Política de Privacidad de Conboxi

1. Introducción y alcance

Conboxi es una plataforma SaaS multi-tenant que ofrece casilleros virtuales en Estados Unidos para clientes en Latinoamérica. A través del servicio, los clientes pueden comprar en tiendas de EE.UU. usando una dirección de bodega operada por su agencia local, recibir sus paquetes ahí, pagarlos y enviarlos hasta su país de residencia.

Esta Política de Privacidad describe cómo Conboxi recolecta, almacena, usa, comparte y protege los datos personales de las personas que usan el servicio (en adelante, "el Usuario" o "tú"), incluyendo clientes finales, operarios de agencia, operarios de bodega destino y administradores de agencia.

El responsable del tratamiento de los datos es Celeste Chang Cuarezma LLC, sociedad con domicilio en 1065 W Flagler St, Miami, FL 33130, Estados Unidos, que opera el servicio bajo el nombre comercial Conboxi, con datos de contacto detallados en la Sección 12. Esta política aplica a la aplicación web disponible en https://conboxi.com y a todos los servicios relacionados.

2. Datos personales que recolectamos

Solo recolectamos los datos estrictamente necesarios para operar el servicio. A continuación detallamos cada categoría:

a. Datos de identidad

• Nombre completo
• Correo electrónico
• Teléfono (opcional)
• Contraseña: la almacenamos cifrada con bcrypt (algoritmo de hashing de un solo sentido). Nunca guardamos tu contraseña en texto plano y nadie en Conboxi puede leerla, ni siquiera el personal de soporte.

b. Datos de ubicación y direcciones

• País de residencia
• Una o más direcciones de entrega completas: calle, apartamento/suite, ciudad, departamento/estado, código postal, país y referencias para encontrar el lugar
• Nombre y teléfono de la persona que recibe en cada dirección

Puedes tener múltiples direcciones registradas y elegir cuál es la predeterminada para entregas a domicilio.

c. Número de WhatsApp para notificaciones

Si decides activar las notificaciones por WhatsApp, te pediremos tu número en formato internacional. Activar este canal requiere consentimiento explícito y un proceso de verificación por código (te enviamos un código de 6 dígitos por WhatsApp y debes ingresarlo en la aplicación). Este paso confirma que el número es realmente tuyo. Puedes desactivar las notificaciones en cualquier momento desde tu perfil.

d. Mensajes por Messenger e Instagram

Si escribes a la página de Facebook (Messenger) o a la cuenta de Instagram de tu agencia, Meta nos entrega esa conversación para que podamos responderte. Recibimos el contenido de los mensajes, los archivos que adjuntes (por ejemplo la foto de un producto o la captura de una compra), el nombre público de tu perfil y un identificador que Meta asigna a tu conversación con esa página o cuenta. Ese identificador está acotado a la agencia con la que hablas: no nos permite reconocerte en otras páginas ni acceder a tu perfil de Facebook o Instagram más allá de lo que Meta expone dentro de la conversación.

Usamos esos datos para atender tu consulta, para hacerle seguimiento comercial (por ejemplo, recordarte una cotización que pediste) y, si te conviertes en cliente, para vincular la conversación con tu cuenta. No los vendemos ni los cedemos a terceros con fines publicitarios. La única excepción es la medición de anuncios de Meta que explicamos en el apartado g, que solo funciona si tu agencia la activó y si llegaste desde un anuncio suyo. Iniciar el contacto es siempre tu decisión: si no nos escribes por esos canales, no recibimos nada. Puedes pedir que dejemos de contactarte respondiendo en la misma conversación, y solicitar la eliminación de tus datos como se explica en la sección 6.

e. Mensajes por WhatsApp

Si escribes al número de WhatsApp Business de tu agencia, Meta nos entrega esa conversación para que podamos responderte. Recibimos el contenido de los mensajes, tu número de teléfono, el nombre de tu perfil de WhatsApp y los archivos que adjuntes (imágenes y documentos). Si llegaste tocando un anuncio de la agencia que abre WhatsApp, también recibimos el identificador del clic en ese anuncio.

Los usamos para lo mismo que los mensajes de Messenger e Instagram: atender tu consulta, hacerle seguimiento comercial y, si te conviertes en cliente, vincular la conversación con tu cuenta. Esto es distinto de las notificaciones de estado del apartado c: aquí eres tú quien inicia la conversación.

f. Prospectos que llegan por anuncios de Lead Ads de Meta

Si llenas el formulario de un anuncio de tu agencia en Facebook o Instagram (los llamados «Lead Ads»), Meta nos entrega las respuestas de ese formulario. Normalmente son tu nombre, tu correo electrónico y tu teléfono. Las preguntas las elige la agencia al armar el formulario, así que también pueden llegarnos otras respuestas que el formulario te haya pedido. Usamos esos datos para contactarte por la cotización que pediste.

g. Medición de anuncios de Meta (API de Conversiones)

Esta función viene apagada y solo funciona si tu agencia la activa. Y aun activada, solo se aplica a personas que llegaron desde un anuncio de la agencia en Meta: por un formulario de Lead Ads (apartado f) o por un anuncio que abre WhatsApp (apartado e). Si es tu caso, cuando avanzas una etapa con la agencia se lo informamos a Meta para que la agencia pueda medir y mejorar sus anuncios:

• cuando la agencia te contacta: evento «Contact»;
• cuando te conviertes en cliente: evento «CompleteRegistration»;
• cuando pagas tu primer envío: evento «Purchase», con el monto y la moneda.

Lo que enviamos a Meta en cada evento es:

• si llegaste por un formulario de Lead Ads: el identificador que Meta le asignó a tu respuesta, y tu correo y tu teléfono transformados con un hash (SHA-256) antes de salir de nuestros servidores, es decir, convertidos en un código que no muestra el dato original;
• si llegaste por un anuncio que abre WhatsApp: el identificador del clic en el anuncio y el identificador de la cuenta de WhatsApp Business de la agencia.

Solo enviamos eventos de los últimos 7 días. Nunca enviamos el contenido de tus mensajes. Puedes oponerte a esta medición sin tener que borrar tus datos: pídeselo a tu agencia o escríbenos a info@conboxi.com. La agencia registra tu oposición y dejamos de enviar eventos sobre ti a Meta para esa agencia (te reconocemos por tu correo o tu teléfono).

h. Datos de pago

No almacenamos tarjetas de crédito ni débito en nuestros servidores. Todas las transacciones se procesan a través de Stripe, un proveedor certificado PCI-DSS Nivel 1 (el estándar más alto de la industria de pagos). En nuestra base de datos solo guardamos el historial de transacciones: monto, moneda, fecha, estado y la referencia de Stripe que nos permite consultar el detalle del pago si fuera necesario.

i. Datos sobre tus paquetes

• Descripción de la compra (qué producto es, valor declarado, tienda)
• Fotos de los paquetes recibidos en bodega y, cuando aplica, fotos del recibo o factura
• Datos de envío: peso real y volumétrico, dimensiones, número de tracking
• Foto de constancia de entrega cuando el paquete se entrega en destino

j. Casillero virtual

Al registrarte te asignamos automáticamente un número de casillero con el formato LP-XX-XXXXX, donde XX es el código ISO de tu país (por ejemplo LP-CO-04321 para Colombia). Este número identifica tus paquetes desde que llegan a la bodega de EE.UU. hasta que te los entregamos.

k. Logs y datos de auditoría

• Fechas y horas de creación y modificación de cada registro
• Intentos de inicio de sesión, incluyendo los fallidos (los necesitamos para protegerte contra ataques de fuerza bruta y bloquear automáticamente la cuenta tras varios intentos)
• Notificaciones enviadas (canal, evento, estado, mensaje de error si lo hubo)
• Tickets de PQRS (Peticiones, Quejas, Reclamos y Sugerencias) y sus respuestas

l. Si conectas la cuenta de Meta de tu agencia

Si trabajas en una agencia y conectas su cuenta de Meta (WhatsApp Business, la página de Facebook o la cuenta de Instagram), guardamos lo necesario para enviar y recibir los mensajes de la agencia: los accesos que Meta nos entrega, cifrados, los identificadores y nombres del negocio, la cuenta de WhatsApp, el número, la página y la cuenta de Instagram, los permisos que aceptaste y el identificador de tu usuario de Facebook ante nuestra aplicación, que es lo que Meta nos avisa si quitas la aplicación desde tu Facebook. Cuando quitas la aplicación desde tu Facebook (Configuración → Integraciones comerciales), borramos tus accesos y tu identificador: si la conexión era solo tuya, desconectamos la cuenta; si otra persona de la agencia también la conectó, conservamos los accesos de esa persona. Cuando la agencia desconecta la cuenta, borramos todos los accesos y los identificadores de usuario. Como constancia de la desconexión, el registro de auditoría conserva los identificadores del negocio, de la cuenta de WhatsApp, de la página y de la cuenta de Instagram, y el número de WhatsApp de la agencia queda registrado como inactivo.

3. Cómo usamos tus datos

Usamos tus datos personales únicamente para los siguientes fines:

• Operación del servicio: recibir tus paquetes en EE.UU., consolidarlos, calcular el costo del envío internacional, despacharlos hacia tu país y entregártelos.
• Notificaciones de estado: avisarte por WhatsApp cuando tu paquete llega a bodega, cuando se confirma un pago, cuando se despacha y cuando se entrega. Solo enviamos notificaciones por WhatsApp si activaste el opt-in y verificaste tu número.
• Atención al cliente: responder tus consultas y reclamos a través del módulo de PQRS dentro de la aplicación.
• Contactar comercialmente a personas que nos dejaron sus datos para consultar o cotizar nuestros servicios, aunque todavía no sean clientes.
• Respuestas asistidas por inteligencia artificial: el contenido de los mensajes que los prospectos escriben por WhatsApp, SMS, Messenger o Instagram puede ser procesado por Anthropic (la API de Claude) para resumir la consulta y sugerirle una respuesta al personal de la agencia. En esas conversaciones siempre es una persona la que revisa y envía la respuesta: la inteligencia artificial no le contesta por su cuenta a un prospecto. Si la agencia tiene activado el seguimiento automático, el texto de esos recordatorios, que pueden salir por WhatsApp o por SMS, también puede redactarlo Anthropic, a partir de tu nombre de pila.
• Asistente de soporte (PQRS): si eres cliente y la agencia activó el asistente, cuando abres una solicitud o respondes en ella, Anthropic recibe el texto de la solicitud, tu nombre y tu número de casillero, y el asistente puede consultar el estado de tus paquetes y de tus pagos. El asistente puede contestarte por su cuenta, sin que una persona revise antes la respuesta; el personal de la agencia sigue la solicitud y puede responderte en cualquier momento.
• Medición de anuncios: si tu agencia la activó y llegaste desde uno de sus anuncios en Meta, informarle a Meta algunas etapas de tu relación con la agencia, como se explica en la sección 2, apartado g. Puedes oponerte en cualquier momento.
• Cumplimiento legal y prevención de fraude: cumplir con obligaciones contables, fiscales y aduaneras, y detectar usos abusivos del servicio.
• Mejora del servicio: entender cómo se usa la plataforma para mejorarla. Para este fin trabajamos con datos agregados o anonimizados que no permiten identificarte individualmente.

4. Procesadores de datos (con quién compartimos)

Para operar el servicio necesitamos apoyarnos en proveedores de tecnología externos. Compartimos con ellos solo los datos estrictamente necesarios para la función que realizan, bajo acuerdos de confidencialidad y siempre que cumplan con estándares de seguridad equivalentes a los nuestros.

No vendemos tus datos personales. No los compartimos con anunciantes ni con terceros con fines comerciales ajenos al servicio. La única excepción es la medición de anuncios de Meta de la sección 2, apartado g, que tu agencia puede activar para sus propios anuncios y a la que puedes oponerte.

5. Tiempo de retención

• Datos operativos generales: se conservan mientras tu cuenta esté activa y, posteriormente, hasta por 5 años para cumplir con obligaciones contables, fiscales y aduaneras.
• Avisos y códigos por WhatsApp: los códigos de verificación se eliminan a los 90 días. De los avisos que te enviamos por WhatsApp (por ejemplo, el estado de tus paquetes), a los 90 días se borran el contenido y el número al que se enviaron; queda un registro sin contenido (tipo de aviso, canal, estado y fecha), que es la constancia de que respetamos tu decisión de no recibirlos. Las conversaciones con tu agencia siguen la regla del punto siguiente.
• Conversaciones por Messenger, Instagram y WhatsApp: los mensajes, los archivos adjuntos y el identificador de conversación se conservan mientras dure la relación comercial y se eliminan junto con tu cuenta o cuando solicitas su eliminación. Si no llegaste a ser cliente, aplica el plazo de prospectos de más abajo.
• Logs de auditoría e intentos de login: se conservan por el tiempo necesario para proteger la cuenta y detectar fraude, generalmente entre 6 y 12 meses.
• Cuando solicitas la eliminación de tu cuenta, borramos tus datos personales identificables salvo aquellos que estamos legalmente obligados a conservar (por ejemplo, comprobantes de pago para efectos contables).
• Datos de prospectos (personas que nos dejaron sus datos de contacto y no llegaron a ser clientes): conservamos sus datos personales hasta 12 meses desde el último contacto. Esto incluye los datos que llegan por WhatsApp, Messenger o Instagram, las respuestas a un formulario de Lead Ads y las conversaciones con la agencia. Cumplido ese plazo eliminamos sus datos personales; podemos conservar un registro sin datos identificatorios con fines estadísticos.

6. Derechos del usuario

Como titular de los datos, tienes los siguientes derechos:

• Acceso: saber qué datos personales tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados (puedes hacerlo tú mismo desde la sección "Mi perfil" de la aplicación).
• Eliminación: solicitar el borrado de tu cuenta y de tus datos personales, con las excepciones legales descritas en la sección anterior.
• Portabilidad: recibir una copia de tus datos en un formato estructurado y de uso común.
• Oposición y revocación de consentimiento: revocar el consentimiento otorgado para usos específicos, como las notificaciones por WhatsApp.
• Oposición a la medición de anuncios de Meta: pedir que dejemos de informarle a Meta tus etapas con la agencia (sección 2, apartado g), sin tener que borrar tus datos. Pídeselo a tu agencia o escríbenos a info@conboxi.com.

Para ejercer cualquiera de estos derechos puedes:

• Abrir un ticket en el módulo de PQRS dentro de la aplicación, o
• Escribirnos a info@conboxi.com

Responderemos a tu solicitud en los plazos previstos por la ley aplicable a tu país de residencia (típicamente entre 10 y 30 días hábiles).

Si no tienes cuenta (solo escribiste o llenaste un formulario)

Si solo le escribiste a una agencia o llenaste uno de sus formularios, no tienes cuenta ni acceso al módulo de PQRS. Para pedir que borremos tus datos puedes:

• pedírselo directamente a la agencia, en la misma conversación, o
• escribirnos a info@conboxi.com contándonos qué agencia, por qué canal la contactaste (WhatsApp, Messenger, Instagram o un formulario de Lead Ads) y el nombre, número o correo que usaste, para poder encontrar tus datos.

Borraremos tus datos de prospecto, salvo los que la ley nos obligue a conservar, dentro de los plazos indicados arriba.

Nuestra página de eliminación de datos es para las personas que iniciaron sesión con Facebook y pidieron la eliminación desde su cuenta de Facebook. No es el camino para quien solo escribió a una agencia o llenó un formulario: en ese caso, usa las opciones de arriba.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tu información:

• Cifrado en tránsito: toda la comunicación con la aplicación usa HTTPS obligatorio.
• Cifrado en reposo a nivel de proveedor: la base de datos (Neon PostgreSQL) y el almacenamiento de archivos (Cloudflare R2) cifran los datos en reposo con AES-256 mediante el cifrado nativo de cada proveedor de infraestructura. Conboxi no aplica un cifrado adicional a nivel de aplicación ni a nivel de campo sobre esos datos.
• Contraseñas hasheadas con bcrypt: nunca almacenamos contraseñas en texto plano.
• Autenticación con JWT y expiración: los tokens de sesión tienen tiempo de vida limitado.
• Captcha invisible (Cloudflare Turnstile) en el registro para frenar bots.
• Rate limiting en los endpoints sensibles (login, recuperación de contraseña, etc.).
• Lockout de cuenta tras varios intentos fallidos consecutivos para mitigar ataques de fuerza bruta.
• Verificación de WhatsApp mediante código de 6 dígitos antes de habilitar el canal.
• Foto obligatoria de constancia de entrega como evidencia operativa cuando se entrega un paquete a domicilio.
• Aislamiento multi-tenant: los datos de cada agencia están separados a nivel de aplicación.

Ningún sistema es 100% invulnerable. Si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos según los plazos exigidos por la ley aplicable.

8. Cookies y tecnologías similares

Para que tu sesión siga iniciada entre visitas, Conboxi guarda los datos de tu sesión (el JWT) en el localStorage de tu navegador. En los sitios web de las agencias guardamos además dos datos, solo cuando hacen falta: si envías el formulario de contacto, un código al azar que no dice quién eres (cx-v, en el localStorage), para frenar envíos repetidos; y si llegaste desde un enlace de campaña (con utm_*, gclid o fbclid), de qué campaña llegaste (cx-attr, en el sessionStorage, que se borra al cerrar la pestaña), para que la agencia lo sepa si le escribes o creas tu cuenta.

No usamos cookies de tracking ni de publicidad. No tenemos píxeles de Facebook, Google Ads ni similares. No vendemos perfiles de comportamiento.

Esto se refiere a este sitio web: en sus páginas no cargamos ningún píxel. Aparte de eso, si tu agencia activó la medición de anuncios de Meta y llegaste desde uno de sus anuncios, desde nuestros servidores le informamos a Meta algunas etapas de tu relación con la agencia. Lo explicamos en la sección 2, apartado g, junto con cómo oponerte.

En los sitios web de las agencias que usan Conboxi contamos las visitas de forma anónima, para que la agencia sepa cuántas personas entran y desde dónde llegan (por ejemplo, desde Google o WhatsApp). Para contarlas no usamos cookies ni guardamos nada en tu navegador, no guardamos tu dirección IP y no armamos un perfil tuyo. Si tu navegador envía la señal de "no rastrear" o de control global de privacidad, no contamos tu visita.

9. Menores de edad

El servicio Conboxi NO está dirigido a menores de 18 años. No recolectamos intencionalmente datos personales de menores. Si llegamos a detectar que se ha creado una cuenta en nombre de un menor de edad, eliminaremos esa cuenta y los datos asociados.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas, en la tecnología que usamos o en la legislación aplicable. Cuando hagamos cambios significativos, te avisaremos con al menos 30 días de anticipación mediante notificación dentro de la aplicación, y actualizaremos la fecha de "Última actualización" en la cabecera de este documento. Si continúas usando el servicio después de la entrada en vigor de los cambios, se entenderá que los aceptas.

11. Marco legal aplicable

El responsable del tratamiento es Celeste Chang Cuarezma LLC (Miami, Florida, Estados Unidos), que opera el servicio bajo el nombre comercial Conboxi. En consecuencia, el tratamiento de tus datos se rige por la legislación aplicable de Estados Unidos y, de forma extraterritorial, por la ley de protección de datos personales del país en el que resides cuando esa legislación resulte aplicable a tu tratamiento. Tomamos como referencia, entre otras, las siguientes normas de los países LATAM donde opera el servicio:

• Colombia: Régimen general de Habeas Data — Ley 1581 de 2012 y su Decreto reglamentario 1377 de 2013.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.
• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) y el Marco Civil da Internet (Lei nº 12.965/2014), aplicables cuando haya clientes brasileños.
• Otras legislaciones de protección de datos personales de países LATAM aplicables según el país de residencia del usuario (Perú, Argentina, Chile, Ecuador, etc.).

Conboxi está dirigido a clientes residentes en Latinoamérica y no ofrece deliberadamente el servicio a residentes de la Unión Europea, por lo que el Reglamento General de Protección de Datos (GDPR) no rige de forma ordinaria este tratamiento.

12. Datos de contacto del responsable