Política de privacidad

1. Quiénes somos y nuestro papel

ECOM HUSTLER PROJECT LLC ("FLUXO", "nosotros") ofrece el software FLUXO. Contacto para todo lo relacionado con privacidad y protección de datos: ecomhustlerprojectllc@gmail.com.

Para los datos de los clientes de una tienda (pedidos, nombres, direcciones, teléfonos), la tienda (el comerciante) es el responsable del tratamiento y FLUXO actúa como encargado del tratamiento por cuenta del comerciante y siguiendo sus instrucciones, que incluyen al operador logístico que el comerciante ha elegido para enviar sus pedidos. Nuestras obligaciones como encargado están en el Acuerdo de tratamiento de datos (/dpa).

Para los datos de las cuentas de las personas que usan FLUXO (personal de la logística y usuarios de las tiendas), FLUXO es el responsable del tratamiento.

2. Datos que tratamos

• Datos de los pedidos recibidos de la tienda Shopify del comerciante a través de la app FLUXO: número de pedido, productos y cantidades, importes, moneda, forma de pago (incluido contra reembolso), notas y etiquetas del pedido.
• Datos del cliente contenidos en esos pedidos y necesarios para entregarlos: nombre, dirección de envío, teléfono y email.
• Datos de envío creados en FLUXO: transportista, número de seguimiento, etiqueta, estado de la entrega, importe y conciliación del contra reembolso, intentos de entrega e incidencias.
• Datos de productos e inventario de la tienda: nombres, variantes, SKU, stock y precio de coste.
• Datos de las cuentas de los usuarios de FLUXO: nombre, email, rol, accesos y registros de actividad.
• Consentimiento de marketing: si el cliente ha aceptado recibir ofertas de la tienda por WhatsApp, cuándo y cómo, y una posible baja posterior.
• Datos técnicos: dirección IP, información del navegador y del dispositivo y estadísticas anónimas de uso de la interfaz de FLUXO.

3. Para qué los tratamos

• Importar los pedidos del comerciante en el portal de su operador logístico.
• Comprobar que las direcciones de envío existen, para que los paquetes no vuelvan.
• Crear las etiquetas con el transportista y seguir el paquete hasta la entrega.
• Devolver a la tienda Shopify del comerciante la preparación y el número de seguimiento.
• Contactar al cliente sobre la entrega cuando el comerciante lo activa (llamadas de confirmación del pedido, mensajes de WhatsApp sobre la entrega, entregas fallidas o paquetes retenidos en la agencia).
• Conciliar los cobros contra reembolso y preparar las facturas entre el operador logístico y el comerciante.
• Enviar los mensajes de marketing de la tienda por WhatsApp (ofertas, novedades), en el idioma del cliente, cuando el comerciante lo activa y solo a los clientes que han dado su consentimiento.
• Prestar, proteger y mejorar el servicio FLUXO y atender las solicitudes de soporte.

No vendemos datos personales ni los compartimos con anunciantes. Los mensajes de marketing se envían solo por cuenta del comerciante, solo a los clientes que han aceptado recibirlos, y en cada mensaje el cliente puede darse de baja con un toque (botón de baja) o respondiendo STOP; la baja se aplica al momento y para siempre. Los mensajes de servicio sobre un pedido (confirmación, entrega, paquetes retenidos en la agencia) no son marketing.

4. Permisos de Shopify que pide la app

La app FLUXO pide a Shopify solo los accesos que usa:

• read_orders, write_orders
• read_fulfillments, write_fulfillments
• read_merchant_managed_fulfillment_orders, write_merchant_managed_fulfillment_orders
• read_products, read_inventory, write_inventory, read_locations
• read_returns, write_returns
• read_customers, write_customers

5. Quién recibe los datos

Compartimos datos solo con los proveedores de la tabla, y solo los datos que cada uno necesita:

6. Dónde se guardan los datos y qué ley se aplica

FLUXO lo usan operadores logísticos y tiendas de muchos países. Aplicamos el estándar del Reglamento General de Protección de Datos de la UE (RGPD) a todos los comerciantes y a todos los clientes, estén donde estén. Cuando la ley del país del comerciante o del cliente da más derechos o exige pasos adicionales, aplicamos también esa ley.

Los datos de FLUXO se guardan en la Unión Europea. Cuando un proveedor de la tabla trata datos fuera de la UE, la transferencia se basa en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.). Los datos que llegan a FLUXO desde fuera de la UE se protegen con el mismo nivel.

7. Cuánto tiempo los conservamos

• En los pedidos recibidos a través de la app FLUXO para Shopify, los datos personales del cliente se eliminan automáticamente 6 años después del cierre del pedido (entregado, devuelto, cancelado o rechazado): nombre, teléfono, email, dirección, coordenadas, el pedido original de Shopify, notas, transcripciones de llamadas y textos de mensajes. Se conservan el número de pedido, los productos, los importes, el seguimiento y las fechas para la contabilidad.
• En esos mismos pedidos, las etiquetas de envío se eliminan 30 días después de la entrega, devolución o cancelación, y las respuestas en bruto del transportista a los 90 días.
• Cuando un comerciante desinstala la app, Shopify nos envía una solicitud shop/redact y eliminamos el token de acceso de la tienda y los datos personales de todos sus pedidos. Las solicitudes de borrado de un cliente concreto (customers/redact) se aplican a los pedidos indicados.
• Los contactos de marketing (teléfono, nombre, país, idioma y consentimiento) se conservan mientras el consentimiento es válido. Cuando el cliente se da de baja (botón, STOP o en Shopify) el nombre se borra al momento; solo se guarda el teléfono con las fechas del consentimiento y de la baja, como prueba y para no volver a escribirle nunca. Las solicitudes de borrado de Shopify (customers/redact) también eliminan el contacto de marketing.
• Los datos de las cuentas de los usuarios de FLUXO se conservan mientras la cuenta está activa y se eliminan a petición cuando se cierra.
• Las copias de seguridad se conservan durante un periodo corto y rotatorio en nuestro proveedor de base de datos y después se sobrescriben.

8. Cómo los protegemos

• Todas las conexiones usan HTTPS (TLS). Los datos están cifrados en reposo (AES-256) por nuestro proveedor de base de datos, incluidas las copias de seguridad diarias.
• Los tokens de acceso de Shopify y las credenciales de los transportistas están además cifrados por FLUXO (AES-256-GCM) con una clave guardada fuera de la base de datos.
• Cada operador logístico y cada tienda ven solo sus datos: la separación se aplica en la base de datos (seguridad a nivel de fila) y en cada acción del servidor.
• El acceso del personal a los datos de los clientes se limita a quien lo necesita para el servicio, con cuentas individuales, contraseñas robustas y registro de accesos.
• Cada solicitud de Shopify (instalación, webhooks) se verifica con la firma HMAC de Shopify; las pruebas se hacen en tiendas de prueba con datos de prueba, nunca con datos reales de clientes.
• Tenemos un procedimiento escrito de prevención de pérdida de datos y de respuesta a incidentes de seguridad. Si una brecha afecta a datos personales, informamos a los comerciantes afectados y a Shopify sin demora indebida y, en cualquier caso, en un plazo de 72 horas.

9. Derechos de clientes y usuarios

Los clientes pueden dejar de recibir mensajes de marketing en cualquier momento con el botón de baja del mensaje o respondiendo STOP en WhatsApp. También pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiéndose a la tienda donde compraron; la tienda es la responsable y nosotros la ayudamos a responder. Las solicitudes que Shopify envía en nombre de un cliente (customers/data_request, customers/redact) se gestionan automáticamente.

Los usuarios de FLUXO pueden ejercer los mismos derechos escribiendo a ecomhustlerprojectllc@gmail.com. Todos tienen derecho a presentar una reclamación ante la autoridad de protección de datos del país donde viven o trabajan (por ejemplo la AEPD en España, el Garante en Italia, la CNPD en Portugal).

10. Cambios

Si esta política cambia, actualizamos esta página y la fecha de arriba. Los cambios importantes se comunican antes a los comerciantes.