1. Qué datos recopilamos

Recopilamos solo lo necesario para que el servicio funcione bien:

• Datos de cuenta: nombre, email, teléfono, nombre del negocio, tipo de negocio.
• Datos de uso: productos, clientes, ventas, configuraciones — los datos operativos de tu negocio que cargas en la plataforma.
• Datos técnicos: dirección IP, navegador, sistema operativo, fecha y hora de acceso (logs para seguridad).
• Cookies de sesión: para mantenerte autenticado mientras navegas.
• Datos de marketing (opcional): si llenas el formulario de solicitud, guardamos los campos que escribas.

2. Para qué los usamos

• Proveer y mejorar el servicio.
• Contactarte sobre tu cuenta, facturación o cambios importantes.
• Detectar y prevenir abusos, fraude o accesos no autorizados.
• Cumplir obligaciones legales (fiscales, contables).
• Generar estadísticas internas agregadas (no individualizadas).

3. Aislamiento entre negocios

Cada negocio en ME-PAL tiene su propia base de datos completamente separada. Los datos de un cliente nunca son visibles para otro cliente. Internamente solo el equipo técnico autorizado puede acceder a las bases con fines de soporte, y siempre con bitácora de auditoría.

4. Seguridad

• Conexión cifrada HTTPS/TLS en toda la plataforma.
• Contraseñas almacenadas con hash bcrypt — no se guardan en texto plano.
• Credenciales sensibles (tokens, claves API) cifradas con AES-256-CBC.
• Backups automáticos diarios.
• Validación CSRF, rate limiting y bloqueo automático de IPs sospechosas.
• Bitácora de auditoría para acciones sensibles (creación de tenant, cambio de estado, etc.).

5. Servicios de terceros

ME-PAL se integra con servicios de terceros para ofrecerte ciertas funciones. Cuando los usas, tus datos pueden ser procesados por ellos bajo sus propias políticas:

• Stripe Payments UK Ltd / Stripe Inc.: procesa los pagos. Tus datos de tarjeta nunca pasan por nuestros servidores; los maneja directamente Stripe bajo su propia política (stripe.com/privacy).
• WhatsApp Business Cloud (Meta): para envío y recepción de mensajes.
• Anthropic Claude API: para las funciones de inteligencia artificial. Los prompts enviados pueden contener datos agregados de tu negocio para generar sugerencias. Anthropic no entrena modelos con los datos enviados por API.
• Proveedores de hosting: almacenan los datos en sus servidores con cifrado en reposo y en tránsito.

6. Cookies

Usamos cookies estrictamente necesarias para que la plataforma funcione (sesión de usuario, preferencias). No usamos cookies de publicidad de terceros. Puedes deshabilitar las cookies en tu navegador, pero algunas funciones podrían dejar de funcionar.

7. Tus derechos (UK GDPR)

Como titular de datos tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Rectificar datos incorrectos.
• Solicitar la eliminación de tu cuenta y los datos asociados (derecho al olvido).
• Portabilidad: exportar tus datos en formato CSV/JSON estándar.
• Oponerte al tratamiento con fines de marketing.
• Restringir el tratamiento en determinadas circunstancias.
• Presentar reclamación ante la Information Commissioner's Office (ICO) del Reino Unido si consideras que tus derechos han sido vulnerados — ico.org.uk.

Para ejercer estos derechos, visita nuestra página de contacto o escríbenos por WhatsApp. Respondemos en menos de 30 días.

8. Retención de datos

• Cuenta activa: los datos se conservan mientras tu suscripción esté activa.
• Cuenta cancelada: 90 días de retención por si decides reactivar.
• Datos de facturación: conservados según los plazos legales locales (típicamente 5-10 años).
• Leads de marketing: hasta 24 meses si no hay contacto posterior.

9. Menores de edad

ME-PAL no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si crees que un menor ha proporcionado datos, contáctanos y los eliminaremos.

10. Cambios en esta política

Si actualizamos esta política, te avisaremos por correo electrónico o desde el panel con al menos 15 días de antelación cuando los cambios sean materiales. La fecha de última actualización aparece al inicio de este documento.

11. Contacto