Política de privacidad

1. Dos papeles distintos, y por qué importa

Esta política distingue dos situaciones, porque las obligaciones no son las mismas y confundirlas sería engañoso.

• Datos de tu cuenta. Cuando una agencia se registra, CargoVi actúa como responsable: decidimos qué recogemos y para qué. Aquí entran el nombre de la agencia, los datos de sus usuarios y el estado de su suscripción.
• Datos operativos que carga la agencia. Los clientes, las órdenes, los cobros y los documentos que una agencia introduce son suyos. Frente a esas personas, la agencia es la responsable y decide qué hacer con sus datos; nosotros somos únicamente el encargado que los trata por su cuenta y siguiendo sus instrucciones.

La consecuencia práctica: si una agencia guarda datos tuyos, nosotros no decidimos sobre ellos y normalmente no tenemos relación contigo. Dirígete a esa agencia. Si nos escribes a nosotros, te remitiremos a ella y la ayudaremos a responderte.

2. Qué datos tratamos

Datos de cuenta y acceso. Nombre de la agencia, nombre y correo de cada usuario, su rol dentro de la agencia y la fecha de alta. Las contraseñas las gestiona nuestro proveedor de autenticación y se guardan cifradas; nadie en CargoVi puede leerlas.

Datos de facturación. El plan contratado, su estado y las fechas del ciclo. No almacenamos números de tarjeta. El pago lo procesa Stripe directamente y nosotros solo conservamos los identificadores que nos devuelve.

Datos operativos que carga la agencia. Son los que la agencia introduce para trabajar:

• De sus clientes: nombre, teléfono, WhatsApp, correo, dirección y notas.
• De los contactos que la agencia asocia a una orden: nombre, teléfono, región, ciudad, dirección, documento de identidad y notas.
• De las órdenes: servicio, importes, cobros, estado interno, recibos y reclamos.
• Documentos adjuntos que la agencia sube y asocia a una orden, un cliente o un contacto.

Cuando una agencia registra un documento de identidad, es un dato sensible y se trata como tal: solo es visible para los usuarios de la agencia que lo cargó, y su único uso es evitar fichas duplicadas dentro de esa agencia.

Datos técnicos. Registros del servidor con dirección IP, tipo de navegador, fecha y ruta solicitada, más un historial interno de actividad que anota qué usuario hizo qué dentro de la agencia. Sirven para operar el servicio, investigar incidencias y detectar abuso.

Formulario de contacto del sitio web. Si lo envías, recibimos el nombre, la agencia, el correo, el teléfono opcional y el mensaje. Los usamos únicamente para responderte.

3. Cookies y almacenamiento en tu navegador

El sitio web público no usa cookies. Lo único que guarda en tu navegador es tu preferencia de tema, claro u oscuro, en el almacenamiento local. No identifica a nadie y puedes borrarlo desde tu navegador cuando quieras.

La aplicación usa cookies estrictamente necesarias. Son las cookies de sesión de nuestro proveedor de autenticación, que mantienen tu identidad entre pantallas. Sin ellas no hay forma de iniciar sesión, así que no hay un banner que aceptarlas o rechazarlas: no existen para seguirte.

No usamos analítica, publicidad, píxeles de terceros ni redes sociales incrustadas en ninguna de las dos superficies. No hacemos seguimiento entre sitios y no tenemos nada que responder a una señal de "no rastrear" porque no rastreamos.

4. Para qué usamos los datos

• Prestar el servicio: autenticar usuarios, mostrar y guardar las operaciones de la agencia, generar recibos y calcular sus reportes.
• Cobrar la suscripción y gestionar su estado.
• Mantener y proteger el sistema: copias de seguridad, diagnóstico de errores, prevención de abuso y seguridad de las cuentas.
• Dar soporte cuando la agencia lo pide.
• Cumplir obligaciones legales y responder a requerimientos válidos de autoridad competente.

No vendemos datos personales, no los cedemos con fines publicitarios y no usamos los datos operativos de una agencia para entrenar modelos de inteligencia artificial. Tampoco los usamos para construir productos nuevos con información de una agencia sin su permiso explícito.

5. Con quién compartimos datos

Trabajamos con los siguientes proveedores. Cada uno recibe únicamente lo que necesita para su función y está obligado por contrato a tratarlo solo con esa finalidad.

Además podemos compartir datos con asesores profesionales sujetos a deber de confidencialidad, con una autoridad cuando exista un requerimiento válido, y con un adquirente en caso de fusión o venta — en ese último supuesto lo avisaremos con antelación suficiente para que la agencia pueda exportar sus datos y marcharse si lo prefiere.

6. Dónde se guardan los datos

La infraestructura está en Estados Unidos y ahí se tratan los datos. Si accedes desde otro país, tus datos se transfieren a Estados Unidos, cuyo marco de protección de datos puede diferir del de tu jurisdicción. Al usar el servicio aceptas esa transferencia.

7. Cuánto tiempo los conservamos

• Datos operativos: mientras la agencia mantenga su cuenta. Los borra ella cuando quiera desde la propia aplicación.
• Al cerrar una cuenta: conservamos los datos 30 días para permitir una reactivación o una exportación, y después los eliminamos de los sistemas activos.
• Copias de seguridad: se sobreescriben en ciclos de hasta 90 días, de modo que un dato eliminado puede persistir en una copia durante ese plazo.
• Registros de facturación: el tiempo que exija la normativa contable y fiscal aplicable, con independencia del cierre de la cuenta.
• Registros técnicos: hasta 12 meses.

8. Cómo los protegemos

• Aislamiento por agencia impuesto en la base de datos. Cada fila lleva su agencia y las reglas de acceso se aplican en el motor, no en el código de pantalla. Una agencia no puede leer los datos de otra aunque alguien manipule las peticiones.
• Cifrado en tránsito en todas las conexiones, y cifrado en reposo por parte de nuestro proveedor de base de datos.
• Contraseñas cifradas de forma irreversible por el proveedor de autenticación. No las vemos ni podemos recuperarlas, solo permitir que las restablezcas.
• Roles dentro de la agencia, para que cada usuario vea lo que le corresponde, y un historial de actividad que registra quién hizo qué.

Ningún sistema es invulnerable. Si detectamos una brecha que afecte a datos personales, avisaremos a las agencias afectadas sin dilación indebida y con lo que sepamos en ese momento, incluso si la investigación sigue abierta.

9. Tus derechos

Si eres usuario de una agencia: puedes acceder a los datos de tu cuenta, corregirlos, exportar los datos de la agencia y pedir que se borre la cuenta. Escríbenos a legal@cargovi.com y responderemos en un plazo máximo de 30 días.

Si una agencia guarda datos tuyos: los controla esa agencia, no nosotros. Pídeselos a ella directamente. Si nos llega tu solicitud, la trasladaremos a la agencia correspondiente y le daremos los medios para atenderla; lo que no podemos es modificar o borrar por nuestra cuenta datos que otra empresa controla.

Residentes de California. No vendemos ni compartimos información personal en el sentido que la CCPA y la CPRA dan a esos términos, y no lo hemos hecho en los últimos doce meses. Puedes ejercer tus derechos de conocer, eliminar, corregir y no discriminación en la misma dirección de contacto. No tratamos información personal sensible para inferir características.

10. Menores de edad

CargoVi es una herramienta profesional y no está dirigida a menores de 18 años. No recogemos a sabiendas datos de menores como usuarios. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Cambios en esta política

Si cambiamos algo sustancial — una finalidad nueva o un subencargado nuevo — lo avisaremos por correo a las agencias con cuenta activa y dentro de la aplicación al menos 15 días antes de que surta efecto, y actualizaremos la fecha de vigencia de arriba. Los cambios menores de redacción se publican sin aviso previo.

12. Contacto

Responsable del tratamiento: CargoVi.

• Privacidad y avisos legales: legal@cargovi.com
• Consultas generales: hola@cargovi.com