Política de Privacidad

El responsable del tratamiento de tus datos es el operador de falcongrow.com. Para cualquier consulta relacionada con privacidad, puedes contactarnos en contacto@falcongrow.com.

• Datos de cuenta: nombre de usuario, dirección de correo electrónico y contraseña (almacenada con hash irreversible).
• Compras sin cuenta: si compras sin registrarte, recopilamos tu correo y el enlace donde se entrega el servicio. Con ese correo creamos una cuenta para que puedas seguir tu pedido y te enviamos un enlace de un solo uso para que elijas tu contraseña; si ya existe una cuenta con ese correo, el pedido queda asociado a ella.
• Datos de uso: órdenes (incluido el enlace de la publicación o del perfil donde se entrega cada servicio), recargas, transacciones, tickets de soporte con el contenido de sus mensajes y, si dejas una, tu reseña.
• Datos de pago: FalconGrow no almacena datos de tarjetas. Los pagos los procesan terceros (ver sección 5). Conservamos el monto, la moneda y el tipo de cambio aplicado, la referencia y el estado de la transacción y el proveedor de pago; en algunos métodos, también el correo con el que pagaste. También guardamos el país del medio de pago que nos informa la pasarela (solo el país, nunca la dirección).
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, fecha y hora de acceso, y registros de actividad del servidor (logs). Del navegador deducimos si usas un teléfono, una tableta o un computador, y guardamos solo esa categoría.
• Origen de tu visita: la página por la que llegaste (sin los parámetros del enlace, salvo los de campaña UTM), el dominio del sitio que te trajo (solo el dominio, no la página concreta), la fecha de ese primer contacto y un identificador aleatorio de visitante. Al registrarte, los guardamos junto a tu cuenta con el país desde el que te conectaste; al comprar sin cuenta o pagar un pedido directamente, junto a esa compra, y en tu cuenta solo si aún no tenía ninguno: el primer contacto no se reemplaza (ver secciones 5 y 9).

Utilizamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Procesar tus recargas y órdenes de servicios.
• Enviarte comunicaciones necesarias sobre tu cuenta y tus pedidos (activación, recuperación de contraseña, confirmación de recargas y de órdenes completadas).
• Enviarte recordatorios y comunicaciones comerciales sobre nuestros propios servicios: un pago que no llegaste a completar, saldo sin usar, la posibilidad de repetir un pedido, cómo hacer tu primer pedido o una promoción de saldo al recargar. Cada uno de esos correos incluye un enlace para darte de baja.
• Atender tus tickets de soporte y reembolsos.
• Detectar y prevenir fraude, abusos o accesos no autorizados.
• Medir de dónde llegan las visitas y cuáles terminan en un registro, una recarga o una compra, y medir y mejorar nuestros anuncios (ver sección 9).
• Recordar tu idioma y tu decisión sobre las cookies de medición.
• Cumplir con obligaciones legales vigentes.

No vendemos tus datos personales bajo ninguna circunstancia ni te enviamos publicidad de terceros.

El tratamiento de tus datos personales se basa en:

• Ejecución de contrato: el tratamiento es necesario para prestarte los servicios que contrataste.
• Consentimiento: al crear tu cuenta o realizar una compra, consientes el tratamiento descrito en esta política. Las cookies de medición y publicidad tienen su propia regla, explicada en la sección 9.
• Interés legítimo: para garantizar la seguridad de la plataforma, prevenir fraude y enviarte recordatorios sobre nuestros propios servicios, de los que puedes darte de baja en cualquier momento.

Para prestarte el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores:

Pagos

• PayPal (PayPal Holdings, Inc.): procesamiento de pagos con tarjeta y cuenta PayPal. Recibe el importe y la referencia del pago; tus datos los ingresas directamente en PayPal. Política de privacidad: paypal.com/privacidad.
• NOWPayments: procesamiento de pagos en criptomonedas. Recibe el importe y la referencia del pago. Política de privacidad: nowpayments.io/privacy-policy.
• Flow (Chile): procesamiento de pagos locales en Chile (WebPay, Khipu, MACH y transferencia). Recibe el importe, la referencia del pago y tu correo. Política de privacidad: flow.cl.
• Mercado Pago: procesamiento de pagos con tarjeta de crédito, débito y cuenta Mercado Pago. Recibe el correo de tu cuenta, el importe de la recarga y, si pagas desde fuera de Chile, el nombre, apellido y documento (opcional) del titular que nos indiques. Esos datos los guardamos en tu cuenta para no volver a pedirlos, mientras la cuenta esté activa, y se borran si solicitas eliminar tus datos; los datos de la tarjeta los ingresas directamente en Mercado Pago y FalconGrow no los ve. Política de privacidad: mercadopago.cl/privacidad.

Prestación del servicio

• Proveedor mayorista de servicios: para ejecutar cada orden recibe el enlace de destino que ingresaste y la cantidad. No recibe tu correo, tu nombre ni tu usuario.
• Soporte: los tickets los lee y los responde una persona del equipo de FalconGrow, desde el panel de administración o desde Telegram (ver «Notificaciones internas»). Hoy no usamos un asistente de inteligencia artificial para leer ni responder tickets ni para gestionar reembolsos. Si lo activamos, lo indicaremos aquí antes de hacerlo.
• Notificaciones internas: nuestro equipo recibe avisos operativos por Telegram (Telegram Messenger Inc.) que pueden incluir tu nombre de usuario, tu correo y el contenido de tus tickets.

Correo electrónico

• Envío: los correos salen de nuestro propio servidor de correo; si ese envío falla, se reenvían a través de Resend (Resend, Inc., EE. UU.), que recibe el destinatario y el contenido del mensaje e informa de rebotes y reclamos.
• Recepción: los correos que nos escribes a nuestras direcciones se reciben y gestionan en Gmail (Google LLC).

Medición y publicidad

• Google (Google LLC): Google Analytics 4 y Google Ads miden las visitas y las conversiones. Reciben la dirección de la página visitada, la página de procedencia, datos del navegador y del dispositivo, tu dirección IP e identificadores de sus cookies (ver sección 9).
• Meta (Meta Platforms, Inc.): el Meta Pixel mide las visitas y las conversiones de nuestros anuncios. Recibe la dirección de la página visitada, datos del navegador y del dispositivo, tu dirección IP e identificadores de sus cookies.
• No enviamos a Google ni a Meta tu nombre, tu correo ni tu usuario, y no cargamos sus herramientas en las páginas a las que llegas con un enlace de verificación o de cambio de contraseña.
• Si ves el sitio en inglés o en portugués, estas herramientas solo se cargan si aceptas el aviso de cookies (sección 9).
• ipapi.co (geolocalización por IP): al registrarte, enviamos tu dirección IP a este servicio para conocer el país desde el que te conectas. Guardamos solo el país, no la IP.

Infraestructura

• DigitalOcean (DigitalOcean, LLC): nuestros servidores están alojados en DigitalOcean, en San Francisco (EE. UU.), cubiertos por sus términos de protección de datos.
• Copias de seguridad: una copia diaria de la base de datos se guarda cifrada en un servidor de Contabo (Contabo GmbH, Alemania). Ese servidor no puede descifrarla. Es el único uso que hacemos de Contabo. Además, una copia cifrada adicional se guarda en el equipo del responsable, que se conserva 30 días.

Conservamos tus datos personales mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos identificables dentro de los 30 días hábiles siguientes a tu solicitud, excepto aquellos que debamos conservar para cumplir obligaciones legales o resolver disputas pendientes.

Qué significa en la práctica: tu cuenta queda sin nombre, sin usuario y sin correo, y sin acceso; se borran tus sesiones, tu clave de API, el origen de tu visita, los enlaces de tus pedidos, el texto y el nombre de tus reseñas y el contenido de tus tickets. Los movimientos de dinero y los pedidos se conservan sin datos que te identifiquen, porque la contabilidad debe seguir cuadrando. Si te quedaba saldo, te lo devolvemos o lo ajustamos antes; si decides no reclamarlo, queda congelado en la cuenta.

Las copias de seguridad se conservan 14 días en nuestros servidores y 30 días en la copia externa, y una copia cifrada adicional en el equipo del responsable se conserva 30 días, por lo que un dato eliminado puede seguir en ellas hasta que se renueven.

Los registros de transacciones financieras (sin datos identificables adicionales) pueden conservarse por hasta 6 años para fines contables y de cumplimiento legal.

Si te das de baja de nuestras comunicaciones comerciales, conservamos tu correo en una lista de exclusión para no volver a escribirte; si además pides la eliminación de tus datos, también se borra de esa lista. Los registros internos de operación se eliminan a los 90 días. Los registros de acceso del servidor web guardan la dirección IP truncada (sin su último tramo), la página visitada sin sus parámetros, el navegador y la fecha, y se eliminan a los 30 días.

Aplicamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:

• Cifrado en tránsito mediante TLS 1.2/1.3 (HTTPS).
• Contraseñas almacenadas con hash criptográfico (PBKDF2).
• Sesiones con expiración automática (72 horas) que se cierran al salir o al cambiar tu contraseña. La clave de la API de reventa es una credencial distinta y solo cambia si la regeneras.
• Copias de seguridad cifradas.
• Restricción de acceso a datos por roles (principio de mínimo privilegio).
• Monitoreo de accesos y alertas ante anomalías.

Ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos a la brevedad posible.

De acuerdo con la Ley Nº 19.628, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios (ver sección 6).
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias, incluido el envío de comunicaciones comerciales.

Para dejar de recibir comunicaciones comerciales basta con el enlace de baja que incluye cada una. Para ejercer cualquiera de los demás derechos, envía tu solicitud a contacto@falcongrow.com indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos dentro de los 15 días hábiles siguientes.

Usamos cookies y el almacenamiento local de tu navegador. Algunas son necesarias para que la plataforma funcione; otras nos permiten medir las visitas y nuestros anuncios, y algunas las colocan Google y Meta.

Si ves el sitio en inglés o en portugués, lo primero que verás es un aviso de cookies: hasta que respondas no se carga Google Analytics, Google Ads ni el Meta Pixel, y tampoco se guardan nuestras propias cookies de medición (fg_attr y fg_sid). Si rechazas, no se miden tus visitas en ningún idioma y se borran las cookies de medición que ya existieran. Si ves el sitio en español, la medición funciona desde el inicio, salvo que hayas rechazado antes.

Necesarias

• auth_token (cookie): mantiene tu sesión iniciada. No es accesible desde JavaScript y dura 72 horas.
• token, is_logged_in, login_ts (almacenamiento local): mantienen tu sesión en el navegador. Se borran al cerrar sesión y dejan de valer a las 72 horas.
• sessionid, csrftoken (cookies): solo en el panel de administración interno.
• fg_pago_iniciado (almacenamiento de la pestaña): permite retomar un pago si vuelves atrás durante el proceso. Se descarta a los 30 minutos.
• fg_correo_pendiente (almacenamiento de la pestaña): muestra el correo al que enviamos la activación de tu cuenta. Se borra al cerrar la pestaña.

Preferencias

• fg_lang (cookie): el idioma que elegiste. Dura 1 año.
• fg_consent (cookie): tu respuesta al aviso de cookies. Dura 6 meses y se vuelve a preguntar cuando vence.
• fg_favorites_v2, onboarding_banner_dismissed, fg_aviso_api_cerrado_… (almacenamiento local): tus servicios favoritos y los avisos que ya cerraste.

Medición propia

• fg_attr (cookie): la página por la que llegaste, el sitio que te trajo y los parámetros de campaña de tu primera visita. Dura 30 días.
• fg_sid (almacenamiento local): un identificador aleatorio de visitante para medir experimentos y el origen de los registros. No caduca; puedes borrarlo desde tu navegador.
• Tu recorrido antes de pagar: guardamos, junto a ese mismo identificador aleatorio, las páginas públicas que visitas y si abres los planes de un servicio o eliges uno concreto (con el servicio y la cantidad). Nos sirve para entender dónde se queda la gente antes de comprar. Esta vía no guarda nada de lo que haces con la sesión iniciada (eso se explica en el punto siguiente), ni texto que escribas, ni tu IP, ni tu navegador. Cada paso se guarda una sola vez por visita: sabemos que pasó, no cuántas veces. Si has rechazado la medición, no se guarda ninguno.
• Tus primeros pasos en el panel: si tienes sesión iniciada y no has rechazado la medición, guardamos junto a tu cuenta si llegaste a ciertas pantallas del panel (inicio, billetera, catálogo y formulario de pedido), si viste, usaste o cerraste la guía de primeros pasos, y si elegiste un servicio en el formulario. Solo guardamos qué paso y qué día: ni el servicio, ni cantidades, ni texto que escribas, ni tu IP, ni tu navegador. Cada paso se guarda una sola vez por día. Nos sirve para entender dónde se queda quien se registra antes de su primera compra. Si has rechazado la medición, no se guarda ninguno.
• Identificador de visita en tus intentos de pago: cuando inicias una recarga o una compra, guardamos junto a ese intento el mismo identificador aleatorio de tu cookie de medición. Nos sirve para saber por qué canal llegó quien paga — incluso si compra sin crear cuenta. No incluye tu nombre, tu correo ni tu IP, y si has rechazado la medición no existe esa cookie y el campo queda vacío.
• fg_exp_* (almacenamiento de la pestaña): la versión de la página que te mostramos en un experimento. Se borra al cerrar la pestaña. Solo se guarda si la medición está permitida.

De terceros

• Google Analytics 4 y Google Ads (_ga, _ga_*, _gcl_au): miden visitas y conversiones. Google fija su duración, de hasta 2 años.
• Meta Pixel (_fbp): mide visitas y conversiones de nuestros anuncios. Meta fija su duración, habitualmente 90 días.

Cómo controlarlas

En inglés y portugués puedes cambiar tu respuesta cuando quieras desde "Cookie preferences" o "Preferências de cookies", al pie de la página. En cualquier idioma puedes bloquear o borrar las cookies y el almacenamiento local desde la configuración de tu navegador; si bloqueas las necesarias, no podrás mantener la sesión iniciada. Para la medición de Google puedes usar además su complemento de inhabilitación (tools.google.com/dlpage/gaoptout) y administrar tus anuncios en myadcenter.google.com; para Meta, en la configuración de anuncios de tu cuenta (facebook.com/adpreferences).

Tus datos pueden ser procesados fuera de Chile: en Estados Unidos (DigitalOcean, Google, Meta y Resend), en Alemania (Contabo) y en los países de los demás proveedores mencionados en la sección 5. Estas transferencias se realizan con las garantías adecuadas conforme a la legislación chilena aplicable.

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio material por correo electrónico o mediante un aviso visible en la plataforma. El uso continuado de los servicios tras la publicación de cambios implica tu aceptación de la política actualizada.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales: contacto@falcongrow.com