Tus datos, y los de tus clientes, bien cuidados

1. Quiénes somos

cubobase es un emprendimiento de Diego Maciel (empresa unipersonal en trámite), con domicilio en Montevideo, Uruguay. Hacemos tiendas online, el Encargado (un asistente con inteligencia artificial que atiende el WhatsApp de un negocio) y la app con la que cada dueño controla todo.

Para cualquier cosa sobre tus datos: contacto@cubobase.com.

Esta política sigue la Ley 18.331 de Protección de Datos Personales de Uruguay y sus decretos.

2. Qué datos guardamos y para qué

Depende de quién seas. Hay tres casos.

Si tenés un negocio en cubobase

En este caso nosotros somos los responsables de tus datos.

• Tus datos: nombre, celular y, si nos lo das, tu mail. Sirven para que entres a la app, para avisarte de pedidos y para facturarte si pagás un plan.
• Los de tu negocio: nombre, logo, dirección para retirar, productos, fotos, precios, horarios y los datos para que te transfieran (banco y cuenta). Si vendés productos digitales, también sus archivos, links o códigos: solo los baja quien los pagó.
• Tus conexiones: si conectás Mercado Pago, Stripe o WhatsApp, guardamos las claves que nos dan ellos (en Stripe, la clave restringida que pegás vos) para cobrar y mandar mensajes en tu nombre. Nunca guardamos tu contraseña de Mercado Pago, de Stripe ni de Meta.
• Lo que le escribís a tu Encargado y los cambios que le confirmás (por ejemplo, un precio nuevo), para poder deshacerlos.
• Tus aparatos: en cuáles prendiste los avisos (el tipo de aparato, no su ubicación).
• Cuando entrás: para frenar a quien intente adivinar códigos, anotamos por 2 días el mail o el aparato y la dirección de internet (IP) de cada intento.
• Facturas y pagos de lo que le pagás a cubobase.

Si le compraste o le escribiste a un negocio que usa cubobase

Acá el responsable de tus datos es ese negocio. Nosotros los guardamos y los usamos solo por cuenta de él y para lo que él necesita: preparar tu pedido, confirmar tu reserva o contestarte. (La ley llama a este papel «encargado del tratamiento».)

• Si hacés un pedido o una reserva: tu nombre, tu celular, la dirección si pediste envío, lo que pediste, cómo pagás, el día que lo querés y lo que escribas en «¿Algo más?». También la dirección de internet (IP) desde la que se hizo, para frenar pedidos falsos.
• Tu correo, si lo dejás: para mandarte cómo va tu pedido. Si comprás algo digital es obligatorio, porque ahí te llega lo que compraste.
• Si comprás algo digital (un archivo, un link, un código): anotamos cuántas veces bajaste cada archivo (se puede hasta 10 veces, y el negocio te puede dar más). Si el negocio lo eligió, los PDF se bajan con tu correo y el número de pedido al pie de cada página, para que no se compartan.
• Si pagás con Mercado Pago: la tarjeta la escribís en Mercado Pago, nunca en cubobase. A nosotros solo nos llega si el pago se aprobó.
• Si pagás con tarjeta en una tienda de España o de Estados Unidos: la tarjeta la escribís en Stripe, nunca en cubobase. A Stripe le pasamos lo que compraste, el importe y, si lo dejaste, tu correo; a nosotros solo nos llega si el pago se completó.
• Si le escribís por WhatsApp a un negocio con Encargado: tu número, el nombre de tu perfil de WhatsApp y el texto de los mensajes. Los audios de voz se guardan, para que el negocio los pueda escuchar, y se pasan a texto en nuestro propio servidor (no se mandan a otra empresa para eso). Las fotos y videos que mandes no se guardan: el Encargado solo ve que mandaste uno (de una ubicación queda la dirección; de un documento, su nombre).

• Si solo mirás la tienda: contamos la visita para que el negocio sepa cuánta gente la mira, de dónde llega (por ejemplo, de Instagram) y qué productos se agregan más al carrito. Igual que en cubobase.com: sin cookies y sin guardar tu dirección de internet, con una marca que cambia todos los días. El negocio ve solo números, nunca quién sos.

El negocio ve tus pedidos, reservas y charlas en su app, y le avisamos de cada pedido nuevo por la app y por mail.

Si visitás cubobase.com

• Contamos las visitas sin cookies y sin guardar tu dirección de internet (IP). Anotamos la página, de dónde llegaste (por ejemplo, un link de una promoción), el país aproximado (sale de la zona horaria de tu aparato) y si es celular o computadora.
• Para no contar dos veces a la misma persona usamos una marca que cambia todos los días: la clave para armarla se borra a los 2 días, así que después no hay forma de saber quién fue.
• Si le escribís a Neo en el chat: guardamos lo que escribís y lo que te contesta. Tu navegador guarda una clave al azar para que la charla siga si volvés; no sabemos quién sos salvo que nos lo digas. Si le das tu nombre, tu celular o tu mail (por ejemplo, para abrir tu tienda o para que te escribamos), quedan en la charla. Para frenar a los robots anotamos la dirección de internet (IP) de cada mensaje, y la borramos a los 2 días. Neo contesta con la inteligencia artificial del punto 3.
• Por unas semanas, mientras comparamos números, también cuenta las visitas GoatCounter, un contador sin cookies.
• La página carga las letras de Google Fonts y, en la prueba, el precio del dólar de open.er-api.com: esos servicios reciben la dirección de internet de tu aparato, como pasa con cualquier página que los use.

3. La inteligencia artificial

El Encargado y Neo, el asistente de cubobase, contestan con Claude, un modelo de inteligencia artificial de la empresa Anthropic (Estados Unidos).

• Qué le mandamos: lo que el negocio cargó (productos, precios, horarios, forma de ser del Encargado), los últimos mensajes de la charla y, para atenderte mejor, tu celular, tu nombre en WhatsApp y tus pedidos y reservas recientes en ese negocio. En el chat de cubobase.com, los últimos mensajes de la charla y las tiendas que abriste en ella.
• Qué hace Anthropic con eso: lo usa solo para escribir la respuesta. No lo usa para entrenar sus modelos y lo borra de sus sistemas a los 30 días.
• No se hace pasar por persona: si le preguntás si es un humano, te dice que no.
• No decide solo lo importante: lo que no sabe se lo pregunta al dueño, y los cambios de precio, stock o si el negocio está abierto los hace el programa recién cuando el dueño los confirma.

«Mejorar la foto», en cambio, funciona en nuestro propio servidor: las fotos de los productos no se mandan a nadie.

4. Con quién los compartimos

No vendemos ni alquilamos datos a nadie. Solo los compartimos con las empresas que hacen falta para que el servicio funcione, y cada una recibe lo justo:

También podemos tener que entregar datos si nos lo pide un juez o una autoridad con base en una ley.

5. Datos que salen de Uruguay

Algunas de esas empresas están fuera del país. La ley uruguaya permite mandar datos a lugares que protegen los datos tan bien como Uruguay:

• Hetzner está en la Unión Europea, que Uruguay considera adecuada.
• Meta, Google y Stripe están adheridas al Data Privacy Framework de Estados Unidos, que la Unidad Reguladora y de Control de Datos Personales (URCDP) también considera adecuado.
• Con Anthropic (la inteligencia artificial) y con nuestro proveedor de correo nos basamos en el consentimiento: el dueño lo da al aceptar estas condiciones y activar el Encargado, y quien le escribe a Neo en cubobase.com, al usar el chat, que avisa que contesta una inteligencia artificial. Además, a Anthropic le mandamos solo lo necesario para cada respuesta, y lo borra a los 30 días.

6. Cuánto tiempo los guardamos

• Mientras el negocio use cubobase: los datos de la tienda, los pedidos, las reservas y las charlas (con sus audios), porque el dueño los necesita para sus cuentas y para atender a sus clientes. Lo mismo los archivos de sus productos digitales: si el dueño saca uno, se borra.
• Cuando un negocio se da de baja: borramos sus datos y los de sus clientes dentro de los 30 días. De los respaldos desaparecen solos en los 30 días siguientes.
• Facturas y pagos a cubobase: el tiempo que exigen las leyes de impuestos y de comercio.
• Intentos de entrar a la app: 2 días.
• Charlas con Neo en cubobase.com: un año desde el último mensaje (si abriste una tienda, sus datos siguen lo de arriba).
• Visitas a cubobase.com y a las tiendas: sin nada que identifique a una persona, así que se guardan como estadística.

Si sos cliente de una tienda y querés que borremos tus datos antes, pedilo (ver el punto 9).

7. Cookies y lo que queda guardado en tu aparato

• En la app del dueño: una cookie para que no tengas que entrar cada vez (dura un año y se renueva cada vez que entrás) y otra que recuerda tu mail para el próximo código. También recuerda cosas chicas, como si ya viste un cartel.
• En las tiendas: el carrito queda guardado en tu aparato hasta que hacés el pedido. Sin cookies.
• En cubobase.com: sin cookies. Si usás el chat de Neo, tu aparato guarda la clave de tu charla (no sirve para seguirte por otras páginas); si borrás los datos del navegador, la charla empieza de nuevo.

No usamos cookies de publicidad ni de seguimiento entre páginas.

8. Cómo los cuidamos

• Todo viaja cifrado (https).
• Los códigos para entrar no se guardan tal cual: guardamos una huella de la que no se puede sacar el código. Las claves de Mercado Pago, de Stripe y de WhatsApp se guardan cifradas.
• El panel interno de cubobase no se abre desde internet: solo desde una red privada.
• Hay respaldos todos los días.
• Nunca te vamos a pedir contraseñas ni datos de tarjeta, ni por mail ni por WhatsApp. Si alguien lo hace en nombre de cubobase, no es de acá.

Si alguna vez hubiera un problema de seguridad que afecte tus datos, te avisamos a vos y a la URCDP, como indica la ley.

9. Tus derechos

La ley te da derecho a saber qué datos tuyos tenemos, a corregirlos, actualizarlos, agregar lo que falte y a pedir que los borremos. Es gratis.

• Cómo: escribí a contacto@cubobase.com con tu nombre y qué querés. Si sos cliente de una tienda, decinos cuál y el celular con el que pediste o escribiste, así te encontramos.
• Cuándo: te contestamos dentro de los 5 días hábiles.
• Si sos cliente de una tienda, también se lo podés pedir directo al negocio. Si nos escribís a nosotros, lo resolvemos con él.
• Si algo te quedó mal resuelto, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales: gub.uy/urcdp.

10. Menores

Para abrir un negocio en cubobase hay que ser mayor de 18 años. Las tiendas no están hechas para menores, y no buscamos juntar datos de menores.

11. Si cambiamos esta política

La versión que vale es siempre la de esta página, con su fecha arriba. Si el cambio es importante, se lo avisamos antes a los dueños por la app o por mail.