Política de privacidad y cookies

Última actualización: TODO: fecha de publicación

En Greda cuidamos tus datos personales según la Ley N.º 18.331 de Protección de Datos Personales y su decreto reglamentario (Decreto N.º 414/009). Acá te contamos qué datos guardamos, para qué, con quién los compartimos y cómo podés pedirnos verlos, corregirlos o borrarlos.

Quién es responsable de tus datos

Greda (TODO: razón social, RUT TODO: número, domicilio TODO: dirección), Montevideo, Uruguay. Contacto: hola@soygreda.com.

TODO: confirmar el número de inscripción de la base de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP) y agregarlo acá

Qué datos guardamos y para qué

Datos de contacto (correo, nombre y, si comprás un kit, teléfono y dirección de envío): para procesar tu pedido, mandarte las plantillas, avisarte del estado del envío y darte acceso a tu cuenta.
Datos de facturación (CI o RUT y nombre, si los cargás) y el comprobante de transferencia: para confirmar el pago y facturar.
Plantillas gratis y listas de espera: tu correo, para mandarte la plantilla o avisarte cuando abramos o haya kits. Si marcaste que querés novedades, también para mandarte plantillas nuevas y promociones. Te podés dar de baja cuando quieras desde el enlace de cada correo o escribiéndonos.
Uso de las plantillas (cuándo descargás un PDF o abrís una página en Calco AR): para controlar los límites de descarga y el acceso que compraste. Los PDF llevan tu correo en el margen para evitar que se compartan.
De dónde llegaste: si entraste desde un link de una campaña (con parámetros como utm_source o utm_campaign, o el identificador de clic de un anuncio de Meta), lo guardamos junto a tu pedido o inscripción para saber qué campañas funcionan.

Base legal: tu consentimiento (al anotarte, pedir una plantilla gratis o aceptar las cookies de marketing) y la ejecución del pedido que nos hacés.

Cookies

Usamos dos tipos de cookies:

Necesarias, que no se pueden desactivar porque sin ellas el sitio no funciona: la sesión de tu cuenta, el carrito, tu elección sobre cookies (greda_consent y greda_consent_id, 180 días) y las de atribución propia (greda_utm y greda_utm_first, 90 días), que guardan de qué link llegaste, solo en nuestro sitio. Para contar visitas usamos Vercel Web Analytics, que no usa cookies.
De marketing, solo si las aceptás en el aviso de cookies: el Meta Pixel de Meta Platforms (Facebook e Instagram), con sus cookies _fbp y _fbc (hasta 90 días). Nos sirven para medir qué anuncios traen visitas, registros y compras, y para mostrar los anuncios a personas a las que les pueda interesar.

Podés cambiar tu elección cuando quieras: . Si las rechazás, borramos las cookies de Meta de este navegador y no le informamos a Meta las compras de tus pedidos que todavía no se pagaron.

Meta Pixel y API de Conversiones

Solo si aceptaste las cookies de marketing, le informamos a Meta algunas acciones que hacés en el sitio: páginas que visitás, productos que mirás o agregás al carrito, el inicio de una compra, cuando pedís una plantilla gratis o te anotás en una lista de espera, y cuando se confirma el pago de un pedido (con el monto y los productos). Esa información sale desde tu navegador (Meta Pixel) y también desde nuestro servidor (API de Conversiones de Meta), para que la medición no dependa de bloqueadores y no se cuente dos veces.

Junto con cada evento mandamos tu correo y tu teléfono (si nos lo diste) cifrados con un hash irreversible (SHA-256), nunca en texto claro, además de tu dirección IP, el navegador que usás y los identificadores de las cookies _fbp y _fbc. Meta los usa para asociar el evento a una cuenta de Facebook o Instagram y medir los anuncios, según su propia política de privacidad. Si no aceptaste las cookies de marketing, no le mandamos nada a Meta.

Con quién compartimos tus datos

No vendemos tus datos. Los comparten con nosotras solo los proveedores que necesitamos para funcionar:

Supabase (base de datos y archivos) y Vercel (hosting del sitio).
Resend (envío de correos).
Meta Platforms, solo si aceptaste las cookies de marketing (ver arriba).
TODO: empresa de envíos que usemos para los kits, si corresponde

Algunos de estos proveedores guardan los datos fuera de Uruguay (por ejemplo, en Estados Unidos o la Unión Europea).TODO: confirmar las regiones de cada proveedor y el mecanismo de transferencia internacional (art. 23 de la Ley 18.331)

Cuánto tiempo los guardamos

Los pedidos se guardan mientras sean necesarios para la contabilidad y la facturación. Si nos pedís que borremos tus datos, los anonimizamos (tu nombre, correo y teléfono dejan de estar asociados al pedido). La IP y el navegador que guardamos para medir una compra con Meta se borran apenas se confirma el pago o se vence el pedido. TODO: definir plazos de conservación para listas de espera y correos de marketing

Tus derechos

Podés pedir en cualquier momento acceder a tus datos, rectificarlos, actualizarlos, incluir datos o suprimirlos (artículos 14 y 15 de la Ley 18.331), y retirar tu consentimiento para recibir correos de marketing o para las cookies de marketing. Escribinos a hola@soygreda.com y te respondemos dentro de los plazos de la ley (5 días hábiles para el acceso). Si no quedás conforme, podés presentar una denuncia ante la URCDP.

Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, te avisamos por correo.