Política de privacidad

Esta Política de Privacidad explica cómo Startit Services LLC («Startit», «nosotros»), a través de la plataforma Jewelry OS, recopila, usa, comparte, conserva y protege la información en relación con el Servicio.

Distinguimos dos roles. Respecto de tu cuenta y tu relación comercial con nosotros, Startit actúa como responsable. Respecto de los datos personales de los clientes de tu joyería que tratas en el Servicio (los «Datos de Clientes»), tú eres el controlador y Startit actúa como encargado del tratamiento, según se detalla en la Adenda de Tratamiento de Datos.

Jewelry OS se ofrece a negocios de Estados Unidos. No ofrecemos actualmente el Servicio a negocios del EEE, Reino Unido o América Latina.

Las obligaciones de privacidad dependen de los hechos, los titulares afectados y la ley aplicable. La ubicación comercial del Servicio no excluye por sí sola ninguna ley. Atendemos las obligaciones que correspondan a Startit como responsable o proveedor de servicios, incluidas las leyes estatales de EE. UU. y la CCPA/CPRA cuando resulte aplicable.

Información de la cuenta

• Nombre, correo electrónico, nombre del negocio y datos de contacto del titular y de los usuarios que inviten.
• Si inicias sesión con Google Sign-In: tu identificador de Google y los datos básicos de perfil que autorices (nombre y correo). No accedemos a tu contraseña de Google.
• Datos de facturación gestionados por Stripe; nosotros no almacenamos números de tarjeta.

Contenido del negocio y Datos de Clientes

Al operar el Servicio puedes introducir información de tus clientes y de tu negocio, como:

• Nombre, correo, teléfono y dirección de tus clientes.
• Identificador fiscal (tax ID) cuando lo registres.
• Historial de compras, apartados, reparaciones, compras de oro, empeños y tasaciones.
• Imágenes, documentos adjuntos, mensajes, notas y metadatos de llamadas y SMS del negocio.
• En expedientes de empeño, cuando el negocio los registra: identificación oficial, fecha de nacimiento, ocupación, descripción física, firma e imagen de huella. No usamos estas imágenes para reconocimiento biométrico automatizado.
• Datos de pedidos importados, direcciones, historial e indicadores de riesgo o resultados de verificación del pago; no el número completo de tarjeta ni su código CVV.

Datos técnicos

• Dirección IP, registros de acceso (logs), tipo de dispositivo y navegador, y datos de uso del Servicio para seguridad, diagnóstico y mejora.
• Cookie de sesión propia y controles antiabuso, descritos en la Política de Cookies.

• Proveer, operar, mantener y mejorar el Servicio y sus funciones.
• Autenticar cuentas y proteger la seguridad, prevenir fraude y abuso.
• Procesar tu suscripción y facturación (a través de Stripe).
• Prestar soporte y comunicarnos contigo sobre el Servicio.
• Ejecutar las funciones de IA que actives, procesando tus entradas mediante los proveedores de modelos.
• Cumplir obligaciones legales y hacer valer nuestros términos.

Tratamos los Datos de Clientes únicamente para prestarte el Servicio y según tus instrucciones, seguridad y obligaciones legales. Startit no utiliza los Datos de Clientes para entrenar modelos generales propios ni para publicidad entre negocios. El tratamiento, retención y controles de los proveedores de IA dependen del servicio contratado; no prometemos retención cero ni ausencia universal de revisión por terceros.

Según la función habilitada, enviamos a OpenAI o Anthropic el contenido necesario para generar textos e imágenes de productos, responder consultas del asistente o analizar el riesgo de pedidos. Las consultas operativas pueden incluir datos de clientes, transacciones y contexto del negocio permitido por el rol del usuario. El análisis de riesgo puede incluir datos de contacto, dirección, historial de pedidos y señales de verificación del pago.

Cuando utilizas mensajes de voz mediante la integración de Telegram, el audio puede enviarse a OpenAI para transcribirlo. Telegram recibe los mensajes y archivos enviados por ese canal. Twilio procesa los números, contenido de SMS y metadatos de llamadas del módulo de comunicaciones cuando está configurado.

Los resultados de IA pueden ser incorrectos. Los informes de riesgo son orientativos; no sustituyen una decisión humana. Product Studio puede guardar el texto o la imagen generada en el producto al ejecutar la acción; publicar en un canal de venta es una acción separada. Revisa los resultados y evita incluir datos personales innecesarios.

El negocio debe informar a sus clientes sobre sus comunicaciones y obtener la autorización que corresponda. Una consulta o llamada entrante no autoriza por sí sola campañas publicitarias. Las funciones disponibles dependen del plan, los permisos y la configuración de cada negocio.

Tratamos la información cuando concurre al menos una de estas bases:

• Ejecución del contrato: para prestarte el Servicio que contratas.
• Interés legítimo: seguridad, prevención de fraude, mejora del Servicio y comunicaciones operativas.
• Cumplimiento legal: conservación de registros de facturación y respuesta a requerimientos válidos.
• Consentimiento: cuando lo solicitemos para un fin concreto.

Respecto de los Datos de Clientes, la base legal para recopilarlos y tratarlos frente a los titulares corresponde a ti como controlador.

No vendemos tus datos personales. Compartimos información únicamente en estos casos:

• Subprocesadores que nos prestan servicios de infraestructura y funcionalidad, bajo contrato y solo lo necesario. La lista completa está en Subprocesadores e incluye a Stripe, Resend, OpenAI, Anthropic, DigitalOcean, Twilio y las integraciones opcionales descritas allí.
• Cumplimiento legal: ante requerimientos válidos de autoridad o para proteger derechos, seguridad y propiedad.
• Transacciones corporativas: en una fusión, adquisición o venta de activos, con las salvaguardas correspondientes.
• Con tu instrucción: cuando actives una integración o nos indiques compartir datos.

Respecto de los Datos de Clientes, actuamos como encargado del tratamiento y los tratamos solo según tus instrucciones documentadas y la Adenda de Tratamiento de Datos. Como controlador, eres responsable de informar a tus clientes, obtener las bases legales necesarias y atender sus derechos. Si un cliente final de tu joyería nos contacta directamente, le remitiremos a ti como responsable, salvo obligación legal en contrario.

Usamos una cookie de sesión propia y controles técnicos mínimos; no incrustamos píxeles publicitarios de terceros dentro de la aplicación. El detalle, tu control y el respeto a la señal Global Privacy Control (GPC) se explican en nuestra Política de Cookies.

• Facturación: conservamos los registros de facturación y fiscales durante el tiempo exigido por la ley, en general hasta siete (7) años.
• Datos de Clientes: los conservamos mientras mantengas tu cuenta y según tus instrucciones como controlador.
• Cancelación y eliminación: cancelar el cobro o suspender el acceso no elimina automáticamente el historial. Solicita la exportación o eliminación a nuestro contacto. Verificamos la autoridad, los expedientes abiertos y las obligaciones de conservación antes de ejecutar el borrado. El objetivo operativo es completar las eliminaciones autorizadas sin retención pendiente dentro de 90 días de la solicitud validada; prevalece cualquier plazo legal más corto. Informaremos de las excepciones, su motivo y el plazo aplicable.
• Respaldos: las copias cifradas de recuperación se separan de los datos de uso diario y caducan por rotación. Algunas copias de despliegue o evidencia se conservan mientras exista una necesidad documentada de recuperación o conservación legal, con revisión periódica. La eliminación en producción no reescribe cada copia histórica; antes de volver a utilizar una restauración se aplican las eliminaciones y exclusiones vigentes. Puedes solicitar información sobre las copias afectadas por tu solicitud.
• Borrado anticipado: puedes solicitar la eliminación anticipada de datos concretos, y la atenderemos salvo que debamos conservarlos por ley.
• Supresión de marketing: si solicitas la baja, conservamos la dirección únicamente en una lista de exclusión del negocio para respetar tu preferencia y evitar nuevos envíos comerciales. También conservamos el mínimo necesario de exclusiones de SMS. No se usan estas listas para enviarte mensajes.
• Registros de empeño (Florida): si el negocio opera préstamos prendarios, las boletas de empeño, comprobantes de redención y recibos de pagos de empeño se conservan íntegros (incluida la identificación del cliente) durante el plazo exigido por el Florida Pawnbroking Act (Cap. 539, Fla. Stat.), y quedan excluidos de las solicitudes de borrado/anonimización mientras dure esa obligación.

Aplicamos medidas técnicas y organizativas razonables y adecuadas al riesgo, entre ellas:

• Cifrado en tránsito mediante TLS.
• Almacenamiento de contraseñas con funciones de hash; nunca en texto plano.
• Aislamiento lógico de los datos por organización (por tenant).
• Cifrado de las credenciales de integraciones de terceros.
• Copias de seguridad (backups) y controles de acceso por roles.

Ningún sistema es totalmente seguro. En caso de una brecha de seguridad que afecte a datos personales, notificaremos conforme a la ley aplicable, incluida la Florida Information Protection Act, y te asistiremos en tus obligaciones de notificación como controlador. Puedes conocer más en nuestra página de Seguridad.

Según tu jurisdicción, puedes tener derecho a solicitar el acceso, la corrección, la eliminación y la portabilidad/exportación de tus datos, así como a oponerte o excluirte (opt-out) de ciertos tratamientos.

• Puedes ejercerlos escribiéndonos a nuestro contacto.
• Podemos verificar tu identidad antes de atender la solicitud.
• Respondemos dentro de los plazos de la ley aplicable. Para solicitudes de conocer, corregir o eliminar sujetas a CCPA, acusamos recibo en 10 días hábiles y respondemos en 45 días naturales desde la recepción; una ampliación permitida se notifica con su motivo. La verificación no reinicia el plazo. Otros derechos pueden tener plazos menores.
• Si rechazamos una solicitud, podrás presentar una apelación conforme a las leyes aplicables.

Si eres cliente final de una joyería que usa Jewelry OS, dirige tus solicitudes a esa joyería (el controlador); nosotros la asistiremos como encargado.

Si resides en California y el tratamiento está sujeto a la CCPA/CPRA, esta reconoce derechos a conocer, acceder, corregir y eliminar tu información personal, a la portabilidad, a limitar el uso de información sensible y a excluirte de la «venta» o «compartición» de información personal.

• No vendemos información personal ni la «compartimos» con fines de publicidad conductual entre contextos.
• No realizamos venta ni compartición publicitaria que debas desactivar mediante Global Privacy Control (GPC). La señal no constituye por sí sola una solicitud de borrar tu cuenta.
• No discriminamos por ejercer estos derechos.
• Puedes usar un agente autorizado para presentar solicitudes, con la verificación correspondiente.

El Servicio está destinado a usuarios de negocio mayores de 18 años. No está dirigido a menores de 13 años y no recopilamos a sabiendas su información. Si crees que un menor nos ha proporcionado datos, escríbenos y los eliminaremos según corresponda.

Podemos actualizar esta Política. Cuando los cambios sean sustanciales, te avisaremos por medios razonables. La fecha de vigencia y la versión figuran al inicio del documento.

Para consultas de privacidad o ejercicio de derechos, escríbenos a nuestro contacto o a info@startitservices.com. Startit Services LLC · Miami-Dade, Florida, Estados Unidos.