Política de privacidad

Información que procesamos

• Información de la tienda y cuenta proporcionada por Shopify, incluido el dominio, el token de acceso para llamar a la Admin API de Shopify y los registros de instalación o autenticación necesarios para conectar la app. Las sesiones pueden incluir datos de identidad del personal que Shopify entrega al iniciar sesión, como nombre, correo e idioma.
• Configuración de reglas, incluidas condiciones por etiqueta de cliente, mínimos de gasto, productos objetivo, exclusiones, valores, mensajes y reglas de envío.
• Estado del plan, incluido el plan activo, su límite de reglas y la última vez que se verificó con Shopify.
• Carritos de ejemplo que el comercio captura en el simulador de checkout, procesados para calcular la vista previa.
• Información técnica y de diagnóstico como horas de solicitudes, errores de la aplicación y eventos de seguridad o disponibilidad necesarios para operar y proteger el servicio.

Datos de clientes y pedidos

RuleForge no guarda perfiles de clientes, pedidos ni datos de pago en su propia base de datos. En checkout, Shopify proporciona a la Function configurada el carrito, la información de productos elegibles y las etiquetas de cliente necesarias para evaluar una regla. Esa evaluación ocurre dentro de Shopify Functions.

RuleForge solicita únicamente los permisos de Shopify necesarios para leer productos y descuentos, y crear o actualizar descuentos administrados por la app.

Cómo usamos la información

• Autenticar al comercio y ofrecer la app dentro de Shopify Admin.
• Crear, actualizar, validar y diagnosticar la configuración de descuentos automáticos.
• Mantener la seguridad, prevenir abuso, diagnosticar errores y mejorar la confiabilidad.
• Responder solicitudes de soporte, privacidad y cumplimiento legal.

Dónde se guarda la configuración

La configuración se guarda en el descuento automático de Shopify mediante metafields propiedad de la app. Las sesiones de autenticación y el estado del plan se guardan en una base de datos administrada para que la app se comunique de forma segura con Shopify. Shopify controla los datos procesados en su plataforma y en Shopify Functions conforme a sus propios términos y prácticas de privacidad.

Cobro

Los planes de pago los cobra Shopify mediante Shopify App Pricing y aparecen en la factura de Shopify del comercio. Nunca recibimos ni guardamos números de tarjeta ni otros datos de pago.

Analítica de producto

RuleForge usa PostHog para una analítica de producto limitada. La app registra qué pantalla del admin está abierta; la instalación y desinstalación; la creación, activación, desactivación y sincronización de reglas; y los cambios de plan verificados. Cada tienda se representa con un hash unidireccional con sal, no con su dominio, y las tiendas de desarrollo se marcan con un solo valor de sí o no.

RuleForge no envía a PostHog datos del personal, clientes, pedidos, URLs, formularios, contenido de las reglas de descuento ni montos de cobro. El rastreo automático de clics y páginas, los perfiles de personas, los identificadores persistentes del navegador, la grabación de sesiones, las encuestas y la geolocalización por IP están desactivados.

Monitoreo de errores

Usamos Sentry para recibir reportes cuando la app encuentra un error. Los reportes se limitan al tipo de error, el lugar del código donde ocurrió, la versión de la app y códigos operativos breves. Excluyen la identidad del usuario, cookies, encabezados y cuerpos de solicitudes y respuestas, parámetros de URL, datos de la base de datos y grabación de sesiones.

Proveedores y divulgación

Compartimos información solo con los proveedores necesarios para operar RuleForge: Shopify (plataforma, autenticación, checkout y cobro), Railway (hosting de la aplicación y base de datos administrada), Sentry (monitoreo de errores) y PostHog (analítica de producto), cada uno con los límites descritos arriba. Pueden procesar información únicamente para prestarnos esos servicios. También podemos divulgar información si la ley lo exige, para proteger derechos y seguridad, o como parte de una operación empresarial sujeta a salvaguardas adecuadas.

No vendemos información personal de comercios ni clientes.

Retención y eliminación

Conservamos autenticación y registros operativos solo durante el tiempo razonablemente necesario para ofrecer RuleForge, cumplir obligaciones legales, resolver disputas y proteger el servicio. Después de desinstalar, Shopify notifica a RuleForge y la app elimina la sesión activa de esa tienda. Cuando Shopify solicita la eliminación de datos de la tienda, la app borra las sesiones y registros de cobro restantes de esa tienda. La configuración propiedad de la app almacenada en Shopify queda sujeta al funcionamiento de la plataforma y a los controles del comercio.

Las solicitudes verificadas de acceso y eliminación pueden enviarse a hello@jamaklab.com. También procesamos los webhooks obligatorios de privacidad de tiendas y clientes de Shopify.

Seguridad y procesamiento internacional

Usamos medidas administrativas, técnicas y organizacionales diseñadas para proteger la información. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

Jamak y sus proveedores pueden procesar información en países distintos al del comercio. Cuando corresponde, usamos salvaguardas adecuadas para esas transferencias.

Tus opciones y derechos

Según la ley aplicable, puedes tener derecho a solicitar acceso, corrección, eliminación, restricción o una copia de información personal. Podemos verificar tu identidad y autoridad sobre la tienda antes de responder.

Cambios y contacto

Podemos actualizar esta política cuando cambien RuleForge o los requisitos aplicables. La fecha vigente identifica la versión más reciente. Envía preguntas y solicitudes a hello@jamaklab.com.

Contactar a soporte

hello@jamaklab.com