Tus datos, y los de tus clientes, bien cuidados

1. Quiénes somos

cubobase es un proyecto de Diego Maciel (empresa unipersonal en trámite), con domicilio en Montevideo, Uruguay. Hacemos tiendas online, el Encargado (un asistente con inteligencia artificial que atiende el WhatsApp de un negocio) y la app con la que cada dueño controla todo.

Para cualquier cosa sobre tus datos: contacto@cubobase.com.

Esta política sigue la Ley 18.331 de Protección de Datos Personales de Uruguay y sus decretos.

2. Qué datos guardamos y para qué

Depende de quién seas. Hay tres casos.

Si tienes un negocio en cubobase

En este caso nosotros somos los responsables de tus datos.

• Tus datos: nombre, móvil y, si nos lo das, tu correo. Sirven para que entres en la app, para avisarte de pedidos y para facturarte si pagas un plan.
• Los de tu negocio: nombre, logo, dirección para recoger pedidos, productos, fotos, precios, horarios y los datos para que te transfieran (banco y cuenta). Si vendes productos digitales, también sus archivos, enlaces o códigos: solo los descarga quien los ha pagado.
• Tus conexiones: si conectas Mercado Pago, Stripe o WhatsApp, guardamos las claves que nos dan ellos (en Stripe, la clave restringida que pegas tú) para cobrar y enviar mensajes en tu nombre. Nunca guardamos tu contraseña de Mercado Pago, de Stripe ni de Meta.
• Lo que le escribes a tu Encargado y los cambios que le confirmas (por ejemplo, un precio nuevo), para poder deshacerlos.
• Tus dispositivos: en cuáles has activado las notificaciones (el tipo de dispositivo, no su ubicación).
• Cuando entras: para detener a quien intente adivinar códigos, anotamos durante 2 días el correo o el dispositivo y la dirección de internet (IP) de cada intento.
• Facturas y pagos de lo que le pagas a cubobase.

Si has comprado o has escrito a un negocio que usa cubobase

Aquí el responsable de tus datos es ese negocio. Nosotros los guardamos y los usamos solo por cuenta suya y para lo que él necesita: preparar tu pedido, confirmar tu reserva o contestarte. (La ley llama a este papel «encargado del tratamiento».)

• Si haces un pedido o una reserva: tu nombre, tu móvil, la dirección si has pedido envío, lo que has pedido, cómo pagas, el día que lo quieres y lo que escribas en «¿Algo más?». También la dirección de internet (IP) desde la que se hizo, para detener pedidos falsos.
• Tu correo, si lo dejas: para enviarte cómo va tu pedido. Si compras algo digital es obligatorio, porque ahí te llega lo que has comprado.
• Si compras algo digital (un archivo, un enlace, un código): anotamos cuántas veces has descargado cada archivo (se puede hasta 10 veces, y el negocio te puede dar más). Si el negocio lo ha elegido, los PDF se descargan con tu correo y el número de pedido al pie de cada página, para que no se compartan.
• Si pagas con Mercado Pago: la tarjeta la escribes en Mercado Pago, nunca en cubobase. A nosotros solo nos llega si el pago se ha aprobado.
• Si pagas con tarjeta en una tienda de España o de Estados Unidos: la tarjeta la escribes en Stripe, nunca en cubobase. A Stripe le pasamos lo que has comprado, el importe y, si lo has dejado, tu correo; a nosotros solo nos llega si el pago se ha completado.
• Si le escribes por WhatsApp a un negocio con Encargado: tu número, el nombre de tu perfil de WhatsApp y el texto de los mensajes. Los audios de voz se guardan, para que el negocio los pueda escuchar, y se pasan a texto en nuestro propio servidor (no se envían a otra empresa para eso). Las fotos y vídeos que envíes no se guardan: el Encargado solo ve que has enviado uno (de una ubicación queda la dirección; de un documento, su nombre).

• Si solo miras la tienda: contamos la visita para que el negocio sepa cuánta gente la mira, de dónde llega (por ejemplo, de una red social) y qué productos se añaden más al carrito. Igual que en cubobase.com: sin cookies y sin guardar tu dirección de internet, con una marca que cambia todos los días. El negocio ve solo números, nunca quién eres.
• Si te apuntas a las novedades de una tienda (el botón «Avísame»): guardamos la dirección de notificaciones que da tu navegador para ese dispositivo y cuándo te has apuntado. No tu nombre ni tu móvil: el negocio ve cuántos están apuntados, nunca quiénes. Te llegan solo las notificaciones de ese negocio, como mucho una al día. Las desactivas desde la misma tienda («Desactivar») o desde los ajustes de tu móvil, y ahí se borra.

El negocio ve tus pedidos, reservas y conversaciones en su app, y le avisamos de cada pedido nuevo por la app y por correo.

Si visitas cubobase.com

• Contamos las visitas sin cookies y sin guardar tu dirección de internet (IP). Anotamos la página, de dónde has llegado (por ejemplo, un enlace de una promoción), el país aproximado (sale de la zona horaria de tu dispositivo) y si es móvil u ordenador.
• Para no contar dos veces a la misma persona usamos una marca que cambia todos los días: la clave para generarla se borra a los 2 días, así que después no hay forma de saber quién fue.
• Si tocas «Probar la app»: abrimos una tienda de prueba solo para ti. Lo que subas ahí se borra entero a las 2 horas sin usarla, o al tocar «Salir» (salvo que toques «Quedármela»: entonces pasa a ser tu tienda). Para frenar a los robots, anotamos durante 2 días la dirección de internet (IP) desde la que se abrió.
• Si le escribes a Neo en el chat: guardamos lo que escribes y lo que te contesta. Tu navegador guarda una clave al azar para que la conversación siga si vuelves; no sabemos quién eres salvo que nos lo digas. Si le das tu nombre, tu móvil o tu correo (por ejemplo, para abrir tu tienda o para que te escribamos), quedan en la conversación. Para detener a los robots anotamos la dirección de internet (IP) de cada mensaje, y la borramos a los 2 días. Neo contesta con la inteligencia artificial del punto 3.
• Durante unas semanas, mientras comparamos números, también cuenta las visitas GoatCounter, un contador sin cookies.
• La página carga las letras de Google Fonts y, en la prueba, el precio del dólar de open.er-api.com: esos servicios reciben la dirección de internet de tu dispositivo, como pasa con cualquier página que los use.

3. La inteligencia artificial

El Encargado y Neo, el asistente de cubobase, contestan con Claude, un modelo de inteligencia artificial de la empresa Anthropic (Estados Unidos).

• Qué le enviamos: lo que el negocio ha subido (productos, precios, horarios, forma de ser del Encargado), los últimos mensajes de la conversación y, para atenderte mejor, tu móvil, tu nombre en WhatsApp y tus pedidos y reservas recientes en ese negocio. En el chat de cubobase.com, los últimos mensajes de la conversación y las tiendas que has abierto en ella.
• Qué hace Anthropic con eso: lo usa solo para escribir la respuesta. No lo usa para entrenar sus modelos y lo borra de sus sistemas a los 30 días.
• No se hace pasar por persona: si le preguntas si es un humano, te dice que no.
• No decide solo lo importante: lo que no sabe se lo pregunta al dueño, y los cambios de precio, existencias o si el negocio está abierto los hace el programa solo cuando el dueño los confirma.

«Mejorar la foto», en cambio, funciona en nuestro propio servidor: las fotos de los productos no se envían a nadie.

4. Con quién los compartimos

No vendemos ni alquilamos datos a nadie. Solo los compartimos con las empresas que hacen falta para que el servicio funcione, y cada una recibe lo justo:

También podemos tener que entregar datos si nos lo pide un juez o una autoridad en virtud de una ley.

5. Datos que salen de Uruguay

Algunas de esas empresas están fuera del país. La ley uruguaya permite enviar datos a lugares que protegen los datos tan bien como Uruguay:

• Hetzner está en la Unión Europea, que Uruguay considera adecuada.
• Meta, Google y Stripe están adheridas al Data Privacy Framework de Estados Unidos, que la Unidad Reguladora y de Control de Datos Personales (URCDP) también considera adecuado.
• Con Anthropic (la inteligencia artificial) y con nuestro proveedor de correo nos basamos en el consentimiento: el dueño lo da al aceptar estas condiciones y activar el Encargado, y quien le escribe a Neo en cubobase.com, al usar el chat, que avisa de que contesta una inteligencia artificial. Además, a Anthropic le enviamos solo lo necesario para cada respuesta, y lo borra a los 30 días.

6. Cuánto tiempo los guardamos

• Mientras el negocio use cubobase: los datos de la tienda, los pedidos, las reservas y las conversaciones (con sus audios), porque el dueño los necesita para sus cuentas y para atender a sus clientes. Lo mismo los archivos de sus productos digitales: si el dueño quita uno, se borra.
• Cuando un negocio se da de baja: borramos sus datos y los de sus clientes dentro de los 30 días. De las copias de seguridad desaparecen solos en los 30 días siguientes.
• Facturas y pagos a cubobase: el tiempo que exigen las leyes fiscales y de comercio.
• Intentos de entrar en la app: 2 días.
• Conversaciones con Neo en cubobase.com: un año desde el último mensaje (si has abierto una tienda, sus datos siguen lo de arriba).
• Apuntados a las novedades de una tienda: hasta que las desactivas, o hasta que tu dispositivo deja de recibirlas (ahí se borran solos).
• Visitas a cubobase.com y a las tiendas: sin nada que identifique a una persona, así que se guardan como estadística.

Si eres cliente de una tienda y quieres que borremos tus datos antes, pídelo (ver el punto 9).

7. Cookies y lo que queda guardado en tu dispositivo

• En la app del dueño: una cookie para que no tengas que entrar cada vez (dura un año y se renueva cada vez que entras) y otra que recuerda tu correo para el próximo código. También recuerda cosas pequeñas, como si ya has visto un aviso.
• En las tiendas: el carrito queda guardado en tu dispositivo hasta que haces el pedido. Sin cookies. Si tocas «Avísame», tu navegador guarda el permiso para las notificaciones de esa tienda.
• En cubobase.com: sin cookies. Si usas el chat de Neo, tu dispositivo guarda la clave de tu conversación (no sirve para seguirte por otras páginas); si borras los datos del navegador, la conversación empieza de nuevo.

No usamos cookies de publicidad ni de seguimiento entre páginas.

8. Cómo los cuidamos

• Todo viaja cifrado (https).
• Los códigos para entrar no se guardan tal cual: guardamos una huella de la que no se puede sacar el código. Las claves de Mercado Pago, de Stripe y de WhatsApp se guardan cifradas.
• El panel interno de cubobase no se abre desde internet: solo desde una red privada.
• Hay copias de seguridad todos los días.
• Nunca te vamos a pedir contraseñas ni datos de tarjeta, ni por correo ni por WhatsApp. Si alguien lo hace en nombre de cubobase, no es de aquí.

Si alguna vez hubiera un problema de seguridad que afecte a tus datos, te avisaremos a ti y a la URCDP, como indica la ley.

9. Tus derechos

La ley te da derecho a saber qué datos tuyos tenemos, a corregirlos, actualizarlos, añadir lo que falte y a pedir que los borremos. Es gratis.

• Cómo: escribe a contacto@cubobase.com con tu nombre y lo que quieres. Si eres cliente de una tienda, dinos cuál y el móvil con el que has pedido o escrito, así te encontramos.
• Cuándo: te contestamos dentro de los 5 días hábiles.
• Si eres cliente de una tienda, también se lo puedes pedir directamente al negocio. Si nos escribes a nosotros, lo resolvemos con él.
• Si algo no ha quedado bien resuelto, puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales de Uruguay: gub.uy/urcdp.

10. Menores

Para abrir un negocio en cubobase hay que ser mayor de 18 años. Las tiendas no están hechas para menores, y no buscamos recopilar datos de menores.

11. Si cambiamos esta política

La versión que vale es siempre la de esta página, con su fecha arriba. Si el cambio es importante, se lo avisamos antes a los dueños por la app o por correo.