Privacidad

Stackable ("Stackable", "nosotros") es una aplicación de Shopify que calcula descuentos por volumen y por cantidad para los comerciantes. Esta política explica qué datos recopilamos cuando un comerciante instala Stackable, por qué los recopilamos y, con la misma importancia, qué datos decidimos deliberadamente no recopilar.

Esta política cubre la aplicación Stackable y este sitio web. No cubre el tratamiento que Shopify realiza de tu tienda o de los datos de tus clientes, el cual se rige por la propia política de privacidad de Shopify.

Cuando un comerciante instala Stackable, recopilamos y almacenamos:

• Información de identificación de la tienda: el dominio de tu tienda, el ID de tienda de Shopify y tu plan de Shopify.
• La dirección de correo electrónico asociada a tu cuenta de Shopify, utilizada para instalar y administrar la aplicación.
• Para fines de trazabilidad, el nombre, el correo electrónico y el ID de personal de Shopify del miembro del equipo que realice una acción dentro de Stackable (por ejemplo, publicar o pausar una campaña), obtenidos a partir del token de sesión que Shopify emite para esa sesión de administrador, de modo que tu equipo pueda ver quién cambió qué.
• La configuración de las campañas de descuento que creas: nombres de campaña, tipos de oferta, niveles, calendarios y ajustes relacionados.
• La moneda, la zona horaria y el idioma/configuración regional de tu tienda, utilizados para mostrar y calcular los descuentos correctamente.
• Datos de sesión y autenticación requeridos por el framework de aplicaciones de Shopify para mantener segura tu sesión de administrador.
• Analítica agregada a nivel de pedido para los pedidos en los que se aplicó uno de tus descuentos de Stackable: el ID del pedido, el total del pedido, la moneda y qué descuento(s) se aplicaron y por qué importe.
• Si envías nuestro formulario de contacto o un formulario de lista de espera "avísame" (por ejemplo, en nuestra página de venta al por mayor/B2B), el nombre, el correo electrónico y el mensaje que proporciones allí.

No recopilamos ni almacenamos los nombres, direcciones de correo electrónico, direcciones de envío o facturación, números de teléfono ni datos de pago de tus clientes como parte de nuestra analítica de descuentos. Nuestros datos de atribución de pedidos (mencionados arriba) se limitan a los ID de pedido y los totales: nunca se convierten en un registro a nivel de cliente.

Vale la pena aclarar un matiz: el webhook de pedidos de Shopify que nos notifica que se ha producido un pedido entrega brevemente la carga completa del pedido, la cual técnicamente puede incluir datos de cliente que Shopify adjunta a esa carga. Conservamos esa carga en bruto solo el tiempo necesario para extraer el total del pedido y asociarlo con el/los descuento(s) aplicado(s), y después la eliminamos automáticamente. No leemos, indexamos ni construimos ningún perfil de cliente a partir de ella.

Como aplicación pública de Shopify, Stackable se suscribe a los tres webhooks que Shopify exige que toda aplicación admita:

• customers/data_request: Shopify lo envía cuando un cliente le pregunta a un comerciante qué datos personales se han recopilado sobre él. Dado que no conservamos datos personales de clientes de la tienda más allá de la breve ventana de procesamiento descrita arriba, nuestra respuesta suele ser que no conservamos ninguno.
• customers/redact: Shopify lo envía cuando deben eliminarse los datos personales de un cliente. Igual que en el caso anterior: normalmente no hay nada identificable del cliente en nuestros sistemas que eliminar cuando esto llega.
• shop/redact: Shopify lo envía automáticamente unas 48 horas después de que una tienda desinstale Stackable. Al recibirlo, eliminamos de forma permanente el registro de la tienda y todo lo que depende de él en cascada (campañas, ofertas, analítica, historial de actividad).

Utilizamos los siguientes proveedores de servicios para operar Stackable. Cada uno trata datos únicamente en la medida necesaria para prestarnos su servicio. Esta lista se mantiene idéntica a la lista de subencargados de nuestro Anexo de Tratamiento de Datos:

Vercel

Alojamiento e infraestructura para la aplicación y este sitio web (Estados Unidos).

Supabase

Base de datos Postgres gestionada: almacena los datos de tienda, campaña y analítica descritos arriba (región de Estados Unidos).

Shopify

La plataforma sobre la que se ejecuta Stackable: autenticación, facturación y las API de tienda/checkout de las que depende el motor de descuentos (procesadas conforme a la propia infraestructura global de Shopify).

Resend

Correo electrónico transaccional: envía las notificaciones del formulario de contacto y de la lista de espera (Estados Unidos).

Google Analytics

Analítica agregada del tráfico de este sitio web de marketing, solo después de que aceptes las cookies analíticas; consulta nuestra Política de Cookies (Estados Unidos).

Google (Gemini API)

Proveedor de IA para el asistente de campañas de la app y para Scripts Rescue. Cuando describes un descuento en el asistente, el texto que escribes se envía para redactar una campaña adecuada, junto con nombres de tu catálogo (títulos de colecciones, etiquetas de productos, títulos de productos) para que el borrador se dirija a los productos correctos. Cuando pegas un Script de Shopify en Scripts Rescue, se envía el texto del Script para que podamos reconstruirlo como una campaña equivalente. Nunca enviamos datos personales de clientes - ni nombres, correos electrónicos, pedidos ni direcciones (Estados Unidos).

OpenAI

Proveedor de IA de respaldo para el asistente de campañas de la app y para Scripts Rescue, utilizado solo si el proveedor principal no está disponible. Procesa la misma solicitud escrita y los nombres de catálogo (títulos de colecciones, etiquetas de productos, títulos de productos), o el texto del Script pegado, sin datos personales de clientes (Estados Unidos).

• Los datos de tienda, campaña y analítica se conservan mientras Stackable esté instalado en tu tienda.
• Si desinstalas la aplicación, tus datos se conservan brevemente (por si vuelves a instalarla) y después se eliminan de forma permanente en cuanto Shopify envía el webhook shop/redact descrito arriba.
• Las cargas en bruto de los webhooks que puedan contener datos de cliente se eliminan automáticamente poco después de procesarse en la analítica agregada descrita arriba: nunca se almacenan a largo plazo.
• Los envíos del formulario de contacto y del formulario de lista de espera se utilizan para responder o actuar según tu solicitud, y no se conservan como lista de marketing.

Utilizamos medidas estándar del sector para proteger los datos que conservamos: conexiones cifradas (TLS) entre todos los componentes, credenciales de base de datos limitadas a lo que la aplicación realmente necesita, y acceso administrativo restringido a las personas que lo necesitan para operar el servicio. Ningún sistema es seguro al 100 % y no podemos garantizar una seguridad absoluta, pero tratamos los datos de los comerciantes como algo que se nos confía, no como algo que nos pertenece.

Cuando resulta aplicable el RGPD, tratamos los datos descritos arriba conforme a las siguientes bases jurídicas: la ejecución de nuestro contrato contigo respecto de los datos de tienda, campaña y cuenta necesarios para operar la aplicación; tu consentimiento para las cookies analíticas (consulta nuestra Política de Cookies, revocable en cualquier momento); y nuestro interés legítimo en operar el servicio de forma segura, incluida la prevención de fraude y el monitoreo de abusos.

Puedes solicitar una copia de los datos que conservamos sobre tu tienda, pedirnos que los corrijamos o pedirnos que los eliminemos (lo cual ocurre automáticamente cuando desinstalas la aplicación, conforme a la sección de conservación anterior) poniéndote en contacto con nosotros en la dirección indicada más abajo. Responderemos a cualquier solicitud en un plazo de 30 días.

No vendemos ni compartimos información personal, y no la utilizamos para publicidad conductual entre contextos. Si eres residente de California (o de otro estado de EE. UU. con una ley de privacidad similar), tienes los mismos derechos descritos en "Tus derechos" arriba: conocer qué información personal conservamos, solicitar su eliminación y optar por no participar en ninguna venta o intercambio de datos, algo que, de nuevo, no realizamos. Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en la dirección indicada más abajo.

Stackable es una herramienta empresarial para comerciantes de Shopify y no está dirigida a menores. No recopilamos conscientemente información personal de personas menores de 16 años.

Los subencargados del tratamiento indicados arriba pueden tratar datos fuera de tu país. Cuando esto ocurre, se basa en las garantías que mantienen dichos proveedores (incluidas las Cláusulas Contractuales Tipo cuando resulten aplicables). Consulta nuestro Anexo de Tratamiento de Datos para más detalles.

Si Stackable participa en una fusión, adquisición o venta de activos, tus datos podrán transferirse a la entidad sucesora como parte de esa operación. Si esto ocurre, seguirán rigiéndose por esta política (o por una sustancialmente similar), y te avisaremos antes de que tus datos queden sujetos a una política diferente.

Podemos actualizar esta política a medida que la aplicación evoluciona. Los cambios importantes se reflejarán en la fecha de "Última actualización" indicada arriba; el uso continuado de Stackable después de un cambio implica la aceptación de la política actualizada.

¿Tienes preguntas sobre esta política o sobre tus datos? Escríbenos por correo electrónico; consulta la página de Contacto para ver nuestra dirección de soporte.

Stackable incluye funciones opcionales asistidas por IA: el asistente de campañas de la app, que convierte una descripción en lenguaje sencillo en un borrador de campaña de descuento, y Scripts Rescue, que lee un Script de Shopify que pegas y lo reconstruye como una campaña equivalente que puedes verificar.

Cuando usas estas funciones, el texto que proporcionas se envía a nuestros subencargados del tratamiento de IA (indicados en la sección Subencargados) para generar la sugerencia. En el asistente, eso es la solicitud que escribes más nombres de catálogo de tu tienda (títulos de colecciones, títulos de productos y etiquetas de productos) para que el borrador se dirija a los productos correctos. En Scripts Rescue, es el texto del Script que pegas. Solo enviamos lo que proporcionas para ese fin, y no enviamos datos personales de los clientes de la tienda - ni nombres, correos electrónicos, pedidos ni direcciones.

Estas funciones sirven para configurar descuentos, no para tratar datos personales. Por favor, no incluyas nombres de clientes, correos electrónicos ni ningún dato personal en lo que escribes o pegas. Un Script de descuento es lógica de precios y no debe contener información de clientes.

Nuestros subencargados del tratamiento de IA procesan esta información conforme a los términos de API de pago, que no la utilizan para entrenar sus modelos, y la conservan solo brevemente para sus propios fines de seguridad y prevención de abusos. No conservamos ninguna copia de la conversación con el asistente. Cuando reconstruyes un Script con Scripts Rescue y creas una campaña a partir de él, conservamos ese Script adjunto a la campaña que creaste para que tengas un registro de a partir de qué se recreó; se elimina junto con el resto de tus datos cuando desinstalas la app.

Las sugerencias de IA son un punto de partida, no una garantía. Revisas y verificas cada campaña, incluso en el simulador integrado, antes de que se publique.