1. Información que recopilamos

• Datos de la cuenta que nos das: tu nombre, correo electrónico, contraseña (guardada solo como un hash de un solo sentido), teléfonos fijo y móvil, y tus preferencias de idioma y visualización.
• Datos de la empresa: nombre, dirección, ciudad y país, sitio web, descripción, tipo de negocio, logotipo y fotos; los miembros del equipo que invites (nombre y correo electrónico); y, si solicitas una insignia de verificación, tu identificación fiscal y el documento que subas.
• Publicaciones y catálogos: las publicaciones que creas —títulos, descripciones, categorías, marcas, grados, cantidades, precios, fotos y hashtags— y los catálogos y catálogos en PDF generados a partir de ellas.
• Canales: los canales que guardas para compartir —su nombre, tipo y lo que escribes en ellos, como el nombre de un grupo de WhatsApp, el número de teléfono de un contacto o un usuario de una red social—. Los introduces tú; Catalog10 no lee los contactos ni la agenda de tu teléfono.
• Texto para crear publicaciones con IA: cuando pegas un mensaje para crear publicaciones con IA, enviamos el texto a nuestro proveedor de IA y guardamos el texto y los resultados con tu cuenta.
• Verificación del teléfono: cuando verificas tu número móvil, enviamos un código por WhatsApp o SMS y lo guardamos para comprobar el código que introduces. Antes de enviar un código por SMS, se ejecuta en tu navegador un control de seguridad (Cloudflare Turnstile).
• Mensajes a Catalog10 por WhatsApp: cuando un número vinculado a una cuenta de Catalog10 escribe al número de WhatsApp de Catalog10, guardamos el texto con esa cuenta. Los mensajes de otros números reciben una respuesta automática y no se guardan; conservamos el número solo 24 horas para no responder más de una vez.
• Enlaces de inicio de sesión por WhatsApp: cuando un mensaje llega desde el número móvil verificado de tu cuenta, la respuesta de Catalog10 puede incluir un enlace que abre Catalog10 con tu sesión iniciada. El enlace funciona una sola vez, durante 15 minutos, y lo guardamos solo como un hash de un solo sentido hasta que se usa o vence. Una sesión abierta así dura hasta 7 días y no permite cambiar tu perfil, tu empresa, tu equipo ni tu plan, ni eliminar tu cuenta; para eso, inicia sesión con tu contraseña.
• Soporte y pagos: las solicitudes de soporte que nos envías; tu plan y tus pagos, y los identificadores de cliente y suscripción que nos da Stripe. Stripe gestiona los datos de la tarjeta, que nunca llegan a Catalog10.
• Actividad en enlaces compartidos y publicaciones: consulta la sección 2.
• Datos técnicos: la dirección IP y la información del navegador que se envían con cada solicitud, un identificador aleatorio guardado en tu navegador (consulta la sección 7) y los registros del servidor, que incluyen direcciones IP y se conservan por seguridad y para resolver problemas.

2. Actividad en enlaces compartidos y publicaciones

Cuando una empresa comparte un catálogo o una publicación a través de Catalog10, el enlace pertenece a ese envío —y, por tanto, al canal al que se compartió, que puede ser un grupo o una sola persona—. Cuando alguien abre ese enlace o navega por las publicaciones, registramos:

• qué enlace se abrió, qué publicaciones se vieron y cuándo;
• si es una primera visita o una visita repetida, mediante un identificador aleatorio guardado en el navegador del visitante y su dirección IP;
• los toques en “consultar por WhatsApp” —que abren un chat de WhatsApp con la empresa; la conversación ocurre en WhatsApp y Catalog10 no la ve— y en los botones de contacto;
• la cuenta de Catalog10 del visitante, si ha iniciado sesión.

Estos registros no son anónimos: están vinculados al enlace —y, a través de él, a la persona o al grupo con quien se compartió— e incluyen direcciones IP.

3. Lo que ve la empresa que comparte

• Para cada envío y canal, las empresas ven totales por día: visitas, visitas repetidas, respuestas (toques en “consultar por WhatsApp”), publicaciones vistas y clics de contacto. No ven las direcciones IP ni los identificadores de navegador de los visitantes.
• Cuando un enlace se compartió con una sola persona, estos totales muestran la actividad en el enlace de esa persona.
• Enlaces reenviados: la actividad se cuenta en el enlace que se abrió. Si un destinatario reenvía su enlace, todo lo que se haga después a través de él se cuenta en el enlace del destinatario original; los totales no demuestran que el destinatario original lo haya hecho personalmente.
• Cuando un usuario con sesión iniciada contacta una publicación, la empresa que la publicó recibe el nombre y el número de WhatsApp del usuario para poder responderle.

4. Cómo usamos la información

• para operar Catalog10: cuentas, publicaciones, catálogos, envíos, el Piso de Negociación y las estadísticas descritas arriba;
• para verificar números de teléfono y proteger las cuentas: códigos de verificación, inicio de sesión, controles de seguridad y límites contra el abuso y el spam;
• para enviarte mensajes: siempre los de seguridad (códigos de verificación, nuevos inicios de sesión, cambios de contraseña); notificaciones como nuevas solicitudes sobre tus publicaciones, por WhatsApp o correo electrónico según tu configuración; y novedades solo si las activas;
• para responder solicitudes de soporte, procesar pagos y conservar los registros de facturación;
• para entender y mejorar el uso de Catalog10, incluidas estadísticas anónimas del mercado —categoría, marca, grado, precio, cantidad, país y fechas de las publicaciones— que no identifican a nadie;
• para cumplir la ley y hacer cumplir nuestros Términos.

5. Quién recibe la información

• Otros usuarios y visitantes: tu perfil de empresa y tus publicaciones se muestran en Catalog10 y a quienes abren tus enlaces, salvo que hagas privada tu empresa; los miembros de la misma cuenta de empresa ven sus datos; y las empresas reciben lo descrito en la sección 3.
• Proveedores de servicios que operan partes de Catalog10 por nosotros: DigitalOcean (servidores y base de datos), Cloudflare (almacenamiento y entrega de fotos, y el control de seguridad antes de los códigos por SMS), Meta (mensajes de WhatsApp desde el número de Catalog10), Telnyx y Brevo (códigos por SMS y correo electrónico), Zoho (correo electrónico), Stripe (pagos) y OpenAI (lectura del texto pegado para crear publicaciones con IA).
• Servicios que tu navegador contacta directamente mientras usas Catalog10, que reciben tu dirección IP y la información habitual del navegador: ipify (consulta tu dirección IP pública), Google Fonts (tipografías de nuestro sitio web), flagcdn.com (banderas de países) y Cloudflare (fotos y control de seguridad).
• Autoridades y otros, cuando la ley lo exija o para proteger los derechos y la seguridad de nuestros usuarios, del público o de Catalog10.
• No vendemos información personal a terceros.

6. Conectar una cuenta de WhatsApp Business (próximamente)

Esta función aún no está disponible. Cuando se lance, si una empresa conecta su cuenta de WhatsApp Business mediante el Registro Integrado (Embedded Signup) de Meta, Catalog10 tratará:

• los identificadores de la cuenta de WhatsApp Business y de los números de teléfono conectados, y el token de acceso que Meta emite a Catalog10 para ellos;
• las plantillas de mensajes que la empresa crea o usa;
• los mensajes que la empresa envía a través de Catalog10 y los números de teléfono de los destinatarios, que la empresa proporciona o selecciona;
• la información que Meta devuelve sobre esos mensajes, como su entrega y lectura, y las solicitudes de baja;
• un enlace distinto para cada destinatario, con la actividad descrita en las secciones 2 y 3.

En estos mensajes, la empresa decide a quién contactar y por qué, y debe tener el permiso de cada destinatario (consulta nuestros Términos de Uso). Catalog10 trata la información de los destinatarios para entregar los mensajes de la empresa y mostrarle sus resultados.

Que un destinatario acepte recibir mensajes de WhatsApp de una empresa es un permiso solo para esos mensajes; no es un consentimiento para otros tipos de seguimiento.

Actualizaremos esta política antes del lanzamiento si lo que tratamos difiere de lo anterior.

7. Cookies, almacenamiento del navegador y seguimiento

Catalog10 usa unas pocas cookies y elementos de almacenamiento del navegador, que se indican a continuación. No usamos cookies publicitarias, herramientas de analítica de terceros (como Google Analytics) ni píxeles de seguimiento.

• Inicio de sesión (cookie “auth_token”, y un token de sesión y un perfil básico en el almacenamiento local): mantienen tu sesión iniciada.
• Preferencias (cookie “i18next” en nuestro sitio web; almacenamiento local en la aplicación): recuerdan tu idioma, tema, formato de números y fechas, el diseño de las tablas y los enlaces de catálogo que abriste recientemente.
• Identificador del navegador (“d-c-b-etag” en el almacenamiento local): un valor aleatorio que Catalog10 asigna a tu navegador. Se envía con tus solicitudes y, junto con tu dirección IP, se usa para distinguir las primeras visitas de las repetidas en los enlaces compartidos y las publicaciones (secciones 2 y 3).
• Consulta de IP (“agent_ip” en el almacenamiento local): la aplicación pide a ipify tu dirección IP pública y la guarda hasta 4 horas; se envía a Catalog10 y se guarda con la actividad de enlaces y publicaciones.
• Control de seguridad: Cloudflare Turnstile solo se ejecuta cuando pides un código por SMS y usa señales del navegador y del dispositivo para distinguir a las personas de los bots.

Al borrar los datos de tu navegador para catalog10.com se eliminan estos elementos: se cierra tu sesión y en tu próxima visita se crea un identificador nuevo.

8. Cuánto tiempo conservamos la información

• Conservamos la información de la cuenta, la empresa, las publicaciones, los canales y la actividad de los enlaces mientras exista la cuenta, salvo que la elimines antes.
• Cuando se elimina una cuenta, se borra 30 días después, excepto los registros de facturación, que se conservan el tiempo que exija la ley (junto con los registros anonimizados de la empresa y el usuario a los que remiten), y las estadísticas anónimas del mercado.
• La actividad registrada en los enlaces de una empresa se borra junto con la cuenta de esa empresa. La actividad que una persona generó en enlaces de otras empresas sigue formando parte de las estadísticas de esas empresas.
• Los registros del servidor se sobrescriben a medida que se generan registros nuevos.

9. Tus opciones y derechos

• Consulta y actualiza tus datos en Configuración y en el perfil de tu empresa.
• Elige qué notificaciones recibes y por qué medio en Configuración → Notificaciones; los mensajes de seguridad se envían siempre.
• Responde STOP (o PARAR / BAJA) al número de WhatsApp de Catalog10 para desactivar las notificaciones por WhatsApp; los mensajes de seguridad pueden seguir enviándose. Los correos de novedades incluyen un enlace para darte de baja con un clic.
• Haz privada tu empresa para ocultarla, junto con sus publicaciones, del Piso de Negociación; tus enlaces compartidos siguen funcionando.
• Elimina tu cuenta en cualquier momento; consulta nuestra página de Eliminación de datos.
• Pídenos una copia de tu información, o que la corrijamos o eliminemos, en [email protected]. Según dónde vivas, la ley local puede darte otros derechos.
• Si abriste un enlace que te compartió una empresa y quieres que eliminemos tu actividad, escribe a [email protected] con el enlace y la fecha aproximada en que lo abriste. También puedes contactar a la empresa que lo compartió.

10. Seguridad

Protegemos la información con medidas como conexiones cifradas (HTTPS), contraseñas guardadas solo como hashes de un solo sentido, la comprobación de que los mensajes y avisos de WhatsApp que llegan a nuestros servidores provienen realmente de Meta, y límites y controles de seguridad contra el abuso. Ningún sistema es completamente seguro.

11. Tratamiento internacional

Catalog10 y sus proveedores de servicios pueden guardar y tratar información en países distintos del tuyo.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente está siempre en esta página, con la fecha de su última actualización.

13. Contacto

Preguntas y solicitudes sobre privacidad: [email protected].