Política de privacidad

1. Quién trata la información

Wahappy actúa como proveedor del comercio que instala la aplicación. El comercio decide cómo utiliza la aplicación y es responsable de su relación con sus compradores. Para consultas de privacidad puedes escribir a camilo@wahappy.com.

2. Información que tratamos

• Datos de la tienda y de instalación, como dominio, identificadores, permisos autorizados y estado de la suscripción.
• Datos necesarios del comprador, como identificador de Shopify, nombre, correo, teléfono y estado de consentimiento de marketing por WhatsApp.
• Información de carritos y pedidos, como productos, valor, moneda, fechas, estado de recuperación y atribución de una compra.
• Registros de comunicaciones, entregas, clics, respuestas y cupones necesarios para prestar el servicio y mostrar resultados al comercio.
• Datos técnicos y de soporte indispensables para seguridad, diagnóstico y atención de solicitudes.

No vendemos datos personales. Tampoco solicitamos información de pago del comprador ni usamos los datos para fines ajenos al servicio contratado por el comercio.

3. Finalidades

• Instalar, autenticar y operar la aplicación.
• Sincronizar y organizar carritos abandonados.
• Enviar, cuando corresponda, comunicaciones de recuperación y medir entregas, interacciones y conversiones.
• Gestionar descuentos configurados por el comercio.
• Prevenir abuso, resolver incidentes y cumplir obligaciones legales.

4. Consentimiento para WhatsApp

Wahappy solo habilita comunicaciones automáticas de recuperación cuando Shopify informa que el número del comprador tiene un estado de consentimiento de marketing por WhatsApp suscrito. Si el consentimiento está ausente, vencido o retirado, la automatización se bloquea. El comercio debe mantener prácticas transparentes, respetar las preferencias de sus compradores y usar contenido lícito.

5. Proveedores y transferencias

Compartimos únicamente la información necesaria con proveedores que apoyan la operación: Shopify, alojamiento en AWS Amplify, base de datos en Supabase, el proveedor de mensajería que el comercio conecte y Resend para correos operativos o de soporte. Estos proveedores pueden procesar información en otros países bajo sus propias medidas y compromisos de protección de datos.

6. Conservación y eliminación

Conservamos información operativa mientras la aplicación permanezca instalada o mientras sea necesaria para prestar el servicio y cumplir obligaciones aplicables. Atendemos las solicitudes obligatorias de Shopify para acceso y eliminación de datos de compradores y tiendas. Las copias preparadas para una solicitud de acceso se eliminan después de su entrega o, como máximo, a los 30 días. Los respaldos se eliminan conforme a los ciclos técnicos de los proveedores.

7. Seguridad

Aplicamos controles de acceso, separación entre entornos, cifrado en tránsito y protección de credenciales. Limitamos el acceso a la información al personal y a los sistemas que la necesitan para operar el servicio. Ningún sistema es infalible, pero revisamos y mejoramos nuestros controles de manera continua.

8. Derechos y solicitudes

Los compradores pueden ejercer sus derechos a través del comercio al que entregaron sus datos. Los comercios pueden contactarnos para solicitar acceso, corrección o eliminación. También procesamos los webhooks obligatorios de privacidad enviados por Shopify. Podemos pedir información razonable para verificar la solicitud y proteger al titular.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien la aplicación, los proveedores o las obligaciones legales. Publicaremos aquí la versión vigente con su fecha de actualización.