Política de privacidad

Esta Política de privacidad explica cómo Start (“nosotros”) recopila, usa, comparte y protege la información de las personas que visitan startco.online, crean una cuenta o usan la plataforma y su API.

Distinguimos dos situaciones:

• Datos de quienes usan Start (visitantes, dueños de tienda y su equipo): somos el responsable del tratamiento y esta política es la que aplica.
• Datos de los clientes finales de cada tienda (compradores que reciben mensajes o consultan su pedido): la tienda es la responsable y Start actúa como encargado que los trata por su cuenta. Esa relación se explica en la Política de tratamiento de datos personales.

Información que nos das

• Cuenta: nombre, correo electrónico, contraseña (que guardamos solo como un hash irreversible), nombre de tu tienda y país.
• Equipo: correos, nombres y roles de las personas que invitas.
• Comunicación con nosotros: los mensajes que nos envías por correo o soporte.

Información que cargas o generas al operar tu tienda

• Catálogo de productos, ofertas, preguntas frecuentes y configuración de tus agentes de IA.
• Pedidos, con datos de tus compradores (nombre, teléfono, correo, ciudad y dirección de entrega, productos, estado, guía y transportadora).
• Conversaciones de WhatsApp, plantillas, flujos, campañas, reclamos y reseñas.
• Credenciales de integraciones (WhatsApp, Shopify, Dropi, proveedores de IA, Meta Ads, API), que se almacenan cifradas.

Información técnica

• Dirección IP, tipo de navegador y dispositivo, páginas visitadas y registros de errores, necesarios para operar y proteger el Servicio.
• Una cookie de sesión estrictamente necesaria para mantener tu inicio de sesión.

Páginas públicas

Si consultas el rastreo público, procesamos el número de guía o teléfono que escribes para buscar tu envío. Si radicas una PQR, guardamos tu mensaje y el número de guía para que la tienda lo atienda.

• Crear y administrar tu cuenta, autenticarte y aplicar permisos.
• Prestar el Servicio: registrar pedidos, ejecutar flujos, enviar y recibir mensajes de WhatsApp, responder con agentes de IA, mostrar el rastreo y entregar la API.
• Facturar, atender solicitudes de soporte y comunicarte avisos del Servicio, cambios en los términos e incidentes de seguridad.
• Proteger el Servicio: prevenir fraude, abuso y accesos no autorizados, y aplicar límites de uso.
• Mejorar la plataforma mediante métricas agregadas de uso y rendimiento.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos tus datos ni los de tus clientes, y no usamos las conversaciones de tu tienda para entrenar modelos propios ni para publicidad.

Tratamos los datos de tu cuenta porque son necesarios para ejecutar el contrato contigo, porque nos lo exige la ley, por nuestro interés legítimo en la seguridad y la mejora del Servicio o porque nos diste tu autorización. Al registrarte y aceptar esta política autorizas ese tratamiento. Puedes revocar la autorización cuando no exista un deber legal o contractual de conservar el dato, lo cual implicará cerrar tu cuenta.

Compartimos información solo cuando es necesario para prestar el Servicio o por obligación legal:

• Proveedores de infraestructura que alojan la aplicación y la base de datos, y prestan servicios de monitoreo, bajo obligaciones de confidencialidad y seguridad.
• Meta (WhatsApp Business Platform): los mensajes y plantillas que tu tienda envía y recibe pasan por la API de WhatsApp, con tus credenciales y bajo los términos de Meta.
• Proveedores de inteligencia artificial que tú eliges y conectas con tu propia clave (por ejemplo, Claude, OpenAI, Kimi o DeepSeek): reciben el texto necesario para generar una respuesta.
• Plataformas que conectas: Shopify, Dropi, Meta Ads y similares, para sincronizar pedidos, productos, guías y métricas.
• Autoridades, cuando exista una orden legal válida o sea necesario para proteger derechos, seguridad o prevenir fraude.
• Terceros en una operación corporativa (fusión, venta o reorganización), con aviso previo y manteniendo las protecciones de esta política.

Cada proveedor tiene su propia política de privacidad. Te recomendamos revisarlas.

Usamos el acceso que le otorgas a tu cuenta de WhatsApp Business Platform únicamente para enviar y recibir mensajes de tu tienda, administrar tus plantillas y registrar el estado de entrega. No usamos esos datos para fines distintos, no los vendemos y no los compartimos con corredores de datos.

Si conectas Meta Ads, solo leemos las métricas necesarias para mostrar tus resultados. Puedes revocar estos permisos en cualquier momento desde tu cuenta de Meta o desconectando la integración en el panel.

Usamos una cookie de sesión estrictamente necesaria, de tipo HttpOnly, para mantenerte autenticado hasta por 30 días. No usamos cookies publicitarias ni de seguimiento entre sitios. Si la bloqueas, no podrás iniciar sesión en el panel, pero las páginas públicas seguirán funcionando.

Aplicamos medidas técnicas y organizativas razonables para proteger la información:

• Conexiones cifradas con TLS.
• Contraseñas almacenadas únicamente como hash con sal (scrypt), nunca en texto plano.
• Credenciales de integraciones cifradas en reposo con AES-256-GCM.
• Aislamiento de datos por tienda y permisos por rol y por módulo.
• Límites de peticiones en las rutas públicas y respuestas de rastreo con datos mínimos.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te lo notificaremos sin demora indebida y conforme a la ley aplicable.

Conservamos los datos de tu cuenta mientras esté activa y durante el tiempo necesario para cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los datos de tu tienda, incluidos los de tus compradores, se conservan mientras uses el Servicio. Al cerrar la cuenta puedes pedir la exportación durante 30 días; después eliminamos o anonimizamos la información, salvo la que la ley exija mantener. Las copias de seguridad se eliminan en su ciclo normal de rotación.

Puedes pedir la eliminación de tus datos o de los de tu tienda escribiendo a soporte@startco.online desde el correo de tu cuenta, con el asunto “Eliminación de datos”. Verificaremos tu identidad y completaremos la solicitud en un plazo máximo de treinta (30) días, confirmándote por correo. También puedes desconectar integraciones y borrar conversaciones, productos o pedidos desde el panel, según tus permisos.

Si eres comprador de una tienda que usa Start y quieres eliminar tus datos, debes dirigir la solicitud a esa tienda, que es la responsable. También puedes escribirnos y la trasladaremos a la tienda correspondiente.

Según tu país, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado del uso que se les da, a revocar la autorización, a oponerte a ciertos tratamientos, a la portabilidad cuando aplique y a presentar quejas ante la autoridad de protección de datos de tu país. Para ejercerlos escríbenos a soporte@startco.online. El procedimiento y los plazos se detallan en la Política de tratamiento de datos personales.

Si usas Start para contactar a tus compradores, eres el responsable del tratamiento de sus datos. Debes informarles qué datos recoges y para qué, contar con su autorización o base legal (incluido el consentimiento para escribirles por WhatsApp), respetar sus solicitudes de no recibir mensajes y atender sus derechos. Start te da las herramientas, pero el cumplimiento frente a tus compradores es tuyo.

El Servicio está dirigido a personas mayores de edad que operan un negocio. No recopilamos de forma intencional datos de menores. Si crees que un menor nos ha entregado información, escríbenos y la eliminaremos.

Nuestros proveedores de infraestructura y de IA pueden procesar datos en países distintos al tuyo. Cuando esto ocurre, exigimos garantías contractuales y de seguridad adecuadas y, cuando la ley lo requiera, obtenemos tu autorización o aplicamos el mecanismo de transferencia que corresponda.

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es sustancial, te avisaremos por correo o en el panel antes de que entre en vigor.

Para cualquier consulta sobre privacidad, escríbenos a soporte@startco.online.