Tus datos, y los de tus clientes, bien cuidados

1. Quiénes somos

cubobase es un emprendimiento de Diego Maciel (empresa unipersonal en trámite), con domicilio en Montevideo, Uruguay. Hacemos tiendas en línea, el Encargado (un asistente con inteligencia artificial que atiende el WhatsApp de un negocio) y la app con la que cada dueño controla todo.

Para cualquier cosa sobre tus datos: contacto@cubobase.com.

Esta política sigue la Ley 18.331 de Protección de Datos Personales de Uruguay y sus decretos.

2. Qué datos guardamos y para qué

Depende de quién seas. Hay tres casos.

Si tienes un negocio en cubobase

En este caso nosotros somos los responsables de tus datos.

• Tus datos: nombre, celular y, si nos lo das, tu correo. Sirven para que entres a la app, para avisarte de pedidos y para facturarte si pagas un plan.
• Los de tu negocio: nombre, logo, dirección para recoger pedidos, productos, fotos, precios, horarios y los datos para que te transfieran (banco y cuenta). Si vendes productos digitales, también sus archivos, enlaces o códigos: solo los descarga quien los pagó.
• Tus conexiones: si conectas Mercado Pago, Stripe o WhatsApp, guardamos las claves que nos dan ellos (en Stripe, la clave restringida que pegas tú) para cobrar y enviar mensajes en tu nombre. Nunca guardamos tu contraseña de Mercado Pago, de Stripe ni de Meta.
• Lo que le escribes a tu Encargado y los cambios que le confirmas (por ejemplo, un precio nuevo), para poder deshacerlos.
• Tus dispositivos: en cuáles activaste las notificaciones (el tipo de dispositivo, no su ubicación).
• Cuando entras: para detener a quien intente adivinar códigos, anotamos por 2 días el correo o el dispositivo y la dirección de internet (IP) de cada intento.
• Facturas y pagos de lo que le pagas a cubobase.

Si le compraste o le escribiste a un negocio que usa cubobase

Aquí el responsable de tus datos es ese negocio. Nosotros los guardamos y los usamos solo por cuenta de él y para lo que él necesita: preparar tu pedido, confirmar tu reserva o contestarte. (La ley llama a este papel «encargado del tratamiento».)

• Si haces un pedido o una reserva: tu nombre, tu celular, la dirección si pediste envío, lo que pediste, cómo pagas, el día que lo quieres y lo que escribas en «¿Algo más?». También la dirección de internet (IP) desde la que se hizo, para detener pedidos falsos.
• Tu correo, si lo dejas: para enviarte cómo va tu pedido. Si compras algo digital es obligatorio, porque ahí te llega lo que compraste.
• Si compras algo digital (un archivo, un enlace, un código): anotamos cuántas veces descargaste cada archivo (se puede hasta 10 veces, y el negocio te puede dar más). Si el negocio lo eligió, los PDF se descargan con tu correo y el número de pedido al pie de cada página, para que no se compartan.
• Si pagas con Mercado Pago: la tarjeta la escribes en Mercado Pago, nunca en cubobase. A nosotros solo nos llega si el pago se aprobó.
• Si pagas con tarjeta en una tienda de España o de Estados Unidos: la tarjeta la escribes en Stripe, nunca en cubobase. A Stripe le pasamos lo que compraste, el importe y, si lo dejaste, tu correo; a nosotros solo nos llega si el pago se completó.
• Si le escribes por WhatsApp a un negocio con Encargado: tu número, el nombre de tu perfil de WhatsApp y el texto de los mensajes. Los audios de voz se guardan, para que el negocio los pueda escuchar, y se pasan a texto en nuestro propio servidor (no se envían a otra empresa para eso). Las fotos y videos que envíes no se guardan: el Encargado solo ve que enviaste uno (de una ubicación queda la dirección; de un documento, su nombre).

• Si solo miras la tienda: contamos la visita para que el negocio sepa cuánta gente la mira, de dónde llega (por ejemplo, de una red social) y qué productos se agregan más al carrito. Igual que en cubobase.com: sin cookies y sin guardar tu dirección de internet, con una marca que cambia todos los días. El negocio ve solo números, nunca quién eres.

El negocio ve tus pedidos, reservas y conversaciones en su app, y le avisamos de cada pedido nuevo por la app y por correo.

Si visitas cubobase.com

• Contamos las visitas sin cookies y sin guardar tu dirección de internet (IP). Anotamos la página, de dónde llegaste (por ejemplo, un enlace de una promoción), el país aproximado (sale de la zona horaria de tu dispositivo) y si es celular o computadora.
• Para no contar dos veces a la misma persona usamos una marca que cambia todos los días: la clave para armarla se borra a los 2 días, así que después no hay forma de saber quién fue.
• Si le escribes a Neo en el chat: guardamos lo que escribes y lo que te contesta. Tu navegador guarda una clave al azar para que la conversación siga si vuelves; no sabemos quién eres salvo que nos lo digas. Si le das tu nombre, tu celular o tu correo (por ejemplo, para abrir tu tienda o para que te escribamos), quedan en la conversación. Para detener a los robots anotamos la dirección de internet (IP) de cada mensaje, y la borramos a los 2 días. Neo contesta con la inteligencia artificial del punto 3.
• Por unas semanas, mientras comparamos números, también cuenta las visitas GoatCounter, un contador sin cookies.
• La página carga las letras de Google Fonts y, en la prueba, el precio del dólar de open.er-api.com: esos servicios reciben la dirección de internet de tu dispositivo, como pasa con cualquier página que los use.

3. La inteligencia artificial

El Encargado y Neo, el asistente de cubobase, contestan con Claude, un modelo de inteligencia artificial de la empresa Anthropic (Estados Unidos).

• Qué le enviamos: lo que el negocio cargó (productos, precios, horarios, forma de ser del Encargado), los últimos mensajes de la conversación y, para atenderte mejor, tu celular, tu nombre en WhatsApp y tus pedidos y reservas recientes en ese negocio. En el chat de cubobase.com, los últimos mensajes de la conversación y las tiendas que abriste en ella.
• Qué hace Anthropic con eso: lo usa solo para escribir la respuesta. No lo usa para entrenar sus modelos y lo borra de sus sistemas a los 30 días.
• No se hace pasar por persona: si le preguntas si es un humano, te dice que no.
• No decide solo lo importante: lo que no sabe se lo pregunta al dueño, y los cambios de precio, existencias o si el negocio está abierto los hace el programa solo cuando el dueño los confirma.

«Mejorar la foto», en cambio, funciona en nuestro propio servidor: las fotos de los productos no se envían a nadie.

4. Con quién los compartimos

No vendemos ni alquilamos datos a nadie. Solo los compartimos con las empresas que hacen falta para que el servicio funcione, y cada una recibe lo justo:

También podemos tener que entregar datos si nos lo pide un juez o una autoridad con base en una ley.

5. Datos que salen de Uruguay

Algunas de esas empresas están fuera del país. La ley uruguaya permite enviar datos a lugares que protegen los datos tan bien como Uruguay:

• Hetzner está en la Unión Europea, que Uruguay considera adecuada.
• Meta, Google y Stripe están adheridas al Data Privacy Framework de Estados Unidos, que la Unidad Reguladora y de Control de Datos Personales (URCDP) también considera adecuado.
• Con Anthropic (la inteligencia artificial) y con nuestro proveedor de correo nos basamos en el consentimiento: el dueño lo da al aceptar estas condiciones y activar el Encargado, y quien le escribe a Neo en cubobase.com, al usar el chat, que avisa que contesta una inteligencia artificial. Además, a Anthropic le enviamos solo lo necesario para cada respuesta, y lo borra a los 30 días.

6. Cuánto tiempo los guardamos

• Mientras el negocio use cubobase: los datos de la tienda, los pedidos, las reservas y las conversaciones (con sus audios), porque el dueño los necesita para sus cuentas y para atender a sus clientes. Lo mismo los archivos de sus productos digitales: si el dueño quita uno, se borra.
• Cuando un negocio se da de baja: borramos sus datos y los de sus clientes dentro de los 30 días. De los respaldos desaparecen solos en los 30 días siguientes.
• Facturas y pagos a cubobase: el tiempo que exigen las leyes fiscales y de comercio.
• Intentos de entrar a la app: 2 días.
• Conversaciones con Neo en cubobase.com: un año desde el último mensaje (si abriste una tienda, sus datos siguen lo de arriba).
• Visitas a cubobase.com y a las tiendas: sin nada que identifique a una persona, así que se guardan como estadística.

Si eres cliente de una tienda y quieres que borremos tus datos antes, pídelo (ver el punto 9).

7. Cookies y lo que queda guardado en tu dispositivo

• En la app del dueño: una cookie para que no tengas que entrar cada vez (dura un año y se renueva cada vez que entras) y otra que recuerda tu correo para el próximo código. También recuerda cosas pequeñas, como si ya viste un aviso.
• En las tiendas: el carrito queda guardado en tu dispositivo hasta que haces el pedido. Sin cookies.
• En cubobase.com: sin cookies. Si usas el chat de Neo, tu dispositivo guarda la clave de tu conversación (no sirve para seguirte por otras páginas); si borras los datos del navegador, la conversación empieza de nuevo.

No usamos cookies de publicidad ni de seguimiento entre páginas.

8. Cómo los cuidamos

• Todo viaja cifrado (https).
• Los códigos para entrar no se guardan tal cual: guardamos una huella de la que no se puede sacar el código. Las claves de Mercado Pago, de Stripe y de WhatsApp se guardan cifradas.
• El panel interno de cubobase no se abre desde internet: solo desde una red privada.
• Hay respaldos todos los días.
• Nunca te vamos a pedir contraseñas ni datos de tarjeta, ni por correo ni por WhatsApp. Si alguien lo hace en nombre de cubobase, no es de aquí.

Si alguna vez hubiera un problema de seguridad que afecte tus datos, te avisamos a ti y a la URCDP, como indica la ley.

9. Tus derechos

La ley te da derecho a saber qué datos tuyos tenemos, a corregirlos, actualizarlos, agregar lo que falte y a pedir que los borremos. Es gratis.

• Cómo: escribe a contacto@cubobase.com con tu nombre y lo que quieres. Si eres cliente de una tienda, dinos cuál y el celular con el que pediste o escribiste, así te encontramos.
• Cuándo: te contestamos dentro de los 5 días hábiles.
• Si eres cliente de una tienda, también se lo puedes pedir directo al negocio. Si nos escribes a nosotros, lo resolvemos con él.
• Si algo te quedó mal resuelto, puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales de Uruguay: gub.uy/urcdp.

10. Menores

Para abrir un negocio en cubobase hay que ser mayor de 18 años. Las tiendas no están hechas para menores, y no buscamos reunir datos de menores.

11. Si cambiamos esta política

La versión que vale es siempre la de esta página, con su fecha arriba. Si el cambio es importante, se lo avisamos antes a los dueños por la app o por correo.