Política de privacidad.

representments.com es operado por Andamento Advisors LLC, una sociedad de responsabilidad limitada de Delaware. Ofrecemos servicios de cartas de refutación de contracargos a comercios. Esta política explica qué datos personales y comerciales recopilamos cuando usa el servicio, cómo los usamos y cuánto tiempo los conservamos.

Puede comunicarse con nosotros sobre cualquier punto de esta política en hello@representments.com.

Información de la cuenta. Nombre del comercio, dirección de correo electrónico del comercio, nombre del procesador de pagos y cualquier contexto que nos proporcione al registrarse o en la correspondencia de soporte.

Notificaciones de contracargo reenviadas. Cuando reenvía una notificación de disputa a su dirección dedicada, recibimos el cuerpo del correo y los archivos adjuntos. Estos suelen contener el monto de la disputa, la fecha de la transacción, el código de motivo, los últimos cuatro dígitos de la tarjeta, la fecha límite de la disputa, el número de identificación bancaria del emisor (los primeros seis a ocho dígitos de la tarjeta, usados para identificar al banco emisor, nunca el número completo de la tarjeta) y el relato del reclamo del titular de la tarjeta.

Cuentas de plataformas conectadas. Si instala nuestra aplicación desde Stripe App Marketplace o Shopify App Store, le concede acceso a su cuenta en esa plataforma, y guardamos los tokens de acceso y de actualización que la plataforma emite para que la aplicación siga funcionando. Leemos únicamente lo necesario para redactar y presentar una refutación: el nombre comercial de su cuenta al instalar y, en Stripe, la dirección de correo del miembro del equipo que usa la aplicación, para enviarle recordatorios de fecha límite y avisos de facturación; y, para cada disputa que decida trabajar, el cargo o pedido disputado, el cliente de ese cargo y el código de motivo, el importe y la fecha límite de respuesta de la disputa. Solo escribimos cuando usted lo autoriza, subiendo la carta y los documentos que adjunte y actualizando las pruebas de esa disputa. No leemos su historial de transacciones más amplio, sus pagos ni clientes ajenos a una disputa que esté respondiendo. Cuando desinstala, la plataforma nos avisa y eliminamos los tokens guardados.

Cartas generadas y metadatos del caso. La carta en .docx que redactamos para usted, junto con los metadatos del caso (código de motivo, banco emisor, tipo de comercio y el resultado si usted lo reporta).

Registros operativos. Registros de entrega de correo, trazas de webhooks, registros de errores, dirección IP al registrarse y marcas de tiempo. Se usan para depuración y prevención de abuso.

Datos de atribución. Cuando llega al sitio, una cookie de origen propio registra los parámetros de campaña de su URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), la página de referencia si la hubiera y la página a la que llegó. Usamos esto para entender qué canales alcanzan a los comercios que se convierten en clientes. La cookie es HttpOnly, expira en 30 días y nunca se comparte con plataformas de publicidad o analítica de terceros. Si se registra, guardamos una instantánea de los valores en su registro de comercio para conservar el contexto de atribución después de que la cookie expire.

Identificadores de clic publicitario. Cuando llega desde un anuncio, la plataforma que lo mostró suele añadir a la URL un identificador de ese clic (gclid de Google, fbclid de Meta, li_fat_id de LinkedIn, rdt_cid de Reddit y sus equivalentes). Lo registramos junto a la visita para poder distinguir el tráfico de pago del que llega por su cuenta, algo que un parámetro de campaña por sí solo no indica. También registramos la cadena de identificación que su navegador envía en cada petición, que es como separamos los rastreadores automáticos de las personas. Si rechaza la medición, o todavía no ha respondido en una región donde preguntamos primero, el identificador de clic se descarta y solo se conserva el hecho de que la visita fue de pago.

Datos de facturación. Stripe es nuestro procesador de pagos. No almacenamos números de tarjeta completos, CVV ni números de cuenta bancaria. Stripe conserva esos datos bajo su propia política de privacidad y cumplimiento de PCI DSS.

Nunca almacenamos números de cuenta principal completos (PAN), códigos CVV, números de cuenta bancaria ni números de Seguro Social del titular de la tarjeta. Si una notificación reenviada contiene un número de tarjeta aparentemente completo, nuestra recepción lo pone en cuarentena y lo rechaza antes de almacenarlo. Esto mantiene el servicio fuera del alcance de PCI DSS.

No recopilamos a sabiendas datos de personas menores de 18 años. El servicio es para empresas, no para consumidores, y no está dirigido a menores.

Para redactar sus cartas de refutación y operar el servicio.

Para mejorar la lógica de redacción que impulsa la generación de cartas. Anonimizamos los metadatos del caso (código de motivo, banco emisor, resultado) y los agregamos entre clientes; no compartimos datos identificables de clientes con nadie.

Para enviarle correos transaccionales (bienvenida, entrega de cartas, recordatorios de resultados, informes trimestrales, avisos de facturación). No enviamos correos de marketing.

Para detectar y prevenir el abuso de la oferta de primera carta gratis y de los límites de los niveles de suscripción.

Para cumplir con la ley, responder a solicitudes legales y establecer, ejercer o defender reclamaciones legales.

No vendemos sus datos. Usamos un pequeño conjunto de proveedores de confianza para operar el servicio, por ejemplo para alojar la aplicación, enviar correo transaccional, procesar pagos y medir cómo se usa el sitio. Cada uno trata los datos solo para prestarnos su función y está sujeto a sus propias obligaciones contractuales y de seguridad. Cuando ejecutamos publicidad de pago, las etiquetas de conversión descritas en Cookies informan a la plataforma publicitaria de que se ha producido un registro o una suscripción; puede detenerlo rechazando la medición.

También podemos divulgar datos cuando la ley lo exija, para hacer cumplir nuestros acuerdos, o en relación con una fusión, adquisición o venta de activos, en cuyo caso exigiremos al destinatario que respete esta política.

• Notificaciones de contracargo reenviadas: 30 días
• Cartas generadas: 90 días
• Metadatos identificables del caso: 12 meses, luego se anonimizan
• Perfil del cliente: mientras su suscripción esté activa, más 30 días
• Tokens de acceso de plataformas conectadas: se eliminan cuando desinstala la aplicación
• Datos de resultados anonimizados: de forma indefinida
• Registros de correo y webhooks: 30 días
• Registros de facturación de Stripe: según la política de Stripe

Puede solicitarnos acceder, corregir o eliminar los datos personales que tenemos sobre usted. Escriba a hello@representments.com con la solicitud. Respondemos dentro de los 30 días.

Si usted reside en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, le otorga el derecho a saber qué información personal recopilamos, a solicitar su eliminación, a solicitar su corrección, a excluirse de la comunicación de datos para publicidad conductual entre contextos y a no sufrir discriminación por ejercer estos derechos. No vendemos información personal. Cuando ejecutamos publicidad de pago, las etiquetas de conversión descritas en Cookies pueden constituir comunicación de datos para publicidad conductual entre contextos; rechazar la medición en el aviso del sitio, o escribirnos, la detiene.

Los datos se cifran en tránsito (TLS) y en reposo. Los secretos se almacenan en el almacén cifrado de variables de entorno de nuestro proveedor de alojamiento. Las cuentas que pueden ver los paneles internos del servicio usan autenticación de dos factores. No manejamos datos del titular de la tarjeta sujetos a PCI.

El sitio usa un número reducido de cookies de origen propio. La mayoría no tienen mayor interés: sirven las páginas, recuerdan el idioma que eligió y mantienen su sesión. Una registra los parámetros de campaña descritos anteriormente. Otra contiene un identificador aleatorio que no significa nada fuera de este sitio y existe para que varias páginas vistas en una misma sesión se lean como una sola visita y no como varios desconocidos. Otra recuerda su respuesta a la pregunta siguiente, para que solo se la hagamos una vez.

Sí ejecutamos medición de terceros, y esta política antes decía lo contrario. Nuestro proveedor de alojamiento cuenta páginas vistas y velocidad de carga sin cookies y sin identificar a nadie. Un servicio de analítica de producto registra qué páginas tocó una visita y cómo llegó, y en las páginas de marketing puede grabar una reproducción de la sesión en la que todos los campos de formulario y todo el texto en pantalla se enmascaran en su navegador antes de enviar nada. La reproducción está desactivada por completo en las páginas donde aparecen disputas, pedidos y cargos, de modo que ninguna grabación puede alcanzar esos datos. Si estamos ejecutando campañas de pago, también se cargan las etiquetas de conversión de las plataformas publicitarias en las que compramos. Escríbanos a hello@representments.com si desea la lista actual de los proveedores implicados.

En el Espacio Económico Europeo, el Reino Unido y Suiza, nada de la medición anterior se carga hasta que usted lo acepta, y el sitio funciona igual tanto si acepta como si no. En el resto de lugares se ejecuta salvo que la rechace, algo que puede hacer desde el mismo aviso o escribiéndonos en cualquier momento. Rechazarla detiene las cookies de analítica y publicidad; las cookies que sirven las páginas y mantienen su sesión permanecen, porque sin ellas el sitio no puede responderle.

También registramos el país desde el que llegó la solicitud, que nuestro proveedor de alojamiento resuelve en el borde de la red, y cuando una visita procede de una red corporativa podemos resolver esa red hasta la organización que la posee. Lo hacemos para entender qué tipo de empresas leen qué páginas. Su dirección IP se usa para esa resolución y después se descarta; no se escribe en nuestros registros.

Cuando hagamos un cambio sustancial, enviaremos un correo a los clientes activos y actualizaremos la fecha de vigencia en la parte superior de esta página. La versión actual siempre se encuentra en esta URL.

Preguntas o solicitudes sobre esta política: hello@representments.com.