Política de privacidad — Get That Sale

Introducción

Pixelaris S.L. («nosotros», «nuestro») opera la aplicación Get That Sale (la «App») para comerciantes de Shopify.

Esta política de privacidad explica cómo recopilamos, utilizamos y protegemos la información cuando instalas y utilizas nuestra App.

Información que recopilamos

Información de la tienda

Al instalar la App, Shopify nos facilita acceso únicamente a la información mínima necesaria para su funcionamiento:

• Nombre de la tienda
• Dominio de la tienda
• Correo electrónico de contacto de la tienda
• Configuración básica (moneda, zona horaria y capacidades del plan de Shopify)

Minimizamos la información recibida de Shopify y la utilizamos únicamente para gestionar los descuentos, ofertas, facturación y soporte configurados por el comerciante.

Información de productos (no personal)

Para gestionar correctamente los descuentos, accedemos a:

• Títulos de productos
• Variantes y precios
• Inventario
• Etiquetas, proveedores y colecciones
• Metadatos necesarios para aplicar y restaurar descuentos

Atribución de pedidos con datos minimizados

Cuando los informes de promociones u ofertas adicionales están habilitados, tratamos los datos mínimos de pedidos necesarios para verificar los usos, aplicar los presupuestos establecidos por el comerciante y conciliar reembolsos:

• Identificadores técnicos de pedidos, reembolsos y líneas de pedido de Shopify
• Subtotal del pedido, asignaciones de descuentos, moneda y marcas temporales de los eventos
• Estado de reembolsos y cancelaciones
• Un hash unidireccional con clave del identificador del cliente cuando es necesario para atribución, límites o para localizar pedidos atribuidos ante solicitudes de acceso y supresión de datos del cliente

No conservamos el identificador original de Shopify del cliente para esta atribución. Las instantáneas de reembolsos excluyen los títulos de productos y los campos de cliente, dirección y pago.

La conciliación de pedidos lee evidencias contables de Shopify para recuperar eventos ausentes. Shopify requiere acceso de lectura de clientes para obtener el identificador técnico del cliente necesario para atender solicitudes de acceso y supresión de datos. Esta conciliación no consulta nombres, datos de contacto ni direcciones de clientes. Su cola de reintentos conserva identificadores técnicos de pedidos, un resumen criptográfico con clave del cliente cuando está disponible, momentos de observación y códigos de diagnóstico acotados, no cargas completas de pedidos.

Respuestas voluntarias a encuestas

Las encuestas publicadas en Checkout, Agradecimiento y Estado del pedido pueden recoger una respuesta seleccionada cuando el visitante decide enviarla y Shopify indica que se permite el tratamiento con fines analíticos. Conservamos el identificador de la respuesta, el texto de la pregunta y las opciones redactadas por el comerciante, la versión publicada, la hora de recepción, un identificador aleatorio de reintento y un resumen criptográfico con clave del token para evitar envíos repetidos. No asociamos estas respuestas a un pedido o cliente, no recopilamos respuestas de texto libre mediante este servicio ni tratamos una respuesta como una compra. La referencia de reintento vinculada al checkout o al pedido permanece en el almacenamiento de la extensión de Shopify y no se envía a nuestro servidor.

Información que no conservamos

Los webhooks firmados de pedidos y los webhooks obligatorios de cumplimiento de Shopify pueden contener datos de perfil del cliente, contacto, dirección y otros campos del pedido. Get That Sale procesa estas cargas de forma transitoria, valida límites estrictos de tamaño y estructura y conserva únicamente los campos minimizados indicados anteriormente. No conservamos:

• Nombres, correos electrónicos, teléfonos ni direcciones de clientes
• Información de pago
• Cargas completas de webhooks o pedidos, direcciones IP ni historial de navegación no relacionado
• Datos sensibles no relacionados con la funcionalidad de la App

Cómo utilizamos la información

Utilizamos la información recopilada exclusivamente para:

• Aplicar y gestionar descuentos de productos
• Guardar los precios originales para restaurarlos correctamente
• Garantizar el funcionamiento técnico de la App
• Verificar usos de promociones, aplicar presupuestos y conciliar reembolsos
• Ofrecer informes de rendimiento al comerciante
• Comunicarnos contigo sobre tu cuenta o para prestar soporte técnico

No utilizamos la información para analítica externa ni publicidad.

Almacenamiento y seguridad de los datos

• Todos los datos se almacenan en bases de datos cifradas
• Los tokens de acceso se almacenan cifrados y con acceso restringido
• Nuestra infraestructura utiliza medidas de seguridad del sector
• Los servidores se alojan en proveedores de nube seguros

Conservación de datos

• Conservamos los datos mientras la App permanece instalada
• Tras la desinstalación, Shopify envía la solicitud obligatoria de supresión de la tienda y los datos del comerciante se eliminan permanentemente
• Las solicitudes de supresión de clientes eliminan la atribución seudónima vinculada y los registros técnicos de pedidos y reembolsos, sin restablecer los presupuestos de campañas ya consumidos
• Los resúmenes criptográficos con clave de supresión de clientes y pedidos se conservan mientras la App está instalada únicamente para impedir que webhooks retrasados vuelvan a crear datos suprimidos
• Los registros puente de reembolsos y cancelaciones sin correspondencia caducan a los 30 días
• Los registros de reintento de recuperación de pedidos completados se eliminan mediante la conciliación al cabo de siete días. Los registros sin resolver permanecen hasta su resolución o supresión, para evitar que una contabilidad incompleta se considere completa sin advertencia; la supresión de clientes y tiendas también elimina estos registros.
• Las respuestas voluntarias a encuestas caducan a los 90 días y se eliminan mediante mantenimiento programado; la desinstalación también las elimina. Los informes del comerciante utilizan copias separadas y temporales de recuentos agregados de preguntas, opciones y respuestas, sin identificadores individuales de respuestas o sesiones. Estas copias caducan en los cinco minutos posteriores a su creación, pueden seguir disponibles brevemente después de que caduque una respuesta de origen y se purgan mediante mantenimiento o desinstalación. Los informes descargados por un comerciante están bajo su control. Como las respuestas no están vinculadas a identidades de clientes, no podemos localizarlas por nombre o ID de cliente de Shopify.
• Los informes de solicitudes de datos de clientes están disponibles para el comerciante autenticado durante 60 días y después se eliminan automáticamente
• Los recibos de entrega de webhooks procesados se conservan durante un periodo operativo limitado y almacenan un hash con clave de la tienda en lugar del dominio original

Servicios de terceros

La App utiliza:

• API de Shopify: para acceder a la información de la tienda y modificarla
• Proveedor de base de datos: para almacenar los datos de forma segura
• Proveedor de alojamiento: para ejecutar la App (por ejemplo, Vercel)

Tus derechos

Tienes derecho a:

• Acceso: solicitar una copia de los datos que almacenamos
• Rectificación: solicitar la corrección de datos inexactos
• Supresión: eliminar tus datos desinstalando la App
• Portabilidad: solicitar los datos en un formato portable

Puedes ejercer cualquiera de estos derechos contactando con nosotros.

Cumplimiento del RGPD (usuarios de la UE)

Para comerciantes ubicados en la Unión Europea:

• Tratamos la información de comerciantes y clientes únicamente en la medida necesaria para prestar la App conforme a las instrucciones del comerciante y la legislación aplicable
• Puedes oponerte al tratamiento o solicitar su limitación
• Cumplimos las obligaciones del RGPD en materia de seguridad, transparencia y minimización de datos

Cumplimiento de la CCPA (usuarios de California)

Si resides en California:

• Tienes derecho a saber qué información recopilamos y tratamos
• Puedes solicitar su supresión
• No vendemos información personal

Cambios en esta política

Podemos actualizar esta política de privacidad. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» al principio de este documento.

Contacto

Si tienes preguntas o deseas ejercer tus derechos, puedes contactar con nosotros: