Aviso de privacidad
Este Aviso de privacidad explica cómo Stockline Labs (“Stockline Labs”, “nosotros”) recaba, usa, almacena y protege datos personales cuando visitas stocklinelabs.website o usas nuestras apps, incluida StockChat WA (en conjunto, los “Servicios”).
1. Responsable
Stockline Labs es operado por Luis Fernando Souza Navarro, persona física con domicilio en Culiacán, Sinaloa, México, responsable del tratamiento de los datos personales descritos en este aviso. Contacto: lic.fersouza@gmail.com.
Respecto de los datos de los clientes de una tienda tratados mediante StockChat WA, el comerciante de Shopify que instala la app decide para qué se tratan y actúa como responsable; Stockline Labs trata esos datos por cuenta del comerciante como encargado. Respecto de los datos de la cuenta del comerciante, Stockline Labs actúa como responsable.
2. Datos que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Datos de clientes en WhatsApp | Número de teléfono de WhatsApp del cliente, nombre de perfil proporcionado por WhatsApp y contenido de los mensajes intercambiados con el número de WhatsApp Business del comerciante (texto y, en su caso, archivos multimedia). | API de WhatsApp Cloud de Meta, cuando un cliente escribe a un comerciante que usa StockChat WA. |
| Registros de conversaciones | Registros de mensajes, respuestas y horarios de cada conversación, incluido el estado de transferencia a humano. | Generados por el Servicio. |
| Datos de Shopify del comerciante | Datos de productos e inventario (títulos, variantes, precios, imágenes, URL de productos, existencias), dominio de la tienda y el token de acceso emitido por Shopify. Se accede con los permisos de solo lectura read_products y read_inventory. | API de administración de Shopify, después de que el comerciante instala la app. |
| Contacto y configuración del comerciante | Nombre de la tienda, correo de contacto, identificadores de la cuenta de WhatsApp Business y configuración de la app. | El comerciante, Shopify y Meta. |
| Comunicaciones | Correos e información que nos envías al contactarnos. | Tú. |
| Registros técnicos | Registros estándar del servidor (como dirección IP, hora y URL de la solicitud) que conserva nuestro proveedor de alojamiento por seguridad y operación. | Tu navegador o dispositivo. |
Para StockChat WA no solicitamos acceso a pedidos, clientes ni datos de pago en Shopify. Este sitio web no usa cookies, analítica ni tecnologías de rastreo.
3. Finalidades
- Recibir los mensajes de WhatsApp de los clientes y responder por cuenta del comerciante con disponibilidad en tiempo real, precios, fotos y enlaces a productos de su catálogo de Shopify.
- Transferir la conversación a una persona del equipo del comerciante cuando sea necesario.
- Almacenar registros de conversaciones para que el comerciante pueda revisarlas y para que el Servicio mantenga el contexto y funcione correctamente.
- Operar, proteger, diagnosticar y mejorar los Servicios, y brindar soporte.
- Cumplir obligaciones legales y los requisitos de las plataformas Shopify y Meta.
Bases jurídicas (cuando aplique el RGPD u otras leyes similares): ejecución del contrato con el comerciante, nuestro interés legítimo en operar y proteger los Servicios, cumplimiento de obligaciones legales y consentimiento cuando se requiera. Los comerciantes son responsables de obtener la autorización (opt-in) de sus clientes antes de contactarlos por WhatsApp.
4. No vendemos datos
No vendemos datos personales ni los compartimos para publicidad conductual. No usamos los mensajes de los clientes ni los datos de los comerciantes con fines publicitarios.
5. Transferencias y con quién compartimos datos
- Meta Platforms (API de WhatsApp Cloud) — para enviar y recibir mensajes de WhatsApp. El tratamiento por parte de Meta también se rige por sus propios términos y políticas.
- Shopify — para leer los datos de productos e inventario del comerciante mediante la API de administración de Shopify.
- Fly.io — nuestro proveedor de alojamiento, donde se alojan la aplicación StockChat WA (https://stockchat-wa.fly.dev) y sus datos.
- El comerciante — los registros de conversaciones están disponibles para el comerciante cuya tienda contactó el cliente.
- Autoridades — cuando lo exija la ley o para proteger derechos, la seguridad y la integridad.
Nuestros proveedores tratan los datos solo conforme a nuestras instrucciones y para prestarnos sus servicios.
6. Transferencias internacionales
Operamos desde México y nuestros proveedores pueden tratar datos en otros países, incluido Estados Unidos. Cuando los datos se transfieren al extranjero, nos apoyamos en los compromisos contractuales y salvaguardas de nuestros proveedores para que reciban un nivel de protección adecuado.
7. Conservación
- Registros de conversaciones y datos de clientes en WhatsApp: se conservan solo mientras el comerciante usa StockChat WA y en la medida necesaria para prestar el Servicio. Se eliminan cuando el comerciante desinstala la app (ver abajo), cuando el comerciante lo solicita o cuando recibimos una solicitud de eliminación válida.
- Datos de Shopify del comerciante: se leen en tiempo real y solo se almacenan temporalmente en la medida necesaria para operar. Cuando un comerciante desinstala StockChat WA, Shopify nos envía una solicitud
shop/redact(48 horas después de la desinstalación) y eliminamos los datos de la tienda, incluidos los registros de conversaciones, en un plazo máximo de 30 días. - Solicitudes de clientes vía Shopify (
customers/redactycustomers/data_request): se atienden en un plazo máximo de 30 días. - Correos que nos envías: se conservan el tiempo necesario para responder y para nuestros registros.
- Podemos conservar información limitada por más tiempo cuando la ley lo exija o para resolver controversias.
8. Seguridad
Usamos cifrado en tránsito (HTTPS/TLS), controles de acceso, permisos de API mínimos y almacenamiento seguro de credenciales. Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para proteger tus datos.
9. Tus derechos
Según el lugar donde vivas, puedes tener derecho a:
- Acceso, Rectificación, Cancelación u Oposición (derechos ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, así como a revocar tu consentimiento o limitar el uso o divulgación de tus datos.
- RGPD (UE/EEE/Reino Unido): acceso, rectificación, supresión, limitación, portabilidad y oposición, y a presentar una queja ante tu autoridad de control.
- CCPA/CPRA (California) y leyes estatales similares de EE. UU.: conocer, acceder, eliminar y corregir tu información personal, y a no ser discriminado por ejercer tus derechos. No vendemos ni compartimos información personal en los términos de dichas leyes.
Cómo presentar una solicitud: escribe a lic.fersouza@gmail.com con el asunto “Solicitud de privacidad” (o “Solicitud de eliminación de datos” para eliminar datos), indicando tu nombre, el derecho que deseas ejercer y el número de WhatsApp o la tienda de que se trate. Podemos pedirte información para verificar tu identidad. Respondemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP y, en todo caso, dentro de los plazos que exija la ley aplicable. Si tus datos se trataron por cuenta de un comerciante, podemos turnar tu solicitud a ese comerciante y apoyarlo. Consulta también las instrucciones para eliminar datos.
10. Menores de edad
Los Servicios están dirigidos a negocios y no a menores de 16 años. No recabamos conscientemente datos personales de menores.
11. Cambios a este aviso
Podemos actualizar este Aviso de privacidad. Publicaremos la nueva versión en esta página y actualizaremos la fecha de “Última actualización”. Si los cambios son relevantes, lo notificaremos a los comerciantes por medios razonables.
12. Contacto
Stockline Labs · Luis Fernando Souza Navarro (persona física) · Culiacán, Sinaloa, México · lic.fersouza@gmail.com
La versión en inglés de este aviso está disponible en /privacy/. En caso de discrepancia, ambas versiones tienen el mismo propósito informativo.