1. Responsable
Para datos de los comercios, el responsable es la persona jurídica que controla GetCart. Para datos de clientes finales de las tiendas, el responsable es el comercio que opera la tienda donde se instaló GetCart; GetCart es operador, según el art. 5, VI y VII, de la LGPD.
El comercio decide si usa GetCart, configura los límites y responde al cliente final. GetCart trata los datos personales siguiendo las instrucciones del comercio y el DPA firmado entre las partes.
2. Datos que recopilamos
De visitantes del sitio: dirección IP, user agent, páginas visitadas, evento de aceptar o rechazar cookies (Microsoft Clarity, almacenamiento local).
De comercios: nombre, correo, datos de facturación y pago (procesados por la pasarela de Shopify, Nuvemshop, Tray o por la pasarela propia de GetCart), registros de uso del panel.
De clientes finales, solo lo que la tienda envía por la app del proveedor: nombre, teléfono, productos del carrito, monto, fecha de la última visita e historial de mensajes intercambiados con la tienda.
3. Para qué los usamos
Operar el agente de IA, generar el cupón único, armar el enlace del carrito, cobrar la tasa del 2,5% del recuperado, dar soporte y cumplir obligaciones legales y fiscales.
Para mejorar el producto, usamos datos agregados y anonimizados. Para entrenar modelos, usamos muestras de conversaciones solo cuando el comercio lo autoriza de forma explícita.
4. Compartición
Compartimos datos solo con quien sea necesario para el servicio: Meta (mensajes de WhatsApp), el proveedor de la tienda (cupones y pedidos), la pasarela de pago (cobro) y la infraestructura de alojamiento (AWS o equivalente). Todos esos socios tienen contrato y obligación de protección.
No vendemos datos personales. Ante una orden judicial o solicitud de autoridad competente, compartimos lo mínimo necesario y avisamos al comercio siempre que sea posible.
5. Derechos del titular
El titular de los datos puede ejercer los derechos del art. 18 de la LGPD — confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartición, revocación del consentimiento y oposición — por el canal privacy@getcart.ai, o directamente con el comercio cuando el titular sea un cliente de la tienda.
Respondemos en hasta 15 días.
6. Conservación
Datos de conversación: 24 meses. Registros de cobro: 5 años (obligación fiscal). Datos de visitantes del sitio: 13 meses (Microsoft Clarity). Después, eliminamos o anonimizamos.
7. Encargado (DPO)
El encargado por el tratamiento de datos personales de GetCart se contacta por el correo dpo@getcart.ai.
8. Cambios de esta Política
Los cambios materiales se avisan por correo y en el panel. La versión actual queda siempre en esta página con la fecha de la última actualización.