Vigente desde el 3 de mayo de 2026. Aplicable a todos los usuarios del Servicio Mercachat a nivel internacional.
Esta Política describe cómo Mercachat (en adelante, “Mercachat”, “nosotros” o el “Operador”) recolecta, usa, comparte y protege los datos personales tratados a través del panel de administración, los sitios storefront generados, las APIs, los widgets de chat y los servicios asociados (en conjunto, el “Servicio”). Léela junto a las Condiciones de Uso. Si no estás de acuerdo, no uses el Servicio.
Cuando un comerciante (“Cliente”) usa Mercachat para administrar su tienda, el Cliente actúa como responsable del tratamiento respecto de los datos personales de sus compradores y visitantes (nombre, teléfono, dirección, correo, historial de pedidos, mensajes de chat, comportamiento en el sitio). Mercachat actúa como encargado del tratamiento en lo relativo al alojamiento técnico, procesamiento, copias de seguridad y soporte.
Para los datos de la cuenta del Cliente (registro, facturación, telemetría del panel), Mercachat actúa como responsable del tratamiento.
Contacto del responsable: [email protected].
De Clientes (comerciantes): nombre, correo, contraseña hasheada, nombre de la tienda, datos de facturación, país, moneda, número de WhatsApp comercial, estado del plan, métodos de pago configurados, telemetría de uso del panel (logs de acceso, IP, versión de navegador) y registros de soporte.
De compradores y visitantes (a través de las tiendas operadas por Clientes): nombre, teléfono, correo, dirección de envío, historial de pedidos, contenido de conversaciones de chat (incluyendo mensajes con la IA y agentes humanos), preferencias, cookies de sesión y comportamiento de navegación. Estos datos se recolectan según las instrucciones del Cliente comerciante.
Telemetría técnica: logs de servidor, métricas de rendimiento, errores, identificadores únicos de dispositivo y datos agregados de uso para mejorar la fiabilidad y la seguridad.
Las bases legales aplicadas son, según el caso: ejecución del contrato (Condiciones de Uso), interés legítimo (seguridad, anti-fraude, mejoras del Servicio), cumplimiento de obligación legal (contabilidad, requerimientos judiciales) y consentimiento (cuando se requiera, por ejemplo cookies analíticas o marketing por correo).
Para usuarios bajo el GDPR de la Unión Europea, LFPDPPP de México, LGPD de Brasil, LOPD de países latinoamericanos o regulaciones equivalentes, aplicaremos las bases reconocidas por dichas normas.
Mercachat no vende datos personales. Compartimos datos únicamente con encargados de tratamiento (subprocesadores) que prestan servicios necesarios para operar la plataforma, bajo acuerdos de confidencialidad y seguridad equivalentes a los exigidos por la legislación aplicable. Categorías típicas de subprocesadores:
También podemos divulgar datos cuando lo exija la ley, una orden judicial, una autoridad competente, o sea necesario para proteger los derechos, propiedad o seguridad de Mercachat, de sus Clientes o de terceros.
Los datos pueden ser tratados en países distintos al de origen (incluyendo Estados Unidos, la Unión Europea u otros) cuando los subprocesadores estén ubicados allí. En tales casos aplicamos cláusulas contractuales tipo, decisiones de adecuación o mecanismos equivalentes conforme requiera la legislación aplicable. El uso del Servicio implica que aceptás dichas transferencias en la medida necesaria para operar el Servicio.
Conservamos los datos mientras la cuenta esté activa y por el tiempo razonablemente necesario para cumplir las finalidades descriptas, atender reclamos y obligaciones contables o legales (típicamente entre 3 y 10 años según la jurisdicción). Tras el cierre de cuenta, los datos pueden permanecer en backups por períodos limitados antes de eliminarse o anonimizarse de forma segura.
Según la legislación aplicable, podés ejercer derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos como Cliente comerciante, escribí a [email protected] desde el correo asociado a tu cuenta. Si sos comprador o visitante de una tienda operada por un Cliente, debés dirigir tu solicitud al Cliente correspondiente, ya que actúa como responsable del tratamiento; Mercachat colaborará con el Cliente para atender el pedido en plazos legales razonables.
Tenés también derecho a presentar una reclamación ante la autoridad de control competente (por ejemplo SUPERINTENDENCIA en VE, AEPD en España, CNIL en Francia, ANPD en Brasil, INAI en México, FTC en EE.UU., etc.).
Implementamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (TLS), control de accesos, hashing de contraseñas, segregación de ambientes, monitoreo de seguridad, copias de seguridad y actualizaciones de software. Ninguna medida es 100 % infalible; ante un incidente de seguridad relevante, notificaremos conforme exija la ley aplicable.
El panel y los storefronts pueden usar cookies y almacenamiento local para autenticación, preferencias, prevención de fraude y, cuando corresponda, analítica. Cuando el Cliente configure herramientas como Google Analytics, Meta Pixel o TikTok Pixel, esas integraciones se ejecutan bajo el control del Cliente, que es responsable de obtener consentimientos legales del comprador final cuando aplique.
El Servicio no está dirigido a menores de edad. No recolectamos a sabiendas datos personales de menores. Si detectamos un registro de menor sin autorización parental, procederemos a la cancelación.
La IA usada por Mercachat procesa los mensajes del chat exclusivamente para generar respuestas automatizadas dentro de la sesión y para asistir al Cliente. No usamos los mensajes para entrenar modelos generales accesibles a terceros. Recomendamos no compartir información sensible (datos médicos, financieros, credenciales) por el chat.
Podemos actualizar esta Política. Los cambios materiales se notificarán por correo o por banner en el panel con razonable anticipación. La fecha de vigencia se publicará al inicio del documento. El uso continuado del Servicio luego de la fecha implica aceptación.
Para consultas, ejercicio de derechos o reclamos en materia de privacidad escribí a [email protected]. Para soporte general: [email protected].
Condiciones de Uso
Al usar el Servicio aceptás también las Condiciones de Uso.
Aviso
Esta Política refleja prácticas habituales de SaaS internacional. Te recomendamos consultar a un profesional legal de tu jurisdicción para adaptarla a requisitos locales específicos.