1. Información que recopilamos

• Datos de la cuenta que nos das: tu nombre, correo electrónico, contraseña (guardada solo como un hash de un solo sentido), teléfonos fijo y móvil, y tus preferencias de idioma y visualización.
• Datos de la empresa: nombre, dirección, ciudad y país, sitio web, descripción, tipo de negocio, logotipo y fotos; los miembros del equipo que invites (nombre y correo electrónico); y, si solicitas una insignia de verificación, tu identificación fiscal y el documento que subas.
• Publicaciones y catálogos: las publicaciones que creas —títulos, descripciones, categorías, marcas, grados, cantidades, precios, fotos y hashtags— y los catálogos y catálogos en PDF generados a partir de ellas.
• Canales: los canales que guardas para compartir —su nombre, tipo y lo que escribes en ellos, como el nombre de un grupo de WhatsApp, el número de teléfono de un contacto o un usuario de una red social—. Los introduces tú; Catalog10 no lee los contactos ni la agenda de tu teléfono.
• Texto para crear publicaciones con IA: cuando pegas un mensaje para crear publicaciones con IA, enviamos el texto a nuestro proveedor de IA y guardamos el texto y los resultados con tu cuenta.
• Verificación del teléfono: cuando verificas tu número móvil, enviamos un código por WhatsApp o SMS y lo guardamos para comprobar el código que introduces. Antes de enviar un código por SMS, se ejecuta en tu navegador un control de seguridad (Cloudflare Turnstile).
• Mensajes al número de WhatsApp de Catalog10: cuando el número verificado de una cuenta de Catalog10 escribe al número de WhatsApp de Catalog10, guardamos el texto con esa cuenta. De cada mensaje, de cualquier número, registramos el número, la hora y el tipo de mensaje (un código de inicio de sesión, un texto, un archivo u otro) —sin su texto— durante 7 días, para limitar cuántas veces respondemos. No guardamos el texto de los mensajes de otros números y nunca descargamos los archivos que nos envían.
• Inicio de sesión con WhatsApp: la página de inicio de sesión te da un código para enviar desde tu WhatsApp al número de Catalog10. El código dura 10 minutos y solo se guarda en un almacenamiento temporal. Cuando llega, asociamos el número desde el que se envió con la cuenta en la que ese número está verificado e iniciamos tu sesión. En un navegador web, esa sesión dura hasta 7 días y no permite cambiar tu perfil, tu empresa, tu equipo ni tu plan, ni eliminar tu cuenta; para eso, inicia sesión con tu contraseña. Si ninguna cuenta tiene ese número, se abre el formulario de registro con el número y el nombre de tu perfil de WhatsApp ya completados, y el número se considera verificado cuando verificas tu correo electrónico. Un usuario con sesión iniciada puede vincular su número de WhatsApp a su cuenta de la misma forma.
• Inicio de sesión con Google: si eliges “Continuar con Google”, Google nos envía tu nombre, tu dirección de correo y el ID de tu cuenta de Google, y confirma que el correo está verificado. Los usamos para iniciar tu sesión o crear tu cuenta, y guardamos el ID de la cuenta de Google con tu cuenta para que puedas volver a entrar con Google. No recibimos tu contraseña de Google ni nada más de tu cuenta de Google.
• Números de WhatsApp Business conectados: cuando una empresa conecta su número de WhatsApp Business, recibimos los mensajes que sus clientes le envían; consulta la sección 6.
• Soporte y pagos: las solicitudes de soporte que nos envías; tu plan y tus pagos, y los identificadores de cliente y suscripción que nos da Stripe. Stripe gestiona los datos de la tarjeta, que nunca llegan a Catalog10.
• Actividad en enlaces compartidos y publicaciones: consulta la sección 2.
• Datos técnicos: la dirección IP y la información del navegador que se envían con cada solicitud, un identificador aleatorio guardado en tu navegador (consulta la sección 7) y los registros del servidor, que incluyen direcciones IP y se conservan por seguridad y para resolver problemas.

2. Actividad en enlaces compartidos y publicaciones

Cuando una empresa comparte un catálogo o una publicación a través de Catalog10, el enlace pertenece a ese envío —y, por tanto, al canal al que se compartió, que puede ser un grupo o una sola persona—. Cuando alguien abre ese enlace o navega por las publicaciones, registramos:

• qué enlace se abrió, qué publicaciones se vieron y cuándo;
• si es una primera visita o una visita repetida, mediante un identificador aleatorio guardado en el navegador del visitante y su dirección IP;
• los toques en “consultar por WhatsApp” —que abren un chat de WhatsApp con la empresa; la conversación ocurre en WhatsApp y Catalog10 no la ve— y en los botones de contacto;
• la cuenta de Catalog10 del visitante, si ha iniciado sesión.

Estos registros no son anónimos: están vinculados al enlace —y, a través de él, a la persona o al grupo con quien se compartió— e incluyen direcciones IP.

3. Lo que ve la empresa que comparte

• Para cada envío y canal, las empresas ven totales por día: visitas, visitas repetidas, respuestas (toques en “consultar por WhatsApp”), publicaciones vistas y clics de contacto. No ven las direcciones IP ni los identificadores de navegador de los visitantes.
• Cuando un enlace se compartió con una sola persona, estos totales muestran la actividad en el enlace de esa persona.
• Enlaces reenviados: la actividad se cuenta en el enlace que se abrió. Si un destinatario reenvía su enlace, todo lo que se haga después a través de él se cuenta en el enlace del destinatario original; los totales no demuestran que el destinatario original lo haya hecho personalmente.
• Cuando un usuario con sesión iniciada contacta una publicación, la empresa que la publicó recibe el nombre y el número de WhatsApp del usuario para poder responderle.

4. Cómo usamos la información

• para operar Catalog10: cuentas, publicaciones, catálogos, envíos, el Trading Floor y las estadísticas descritas arriba;
• para mostrar a las empresas los mensajes que los clientes envían a los números de WhatsApp Business que conectan, etiquetados por tema y urgencia (sección 6);
• para verificar números de teléfono y proteger las cuentas: códigos de verificación, inicio de sesión, controles de seguridad y límites contra el abuso y el spam;
• para enviarte mensajes: siempre los de seguridad (códigos de verificación, nuevos inicios de sesión, cambios de contraseña); notificaciones como nuevas solicitudes sobre tus publicaciones, por WhatsApp o correo electrónico según tu configuración; y novedades solo si las activas;
• para responder solicitudes de soporte, procesar pagos y conservar los registros de facturación;
• para entender y mejorar el uso de Catalog10, incluidas estadísticas anónimas del mercado —categoría, marca, grado, precio, cantidad, país y fechas de las publicaciones— que no identifican a nadie;
• para cumplir la ley y hacer cumplir nuestros Términos.

5. Quién recibe la información

• Otros usuarios y visitantes: tu perfil de empresa y tus publicaciones se muestran en Catalog10 y a quienes abren tus enlaces, salvo que hagas privada tu empresa; los miembros de la misma cuenta de empresa ven sus datos; y las empresas reciben lo descrito en la sección 3.
• Proveedores de servicios que operan partes de Catalog10 por nosotros: DigitalOcean (servidores y base de datos), Cloudflare (almacenamiento y entrega de fotos, y el control de seguridad antes de los códigos por SMS), Meta (mensajes de WhatsApp desde el número de Catalog10 y desde los números de WhatsApp Business que conectan las empresas), Telnyx y Brevo (códigos por SMS y correo electrónico), Zoho (correo electrónico), Stripe (pagos), OpenAI (lectura del texto pegado para crear publicaciones con IA, y como respaldo para etiquetar mensajes de WhatsApp), y Anthropic y Google (etiquetado de los mensajes que las empresas reciben en sus números de WhatsApp conectados; sección 6).
• Servicios que tu navegador contacta directamente mientras usas Catalog10, que reciben tu dirección IP y la información habitual del navegador: ipify (consulta tu dirección IP pública), Google Fonts (tipografías de nuestro sitio web), flagcdn.com (banderas de países), Cloudflare (fotos y control de seguridad) y Google (el botón “Continuar con Google” en las páginas de inicio de sesión y registro).
• Autoridades y otros, cuando la ley lo exija o para proteger los derechos y la seguridad de nuestros usuarios, del público o de Catalog10.
• No vendemos información personal a terceros.

6. Números de WhatsApp Business que conectan las empresas

Una empresa puede conectar su número de WhatsApp Business a Catalog10 mediante el Registro Integrado (Embedded Signup) de Meta. Catalog10 recibe entonces, a través de Meta, los mensajes que las personas envían a ese número y los trata en nombre de esa empresa, solo para prestarle este servicio. Tratamos:

• sobre la conexión: los identificadores de la cuenta de WhatsApp Business y del número de teléfono, el número y su nombre comercial, y el token de acceso que Meta emite a Catalog10 para ellos, guardado cifrado;
• sobre cada conversación: el número de WhatsApp y el nombre de perfil del cliente, cuándo escribió por última vez y cuándo respondió la empresa por última vez;
• sobre cada mensaje: cuándo se envió, si vino del cliente o es la respuesta de la empresa, y su tipo (texto, imagen, …); en los mensajes de los clientes, un tema —como consulta de precio, pedido o reclamo— y si es urgente;
• el texto de los mensajes de los clientes: para etiquetar un mensaje, enviamos su texto a nuestro proveedor de IA, Anthropic, y —cuando esa respuesta no es segura o falla— a Google, con OpenAI como respaldo, hasta el número diario de etiquetas del plan de la empresa; superado ese número, el texto no se envía. Guardamos el texto de los mensajes de los clientes durante 72 horas, para que la empresa pueda leerlos y ordenarlos, y luego lo eliminamos. No guardamos el texto de las respuestas que la empresa envía desde su app de WhatsApp; las respuestas enviadas desde Catalog10 (cuando el propietario lo activa) se guardan 72 horas como los mensajes de los clientes, con el nombre del usuario que las envió. Nunca descargamos archivos ni contenido multimedia.

Usamos estos mensajes solo para prestar este servicio a la empresa que conectó el número. No los usamos para crear perfiles de las personas que escriben, combinarlos entre empresas, venderlos, usarlos para publicidad ni para entrenar modelos de IA. Nuestros proveedores de IA tratan el texto solo para devolver la etiqueta, según las condiciones de sus servicios de API de pago, que no les permiten entrenar sus modelos con él.

Los usuarios de la empresa ven sus conversaciones en la página Mensajes. La empresa decide cómo responder a sus clientes y es responsable de su relación con ellos.

Si escribiste a una empresa y quieres que se eliminen tus mensajes, pídeselo a esa empresa o escríbenos (sección 9).

7. Cookies, almacenamiento del navegador y seguimiento

Catalog10 usa unas pocas cookies y elementos de almacenamiento del navegador, que se indican a continuación. No usamos cookies publicitarias, herramientas de analítica de terceros (como Google Analytics) ni píxeles de seguimiento.

• Inicio de sesión (cookie “auth_token”, y un token de sesión y un perfil básico en el almacenamiento local): mantienen tu sesión iniciada.
• Preferencias (cookie “i18next” en nuestro sitio web; almacenamiento local en la aplicación): recuerdan tu idioma, tema, formato de números y fechas, el diseño de las tablas y los enlaces de catálogo que abriste recientemente.
• Identificador del navegador (“d-c-b-etag” en el almacenamiento local): un valor aleatorio que Catalog10 asigna a tu navegador. Se envía con tus solicitudes y, junto con tu dirección IP, se usa para distinguir las primeras visitas de las repetidas en los enlaces compartidos y las publicaciones (secciones 2 y 3).
• Consulta de IP (“agent_ip” en el almacenamiento local): la aplicación pide a ipify tu dirección IP pública y la guarda hasta 4 horas; se envía a Catalog10 y se guarda con la actividad de enlaces y publicaciones.
• Control de seguridad: Cloudflare Turnstile solo se ejecuta cuando pides un código por SMS y usa señales del navegador y del dispositivo para distinguir a las personas de los bots.

Al borrar los datos de tu navegador para catalog10.com se eliminan estos elementos: se cierra tu sesión y en tu próxima visita se crea un identificador nuevo.

8. Cuánto tiempo conservamos la información

• Conservamos la información de la cuenta, la empresa, las publicaciones, los canales y la actividad de los enlaces mientras exista la cuenta, salvo que la elimines antes.
• Cuando se elimina una cuenta, se borra 30 días después, excepto los registros de facturación, que se conservan el tiempo que exija la ley (junto con los registros anonimizados de la empresa y el usuario a los que remiten), y las estadísticas anónimas del mercado.
• La actividad registrada en los enlaces de una empresa se borra junto con la cuenta de esa empresa. La actividad que una persona generó en enlaces de otras empresas sigue formando parte de las estadísticas de esas empresas.
• Números de WhatsApp conectados: los textos de los mensajes de los clientes se eliminan 72 horas después de llegar. Las conversaciones y etiquetas se conservan mientras exista la cuenta, salvo que la empresa las borre al desconectar el número. Desconectar un número elimina su token de acceso, y Catalog10 deja de recibir sus mensajes.
• El registro de mensajes al número de WhatsApp de Catalog10 (número, hora y tipo, sin texto) se elimina a los 7 días.
• Los registros del servidor se sobrescriben a medida que se generan registros nuevos.

9. Tus opciones y derechos

• Consulta y actualiza tus datos en Configuración y en el perfil de tu empresa.
• Elige qué notificaciones recibes y por qué medio en Configuración → Notificaciones; los mensajes de seguridad se envían siempre.
• Responde STOP (o PARAR / BAJA) al número de WhatsApp de Catalog10 para desactivar las notificaciones por WhatsApp; los mensajes de seguridad pueden seguir enviándose. Los correos de novedades incluyen un enlace para darte de baja con un clic.
• Haz privada tu empresa para ocultarla, junto con sus publicaciones, del Trading Floor; tus enlaces compartidos siguen funcionando.
• Elimina tu cuenta en cualquier momento; consulta nuestra página de Eliminación de datos.
• Pídenos una copia de tu información, o que la corrijamos o eliminemos, en [email protected]. Según dónde vivas, la ley local puede darte otros derechos.
• Si abriste un enlace que te compartió una empresa y quieres que eliminemos tu actividad, escribe a [email protected] con el enlace y la fecha aproximada en que lo abriste. También puedes contactar a la empresa que lo compartió.
• Si escribiste al número de WhatsApp de una empresa que lo conectó a Catalog10 y quieres que se eliminen tus mensajes, pídeselo a esa empresa o escribe a [email protected] con el nombre de la empresa y tu número de WhatsApp.

10. Seguridad

Protegemos la información con medidas como conexiones cifradas (HTTPS), contraseñas guardadas solo como hashes de un solo sentido, los tokens de acceso de los números de WhatsApp Business conectados guardados cifrados, la comprobación de que los mensajes y avisos de WhatsApp que llegan a nuestros servidores provienen realmente de Meta, y límites y controles de seguridad contra el abuso. Ningún sistema es completamente seguro.

11. Tratamiento internacional

Catalog10 y sus proveedores de servicios pueden guardar y tratar información en países distintos del tuyo.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente está siempre en esta página, con la fecha de su última actualización.

13. Contacto

Electrox LLC, propietaria y operadora de la marca Catalog10, es responsable de tu información. Preguntas y solicitudes sobre privacidad: [email protected].