Política de Privacidad

1. Quiénes somos

Zelect es una plataforma para crear storefronts de afiliados. En esta política, "Zelect", "nosotros" y "nuestro" se refieren al responsable de los datos personales tratados en la plataforma. Si tienes preguntas o quieres ejercer tus derechos, escríbenos a support@zelect.io.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: correo electrónico y contraseña (almacenada como hash bcrypt, nunca en texto plano).
• Datos de uso: páginas visitadas, productos creados, configuración de la tienda e interacciones con la plataforma.
• Datos técnicos: dirección IP, user-agent del navegador, identificadores de dispositivo y registros de acceso.
• Datos de pago: información de suscripción procesada por Stripe. No almacenamos datos de tarjetas de crédito: permanecen exclusivamente en Stripe.
• Metadatos de atribución (sujetos a consentimiento): parámetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificador de clic de Meta (fbclid) y la URL de origen del registro. Se recopilan solo cuando el usuario consiente el uso de datos con fines publicitarios.

3. Finalidades del tratamiento

• Prestación del servicio: creación de cuenta, autenticación y operación de la plataforma.
• Seguridad: prevención de fraudes, detección de accesos no autorizados y protección de la cuenta.
• Comunicaciones operativas: envío de códigos de verificación (OTP), notificaciones de la cuenta y soporte.
• Mejora del servicio: análisis agregado del uso para mejorar las funcionalidades, hecho con Indiehacker Studio, sin cookies y sin almacenar la dirección IP.
• Publicidad (solo con consentimiento): medición de la eficacia de las campañas publicitarias en Meta (Facebook e Instagram) y optimización de anuncios. Esta finalidad solo se activa con el consentimiento expreso otorgado durante el registro.

4. Base legal

• Ejecución del contrato: tratamiento necesario para prestar el servicio contratado.
• Obligación legal: cuando lo exija la ley o la normativa aplicable.
• Interés legítimo: seguridad, prevención de fraudes y comunicaciones operativas.
• Consentimiento: cookies de marketing, Meta Pixel, API de Conversiones de Meta y almacenamiento de metadatos de atribución. El consentimiento es siempre voluntario y específico, y puede retirarse en cualquier momento.

5. Seguimiento publicitario (Meta Pixel y API de Conversiones)

Con tu consentimiento, utilizamos las siguientes tecnologías de Meta Platforms, Inc.:

• Meta Pixel (lado del navegador): fragmento de JavaScript que registra visitas a páginas y eventos de conversión. Establece las cookies _fbp (identificador del navegador, válida por 90 días) y _fbc (identificador de clic en anuncio, válida por 90 días) en el dominio .zelect.io. Solo se activa después de que otorgas tu consentimiento en el banner de cookies o en el formulario de registro.
• API de Conversiones de Meta (lado del servidor): complementa el Pixel enviando eventos directamente desde nuestro servidor a Meta para lograr una atribución más precisa. Los datos enviados incluyen: correo electrónico con hash SHA-256 (nunca en texto plano), identificador interno del usuario con hash SHA-256, identificador de clic (fbclid, cuando esté disponible) y dirección IP. Solo se activa cuando el usuario consiente el seguimiento de marketing durante el registro.

Eventos registrados: CompleteRegistration (registro completado) y Purchase (suscripción a un plan de pago). No se envía ningún evento sin consentimiento explícito.

Para retirar tu consentimiento de marketing, ve a la configuración de tu cuenta o escribe a support@zelect.io. El retiro impide envíos futuros, pero no elimina los eventos ya registrados en Meta. Para ello, consulta la Política de Privacidad de Meta.

6. Compartición de datos

• Stripe, Inc. (EE. UU.): procesamiento de pagos y gestión de suscripciones.
• Meta Platforms, Inc. (EE. UU.), sujeto a consentimiento: datos de atribución y eventos de conversión para optimizar campañas publicitarias.
• Indiehacker Studio: analítica de uso sin cookies (páginas visitadas, origen del acceso, país, dispositivo y navegador, en datos agregados) y el chat de soporte del sitio. No usa cookies y no almacena la dirección IP; los mensajes que envías por el chat se guardan para poder responderte.
• Proveedores de infraestructura: alojamiento, almacenamiento y envío de correos transaccionales (por ejemplo, Mailgun), estrictamente necesarios para la operación.
• Autoridades competentes: cuando lo exija la ley, una orden judicial o la normativa aplicable.

No vendemos datos personales a terceros.

7. Transferencias internacionales de datos

Los datos compartidos con Stripe y Meta se transfieren a servidores en los Estados Unidos. Estas transferencias se realizan con base en cláusulas contractuales tipo y en las políticas de privacidad de dichos proveedores, que se adhieren al EU-U.S. Data Privacy Framework y adoptan medidas de protección equivalentes. Puedes consultar las políticas de privacidad de Stripe y de Meta para obtener más información.

8. Conservación de datos

• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras su cierre, se conservan hasta 5 años para cumplir obligaciones legales y fiscales.
• Metadatos de atribución y marketing (UTM, fbclid): se conservan mientras la cuenta esté activa. Se eliminan junto con la cuenta cuando se solicita su eliminación.
• Registros de acceso: se conservan hasta 6 meses, según lo exige la ley.
• Datos de pago: se conservan de acuerdo con la política de Stripe y los requisitos fiscales aplicables.

9. Seguridad

Aplicamos controles técnicos y organizativos para proteger tus datos: cifrado TLS en tránsito, hash bcrypt para contraseñas, almacenamiento del correo electrónico con cifrado determinístico, autenticación en dos pasos por defecto (OTP), acceso a la base de datos restringido por red y auditoría de accesos internos.

10. Tus derechos

Tienes derecho a:

• Confirmar que tus datos están siendo tratados y acceder a ellos;
• Corregir datos incompletos, inexactos o desactualizados;
• Anonimizar, bloquear o eliminar datos innecesarios o tratados de forma ilícita;
• La portabilidad de los datos a otro proveedor de servicios;
• Eliminar los datos tratados con base en el consentimiento;
• Recibir información sobre los terceros con quienes se han compartido los datos;
• Retirar el consentimiento en cualquier momento;
• Oponerte al tratamiento en caso de incumplimiento.

Para ejercer cualquier derecho, escríbenos a support@zelect.io. Responderemos en un plazo de 15 días hábiles.

11. Encargado de Protección de Datos

Puedes contactar a nuestro Encargado de Protección de Datos en support@zelect.io.

12. Cambios en esta política

Podemos revisar esta Política periódicamente. Los cambios relevantes se comunicarán por correo electrónico o mediante una notificación en la plataforma con al menos 15 días de anticipación. La versión vigente siempre estará publicada en esta página con su fecha de entrada en vigor.