Política de privacidad

CREASI es una plataforma de gestión (dashboard) pensada para tiendas de tecnología —hoy especializada en equipos Apple/iPhone. En este documento, "CREASI", "nosotros" o "la plataforma" se refieren a ese servicio. CREASI es un servicio operado por Martino Ayala desde la República Argentina. Para consultas relacionadas con privacidad y protección de datos, podés escribir a creasi.support@gmail.com.

CREASI es Meta Tech Provider. Esta condición nos permite, una vez que el desarrollo correspondiente esté terminado y aprobado por Meta, ofrecer a las tiendas usuarias una integración con WhatsApp Business Platform en su nombre (ver sección 3): al día de esta publicación, esa integración todavía está en desarrollo.

CREASI es un producto B2B: nuestros clientes directos son las empresas que crean una tienda ("organización") dentro de la plataforma. Esta política aplica al sitio público www.trycreasi.com, a la aplicación web de CREASI (incluido el panel /dashboard) y a cualquier integración con Meta o WhatsApp que una tienda decida conectar de forma voluntaria.

Cuando una tienda carga datos de sus propios clientes finales (por ejemplo, en el módulo de clientes o en una venta), esa tienda es quien decide qué datos carga y con qué finalidad; CREASI actúa como proveedor de tecnología que procesa esa información en nombre de la tienda, según se detalla más abajo.

Al crear una cuenta y usar CREASI, la tienda y sus usuarios nos proporcionan:

• Datos de cuenta personal: nombre, apellido, email, número de WhatsApp/teléfono de contacto y contraseña (la contraseña nunca se guarda en texto plano: la gestiona el sistema de autenticación de Supabase).
• Datos de la tienda: nombre, ciudad, horario de atención, teléfono, usuario de Instagram, moneda base y zona horaria.
• Equipo de trabajo: usuarios de la tienda, cada uno con un rol (owner, admin, seller o viewer) y un estado (activo/suspendido).
• Datos operativos del negocio (solo si la tienda los carga): inventario de equipos (modelo, capacidad, color, condición, IMEI, costo, precio, stock, proveedor), fotos de producto, movimientos de stock, ventas y sus ítems, reservas, clientes de la tienda (nombre, teléfono, email, notas) y proveedores (nombre, contacto, teléfono, email, dirección, CUIT).
• Configuración de listas comerciales para WhatsApp: encabezado, pie y preferencias de formato usados para generar el texto de esas listas.
• Estado de suscripción: plan contratado, fechas de vigencia y estado (prueba, activa, modo lectura, suspendida, cancelada). El pago en sí lo procesa Mercado Pago —CREASI no almacena números de tarjeta.

Meta Pixel (publicidad). CREASI utiliza el Meta Pixel en su propio sitio público (la landing y el flujo de registro) para medir el rendimiento de sus campañas publicitarias. No es una integración que cada tienda active ni configure desde el dashboard: es una herramienta de analítica que CREASI, como responsable del sitio, corre sobre sus propias páginas de marketing para cualquier visitante. El código de CREASI bloquea explícitamente el envío de datos personales a través del Pixel: nombre, email, teléfono, WhatsApp e identificadores de usuario u organización nunca viajan en estos eventos. Solo se envían eventos genéricos de navegación (vista de página, vista de contenido, registro completado, inicio de checkout). El sitio todavía no muestra un banner de consentimiento de cookies antes de cargar el Pixel.

Integración con WhatsApp Business (en desarrollo). CREASI está desarrollando —y prevé someter a revisión de Meta— una integración con WhatsApp Business Platform (Embedded Signup / Cloud API) para que las tiendas puedan conectar voluntariamente su propia cuenta de WhatsApp Business y usarla para atención, cotizaciones y seguimiento comercial, incluyendo la posibilidad de operar en modo Coexistencia junto con la app WhatsApp Business. Esta integración todavía no está disponible ni activa: hoy CREASI no envía ni recibe mensajes de WhatsApp en nombre de ninguna tienda, no procesa webhooks de mensajería, no almacena archivos adjuntos de conversaciones, no automatiza conversaciones y no ofrece una desconexión de esta integración desde el dashboard, porque la integración en sí todavía no existe.

Cuando esta integración esté disponible y una tienda decida conectarla, CREASI prevé procesar: nombre y número de teléfono del contacto que escribe a la tienda, identificadores de WhatsApp (por ejemplo, el ID de la cuenta de WhatsApp Business y el ID del número de teléfono), el contenido de los mensajes y archivos adjuntos, y metadatos de entrega (estado del mensaje, hora de envío/recepción). Esta política se actualizará con el detalle exacto del tratamiento una vez que la integración esté implementada y aprobada.

Lo que sí existe hoy en la plataforma, y no requiere ninguna integración con la API de WhatsApp Business: el número de WhatsApp que cada usuario carga en su perfil es su propio número de contacto, de uso interno del equipo. El generador de listas comerciales (/dashboard/listas) arma un texto y abre un enlace de WhatsApp para que la propia persona usuaria lo comparta manualmente desde su teléfono — CREASI no envía ni recibe mensajes por ese medio, y ese texto nunca incluye costo, IMEI ni stock exacto. Las solicitudes de cotización a proveedores se registran en la plataforma y se marcan manualmente como enviadas/respondidas; tampoco hay envío automático de mensajes.

• Crear y administrar la cuenta, la tienda y sus usuarios.
• Operar las funciones del dashboard: inventario, ventas, reservas, clientes y proveedores.
• Generar listas comerciales y fichas de producto para compartir por WhatsApp.
• Gestionar el estado de la suscripción y el cobro a través de Mercado Pago.
• Brindar soporte técnico y responder consultas de la tienda.
• Medir el rendimiento de las campañas publicitarias de CREASI, sin usar datos personales para ello.
• Una vez que la integración de WhatsApp Business esté disponible y la tienda la conecte, permitir la atención, cotización y seguimiento comercial de esa tienda con sus propios contactos.
• Cumplir obligaciones legales y prevenir fraude o uso indebido de la plataforma.

Tratamos los datos de cuenta y de la tienda en el marco de la relación contractual entre CREASI y la empresa que contrata el servicio. El uso del Meta Pixel en el sitio público de CREASI responde al interés de CREASI en medir sus propias campañas publicitarias, no a una activación por parte de la tienda. Cuando la integración de WhatsApp Business esté disponible, conectarla será siempre una decisión voluntaria de la tienda. Este tratamiento se realiza conforme a la normativa de protección de datos que resulte aplicable según la jurisdicción de cada empresa usuaria.

Para operar CREASI usamos los siguientes proveedores, cada uno con su propio rol:

• Supabase: autenticación de usuarios y base de datos donde vive toda la información operativa de las tiendas (Postgres con aislamiento por organización).
• Vercel: hosting y despliegue de la aplicación web.
• Mercado Pago: procesamiento de pagos y suscripciones. CREASI no recibe ni almacena los datos completos de la tarjeta o medio de pago.
• Meta (Meta Pixel): medición de campañas publicitarias del sitio de CREASI, sin datos personales (ver sección 3).
• Meta / WhatsApp Business Platform: integración en desarrollo. CREASI es Meta Tech Provider y prevé ofrecerla a las tiendas que decidan conectarla una vez que esté disponible y aprobada por Meta (ver sección 3).

El plan de dashboard de CREASI no incluye inteligencia artificial ni chatbots: la generación de listas y el envío de cotizaciones a proveedores son acciones manuales de la persona usuaria.

Por separado, CREASI ofrece un servicio de acompañamiento y automatización comercial (promocionado en /automatizar) que hoy funciona como un formulario de contacto: si dejás tus datos ahí (nombre, WhatsApp, email, mensaje y tu consentimiento), un miembro del equipo de CREASI se comunica manualmente con vos para coordinar ese servicio. No hay envío automático de mensajes asociado a ese formulario.

• Cada tienda es una organización aislada a nivel de base de datos (no solo de pantalla): las políticas de seguridad de Postgres (RLS) verifican la membresía real antes de dejar leer o escribir cualquier dato.
• Las fotos de producto se guardan en un bucket privado (no público), con rutas separadas por tienda; el acceso se hace mediante URLs firmadas válidas por 10 minutos, nunca URLs públicas permanentes.
• Datos sensibles como el IMEI completo, el costo o el proveedor de un producto nunca se incluyen en listas ni fichas comerciales compartibles por defecto.
• El historial de auditoría interno registra qué acción se hizo, sobre qué registro y cuándo (por ejemplo, ventas, reservas, invitaciones de equipo, cambios de suscripción), identificando la mayoría de los registros por id en vez de por su contenido completo. Algunas acciones puntuales, como invitar a una persona al equipo, sí registran el email de esa persona.
• Cuando una cuenta o una tienda se da de baja, conservamos los datos únicamente durante el tiempo necesario para cumplir obligaciones legales, de seguridad o de respaldo, y luego los eliminamos.

Dentro de una tienda, el acceso a los datos depende del rol de cada persona: owner y admin pueden administrar usuarios y configuración además de operar el dashboard; seller y viewer tienen acceso operativo más acotado. Las políticas de seguridad de la base de datos impiden que una tienda vea datos de otra.

El panel administrativo interno de CREASI muestra métricas agregadas y datos de administración de cuenta (plan, vencimientos, miembros), pero no inventario detallado, clientes, IMEI, fotos privadas ni márgenes de una tienda en particular.

Los proveedores mencionados en la sección 6 (Supabase, Vercel, Mercado Pago, Meta) pueden almacenar o procesar datos en servidores ubicados fuera del país de la empresa usuaria, conforme a sus propias políticas de privacidad y medidas de seguridad.

Las personas cuyos datos procesamos pueden solicitar acceso, corrección o eliminación de su información, dentro de los límites descriptos en nuestra página de eliminación de datos. Para ejercer estos derechos, escribí a creasi.support@gmail.com.

Como la integración de WhatsApp Business todavía está en desarrollo, hoy no existe ninguna cuenta de WhatsApp Business conectada a CREASI que deba desconectarse. Cuando esa integración esté disponible, la tienda que la conecte va a conservar la propiedad y administración de su cuenta de WhatsApp Business en todo momento, y esta política se actualizará con el mecanismo exacto para desconectarla.

Podés solicitar la eliminación de tus datos siguiendo los pasos descriptos en /eliminacion-de-datos.

CREASI está dirigido a empresas y a personas mayores de edad que las administran. No solicitamos ni recolectamos deliberadamente datos de menores de edad.

Podemos actualizar esta política para reflejar cambios en la plataforma o en nuestras integraciones (por ejemplo, cuando la integración de WhatsApp Business pase de estar en desarrollo a estar disponible). Publicaremos la fecha de la última actualización al pie de este documento.

Ante cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a creasi.support@gmail.com.