SD: Less Time Marketing — Anexo de privacidad

Cómo Less Time Marketing usa datos de la tienda, de tu marca y de cuentas conectadas para crear, programar y publicar contenido. Esta app no lee clientes, pedidos ni pagos de Shopify. Estas prácticas aplican solo al usar esta app o activar la conexión correspondiente.

En vigor desde: 21 de octubre de 2026Última actualización: 26 de octubre de 2026

1. Alcance, prestador y roles

ShopiDeck es un nombre comercial de BONILLA CARRENO ANDRES CAMILO, persona natural, Bogotá, Colombia. Este anexo complementa la Política de Privacidad general de ShopiDeck exclusivamente para Less Time Marketing. Ante diferencias específicas de esta app prevalece sobre la política general, sujeto a la ley imperativa y al DPA en obligaciones de encargado. Aquí no aplican los permisos, scoring, conservación de perfiles de clientes ni flujos de supresión de Bot Cleaner. Publicar estos textos no significa que todas las integraciones ya estén disponibles; la app muestra la disponibilidad y los permisos antes de conectar.

El operador y contacto de privacidad se identifican en la política general. ShopiDeck es responsable de la administración de cuenta, facturación, administración de conexiones, seguridad y sus comunicaciones de servicio; es encargado respecto de datos personales en materiales de tienda y marca e instrucciones de publicación tratados por cuenta del comerciante. Las redes actúan bajo sus propias condiciones para los datos que reciben. Conectar una cuenta no autoriza usar sus datos en otra app de ShopiDeck.

2. Datos, fuentes y finalidades

Dato y fuente	Uso
Shopify: dominio, nombre, zona horaria, idioma, moneda y correo de la tienda; identificadores de instalación y sesión.	Identificar la instalación, autenticar usuarios, programar en la zona horaria de la tienda y enviar avisos del servicio.
Productos de Shopify (read_products): títulos, descripciones, precios, etiquetas e imágenes.	Generar textos, imágenes y videos a partir de los productos.
Comerciante: descripción de marca, público, tono, valores, logo, colores, palabras prohibidas e indicaciones.	Adaptar el contenido a la marca y a las instrucciones del comerciante.
App: campañas, publicaciones, textos, hashtags, enlaces a archivos, fechas e intentos de publicación.	Mantener el calendario y mostrar estados de publicación y errores.
Imágenes y videos generados; Archivos de Shopify (write_files).	Guardar los archivos finales en los Archivos de Shopify del comerciante, sin crear una biblioteca permanente de medios en servidores de ShopiDeck.
Cuenta conectada de Meta, TikTok, Google/YouTube o LinkedIn: ID, nombre visible, foto, permisos y tokens de acceso/renovación cuando se emitan.	Identificar la cuenta elegida, mantener la conexión y publicar contenido autorizado. Los tokens se cifran en reposo con AES-256-GCM.
Shopify Billing y app: plan, créditos, consumo, compras y estado de facturación; registros técnicos y de auditoría.	Gestionar cobros, saldos, funcionamiento, seguridad y prevención de abusos.

3. Datos a los que esta app no accede

No solicita permisos para leer registros de clientes, pedidos ni datos de pagos de Shopify. El estado de facturación de la suscripción es distinto de los pagos de clientes de la tienda.
No lee mensajes, listas de seguidores, estadísticas de audiencia ni datos de otras personas en redes para esas finalidades. La identidad básica de la cuenta o canal se usa solo para la conexión elegida.
No recibe tus contraseñas de redes: la autorización se realiza con cada plataforma.
Las fotos de producto se procesan temporalmente para generar contenido; ShopiDeck no conserva copias permanentes de las fotos originales en sus servidores. Los proveedores de IA pueden tener condiciones propias de tratamiento y conservación.
No incluyas listas de clientes, datos sensibles, secretos ni información personal de terceros en el perfil de marca, indicaciones o materiales de productos para generar contenido.

4. Bases jurídicas, IA y automatización

Crear, programar, publicar, gestionar créditos y enviar avisos necesarios del servicio se basa en la ejecución del contrato cuando esa base aplique. La facturación y contabilidad también responden a obligaciones legales. La seguridad, prevención de abusos y resúmenes semanales opcionales pueden basarse en interés legítimo cuando esté permitido; los correos opcionales se desactivan en Ajustes → Correos. Se obtiene consentimiento o autorización cuando se exige, incluida la normativa colombiana. Para datos tratados por tu cuenta, tú determinas la base jurídica e instruyes a ShopiDeck.

Todo el procesamiento IA se enruta mediante fal.ai. Según la tarea, la cadena incluye OpenRouter para enrutamiento, Anthropic y OpenAI para textos/creatividad, Google y OpenAI para imágenes, MiniMax, Google y ByteDance para videos, Kuaishou/Kling para música y servicios de subtítulos y montajes FFmpeg de fal.ai. Los trabajos antiguos reservados también pueden usar modelos Seedance o Wan anteriores. Solo se envían las entradas necesarias para la operación a los proveedores pertinentes; no todos reciben cada solicitud. Son funciones de generación distintas del scoring por reglas de Bot Cleaner.

ShopiDeck no usa tus datos para entrenar modelos de IA propios. La conservación, rutas posteriores, salvaguardas de transferencia y restricciones de entrenamiento de proveedores externos están pendientes de confirmación contractual. La documentación actual no acredita DPA ni compromiso escrito de no entrenamiento de fal.ai o fabricantes de modelos. No se garantiza retención cero ni ausencia universal de entrenamiento externo. Los avisos públicos generales no acreditan los términos del despliegue API/modelo concreto.

Esta app no toma decisiones con efectos jurídicos o similares sobre personas. Por defecto, publicar exige aprobación. Si activas publicación automática para una campaña, las publicaciones elegibles pueden salir sin revisión individual; puedes desactivar esa opción. TikTok siempre exige tu aprobación expresa y tus elecciones de publicación.

5. Conexiones sociales, información compartida y datos de plataformas

Solo las conexiones que activas reciben contenido. Autorizar una conexión no activa todas las redes. Las políticas de cada plataforma rigen su tratamiento independiente, incluida la difusión pública de publicaciones.

Los datos recibidos de Meta, TikTok, Google/YouTube o LinkedIn ("datos de plataforma") se usan solo para prestar las funciones de conexión y publicación que solicitas. ShopiDeck no vende, alquila ni licencia datos de plataforma; no los usa para publicidad, perfilamiento ni creación de audiencias; no los comparte con intermediarios de datos; no los combina con datos de otras apps de ShopiDeck, y no los usa para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático. Los datos de plataforma no se envían a los proveedores de generación con IA.

Los datos de plataforma se conservan solo mientras la conexión los necesita y se eliminan al desconectar, revocar el acceso o presentar una solicitud válida de borrado, a más tardar dentro de 30 días calendario, salvo que un deber legal específico exija conservación restringida. El personal de ShopiDeck solo accede a ellos para el soporte que solicites, por seguridad o para cumplir la ley. El uso de los datos de cada plataforma sigue los Términos de la Plataforma y Políticas para Desarrolladores de Meta, los Términos del Servicio para Desarrolladores de TikTok, los Términos de Uso de la API de LinkedIn y los Términos y Políticas para Desarrolladores de los servicios de API de YouTube.

Facebook, Instagram, Meta, TikTok, YouTube, Google y LinkedIn son marcas de sus respectivos titulares. Less Time Marketing es una app independiente y no está respaldada, patrocinada ni afiliada a esas empresas.

Conexión y acceso	Contenido enviado
Google/YouTube: youtube.upload y youtube.readonly para identificar el canal.	Video, título, descripción, hashtags y opciones de publicación elegidas.
Meta: publicar en la cuenta profesional de Instagram o página de Facebook seleccionada.	Texto, hashtags e imagen o video, y la cuenta de destino elegida.
TikTok: permisos de perfil básico y publicación de videos.	Texto, hashtags, video y las opciones de privacidad, interacción y contenido comercial que seleccionas expresamente.
LinkedIn: openid, profile y w_member_social para el perfil del miembro conectado.	Texto, hashtags, imágenes o video y el destino de publicación seleccionado.

6. Google/YouTube y uso limitado

Less Time Marketing usa los servicios de API de YouTube. Al usar la integración de YouTube aceptas quedar sujeto a sus Términos del servicio; la Política de privacidad de Google explica el tratamiento de Google.

El uso y la transferencia a cualquier otra app de información recibida de las API de Google por Less Time Marketing se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos de usuario de Google se usan solo para las funciones visibles de conexión y publicación que autorizas, no se venden ni se usan para publicidad y no se transfieren a otra app de ShopiDeck ni a proveedores de IA, y no se usan para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático. Ninguna persona los lee salvo con tu acuerdo afirmativo para datos específicos, por necesidades de seguridad, para cumplir la ley o cuando dicha política lo permita expresamente.

Puedes revocar el acceso en cualquier momento desde la página de configuración de seguridad de Google (https://security.google.com/settings/security/permissions) o desconectar en la app. También puedes pedir el borrado directamente a ShopiDeck sin revocar antes el acceso. La revocación detiene nuevos accesos autorizados; los datos conservados de la conexión se eliminan conforme a los plazos siguientes y, para datos autorizados de YouTube, dentro de 30 días calendario desde la revocación o solicitud de borrado. Los videos ya publicados siguen en YouTube salvo que los elimines allí.

7. Proveedores y tratamiento internacional

Esta app usa Shopify para instalación, productos, Archivos y facturación; Vercel para hosting; Neon para su base de datos; fal.ai y los proveedores de modelos correspondientes para generar contenido; Resend para correos del servicio; y solo las redes que conectas para publicar. Supabase y Klaviyo no son proveedores de Less Time Marketing por el hecho de usarse en Bot Cleaner. El registro de proveedores describe los datos y roles aplicables, incluidos los proveedores de modelos posteriores.

El operador está en Colombia. El tratamiento puede ocurrir en Estados Unidos, Canadá, la región configurada de Neon y otros países del registro de proveedores. La región concreta de Neon no consta en la documentación de producto aportada; puedes solicitar ubicación y salvaguardas vigentes en team@shopideck.com. Cuando se exija, las transferencias deben contar con un mecanismo lícito aplicable, como salvaguardas contractuales; este aviso no presume certificaciones ni instrumentos de transferencia firmados.

Registro de proveedores de Less Time Marketing

8. Conservación, desconexión y desinstalación

Los siguientes plazos corresponden a registros locales activos de esta app. La eliminación anticipada por desinstalación o solicitud válida prevalece sobre la conservación ordinaria. No prometen borrar Archivos de Shopify, contenido publicado, registros independientes de plataformas, logs de proveedores ni copias de seguridad en el mismo instante.

Desconectar una red en la app elimina inmediatamente sus tokens locales y detiene nuevas publicaciones por esa conexión; revocar desde la plataforma detiene el acceso API y da lugar a limpiar la conexión. Desinstalar elimina las credenciales sociales de la app y detiene trabajos futuros. Shopify normalmente envía shop/redact aproximadamente 48 horas después de desinstalar; al recibirlo, ShopiDeck elimina el registro local de la tienda y los registros relacionados de esta app. No es una garantía de que todas las copias de todos los proveedores desaparezcan exactamente a las 48 horas de desinstalar. Puedes pedir el borrado directamente sin esperar ese evento.

Registro	Conservación ordinaria o desencadenante de borrado
Tokens de cuentas conectadas	Hasta desconectar, revocar o desinstalar; se eliminan inmediatamente al desconectar dentro de la app.
Campañas, publicaciones e intentos	365 días después de terminar, o antes al borrar datos de la tienda.
Historial de créditos de generación	24 meses, o antes al borrar datos de la tienda salvo registros exigidos por ley.
Compras de planes y paquetes	Mientras esté instalada; después solo registros legalmente necesarios. Shopify conserva sus propias facturas.
Archivos generados sin publicaciones que los referencien	Limpieza nocturna en Archivos de Shopify mientras la app esté instalada y tenga acceso. Tras desinstalar gestionas los archivos restantes en Shopify.
Otros registros locales de tienda y conexiones	Se eliminan al recibir shop/redact o una solicitud válida anterior, salvo conservación legal estrictamente necesaria.
Hashes de solicitudes de privacidad y prueba usada	Solo evidencia mínima seudónima para atender solicitudes y evitar pruebas repetidas; uso restringido a esas finalidades y eliminación cuando deje de ser necesaria o exigida por ley. Los hashes no son datos anónimos.

9. Derechos, borrado, seguridad y cambios

Envía solicitudes de acceso, corrección, borrado, portabilidad, oposición u otros derechos aplicables a team@shopideck.com, indicando Less Time Marketing y tu tienda. La política general detalla los derechos y plazos por jurisdicción. Las solicitudes de clientes de Shopify se comprueban dentro del alcance de esta app: como no almacena registros de clientes de Shopify, se informa esa ausencia cuando corresponda. Esa respuesta no determina si Bot Cleaner conserva datos de la misma persona.

Para eliminar datos de Meta, desconecta en la app, retira el acceso en Meta o usa las instrucciones públicas de borrado enlazadas abajo para pedir la eliminación de datos de conexión. Este sitio ofrece instrucciones y contacto, no un callback automático de Meta ni un servicio que genere códigos de confirmación. El callback de Meta y su URL de estado, si se configuran en la app, son funciones separadas de la aplicación.

Las medidas incluyen HTTPS, cifrado AES-256-GCM de tokens sociales almacenados, acceso mínimo y auditoría. Los incidentes que afecten datos personales se notifican sin demora indebida según lo exigible; el aviso a la autoridad en 72 horas aplica cuando la ley lo exige, no a cualquier incidente técnico. El servicio es para usuarios empresariales mayores de edad. Los cambios importantes de privacidad se comunican en la app o por correo y se obtiene la nueva autorización necesaria antes de cambiar el uso.