Política de privacidad

Esta política de privacidad es proporcionada por STOREFULFIL PTY LTD (ACN 701 718 649, ABN 98 701 718 649), una empresa privada limitada por acciones registrada en Queensland, Australia, el 25 de agosto de 2026, que opera bajo la marca StoreFulfil™. Puede contactarnos sobre asuntos de privacidad o datos enviando un correo electrónico a info@storefulfil.com.

Esta política explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y los derechos que usted tiene en relación con ellos al utilizar nuestro sitio público, biblioteca de conocimientos y plataforma para comerciantes.

Procesamos datos personales de las siguientes maneras:

• Asistente del sitio web y reuniones. Cuando abre el asistente, se almacena un token de conversación en su sesión del navegador para mantener la privacidad de la misma. Los mensajes enviados y el contexto reciente son procesados por nuestro proveedor de IA, OpenAI a través de integraciones de Replit AI, junto con material de referencia público del producto. Nuestro equipo puede revisar conversaciones y responder. Por favor, no comparta contraseñas, claves API o información privada de clientes. Las solicitudes de reunión recopilan nombre, correo electrónico, hora seleccionada y zona horaria. Resend entrega un código de verificación por correo electrónico antes de confirmar una reunión o enviar una solicitud de cambio de hora. Los detalles de prospectos verificados se conservan para seguimiento, no se suscriben automáticamente a marketing. Las conversaciones y registros de reuniones se conservan hasta 90 días y se eliminan durante el mantenimiento; las reservas futuras se mantienen hasta pasada la fecha. Finalizar un chat borra sus mensajes y revoca su token, pero no cancela una reunión existente ni borra sus detalles de reserva. Contáctenos para solicitar la eliminación de información de contacto o reuniones. Identificadores de red hash y contadores de corta duración protegen este servicio contra abusos.
• Consultas. Para una consulta general, usted proporciona nombre, correo electrónico y mensaje, y puede añadir nombre de empresa. Para una consulta de presupuesto 3PL, usted proporciona nombre de empresa o marca, correo electrónico y rango mensual aproximado de pedidos. También puede añadir su nombre, sitio web de marca, número de teléfono, plataforma de comercio electrónico, recuento de SKU, necesidades de almacenamiento, servicios solicitados y un mensaje sobre lo que envía. Se incluye un campo honeypot "website" oculto y vacío para detección de bots (los visitantes reales deben dejarlo vacío). Las consultas se almacenan antes de su entrega mediante Resend a nuestro buzón interno (actualmente info@storefulfil.com). Usamos esto para dar seguimiento y responder a su consulta.
• Prevención de abusos y seguridad. Cuando solicita la verificación de seguridad en el formulario de contacto, nuestro servidor observa su dirección IP y usted envía señales de seguridad. Usamos esto para aplicar límites de velocidad y verificar que las solicitudes son de humanos. Este control de bot es proporcionado por Cloudflare.
• Cuentas de plataforma. Para los clientes que usan la aplicación, procesamos datos de contacto, credenciales de inicio de sesión e información de roles para autenticar y autorizar a los usuarios.
• Operaciones de cumplimiento (Procesador). Procesamos datos de pedidos, inventario y devoluciones en nombre de nuestros clientes. En este contexto, actuamos estrictamente como procesador de datos; el cliente es el controlador de datos. Solo utilizamos estos datos para proporcionar el servicio contratado a ese cliente específico.
• Analítica opcional y medición publicitaria. Si permite Google Analytics, el sitio de marketing público usa GA4 para medir visitas y páginas vistas. Si permite por separado Google Ads, mide las visitas provenientes de publicidad. No enviamos detalles que usted ingrese en un formulario de consulta a ninguna de las etiquetas. La biblioteca de conocimientos y la plataforma de comerciantes no cargan estas etiquetas de marketing.

Como controlador de datos del sitio web público, nuestra posición sobre las actividades de procesamiento se basa en lo siguiente:

• Intereses legítimos: Tenemos un interés legítimo en responder a consultas comerciales solicitadas y proteger el formulario público contra abusos y ataques automatizados. No reutilizamos estos detalles para marketing no solicitado.
• Almacenamiento necesario: El almacenamiento de idioma y sesión se limita a llevar a cabo la solicitud explícita del visitante de recordar un idioma o elección de banner y no se utiliza para seguimiento.
• Consentimiento: Cargamos Google Analytics y Google Ads solo para los fines que usted permita por separado. Puede rechazar o retirar ambos en cualquier momento usando los controles a continuación. Esto no deshace la información ya enviada a Google.

El sitio de marketing público almacena sus opciones separadas de Google Analytics y Google Ads en su navegador. Ninguno de los destinos se configura antes de que usted lo permita. Después del permiso, Google puede establecer cookies o identificadores similares para el fin que seleccionó. La biblioteca de conocimientos no carga estas etiquetas. El entorno de producción alojado en Replit añade actualmente una cookie gestionada por la plataforma llamada GAESA a las respuestas. El código de StoreFulfil no crea, lee ni usa esa cookie, y la documentación pública de Replit disponible para nosotros el 21 de agosto de 2026 no explica su propósito. La biblioteca de conocimientos no utiliza almacenamiento de aplicaciones.

• sf-marketing-locale: Escrito cuando usted continúa desde el panel de preferencias de la primera visita o elige un idioma desde la navegación. Recuerda su idioma seleccionado entre visitas hasta que se borra.
• sf-lang-banner-dismissed: Una clave de sesión heredada del antiguo banner de idioma. El sitio actual no la lee ni la escribe; el botón de borrar a continuación la elimina.
• sf-locale: Una clave heredada no leída ni escrita por el sitio actual. Se menciona aquí solo como dato histórico que el botón de borrar a continuación elimina.
• sf-google-ads-consent: Recuerda su elección de permitir o rechazar Google Ads hasta que la cambie o borre. Si el almacenamiento del navegador no está disponible, su elección solo se aplica a la página actual.
• sf-google-analytics-consent: Recuerda por separado su elección de permitir o rechazar Google Analytics hasta que la cambie o borre. Una elección de Ads existente nunca otorga permiso a Analytics.
• GAESA: Añadida por el entorno de hosting de producción, no por el código de StoreFulfil. Se observó con una caducidad de unos 30 días después de la emisión y puede ser reemitida por el host en respuestas posteriores. El control de borrado a continuación no pretende gestionar cookies de infraestructura del proveedor.

No se registran nuevos service workers ni cachés en este sitio. Existe un script de retirada temporal en la URL anterior solo para que los navegadores con trabajadores heredados ya instalados puedan borrar sus cachés de StoreFulfil de forma segura y anular el registro automáticamente en segundo plano. Los nuevos visitantes no lo instalan. El botón Borrar datos locales a continuación sigue siendo un control manual inmediato (anula el registro solo del trabajador de StoreFulfil heredado y conserva cualquier registro o caché no relacionado del mismo origen que pueda tener).

Solo compartimos datos personales con proveedores de servicios para operar nuestra plataforma. Estos proveedores pueden procesar datos fuera de su país; las ubicaciones de procesamiento y las salvaguardias dependen totalmente de su configuración y términos actuales.

• Cloudflare: Proporciona el desafío de bot Turnstile para nuestro formulario de contacto. Cloudflare Turnstile recopila IP del cliente, huella digital TLS, User-Agent, clave del sitio y origen. Cloudflare dice que actúa como procesador para la protección del sitio web y controlador al usar señales para mejorar Turnstile. Nuestro servidor envía el token y puede enviar la IP remota a siteverify. La configuración estándar del widget no requiere cookies/localStorage y la autorización previa no está habilitada. Turnstile se carga solo después de su solicitud explícita. Eliminar el widget lo descarga pero no puede deshacer las señales ya procesadas. (Privacidad de Cloudflare Turnstile)
• Resend: Entrega correos electrónicos de notificación generados a partir de sus consultas. Las consultas se almacenan antes de la entrega de notificación de Resend. (Privacidad de Resend)
• Replit: Aloja nuestra infraestructura de aplicación y bases de datos. Las respuestas de producción actuales identifican un frontend de Google y añaden la cookie GAESA gestionada por el hosting. Google aparece listado por Replit como subprocesador de infraestructura; nuestras etiquetas opcionales de Google se describen abajo. La geografía del proyecto seleccionado y la evidencia contractual a nivel de cuenta se mantienen por separado de este aviso público. (Privacidad de Replit)
• Google Ads: Solo después de que usted permita la etiqueta en nuestro sitio de marketing, Google puede recibir información sobre su visita y usar cookies publicitarias o tecnología similar para medir el tráfico. El procesamiento y las transferencias internacionales de Google se rigen por sus términos y política de privacidad. (Política de privacidad de Google)
• Google Analytics: Solo después de que usted permita por separado Analytics en nuestro sitio de marketing, Google puede recibir información sobre las páginas que visita y usar cookies o tecnología similar para medir el uso del sitio. El procesamiento y las transferencias internacionales de Google se rigen por sus términos y política de privacidad. (Política de privacidad de Google)

No vendemos datos personales.

Nuestras prácticas activas de retención de datos para visitantes del sitio público son: la programación configurada redacta la IP de consulta y elimina filas de límites de velocidad obsoletos después de 30 días, y elimina filas de consulta después de 730 días cuando se ejecuta la política automatizada; una revisión de controlador autorizado o retención legal puede pausar la automatización y será documentada.

• Datos de la plataforma: Los datos de operaciones del cliente están sujetos a los límites de retención del controlador del cliente.

Usted tiene derechos, sujetos a la ley aplicable y las circunstancias, a acceder, corregir, eliminar, restringir el procesamiento, oponerse al procesamiento o solicitar la portabilidad de sus datos personales. Para ejercer estos derechos, contáctenos en info@storefulfil.com. If you are unsatisfied with our response, you may lodge a complaint with your local data protection authority.

Google Analytics y Google Ads se cargan solo para los fines que usted permita. Puede retirar cualquiera de los permisos en las opciones de analítica y publicidad arriba. El control de borrado elimina las opciones de idioma, analítica y publicidad almacenadas en el navegador, mientras que Turnstile se usa para el envío de formularios solo después de una solicitud explícita. El propósito y la clasificación legal de la cookie GAESA gestionada por el hosting sigue siendo un ítem de evidencia del proveedor; este aviso no lo describe como una cookie de aplicación ni hace una reclamación de necesidad no admitida.