LinkPay USA es el software que le permite a un comercio atender y vender por WhatsApp e Instagram con un asistente automático. Este aviso explica qué datos pasan por nuestros sistemas, de quién son, para qué los usamos, con quién los compartimos y cómo pedir que los borremos. Para lo último hay una página aparte con instrucciones paso a paso.
LinkPay USA ("LinkPay", "nosotros") ofrece una plataforma que los comercios contratan para atender a sus propios clientes por WhatsApp e Instagram, mostrar su catálogo y cobrar sus ventas. LinkPay USA es un producto de Carenero Corp., la empresa que opera el servicio. Operamos desde Estados Unidos y nuestros servidores y base de datos están alojados en Estados Unidos.
Este aviso cubre linkpayusa.com, el panel que usa cada comercio, las tiendas públicas que alojamos en linkpayusa.com/store/, y el asistente automático que responde en los canales de WhatsApp e Instagram de cada comercio.
No cubre lo que cada comercio haga por su cuenta con los datos de sus clientes fuera de LinkPay, ni las políticas de Meta, Stripe o los demás servicios que se nombran más abajo.
Por nuestros sistemas pasan datos de dos grupos de personas, y nuestro papel es distinto en cada caso.
En la práctica esto significa que, si eres cliente de un comercio y quieres que borren tus datos, puedes pedírnoslo directamente a nosotros o pedírselo al comercio. Las dos vías funcionan y están explicadas en la página de eliminación de datos.
Cuando una persona le escribe a un comercio que usa LinkPay, recibimos y guardamos lo siguiente:
Los datos de una persona quedan separados por comercio. Alguien que le escribe a dos comercios distintos tiene un registro independiente en cada uno, y esos registros no se cruzan ni se comparten entre comercios.
Para que el asistente pueda responder, el comercio conecta con nosotros su cuenta de WhatsApp Business y su cuenta profesional de Instagram. Con esa conexión accedemos a lo siguiente, y solo a esto:
No accedemos a la lista de contactos del comercio, ni a sus mensajes personales, ni a conversaciones de cuentas que no estén conectadas a LinkPay. No publicamos contenido en nombre del comercio salvo las respuestas dentro de esas conversaciones y comentarios.
El comercio puede revocar esta conexión en cualquier momento desde su panel, o desde su propia cuenta de Meta. A partir de ahí dejamos de recibir mensajes nuevos de ese canal.
Del comercio que contrata el servicio guardamos: nombre del negocio, correo electrónico, contraseña (guardada como hash, nunca en texto legible), país, rubro, y los datos que cargue en su panel, como catálogo de productos con sus fotos, horarios, dirección de retiro y políticas de cambios.
También guardamos las credenciales que el comercio carga para cobrar con su propia cuenta de la pasarela que use, y el identificador de su cuenta de Stripe Connect. Esas credenciales son del comercio y se usan únicamente para procesar sus cobros.
Si el comercio configura su número personal de WhatsApp para recibir avisos, lo usamos solo para eso: notificarle ventas, pagos por confirmar y pedidos que requieren su atención.
El dinero de las ventas de cada comercio va directo a la cuenta del comercio. Nunca pasa por una cuenta de LinkPay.
No recibimos, no vemos y no guardamos números de tarjeta, códigos de seguridad ni fechas de vencimiento. Los pagos con tarjeta se completan en una página alojada por el procesador (Stripe, o la pasarela local que use el comercio), que es quien recibe esos datos directamente.
Hay una excepción que conviene decir con claridad: en los métodos de pago venezolanos (Pago Móvil C2P y Débito Inmediato), la operación exige cédula, código de banco y, en el débito inmediato, número de cuenta. Esos datos sí quedan guardados en nuestra base de datos, asociados al cobro y al comercio, para poder procesarlo y darle seguimiento. No se usan para ninguna otra cosa.
Guardamos también el registro de cada pedido y su estado de pago, que es lo que el comercio necesita para llevar sus ventas.
Las respuestas del asistente se generan con la API de Claude, de Anthropic. Para producir cada respuesta le enviamos el mensaje de la persona junto con el contexto necesario de esa conversación y los datos del comercio (catálogo, horarios, políticas).
Anthropic actúa como proveedor nuestro y trata esa información bajo sus propios términos comerciales, que puedes consultar en anthropic.com. No vendemos ni cedemos las conversaciones a nadie, y no las usamos para ningún fin ajeno a prestar el servicio al comercio.
El asistente es una herramienta automática y puede equivocarse. Las acciones que afectan dinero o son difíciles de revertir, como cancelar un pedido o confirmar un pago recibido, no las decide el asistente por su cuenta: requieren la confirmación explícita de la persona o del comercio.
No vendemos datos personales. Los compartimos únicamente con los proveedores que hacen falta para que el servicio funcione, y solo con lo que cada uno necesita:
También podemos entregar datos si una autoridad competente nos lo exige legalmente, o si hace falta para proteger derechos, seguridad o prevenir un fraude.
Conservamos las conversaciones, los pedidos y los perfiles de cliente mientras la cuenta del comercio siga activa, porque son el historial que el comercio necesita para atender a sus clientes y llevar sus ventas.
No aplicamos hoy un borrado automático por antigüedad. Los datos se eliminan cuando alguien lo pide (ver la página de eliminación de datos) o cuando el comercio cierra su cuenta.
Después de una solicitud de borrado podemos conservar el registro mínimo de las operaciones ya completadas cuando una obligación contable o legal lo exija, y los registros que guarden por su cuenta los procesadores de pago, sobre los que no tenemos control.
Puedes pedirnos acceder a los datos que tenemos sobre ti, corregirlos si están mal, o que los borremos. También puedes pedir que dejemos de usarlos.
Para ejercer cualquiera de estos derechos, escríbenos a janka@linkpayusa.com o sigue las instrucciones de la página de eliminación de datos. Vamos a pedirte alguna información para confirmar que eres tú antes de actuar: no borramos ni entregamos datos de una persona a quien no podamos identificar.
El acceso al panel de cada comercio está protegido por contraseña, las contraseñas se guardan como hash y todo el tráfico del sitio viaja cifrado. Cada comercio solo puede ver los datos de sus propios clientes.
Ningún sistema es infalible. Si detectamos un incidente que afecte datos personales, vamos a avisar a los comercios afectados y a actuar según lo que exija la ley aplicable.
LinkPay no está dirigido a menores de 13 años y no recogemos datos de ellos a sabiendas. Si detectamos que recibimos datos de un menor de esa edad sin autorización de quien ejerce su tutela, los eliminamos. Si crees que esto pasó, escríbenos a janka@linkpayusa.com.
Si cambiamos este aviso, actualizamos la fecha que figura arriba. Cuando el cambio sea significativo, se lo avisamos a los comercios por correo o desde el panel.
Por cualquier consulta sobre este aviso o sobre tus datos, escríbenos a janka@linkpayusa.com.