Política de privacidad.

1. Quiénes somos

Mijra es un Sistema operativo de conversaciones con clientes desarrollado y operado por Cornerz.io («nosotros»). Reúne las conversaciones con clientes, el contexto del cliente, la IA y la automatización para que cada conversación avance hacia un resultado de negocio.

Cornerz.io es responsable de los datos personales descritos en esta política cuando actúa como responsable del tratamiento. Su domicilio es 3 Makram Ebeid St, Nasr City, El Cairo, Egipto.

2. Definiciones

Datos personales: cualquier información sobre una persona identificada o identificable, como un nombre, una dirección de correo electrónico, un número de teléfono, un número de identificación, datos de localización o un identificador en línea.

Tratamiento: cualquier operación realizada con datos personales, como recopilarlos, registrarlos, almacenarlos, modificarlos, utilizarlos, compartirlos, limitarlos o suprimirlos.

Datos de uso: información que se recopila automáticamente cuando utilizas el sitio, como la dirección IP, el navegador y el sistema operativo, las páginas que visitas, la hora de cada solicitud y el país desde el que te conectas.

Usuario: cualquier persona que visita el sitio web o utiliza Mijra.

Responsable del tratamiento: la persona u organización que decide por qué y cómo se tratan los datos personales. Salvo que esta política indique otra cosa, es Cornerz.io.

Servicio: Mijra, tal como se describe en nuestros términos y en este sitio.

3. Ámbito de esta política

Esta política abarca el sitio web de Mijra, la aplicación de Mijra y su aplicación móvil, nuestras aplicaciones de tienda para Salla, Zid y Shopify, y nuestro contacto contigo en materia de ventas, soporte y marketing.

No abarca los sitios web ni los servicios de terceros que conectas, como Meta, tu plataforma de tienda o tus proveedores de pago y envío. Se aplican sus propias políticas de privacidad.

4. Nuestras dos funciones

Somos el responsable del tratamiento de los datos que utilizamos para gestionar nuestro propio negocio: visitantes del sitio web, usuarios de prueba y titulares de cuentas, miembros del equipo que invitas, registros de facturación y marketing.

Respecto de los datos personales de tus propios clientes, importados de tiendas conectadas o enviados a través del servicio, tú eres el responsable del tratamiento y Cornerz.io es un encargado del tratamiento que actúa por cuenta tuya y siguiendo tus instrucciones. Nuestro acuerdo de tratamiento de datos rige ese tratamiento.

Eres responsable de la licitud de la recopilación de los datos de tus clientes y de obtener un consentimiento válido para contactarlos a través del servicio.

5. Información que nos facilitas

Datos de la cuenta: tu nombre, correo electrónico, número de teléfono, contraseña, nombre de la empresa o de la tienda, país e idioma preferido cuando te registras o instalas una de nuestras aplicaciones de tienda.

Datos del espacio de trabajo: los canales que conectas, los miembros del equipo que invitas, los roles y departamentos, las automatizaciones, la configuración de los agentes de IA, el conocimiento que subes y las Vertical Packs que eliges.

Comunicaciones: lo que nos envías cuando contactas con ventas o soporte, chateas con nosotros en el sitio web, respondes una encuesta o solicitas unirte a nuestro programa de socios. El formulario de contacto pide tu nombre, correo electrónico profesional, número de teléfono, sector y nombre de la tienda o marca.

6. Datos de clientes que tratamos por cuenta tuya

Cuando conectas canales, tratamos las conversaciones que pasan por ellos: mensajes, imágenes, notas de voz y archivos, nombres de contacto, números de teléfono, nombres de usuario en redes sociales e historial de conversaciones.

Cuando conectas tu tienda (Salla, Zid, Shopify o WooCommerce) y tus herramientas de pago y envío, importamos los datos de pedidos, clientes, carritos, estado de los pagos y envíos necesarios para que funcionen las funciones que activas.

Tratamos estos datos únicamente para prestarte el servicio. No vendemos ni alquilamos el contenido de tus mensajes ni tus contactos, y la titularidad del contenido de las conversaciones sigue siendo íntegramente tuya.

7. Información que se recopila automáticamente

Cuando utilizas el sitio web o la aplicación, recopilamos datos técnicos como la dirección IP, el tipo de dispositivo y de navegador, el sistema operativo, las páginas vistas, las acciones realizadas y los registros de errores y de seguridad.

En el sitio web, las cookies opcionales solo se utilizan con tu consentimiento. Nuestra política de cookies enumera las categorías y explica cómo cambiar tus preferencias.

Esto incluye la fecha y la hora de cada visita, el tipo y la configuración de tu navegador, tu sistema operativo, la página desde la que llegaste, la cantidad de datos transferidos y tu dirección IP. Los archivos de registro del servidor se eliminan al cabo de 30 días.

8. Información de pago

Las suscripciones compradas en nuestro sitio web se pagan a través de un procesador de pagos. Nuestro procesador de pagos es Stripe. [Otros procesadores para monedas locales: pendiente de confirmar.] Los datos de las tarjetas los gestiona el procesador y Mijra no los almacena; conservamos registros de facturación como el plan, los importes, las facturas y el estado de los pagos.

Las suscripciones compradas a través de las tiendas de aplicaciones de Salla, Zid o Shopify las factura esa plataforma, que solo comparte con nosotros lo necesario para confirmar tu plan.

9. Información procedente de otras fuentes

Las plataformas de tienda, Meta y otros servicios que conectas nos envían datos cuando autorizas la conexión, con los permisos que apruebas.

Los socios de publicidad y analítica nos informan del rendimiento de nuestras campañas, y los socios o revendedores pueden recomendarte nuestros servicios. Cuando recibimos datos de contacto comerciales de fuentes públicas o eventos, los utilizamos solo para un contacto comercial pertinente.

10. Cómo utilizamos la información y nuestras bases jurídicas

Para prestar el servicio en virtud de nuestro contrato contigo: crear tu cuenta, conectar canales y tiendas, mostrar los pedidos junto a las conversaciones, crear pedidos, enviar enlaces de pago, actualizaciones de envío y mensajes de carrito abandonado, y ejecutar automatizaciones y agentes de IA.

Por nuestros intereses legítimos: proteger el servicio, prevenir el fraude y los usos indebidos, solucionar problemas, comprender el uso de forma agregada para mejorar el producto y enviar información sobre el servicio y el producto relevante para tu cuenta.

Con tu consentimiento: cookies opcionales del sitio web y marketing cuando la ley exige consentimiento. Puedes retirar tu consentimiento en cualquier momento.

Para cumplir obligaciones legales: conservar registros fiscales y contables y responder a solicitudes legítimas de las autoridades.

11. Funciones de IA

Mijra incluye funciones de IA, como borradores de respuesta, resúmenes de conversaciones y agentes de IA. Para ejecutarlas, el contenido de la conversación correspondiente, el contexto del cliente y el conocimiento que subes se envían a un proveedor de modelos de IA para generar una respuesta. [Proveedores de modelos de IA: pendiente de confirmar.]

Utilizamos los datos de las conversaciones con clientes únicamente para ejecutar las funciones de IA de tu espacio de trabajo. No los utilizamos para entrenar modelos fundacionales de terceros, ni utilizamos los datos de un cliente para responder a las conversaciones de otro cliente. [Condiciones de no entrenamiento con cada proveedor de modelos de IA: pendiente de confirmar.]

Tú eliges lo que pueden hacer los agentes de IA, y las conversaciones pasan a tu equipo cuando un agente no está seguro. Los resultados de la IA pueden ser incorrectos, por lo que debes revisarlos cuando la exactitud sea importante.

12. WhatsApp, Instagram y Messenger

Mijra se conecta a WhatsApp únicamente mediante la WhatsApp Business API oficial a través de un socio de Meta, y a Instagram y Messenger mediante las API oficiales de Meta.

Los datos de los mensajes en estos canales también los trata Meta conforme a sus propios términos y políticas de privacidad, que aceptas directamente con Meta. Mijra no tiene ningún control sobre el tratamiento que realiza Meta.

13. Con quién compartimos los datos

Proveedores de servicios que nos ayudan a gestionar la plataforma, como alojamiento e infraestructura, proveedores de modelos de IA, envío de correo electrónico, atención al cliente y analítica. Actúan siguiendo nuestras instrucciones con condiciones de protección de datos por escrito. Nuestros subencargados actuales son Amazon Web Services (infraestructura en la nube), Google Cloud Platform (analítica y almacenamiento), Stripe (procesamiento de pagos) y SendGrid (envío de correo electrónico). [Ubicación de cada subencargado y proveedores de modelos de IA: pendiente de confirmar.]

Servicios que decides conectar, como canales de mensajería, plataformas de tienda (Salla, Zid, Shopify, WooCommerce), proveedores de pago (Moyasar, Tap, Paymob, Stripe) y proveedores de envío (Aramex, Bosta, Mylerz, J&T), para llevar a cabo las acciones que solicitas.

Socios de publicidad y analítica, como Google y Meta, en el caso de los visitantes del sitio web que consienten esas cookies.

Autoridades u otras partes cuando la ley lo exija, para proteger nuestros derechos y a los usuarios, o en el marco de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a tus datos.

14. Transferencias internacionales

Nosotros y nuestros proveedores de servicios podemos tratar datos en países distintos del tuyo. El servicio está alojado en Amazon Web Services. [Región de alojamiento: pendiente de confirmar.]

Cuando la ley restringe las transferencias, utilizamos un mecanismo lícito, como las condiciones establecidas por la legislación egipcia o saudí de protección de datos, o las cláusulas contractuales tipo de la UE para los datos procedentes de la UE, el EEE o el Reino Unido.

15. Conservación de datos

Conservamos los datos de la cuenta y del espacio de trabajo mientras tu prueba o tu suscripción estén activas. Los datos de clientes que tratas en el servicio se conservan hasta que los eliminas o finaliza tu cuenta.

Cuando finaliza tu cuenta, conservamos los datos de tu cuenta durante 90 días, periodo en el que puedes exportarlos, y después los eliminamos del servicio activo. Los respaldos se eliminan según el ciclo normal de respaldos [periodo de conservación de los respaldos: pendiente de confirmar].

Los registros de transacciones se conservan durante 7 años con fines fiscales y contables. Los datos de marketing se conservan hasta que retiras tu consentimiento. Las solicitudes de soporte se conservan durante 3 años.

Conservamos las facturas y los registros contables durante el tiempo que exija la legislación fiscal, y los registros de seguridad durante un periodo limitado. Las cookies del sitio web duran lo que se indica en la política de cookies.

16. Seguridad de los datos

Utilizamos controles de acceso, espacios de trabajo separados, permisos basados en roles y API oficiales de los canales para proteger tus datos. Nuestra página de seguridad describe estas prácticas.

No afirmamos contar con una certificación de ninguna norma de seguridad ni con cifrado de extremo a extremo, porque solo publicamos afirmaciones que podemos respaldar con documentos. Ningún sistema basado en internet puede garantizar una seguridad absoluta, y eres responsable de mantener seguros tus datos de inicio de sesión.

17. Tus derechos

Según dónde vivas, puedes solicitar el acceso a tus datos personales, su rectificación o su supresión, limitar su uso u oponerte a él, recibir una copia en un formato portátil y retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, escríbenos a hello@mijra.io. Podemos pedirte que confirmes tu identidad, y respondemos en el plazo que exija la ley aplicable. Si un comerciante que utiliza Mijra nos envió tus datos, trasladaremos tu solicitud a ese comerciante.

Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento; esto no afecta al tratamiento realizado anteriormente.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

18. Derechos por región

Egipto: tratamos los datos personales de conformidad con la Ley de Protección de Datos Personales (Ley n.º 151 de 2020) y su reglamento de aplicación, incluidos tus derechos a conocer, acceder, rectificar y suprimir tus datos.

Arabia Saudita, los Emiratos Árabes Unidos y Catar: tratamos los datos personales de conformidad con la Ley de Protección de Datos Personales de Arabia Saudita, la Ley de Protección de Datos Personales de los Emiratos Árabes Unidos y la ley de privacidad de los datos personales de Catar, en la medida en que nos sean aplicables.

UE, EEE y Reino Unido: tienes los derechos establecidos en el RGPD y el UK GDPR. Nuestra página sobre el RGPD los explica, así como la forma en que gestionamos las transferencias.

Estados Unidos: los residentes de estados con leyes de privacidad del consumidor, como California, pueden solicitar conocer, suprimir y rectificar sus datos. No vendemos información personal a cambio de dinero. Las cookies publicitarias pueden considerarse «compartir» (sharing) según algunas leyes estatales; puedes excluirte desactivando Publicidad dirigida y Compartir datos con Google en la configuración de cookies. No te discriminaremos por ejercer estos derechos.

19. Menores

Mijra es un servicio para empresas y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 18 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

20. Comunicaciones de marketing

Podemos enviarte novedades del producto, consejos y ofertas relacionados con tu cuenta. Puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo electrónico o poniéndote en contacto con nosotros.

Los mensajes del servicio, como los avisos de seguridad, los recibos de facturación y los cambios en estas políticas, forman parte del servicio y se envían aunque te des de baja del marketing.

21. Decisiones automatizadas

Cornerz.io no toma decisiones sobre ti que produzcan efectos jurídicos o efectos igualmente significativos basadas únicamente en un tratamiento automatizado.

Los comerciantes pueden configurar automatizaciones y agentes de IA que responden a sus clientes. Esos comerciantes deciden cómo se comportan los agentes y son responsables de ellos, y las conversaciones pasan a una persona cuando un agente no está seguro.

22. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios se publican en esta página con una nueva fecha. Si un cambio afecta de forma significativa a cómo utilizamos tus datos, lo comunicaremos a los titulares de cuentas por correo electrónico o en el producto antes de que entre en vigor.

23. Contacto sobre protección de datos

Para preguntas o solicitudes sobre privacidad, escribe a hello@mijra.io con «Privacidad» en el asunto. Hemos designado un delegado de protección de datos (DPO), con quien puedes contactar en dpo@mijra.io. También puedes escribir a privacy@mijra.io o a Cornerz.io en 3 Makram Ebeid St, Nasr City, El Cairo, Egipto.

24. Contacto

Puedes enviar tus preguntas sobre este documento a hello@mijra.io o a través de la página de contacto. Para asuntos de privacidad, cookies y protección de datos, escribe a privacy@mijra.io.

Cornerz.io, 3 Makram Ebeid St, Nasr City, El Cairo, Egipto.