CODScale1. Responsable y alcance
Jose Adolfo Sanchez Silva, persona natural con negocio en Perú, opera CODScale. Dirección de contacto: Juan Matta 1030A, Nasca, Perú. Soporte y privacidad: adolfosanchez1997.t@gmail.com.
Esta política abarca la web, las tiendas alojadas y la app para comerciantes. CODScale administra los datos de cuenta, seguridad y acceso al servicio y presta las herramientas para gestionar pedidos y perfiles manuales de clientes. Cada vendedor responde por el uso que realiza de los datos de sus compradores para atender sus ventas y por sus propios destinatarios y copias.
2. Datos que se tratan
Comerciantes: nombre, correo, identificador de cuenta, contraseña transmitida para autenticarte, derivación criptográfica de la contraseña, sesiones y fechas de registro. En los registros nuevos que incluyen aceptación, guardamos la fecha del servidor, las versiones de términos y privacidad y el canal web o móvil. No guardamos la contraseña original en la base de cuentas.
Tiendas y catálogo: nombre, enlace, textos y descripción con formato, contactos comerciales, dirección de retiro, configuración de entrega, productos, variantes y sus opciones, precios y precios de comparación o por unidad, costos, existencias, códigos de artículo y de barras, datos de envío, categorías, tipos, proveedor, etiquetas, datos para motores de búsqueda y campos adicionales. Los archivos multimedia incluyen imágenes, videos MP4 o WebM y modelos 3D GLB, con su identificador, tipo, descripción alternativa y datos técnicos de almacenamiento. También se guardan colecciones, diseño y los paquetes, nombres, autores y configuración de temas propios, incluidos borradores y el tema publicado. Los cupones incluyen código, tipo e importe o porcentaje de descuento, condiciones, vigencia y estado. El contenido y contacto que el comerciante publica en su tienda son públicos; los costos de artículos y los campos adicionales marcados como privados no se incluyen en el catálogo público. Los borradores de temas y sus vistas previas requieren acceso del propietario.
Compradores: nombre, teléfono o WhatsApp, dirección, provincia y distrito de entrega, DNI cuando lo solicita el comerciante y correo opcional. Para envíos por agencia se guarda la agencia elegida. Si decides compartir tu ubicación desde el formulario web, se guardan las coordenadas que autorizas para coordinar la entrega. El pedido conserva esos datos, artículos, cantidades, precios, importes, moneda y estados de preparación y cobro. El propietario de la tienda puede consultar y exportar los datos de su tienda.
Perfiles manuales de clientes: nombre, correo, teléfono, dirección y notas que registra el comerciante, junto con identificadores de perfil y tienda y fechas de creación y actualización. El contacto y las notas son opcionales. Estos perfiles se mantienen dentro de su tienda y no se publican en el catálogo.
Historial relacionado: el panel puede mostrar referencias y cantidad de pedidos, gasto de pedidos no cancelados y fecha del último pedido de la misma tienda cuando coinciden el correo o teléfono normalizados. La coincidencia no verifica una identidad ni combina perfiles o datos de otras tiendas. No se crean perfiles automáticamente por consultar el historial.
Si el comerciante activa los avisos públicos de pedidos, otros visitantes pueden ver el producto solicitado, la cantidad, el distrito o provincia de entrega y la antigüedad del pedido. Se consultan pedidos recibidos en las últimas 24 horas y se excluyen los cancelados en cada consulta. Se usa un identificador técnico del evento para evitar avisos repetidos. No se publican nombres, teléfonos, correo, DNI, dirección exacta, coordenadas ni el identificador interno o referencia del pedido. Estos avisos no acreditan un cobro.
Prueba y planes: identificador de tienda, fecha y hora de inicio y fin de la prueba, plan elegido y momento de esa elección, estado de acceso, periodo y consumo de pedidos. Elegir un plan sólo guarda una intención y no constituye un pago. Los pagos de membresía confirmados manualmente registran importe, moneda, medio, referencia de operación, periodo, fecha y administrador que los confirmó. No se solicitan tarjetas ni credenciales bancarias.
Seguridad y actividad: las solicitudes permiten recibir la dirección IP y datos técnicos de conexión. Los contadores contra abuso utilizan identificadores derivados de IP, correo, teléfono o usuario. Son seudónimos, no necesariamente anónimos. Los registros de cambios pueden incluir tienda, usuario, acción, registro afectado y fecha.
Notificaciones: al habilitarlas se registra un identificador de instalación y un token asociado a tu cuenta y sesión. Expo y Firebase Cloud Messaging pueden tratar también identificadores de instalación, direcciones IP y datos técnicos necesarios para entregar mensajes.
Los pedidos nuevos no solicitan tarjetas ni cuentas bancarias. La aplicación administrativa móvil no utiliza contactos, GPS, cámara o galería para administrar el catálogo. El formulario web sólo solicita acceso a la ubicación cuando pulsas el botón para compartirla y aceptas el permiso de tu navegador; es opcional y puedes completar el pedido sin compartirla. Los archivos multimedia se cargan desde el panel web. Si una tienda habilita el módulo de contacto del tema, los datos escritos allí preparan un mensaje en la aplicación de correo del visitante; CODScale no los guarda en una bandeja de entrada del servidor. El envío depende de que el visitante lo confirme en su aplicación de correo y del proveedor que utilice.
3. Finalidades y datos necesarios
Usamos los datos para crear y autenticar cuentas, mantener tiendas, catálogo y archivos multimedia, organizar colecciones y cupones, configurar, revisar y publicar temas de cada tienda, registrar pedidos y perfiles manuales de clientes, mostrar su historial relacionado dentro de la tienda, facilitar la coordinación de entregas, mostrar inventario y operaciones, enviar avisos habilitados, atender solicitudes y prevenir abuso. Los datos de prueba, elección de plan y consumo permiten mostrar y aplicar el acceso y la cuota de cada tienda.
El administrador de CODScale dispone de informes internos de productos, unidades, importes y estados de pedidos por tienda y comerciante para conocer el uso de la plataforma, evaluar productos y preparar ofertas e incentivos. Estos informes no incluyen nombres, teléfonos, DNI, direcciones ni ubicaciones de los compradores. También administra los registros de membresía, pagos manuales e incentivos. Los rankings e incentivos de ese panel son privados y no se publican a otros comerciantes.
Nombre, correo y contraseña son necesarios para crear una cuenta de comerciante. El comprador puede pedir sin una cuenta: nombre y teléfono permiten atender su pedido; la dirección es necesaria para envío a domicilio. El comerciante configura los datos de provincia, distrito, DNI y correo que necesita para gestionar el pedido. La ubicación del navegador siempre es opcional. Si no facilitas los datos marcados como obligatorios, no podremos completar la función correspondiente.
Un perfil manual requiere un nombre; los demás campos de contacto y sus notas son opcionales. El comerciante debe limitar esos campos a información necesaria para atender sus ventas, informar a la persona sobre su tratamiento y contar con la base que corresponda. No debe registrar datos sensibles, contraseñas o información de tarjetas en las notas. La aceptación de esta política no autoriza publicidad dirigida a esos contactos.
Rechazar o desactivar las notificaciones no impide consultar los pedidos. Las tiendas pueden habilitar conexiones de medición publicitaria de Meta y TikTok. Se activan únicamente cuando el visitante acepta marketing en esa tienda; rechazarlas no impide comprar. No vendemos datos personales. La aceptación de los términos y de esta política no sustituye esa elección independiente.
4. Destinatarios y proveedores
Los datos del pedido se facilitan al comerciante de la tienda para su atención. El vendedor puede necesitar comunicarlos al transportista que elija; debe informar al comprador y limitar la información a lo necesario.
CODScale utiliza OpenAI Sites para alojar el servicio sobre infraestructura de Cloudflare, con una base de datos y almacenamiento de imágenes, videos y modelos 3D. Para avisos Android intervienen Expo Push Service y Firebase Cloud Messaging de Google. Las imágenes externas indicadas por comerciantes se solicitan a los servicios que las alojan. La tipografía Poppins del tema se sirve desde CODScale, sin solicitar esa fuente a un proveedor externo. Los mensajes preparados por el módulo de contacto, cuando el visitante decide enviarlos, pasan por su aplicación y proveedor de correo hacia la dirección comercial indicada por la tienda.
Los mensajes propios de pedidos contienen nombre de tienda, referencia, importe, moneda e identificadores del evento, tienda y pedido; no incluyen nombre, teléfono ni dirección del comprador. Los proveedores pueden procesar datos técnicos para operar y proteger sus servicios.
Si el comerciante habilita píxeles de Meta o TikTok y el visitante acepta marketing, los proveedores reciben eventos de página y acciones configuradas, identificadores públicos de productos, cantidades, importes y moneda. En un pedido confirmado puede enviarse un identificador del evento para evitar duplicados; registrar un pedido contra entrega no acredita un cobro. Las APIs del servidor pueden recibir también IP y agente de usuario de esa solicitud, con ese consentimiento. TikTok puede recibir además su identificador de clic publicitario y el identificador de su cookie publicitaria para relacionar el pedido con un anuncio. Esta integración no envía nombre, teléfono, correo, DNI, dirección ni ubicación precisa del comprador a esos proveedores. Los proveedores pueden obtener datos técnicos y utilizar sus propias cookies al cargar sus herramientas.
La infraestructura es internacional. Los datos pueden tratarse fuera de Perú, incluidos Estados Unidos y otros países donde estos proveedores operan. No ofrecemos almacenamiento exclusivo en Perú. Los proveedores publican sus condiciones de privacidad y tratamiento; sus enlaces aparecen al final de esta política.
Podremos atender solicitudes legalmente válidas de autoridades, limitando la información a lo que corresponda y respetando las obligaciones aplicables.
5. Cookies, almacenamiento y seguridad
La web utiliza una cookie de sesión necesaria para el panel. La sesión dura siete días; cerrar sesión la revoca y eliminar la cuenta revoca sus sesiones. Las conexiones propias utilizan HTTPS y las contraseñas se conservan con una derivación criptográfica.
Medimos sesiones y presencia en páginas visibles de cada tienda para mostrar estadísticas al comerciante. Usamos un identificador aleatorio propio de la tienda, que se renueva tras 30 minutos sin actividad. Las pestañas del mismo navegador se agrupan. Esta medición no guarda IP, nombre, datos de contacto, ubicación, URL visitada ni identificadores publicitarios; conserva contadores por día y elimina los registros temporales de actividad. No se comparte con Meta o TikTok.
La elección de marketing se conserva en el almacenamiento del navegador por tienda y configuración de sus conexiones. Puedes cambiarla en Privacidad y cookies. Si cambian los identificadores o conexiones publicitarias relevantes, se vuelve a solicitar la elección. No se cargan los píxeles antes de aceptar. Revocar detiene eventos posteriores; no retira datos que el proveedor ya haya recibido ni elimina automáticamente sus cookies. Los identificadores de eventos para impedir duplicados se conservan durante la sesión del navegador. Los tokens de las APIs configuradas por comerciantes se guardan cifrados en el servidor y no se entregan al catálogo público.
El carrito guarda identificadores de variantes y cantidades en el navegador, sin vencimiento automático. Un formulario de compra puede conservarse en la sesión de la pestaña para recuperar un intento de resultado incierto; se elimina al confirmarse o rechazarse definitivamente y puede permanecer mientras el navegador conserve esa sesión.
La app protege el token de sesión con el almacenamiento seguro del dispositivo y no mantiene una base persistente local de pedidos. Utiliza los datos descargados y la contraseña en memoria. El identificador local de instalación puede permanecer al cerrar o eliminar la cuenta, aunque se suprima su asociación con el usuario en el servidor.
El panel, los listados de pedidos, los perfiles manuales de clientes y los borradores de temas requieren la cuenta del propietario de la tienda. La tienda publicada es pública, pero el catálogo no publica los listados de compradores, sus perfiles o notas, costos de artículos ni campos adicionales marcados como privados. Las medidas de seguridad reducen riesgos y no constituyen una garantía absoluta frente a incidentes.
6. Conservación de datos
Los datos de cuenta, tiendas, catálogo, archivos multimedia, temas y sus configuraciones, pedidos, perfiles manuales de clientes, colecciones, cupones, prueba, elección de plan, membresía, actividad y aceptaciones se conservan mientras exista la cuenta y sean necesarios para prestar el servicio. Los registros de pagos manuales de membresía se conservan en el historial privado de la administración incluso después de eliminar la cuenta; se desvinculan de la tienda y no conservan su nombre ni el nombre o correo del comerciante. Conservan importe, moneda, medio, referencia, periodo y actividad de confirmación. La versión actual no aplica borrado automático de cuentas o pedidos por inactividad. Puedes solicitar la eliminación o ejercer tus derechos por los canales indicados abajo.
Los siete días de prueba de una tienda son un plazo de acceso para crear pedidos nuevos, no un plazo de conservación. Al vencer se mantiene el acceso a la administración, al historial, a la exportación y a la eliminación. Editar o borrar un perfil manual de cliente no cambia los datos conservados en sus pedidos; una solicitud sobre esos datos puede dirigirse al contacto de privacidad.
Los eventos pendientes de las APIs publicitarias sólo se reintentan mientras tengan menos de 24 horas. Los reintentos y la limpieza del contexto técnico se ejecutan con actividad posterior de la tienda; ese plazo de envío no garantiza un borrado físico a una hora exacta. El contexto técnico se elimina al completar, descartar o caducar un evento durante ese procesamiento.
La vigencia de una sesión es de siete días. Los contadores de seguridad y los registros técnicos pueden persistir después de finalizar su ventana de bloqueo; que un bloqueo expire no significa que su registro se borre físicamente. Las ventanas de envío de avisos tampoco son plazos de conservación del historial.
Los registros y respaldos de infraestructura se conservan conforme a los procesos de los proveedores y las obligaciones que correspondan. No afirmamos que todas sus copias se eliminen de inmediato cuando cierras una cuenta. Si necesitas conocer una conservación aplicable a tu caso, solicita información al correo de privacidad.
7. Eliminación de cuenta y datos
Puedes iniciar la eliminación desde Ajustes → Eliminar mi cuenta en la app o desde la página web de eliminación. Requiere una sesión, tu contraseña y la confirmación indicada. Si no puedes acceder, escribe al correo de privacidad para solicitar asistencia.
La operación elimina la cuenta, sesiones, tiendas propias, productos, pedidos, perfiles manuales de clientes, colecciones, cupones, temas guardados y su configuración, registros de archivos multimedia, registros asociados de prueba y membresía, actividad, registros de aceptación y asociaciones de notificaciones en la base activa. Incluye las elecciones de plan vinculadas a esas tiendas. Los registros de pagos manuales de membresía se desvinculan de la tienda y permanecen en el historial privado del operador con los datos de operación descritos en esta política. Las imágenes, videos y modelos 3D propios dejan de servirse desde CODScale al eliminarse sus registros.
El borrado físico de los archivos de imágenes, videos y modelos 3D se procesa después. En el piloto actual puede quedar pendiente si falla la limpieza o se agotan sus reintentos; no ofrecemos un plazo fijo de borrado de esos archivos. Puedes pedir confirmación o seguimiento en adolfosanchez1997.t@gmail.com. Esta limitación no excluye la obligación de atender una solicitud válida.
La eliminación no borra los CSV descargados por comerciantes, imágenes en servicios externos, identificadores que mantengan los proveedores en el dispositivo ni otras copias bajo control de terceros. Algunos contadores de autenticación pueden permanecer; los contadores de pedidos vinculados a las tiendas se eliminan con ellas. Los respaldos de infraestructura no se borran automáticamente al ejecutar esta operación. Cualquier conservación necesaria por motivos legales o de seguridad debe limitarse a su finalidad e informarse cuando corresponda.
8. Tus derechos y cómo solicitarlos
Comerciantes y compradores pueden solicitar información, acceso, rectificación, cancelación o supresión y oposición, y retirar un consentimiento cuando corresponda. Escribe a adolfosanchez1997.t@gmail.com o al domicilio de contacto indicando tu relación con la cuenta o el pedido y lo que solicitas.
Verificaremos tu identidad de manera proporcional y coordinaremos con el vendedor si la solicitud afecta datos de una compra. No envíes contraseñas ni tarjetas por correo. La versión actual no ofrece autoservicio del comprador para editar o borrar un pedido individual; puedes ejercer esos derechos a través del contacto indicado.
Las solicitudes se atenderán conforme a los requisitos y plazos legales aplicables. Puedes acudir a la Autoridad Nacional de Protección de Datos Personales y a los canales de reclamación que te correspondan. Las condiciones del servicio no limitan esos derechos.
9. Cambios y contacto
Publicaremos una fecha y versión nuevas al modificar esta política. Las aceptaciones guardadas conservan su versión original; publicar esta revisión no atribuye una aceptación nueva a cuentas anteriores. Los cambios materiales se comunicarán cuando corresponda; si una finalidad requiere consentimiento adicional, se solicitará por separado. El correo de contacto vigente aparece en esta página y debe actualizarse también en la app y las fichas de publicación.