Acuerdo de tratamiento de datos

Este documento es para el comerciante que instala Cingo en su tienda. Explica qué datos de tu tienda tratamos por tu cuenta, con qué límites y durante cuánto tiempo. Si lo que buscas es qué datos se recogen al navegar por esta web, eso está en la política de privacidad.

1. Quién es quién

Tú, el comerciante, eres el responsable de los datos personales de tus clientes. Decides qué se hace con ellos.

Cingo es el encargado del tratamiento: trata esos datos únicamente por tu cuenta y siguiendo tus instrucciones, nunca para fines propios. Detrás de Cingo está Daniel Bezanilla Placer, persona física. Contacto: infocingo@gmail.com.

Instalar Cingo en tu tienda implica aceptar este acuerdo.

Tus propios datos no entran aquí. Este acuerdo cubre los datos de tus clientes. Los tuyos como comerciante —nombre, correo, teléfono y lo que respondas sobre tu tienda al instalar— son una relación distinta: ahí Cingo actúa como responsable, no como encargado, y se rigen por la política de privacidad.

2. Qué datos tratamos exactamente

De tus pedidos

Cuando se completa un pedido, Shopify nos avisa. De ese aviso pedimos expresamente solo tres campos:

• El identificador del pedido
• Las líneas del pedido: qué producto, cuánto y a qué precio
• Los atributos de nota, donde viaja el identificador de la conversación

No recibimos el nombre, el correo electrónico, el teléfono ni la dirección de tu comprador. No es que los descartemos al llegar: le pedimos a Shopify que no nos los envíe, de modo que nunca entran en nuestros sistemas.

De tu catálogo

Título, precio, stock, imagen y variantes de tus productos, para que el asistente pueda recomendarlos. No son datos personales.

De las conversaciones

El texto de lo que se habla con el asistente, un identificador aleatorio de conversación y la dirección de la página desde la que se escribe. Ese identificador no contiene datos personales ni permite saber quién es la persona: sirve para enlazar una conversación con una venta.

Si alguien escribe voluntariamente un dato personal dentro del chat, ese texto se trata como parte de la conversación. Por eso el asistente pide que no se escriban datos personales.

3. Para qué los tratamos

Para una sola cosa: que el asistente pueda recomendar productos de tu catálogo y que puedas ver qué ventas se originaron en esas conversaciones.

No usamos estos datos para nada más. En concreto: no los vendemos, no los cedemos con fines comerciales, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

4. Con quién se comparten

Cingo se apoya en estos proveedores, que actúan como subencargados. Cada uno trata solo lo que necesita:

• Supabase — base de datos donde se guardan el catálogo, las conversaciones y las ventas atribuidas.
• n8n (alojado en Easypanel) — automatizaciones que conectan Shopify con la base de datos.
• Botpress — genera las respuestas del asistente a partir del texto de la conversación.
• Vercel — alojamiento de la web y del código del asistente.
• Resend — envío de los correos de acceso a tu panel.

Si alguno cambia o se añade otro, se actualizará este documento. Puedes oponerte a un subencargado nuevo escribiéndonos; en ese caso podrás dejar de usar Cingo sin penalización.

Cuando alguno trate datos fuera del Espacio Económico Europeo, se hace con las garantías previstas en el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo de la Comisión Europea.

5. Seguridad

• Todo viaja cifrado en tránsito (HTTPS/TLS) y se guarda cifrado en reposo.
• Los avisos que llegan de Shopify se verifican con firma antes de procesarse: un mensaje que no venga realmente de Shopify se rechaza.
• La base de datos aplica aislamiento por tienda: cada comerciante solo puede ver los datos de la suya, y esa separación la impone la propia base de datos, no la aplicación.
• El acceso a tu panel es por enlace de un solo uso, sin contraseñas que puedan filtrarse o reutilizarse.

6. Cuánto tiempo se conservan

No se guarda nada más tiempo del necesario:

• Registros técnicos de las automatizaciones: 10 días.
• Conversaciones: 12 meses desde el último mensaje.
• Ventas atribuidas y catálogo: mientras Cingo esté instalado en tu tienda.

Si desinstalas Cingo, se borra todo lo de tu tienda — catálogo, conversaciones y ventas atribuidas. No se conservan copias.

Esto se refiere a los datos de tus clientes, que son los que cubre este acuerdo. Tus propios datos de contacto siguen el plazo que indica la política de privacidad.

7. Derechos de tus clientes

Si un cliente tuyo ejerce sus derechos (acceso, supresión), te ayudamos a responder. Shopify nos avisa automáticamente de estas solicitudes y Cingo las atiende: hay un canal preparado para ello y las peticiones de borrado se ejecutan de verdad, no se archivan.

Como en tus pedidos no recibimos nombre, correo, teléfono ni dirección, en la práctica casi nunca tendremos datos que identifiquen a un cliente concreto.

8. Si hubiera una brecha de seguridad

Si detectamos un acceso no autorizado a datos de tu tienda, te avisaremos sin dilación indebida y con la información que necesites para cumplir tus propias obligaciones: qué ha pasado, qué datos están afectados y qué se ha hecho al respecto.

9. Auditoría

Puedes pedirnos la información que necesites para comprobar que se cumple lo que dice este documento. Responderemos en un plazo razonable y sin coste.

10. Cambios

Si cambia la forma en que se tratan los datos, se actualizará esta página y cambiará la fecha de arriba. Si el cambio es relevante, te avisaremos antes de aplicarlo.