Aviso de privacidad

Este aviso describe cómo tratamos los datos personales cuando utilizas el sitio y los servicios de Crisp(en adelante, el "Servicio"). Está redactado para operadores (negocios que crean cobros) y, en su caso, personas que pagan a través de una página de pago generada con Crisp.

Responsable del tratamiento. Sustituye este bloque por la denominación social, domicilio y datos de contacto del responsable (por ejemplo, tu empresa). Mientras tanto, puedes escribirnos en privacidad@tudominio.com.

Finalidades

• Prestación del Servicio: crear y gestionar cuentas, cobros, páginas de pago, comprobantes y comunicaciones relacionadas con el pago.
• Seguridad y prevención de fraude: autenticación, registros técnicos, límites de uso y protección de la infraestructura.
• Cumplimiento legal: conservación de información exigida por legislación fiscal, mercantil o de pagos cuando aplique.
• Mejora del producto (analítica): solo si aceptas cookies o tratamientos equivalentes de analítica según la configuración del Servicio y la legislación aplicable.
• Marketing: solo si aceptas explícitamente esa categoría.

Base legal

Según el caso: ejecución de un contrato o medidas precontractuales (uso del Servicio), interés legítimo (seguridad, mejora moderada del producto compatible con tus derechos), cumplimiento de obligaciones legales, o consentimiento (p. ej. cookies no necesarias o comunicaciones comerciales opcionales).

Categorías de datos

• Identificación y contacto: correo electrónico, nombre o razón social que proporciones al registrarte o configurar tu marca.
• Datos de pago: información necesaria para procesar pagos (por ejemplo, identificadores de transacción, estatus, métodos elegidos). Los datos de tarjeta suelen ser tratados directamente por el proveedor de pagos (Stripe) según su propio aviso.
• Técnicos: dirección IP, tipo de navegador, cookies e identificadores de sesión necesarios para el funcionamiento del Servicio.
• Contenido que cargues: textos de cobros, imágenes opcionales, instrucciones de transferencia que configures como operador.

Destinatarios y encargados del tratamiento

Utilizamos proveedores que tratan datos en nuestro nombre, entre otros: Supabase (autenticación y almacenamiento asociado) y Stripe (pagos con tarjeta y flujos relacionados con Connect cuando apliquen). Te recomendamos revisar sus avisos de privacidad y sus Data Processing Agreements (DPA) disponibles en sus sitios oficiales.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de tu país (por ejemplo, en Estados Unidos u otros territorios). Cuando ocurra, basamos esas transferencias en cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos previstos por la normativa aplicable.

Plazos de conservación

Conservamos los datos el tiempo necesario para prestar el Servicio, cumplir obligaciones legales, resolver disputas y hacer valer acuerdos. Los plazos concretos dependen del tipo de dato y del requerimiento legal; puedes solicitar más detalle en el correo de contacto.

Derechos (México y, en su caso, RGPD)

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO, en México) y, donde corresponda, portabilidad, limitación u oposición al tratamiento (RGPD/UE). Para ejercerlos, escribe a privacidad@tudominio.com indicando tu solicitud y un medio de contacto. También puedes reclamar ante la autoridad de protección de datos de tu jurisdicción.

Menores

El Servicio está dirigido a personas que actúan en un contexto comercial o profesional. No está pensado para menores de edad; si detectas que hemos recabado datos de un menor, contáctanos para eliminarlos.

Cambios

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, te lo comunicaremos por medios razonables cuando la ley lo exija.

Este texto es una plantilla informativa y no constituye asesoría legal. Debe ser revisado por un abogado antes de usarse como política definitiva.