Política de Privacidad

El Servicio es operado por Pricafy (pricafy.com) ("nosotros", "nos", "nuestro"), responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier pregunta, solicitud o queja relacionada con la privacidad, puedes contactarnos en: support@pricafy.com.

Si tu país exige el nombramiento de un representante local o un delegado de protección de datos, dicho nombramiento se indicará aquí una vez designado formalmente.

Datos de cuenta: dirección de correo electrónico, contraseña con hash, idioma preferido, moneda preferida, preferencias de notificación y visualización, y cualquier detalle de perfil opcional que decidas proporcionar.

Datos de seguimiento: URLs e IDs de productos de AliExpress que envías, umbrales de precio, reglas de alerta y otra configuración vinculada a tus artículos seguidos.

Datos técnicos: dirección IP, geolocalización aproximada derivada de la IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, URL de referencia, encabezados de idioma, cookies e identificadores de sesión.

Datos de uso y registros: solicitudes realizadas a nuestro servicio, páginas vistas, funciones utilizadas, errores, marcas de tiempo e información de diagnóstico recopilada automáticamente por nuestros servidores.

Vinculación con Telegram: si vinculas tu cuenta con nuestro bot de Telegram (@aliexpressb_bot), almacenamos la correspondencia entre tu identificador de usuario de Telegram y tu cuenta para poder entregar alertas en ambos canales. La base de datos es compartida con el bot.

No recopilamos ni almacenamos números de tarjetas de pago, datos bancarios ni ninguna otra credencial de pago. Todas las compras ocurren en AliExpress; nosotros nunca procesamos pagos.

No recopilamos datos personales de categorías especiales / sensibles, como datos de salud, datos biométricos, datos genéticos, geolocalización precisa, creencias religiosas, opiniones políticas u orientación sexual.

El Servicio no está dirigido a niños. No recopilamos a sabiendas datos personales de menores de 13 años (o menores de 16 años en el Espacio Económico Europeo y el Reino Unido).

Para proporcionar, operar y mantener el Servicio, incluida la creación de cuentas, la autenticación y la visualización del panel de productos seguidos que configuras.

Para entregar alertas de bajada de precio, alertas de disponibilidad y otras notificaciones a las que optes expresamente, por correo electrónico, notificaciones push y/o Telegram.

Para detectar, prevenir y responder a fraudes, abusos, scraping, tráfico de bots, incidentes de seguridad y violaciones de nuestros Términos de Uso.

Para medir el rendimiento del producto, depurar problemas y mejorar el Servicio, las funciones y la experiencia del usuario.

Para cumplir con obligaciones legales, responder a solicitudes legítimas de autoridades públicas y hacer cumplir nuestros Términos de Uso.

Podemos usar datos agregados y anonimizados derivados de los registros de uso con fines de analítica, benchmarking, investigación y desarrollo de producto sin consentimiento adicional, siempre que el resultado no pueda razonablemente utilizarse para re-identificarte.

Consentimiento: cuando hayas optado explícitamente por ello, por ejemplo al suscribirte a alertas por correo de bajada de precio. Puedes retirar el consentimiento en cualquier momento.

Ejecución de un contrato: para proporcionar el Servicio que solicitaste cuando creas una cuenta o configuras seguimientos (Article 6(1)(b) GDPR).

Intereses legítimos: para asegurar el Servicio, prevenir fraudes y abusos, medir el uso del producto y mejorar las funciones (Article 6(1)(f) GDPR). Cuando nos basamos en intereses legítimos, los hemos ponderado frente a tus derechos y libertades.

Obligación legal: para cumplir con leyes aplicables, órdenes judiciales y requerimientos regulatorios legítimos (Article 6(1)(c) GDPR).

AliExpress / Alibaba: enviamos identificadores y URLs de productos a las APIs de AliExpress y recibimos información de productos (título, precio, imágenes, disponibilidad, enlaces promocionales de afiliados). Cuando haces clic en un enlace de afiliado, tu interacción es gestionada por AliExpress bajo su propia política de privacidad.

Proveedor de correo (Resend): compartimos tu dirección de correo electrónico y el contenido del mensaje para poder entregar alertas de bajada de precio y correos transaccionales.

Proveedor de hosting y base de datos (Supabase / hosting en la nube): almacena los datos de tu cuenta, la configuración de seguimientos y los registros en nuestro nombre bajo obligaciones contractuales de tratamiento de datos.

Analítica: usamos Google Analytics para entender cómo los visitantes utilizan el Servicio de forma agregada. Los datos de uso agregados y anonimizados pueden tratarse con fines de comparación y mejora del producto.

Monitorización de errores (si está habilitada): podemos usar una herramienta de monitorización de errores (por ejemplo Sentry) para capturar fallos y trazas de diagnóstico. Los campos identificables personalmente se eliminan o se hashean antes de la transmisión cuando es factible.

Autoridades y reguladores: podemos divulgar datos cuando sea legalmente obligatorio, por ejemplo en respuesta a una citación válida, orden judicial o proceso legal equivalente.

NO vendemos tus datos personales a terceros con fines publicitarios y no los compartimos con corredores de datos. "Vender" y "compartir" se interpretan en el sentido utilizado por la California Consumer Privacy Act (CCPA/CPRA).

Cookies esenciales: necesarias para mantener tu sesión y autenticación (JWT almacenado en cookies httpOnly), para recordar tokens de seguridad y para protegerte contra la falsificación de solicitudes entre sitios. No pueden desactivarse sin romper el Servicio.

Cookies de preferencia: recuerdan tu configuración regional elegida, moneda, tema (claro/oscuro) y preferencias de interfaz. Pueden borrarse desde tu navegador en cualquier momento.

Cookies de analítica: las establece Google Analytics para medir el tráfico agregado. Puedes borrar o bloquear estas cookies en cualquier momento desde la configuración de tu navegador.

Puedes revisar y borrar las cookies en cualquier momento directamente desde tu navegador.

Datos de cuenta: se conservan mientras tu cuenta esté activa. Después de que elimines tu cuenta, retiramos tus datos de cuenta del almacenamiento principal, con hasta 30 días adicionales durante los cuales pueden permanecer copias residuales en copias de seguridad cifradas antes de ser sobrescritas.

Datos de seguimiento: se eliminan junto con tu cuenta. También puedes eliminar productos seguidos individuales en cualquier momento desde el panel.

Registros y datos técnicos: se conservan hasta 90 días por motivos de seguridad, prevención de fraudes y depuración, y luego se eliminan o se agregan de forma irreversible.

Podemos conservar ciertos datos durante un período más largo cuando así lo exija la ley aplicable, para resolver disputas o para hacer cumplir nuestros acuerdos.

Derecho de acceso: puedes solicitar una copia de los datos personales que tenemos sobre ti.

Derecho de rectificación: puedes solicitar que corrijamos datos inexactos o incompletos.

Derecho de supresión ("derecho al olvido"): puedes solicitar que eliminemos tus datos personales, sujeto a las excepciones previstas en la ley aplicable.

Derecho a la portabilidad de datos: puedes solicitar una exportación legible por máquina de los datos personales que proporcionaste.

Derecho de oposición / restricción del tratamiento: puedes oponerte al tratamiento basado en intereses legítimos o solicitar que restrinjamos el tratamiento en determinadas circunstancias.

Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento lícito previo.

Residentes de California (CCPA/CPRA): además tienes derecho a saber qué información personal recopilamos, derecho a optar por no participar en la venta o el intercambio (no vendemos) y derecho a la no discriminación por ejercer tus derechos.

Residentes de Arabia Saudita (PDPL): tienes derechos equivalentes de acceso, rectificación, supresión y oposición, ejercidos a través del mismo canal de contacto indicado a continuación.

Para ejercer cualquier derecho, escribe a support@pricafy.com. Responderemos en un plazo de 30 días, o en otro plazo exigido por la ley aplicable. Es posible que necesitemos verificar tu identidad antes de actuar.

Nuestros servidores, proveedores de hosting y sub-encargados pueden estar ubicados en jurisdicciones distintas a la tuya, incluidos los Estados Unidos y la Unión Europea. Por tanto, tus datos pueden ser transferidos, almacenados y tratados en países con estándares de protección de datos distintos a los de tu país de residencia.

Cuando transferimos datos personales fuera del Espacio Económico Europeo, el Reino Unido u otras jurisdicciones con normas comparables, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido u otros mecanismos permitidos por la ley aplicable.

Al utilizar el Servicio, reconoces que dichas transferencias son una parte necesaria para la prestación de un servicio en línea global.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluidas contraseñas con hash, HTTPS/TLS en tránsito, acceso administrativo restringido y separación lógica de los entornos.

El acceso a los datos de producción está limitado al personal que lo necesita para operar el Servicio y está sujeto a autenticación y registro de auditoría.

A pesar de estas medidas, NINGÚN MÉTODO DE TRANSMISIÓN POR INTERNET NI MÉTODO DE ALMACENAMIENTO ELECTRÓNICO ES 100% SEGURO. No podemos garantizar una seguridad absoluta y utilizas el Servicio bajo tu propio riesgo.

En caso de una violación de datos personales que probablemente suponga un riesgo para tus derechos y libertades, te notificaremos por correo electrónico y/o aviso en la aplicación dentro del plazo exigido por la ley aplicable (por ejemplo, sin demora indebida y, cuando sea factible, dentro de 72 horas conforme al Article 33 del GDPR).

También notificaremos a la autoridad de control competente cuando así lo exija la ley.

El hecho de que proporcionemos una notificación de violación no constituye un reconocimiento de responsabilidad ni de culpa por nuestra parte.

El Servicio no está dirigido a niños. No recopilamos a sabiendas datos personales de menores de 13 años, o menores de 16 años en el Espacio Económico Europeo y el Reino Unido.

Si tenemos conocimiento de que hemos recopilado datos personales de un niño sin consentimiento parental verificable, eliminaremos esos datos tan pronto como sea razonablemente posible.

Si crees que un niño nos ha proporcionado datos personales, contáctanos en support@pricafy.com.

Todos los enlaces a productos de AliExpress en el Servicio son enlaces de afiliados. El seguimiento de clics, la atribución y la medición de comisiones los realiza el programa de afiliados de AliExpress, no nosotros.

Solo recibimos datos agregados de comisiones y conversiones de AliExpress. No recibimos información personal identificable sobre qué usuario individual compró qué producto.

Tu interacción con AliExpress después de abandonar nuestro Servicio está sujeta a la propia política de privacidad y cookies de AliExpress.

No realizamos decisiones automatizadas que produzcan efectos legales o efectos significativos de modo similar en relación contigo, en el sentido del Article 22 del GDPR.

Podemos utilizar reglas automatizadas para señalar posibles abusos, fraudes, tráfico de bots o scraping, pero ninguna decisión automatizada individual produce consecuencias legales o significativas de modo similar sin revisión humana.

El Servicio contiene enlaces a sitios web de terceros, incluidas páginas de productos de AliExpress, artículos externos y otras fuentes. No somos responsables del contenido, las prácticas de privacidad ni las cookies de ningún sitio web de terceros.

Cuando sigues un enlace fuera del Servicio, esta Política de Privacidad deja de aplicarse, y las prácticas de privacidad del sitio de destino rigen tu interacción con él.

Te recomendamos leer la política de privacidad de cualquier sitio web de terceros que visites.

Podemos modificar, enmendar o reemplazar esta Política de Privacidad en cualquier momento, total o parcialmente, a nuestra entera discreción.

Para cambios sustanciales, daremos aviso razonable por correo electrónico a los usuarios registrados y/o mediante un banner destacado en el Servicio. Los cambios no sustanciales se reflejarán únicamente actualizando la fecha de "Última actualización" en la parte superior de esta página.

Tu uso continuado del Servicio después de la fecha de entrada en vigor de una Política de Privacidad revisada constituye tu aceptación de la política revisada. Si no estás de acuerdo con una política revisada, debes dejar de usar el Servicio y puedes eliminar tu cuenta.

Esta Política de Privacidad se complementa con nuestros Términos de Uso, que contienen las disposiciones de limitación de responsabilidad, exención de garantías e indemnización que se aplican al Servicio en su conjunto. Consulta nuestros Términos de Uso para disposiciones adicionales.

Salvo lo expresamente establecido en esta Política de Privacidad, nada en esta política crea ninguna obligación, garantía o deber independiente más allá de los ya establecidos en los Términos de Uso y en la ley imperativa aplicable.

Esta Política de Privacidad, y cualquier disputa que surja o se relacione con ella o con nuestro tratamiento de tus datos personales, se regirá por las leyes de [JURISDICTION — TODO: operator to confirm], sin tener en cuenta los principios de conflicto de leyes, y sujeto a cualquier protección imperativa bajo tu ley local de protección de datos.

Las disputas se llevarán ante los tribunales competentes de [JURISDICTION — TODO: operator to confirm], en consonancia con la cláusula de Ley Aplicable de nuestros Términos de Uso.

Para todas las preguntas relacionadas con privacidad, solicitudes de derechos o quejas, escribe a support@pricafy.com.

Incluye información suficiente para que podamos verificar tu identidad y localizar los datos que consultas. Responderemos en un plazo de 30 días, o en un plazo inferior si así lo exige la ley aplicable.

Los usuarios del Espacio Económico Europeo tienen derecho a presentar una reclamación ante su autoridad local de protección de datos. Una lista de autoridades nacionales de control está disponible en https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Los residentes de California pueden contactar con la Oficina del Fiscal General de California o con la California Privacy Protection Agency.

Los usuarios de Arabia Saudita pueden contactar con la Saudi Data and Artificial Intelligence Authority (SDAIA) o con la autoridad competente designada conforme a la PDPL.

Te pedimos que nos contactes primero en support@pricafy.com para que podamos intentar resolver tu inquietud directamente antes de escalar a una autoridad.