Politica de privacidad

1. Responsable del tratamiento

CODTracked S.A.C., identificada con RUC 20XXXXXXXXX, con domicilio en Lima, Perú, opera la plataforma CODTracked. Para consultas de privacidad: privacy@codtracked.com.

2. Alcance

Esta politica aplica al sitio https://www.codtracked.com, a los servicios de analitica COD y a las integraciones autorizadas por clientes empresariales.

3. Roles de tratamiento

CODTracked puede actuar:

• Como responsable respecto de usuarios, facturacion, soporte, seguridad y relacion contractual.
• Como encargado respecto de datos de clientes finales que cada merchant sincroniza desde Shopify, carriers, plataformas publicitarias o mensajeria.

El contrato y el DPA precisan el rol aplicable a cada flujo. El DPA esta disponible bajo el acuerdo comercial (legal@codtracked.com).

4. Categorias de datos

• Datos de cuenta: nombre, correo, telefono, organizacion, rol y credenciales de autenticacion.
• Datos comerciales: planes, limites, suscripciones, facturas y estados de pago.
• Datos de tienda: dominio, identificadores externos, configuracion e integraciones.
• Datos de pedidos: numero, importes, moneda, productos, fechas y estados.
• Datos de clientes finales: nombre, contacto y direccion cuando sean necesarios y esten autorizados.
• Datos logisticos: tracking, carrier, rutas, estados, intentos, devoluciones y liquidaciones.
• Datos publicitarios: cuentas, campanas, gasto, clics, UTMs y conversiones.
• Datos de mensajeria: numero, plantilla, contenido operativo, respuesta y estados de entrega.
• Datos tecnicos: IP, logs, request IDs, dispositivo, fallos y auditoria.

5. Finalidades

• Prestar y mejorar el servicio de analitica COD.
• Sincronizar pedidos, gasto publicitario, tracking y liquidaciones.
• Calcular metricas de confirmacion, entrega, RTO, ingresos y ROAS.
• Enviar eventos server-side autorizados a plataformas publicitarias.
• Ejecutar mensajes operativos autorizados.
• Proteger cuentas y prevenir abuso.
• Cumplir obligaciones legales y contractuales.
• Proporcionar soporte, facturacion y comunicaciones de servicio.

6. Base juridica

Las bases aplicables incluyen ejecucion contractual, consentimiento, cumplimiento de obligacion legal e interes legitimo permitido, segun el flujo. El merchant es responsable de contar con una base valida para cargar datos de sus clientes finales.

7. Proveedores y transferencias

CODTracked puede utilizar proveedores de hosting, base de datos, observabilidad, mensajeria, carriers, publicidad y facturacion. El registro vigente esta en /legal/subprocesadores.

Cuando exista transferencia internacional, se implementaran las salvaguardas y obligaciones que correspondan.

8. Retencion

Los plazos se describen en la Politica de retencion. Los datos se conservan solo durante el tiempo necesario para el servicio, obligaciones legales, resolucion de disputas y seguridad.

9. Eliminacion y derechos de los titulares

Las solicitudes de acceso, rectificacion, cancelacion/supresion, oposicion, portabilidad u otros derechos aplicables pueden enviarse a privacy@codtracked.com o usarse el canal solicitar eliminacion.

CODTracked verificara identidad y autoridad antes de revelar o eliminar informacion. Si actua como encargado, la solicitud podra derivarse al merchant responsable.

Flujo resumido:

• Registrar la solicitud (fecha, alcance, fuente).
• Verificar identidad y autoridad.
• Aplicar retenciones legales y legal hold si aplica.
• Exportar cuando corresponda; eliminar o anonimizar.
• Revocar tokens/webhooks; confirmar cierre al solicitante.

10. Seguridad

Se aplican controles de acceso, RLS, cifrado en transito, referencias de secretos, auditoria, backups, monitoreo, respuesta a incidentes y minimo privilegio. Ningun sistema es infalible; los incidentes se gestionan mediante procedimiento interno documentado.

11. Cookies y analitica del sitio

La web publica (https://www.codtracked.com) usa cookies tecnicas necesarias para el funcionamiento. Si se habilita analitica de terceros, se actualizara este apartado y, cuando corresponda, se solicitara consentimiento.

12. Menores de edad

El servicio es B2B y no esta dirigido a menores. Los merchants no deben usar CODTracked para tratar datos de menores sin base legal y controles adecuados.

13. Cambios

Las modificaciones materiales se comunicaran por medios razonables. La fecha de vigencia se actualiza al inicio de este documento.

14. Contacto

• Privacidad: privacy@codtracked.com
• Legal: legal@codtracked.com
• Soporte: support@codtracked.com