En Modal COD Form (en adelante, «nosotros», «nuestro» o «la Plataforma»), accesible desde https://mcodform.com/, valoramos su privacidad y nos comprometemos a proteger los datos personales de nuestros usuarios, clientes, afiliados y visitantes. Esta Política de Privacidad explica de forma transparente qué información recopilamos en nuestro sitio web, cómo gestionamos las licencias de nuestros plugins para WordPress y WooCommerce (Modal COD Form PRO y Modal COD Form Free), y cómo funciona la privacidad de datos dentro del software cuando usted lo instala en su propia tienda online.
Índice de Contenidos
- 1. Responsable del Tratamiento y Alcance Dual
- 2. Datos que Recopilamos en mcodform.com
- 3. Procesamiento de Pagos y Licencias (Freemius)
- 4. Privacidad en las Tiendas que Usan el Plugin
- 5. Integraciones Externas Opcionales del Plugin
- 6. Finalidades y Base Legal del Tratamiento
- 7. Conservación de Datos y Medidas de Seguridad
- 8. Derechos del Usuario (ARCO / RGPD) y Contacto
1. Responsable del Tratamiento y Alcance Dual
Para efectos de las normativas internacionales de protección de datos —incluyendo el Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR), la Ley Estatutaria 1581 de 2012 de Colombia (Habeas Data), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y demás legislaciones aplicables en Latinoamérica y Estados Unidos—, los datos recabados directamente a través de mcodform.com son gestionados por el equipo desarrollador de Modal COD Form.
- Sitio web: https://mcodform.com/
- Correo electrónico oficial de soporte y privacidad: hola@mcodform.com
- Formulario de contacto: https://mcodform.com/contacto/
1. En mcodform.com: Actuamos como Responsables del Tratamiento respecto a los datos de los comerciantes, desarrolladores y agencias que compran nuestras licencias, descargan nuestros recursos o nos contactan.
2. En su tienda WooCommerce: Los plugins Modal COD Form Free y Modal COD Form PRO son herramientas de software autoalojadas (self-hosted) que se ejecutan directamente en el servidor de WordPress del cliente. Nosotros NO tenemos acceso, ni almacenamos, ni recolectamos los pedidos, direcciones, teléfonos ni datos personales de los compradores finales de las tiendas que utilizan nuestro plugin. Cada comercio electrónico es el único Responsable del Tratamiento frente a sus propios compradores.
2. Datos que Recopilamos en mcodform.com
Cuando usted navega por nuestro sitio web, adquiere una licencia de Modal COD Form PRO, descarga Modal COD Form Free, adquiere plantillas CRO para Elementor o utiliza nuestros canales de soporte, podemos recopilar las siguientes categorías de datos:
- Datos de identificación y contacto: Nombre, apellidos, dirección de correo electrónico y país de residencia cuando crea una cuenta en Mi Cuenta, completa un formulario de contacto o solicita soporte técnico.
- Datos de facturación y licenciamiento: Historial de compras, plan contratado (1 sitio, 2 sitios, 5 sitios, 10 sitios o Sitios Ilimitados; modalidad Mensual, Anual o Lifetime), claves de licencia asignadas (formato
sk_...o claves legacycd6...) y dominios donde se activa la licencia. - Datos del Programa de Afiliados: Si usted se registra en nuestro Dashboard de Afiliados, recopilamos los datos necesarios para rastrear referencias, calcular comisiones y efectuar los pagos correspondientes.
- Datos de soporte y chat interactivo: Los mensajes, capturas de pantalla o consultas enviadas a través de nuestro widget de chat de asistencia, correo electrónico o formulario de soporte.
- Datos de navegación y cookies técnicas: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas e idioma preferido (para más detalles, consulte nuestra Política de Cookies).
3. Procesamiento de Pagos, Facturación y Licencias vía Freemius
Para ofrecer una experiencia de compra internacional 100% segura, gestión automatizada de impuestos, facturación, entregas instantáneas de licencias y actualizaciones de software dentro de WordPress, utilizamos Freemius, Inc. como plataforma tecnológica de licenciamiento y procesador de comercio electrónico (Merchant of Record), además de las pasarelas de pago seguras integradas en nuestra plataforma.
- Seguridad de tarjetas y medios de pago: Los datos sensibles de tarjetas de crédito, débito o cuentas de PayPal son procesados directamente por los servidores certificados bajo el estándar PCI-DSS Nivel 1 de Freemius (a través de Stripe y PayPal). En mcodform.com jamás almacenamos números completos de tarjetas de crédito ni códigos CVV.
- Validación de licencia y actualizaciones del plugin (SDK de Freemius): En Modal COD Form PRO (v5.0+) y de forma estrictamente opcional (opt-in explícito por parte del administrador) en Modal COD Form Free (v2.0+), el SDK integrado de Freemius (ID de producto
34746) se comunica con los servidores de Freemius para:- Verificar la validez y vigencia de la clave de licencia activa (
sk_...o migración automática de clavescd6...). - Entregar paquetes de actualización oficial del plugin directamente en el panel de WordPress.
- Registrar la URL del sitio donde se activa la licencia (permitiendo activaciones ilimitadas sin costo adicional en entornos de desarrollo local
localhost/ staging).
- Verificar la validez y vigencia de la clave de licencia activa (
- Puede consultar los Términos y la Política de Privacidad oficial de Freemius en https://freemius.com/privacy/.
4. Privacidad por Diseño en las Tiendas que Instalan Modal COD Form (Free y PRO)
Hemos diseñado la arquitectura técnica de Modal COD Form Free y Modal COD Form PRO bajo el principio de Privacidad por Diseño (Privacy by Design) para ayudar a los propietarios de tiendas WooCommerce a cumplir con el RGPD y las leyes de privacidad locales:
- Almacenamiento 100% Local en su Base de Datos WordPress: Todos los pedidos contraentrega, datos de facturación/envío (incluyendo campos específicos como documento de identidad
_billing_documenty distrito_billing_district), configuraciones enwp_optionsy registros de carritos abandonados (en el Custom Post Type localabandoned_carts) se guardan exclusivamente en la base de datos de su propio servidor WordPress/WooCommerce (compatible con WooCommerce HPOS). - Tipografías Variables Locales (
.woff2Zero-Tracking): A diferencia de otros plugins que cargan fuentes desde servidores externos de Google Fonts exponiendo la dirección IP de los visitantes, nuestro plugin aloja sus propios archivos tipográficos (Inter, Montserrat y Merriweather en formato.woff2) dentro de la carpeta localassets/fonts/del plugin, sin realizar llamadas externas. - Firmas Criptográficas Locales (HMAC-SHA256): La validación de tarifas de envío y códigos de descuento temporales se realiza localmente en su servidor combinando
wp_salt('nonce')con claves internas mediante HMAC-SHA256, sin depender de APIs externas.
5. Integraciones Externas Opcionales Configuradas por el Comerciante
Modal COD Form PRO incluye conectores opcionales con plataformas logísticas, analíticas y de automatización. Ninguna de estas integraciones envía datos a terceros a menos que el administrador de la tienda la active expresamente e introduzca sus propias claves API o URLs de destino:
| Integración Opcional en PRO | Cuándo se Activa | Qué Datos Transmite y Hacia Dónde |
|---|---|---|
| Webhooks en Tiempo Real (n8n, Make, Zapier, CRM) | Solo cuando el administrador configura una URL en la pestaña Webhooks. | Envía mediante wp_remote_post un payload JSON con los datos del evento (order_created, abandoned_cart, cart_recovered o cart_blocked) directamente a la URL privada definida por el comerciante. |
| Sincronización con Dropify / Dropi | Solo cuando se activa cod_form_activate_dropify_sync junto con el plugin oficial de Dropify. |
Estructura los ítems y totales prorrateados en la orden de WooCommerce para que la tienda del comerciante los sincronice con su cuenta de Dropi. |
| Validación de Direcciones con Google Maps API | Solo cuando el administrador ingresa su propia API Key de Google Cloud y activa la verificación automática o manual. | Envía la cadena de dirección, ciudad, departamento y país del pedido al endpoint oficial de Google Maps Geocoding/Places API para verificar la existencia física de la dirección. |
| Google reCAPTCHA v3 (Antifraude) | Solo cuando el administrador introduce su Site Key y Secret Key de reCAPTCHA v3. | Valida el token de interacción y la IP del comprador contra el endpoint de verificación de Google (google.com/recaptcha/api/siteverify) para bloquear bots. |
| Meta Pixel, Facebook CAPI y TikTok Pixel | Solo cuando el administrador configura sus IDs de Píxel y Token de Acceso CAPI. | Dispara eventos de comercio electrónico (InitiateCheckout, AddPaymentInfo, Purchase) hacia Meta Platforms, Inc. o TikTok para la atribución de campañas publicitarias del comerciante. |
6. Finalidades y Base Legal del Tratamiento
Tratamos los datos personales recopilados en mcodform.com sobre las siguientes bases jurídicas:
- Ejecución de un contrato (Art. 6.1.b RGPD): Para procesar la compra de licencias de software, entregar los archivos descargables, gestionar activaciones de dominio, emitir facturas y brindar soporte técnico sobre el producto adquirido.
- Consentimiento expreso (Art. 6.1.a RGPD): Cuando usted se suscribe a nuestras comunicaciones, participa en el programa de afiliados, nos escribe por el chat o acepta el uso de cookies no esenciales.
- Interés legítimo (Art. 6.1.f RGPD): Para garantizar la seguridad informática de nuestro sitio web, prevenir el fraude en pagos o el uso no autorizado de claves de licencia, y mejorar continuamente la documentación y estabilidad de nuestros plugins.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Para cumplir con normativas contables, fiscales y tributarias aplicables a la venta de productos digitales.
7. Conservación de Datos y Medidas de Seguridad
Conservamos sus datos personales únicamente durante el tiempo en que mantenga una cuenta o licencia activa en mcodform.com y durante los plazos legalmente exigidos en materia fiscal y contable. Implementamos cifrado SSL/TLS (HTTPS) en todas las comunicaciones, cabeceras de seguridad, control de acceso estricto y autenticación criptográfica para proteger su información contra accesos no autorizados.
8. Derechos de Protección de Datos (ARCO / RGPD) y Contacto
Como titular de sus datos personales, usted tiene derecho en cualquier momento a:
- Acceder a los datos personales que mantenemos sobre su cuenta o licencia.
- Rectificar datos inexactos o actualizar su correo electrónico y datos de facturación desde Mi Cuenta.
- Solicitar la supresión (Cancelación / Derecho al olvido) de sus datos personales cuando ya no sean necesarios para la relación contractual o legal.
- Oponerse al tratamiento o solicitar la portabilidad de sus datos.
Para ejercer cualquiera de estos derechos o resolver dudas sobre privacidad, puede escribirnos directamente a hola@mcodform.com indicando el correo electrónico asociado a su cuenta o licencia. Atenderemos su solicitud en un plazo máximo de diez (10) días hábiles.
Consulte también nuestros Términos y Condiciones y Política de Cookies y nuestra Documentación Oficial.