Política de Privacidad

En ShopLinki nos tomamos en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe qué datos personales recopilamos, con qué finalidad los tratamos, con quién los compartimos y qué derechos tiene usted sobre ellos. Al utilizar nuestra plataforma, usted acepta las prácticas descritas en este documento.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es el operador de ShopLinki, con domicilio en la República del Ecuador:

• Nombre: Angel Reinaldo Mendoza Daboin
• RUC: 0791805945001
• Correo electrónico: soporte@shoplinki.com

2. Datos Personales que Recopilamos

Recopilamos los siguientes datos cuando usted se registra y usa la plataforma:

Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (formato Ecuador)
• Contraseña (almacenada exclusivamente en formato cifrado, nunca en texto plano)

Datos de pago

• Número de cédula, RUC o pasaporte (requerido por el procesador de pagos para cobros con tarjeta)
• Dirección IP desde la que realiza el pago (requerida por el procesador de pagos para prevenir fraude en las renovaciones automáticas)
• Un identificador (token) de su tarjeta emitido por Payphone, que nos permite cobrar las renovaciones. ShopLinki no almacena el número completo de su tarjeta, la fecha de vencimiento ni el código de seguridad: esos datos los procesa directamente Payphone
• Historial de pagos: montos, fechas, plan y período contratado

Datos de la tienda

• Nombre de la tienda y URL pública (slug)
• Categoría y descripción del negocio
• Número de WhatsApp de negocio
• Logotipo e imágenes de productos
• Colores de marca y tipografía seleccionada

Datos generados automáticamente

• Estado de la cuenta y historial de suscripción
• Contadores de recursos utilizados (productos, promociones, cupones)
• Pedidos recibidos en su tienda: productos, cantidades, montos, cupón aplicado y estado del pedido (para el control de inventario y las estadísticas de su panel)
• Registro de notificaciones recibidas
• Registro de auditoría de acciones relevantes sobre su cuenta (pagos, cambios de plan, inventario)
• Timestamps de creación y última actualización

Nota importante: ShopLinki no almacena el nombre, teléfono ni dirección de los clientes finales de los comerciantes. El carrito funciona en el navegador del cliente (localStorage); al confirmar un pedido registramos únicamente su contenido y montos, y el mensaje con los datos de contacto se envía directamente por WhatsApp, fuera de nuestra plataforma.

3. Finalidad del Tratamiento

Utilizamos sus datos personales exclusivamente para las siguientes finalidades:

• Gestión de cuenta: Crear, mantener y administrar su cuenta de usuario y tienda
• Prestación del servicio: Mostrar su catálogo en la tienda pública y habilitar las funcionalidades de la plataforma
• Comunicaciones de servicio: Enviar correos de verificación de email, recuperación de contraseña, notificaciones de suscripción y actualizaciones relevantes
• Soporte al usuario: Responder consultas, gestionar solicitudes de cambio de plan y activación de cuenta
• Seguridad: Prevenir fraudes, usos no autorizados y proteger la integridad de la plataforma
• Mejora del servicio: Analizar el uso general de la plataforma para mejorar funcionalidades (sin identificar a usuarios individuales)

No utilizamos sus datos para publicidad de terceros ni los cedemos con fines comerciales ajenos a la operación de ShopLinki.

Base legal del tratamiento

• Ejecución del contrato: los datos de cuenta, tienda y pago son necesarios para prestarle el servicio que contrata al registrarse y suscribirse
• Obligación legal: conservamos los registros de pagos el tiempo que exija la normativa tributaria ecuatoriana
• Interés legítimo: seguridad de la plataforma, prevención de fraude y defensa ante reclamos
• Consentimiento: para cualquier comunicación comercial o finalidad distinta a las anteriores, que puede revocar en cualquier momento

4. Terceros que Reciben sus Datos

Para operar la plataforma, compartimos datos con los siguientes proveedores de servicios de confianza, únicamente en la medida necesaria para prestar el servicio:

Algunos de estos proveedores pueden tratar los datos en servidores ubicados fuera del Ecuador. En esos casos lo hacen únicamente para prestarnos su servicio y bajo sus propias obligaciones de seguridad y confidencialidad.

ShopLinki no vende, arrienda ni comparte sus datos personales con terceros con fines publicitarios o comerciales propios.

5. Cookies y Tecnologías Similares

ShopLinki utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión: Gestionan su autenticación (JWT). Son esenciales para mantenerle conectado y no pueden desactivarse sin perder el acceso a la plataforma.
• Cookies de preferencias de interfaz: Recuerdan preferencias como el estado del panel lateral. No contienen datos personales sensibles.

No utilizamos cookies de seguimiento, analíticas de terceros (Google Analytics, etc.) ni píxeles de publicidad. No existe actualmente ningún sistema de rastreo de comportamiento del usuario en la plataforma.

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales:

• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Tokens de verificación con tiempo de expiración (60 minutos)
• Autenticación mediante JWT con tiempo de vida configurable
• Comunicaciones cifradas mediante HTTPS/TLS
• Acceso a datos de usuarios filtrado por identificador de cuenta (cada usuario solo ve sus datos)
• Variables de entorno y credenciales de servicios nunca expuestas públicamente

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de detectar una brecha de seguridad que afecte sus datos, le notificaremos a la brevedad posible.

7. Sus Derechos como Titular de los Datos

Conforme a la legislación ecuatoriana aplicable, usted tiene derecho a:

• Acceso: Solicitar información sobre qué datos personales suyos tenemos almacenados
• Rectificación: Corregir datos inexactos o incompletos (puede hacerlo directamente desde Configuración → Perfil)
• Eliminación: Solicitar la eliminación de su cuenta y datos asociados
• Portabilidad: Solicitar una copia de sus datos en formato legible por máquina
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas

Para ejercer cualquiera de estos derechos, contáctenos en soporte@shoplinki.com indicando su solicitud. Responderemos en un plazo máximo de 15 días, sin costo alguno.

Si considera que no atendimos debidamente su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

8. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa y durante los plazos indicados a continuación.

Cancelación de la suscripción

Cuando su suscripción termina, eliminamos de inmediato el identificador de su tarjeta, de modo que no pueda volver a cobrarse. Su cuenta pasa a un estado inactivo y su tienda deja de estar visible, pero sus datos (catálogo, branding, productos, promociones, cupones, historial de pedidos) se conservan durante 12 meses, con el único fin de permitirle reactivar su cuenta sin perder su información.

Pasados esos 12 meses sin reactivación, sus datos personales y los de su tienda se eliminan o se anonimizan de forma que ya no puedan asociarse a usted.

Cuentas que nunca activaron un plan

• Si no verifica su correo electrónico, la cuenta y sus datos se eliminan 30 días después del registro
• Si verifica su correo pero nunca activa un plan, la cuenta y todo lo que haya cargado se eliminan 12 meses después del registro. Le avisaremos por correo al menos 15 días antes, para que pueda activar su plan si quiere conservarla

Solicitud expresa de eliminación

Si no quiere esperar ese plazo, puede solicitar la eliminación definitiva de sus datos en cualquier momento ejerciendo su derecho de Eliminación descrito en la sección 7. La atenderemos en un plazo máximo de 15 días.

Datos que se conservan por obligación legal

Aun después de la eliminación, conservamos únicamente lo indispensable para cumplir obligaciones legales o defendernos ante reclamos:

• Los registros de pagos, durante el plazo que exija la legislación tributaria ecuatoriana
• Los datos estrictamente necesarios para atender un reclamo o proceso en curso, hasta que este se resuelva

9. Tienda Pública

Al crear una tienda en ShopLinki, usted entiende y acepta que la información de su catálogo (nombre de tienda, descripción, productos, precios, imágenes) será visible públicamente en su tienda ( /store/[su-slug] ) sin requerir autenticación. Esta visibilidad pública es la función principal del servicio y puede desactivarse temporalmente cambiando el estado de su cuenta.

10. Menores de Edad

ShopLinki está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para ejercer actividades comerciales. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un usuario es menor de edad, procederemos a eliminar su cuenta y datos asociados.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. Le notificaremos cambios significativos mediante un aviso en la plataforma o por correo electrónico. La fecha de “Última actualización” al inicio de este documento indica cuándo fue revisada por última vez.

12. Ley Aplicable y Jurisdicción

Esta Política de Privacidad se rige por las leyes de la República del Ecuador, incluyendo la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento. Cualquier controversia relacionada con el tratamiento de sus datos personales será sometida a la jurisdicción de los tribunales competentes del Ecuador.

13. Contacto

Para cualquier consulta, reclamo o ejercicio de sus derechos relacionados con esta Política de Privacidad:

• Correo electrónico: soporte@shoplinki.com

Nos comprometemos a responder en un plazo máximo de 15 días.