Política de privacidad

Esta Política de privacidad explica cómo Shopxare, LLC ("Shopxare", "nosotros") recoge, usa, comparte y protege los datos personales cuando visitas shopxare.com, usas nuestras apps, contactas con nosotros o usas los Servicios de Shopxare como cliente o miembro de un equipo. También explica tus derechos.

1. Responsable

Responsable del tratamiento: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Estados Unidos · [email protected] · +1 862 727 7373.

Cuando somos encargados del tratamiento. Nuestros clientes usan Shopxare para hablar con sus clientes. Los mensajes, fichas de contacto, archivos y datos similares que los Usuarios finales de un cliente envían por un Messenger de Shopxare, un canal de correo, un bot de Telegram o una llamada pertenecen a ese cliente, que es el responsable. Los tratamos solo según sus instrucciones, conforme a nuestro Anexo de tratamiento de datos. Si eres Usuario final de uno de nuestros clientes, lee su aviso de privacidad y dirige primero tus solicitudes a él; le ayudaremos a responder.

2. Datos que recogemos

2.1 Visitantes de shopxare.com

• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas vistas, página de referencia, hora de la visita y datos de registro similares.
• Preferencias: el idioma que eliges (guardado en una cookie, ver la Política de cookies).
• Estadísticas de visitas medidas por nuestro propio script del Messenger, sin píxeles de analítica de terceros.

2.2 Personas que contactan con nosotros

• Nombre, correo, empresa, teléfono, sitio web y contenido del mensaje cuando usas el formulario de contacto, chateas o nos escribes.
• Solicitudes enviadas mediante nuestros formularios legales (privacidad, derechos de autor, abuso, informes de seguridad, solicitudes de DPA).

2.3 Titulares de cuenta y miembros del equipo

• Datos de cuenta: nombre, correo, contraseña (guardada solo como hash con sal), foto de perfil, cargo, biografía, idiomas, firma de correo, preferencias de interfaz e idioma.
• Datos de seguridad: ajustes de verificación en dos pasos, dispositivos de confianza, historial de inicios de sesión, direcciones IP y aprobaciones hechas en la app móvil.
• Datos de facturación: nombre de la empresa, dirección de facturación, número fiscal y los cuatro últimos dígitos y caducidad de la tarjeta. Los números completos de tarjeta los gestiona Stripe y nunca llegan a nuestros servidores.
• Datos de uso: funciones usadas, ajustes cambiados y entradas del registro de auditoría de tu Espacio de trabajo.
• Comunicaciones con nuestro equipo de soporte.

2.4 Apps de escritorio y móviles

• Datos del dispositivo: modelo, sistema operativo, versión de la app y un token de notificaciones emitido por Apple, Google o Expo.
• Preferencias de notificación, como qué eventos te avisan y qué sonido suena.
• Si inicias sesión escaneando un código QR, tratamos el código de un solo uso y el dispositivo en el que se usó. No accedemos a tu galería; la cámara solo se usa mientras escaneas.

2.5 Datos del cliente tratados por cuenta de nuestros clientes (como encargados, ver apartado 1): nombres, correos, teléfonos, mensajes, archivos, visitas a páginas, eventos, información de dispositivo y ubicación de los Usuarios finales que recoge el Messenger del cliente, datos de señalización de llamadas y atributos que el cliente nos envía.

3. Finalidades y bases jurídicas

Finalidad	Datos	Base jurídica (EEE/RU)
Prestar los Servicios, cuentas y apps	2.3, 2.4, 2.5	Contrato; para Datos del cliente, las instrucciones del cliente
Proteger los Servicios, prevenir fraude y abuso, verificar inicios de sesión	2.1, 2.3, 2.4	Interés legítimo (mantener seguras las cuentas y la plataforma)
Responder consultas y solicitudes de soporte	2.2, 2.3	Contrato o interés legítimo
Facturación, contabilidad e impuestos	Datos de facturación de 2.3	Contrato; obligación legal
Enviar mensajes de servicio, seguridad y facturación	2.3, 2.4	Contrato; interés legítimo
Enviar novedades del producto (puedes darte de baja cuando quieras)	Correo electrónico	Consentimiento o interés legítimo, según la ley local
Mejorar los Servicios y elaborar estadísticas agregadas	2.1, Datos de uso	Interés legítimo
Cumplir la ley y hacer cumplir nuestros términos	Datos pertinentes	Obligación legal; interés legítimo

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no usamos los Datos del cliente para entrenar modelos de IA.

4. Funciones de IA

Cuando un cliente activa funciones de IA (Are AI, Copilot, traducción en directo, detección del estado de ánimo, sugerencias de lagunas de conocimiento), las partes pertinentes de las conversaciones y del contenido de conocimiento se envían al proveedor de IA que usa su Espacio de trabajo: Google (Gemini) cuando se usa la clave de plataforma de Shopxare, o el proveedor cuya clave API ha añadido el cliente (OpenAI, Anthropic o Google). Estos proveedores tratan los datos según sus términos de API para devolver un resultado; elegimos proveedores cuyos términos de API no les permiten entrenar sus modelos con los datos enviados. Ver los Términos de IA.

5. Con quién compartimos datos

• Subencargados y proveedores de servicios que alojan, entregan y protegen los Servicios, listados con su ubicación en la página de Subencargados, como nuestro proveedor de alojamiento, Cloudflare y Stripe.
• Proveedores elegidos por un cliente, como un bot de Telegram, un proveedor de IA con la clave del cliente o plataformas de comercio electrónico que conecte. Decide el cliente.
• Asesores profesionales (abogados, contables, auditores) sujetos a confidencialidad.
• Autoridades, cuando la ley lo exija, según nuestras Directrices para autoridades.
• Un sucesor, en caso de fusión, adquisición o venta de activos, con sujeción a esta política.

6. Ubicación de los datos y transferencias internacionales

Nuestros servidores principales los opera para nosotros Veriup Bulut İnternet Hizmetleri A.Ş. en Turquía. Cloudflare, Inc. enruta y protege el tráfico a través de su red global. Shopxare, LLC es una empresa estadounidense y algunos proveedores tratan datos en Estados Unidos u otros países.

Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación (incluidos Turquía y Estados Unidos), usamos las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo de Transferencia Internacional de Datos del Reino Unido o su equivalente suizo, junto con garantías adicionales como el cifrado en tránsito y un control de acceso estricto. Puedes pedir una copia de las garantías en [email protected].

7. Cuánto tiempo conservamos los datos

Datos	Conservación
Registros del sitio web y del servidor	Hasta 90 días; más solo para investigar un incidente
Estadísticas de visitas (shopxare.com y visitas al Messenger)	Hasta 13 meses
Formulario de contacto y consultas comerciales	Hasta 24 meses desde el último contacto
Datos de cuenta	Mientras exista la cuenta; se suprimen en 30 días tras el cierre
Datos del cliente	Mientras exista el Espacio de trabajo (los clientes pueden suprimir contactos antes y pedirnos suprimir otros datos); se suprimen en 30 días tras cerrar el Espacio de trabajo; las copias diarias se eliminan a los 35 días
Registros de facturación	El tiempo que exija la normativa fiscal y contable (en general 7 años)
Registros de seguridad y auditoría	Hasta 12 meses
Tokens de notificaciones	Hasta que cierres sesión en la app o caduque el token

8. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas, como cifrado en tránsito (TLS), contraseñas con hash, verificación en dos pasos y aprobaciones en la app, acceso por roles, aislamiento entre espacios de trabajo, monitorización y copias de seguridad. Ver nuestra página de Seguridad. Si encuentras una vulnerabilidad, sigue nuestra Política de divulgación responsable.

9. Tus derechos

Según dónde vivas, puedes tener derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar datos inexactos;
• suprimir tus datos;
• limitar u oponerte a determinados tratamientos, incluidos los basados en interés legítimo y el marketing directo;
• la portabilidad de los datos;
• retirar tu consentimiento en cualquier momento, sin afectar al tratamiento anterior;
• no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente (no tomamos tales decisiones sobre ti);
• presentar una reclamación ante tu autoridad de protección de datos.

California y otros estados de EE. UU.: consulta nuestro Aviso de privacidad para estados de EE. UU..

Turquía (KVKK): según el artículo 11 de la Ley n.º 6698 puedes saber si se tratan tus datos, pedir información, conocer la finalidad y los destinatarios, pedir la rectificación o supresión, oponerte a resultados derivados de análisis automatizados y reclamar una indemnización por tratamiento ilícito.

Para ejercer un derecho, usa el formulario de solicitud de privacidad o escribe a [email protected]. Verificaremos tu identidad antes de actuar y responderemos en el plazo legal (normalmente un mes; 45 días en California; 30 días según la KVKK). Si se trata de Datos del cliente, trasladaremos tu solicitud al cliente correspondiente.

10. Global Privacy Control y Do Not Track

Respetamos las señales de Global Privacy Control como exclusión de la venta y la cesión. Como no vendemos ni compartimos datos personales, no hace falta ningún otro cambio. No respondemos a señales "Do Not Track", que carecen de un estándar acordado.

11. Menores

Los Servicios no se dirigen a menores de 16 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha dado datos personales, contáctanos y los suprimiremos.

12. Representantes

Si la ley nos exige designar un representante en la Unión Europea o el Reino Unido, publicaremos sus datos en esta página.

13. Cambios

Publicaremos los cambios de esta política en esta página con un nuevo número de versión y fecha. Si son sustanciales, también avisaremos a los titulares de cuenta por correo o en los Servicios.

14. Contacto

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Estados Unidos · [email protected] · +1 862 727 7373