Política de Privacidad

El responsable del tratamiento de los datos personales descriptos en esta política es Ezequiel Romero Bertani, CUIT 20-39466471-6, con domicilio en French 2850, Ciudad Autónoma de Buenos Aires, República Argentina, que opera bajo el nombre comercial Bruta Casa el servicio Validador de Productos en validatuproducto.com.

Para cualquier consulta sobre esta política, o para ejercer los derechos del punto 8, escribinos a hola@validatuproducto.com.

Los datos se agrupan en tres, porque son de tres personas distintas: quien usa la plataforma, quien visita una landing generada, y quien deja su email en esa landing. Mezclarlos escondería que en el tercer caso el responsable no somos nosotros.

• Prestarte el servicio (crear tu cuenta, generar la landing y las piezas, publicar la campaña, medir el tráfico y darte el veredicto). Base legal: ejecución del contrato entre vos y nosotros, y tu consentimiento al registrarte (Ley 25.326, art. 5).
• Cobrar y llevar la cuenta de tus créditos. Base legal: ejecución del contrato y cumplimiento de obligaciones fiscales y contables.
• Mandarte los mails del servicio: verificación de casilla, recupero de contraseña, aviso de cambio de contraseña y los avisos de tu corrida (landing publicada, pauta prendida, test cerrado, corrida frenada). No son publicidad: son el canal por el que te enterás de lo que pasa con tu plata. Base legal: ejecución del contrato.
• Medir el tráfico de las landings para calcular el embudo, el costo por intención de compra y el apagado automático de la pauta. Base legal: interés legítimo del usuario dueño del test —es la finalidad por la que contrató el servicio— y nuestro interés legítimo en que el sistema funcione.
• Seguridad y prevención de abuso: frenar intentos de adivinar contraseñas, evitar que una misma casilla se convierta en varias cuentas para vaciar cupos de códigos promocionales, y detectar tráfico no humano. Base legal: interés legítimo.
• Contabilidad interna del costo de cada test (qué nos cuesta cada llamada a las APIs de generación). Ese registro se lleva por workspace y no contiene datos personales. Base legal: interés legítimo y obligaciones contables.

No vendemos datos personales, no los cedemos a terceros para publicidad propia y no armamos perfiles de los visitantes de las landings más allá de las métricas que necesita el test.

Trabajamos con proveedores que tratan datos por cuenta nuestra. Cada uno recibe lo mínimo que necesita para su función:

• Meta Platforms (Marketing API y píxel): creamos y administramos las campañas en tu cuenta publicitaria. Meta recibe los textos y las piezas del anuncio, la URL de la landing y —si el píxel está activo— los eventos de visita, inicio de checkout y lead de los visitantes.
• Mercado Pago: procesa los pagos. Recibe el detalle de la compra y los datos que vos le cargues en su checkout; nosotros recibimos de vuelta el estado del pago y sus identificadores.
• Cloudflare: es el borde por el que entra todo el tráfico, y administra los certificados y los dominios propios que conectan los usuarios.
• Railway: hospeda la aplicación, el worker y la base de datos.
• Resend: entrega los mails transaccionales (verificación, recupero de contraseña, avisos de corrida).
• Proveedores de generación por IA: Anthropic (Claude) para los textos, los prompts y los ángulos de anuncio; Google (Gemini) para las imágenes; y, según el motor de video configurado, fal.ai (Seedance), Higgsfield o Kling para los clips. Reciben el brief de tu producto y las fotos que subiste, que es lo que necesitan para generar las piezas.

También podemos compartir datos cuando lo exija una autoridad competente o una norma aplicable. Varios de estos proveedores están fuera de la Argentina, así que hay transferencia internacional de datos: los contratamos bajo sus condiciones de tratamiento de datos y sólo para las finalidades del punto 3.

No usamos cookies de publicidad ni de analítica de terceros en nuestro sitio. Las únicas cookies que ponemos son funcionales:

• Cookie de sesión (authjs.session-token): es tu sesión iniciada. Lleva un JWT firmado con tu identificador de usuario y el workspace activo. Sin ella no podés entrar al panel.
• Cookies técnicas de autenticación (CSRF y URL de retorno, de Auth.js): evitan que un tercero dispare el login desde otro sitio y te devuelven a la pantalla desde la que entraste.
• Código de canje pendiente (canje_pendiente): sólo si escaneás un QR promocional. Guarda el código dos horas para que no se pierda mientras creás la cuenta.

En las landings generadas no ponemos cookies propias: el identificador de visitante y el de sesión se guardan en el localStorage del navegador (claves ftl_vid y ftl_sid, esta última se renueva a los 30 minutos de inactividad). Se borran vaciando los datos del sitio desde el navegador. Si el workspace tiene la conexión de Meta activa, el píxel de Meta sí instala sus propias cookies, sujetas a la política de Meta.

• Tu cuenta y tus tests (brief, fotos, landings, métricas): mientras la cuenta exista. Hoy no hay un borrado automático programado; se borran cuando lo pedís, por el procedimiento del punto 10.
• Links de un solo uso: el de verificación de casilla vence a las 24 horas y el de recupero de contraseña a los 30 minutos. Vencidos, se descartan.
• Créditos: los comprados vencen a los 12 meses de la compra; los regalados no vencen. El registro de la operación queda igual como constancia contable.
• Constancias de compra y facturación: se conservan por el plazo que exigen las normas fiscales y comerciales argentinas —hoy, diez años— aunque des de baja la cuenta. Es una obligación legal, no una decisión nuestra.
• Telemetría y leads de una landing: mientras exista el test del usuario dueño. Cuando un test se cierra, la landing sale del aire y los eventos y leads que sigan llegando por links viejos se descartan sin guardarse.

• Las contraseñas se guardan hasheadas con bcrypt, nunca en texto plano.
• Los tokens de acceso a Meta, si alguna vez se guardan, se cifran con AES-256-GCM antes de escribirse en la base.
• Cada consulta a la base lleva el workspace en la condición de búsqueda, y los endpoints públicos resuelven el dueño desde el producto y nunca desde lo que manda el navegador: es lo que impide que una cuenta vea o ensucie los datos de otra.
• Las fotos que subís son privadas por defecto y se sirven con sesión o con una firma temporal; sólo se publican las piezas que van a tu landing.
• El login tiene freno de intentos, y el cambio de contraseña exige la contraseña actual y te avisa por mail.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos personales, te avisamos por mail a la casilla de tu cuenta.

Como titular de los datos tenés derecho a acceder a la información que tenemos sobre vos, a rectificarla, actualizarla y a pedir su supresión, y a que se mantenga su confidencialidad (Ley 25.326, arts. 14 y 16). El ejercicio del derecho de acceso es gratuito a intervalos no menores a seis meses.

Para ejercerlos, escribinos a hola@validatuproducto.com desde la casilla de tu cuenta. Respondemos el pedido de acceso dentro de los diez días corridos, y los de rectificación, actualización o supresión dentro de los cinco días hábiles.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos de quienes vean afectados sus derechos por incumplimiento de las normas de protección de datos personales.

Si estás en la Unión Europea o en el Espacio Económico Europeo, además de lo anterior tenés derecho a la limitación del tratamiento, a la portabilidad de tus datos, a oponerte a un tratamiento basado en interés legítimo y a retirar tu consentimiento en cualquier momento, sin que eso afecte la licitud del tratamiento anterior (RGPD, arts. 15 a 22). Las bases legales aplicables son las del punto 3, en los términos del art. 6.1 a), b), c) y f) del RGPD.

Tus datos se tratan en la Argentina y en los países donde operan los proveedores del punto 4. La Argentina está reconocida por la Comisión Europea como país con nivel adecuado de protección de datos personales. También podés presentar un reclamo ante la autoridad de control de tu país.

Podés pedir la eliminación de tu cuenta y de tus datos escribiendo a hola@validatuproducto.com. Los pasos concretos, qué se borra, qué se conserva por obligación legal y en cuánto tiempo se resuelve están en la página de eliminación de datos.

El servicio está dirigido a personas mayores de 18 años que quieran validar un producto para vender. No lo ofrecemos a menores ni recolectamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la damos de baja.

Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. La fecha de última actualización figura arriba de todo. Si el cambio afecta de manera sustancial cómo tratamos tus datos, te avisamos por mail a la casilla de tu cuenta antes de que empiece a regir.

También podés leer los Términos y Condiciones, que rigen el uso del servicio.