Esta traducción se proporciona solo para su comodidad; la versión en inglés prevalece.

Cangxin AI — Política de Privacidad

Versión 1.1 (Beta) · Fecha de entrada en vigor: 11 de noviembre de 2026

1. Quiénes somos

Cangxin AI es operado por Westwake Inc., 5540 Pal Mal Ave, Temple City, CA 91780 («nosotros»). Preguntas y solicitudes sobre privacidad: privacy@cangxinai.com.

Cangxin AI es un servicio para empresas (almacenes y vendedores). No está destinado a consumidores ni a menores de 18 años.

2. Dos funciones

Nuestros propios usuarios. Para las personas que visitan nuestro sitio, se registran o usan Cangxin AI como personal de almacén o como vendedores, nosotros decidimos cómo se usa su información. Esta política explica cómo.
Datos que tratamos para nuestros clientes. Los almacenes y vendedores introducen en Cangxin AI sus propios datos empresariales, incluidos los nombres y direcciones de sus clientes (destinatarios de paquetes). Para esos datos actuamos según las instrucciones de nuestros clientes como proveedor de servicios, conforme a nuestro Anexo de Tratamiento de Datos. Si recibió un paquete y tiene una pregunta sobre sus datos, comuníquese con el vendedor al que le compró; ayudaremos al vendedor a responder.

3. Qué recopilamos

Categoría	Ejemplos	Origen
Datos de cuenta y de contacto	nombre, correo electrónico, teléfono (opcional), nombre de la empresa o tienda, tipo y dirección del almacén, cargo	usted
Inicio de sesión y seguridad	contraseña (almacenada solo como hash), configuración de la verificación en dos pasos, eventos de inicio de sesión, dirección IP, datos del navegador en los registros del servidor	usted, su dispositivo
Aceptación de nuestros términos	qué versión de los términos y de esta política aceptó al registrarse, cuándo y desde qué dirección IP	usted, su dispositivo
Control de un espacio de trabajo gratuito	un ID de dispositivo aleatorio en una cookie; hashes con clave de su buzón de correo electrónico, número de teléfono, ID de dispositivo y red	usted, su dispositivo
Lista de acceso anticipado	empresa, nombre, ID de WeChat o teléfono, estado, pedidos por mes, sistema actual	usted
Datos empresariales en un espacio de trabajo	productos, inventario, pedidos, cargos, contratos, registros de saldo prepagado que llevan los almacenes, documentos, mensajes	almacenes y vendedores
Datos de destinatarios (para clientes)	nombre, dirección, teléfono y correo electrónico de los destinatarios de paquetes, archivos de etiquetas	vendedores, almacenes, marketplaces conectados
Datos de rastreo	números de rastreo, códigos de transportista, eventos de escaneo del transportista y sus ubicaciones	almacenes, vendedores, proveedores de rastreo
Verificación	documentos empresariales que usted sube (por ejemplo, licencia, registro estatal, DBA, permiso de vendedor, carta del EIN), el resultado de la comprobación, la confirmación de propietario o representante autorizado (nombre, cargo)	usted
Directorio y puntuación de cumplimiento	contenido del perfil público (solo cuando usted lo publica), datos de la puntuación, apelaciones, reportes de vendedores (la identidad de quien reporta se conserva, pero nunca se muestra al almacén ni se publica), visualizaciones de enlaces privados compartidos	usted, el sistema, vendedores
Funciones de IA	lo que usted escribe o sube a las funciones de IA, las respuestas de la IA, un registro de auditoría de las acciones de la IA	usted
Mensajes que nos envía	correos electrónicos y su contenido	usted

Pagos. Si compra créditos de IA, Stripe procesa el pago. Los datos de la tarjeta se introducen directamente en Stripe y nunca llegan a nosotros; recibimos el estado del pago, el importe, la marca de la tarjeta y sus últimos cuatro dígitos, y el nombre y correo electrónico de facturación. Lo que no recopilamos. No recopilamos datos de cuentas bancarias. No pedimos documentos de identidad ni selfis, y no recopilamos datos biométricos. Los archivos que nuestras comprobaciones reconocen como documentos de identidad se rechazan o no se leen.

4. Para qué la usamos

para crear, operar y proteger cuentas y espacios de trabajo, y para ofrecer las funciones que usted usa;
para aplicar la regla de un espacio de trabajo gratuito por empresa y prevenir el fraude y el abuso;
para medir el uso en relación con el plan Gratuito y mostrárselo;
para calcular las puntuaciones de cumplimiento, operar el directorio y aplicar las reglas de autoservicio publicadas (verificación, pausas, retenciones, apelaciones); algunas de estas decisiones son automáticas (consulte la sección 8);
para enviar mensajes del servicio (confirmaciones, avisos, restablecimiento de contraseñas). No enviamos boletines ni correos de marketing;
para ofrecer funciones de IA (sección 6);
para cumplir la ley y hacer cumplir nuestros términos.

5. Quién la recibe

Proveedores de servicios (subencargados del tratamiento) que alojan nuestros servidores, almacenan copias de seguridad cifradas, rastrean paquetes o proporcionan IA, bajo contrato y solo para estos fines. La lista actual está en nuestra página de Subencargados del tratamiento.
Otros usuarios, cuando usted lo decide: los almacenes a los que envía una solicitud de cotización ven sus datos de contacto y usted ve los de ellos; el almacén con el que trabaja ve sus pedidos, incluidos los datos de los destinatarios, para cumplirlos; su perfil público es visible para cualquiera una vez que lo publica; un enlace privado compartido muestra su puntuación al único vendedor que usted indique.
Transportistas y servicios de envíos, a través de las cuentas propias del almacén o del vendedor, para comprar etiquetas y enviar paquetes.
Autoridades, cuando la ley lo exija; y un comprador de nuestro negocio si este se vende, con aviso a usted.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

6. Tratamiento con IA

Algunas funciones usan un modelo de IA proporcionado por Anthropic, PBC (EE. UU.), nuestro subencargado del tratamiento. Nuestro Aviso sobre IA explica qué se envía, función por función. En resumen:

La IA nunca recibe datos personales de los destinatarios. El asistente de IA nunca recibe los nombres, direcciones, ciudades, códigos ZIP, números de teléfono ni direcciones de correo electrónico de los destinatarios.
Cuando se importan pedidos y nuestras reglas no pueden asignar por sí solas las columnas de una hoja de cálculo, solo se envían los encabezados de columna y hasta 20 filas de muestra, con los nombres, empresas, calles, ciudades, números de teléfono y correos electrónicos de los destinatarios enmascarados y los códigos ZIP recortados a sus 3 primeros dígitos. El texto de pedidos pegado y las fotos o PDF de pedidos nunca se envían.
Para otras cargas (avisos de entrada, productos, datos de configuración), el texto se enmascara de la misma forma antes de enviarse; las fotos y los PDF de estos documentos pueden enviarse como imágenes. No se espera que contengan datos de destinatarios.
Un almacén puede desactivar la IA para sus cargas («importación solo con reglas»).

7. Cookies

Solo usamos las cookies necesarias para que el sitio funcione. No usamos cookies de publicidad, de análisis ni de seguimiento, por lo que no hay banner de cookies.

Cookie	Finalidad	Duración
`session_id`	mantiene su sesión iniciada	termina tras un período de inactividad (como máximo 7 días)
`frontend_lang`	recuerda el idioma que eligió	365 días
`wms_ss_device`	ID de dispositivo aleatorio usado para aplicar la regla de un espacio de trabajo gratuito (no legible por scripts)	400 días
otras cookies técnicas del software Odoo subyacente (por ejemplo, la empresa seleccionada o la zona horaria)	hacen que la aplicación funcione	de corta duración, técnicas

8. Decisiones automatizadas

Las reglas publicadas en /self-serve/rules deciden automáticamente si el perfil público de un almacén supera la verificación, se pausa, se retiene o se reactiva, usando datos de los transportistas y reportes de vendedores. Estas decisiones afectan solo al perfil público y al anuncio en el directorio, nunca al espacio de trabajo privado.
Mientras un perfil está en pausa, la página pública muestra solo «temporalmente fuera de línea». El motivo se comunica solo al almacén.
El almacén puede apelar. El resultado automático de una apelación es preliminar, y el almacén puede solicitar una revisión humana.
Las puntuaciones de cumplimiento se calculan automáticamente según el método publicado en /score/methodology. La puntuación solo refleja el desempeño de envío y no es una evaluación de la solvencia, la situación financiera ni el cumplimiento legal del almacén.
La IA no toma estas decisiones.

9. Cuánto tiempo la conservamos

Datos	Plazo
Nombre, dirección, teléfono y correo electrónico del destinatario, archivos de etiquetas y filas de importación de pedidos enviados	se anonimizan como máximo 30 días después del envío; se conservan el país, el estado y los 3 primeros dígitos del código ZIP. Un almacén puede acortar el plazo (de 1 a 30 días), pero no alargarlo ni desactivarlo
Fotos de empaque de pedidos enviados	se conservan como evidencia para reclamaciones y solo las ve el almacén; pueden mostrar una etiqueta de envío. Un almacén puede elegir que se eliminen junto con los datos del destinatario
Datos de destinatarios en registros de IA	se eliminan a los 30 días
Texto de conversaciones con la IA	90 días
Registros de auditoría de acciones de la IA	1 año (el texto libre solo se conserva como una longitud y una huella)
Copias de seguridad (contienen todos los datos)	como máximo 30 días, cifradas
Registros de eventos de seguridad (inicios de sesión, direcciones IP)	hasta 400 días
Registros de aceptación de términos y registro de apelaciones y decisiones	mientras exista la cuenta y, después, durante el tiempo que podamos necesitarlos para atender reclamaciones legales
Documentos empresariales subidos y demás datos empresariales del espacio de trabajo	mientras la cuenta esté abierta; se eliminan o anonimizan en un plazo de 90 días tras su cierre
Registros contables	durante el tiempo que exija la legislación fiscal
Lista de acceso anticipado	hasta que usted nos pida eliminarla
Correos electrónicos que nos envía	hasta 2 años después del último contacto

10. Seguridad

Conexiones cifradas (HTTPS) para todo el tráfico.
Las copias de seguridad se cifran (AES-256) en nuestro servidor antes de que una copia salga de él.
Los datos de cada cliente están separados mediante reglas de acceso que se prueban automáticamente.
El acceso del personal es limitado; las claves de los proveedores se almacenan de forma que no se pueden volver a leer.

Ningún sistema es perfectamente seguro. Le notificaremos un incidente de seguridad según lo exija la ley. Reporte los problemas de seguridad a security@cangxinai.com.

11. Sus derechos

Según dónde viva (por ejemplo, California), puede solicitar conocer y acceder a la información personal que tenemos sobre usted, corregirla, eliminarla, recibir una copia y limitar el uso de información sensible. Usamos la información sensible (como las credenciales de inicio de sesión) solo para prestar y proteger el servicio. No vendemos ni compartimos información personal, por lo que no hay nada de lo que excluirse. No le trataremos de forma diferente por ejercer sus derechos.

Envíe sus solicitudes a privacy@cangxinai.com. Confirmaremos su identidad (normalmente por correo electrónico desde la dirección de su cuenta) y responderemos en un plazo de 45 días. Puede usar un agente autorizado. Para los datos de destinatarios, pregunte al vendedor; ayudaremos al vendedor a responder.

12. Dónde se almacenan los datos

Nuestros servidores de producción están en Estados Unidos (Hillsboro, Oregón), alojados por Hetzner.
Las copias de seguridad cifradas se almacenan en Cloudflare R2. Cloudflare no puede leerlas.
Nuestro proveedor de IA trata los datos en Estados Unidos.
Si usa Cangxin AI desde fuera de Estados Unidos, su información se transfiere a Estados Unidos y se trata allí.

13. Cambios

Publicamos los cambios en esta página con una nueva versión y fecha. Informamos por correo electrónico a los titulares de cuentas sobre los cambios importantes antes de que entren en vigor.

14. Idioma

Esta política está redactada en inglés. Las traducciones son solo para su comodidad; si una traducción difiere, prevalece el texto en inglés.

15. Contacto

Westwake Inc., 5540 Pal Mal Ave, Temple City, CA 91780, privacy@cangxinai.com.