Política de Privacidad

1. Introducción

Clouline Partner ("Clouline", "nosotros", "nos") opera como agencia de Ecommerce Growth y proporciona servicios de gestión de tiendas Shopify, marketing digital, y análisis de rendimiento para sus clientes comerciales ("Clientes"). Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información en el contexto de nuestros servicios y nuestra aplicación integrada con Shopify ("Clouline Partner App").

2. Información que Recopilamos

2.1 Datos de Clientes Comerciales

De nuestros Clientes (propietarios de tiendas Shopify), recopilamos:

• Credenciales de integración: dominio de la tienda Shopify y token de acceso a la API, proporcionados voluntariamente por el Cliente para conectar su tienda con nuestra plataforma.
• Datos de acceso al portal: nombre de usuario y contraseña para acceder al Portal de Clientes Clouline.

2.2 Datos de Shopify (accedidos vía API)

A través de la Clouline Partner App, accedemos a los siguientes datos de la tienda Shopify del Cliente en tiempo real:

• Productos: catálogo de productos, inventario, colecciones (solo lectura).
• Pedidos: historial de pedidos, totales, estados (solo lectura).
• Clientes de la tienda: registros de clientes finales, historial de compras (solo lectura).
• Analíticas: datos de rendimiento de la tienda, conversiones, marketing (solo lectura).
• Pagos: información de payouts de Shopify Payments (solo lectura).

Importante: Estos datos se consultan en tiempo real a través de la API de Shopify y no se almacenan de forma permanente en nuestros servidores. Solo se visualizan temporalmente en el Portal de Clientes durante la sesión activa del usuario.

2.3 Datos que NO Recopilamos

• No almacenamos datos personales de los clientes finales de las tiendas Shopify.
• No almacenamos información de tarjetas de crédito ni datos de pago.
• No utilizamos cookies de seguimiento de terceros en nuestro portal.
• No vendemos ni compartimos datos con terceros bajo ninguna circunstancia.

3. Cómo Usamos la Información

Utilizamos los datos accedidos exclusivamente para:

• Gestión de cuenta: autenticar y proporcionar acceso al Portal de Clientes.
• Análisis de rendimiento: mostrar dashboards con métricas de la tienda (ventas, productos, conversiones) dentro del Portal.
• Estrategia de crecimiento: informar las decisiones estratégicas de marketing y operación que ejecutamos para el Cliente.
• Reportes: generar visualizaciones de datos para que el Cliente monitoree el rendimiento de su tienda.

Todo acceso a datos de Shopify se realiza en modo solo lectura. No modificamos, creamos ni eliminamos datos en la tienda Shopify del Cliente.

4. Almacenamiento y Seguridad

• Los tokens de acceso a Shopify se almacenan de forma segura en nuestro servidor con acceso restringido.
• Cada Cliente tiene credenciales aisladas — no hay acceso cruzado entre cuentas.
• Las comunicaciones con la API de Shopify se realizan exclusivamente sobre HTTPS/TLS.
• El acceso al Portal de Clientes está protegido por autenticación con sesiones seguras.
• No almacenamos datos personales de clientes finales — toda la data se consulta en tiempo real y no persiste más allá de la sesión.

5. Compartición de Datos

No compartimos, vendemos ni transferimos los datos de nuestros Clientes ni de sus clientes finales a terceros. Los datos accedidos a través de la API de Shopify son utilizados únicamente por el equipo de Clouline para los fines descritos en esta política, y son visibles solo por el Cliente propietario de la tienda a través de su portal autenticado.

6. Derechos del Usuario

Nuestros Clientes tienen derecho a:

• Acceso: solicitar información sobre qué datos almacenamos sobre su cuenta.
• Rectificación: solicitar la corrección de datos incorrectos.
• Eliminación: solicitar la eliminación de su cuenta y todas las credenciales asociadas.
• Desconexión: revocar el acceso a la API de Shopify en cualquier momento desinstalando la app desde su panel de Shopify.
• Portabilidad: solicitar una copia de los datos que mantenemos sobre su cuenta.

7. Cumplimiento con Shopify

Nuestra aplicación cumple con los requisitos de privacidad de datos de Shopify:

• Respondemos a solicitudes de datos de clientes (customers/data_request).
• Procesamos solicitudes de eliminación de datos de clientes (customers/redact).
• Eliminamos datos de la tienda cuando se desinstala la app (shop/redact).

Todos los webhooks de cumplimiento están verificados mediante firmas HMAC-SHA256 para garantizar la autenticidad de las solicitudes.

8. Retención de Datos

• Credenciales de API: se mantienen mientras dure la relación comercial con el Cliente. Se eliminan automáticamente al desinstalar la app o a solicitud del Cliente.
• Datos del portal: credenciales de acceso y configuración se mantienen mientras la cuenta esté activa.
• Datos de Shopify: no se retienen — se consultan en tiempo real y no se almacenan.

9. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier cambio significativo será notificado a nuestros Clientes a través del Portal o por correo electrónico. La fecha de última actualización se mostrará al inicio de este documento.