Política de privacidad

El responsable del tratamiento de tus datos personales es:

• Razón social: Koalab Tech — Cristian Alejandro Muñoz Cardona
• NIT: 1017126012-3
• Domicilio: Calle 45F #77A - 33, Medellín, Colombia
• Email de contacto: privacidad@koalab.tech
• Web: koalab.tech

Koalab Tech es el nombre comercial con el que Cristian Alejandro Muñoz Cardona, persona natural, presta el Servicio. Es el responsable del tratamiento en los términos de la Ley 1581 de 2012 de Colombia y de sus decretos reglamentarios, y atiende directamente las consultas y reclamos sobre tus datos.

2.1 Datos que nos proporcionas directamente

• Datos de registro: nombre, dirección de correo electrónico y contraseña.
• Datos de facturación: nombre, país, datos de pago (gestionados por el procesador de pagos; no almacenamos datos de tarjeta).
• Configuración del servicio: datos de conexión de cada canal —dominio y credenciales de API en tiendas propias; tokens de acceso y actualización, identificador de vendedor y mercado (país) en canales autorizados por OAuth—; las credenciales de tus Fuentes (usuario y contraseña o token del proveedor, y el permiso de Google Sheets si conectas una hoja); además de reglas de precio, reparto de inventario y configuraciones de sincronización.
• Datos de catálogo: productos, variantes, precios, inventario, categorías e imágenes que traes de tus canales o cargas mediante archivo, incluidas las URL de imagen que nos indicas para que las descarguemos.
• Costos y márgenes: si los cargas, el costo por producto y las reglas de margen con que Koalab calcula precios.
• Movimientos de tus canales: cambios de precio e inventario ocurridos dentro de tus canales, recibidos mediante sus notificaciones o mediante el plugin opcional de WooCommerce, con su valor anterior y posterior.
• Datos de pedidos de tus canales: cuando el canal lo permite, recibimos aviso de sus pedidos para saber por qué cambió tu inventario y distinguir una venta de una edición manual. Algunos canales (como WooCommerce) envían el pedido completo, con los datos del comprador: Koalab los descarta al recibirlo. De cada pedido conservamos únicamente su identificador, su estado, sus fechas y, de cada línea, el producto, la variante, el SKU y la cantidad, durante 30 días. No conservamos el nombre, el correo electrónico, el teléfono ni la dirección de tus compradores.
• Comunicaciones: mensajes que nos envías a través del soporte o correo electrónico.

2.2 Datos recopilados automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, fechas y horas de acceso.
• Datos técnicos: dirección IP (anonimizada para analytics), tipo de navegador, sistema operativo, identificadores de sesión.
• Análisis de comportamiento: eventos de navegación registrados por Google Analytics y PostHog para mejorar el producto. PostHog te reconoce por el identificador interno de tu cuenta, nunca por tu correo.
• Medición de visitas: Vercel Web Analytics registra cada página vista —su dirección, sin los códigos de un solo uso que algunas llevan; la página de la que vienes; tu país y región aproximados; el navegador, el sistema operativo y el tipo de dispositivo— para contar visitas de forma agregada. No usa cookies ni guarda nada en tu navegador, no conserva tu dirección IP y te distingue solo con un identificador calculado a partir de la petición, que se descarta a las 24 horas.
• Eventos de conversión: acciones relevantes (registro, suscripción) registradas a través del Pixel de Meta y Google Tag Manager para medir y optimizar campañas publicitarias.
• Cookies y tecnologías similares: ver nuestra Política de cookies.

2.3 Preferencias de comunicación

• Cuando te suscribes a comunicaciones de marketing, registramos tu preferencia y la fecha de consentimiento.

2.4 Datos de terceros

• No compramos ni obtenemos datos personales de fuentes externas salvo los indicados.

Tratamos tus datos sobre las siguientes bases legales:

• Ejecución del contrato: para prestarte el Servicio contratado — sincronizaciones, gestión de cuenta, facturación y comunicaciones transaccionales.
• Interés legítimo: para mejorar el Servicio, prevenir fraude, analizar el rendimiento interno de forma agregada y contar las visitas al sitio sin cookies (Vercel Web Analytics).
• Autorización: al crear tu cuenta, o al aceptar esta política dentro de la aplicación, autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de la sección 3, como exige el artículo 9 de la Ley 1581 de 2012. Guardamos la fecha y la versión que aceptaste.
• Consentimiento: para cookies de analytics (Google Analytics, PostHog), cookies de marketing (Pixel de Meta, GTM) y envío de comunicaciones de marketing. Puedes retirar este consentimiento en cualquier momento.
• Obligación legal: cuando la ley exige conservar o comunicar datos (p. ej. obligaciones fiscales).

No vendemos tus datos personales. Podemos compartirlos únicamente con los siguientes destinatarios:

• Vercel Inc. — Infraestructura frontend y medición de visitas: El frontend está alojado en Vercel, que puede procesar datos de tráfico web, y usamos Vercel Web Analytics para contar visitas sin cookies. Ver la Política de privacidad de Vercel.
• Railway Corp. — Infraestructura backend: El servidor de aplicaciones está alojado en Railway. Ver la Política de privacidad de Railway.
• MongoDB, Inc. — Base de datos (MongoDB Atlas): Los datos de usuario y configuraciones se almacenan en MongoDB Atlas. Ver la Política de privacidad de MongoDB.
• Polar Software Inc. — comerciante registrado (Merchant of Record): Polar gestiona los cobros, suscripciones y facturación. Koalab no almacena datos de tarjeta. Ver la Política de privacidad de Polar.
• Google LLC — Google Analytics y GTM: Usamos Google Analytics para medir el uso del sitio; la IP se anonimiza. Ver la Política de privacidad de Google.
• Meta Platforms — Pixel de Meta: Instalamos el Pixel de Meta para medir conversiones y optimizar campañas. Ver la Política de datos de Meta.
• PostHog Inc. — PostHog: Plataforma de análisis de producto para entender la interacción de los usuarios con el Servicio. Ver la Política de privacidad de PostHog.
• Cloudflare, Inc. — Almacenamiento de imágenes (R2): Las imágenes de tu catálogo se alojan y se sirven desde Cloudflare R2. Ver la Política de privacidad de Cloudflare.
• Resend Inc. — Envío de correo electrónico: Usamos Resend para correos transaccionales y de marketing (con tu consentimiento para estos últimos). Ver la Política de privacidad de Resend.
• Autoridades públicas: cuando así lo exija la ley o una resolución judicial.

Varios de los proveedores están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). En particular:

• Vercel Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• Railway Corp. — EE.UU. (Cláusulas Contractuales Tipo)
• MongoDB, Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• Google LLC — EE.UU. (Cláusulas Contractuales Tipo, Data Privacy Framework)
• Meta Platforms Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• PostHog Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• Cloudflare, Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• Resend Inc. — EE.UU. (Cláusulas Contractuales Tipo)
• Polar Software Inc. — EE.UU. (Cláusulas Contractuales Tipo)

Para todos los proveedores nos aseguramos de que existan las garantías legales adecuadas antes de compartir datos personales.

Conservamos tus datos durante los siguientes períodos:

• Datos de cuenta activa: mientras la cuenta esté activa.
• Datos tras pedir la supresión: cancelar tu plan no borra nada (pasas al plan Gratuito). Si pides eliminar tu cuenta, la eliminamos dentro de los 15 días hábiles siguientes, salvo lo que la ley obligue a conservar. Si pediste una exportación, conservamos los datos hasta entregarla.
• Datos de facturación: el período exigido por la legislación fiscal aplicable (habitualmente 5–7 años).
• Historial de cambios: Koalab guarda 90 días; tu plan decide cuántos de esos días ves (7, 30 o 90).
• Logs de seguridad: hasta 12 meses.

Dependiendo de la normativa aplicable en tu país, tienes los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, escríbenos a privacidad@koalab.tech. Atendemos las consultas en máximo 10 días hábiles (prorrogables 5 más, avisándote) y los reclamos en máximo 15 días hábiles (prorrogables 8 más), como fija la Ley 1581. Si vives en Brasil, respondemos las solicitudes de acceso en 15 días, como pide la LGPD. Si vives en otro país, también te reconocemos los derechos que te dé su ley de protección de datos, como la Ley 25.326 en Argentina o la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México.

En Colombia también tienes derecho a conocer, actualizar y rectificar tus datos, a pedir prueba de la autorización que nos diste, a ser informado del uso que les damos, a revocar la autorización o pedir la supresión cuando no se respeten tus derechos y a presentar quejas ante la Superintendencia de Industria y Comercio después de haber reclamado ante nosotros. En Brasil puedes acudir a la ANPD, y en otros países a la autoridad de protección de datos competente.

El Servicio está destinado a personas mayores de 18 años. No recopilamos datos de menores de forma intencionada. Si tienes conocimiento de que un menor nos ha proporcionado datos sin consentimiento parental, contáctanos para proceder a su eliminación.

Implementamos medidas técnicas y organizativas apropiadas, incluyendo:

• Transmisión cifrada mediante HTTPS/TLS.
• Contraseñas almacenadas con hash criptográfico (bcrypt).
• Credenciales de todos los canales conectados y de tus Fuentes —claves de API, tokens de acceso y actualización, usuarios y contraseñas de proveedores— cifradas en reposo mediante AES-256-GCM.
• Acceso restringido a datos de producción para el equipo.
• Autenticación mediante tokens JWT de corta duración.

Cuando realicemos cambios materiales, te notificaremos por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de antelación.

Para cualquier consulta relacionada con la privacidad de tus datos:

• Email: privacidad@koalab.tech
• Responsable: Cristian Alejandro Muñoz Cardona (no hay un delegado de protección de datos aparte: el responsable atiende las solicitudes directamente)
• Dirección: Calle 45F #77A - 33, Medellín, Colombia