Política de privacidad

¿Qué datos personales recogemos?

De los comerciantes: el dominio y el nombre de la tienda que Shopify comparte con la aplicación, los nombres y correos del personal que añade el comerciante, y los ajustes que elige. De los clientes del comerciante: el nombre, el correo, el teléfono y los datos del artículo que el cliente facilita al reservar una reparación, y las fotos del artículo que el comerciante adjunte. De los pedidos: los identificadores de pedido, devolución y pedido borrador, los importes y los estados que Shopify nos envía, para poder vincular un pago con una reparación. La aplicación nunca recibe ni guarda números de tarjeta; los pagos los gestiona Shopify.

¿Por qué los recogemos y qué hacemos con ellos?

Usamos estos datos para gestionar el flujo de reparaciones del comerciante: mostrar los tickets y las páginas de estado, enviar las notificaciones que el comerciante haya activado, vincular los pagos con las reparaciones y responder a las solicitudes de soporte. No vendemos datos personales ni los usamos para crear perfiles publicitarios.

Notificaciones por Correo Electrónico

Nuestra Aplicación envía correos electrónicos transaccionales a los clientes que envían tickets de servicio. Estos correos incluyen:

• Confirmación de pedido cuando se crea un ticket
• Actualizaciones de estado a medida que el servicio avanza
• Confirmaciones de recibo de pago
• Notificaciones de finalización cuando el servicio está terminado

Los clientes reciben estos correos porque iniciaron la solicitud de servicio. No enviamos correos de marketing o promocionales. Los clientes pueden optar por no recibir correos contactando directamente al comerciante para ser eliminados del sistema de notificaciones.

¿Con quién los compartimos?

Cloudflare aloja la aplicación, su base de datos, el almacenamiento de archivos, las colas de trabajos, las cachés y el correo transaccional. Shopify es la fuente de los datos de la tienda que la aplicación lee, y donde se escriben sus pedidos y pedidos borrador, en nombre del comerciante. Los proveedores que el comerciante active, como un proveedor de SMS o un servicio de dominio de correo propio, reciben solo los mensajes que el comerciante envía a través de ellos. Si el comerciante activa las funciones de IA, el texto necesario para cada petición se envía al proveedor de modelos que la atiende.

¿Dónde se almacenan y durante cuánto tiempo?

La aplicación funciona en la red de Cloudflare. Los registros se guardan en Cloudflare D1, los archivos subidos en Cloudflare R2 y los datos de sesión en caché en Cloudflare KV. Conservamos los datos de una tienda mientras la aplicación esté instalada. Shopify envía una solicitud de eliminación de la tienda 48 horas después de una desinstalación, y eliminamos sus datos cuando llega. Shopify exige que la eliminación se complete en un plazo de 30 días.

Los comerciantes pueden solicitar la eliminación anticipada contactándonos.

¿Cómo los protegemos?

Todas las conexiones usan TLS. Cada petición y cada webhook de Shopify se verifica con su firma, en tiempo constante, antes de actuar sobre él. El acceso del personal a la consola interna requiere una cuenta nominal e inicio de sesión. Si confirmamos una violación de datos personales, avisaremos sin demora indebida a los comerciantes afectados.

Implementamos manejo de rebotes y quejas para mantener la reputación del correo electrónico

¿Qué derechos tienen las personas y cómo los ejercen?

El comerciante es responsable de los registros de sus clientes y decide cómo se usan. Un cliente que quiera ver, corregir o eliminar sus datos debe dirigirse primero al comerciante. Los comerciantes también pueden escribirnos, y actuamos según sus instrucciones sobre los datos que guardamos en su nombre. Si la ley te concede más derechos, escribe a la dirección de privacidad indicada abajo y responderemos en el plazo que fije la ley.

• Derecho a acceder a sus datos personales
• Derecho a corregir datos inexactos
• Derecho a solicitar la eliminación de sus datos
• Derecho a la portabilidad de datos
• Derecho a restringir el procesamiento
• Derecho a oponerse al procesamiento

Para ejercer estos derechos, contáctenos a la dirección de correo electrónico indicada a continuación.

Procesamiento de Datos de Shopify

Nuestra Aplicación está construida sobre la plataforma Shopify. Cumplimos con el Acuerdo del Programa de Socios de Shopify y los Términos de Uso de la API. Nos suscribimos a webhooks obligatorios para manejar solicitudes de eliminación de datos de los comerciantes según lo requiere Shopify.

¿Cómo nos contacta?

Envía tus preguntas sobre esta política a la dirección de privacidad indicada abajo. Leemos cada mensaje y respondemos lo antes posible.

¿Cómo le informamos de los cambios?

Actualizamos esta política cuando cambian las prácticas de datos de la aplicación, y la fecha de arriba indica la versión vigente. Ante cambios sustanciales avisamos a los comerciantes por correo antes de que entren en vigor.