Política de Privacidad de ShopiDeck
El marco común de privacidad de shopideck.com y la suite ShopiDeck. Cada app tiene su anexo con datos, permisos, proveedores, conservación y borrado propios. Usar una app no autoriza el tratamiento por todas las demás.
1. Alcance y anexos por app
Esta política cubre el sitio público de marketing, contactos y solicitudes de acceso anticipado, administración de comerciantes y prácticas comunes de privacidad. Las funciones de cada app operan en su propia superficie; este sitio no conecta por sí mismo cuentas, audita perfiles Klaviyo, genera campañas ni publica en redes.
Lee esta política con el anexo de cada app que realmente uses. Las reglas específicas prevalecen solo para esa app; el Anexo de Tratamiento de Datos (DPA) rige las obligaciones de encargado y la ley imperativa prevalece siempre. El anexo de una app no reduce las protecciones de otra ni autoriza allí nuevas finalidades o accesos.
Los anexos siguientes son los documentos de producto actuales. Los productos futuros, incluido SEO That Sells, no heredan permisos ni reglas de otra app. Antes de tratar datos mediante una app nueva deben publicarse sus avisos propios y obtenerse las autorizaciones necesarias. Publicar un anexo no garantiza que el producto o todas sus integraciones ya estén disponibles.
2. Operador y contacto de privacidad
ShopiDeck es un nombre comercial de BONILLA CARRENO ANDRES CAMILO, persona natural, Bogotá, Colombia. Contacto de privacidad, soporte, asuntos legales e incidentes: team@shopideck.com.
El operador es el contacto interno de privacidad, no un DPO formalmente designado. ShopiDeck no está establecido en la UE ni Reino Unido y estos documentos no identifican un representante formalmente designado allí. No se afirma una designación ni exención de un requisito legal.
3. Roles y separación entre apps
ShopiDeck es responsable de su sitio, relación con comerciantes, administración de facturación, soporte, seguridad, prevención de abusos y deberes legales. Es encargado cuando trata datos personales siguiendo instrucciones documentadas del comerciante para prestar una app. El comerciante normalmente controla datos de clientes y materiales empresariales que aporta. Cada anexo y ficha especifica las operaciones y personas pertinentes.
Instalar una app concede solo sus permisos informados. Datos, credenciales OAuth, listas de clientes, materiales de campañas y derechos de uso no se comparten, combinan ni reutilizan automáticamente por otra app de ShopiDeck. Las funciones opcionales entre apps exigen finalidad informada, base lícita y cualquier autorización separada necesaria. Compartir marca o proveedor no concede acceso por sí mismo.
Las solicitudes se delimitan por apps, cuentas, tiendas y datos indicados. Una solicitud válida que abarque expresamente varias apps se atiende con ese alcance; una respuesta sin datos de una app no significa que no existan datos en toda la suite. Los registros comunes legales, de facturación o seguridad se tratan solo en la medida necesaria y lícita.
4. Datos del sitio, soporte y acceso anticipado
- Las solicitudes al sitio pueden involucrar IP, datos de navegador/dispositivo, páginas solicitadas, fechas y registros técnicos/de seguridad limitados para entregar y proteger el sitio.
- El formulario de soporte solicita nombre, correo, dominio de tienda, app seleccionada, asunto y mensaje; envía la solicitud mediante Resend a team@shopideck.com. No envíes contraseñas, claves API, tokens ni listas completas de clientes.
- Los formularios de acceso anticipado de Less Time Marketing se alojan en Tally. Cuando se carga su widget o abres el formulario externo, Tally puede recibir información técnica; recibe los datos enviados conforme a su aviso de privacidad. Solicitar acceso no instala una app, conecta una cuenta ni garantiza acceso.
- Los anexos describen por separado datos Shopify, catálogo, perfiles Klaviyo, conexiones sociales, entradas/resultados IA o créditos. Una categoría incluida para una app no se recoge por todas.
5. Finalidades y bases jurídicas
Tratamos solo datos necesarios para la finalidad informada. Bajo ley colombiana se obtiene autorización cuando se exija, con las excepciones aplicables. Las bases RGPD/RGPD británico siguientes aplican solo cuando esas leyes rijan el tratamiento. El comerciante determina la base de los datos tratados por su cuenta.
| Finalidad | Base aplicable |
|---|---|
| Soporte solicitado, acceso anticipado, servicio de app instalada y avisos necesarios | Contrato o actuaciones precontractuales solicitadas cuando corresponda. |
| Facturación, administración y registros exigidos | Contrato y deberes legales aplicables. |
| Seguridad y prevención de abusos | Interés legítimo cuando se permita y deberes legales aplicables. |
| Solicitudes de privacidad | Deberes legales aplicables. |
| Marketing opcional o seguimiento no esencial | Consentimiento cuando se exija u otra base lícita informada al recoger; retiro u oposición según corresponda. |
| Datos de clientes, generación IA y publicación específicos de una app | Instrucciones documentadas lícitas y finalidad informada de la app; permisos de plataforma no sustituyen la base jurídica. |
6. Límites de uso, publicidad e IA
ShopiDeck no vende datos personales, no los comparte para publicidad comportamental entre contextos, no usa perfiles de clientes para publicidad propia ni datos de las apps para entrenar modelos de IA propios. Generar contenido comercial solicitado por el comerciante es una función de Less Time Marketing, distinta de publicidad de ShopiDeck.
El uso de IA de terceros, datos, proveedores y límites verificados es propio de cada app. El compromiso de ShopiDeck de no entrenar no garantiza condiciones de conservación o entrenamiento de todos los proveedores. Los perfiles de Bot Cleaner no son entradas autorizadas para proveedores de generación de Less Time Marketing. La automatización y revisión humana se definen por app, no universalmente.
Las apps son para usuarios empresariales mayores de 18 años, no menores. No aportes datos sensibles ni de menores de forma incompatible con la ley o fuera del alcance de la app correspondiente.
7. Destinatarios y transferencias internacionales
Solo los proveedores necesarios para la función del sitio o app instalada reciben datos pertinentes. El registro identifica alcance, rol, datos e información de ubicación. Las plataformas conectadas pueden ser responsables independientes, en lugar de subencargados, en operaciones propias. Bibliotecas de software como Prisma no son destinatarios separados.
También puede ser necesario comunicar datos por deber legal, reclamos, asesores sujetos a deberes apropiados o transmisión del negocio con continuidad de obligaciones y avisos exigibles. Estas situaciones no autorizan usos ajenos de otras apps ni venta para publicidad.
El operador está en Colombia; los proveedores pueden tratar fuera del país. Cuando se exija debe existir un mecanismo lícito aplicable, como salvaguardas contractuales, cláusulas tipo o adecuación válida. Este aviso no firma cláusulas ni afirma certificaciones de proveedores. Consulta ubicaciones, destinatarios y salvaguardas en team@shopideck.com.
8. Conservación y eliminación
Cada anexo informa plazos y desencadenantes propios; no existe un plazo único de auditorías ni promesa universal de borrado en 48 horas. Contactos del sitio y soporte se conservan mientras sean necesarios para responder, gestionar la relación, resolver controversias y cumplir deberes legales; después se eliminan o anonimizan irreversiblemente. Los registros técnicos se limitan a necesidades operativas y de seguridad. Puedes consultar plazos o pedir borrado al contacto indicado.
Desconexión, cancelación de suscripción, desinstalación y borrado son acciones distintas. Revocar detiene nuevos accesos autorizados; borrar localmente sigue el flujo de cada app y deberes legales. Copias de seguridad, registros legales y evidencia mínima de privacidad/seguridad pueden requerir conservación restringida y no se reutilizan con fines ajenos. Los hashes seudónimos vinculables siguen siendo datos personales.
Las plataformas independientes pueden conservar registros propios. Archivos de Shopify y contenido ya publicado pueden permanecer tras desinstalar y deben gestionarse allí. Borrar una app no cancela ni borra otra salvo que la solicitud verificada también la abarque.
10. Derechos y solicitudes
Según la ley puedes conocer el uso, acceder, corregir, borrar, limitar o portar datos; retirar consentimiento/autorización; oponerte; pedir prueba de autorización o revisión de tratamiento automatizado y reclamar ante autoridad competente. Los derechos son gratuitos salvo cobros legales y sujetos a condiciones y excepciones normativas.
Escribe a team@shopideck.com con nombre, app o apps pertinentes, identificador de tienda/cuenta, relación con ella, derecho y descripción. Se verifica identidad y autoridad proporcionalmente. No envíes contraseñas, tokens, claves API, listas completas de clientes ni documentos de identidad innecesarios. Indica todas las apps si abarca varias. Los clientes de tiendas deben contactar al comerciante como responsable; ShopiDeck asiste respecto de datos tratados por su cuenta.
Cuando aplique UE/EEE o Reino Unido, los derechos incluyen acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamo ante autoridad local. Las solicitudes RGPD se responden normalmente dentro de un mes, avisando motivo de cualquier prórroga legal dentro de ese plazo. Procuramos responder otras solicitudes en 30 días salvo plazo legal distinto o menor.
Cuando aplique California u otra ley estatal de EE. UU., puede haber derechos de conocer/acceder, corregir, borrar, portabilidad, agente autorizado y no discriminación. ShopiDeck no vende información personal ni la comparte para publicidad comportamental entre contextos. Los procedimientos y plazos legales prevalecen sobre el objetivo general de respuesta.
11. Colombia: consultas, reclamos y autoridad
Bajo Ley 1581 de 2012 puedes conocer, actualizar, rectificar y acceder gratis a datos, pedir prueba de autorización e información de uso, solicitar supresión o revocar autorización cuando proceda y reclamar ante la Superintendencia de Industria y Comercio (SIC). Un deber legal/contractual de conservación puede limitar supresión o revocatoria.
Las consultas se responden en 10 días hábiles desde recepción, con prórroga justificada de hasta 5 días hábiles adicionales comunicada con motivo y nueva fecha cuando proceda. Los reclamos completos se resuelven en 15 días hábiles contados desde el día siguiente a recepción, con prórroga justificada de hasta 8 días hábiles adicionales cuando se permita. Los incompletos siguen el trámite legal de subsanación. Agota el trámite directo antes de acudir a SIC cuando sea exigible.
12. Cambios e idioma
Las fechas identifican esta versión. Los cambios importantes se notifican por sitio, app o correo según corresponda. Se obtiene nuevo consentimiento/autorización exigidos antes de cambiar el tratamiento; seguir usando no es consentimiento cuando se exige expreso. Añadir un anexo cambia solo esa app salvo cambio común notificado por separado aplicable a otras. El español prevalece sobre la traducción inglesa en lo permitido, preservando derechos imperativos. Puedes pedir al contacto la versión aplicable a un periodo anterior.