Política de Privacidad

1. Introducción

En Shopirup (de ahora en adelante, "la Plataforma" o "nosotros"), valoramos tu privacidad y nos tomamos en serio la seguridad de los datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos la información obtenida a través de nuestro software como servicio (SaaS) y las interacciones con nuestras APIs y servidores Model Context Protocol (MCP).

Al registrarte en la Plataforma, crear un negocio o utilizar cualquiera de nuestros servicios, aceptas las prácticas descritas en esta política.

2. Datos que Recopilamos

Recopilamos información que nos proporcionas directamente y datos que se generan automáticamente mediante el uso del servicio:

• Información de Cuenta de Usuario: Nombre, dirección de correo electrónico, contraseña (almacenada mediante hash seguro e irreversible en Supabase Auth) y preferencias.
• Información del Negocio: Nombre de la tienda, número de contacto (WhatsApp), logotipo, colores, configuraciones, categorías, productos y listados de precios.
• Información de Clientes Finales y Pedidos: Cuando un cliente final realiza un pedido en la tienda pública de un negocio, recopilamos su nombre, número de teléfono (WhatsApp), dirección de entrega, tipo de entrega (domicilio o recogida), coordenadas geográficas de entrega (opcional) y el desglose de productos solicitados.
• Información Técnica: Dirección IP, tipo de navegador, sistema operativo, origen (referentes) para propósitos de seguridad y prevención de abusos en CORS.

3. Uso de la Información

Utilizamos los datos recopilados para los siguientes fines específicos:

• Proveer, operar y mantener el servicio y las tiendas virtuales de nuestros comercios.
• Procesar las órdenes de compra y notificar tanto a los comercios como a sus clientes finales de los cambios en el estado de sus pedidos.
• Sincronizar las notificaciones instantáneas de WhatsApp (a través de la API oficial de Meta) para confirmar pedidos, despachos o auto-cancelaciones.
• Habilitar la generación de descripciones y branding mediante inteligencia artificial (a través de APIs de OpenRouter y fal.ai) de forma segura y anonimizada.
• Prevenir fraudes, mitigar ataques de denegación de servicio (DoS) y asegurar que las API keys y servidores MCP operen bajo los estándares correspondientes.

4. Compartición de Datos y Terceros

Shopirup **no vende** datos personales a terceros. Compartimos datos únicamente con proveedores de servicios esenciales para el funcionamiento de la Plataforma:

• Supabase & PostgreSQL: Para el almacenamiento seguro de la base de datos, credenciales cifradas e isolación de multi-inquilinos (RLS).
• Meta Cloud API (WhatsApp): Para enviar notificaciones automáticas de pedidos al número del dueño y del cliente final. Los datos enviados se limitan estrictamente al contenido del mensaje (nombre del cliente, ID del pedido, productos, precios y dirección).
• OpenRouter & LLMs (Ej. DeepSeek / Gemini): Para operaciones de generación inteligente de contenidos solicitadas directamente por el comerciante. No se comparten datos personales identificables con los modelos de lenguaje.
• Upstash: Para análisis de tráfico contra abusos y control de Rate Limiting por IP para evitar ataques que saturen tu negocio.

5. Seguridad y Aislamiento de Datos

Implementamos políticas de seguridad estrictas en el servidor y base de datos (Row Level Security o RLS) para asegurar que ningún comerciante ni usuario no autorizado pueda leer o modificar datos pertenecientes a otra tienda.

Toda la información del checkout de pedidos se valida en el servidor, contrastando los precios contra la base de datos interna para impedir alteraciones.

6. Cookies y Almacenamiento Local

Utilizamos almacenamiento local del navegador (LocalStorage) en el cliente final únicamente para persistir el carrito de compras (productos agregados) del usuario, optimizando su experiencia de compra y evitando pérdidas de información si recarga la página. No usamos cookies de rastreo publicitario de terceros.

7. Tus Derechos de Privacidad

Como comerciante, tienes derecho en cualquier momento a acceder, actualizar, rectificar o solicitar la eliminación total de tu cuenta y todos los datos asociados a tu negocio en el panel de Ajustes.

Consulta nuestra Política de Habeas Data para conocer en profundidad el canal legal para peticiones, quejas y reclamos sobre tus datos.

8. Contacto

Para resolver cualquier duda o inquietud relacionada con esta Política de Privacidad, puedes escribirnos directamente a: soporte@shopirup.com