Política de Privacidad

En ecomdroptv S.A.S. (en adelante, "ecomdroptv") nos tomamos tu privacidad en serio. Esta Política describe qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Introducción

Esta Política aplica a todos los Usuarios de la Plataforma ecomdroptv, accesible en ecomdroptv.com. Al crear una cuenta o usar el servicio, aceptas las prácticas descritas aquí.

2. Datos que Recopilamos

2.1 Datos de tu cuenta

• Nombre completo.
• Correo electrónico.
• Contraseña (almacenada cifrada con bcrypt — nunca en texto plano).
• Preferencias del panel (tema, configuraciones, cuentas seleccionadas).

2.2 Datos de plataformas conectadas

Cuando autorizas la conexión con servicios de terceros, accedemos a:

• Meta (Facebook/Instagram Ads): métricas de cuentas publicitarias, campañas, conjuntos de anuncios, anuncios, gasto, impresiones, clics, conversiones y configuraciones.
• TikTok Ads: métricas de campañas, resultados, gasto y datos de anunciantes.
• Shopify: identificadores y datos de pedidos, productos, importes, estados, fechas y, cuando estén disponibles, nombre, teléfono y dirección de entrega del cliente.
• Dropi, Mastershop y 99envíos: información de pedidos con pago contraentrega, despachos, entregas y devoluciones cuando conectas alguno de esos servicios.

No recopilamos números de tarjeta ni credenciales de pago de clientes finales. Los datos personales de pedidos de Shopify se importan solo cuando el comerciante conecta su tienda y son necesarios para confirmar, gestionar y despachar esos pedidos en el CRM.

2.3 Datos de uso

• Dirección IP, tipo de navegador y sistema operativo.
• Fechas y horas de acceso.
• Acciones realizadas en el panel (registros de auditoría).

3. Cómo Usamos los Datos

• Mostrarte tus métricas consolidadas y generar análisis automatizados.
• Importar pedidos de Shopify al CRM para confirmarlos, gestionarlos y despacharlos.
• Procesar mensajes y contexto de pedidos con el proveedor de inteligencia artificial elegido cuando activas voluntariamente el agente o una función de IA.
• Ejecutar las acciones operativas que autorices sobre tus campañas.
• Mejorar el servicio, corregir errores y optimizar el rendimiento.
• Enviarte comunicaciones esenciales relacionadas con seguridad, facturación o cambios en los Términos.
• Cumplir con obligaciones legales y regulatorias.

No vendemos tus datos ni los usamos para publicidad dirigida.

4. Compartición con Terceros

Compartimos datos únicamente con los proveedores necesarios para operar el servicio:

• Meta Platforms, Inc.: API de Meta Marketing y, si activas WhatsApp, mensajería de WhatsApp Business.
• TikTok for Business: métricas de TikTok Ads.
• Shopify Inc.: datos de la tienda y sus pedidos.
• Windsor.ai: agregador intermediario para TikTok Ads.
• OpenAI, L.L.C. y Anthropic, PBC: procesamiento de IA. Solo reciben el contenido necesario cuando el Usuario activa una función que usa IA; puede incluir mensajes, métricas o contexto del pedido.
• Dropi, Mastershop y 99envíos: gestión logística cuando el Usuario conecta y usa el proveedor correspondiente.
• Railway Corp.: hosting e infraestructura.
• Cloudflare, Inc. (R2): almacenamiento de archivos. Las imágenes de páginas públicas se publican; la evidencia logística usa enlaces únicos, no se almacena en caché y se elimina cuando corresponde por retención o privacidad.

No compartimos tus datos con anunciantes, redes sociales ajenas, ni terceros con fines comerciales distintos a los descritos.

5. Almacenamiento y Seguridad

• Datos almacenados en servidores de Railway y copias de seguridad cifradas en Cloudflare R2.
• Comunicaciones protegidas con HTTPS (TLS 1.2+).
• Contraseñas con hash bcrypt (factor de trabajo seguro).
• Tokens de acceso a plataformas conectadas cifrados.
• Revisamos periódicamente nuestras prácticas de seguridad.

Ningún sistema es infalible. En caso de brecha de seguridad que afecte tus datos, te notificaremos a la brevedad y de acuerdo con la ley aplicable.

6. Tus Derechos

Como titular de tus datos personales, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar información incorrecta o desactualizada.
• Eliminar tu cuenta y los datos asociados — ver Eliminar mis datos.
• Exportar tus datos en un formato legible.
• Revocar el acceso a plataformas conectadas en cualquier momento.
• Oponerte a tratamientos específicos (marketing, analítica).

Para ejercer estos derechos, escribe a gerencia@ecomdroptv.com desde el correo asociado a tu cuenta.

7. Retención

Conservamos tus datos mientras mantengas una cuenta activa. Al eliminar la cuenta, borramos la información de los sistemas activos en un plazo máximo de 30 días, salvo los registros que debamos conservar por ley (por ejemplo, facturación fiscal). Las copias de seguridad cifradas no se usan para el tratamiento ordinario y se eliminan por rotación: conservamos hasta 7 copias diarias, 4 semanales y 3 mensuales.

Para los datos importados de Shopify también atendemos las solicitudes obligatorias de la plataforma. Una solicitud de eliminación de un cliente anonimiza sus datos personales y una solicitud de eliminación de la tienda elimina o anonimiza los pedidos y credenciales asociados. Las copias de seguridad dejan de conservar esos datos al completar su ciclo de retención.

Si una tienda desinstala Lumy, revocamos su credencial de acceso y dejamos de importar información nueva. Mientras la cuenta del comerciante permanezca activa, conservamos el historial operativo del pedido. Los campos que identifican directamente al cliente, como nombre, teléfono y dirección, se anonimizan después de 24 meses, o antes si el comerciante lo solicita o Shopify envía una solicitud de borrado aplicable.

8. Cookies y Tecnologías Similares

Usamos cookies estrictamente necesarias para:

• Mantener tu sesión activa.
• Recordar preferencias del panel (tema, pestaña activa).
• Detectar comportamiento anómalo por seguridad.

Medición de publicidad. En nuestras páginas de eventos usamos el píxel de Meta y el píxel de TikTok para saber qué anuncios traen visitas y registros. Con ellos se comparten con Meta y TikTok identificadores técnicos —cookie del píxel, identificador de anuncio, dirección IP, página visitada y parámetros de campaña— y eventos como vio la página o se registró. Esos datos se usan para medir y optimizar campañas.

En el resto del sitio y dentro del panel no cargamos píxeles publicitarios: ahí solo van las cookies necesarias de la lista de arriba. Puedes bloquear estas cookies desde tu navegador o con la configuración de anuncios de Meta y TikTok; el sitio sigue funcionando igual.

9. Menores de Edad

La Plataforma está destinada a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que un menor se registró sin autorización, eliminaremos sus datos de inmediato.

10. Cambios a esta Política

Podemos actualizar esta Política. Los cambios sustanciales se notificarán por correo o dentro del panel con al menos 15 días de anticipación. La fecha de "Última actualización" al inicio de esta página siempre refleja la versión vigente.

11. Contacto

Para cualquier consulta sobre privacidad o datos personales: