1. Quiénes somos
MeWatch es una marca de Uliver Tech Ltd (n.º de empresa 516935673), Yigal Alon 94, Tel Aviv, Israel. Esta política cubre la tienda MeWatch en inglés y español, el sitio MeWatch en hebreo y los servicios que se compran a través de ellos: dispositivos, plan móvil, cuenta de cliente, soporte y correo electrónico.
2. Qué recopilamos
Lo que usted nos da
- Nombre, teléfono, correo electrónico y dirección de envío al hacer un pedido o abrir una cuenta.
- Una contraseña, si crea una cuenta. Se guarda como un hash de un solo sentido. No se puede revertir para obtener su contraseña, tampoco nosotros.
- El contenido de lo que nos envía: formulario de contacto, chat o WhatsApp.
- Una reseña de producto, si escribe una. El nombre público que elija y el texto se publican en el sitio tras su aprobación.
- El número de SIM (ICCID) impreso en la tarjeta, al activar una línea.
Lo que genera el servicio
- Historial de pedidos, importes, estado del pago y estado del plan.
- El número de teléfono asignado a la línea y el estado de la línea.
- Eventos de navegación: páginas vistas, producto visto, añadir al carrito, inicio de pago. Se recopilan solo después de que acepte las cookies (sección 3).
- Su dirección IP se guarda solo como hash de un solo sentido, nunca completa. Junto a ella se guardan país y región, sin ciudad.
- Tipo de navegador e idioma de la interfaz.
Iniciar sesión con Google
Si inicia sesión con Google, recibimos de Google su nombre, su dirección de correo y su foto de perfil. Nunca recibimos ni vemos su contraseña de Google.
Lo que no recibimos
- Número de tarjeta, caducidad o CVV. Esos campos se muestran dentro de la ventana segura de la procesadora de pagos y van directamente a ella. No pasan por nuestros servidores ni se guardan con nosotros.
- La ubicación del niño ni del dispositivo. Vea la sección 8.
- El nombre, la edad o la foto del niño. No existe ese campo en el sitio.
3. Cookies, medición y publicidad
En su primera visita aparece un aviso de cookies. Hasta que pulsa «Aceptar» no se carga ninguna herramienta de medición o publicidad, y nuestra propia medición interna tampoco funciona. Esa es la opción por defecto, no un ajuste que haya que buscar.
Aceptar carga las siguientes herramientas que estén configuradas:
- Google Tag Manager y Google Analytics 4: tráfico y comportamiento en el sitio.
- Meta Pixel: medición de conversiones y publicidad en las plataformas de Meta.
- TikTok Pixel: medición de conversiones y publicidad en TikTok.
- Microsoft Clarity: mapas de calor y patrones de uso, cuando está activado.
Rechazar deja todas apagadas y también detiene nuestra recopilación de eventos. Su elección se guarda en su navegador (la clave mewatch_cookie_consent en el almacenamiento local) y puede cambiarla borrando los datos del sitio.
Una cookie funciona con independencia del aviso: mw_attr. Se escribe solo si llega desde un enlace publicitario, guarda durante 30 días los identificadores de campaña (utm, gclid, fbclid) y la página de aterrizaje, y no contiene nombre, correo ni ningún otro identificador. Sirve para saber qué anuncio originó una consulta que usted decida enviarnos.
Si su navegador envía la señal Global Privacy Control, nuestra medición interna y la cookie mw_attr quedan apagadas para usted, incluso si pulsó «Aceptar».
4. Pagos
Los pedidos de la tienda de EE. UU. se cobran en USD a través de Stripe. PayPal está disponible donde se ofrezca. Los pedidos israelíes se procesan con GreenBox (Verifone).
En todos los casos la tarjeta se introduce en la ventana de la procesadora, no en la nuestra. Lo que guarda nuestro sistema es el identificador de la transacción, el importe, la moneda y el estado del pago.
Para un plan mensual con cargo recurrente, la procesadora nos emite un token que permite cobrar la misma tarjeta el mes siguiente. El token no es el número de la tarjeta y de él no se pueden deducir sus datos.
5. Su cuenta
Una cuenta de cliente contiene: nombre, correo, teléfono, el hash de la contraseña (si la fijó), su identificador de Google (si entra así), la fecha de verificación del correo, su último inicio de sesión, sus pedidos, planes y consultas, y el estado de su consentimiento de marketing.
6. Pedidos y recibos
Las compras en EE. UU. las factura Stripe, que le envía el recibo directamente por correo. Los registros de pedido y pago se conservan en nuestro sistema para contabilidad y soporte.
7. Activación de la línea móvil
Para activar una línea, el número de SIM (ICCID) se envía a un socio de red móvil externo (MVNO). El socio asigna un número de teléfono y activa la línea. Esos mismos dos valores, el número de SIM y el número de teléfono, también se envían para acciones posteriores: suspender, cancelar o cambiar la tarjeta.
Su nombre, correo y dirección no son necesarios para esas acciones y no se envían.
8. La app para padres y el dispositivo
Los dispositivos se gestionan desde una app para padres de un tercero (YQT Smart y, en algunos modelos, Me-Watch). La app no es nuestra. La proporciona el fabricante del dispositivo, usted se registra con él y sus condiciones de privacidad son suyas.
La ubicación del dispositivo, el historial de rutas, los contactos aprobados y funciones como la escucha remota o el SOS se gestionan dentro de esa app y en los servidores del fabricante. No llegan hasta nosotros ni se guardan en nuestros sistemas.
Lea la política de privacidad de la app antes de configurarla. Podemos ayudarle a instalarla y emparejarla, pero no tenemos acceso a su cuenta allí y no podemos borrar datos en su nombre.
9. Privacidad de los niños
Son productos para niños, así que esta sección está escrita de forma directa y no enterrada al final.
- El titular de la cuenta es el padre, la madre o el tutor. La compra, la cuenta, el plan y el pago están a su nombre. No abrimos cuentas a nombre de niños y no nos dirigimos a los niños con publicidad.
- En el sitio no recopilamos el nombre, la fecha de nacimiento, la foto ni ningún otro identificador del niño.
- La localización, las zonas seguras y las alertas SOS funcionan en el dispositivo y en la app para padres, no en este sitio. El control de esos datos está en manos del adulto, frente al proveedor de la app (sección 8).
- Si nos llega información sobre un niño que no debería habernos llegado, por ejemplo dentro de un mensaje de soporte, escríbanos y la borraremos.
- Recomendamos repasar con el niño qué hace el dispositivo y quién puede ver su ubicación.
10. Chat en el sitio y WhatsApp
El sitio tiene un chat asistido por inteligencia artificial. Las conversaciones se guardan con nosotros: contenido de los mensajes, hora, idioma e identificador de la conversación, además del vínculo con su cuenta si había iniciado sesión. Un agente humano puede entrar en la conversación y continuarla.
El contenido de los mensajes se envía a Google Gemini para generar la respuesta. Las conversaciones de WhatsApp que usted inicie con nosotros se guardan del mismo modo.
No escriba en el chat números de tarjeta, contraseñas ni números de documento de identidad. No hacen falta y nunca se los pediremos ahí.
11. Correo electrónico
- Correo transaccional (confirmación de pedido, envío, pago fallido, restablecimiento de contraseña, consulta recibida) forma parte del servicio y no requiere consentimiento de marketing.
- Correo de marketing se envía solo si lo aceptó expresamente. Registramos cuándo lo aceptó, desde qué pantalla, la versión de la política y un hash de su dirección IP, como prueba del consentimiento.
- Cada correo de marketing lleva un enlace de baja que funciona de inmediato, sin iniciar sesión. También puede escribirnos.
- El correo se envía a través de Resend.
12. Quién recibe su información
No vendemos ni alquilamos información personal. Solo llega a quienes hacen falta para prestar el servicio:
- Vercel: alojamiento y ejecución del sitio.
- Supabase: la base de datos.
- Stripe, PayPal, Verifone/GreenBox: procesamiento de pagos.
- Nuestro socio de red móvil: activación y gestión de la línea.
- La empresa de transporte: nombre, dirección y teléfono para entregar el paquete.
- Resend: envío de correo.
- Google (Gemini): generación de las respuestas del chat.
- Nuestro contable y el sistema de facturación: contabilidad y declaraciones fiscales de las ventas en Israel.
- Google, Meta, TikTok, Microsoft: medición y publicidad, solo después de que acepte las cookies.
También revelamos información cuando la ley o una autoridad competente lo exige.
13. Dónde se tratan sus datos
Uliver Tech Ltd es una empresa israelí y está sujeta a la Ley de Protección de la Privacidad israelí de 1981, incluida su Enmienda 13. El sitio y la base de datos están alojados en Vercel y Supabase, en servidores fuera de Israel y fuera de Estados Unidos. Varios de los proveedores de la sección 12 operan en Estados Unidos. La misma política se aplica a la tienda estadounidense y a la israelí.
14. Cuánto tiempo lo conservamos
- Pedidos, recibos y registros de plan se conservan mientras lo exijan las normas contables y fiscales.
- Una cuenta se conserva mientras exista, hasta que pida su eliminación.
- Las consultas y las transcripciones de chat se conservan para seguir atendiendo el caso y mejorar el soporte.
- Los eventos de navegación se conservan para análisis agregado, sin IP en bruto.
15. Seguridad
- El tráfico va cifrado con HTTPS.
- Las contraseñas se guardan como hash de un solo sentido.
- Las direcciones IP se cifran con una clave secreta que solo existe en el servidor.
- Los tokens de verificación de correo y de restablecimiento de contraseña se guardan con hash. El valor original solo aparece en el enlace que le enviamos por correo.
- Las URL registradas por la medición se recortan a la ruta, sin parámetros, para que un token o un dato personal no acabe en la base de datos por accidente.
- Las credenciales de sistemas externos viven en variables de entorno, no en el código.
- El acceso a los sistemas de administración está restringido.
Ningún sistema es completamente seguro. Seguimos reduciendo riesgos y actualizando nuestras defensas.
16. Sus derechos
- Acceso y descarga: desde su área de cliente puede descargar un archivo con los datos que tenemos sobre usted.
- Rectificación: actualice nombre, teléfono y correo en su perfil, o escríbanos.
- Eliminación: solicítela desde su área de cliente. La solicitud queda registrada y la tramita una persona. Al eliminarla borramos sus datos identificativos (nombre, correo, teléfono, contraseña, vínculo con Google) y conservamos los registros de pedidos y recibos que la ley nos obliga a guardar.
- Retirar el consentimiento de marketing: en cualquier momento, con el enlace de baja o escribiéndonos.
- Excluirse de la medición: rechace en el aviso de cookies o active Global Privacy Control en su navegador.
Las solicitudes se envían a la dirección de la sección 18 y se responden dentro del plazo que marca la ley.
17. Cambios en esta política
Actualizamos esta política cuando cambia el servicio o se añade un nuevo proveedor. La fecha de la última actualización aparece arriba.
18. Contacto
Uliver Tech Ltd, Yigal Alon 94, Tel Aviv, Israel, n.º de empresa 516935673.
Correo: Service.MeWatch@gmail.com