Política de Privacidad

Recolectamos lo mínimo para que el Servicio funcione: tu email, las imágenes y texto que subís para generar creativos, los metadatos de pago (procesados por Stripe — nosotros no vemos números de tarjeta) y datos básicos de uso. No vendemos tus datos. No usamos trackers publicitarios de terceros. Tus inputs no se usan para entrenar modelos de IA de terceros.

El responsable del tratamiento es ECOM+, operador del servicio IA Commerce. Contacto: info.ecomplus@gmail.com.

Datos de cuenta: tu email, contraseña (hasheada con bcrypt — nunca en texto plano), y la información que voluntariamente agregues a tu perfil.

Datos de generación: el nombre del producto, nicho, ángulo de venta, avatar objetivo y las imágenes de referencia que subís para que la IA genere creativos / páginas. Estos inputs se almacenan junto con el job en nuestra base de datos.

Outputs generados: creativos, landings, copies y métricas asociadas (scoring, blueprints) se almacenan en tu cuenta para que puedas consultarlos, descargarlos y regenerarlos.

Datos de facturación: Stripe procesa tu método de pago. Nosotros solo recibimos un identificador de cliente, el plan contratado, el estado de la suscripción y los créditos consumidos. No vemos ni almacenamos números de tarjeta.

Datos técnicos: dirección IP, user agent del navegador y errores del sistema (para diagnóstico) — guardados con retención acotada.

• Operar el Servicio: autenticarte, generar tus creativos, persistir tu trabajo y mostrártelo.
• Procesar pagos y administrar tu suscripción (Stripe).
• Enviarte emails transaccionales (recuperación de contraseña, avisos de facturación) mediante Resend.
• Mejorar el Servicio a nivel agregado y anonimizado (estadísticas internas, debugging, scoring de calidad).
• Detectar abuso, fraude o violaciones a los Términos.
• Cumplir obligaciones legales y contables.

Para operar el Servicio compartimos partes de tus datos con los siguientes proveedores. Cada uno tiene su propia política de privacidad:

• Supabase — base de datos, autenticación y almacenamiento de imágenes. Aloja tu cuenta, jobs e inputs.
• Vercel — infraestructura de la aplicación (hosting, edge, logs).
• Stripe — procesamiento de pagos y suscripciones. Recibe email, importe y método de pago.
• OpenAI y Google AI Studio — modelos de IA que generan los creativos a partir de tus inputs. Las imágenes y texto que subís se envían a sus APIs para producir el output. Estos proveedores se comprometen a no usar los inputs de su API para entrenar modelos por defecto.
• Apify — scraping de la biblioteca pública de anuncios de Meta. No envía tus inputs personales.
• Resend — envío de emails transaccionales (recibe tu email y el contenido del mensaje).

No vendemos tus datos a terceros, no los compartimos con anunciantes, y no usamos trackers como Google Analytics o pixeles de redes sociales en la app autenticada.

Usamos una cookie de sesión propia (HTTP-only, secure en producción) para mantenerte autenticado. Su único propósito es identificar tu sesión durante el uso del Servicio. La sesión expira por inactividad a las 3 horas (ventana deslizante). No usamos cookies publicitarias ni de tracking cross-site.

Conservamos tus datos mientras tu cuenta esté activa. Si cancelás tu suscripción, mantenemos tu cuenta y tu historial disponibles para que puedas reactivarlo, salvo que solicites explícitamente la eliminación. Los logs técnicos y errores se conservan con retención acotada para debugging y seguridad.

Tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificarlos si están incorrectos.
• Solicitar su eliminación ("derecho al olvido"), con las salvedades legales aplicables (facturación, prevención de fraude).
• Oponerte o limitar ciertos tratamientos.
• Portabilidad de tus datos en un formato razonable.
• Retirar el consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a info.ecomplus@gmail.com. Respondemos en un plazo razonable.

Aplicamos medidas técnicas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas hasheadas con bcrypt, acceso restringido a las bases de datos, y revisión periódica del código. Ningún sistema es 100% inviolable — si detectás un problema de seguridad, escribinos a info.ecomplus@gmail.com.

El Servicio no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de menor, la eliminaremos.

Algunos de nuestros subprocesadores (OpenAI, Google, Stripe, Vercel, Supabase) operan servidores en Estados Unidos y otras jurisdicciones fuera de tu país. Al usar el Servicio, aceptás que tus datos puedan transferirse a esas jurisdicciones bajo las garantías que cada proveedor ofrece.

Podemos actualizar esta Política. Los cambios materiales se comunicarán por email o desde la plataforma. La fecha de la última actualización aparece arriba.

Cualquier consulta sobre privacidad o protección de datos: info.ecomplus@gmail.com.