Política de Privacidad

Esta Política de Privacidad describe cómo Creala LLC ("Creala", "nosotros", "nuestro") recopila, usa, comparte y protege tu información personal cuando visitás crea.la, usás app.crea.la o cualquiera de nuestros servicios (en conjunto, el "Servicio").

Creala funciona sobre Stripe Connect. Stripe procesa los pagos y realiza los pagos a los vendedores ("payouts") directamente a sus cuentas conectadas; Creala no almacena los datos completos de tu tarjeta y solo percibe una comisión por el uso del Servicio. Donde corresponda, también intervienen otros procesadores de pago o banking partners.

Al acceder o utilizar el Servicio, aceptás las prácticas descritas en esta Política. Si no estás de acuerdo, por favor no utilices el Servicio.

Quiénes somos y alcance

Creala LLC es la responsable del tratamiento de los datos personales que se procesan a través del Servicio, salvo respecto de los datos que los vendedores tratan por su cuenta como responsables independientes. Esta Política aplica a compradores, vendedores y visitantes del Servicio.

Información que recopilamos

Información que nos proporcionás. Datos de cuenta (nombre, email, contraseña), información de tu perfil y de tus productos, datos de verificación de identidad (KYC) que pueda exigir nuestro procesador de pagos, datos de cobro y de payout (como tu cuenta bancaria, gestionada a través de Stripe), y el contenido de tus comunicaciones con soporte.

Información que recopilamos automáticamente. Datos del dispositivo y de la conexión (dirección IP, tipo de navegador, sistema operativo), datos de uso e interacción con el Servicio, y datos recopilados mediante cookies, píxeles y herramientas de analítica como Google Analytics.

Información de terceros. Datos que recibimos de Stripe y otros procesadores de pago, de proveedores de prevención de fraude y verificación de sanciones, y de servicios de inicio de sesión social, cuando elegís usarlos.

No recopilamos ni almacenamos los números completos de tarjetas de crédito o débito. Esa información la maneja directamente nuestro procesador de pagos bajo sus propios estándares de seguridad (PCI-DSS).

Cómo usamos tu información

Usamos tu información para los siguientes fines:

Proveer, mantener y mejorar el Servicio, y administrar tu cuenta.

Facilitar el procesamiento de pagos y payouts a través de Stripe Connect y otros procesadores.

Prevenir el fraude, cumplir obligaciones de prevención de lavado de dinero (AML) y verificar listas de sanciones.

Brindar soporte, responder consultas y resolver disputas.

Cumplir con obligaciones legales y hacer valer nuestros términos.

Enviarte comunicaciones de servicio y, con tu consentimiento donde la ley lo exija, comunicaciones de marketing de las que podés darte de baja en cualquier momento.

Bases legales del tratamiento

Para usuarios del Espacio Económico Europeo y el Reino Unido, tratamos tus datos sobre las siguientes bases legales: la ejecución del contrato (prestarte el Servicio), nuestros intereses legítimos (seguridad, prevención de fraude y mejora del Servicio), el cumplimiento de obligaciones legales, y tu consentimiento cuando corresponda (por ejemplo, ciertas cookies y el marketing).

Cómo compartimos tu información

Compartimos información personal únicamente en los siguientes casos:

Procesadores de pago. Con Stripe y otros procesadores de pago, para cobrar a los compradores y pagar a los vendedores. El tratamiento que ellos hacen de tus datos se rige por sus propias políticas de privacidad.

Proveedores de servicio. Con proveedores que nos prestan servicios de hosting, email, analítica, soporte y prevención de fraude, bajo obligaciones de confidencialidad.

Entre vendedores y compradores. Para completar una compra, compartimos con el vendedor datos del comprador necesarios para la transacción (como nombre, email y detalle de la compra), y mostramos al comprador la información pública del vendedor y de su producto.

Cumplimiento legal y seguridad. Cuando sea necesario para cumplir la ley, responder a requerimientos de autoridades, o proteger los derechos, la seguridad y la propiedad de Creala, de nuestros usuarios o de terceros.

Transacciones corporativas. En el marco de una fusión, adquisición, financiación o venta de activos, tu información puede transferirse como parte de esa operación.

No vendemos tu información personal.

Pagos y Stripe Connect

El cobro a compradores y el pago a vendedores se procesan a través de Stripe Connect. Al usar el Servicio para cobrar o pagar, aceptás también el Acuerdo de Cuenta Conectada de Stripe y la Política de Privacidad de Stripe. Creala recibe de Stripe datos limitados de la transacción (como montos, estado del pago e identificadores), pero no los datos completos del instrumento de pago.

Cookies y tecnologías similares

Usamos cookies y tecnologías similares para que el Servicio funcione, recordar tus preferencias, medir el uso y, donde corresponda, para fines de marketing. Podés controlar las cookies desde la configuración de tu navegador. Algunas cookies son necesarias para el funcionamiento del Servicio y no pueden desactivarse.

Transferencias internacionales

Creala opera desde los Estados Unidos y trabaja con proveedores en distintos países. Tu información puede transferirse, almacenarse y tratarse fuera de tu país de residencia, incluido Estados Unidos, donde las leyes de protección de datos pueden diferir de las de tu jurisdicción. Cuando la ley lo exige, aplicamos salvaguardas como las Cláusulas Contractuales Tipo.

Retención de datos

Conservamos tu información personal mientras tu cuenta esté activa y durante el tiempo que sea razonablemente necesario para los fines descritos en esta Política, o por el plazo que exijan las obligaciones legales, contables, tributarias o de prevención de fraude que nos sean aplicables.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información. Sin embargo, ningún sistema es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de tu información.

Tus derechos

Según tu jurisdicción, podés tener derecho a acceder, rectificar, eliminar, restringir u oponerte al tratamiento de tus datos, a la portabilidad de los mismos, y a retirar tu consentimiento.

EEE y Reino Unido. Podés ejercer los derechos reconocidos por el RGPD y, si lo considerás necesario, presentar una reclamación ante tu autoridad de control.

California. Los residentes de California pueden ejercer los derechos de la CCPA/CPRA, incluido el derecho a conocer, eliminar y a no que se venda o comparta su información. Creala no vende información personal.

Cómo ejercerlos. Escribinos a support@crea.la y responderemos en los plazos que exija la ley aplicable. Podemos pedirte verificar tu identidad antes de atender la solicitud.

Menores de edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si detectamos datos de un menor recopilados sin la base legal correspondiente, los eliminaremos, salvo que la ley nos obligue a conservarlos.

Sitios y servicios de terceros

El Servicio puede contener enlaces a sitios o servicios de terceros que tienen sus propias políticas de privacidad. No somos responsables de las prácticas de privacidad de esos terceros y te recomendamos revisarlas.

Cambios a esta Política

Podemos actualizar esta Política ocasionalmente. Si realizamos cambios sustanciales, te lo notificaremos a través del Servicio o por otros medios. El uso continuado del Servicio después de la entrada en vigencia de los cambios implica tu aceptación.

Cómo contactarnos

Si tenés preguntas sobre esta Política o sobre el tratamiento de tus datos, escribinos a support@crea.la.