Política de Tratamiento de Datos Personales

1. Responsable y alcance

El responsable del tratamiento descrito en esta política es Super Clarity, servicio que opera actualmente desde Colombia. El canal público para privacidad, consultas y reclamos es hello@superclarity.co.

Esta política aplica a visitantes, usuarios, compradores, suscriptores y personas que se comunican con Super Clarity. Complementa la Política de privacidad: aquí se explican las reglas de autorización y el procedimiento para ejercer derechos; la Política de privacidad describe con más detalle el producto y sus flujos de datos.

2. Datos que podemos tratar

• datos de cuenta y perfil, como correo, nombre, idioma y preferencias que decidas proporcionar;
• datos de uso, planes, límites, actividad de análisis y eventos técnicos;
• archivos visuales, resultados y snapshots que solicitas procesar o compartir;
• información básica de órdenes, pagos y activaciones, sin almacenar datos completos de tarjetas;
• mensajes de contacto, solicitudes de soporte y preferencias de email;
• datos técnicos necesarios para seguridad y prevención de abuso, como timestamps, ruta, idioma, navegador, dispositivo, User-Agent, IP recibida por la infraestructura y logs;
• datos opcionales de medición, como pageviews, eventos de crecimiento, campaña, identificadores analíticos o de Meta y grabaciones de sesión en superficies autorizadas.

3. Finalidades

• crear y proteger cuentas, autenticar usuarios y prestar Super Clarity;
• procesar análisis visuales, conservar historial y aplicar límites del plan;
• gestionar órdenes, pagos, acceso y soporte;
• prevenir fraude, abuso, fallos técnicos y accesos no autorizados;
• cumplir obligaciones contractuales, legales o regulatorias aplicables;
• enviar novedades, consejos o promociones únicamente cuando exista consentimiento de marketing válido;
• medir uso, adquisición y experiencia sólo bajo la categoría opcional correspondiente.

4. Consentimiento y comunicaciones de marketing

Cuando la autorización sea necesaria, se solicitará de forma previa, informada y para finalidades determinadas. La navegación o el uso general del producto no sustituyen una elección opcional de Analítica, Marketing o email marketing.

El consentimiento para marketing por email es opcional, separado y permanece desmarcado por defecto. No es necesario para registrarte, usar Free ni comprar un plan.

Puedes retirarlo desde las preferencias de tu cuenta o mediante el mecanismo de baja incluido en comunicaciones de marketing. La retirada bloquea futuras promociones, pero no desactiva mensajes necesarios de cuenta, seguridad, pago, acceso o soporte.

El consentimiento de cookies y el consentimiento de marketing por email son permisos distintos. Ninguno se deduce automáticamente del otro.

La autorización para publicar un testimonial es independiente del feedback de producto y de los consentimientos de marketing.

5. Derechos y solicitudes

Puedes solicitar conocer, acceder, actualizar, corregir o eliminar datos cuando corresponda, pedir información sobre su uso, presentar consultas o reclamos y revocar autorizaciones que dependan del consentimiento.

Para ejercer estos derechos, escribe a hello@superclarity.co con una descripción clara y datos suficientes para localizar tu cuenta o registro. No envíes contraseñas, datos completos de tarjeta ni secretos. Podremos pedir una verificación razonable de identidad o representación.

Si la solicitud está incompleta, pediremos la información necesaria. Las consultas y reclamos se atenderán dentro de los plazos previstos por la normativa colombiana aplicable; cualquier extensión se comunicará con su motivo y nueva fecha. La supresión puede no proceder sobre registros sujetos a una obligación legal, contractual, contable, de seguridad o de defensa.

Actualmente no existe un control de autoservicio para eliminar la cuenta. La solicitud se realiza por el canal de privacidad y se evalúa de manera individual.

6. Proveedores y procesamiento internacional

Super Clarity utiliza proveedores con funciones delimitadas: Supabase para autenticación, base de datos y almacenamiento; Vercel para hosting; Google para OAuth, Tag Manager y Analytics; Meta para medición publicitaria autorizada; Microsoft Clarity para analítica de experiencia autorizada; Resend para email; Hostinger para buzones de contacto y soporte; Wompi para pagos iniciados por el cliente; y Upstash para rate limiting de enlaces compartidos.

Algunos proveedores pueden procesar datos fuera de Colombia, directamente o mediante subencargados. Super Clarity procura limitar los datos a la finalidad correspondiente y revisar los términos, medidas y mecanismos contractuales disponibles. La ubicación y retención propias de cada proveedor pueden depender de su configuración y documentación vigente.

Super Clarity conserva la fuente de verdad de negocio y consentimiento. Un estado de contacto en un proveedor de email no sustituye la autorización local.

7. Retención, seguridad y eliminación

Los análisis se conservan actualmente durante 7 días en Free, 30 días en Founder Lifetime y 60 días en Pro, contados desde la creación de cada análisis. Los enlaces compartidos dependen de la vigencia de sus análisis fuente y los assets pueden usar URLs firmadas de corta duración.

Los datos de cuenta se mantienen mientras la cuenta y la relación de servicio estén activas y después sólo por el tiempo necesario para cierre, obligaciones, seguridad o defensa. Las órdenes, comprobantes, mensajes de soporte y registros de consentimiento pueden conservarse por obligaciones comerciales, contables, de fraude o para demostrar y atender la elección.

Aplicamos controles técnicos y organizativos razonables, pero ningún sistema puede garantizar seguridad absoluta. La baja de marketing no equivale a eliminar una cuenta o sus registros operativos; una solicitud de eliminación se evalúa por separado.

8. Cookies y tecnologías similares

Las preferencias distinguen ESSENTIAL, ANALYTICS y MARKETING. ESSENTIAL mantiene funciones necesarias; ANALYTICS y MARKETING están denegados antes de una decisión y pueden elegirse por separado.

Bajo ANALYTICS pueden operar Google Analytics 4 y Microsoft Clarity en rutas autorizadas. Bajo MARKETING pueden operar Meta Pixel y el contexto limitado de atribución de Meta. Los parámetros UTM pueden utilizarse de forma transitoria para comprender el origen de una campaña.

Clarity puede generar mapas de calor y reproducciones de sesión con enmascaramiento. No usa Identify y excluye Compare, Auth, Account, Billing, Checkout, Share, Admin y otras rutas sensibles. No existe un evento Purchase de navegador ni una operación automática actual de Purchase real; Meta Advanced Matching y Automatic Events permanecen desactivados.

9. Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, los proveedores, las finalidades o los requisitos aplicables. Publicaremos la versión y fecha vigentes y solicitaremos una nueva elección cuando resulte necesario.

Para privacidad, consultas, reclamos, rectificación, supresión o revocación: hello@superclarity.co.