Aviso de privacidad

Este Aviso de privacidad explica cómo Catalog Master (“nosotros”) trata datos personales y de tienda al prestar la aplicación embebida para Shopify disponible en catalogmasterai.com.

1. Responsable

El responsable del tratamiento de los datos que procesamos como proveedor de la App es el operador de Catalog Master. Contacto: soporte@catalogmasterai.com.

Respecto de los datos de tus clientes finales (compradores de tu tienda), tú eres el responsable y nosotros actuamos como encargado/procesador solo en la medida en que esos datos entren en el mirror (p. ej. si un metafield o descripción los contuviera). Evita sincronizar datos de clientes finales innecesarios.

2. Datos que tratamos

• Datos de la tienda Shopify: dominio, identificadores de tienda, país, moneda, zona horaria, nombre comercial, estado de instalación.
• Catálogo: productos, variantes, imágenes, colecciones, identificadores (SKU/GTIN), atributos, textos SEO/descripciones y metadatos necesarios para health, master y enriquecimiento.
• Autenticación: tokens de acceso Shopify cifrados en reposo; no los exponemos en la UI ni en logs.
• Uso de la App: eventos de auditoría, jobs, consentimientos de IA, uso de créditos, eventos de facturación (sin datos de tarjeta).
• IA (si activas y consientes): fragmentos de producto enviados al proveedor LLM/visión configurado para generar sugerencias.

No solicitamos ni almacenamos números de tarjeta, CVV ni datos bancarios completos: la facturación la gestiona Shopify.

3. Finalidades y bases

• Prestar y mejorar el Servicio (ejecución del contrato / instalación de la App).
• Sincronizar y auditar cambios de catálogo a tu solicitud.
• Facturación y cumplimiento de límites de plan (interés legítimo / contrato).
• IA opcional tras consentimiento cuando aplique.
• Seguridad, prevención de abuso y cumplimiento legal.
• Analítica interna agregada (p. ej. distribución por país o product_type) sin identificar compradores finales.

4. Encargados y transferencias

• Shopify: plataforma de instalación, Admin API y Billing.
• Hosting / base de datos: infraestructura donde corre la App y MySQL (mirror operativo).
• Proveedores LLM (p. ej. OpenAI) solo si habilitas IA y hay consentimiento / configuración activa.

Pueden existir transferencias internacionales según la ubicación de esos proveedores. Usamos medidas contractuales y técnicas razonables.

5. Conservación y webhooks de cumplimiento Shopify

Conservamos datos de tienda y catálogo mientras la App esté instalada y el tiempo adicional necesario para auditoría, disputas, seguridad o obligaciones legales.

Respondemos a los webhooks obligatorios de Shopify en /api/webhooks/shopify:

• customers/data_request: no mantenemos perfiles ni pedidos de compradores finales; no hay un export de PII de clientes que generar. Contacto: soporte@catalogmasterai.com.
• customers/redact: no hay tablas de clientes que borrar; la solicitud se registra y se completa sin acción adicional.
• shop/redact: eliminamos los datos de la tienda en nuestro sistema (mirror de catálogo, billing local, jobs y registros asociados vía borrado en cascada).

6. Seguridad

Aplicamos cifrado de tokens en reposo, aislamiento por tienda (shop_id), validación de inputs, y acceso interno al backoffice ops mediante secreto compartido. Ningún sistema es 100 % seguro; notifica incidentes a soporte@catalogmasterai.com.

7. Tus derechos

Según tu jurisdicción (p. ej. GDPR/LFPDPPP), puedes solicitar acceso, rectificación, eliminación, oposición o portabilidad de datos personales que tratemos como responsables. Para datos de compradores finales, dirígete al merchant (tu tienda) como responsable.

8. Menores

El Servicio está dirigido a negocios; no está pensado para menores de 16 años.

9. Cookies

La landing y páginas legales usan cookies técnicas mínimas. El backoffice ops puede usar una cookie de sesión httpOnly para autenticación interna. La App embebida opera en el contexto de Shopify Admin / session tokens según el modelo de Shopify.

10. Cambios

Podemos actualizar este Aviso; la fecha de “Última actualización” indica la versión vigente. Cambios materiales se comunicarán cuando sea razonable (p. ej. en el sitio o la App).

11. Contacto

Contacto: soporte@catalogmasterai.com

English version: /legal/privacy