Política de Privacidad

Introducción

Ustam ("la App") proporciona un servicio de asistente de chat de atención al cliente con IA ("el Servicio") a comerciantes que utilizan Shopify para sus tiendas. Esta Política de Privacidad describe cómo se recopilan, utilizan y comparten los datos personales cuando instala o utiliza la App en relación con su tienda compatible con Shopify.

Información Personal que Recopila la App

Recopilamos información personal directamente de la persona correspondiente, a través de su cuenta de Shopify y mediante las tecnologías descritas a continuación.

Información a la que se Accede desde su Cuenta de Shopify

Cuando instala la App, podemos acceder automáticamente a ciertos tipos de información de su cuenta de Shopify:

• Información de la tienda — nombre de la tienda, dominio, correo electrónico, dirección, teléfono, moneda y zona horaria; utilizada para configurar e identificar su cuenta
• Catálogo de productos — títulos, descripciones, precios, variantes e inventario; utilizados para las respuestas del asistente de IA
• Perfiles de clientes — nombre y correo de clientes que han iniciado sesión y usan el chat; utilizados únicamente para personalizar la experiencia del chat
• Información de pedidos — estado y detalles del pedido para clientes identificados que preguntan por sus pedidos; utilizada para ofrecer soporte preciso

Información Recopilada Directamente de los Comerciantes

Cuando crea una cuenta y utiliza la App, además recopilamos:

• Información de registro — nombre, correo electrónico e información de facturación proporcionada durante el registro
• Datos de uso y analíticas — uso de funciones, volumen de conversaciones y métricas de rendimiento para operar y mejorar el Servicio
• Información de dispositivo y navegador — dirección IP, tipo de navegador y zona horaria al acceder al panel de administración

Información de la Aplicación Móvil (iOS/Android)

Cuando utiliza la app nativa móvil de Ustam, también podemos recopilar los siguientes datos técnicos:

• Identificador del dispositivo (device_id), plataforma del cliente (iOS/Android), tipo de cliente (native/web) y versión de la app
• Estado de permisos de notificaciones push (concedido/denegado/desconocido) y proveedor push (APNS o FCM)
• Token push para entregar notificaciones en su dispositivo

Usamos estos datos para mantener su sesión de forma segura en móvil, enviar notificaciones y mejorar la confiabilidad del servicio.

Nota: En el dispositivo móvil se utiliza almacenamiento local limitado para continuidad de sesión y preferencias de notificación (por ejemplo, token de autenticación, identificador de dispositivo y estado de avisos de notificación).

Información de los Clientes del Comerciante (Usuarios del Chat)

Cuando los clientes finales utilizan el asistente de chat en la tienda de un comerciante, recopilamos datos personales mínimos:

• Nombre — solo cuando el cliente ha iniciado sesión en la tienda del comerciante
• Correo electrónico — solo cuando el cliente ha iniciado sesión en la tienda del comerciante
• Mensajes y contenido de la conversación durante la sesión de chat
• Contexto de la página actual — tipo de página (p. ej. producto, colección, inicio) y ruta que el cliente está viendo; utilizado para ofrecer asistencia relevante. Los eventos de navegación se registran en la conversación para que el personal de soporte entienda el contexto de navegación del cliente.
• Resumen del carrito — número de artículos, precio total y títulos de productos en el carrito; utilizado para asistencia consciente del carrito. Los datos del carrito no se almacenan más allá de la sesión de chat activa.

Nota: NO recopilamos direcciones, números de teléfono, información de pago ni datos de pedidos más allá de lo necesario para responder a una consulta de soporte concreta. Los datos personales se limitan a nombre y correo electrónico, y solo cuando la tienda del comerciante los pone a disposición. Los datos del carrito (cantidad, total y títulos de productos) se utilizan solo durante la sesión de chat activa y no se conservan.

Tecnologías de Seguimiento

Recopilamos información mediante las siguientes tecnologías:

• Cookies de autenticación — cuando inicia sesión en el panel de administración del comerciante, usamos cookies (como tokens de sesión y CSRF) para mantener su sesión de forma segura.
• Google Analytics — en nuestro sitio web de marketing (ustam.ai), usamos Google Analytics para entender cómo los visitantes usan el sitio. Puede optar por no participar mediante la configuración del navegador o las herramientas de Google. Esto no se aplica al widget de chat integrado en las tiendas de los comerciantes.
• Archivos de registro — registros del servidor que pueden incluir su dirección IP, tipo de navegador, páginas de referencia/salida y marcas de fecha/hora cuando accede a la App o al panel.

¿Cómo Utilizamos su Información Personal?

Utilizamos la información personal que recopilamos de usted y de sus clientes para proporcionar el Servicio y operar la App. Además, utilizamos esta información para:

• Proporcionar, mantener y mejorar la App y el Servicio
• Comunicarnos con usted sobre su cuenta, facturación y actualizaciones del Servicio
• Analizar patrones de uso para mejorar la experiencia y desarrollar nuevas funciones
• Detectar y prevenir fraudes, abusos e incidentes de seguridad

Compartir su Información Personal

No vendemos su información personal. Podemos compartir su información solo con las siguientes partes y en las siguientes circunstancias:

• Proveedores de servicios de IA (como OpenAI) — se comparten el contenido de las conversaciones y el contexto relacionado para generar respuestas del asistente. Estos proveedores procesan datos únicamente en nuestro nombre bajo estrictas obligaciones de confidencialidad.
• Proveedores de infraestructura y alojamiento — bases de datos en la nube y proveedores de servidores que almacenan y procesan datos en nuestro nombre.
• Proveedores de infraestructura de notificaciones — Apple Push Notification Service (APNS) y Firebase Cloud Messaging (FCM), que procesan token push y datos técnicos de notificación para entregar alertas móviles.
• Cumplimiento legal — cuando lo exija la ley aplicable, normativa, orden judicial o para proteger los derechos y la seguridad de Ustam u otros.
• Transmisiones de negocio — en relación con una fusión, adquisición, financiación o venta de todo o parte de nuestros activos.

Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger su información personal, incluyendo cifrado en reposo y en tránsito, controles de acceso y revisiones de seguridad periódicas. Sin embargo, ningún método de transmisión por Internet es 100% seguro y no podemos garantizar una seguridad absoluta.

Retención de Datos

Conservamos sus datos personales solo el tiempo necesario para prestar nuestros servicios. Los datos personales se eliminan automáticamente cuando:

• Solicita la eliminación de sus datos personales
• Una tienda desinstala nuestra aplicación — todos los datos de la tienda y relacionados se eliminan en un plazo de 48 horas desde la desinstalación
• Los datos ya no son necesarios para el propósito por el que se recogieron

Eliminación de Datos al Desinstalar

Cuando desinstala la aplicación Ustam de su tienda Shopify, Shopify nos envía un webhook de cumplimiento (shop/redact) 48 horas después de la desinstalación. Al recibir este webhook, eliminamos de forma permanente el registro de su tienda y todos los datos asociados. Esto incluye: información y configuración de la tienda, todas las conversaciones y mensajes, asistentes de IA y sus configuraciones, datos de productos y recomendaciones que hayamos almacenado en caché, suscripciones y conexiones de servicio, y archivos relacionados (por ejemplo, logotipos de asistentes). También eliminamos los recursos externos vinculados a su tienda. No conservamos sus datos después de la desinstalación, salvo lo necesario para copias de seguridad (véase más abajo).

Las copias de seguridad se conservan hasta 30 días y se purgan automáticamente después de este período.

Sus Derechos

Independientemente de donde viva, puede ejercer los siguientes derechos respecto a la información personal que procesamos sobre usted, con las únicas limitaciones que exija la ley aplicable:

• Conocer — categorías, fuentes, fines y categorías de terceros destinatarios (descritos en esta política)
• Acceder — acceder y recibir copia de los datos personales específicos que tenemos sobre usted
• Corregir — solicitar corrección de información personal inexacta
• Eliminar — solicitar eliminación de su información personal
• Portabilidad — recibir una copia en formato portable y utilizable (p. ej. JSON estructurado)
• No discriminación — no recibir trato discriminatorio por ejercer sus derechos
• Restringir u oponerse a ciertos tratamientos, cuando la ley lo permita
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento

Prácticas en las que no participamos

No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos (publicidad dirigida entre sitios web o aplicaciones). No usamos datos de comerciantes o clientes finales para campañas de marketing propias de Ustam. Si tiene preguntas sobre estas prácticas, contáctenos en info@ustam.ai.

Usamos la información personal solo según sea necesario para prestar el Servicio. No usamos información personal sensible para fines más allá de lo necesario para operar la App. Si cree que conservamos información personal sensible sobre usted y tiene preguntas, contáctenos en info@ustam.ai.

Nuestro asistente de chat con IA no toma decisiones automatizadas con efectos legales o significativos similares (como crédito o empleo). Si esto cambia, actualizaremos esta política y proporcionaremos cualquier exclusión exigida por la ley.

Cómo ejercer sus derechos

Contacte info@ustam.ai. Responderemos en el plazo exigido por la ley (p. ej. 45 días en California). Puede usar un agente autorizado; podemos exigir verificación. Los clientes finales deben contactar primero a la tienda.

Los comerciantes de Shopify pueden usar los webhooks (customers/data_request, customers/redact, shop/redact) y corregir contactos en el panel de administración.

Procesamos información personal para prestar el Servicio (contrato), operar, proteger y mejorar el Servicio (intereses legítimos) y cuando la ley lo exija (obligaciones legales). Su información puede procesarse en Estados Unidos y otros países donde operamos nosotros o nuestros proveedores; usamos salvaguardas apropiadas para transferencias internacionales según exija la ley aplicable. Si considera que no hemos atendido su solicitud, puede contactarnos de nuevo o plantear una queja ante un regulador de protección de datos en su jurisdicción.

Cookies y Tecnologías de Seguimiento

Consulte la sección Tecnologías de seguimiento anterior. Rechazar las cookies de autenticación impedirá permanecer conectado en el panel de administración.

Cambios

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Le notificaremos los cambios sustanciales publicando la política actualizada en esta página y actualizando la fecha de "Última Actualización".

Contáctenos

Para más información sobre nuestras prácticas de privacidad, si tiene preguntas o desea presentar una queja, póngase en contacto con nosotros por correo electrónico en info@ustam.ai o por correo postal utilizando los datos indicados más abajo:

Correo electrónico: info@ustam.ai