Política de Privacidad

Este sitio y el servicio Anita la que Anota son operados por Anita la que Anota SpA, RUT 78.406.851-K, con domicilio en la comuna de Iquique, Región de Tarapacá, Chile. Puedes contactarnos en hola@anitalaqueanota.live para cualquier asunto relacionado con esta política.

En los servicios donde conectamos tu página de Facebook, actuamos como procesador de datos por cuenta tuya (la vendedora), que eres la controladora de los datos de tus propios compradores.

Solo recibimos datos de las páginas que conectas explícitamente mediante el flujo de autorización de Facebook (OAuth). No accedemos a tu perfil personal ni a páginas que no hayas conectado.

• Datos de cuenta: autenticar tu acceso y administrar tu suscripción.
• Datos de Facebook: detectar automáticamente pedidos en tus transmisiones en vivo, enviar links de pago a compradores por Messenger, generar historial de compras por cliente y producir analíticas de tu tienda.
• Datos de uso: mejorar continuamente el producto y priorizar nuevas funcionalidades.

Para que quede claro quién decide sobre cada dato:

• La vendedora (tú, usuaria de Anita) es la controladora de los datos de tus compradores. Decides qué productos vender, qué comentarios procesar y qué mensajes enviar desde tu página.
• Anita la que Anota SpA es el procesador que actúa por cuenta de la vendedora, siguiendo sus instrucciones a través del uso de la plataforma.
• Meta (Facebook) es la plataforma origen de los datos que procesamos cuando conectas tu página.
• Los compradores (clientes de la vendedora) pueden ejercer sus derechos contactando a la vendedora directamente o escribiéndonos a hola@anitalaqueanota.live (ver sección 7).

Compartimos datos únicamente con los siguientes sub-procesadores, cada uno con un propósito específico y bajo sus propios acuerdos de protección de datos:

• Clerk (Estados Unidos): autenticación y gestión de identidad de usuarias.
• Neon (Estados Unidos): base de datos PostgreSQL donde se almacena la información de la plataforma.
• Cloudinary (Estados Unidos): almacenamiento de imágenes de productos.
• Resend (Estados Unidos): envío de correos electrónicos transaccionales (bienvenida, alertas, recordatorios).
• Vercel (Estados Unidos): hosting y ejecución del código de la aplicación.
• PayPal (internacional): procesamiento de suscripciones en dólares estadounidenses.
• Flow (Chile): procesamiento de suscripciones en pesos chilenos.
• Google AI / Gemini (Estados Unidos): análisis del contenido de comentarios en tus lives para detectar automáticamente pedidos. El contenido de los comentarios es enviado a la API de Google AI con este fin.
• Meta (Estados Unidos): plataforma origen desde la cual recibimos los datos de Facebook y Messenger descritos en la sección 2.

No vendemos tus datos ni los datos de tus compradores a terceros.

• Cifrado en tránsito mediante HTTPS en todos los endpoints.
• Cifrado at-rest de los tokens de acceso de páginas de Facebook usando AES-256-CBC.
• Controles de acceso basados en roles gestionados por Clerk.
• Verificación de firmas HMAC-SHA256 en los webhooks entrantes de Meta y otros proveedores.

Ningún sistema es 100% infalible. Te recomendamos usar contraseñas robustas y no compartir tus credenciales de acceso.

Como titular de tus datos personales, tienes los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: solicitar la eliminación de tus datos (ver sección 8 para instrucciones específicas).
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos.
• Reclamo: presentar un reclamo ante la autoridad de protección de datos correspondiente.

Para ejercer cualquiera de estos derechos, escríbenos a hola@anitalaqueanota.live.

Tienes dos opciones para eliminar los datos de Facebook que procesamos a través de Anita la que Anota. Recomendamos usar ambas de forma complementaria para asegurar una eliminación completa.

• Datos de Facebook: se eliminan dentro de 30 días tras la desconexión de la página o tras una solicitud de eliminación.
• Datos de cuenta: se conservan mientras la cuenta esté activa y se eliminan dentro de 30 días tras el cierre de la cuenta.
• Datos anonimizados para analíticas internas: pueden conservarse de forma indefinida, ya que no permiten identificar a personas.

• Cookies esenciales para la autenticación, gestionadas por Clerk.
• No utilizamos cookies de tracking publicitario ni de terceros con fines de marketing.

Podemos actualizar esta Política de Privacidad para reflejar cambios en la plataforma, en la regulación aplicable o en nuestros sub-procesadores. Cuando el cambio sea material, te notificaremos por correo electrónico. La fecha de "Última actualización" al tope de este documento refleja siempre la versión vigente.

• Asuntos generales y de privacidad: hola@anitalaqueanota.live
• Autoridad de control en Chile: Consejo para la Transparencia (www.consejotransparencia.cl).