Política de Privacidad — ConexiaChat

1. Quiénes somos

ConexiaChat es una plataforma de atención al cliente omnicanal que integra WhatsApp Business y Shopify en una sola bandeja de entrada. Esta política explica qué datos tratamos, con qué fin, cómo los protegemos y cómo puedes ejercer tus derechos.

2. Datos que tratamos

• Cuenta del comerciante: nombre, correo y datos de la organización necesarios para operar la cuenta.
• Mensajería (WhatsApp): mensajes, números de teléfono y nombres de contacto de las conversaciones que el comerciante atiende.
• Shopify: cuando el comerciante conecta su tienda, accedemos a datos del cliente (nombre, correo, teléfono, dirección) e historial de pedidos para mostrarlos junto a la conversación.
• Automatización con IA: si el comerciante activa las funciones de inteligencia artificial, el contenido de los mensajes de la conversación y los datos de compra de Shopify (incluidos los webhooks) se procesan mediante IA para generar respuestas y flujos automatizados, conforme a la sección 6.

3. Cómo usamos los datos

Usamos estos datos exclusivamente para prestar el servicio: mostrar al agente el perfil del cliente y su historial de pedidos junto al chat, para dar una atención contextualizada. Cuando el comerciante habilita la automatización con IA, también empleamos el contenido de la conversación y los datos de compra para generar respuestas y flujos automatizados, según se describe en la sección 6. No vendemos datos personales ni los usamos para fines distintos al servicio.

4. Almacenamiento y seguridad

Los datos se alojan en Supabase con cifrado en tránsito (TLS) y en reposo. Los tokens de acceso a Shopify y WhatsApp se guardan cifrados en un almacén de secretos (Vault) y nunca se exponen al navegador. El acceso está restringido por organización y por rol.

5. Terceros (encargados)

Compartimos datos solo con los proveedores necesarios para operar: Supabase (infraestructura y base de datos), Meta/WhatsApp Business API (mensajería), Shopify (datos de cliente y pedidos, y el cobro de la suscripción vía Shopify App Pricing) y OpenAI, L.L.C. (automatización con inteligencia artificial, cuando el comerciante la activa; ver la sección 6). Cada uno trata los datos conforme a sus propias políticas de privacidad.

ConexiaChat no procesa ni almacena datos de tarjetas u otros medios de pago: la suscripción se cobra íntegramente a través de Shopify (Shopify App Pricing), y esa información de pago nunca llega a nuestros sistemas.

6. Inteligencia Artificial y subprocesamiento (OpenAI)

ConexiaChat ofrece funciones opcionales de automatización conversacional y de flujos de marketing impulsadas por inteligencia artificial. Cuando el comerciante activa estas funciones, determinados datos —el contenido de los mensajes de la conversación y los datos de compra recibidos de Shopify, incluidos los webhooks— se transmiten a OpenAI, L.L.C. ("OpenAI") a través de su API, en su calidad de subprocesador de datos confidenciales.

• Finalidad única: estos datos se procesan con el único fin de generar y automatizar respuestas y flujos de marketing dentro del servicio. No se emplean para ninguna otra finalidad.
• No entrenamiento de modelos públicos: de conformidad con las políticas comerciales de OpenAI para desarrolladores (API), los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos de acceso público.
• Retención: OpenAI conserva estos datos conforme a sus políticas estándar de cumplimiento —por lo general hasta 30 días para fines de detección y auditoría de abuso— tras lo cual son eliminados, salvo que un plazo distinto resulte aplicable en virtud del Addendum de Tratamiento de Datos (Data Processing Addendum, DPA) correspondiente.

OpenAI trata los datos como encargado/subprocesador conforme a su propia política de privacidad y a su DPA. El comerciante es responsable de obtener el consentimiento de sus compradores finales para el tratamiento automatizado de sus datos mediante IA, según se detalla en las Condiciones del Servicio.

7. Retención y eliminación

Conservamos los datos solo mientras la integración esté activa. Atendemos las solicitudes obligatorias de privacidad de Shopify: ante una solicitud de borrado de cliente eliminamos los datos cacheados de ese cliente, y cuando un comerciante desinstala la app purgamos sus tokens y datos asociados. Para solicitar acceso o eliminación de tus datos, escríbenos al correo de contacto.

8. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contáctanos en contact@conexiachat.com .