Política de Privacidad

BUNDLEME ("BUNDLEME", "la app", "nosotros") es una aplicación Shopify desarrollada y operada por Joykek, una empresa de software independiente con sede en Türkiye. Joykek es el responsable del tratamiento de todos los datos personales procesados en relación con BUNDLEME.

Contacto: info@joykek.com

Esta Política de Privacidad describe cómo Joykek recopila, usa, almacena y protege la información cuando un comerciante Shopify instala y usa BUNDLEME. También cubre la información de visitantes recopilada a través de este sitio (bundleme.joykek.com).

Esta política no cubre las prácticas de privacidad de Shopify Inc. ni de ningún servicio de terceros que conectes a BUNDLEME.

3.1. Información de tu tienda Shopify

Al instalar BUNDLEME, Shopify otorga permiso para acceder a los siguientes datos vía Admin API:

• Información de la tienda - dominio, nombre, divisa, email de contacto, plan.
• Productos y colecciones (solo lectura) - para seleccionar qué productos pueden formar packs.
• Pedidos (solo lectura) - para rastrear el uso contra tu límite mensual.
• Metaobjects (lectura/escritura) - para sincronizar configuraciones de packs.
• Cart Transforms (lectura/escritura) - para registrar el motor de descuentos.

3.2. Información que proporcionas en la app

• Configuraciones de packs (títulos, descripciones, condiciones, tipo y valor de descuento).
• Estado del pack (Activo, Borrador, Archivado).

3.3. Datos de autenticación y sesión

BUNDLEME almacena un registro de sesión cifrado (dominio, token de acceso, alcance, expiración) necesario para autenticar las solicitudes API.

3.4. Datos de visitantes del sitio

Este sitio se sirve como HTML estático y no ejecuta scripts de rastreo, analítica ni píxeles publicitarios. Tu proveedor de hosting solo puede recopilar logs estándar del servidor web.

BUNDLEME limita deliberadamente los datos que procesa. No:

• Recopilamos información personal de tus clientes (nombres, emails, direcciones, pagos).
• Leemos ni almacenamos contenidos individuales de carrito a nivel personal.
• Vendemos, alquilamos o intercambiamos datos con terceros para marketing o publicidad.
• Usamos tus datos para entrenar modelos de aprendizaje automático.
• Usamos cookies en este sitio para rastreo, perfilado o publicidad.

Bajo GDPR y KVKK, nuestras bases legales son:

• Ejecución del contrato - tratamiento necesario para prestar BUNDLEME.
• Interés legítimo - registro mínimo y monitoreo de seguridad.
• Obligación legal - cumplimiento de leyes aplicables, incluidos los webhooks GDPR de Shopify.

Usamos los datos exclusivamente para operar BUNDLEME:

• Mostrar productos y colecciones de tu tienda dentro de la app.
• Sincronizar configuraciones con Shopify Metaobjects y Cart Transform Functions.
• Aplicar descuentos de packs en el carrito.
• Rastrear pedidos mensuales contra el límite del plan.
• Brindar soporte cuando nos contactas.
• Detectar y prevenir abuso, fraude o errores técnicos.
• Cumplir nuestras obligaciones legales.

Compartimos datos solo con subprocesadores de confianza que proveen la infraestructura. Cada uno está sujeto a un acuerdo de procesamiento de datos.

• Shopify Inc. - Aloja tu tienda y provee Admin API, Billing API y Cart Transform Function.
• Hetzner Online GmbH (Alemania) - Infraestructura de servidor dedicado.
• Cloudflare, Inc. - DNS, seguridad en el edge y terminación TLS.
• PostgreSQL (auto-hospedado en Hetzner) - Almacena configuraciones y registros de sesión.

No compartimos tus datos con ningún tercero para marketing, publicidad ni analítica.

Retenemos tus configuraciones de packs y datos de sesión mientras BUNDLEME esté instalado. Al desinstalar, todos los datos de tu tienda se eliminan en 48 horas, conforme al webhook app/uninstalled de Shopify y los principios de minimización de datos GDPR.

Estadísticas agregadas y anonimizadas pueden retenerse indefinidamente para informes operativos y no contienen información personalmente identificable.

Joykek opera desde Türkiye. Nuestro principal proveedor de infraestructura (Hetzner) opera centros de datos en Alemania y Finlandia. Tus datos pueden transferirse y procesarse en estas regiones.

Las transferencias entre Türkiye y el EEE se realizan bajo las Cláusulas Contractuales Tipo de la Comisión Europea cuando aplica, y dentro de las garantías de KVKK y GDPR.

• Todo el tráfico de y hacia BUNDLEME se cifra en tránsito con TLS 1.2 o superior.
• Los tokens de acceso de Shopify se almacenan cifrados en reposo.
• La base de datos está alojada en una red privada, no expuesta al internet público.
• Las solicitudes de webhook de Shopify se verifican mediante validación de firma HMAC.
• El acceso a la infraestructura de producción se limita al personal autorizado de Joykek mediante autenticación por clave SSH.
• Seguimos la lista de verificación de seguridad de revisión de apps de Shopify.

Aunque tomamos medidas razonables, ningún sistema puede garantizarse 100% seguro. Si un incidente afecta tus datos, te notificaremos y a la autoridad supervisora correspondiente sin demora indebida.

Según tu jurisdicción (GDPR, CCPA, KVKK), tienes los siguientes derechos:

• Acceso - solicitar una copia de tus datos personales.
• Rectificación - solicitar la corrección de datos inexactos.
• Supresión - solicitar la eliminación ("derecho al olvido").
• Restricción - limitar el procesamiento.
• Portabilidad - recibir tus datos en un formato estructurado.
• Oposición - oponerte al procesamiento basado en interés legítimo.
• Retirar consentimiento - donde el procesamiento se base en consentimiento.

Para ejercer cualquier derecho, contacta info@joykek.com. Respondemos en 30 días.

Al desinstalar BUNDLEME de tu tienda Shopify:

• Shopify envía el webhook app/uninstalled inmediatamente.
• BUNDLEME marca tu sesión como inactiva y pone tus datos en cola para eliminación.
• Todas las configuraciones, condiciones, reglas y registros de sesión se eliminan en 48 horas.
• Los Metaobjects y registros de Cart Transform Function en tu tienda Shopify se eliminan.

Para verificar la eliminación o solicitar confirmación manual, contacta info@joykek.com.

Este sitio (bundleme.joykek.com) no establece cookies, ejecuta analítica ni usa scripts de rastreo. La app admin integrada en Shopify usa cookies de sesión estrictamente necesarias para autenticación, según los requisitos de Shopify App Bridge.

BUNDLEME es una herramienta B2B destinada a comerciantes Shopify y su personal autorizado. La app no se dirige a menores de 16 años y no recopilamos a sabiendas datos personales de menores.

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios materiales se comunicarán actualizando la fecha de "Última actualización" arriba y, cuando sea apropiado, notificándote en la app o por email asociado a tu cuenta Shopify Partner.

Si tienes preguntas sobre esta Política de Privacidad o cómo manejamos tus datos:

• Joykek
• Email: info@joykek.com
• Sitio web: joykek.com

Para consultas de protección de datos, usa el mismo email con asunto "Privacy Request - BUNDLEME".