticamente

• Datos del dispositivo y de las solicitudes: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo y preferencia de idioma, usados para seguridad, límites de uso y enrutamiento.
• Origen del registro: cuando se registra, guardamos los parámetros de campaña (UTM) y el sitio de referencia de su primera visita, para entender cómo llegan las personas a Ficanaz. Se guarda una sola vez y no se actualiza.
• Analítica de producto: usamos Vercel Analytics para entender el uso agregado y anonimizado del Servicio (páginas visitadas, fuentes de referencia). No usa cookies persistentes.
• Monitoreo de errores: usamos Sentry para capturar errores y datos de rendimiento. Lo configuramos para que no envíe identificadores personales por defecto y quitamos los códigos de autenticación y los tokens de las URL que registra; aun así, un informe de error puede incluir su dirección IP y la página donde ocurrió el error.

1.5 Cookies y tecnologías similares

Usamos dos categorías de cookies y tecnologías similares:

• Estrictamente necesarias: cookies requeridas para la autenticación, la gestión de la sesión, la seguridad y la funcionalidad básica, más una entrada en el almacenamiento del navegador que recuerda su idioma y su elección sobre cookies. No se pueden desactivar y no requieren consentimiento porque el Servicio no puede funcionar sin ellas.
• Marketing y medición de conversiones (opcionales): con su consentimiento, cargamos píxeles de seguimiento de los siguientes proveedores para medir la eficacia de nuestras campañas publicitarias y entender cómo llegan los visitantes al Servicio:
  • Meta Pixel (Facebook / Instagram) — vistas de página y conversiones de registro.
  • TikTok Pixel — vistas de página y conversiones de registro.
  • Etiqueta de conversión de Google Ads — vistas de página y conversiones de registro.
  Estos píxeles colocan sus propias cookies en su dispositivo y pueden transmitir su dirección IP, datos del navegador, la URL de la página y datos del evento a los respectivos proveedores.

Cuando visita el Servicio por primera vez, un banner de cookies le permite elegir entre "Aceptar todas" y "Solo esenciales". Los píxeles de marketing se cargan solo después de que selecciona "Aceptar todas". Si selecciona "Solo esenciales" o no interactúa con el banner, no se carga ningún píxel de marketing ni se coloca ninguna cookie relacionada.

Puede cambiar su elección en cualquier momento con el botón "Administrar preferencias de cookies" al pie de esta página. Los cambios se aplican en la siguiente carga de página. También puede desactivar las cookies en la configuración de su navegador, pero desactivar las cookies estrictamente necesarias impedirá que el Servicio funcione.

2. Cómo usamos su información

Usamos su información para los siguientes fines:

• Prestar el Servicio: para operar las funciones que usa — investigación de productos, los paneles sobre su cuenta de MercadoLibre, el asistente, las promociones, Ficanaz Link — y para aplicar los cambios que usted confirma.
• Procesar pagos: para gestionar sus créditos y su suscripción Pro, procesar transacciones y enviar comunicaciones relacionadas con la facturación.
• Comunicarnos con usted: para enviar correos transaccionales (verificación de la cuenta, restablecimiento de contraseña, un correo de bienvenida en su primera confirmación, avisos de facturación), responder solicitudes de soporte y enviar anuncios relacionados con el servicio.
• Mantener el Servicio seguro y justo: para autenticarlo, aplicar límites de uso, detectar fraude y abuso de créditos o referidos, y hacer cumplir nuestros Términos.
• Mejorar el Servicio: para analizar el uso agregado, encontrar y corregir errores y mejorar la funcionalidad. Las conversaciones con el asistente en las que usted califica una respuesta, junto con su calificación, son revisadas por nuestro equipo para mejorar el asistente. Antes de que cualquiera de ellas se use para evaluar el asistente, los datos personales de terceros (como los nombres, direcciones de correo electrónico, números de teléfono, documentos de identidad y domicilios de sus compradores) se eliminan o anonimizan.
• Cumplimiento legal: para cumplir con las leyes, regulaciones y procesos legales aplicables, y para conservar los registros contables que estamos obligados a conservar.

No vendemos, alquilamos ni comercializamos su información personal ni los datos de su cuenta de MercadoLibre, y no usamos los datos de sus compradores para ningún fin distinto de prestarle el Servicio a usted. No usamos sus datos para entrenar modelos de IA.

3. Cómo compartimos su información

Compartimos información solo en las siguientes circunstancias.

3.1 Proveedores de servicios (subencargados)

Estos proveedores nos ayudan a operar el Servicio. Cada uno recibe solo los datos necesarios para su función:

• Supabase (base de datos alojada en São Paulo, Brasil; empresa con sede en EE. UU.) — base de datos y autenticación. Guarda su cuenta, perfil, créditos, historial de búsquedas, conversaciones con el asistente, actividad de Link y los datos y la caché de su cuenta de MercadoLibre conectada, incluidos los tokens cifrados. También actúa como servidor de autorización que emite los tokens usados por los clientes de Ficanaz Link.
• Vercel (EE. UU.) — alojamiento del sitio web, funciones serverless y analítica anonimizada. Recibe metadatos de las solicitudes (dirección IP, agente de usuario, ruta) para enrutamiento, registros y prevención de abusos.
• Anthropic (EE. UU.) — procesamiento de IA mediante la API de Claude. Recibe sus datos de investigación, sus mensajes al asistente y los datos que el asistente lee de su cuenta de MercadoLibre para responder (publicaciones, precios, stock, ventas, preguntas, mensajes y reclamos, con los datos personales de los compradores eliminados según se describe en la Sección 1.2). Para la investigación de productos, el modelo también puede realizar búsquedas web. No enviamos su nombre, su correo electrónico ni los identificadores de su cuenta.
• Stripe (EE. UU.) — procesamiento de pagos de packs de créditos y del plan Pro. Recibe sus datos de pago, su correo electrónico y su historial de transacciones.
• Resend (EE. UU.) — envío de correos transaccionales. Recibe su dirección de correo electrónico y el contenido del correo.
• Upstash (EE. UU.) — contadores de límites de uso por cuenta o dirección IP. Ningún otro dato.
• Sentry (EE. UU.) — monitoreo de errores y rendimiento, según se describe en la Sección 1.4.
• Crisp (Francia) — chat de soporte dentro de la aplicación. Recibe su nombre y correo electrónico para que podamos responderle, más lo que usted escriba en el chat.
• Cloudflare (EE. UU.) — DNS y enrutamiento de correo de nuestro dominio. Recibe metadatos de las solicitudes en la capa de red y enruta los correos enviados a nuestras direcciones.
• Meta Platforms, TikTok y Google (EE. UU. / Singapur) — medición de conversiones mediante sus píxeles, cargados solo con su consentimiento. Ver la Sección 1.5.

3.2 MercadoLibre

MercadoLibre no es nuestro proveedor de servicios: es la plataforma a la que usted nos autoriza a acceder en su nombre. Cuando conecta su cuenta, MercadoLibre sabe que Ficanaz está autorizado y recibe cada solicitud que hacemos con su token, incluidos los cambios que usted confirma. La propia política de privacidad de MercadoLibre rige lo que hace con esa información. Puede revocar nuestra autorización desde Ficanaz (Integraciones → Desconectar) o desde la configuración de su cuenta de MercadoLibre.

3.3 Clientes de IA que conecta mediante Ficanaz Link

Si usa Ficanaz Link, los resultados de las herramientas que llama su cliente de IA — que incluyen datos de su cuenta de MercadoLibre, con los datos personales de los compradores eliminados — se entregan a ese cliente y son procesados por su proveedor (por ejemplo Anthropic para Claude, OpenAI para ChatGPT o el proveedor de cualquier otro cliente compatible con MCP que usted elija) según su acuerdo con ese proveedor. Usted elige qué clientes autorizar y puede revocar cualquiera de ellos en cualquier momento desde el panel de Link. No controlamos cómo esos proveedores guardan o usan lo que usted les envía, y esta Política no cubre su tratamiento.

3.4 Otras circunstancias

• Requisitos legales: podemos divulgar su información si lo exige la ley, una regulación, un proceso legal o una solicitud gubernamental.
• Transferencias de negocio: si Ficanaz LLC participa en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa operación. Le notificaremos cualquier cambio de ese tipo.
• Con su consentimiento: podemos compartir su información para otros fines con su consentimiento explícito.

4. Datos de sus compradores: roles

Respecto de los datos personales de sus compradores que MercadoLibre pone a disposición del Servicio, usted es la parte responsable de esos datos (el "responsable del tratamiento") según los términos de MercadoLibre y la ley de privacidad aplicable, y nosotros los tratamos en su nombre y según sus instrucciones (como "encargado del tratamiento"), únicamente para prestarle el Servicio. Aplicamos las salvaguardas descritas en las Secciones 1.2 y 5, recurrimos solo a los subencargados listados en la Sección 3.1 y eliminamos esos datos cuando usted desconecta su cuenta o elimina su cuenta de Ficanaz, con sujeción a la Sección 6. Si necesita un acuerdo de tratamiento de datos firmado, escriba a privacy@ficanaz.com.

5. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger su información, entre ellas:

• Cifrado de los datos en tránsito (TLS) y en reposo
• Cifrado de los tokens de MercadoLibre con AES-256-GCM, con la clave guardada fuera de la base de datos
• Controles de acceso por fila en la base de datos para que cada cuenta solo pueda llegar a sus propios datos, y una política que impide que los tokens emitidos a clientes de Ficanaz Link lleguen directamente a la base de datos
• Eliminación de los datos personales de los compradores antes de que los datos lleguen a un modelo de IA
• Hash seguro de contraseñas, límites de uso y encabezados de seguridad
• Revisiones de seguridad periódicas de nuestro código e infraestructura

Ningún método de transmisión o almacenamiento electrónico es 100 % seguro, y no podemos garantizar una seguridad absoluta. Si tomamos conocimiento de una violación de seguridad que afecte sus datos personales, se lo notificaremos sin demora indebida, según lo exija la ley aplicable. Para informar un problema de seguridad, escriba a security@ficanaz.com.

6. Conservación de los datos

Conservamos su información mientras su cuenta esté activa. Puede eliminar su cuenta usted mismo desde Configuración; la eliminación es inmediata y abarca su perfil, créditos, historial de búsquedas, favoritos, conversaciones con el asistente, actividad de Link, registro de suscripción y todos los datos y la caché de su cuenta de MercadoLibre conectada, incluidos los tokens. Desconectar MercadoLibre sin eliminar su cuenta elimina los tokens y la autorización de inmediato. Después de la eliminación:

• Conservamos un hash unidireccional de su dirección de correo electrónico (no la dirección en sí) para que los créditos de bienvenida y la prueba del plan Pro no se otorguen dos veces al mismo correo.
• Conservamos sus movimientos de créditos asociados a ese hash, sin su nombre ni su correo, por hasta 7 años, para poder auditar cargos y responder a reembolsos o contracargos.
• Stripe conserva los registros de facturación por hasta 7 años, según lo exigen las normas impositivas y contables.
• Las copias de respaldo de la base de datos pueden persistir hasta 90 días antes de ser eliminadas.
• Los registros de alojamiento y los informes de errores se conservan hasta 30 y 90 días, respectivamente.

Las conversaciones con el asistente se eliminan automáticamente 90 días después de cada mensaje. Las conversaciones en las que usted calificó negativamente una respuesta se conservan hasta 12 meses para que podamos revisarlas y mejorar el asistente, y luego se eliminan. Eliminar su cuenta las elimina de inmediato.

También puede solicitar la eliminación de su cuenta y de sus datos personales escribiéndonos a privacy@ficanaz.com desde la dirección registrada en su cuenta.

7. Sus derechos y controles

Según dónde se encuentre, puede tener los siguientes derechos respecto de su información personal:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos. Puede editar su nombre y su país en Configuración.
• Supresión: eliminar su cuenta en Configuración, o solicitar la eliminación, con sujeción a la conservación de la Sección 6.
• Portabilidad de los datos: solicitar sus datos en un formato estructurado y legible por máquina.
• Oposición y limitación: oponerse al tratamiento de sus datos para fines específicos, o pedirnos que lo limitemos.
• Retiro del consentimiento: retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento — para las cookies, con el botón al pie de esta página; para MercadoLibre, desconectando su cuenta; y para Ficanaz Link, revocando un cliente.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@ficanaz.com. Responderemos dentro de los 30 días.

8. Transferencias internacionales de datos

Nuestra base de datos está alojada en Brasil, y la mayoría de nuestros otros proveedores de servicios tratan datos en los Estados Unidos; los clientes de IA que conecte mediante Ficanaz Link pueden tratar datos dondequiera que opere su proveedor. Al usar el Servicio, usted consiente la transferencia de su información a esos países. Cuando la ley de su país lo exija, las transferencias a nuestros proveedores se basan en sus cláusulas contractuales tipo o en salvaguardas equivalentes.

9. Privacidad de los menores

El Servicio no está destinado a personas menores de 18 años. No recopilamos a sabiendas información personal de menores. Si tomamos conocimiento de que recopilamos datos de un menor de 18 años, eliminaremos esa información de inmediato.

10. Disposiciones regionales

10.1 Argentina (Ley 25.326)

Si reside en Argentina, tiene los derechos de acceso, rectificación, actualización y supresión de sus datos personales conforme a la Ley 25.326 y su reglamentación. Las solicitudes de acceso se responden en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

10.2 Brasil (LGPD)

Si reside en Brasil, tratamos sus datos sobre las bases legales de ejecución de un contrato, interés legítimo, cumplimiento de obligaciones legales y consentimiento (para las cookies), conforme a la Lei Geral de Proteção de Dados (Ley 13.709/2018). Tiene los derechos listados en la Sección 7, incluidos la confirmación del tratamiento, la anonimización o eliminación de datos innecesarios, la información sobre las entidades con las que compartimos datos y el derecho a presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD). Nuestro contacto para asuntos de la LGPD es privacy@ficanaz.com.

10.3 Espacio Económico Europeo y Reino Unido (RGPD)

• Base legal: tratamos sus datos sobre la base de la necesidad contractual (para prestar el Servicio), el interés legítimo (seguridad y mejora), la obligación legal (contabilidad) y el consentimiento (cookies y comunicaciones opcionales).
• Contacto: para consultas relacionadas con el RGPD, escriba a privacy@ficanaz.com.
• Autoridad de control: tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

10.4 California (CCPA)

Si reside en California, tiene derecho a saber qué información personal recopilamos y cómo se usa, a solicitar su eliminación, a optar por no participar en la venta de información personal (no vendemos información personal) y a no ser discriminado por ejercer sus derechos de privacidad.

11. Enlaces de terceros

El Servicio contiene enlaces a sitios web de terceros, incluidos MercadoLibre y plataformas de proveedores. Esta Política de Privacidad no se aplica a esos sitios web. Le recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visite.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante una notificación en la aplicación al menos 30 días antes de entrar en vigor. La fecha de "Última actualización" al comienzo refleja la revisión más reciente.

13. Contacto

Para cualquier pregunta o inquietud sobre esta Política de Privacidad o sus datos personales, contáctenos en:

Ficanaz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, United States
Correo electrónico: privacy@ficanaz.com
Informes de seguridad: security@ficanaz.com
Soporte: support@ficanaz.com
Sitio web: https://ficanaz.com

Consulte también nuestros Términos de Servicio y nuestra Política de Reembolsos.

Administrar preferencias de cookies

Puede retirar o actualizar su consentimiento para las cookies de marketing en cualquier momento. Al hacer clic en el botón de abajo se volverá a abrir el banner de cookies para que pueda elegir de nuevo. Los cambios se aplican en la siguiente carga de página.