Política de privacidad

Bundlex ofrece dos aplicaciones de Shopify: Bundlex, para paquetes de productos, descuentos por cantidad, ofertas BOGO y regalos gratuitos, y Bundlex Cart, un cajón del carrito con upsells y recompensas. Esta política cubre ambas. Cuando algo se aplica solo a una aplicación, lo indicamos; de lo contrario, "Bundlex" y "la aplicación" se refieren a cualquiera de las dos. Esta política explica qué datos recopilamos, por qué los recopilamos y las opciones y derechos que tienes. Está dirigida a tres públicos: comerciantes que instalan nuestras aplicaciones, compradores que visitan tiendas que las utilizan y visitantes de este sitio web.

1. Quiénes somos

Las aplicaciones Bundlex y Bundlex Cart, así como el sitio web bundlex.io, son operados por Devus, UAB, una sociedad privada de responsabilidad limitada registrada en la República de Lituania.

Empresa: Devus, UAB
Código de empresa: 304197295
Código de IVA: LT100010009112
Domicilio social: Tiltų g. 19, Klaipėda, LT-91249, Lituania
Correo electrónico: [email protected]

A efectos del Reglamento General de Protección de Datos de la UE (RGPD), Devus, UAB es el responsable del tratamiento de los datos personales descritos en esta política, excepto los datos de la tienda online que procesamos en nombre de los comerciantes. Para esos datos, el comerciante es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento (consulta la sección 3).

2. Qué cubre esta política

Esta política cubre:

las aplicaciones Bundlex y Bundlex Cart instaladas desde la Shopify App Store,
los widgets, el cajón del carrito y los descuentos que nuestras aplicaciones muestran en las tiendas online de los comerciantes, y
este sitio web, bundlex.io, incluido el blog y el centro de ayuda.

No cubre la propia plataforma Shopify ni las tiendas de los comerciantes que utilizan Bundlex. Shopify y cada comerciante publican sus propias políticas de privacidad, y te recomendamos leerlas.

3. Información que recopilamos

De los comerciantes que instalan Bundlex

Cuando instalas Bundlex en tu tienda de Shopify, Shopify comparte con nosotros información básica de la tienda para que la aplicación pueda funcionar:

Datos de la tienda: el nombre de tu tienda, el dominio myshopify.com y el dominio principal, los datos de contacto del propietario de la tienda (nombre, dirección de correo electrónico y número de teléfono, si se proporciona), la moneda, el país, la ciudad y la zona horaria de la tienda, y los idiomas que admite tu tienda.
Un token de acceso a la API que permite a Bundlex leer tus productos, temas y pedidos, y gestionar los descuentos que creas, dentro de los permisos que apruebas durante la instalación.
Información de facturación de Shopify, solo Bundlex: tu plan seleccionado, los identificadores de los cargos, el estado de los cargos y las fechas del periodo de prueba. Shopify procesa los pagos íntegramente. Nunca vemos ni almacenamos los datos de tu tarjeta ni de tu cuenta bancaria.
Contenido que creas en la aplicación: configuración de ofertas, ajustes del cajón del carrito, estilos de los widgets, CSS personalizado, traducciones y cualquier imagen que subas.
Análisis de pedidos: para mostrarte el rendimiento de tus ofertas, almacenamos identificadores y números de pedido, fechas de pedido, totales, importes de descuento, moneda y artículos del pedido (producto, variante, SKU, cantidad y precios). No solicitamos ni almacenamos los nombres, direcciones de correo electrónico, direcciones de envío, números de teléfono ni datos de pago de tus clientes. Bundlex Cart solo almacena los pedidos que incluyen un producto añadido mediante su cajón del carrito y, de esos pedidos, únicamente las líneas que añadió el cajón.
Uso de la aplicación, Bundlex Cart: cuándo abriste la aplicación por última vez, las valoraciones y los comentarios que dejas dentro de la aplicación, las mediciones del tiempo de carga de las páginas de la aplicación, con el país y la ruta de la página, y, si utilizas Shopify Sidekick, un registro de las herramientas de Bundlex Cart que este utilizó.
Conversaciones con soporte: si te pones en contacto con nosotros por chat o correo electrónico, recibimos los datos de contacto que utilizas y el contenido de tus mensajes.
Dirección IP de instalación: cuando instalas la aplicación, registramos la dirección IP desde la que se realizó la instalación y el rango de red al que pertenece. La utilizamos únicamente para detectar fraudes, como reseñas falsas de App Store publicadas desde tiendas relacionadas, y nunca para marketing o seguimiento.

De los visitantes de tiendas que utilizan Bundlex

Diseñamos las funciones de tienda online de ambas aplicaciones para que funcionen sin recopilar los nombres, las direcciones de correo electrónico ni otros datos de contacto de los compradores.

Widget de Bundlex

Eventos de ofertas anónimos: cuando se muestra una oferta o un comprador añade una oferta al carrito, el navegador del comprador nos envía el ID de la oferta, el ID del producto, el tipo de evento y un identificador de sesión aleatorio generado en el navegador para esa sesión de pestaña. Este identificador no está vinculado a ningún nombre, dirección de correo electrónico, ID de cliente de Shopify ni cuenta de ningún tipo.
Mediciones de rendimiento: recopilamos métricas técnicas de velocidad de la página, como los tiempos de carga, junto con la ubicación a nivel de país, para mantener el widget rápido. Estas mediciones utilizan el mismo tipo de identificador de sesión aleatorio y no contienen datos personales.
Direcciones IP son visibles para nuestros servidores cuando llegan estas solicitudes, como ocurre con cualquier solicitud web. Las utilizamos temporalmente para limitar la frecuencia de las solicitudes y prevenir abusos, y no las almacenamos junto con los eventos de análisis.

Cajón de Bundlex Cart

Análisis solo con permiso: el cajón recopila datos de análisis únicamente después de que el comprador autoriza los análisis en la configuración de privacidad de la tienda, que gestiona Shopify. Si el comprador los rechaza o retira posteriormente su consentimiento, o si el navegador envía una señal Do Not Track o Global Privacy Control, no se recopila nada y se eliminan los datos almacenados en el navegador.
Eventos del carrito: cuando se abre el cajón, se hace clic en el botón de pago y se muestra, añade o elimina una oferta, el navegador nos envía el tipo de evento, los ID de la oferta y del producto, y un identificador de sesión aleatorio. Se inicia un identificador nuevo después de 30 minutos sin actividad o después de 24 horas. No existe un identificador de visitante permanente y los eventos no están vinculados a ningún nombre, dirección de correo electrónico ni cuenta de cliente de Shopify.
Lo que no recopilamos: estas solicitudes nos llegan a través de Shopify y no almacenamos las direcciones IP, los datos del navegador ni la ubicación de los compradores junto con los análisis del carrito.
Contabilización de ventas: cuando un comprador añade un producto mediante el cajón, la línea del carrito incluye una pequeña etiqueta con el nombre de la oferta, para que el comerciante pueda ver qué ventas generó el cajón. La etiqueta no contiene información sobre el comprador. Si el comprador permitió los análisis, la etiqueta también contiene un ID de acción aleatorio, que nos permite asociar el pedido con la sesión del cajón durante un máximo de 7 días.
Selección de ofertas: el cajón puede leer el país del comprador y las etiquetas de cliente en el navegador para mostrar las ofertas y los precios adecuados. Esto ocurre en el navegador y no se nos envía.

No utilizamos los datos de la tienda online para publicidad, elaboración de perfiles ni seguimiento entre sitios, y los procesamos únicamente en nombre del comerciante cuya tienda visitaste. Si tienes preguntas sobre cómo una tienda específica gestiona tus datos, ponte primero en contacto con esa tienda.

De los visitantes de este sitio web

Registros del servidor: como ocurre con prácticamente todos los sitios web, nuestros servidores registran la dirección IP, el tipo de navegador, la página solicitada y la hora de cada solicitud. Utilizamos los registros para la seguridad y la resolución de problemas.
Análisis de uso: en producción utilizamos Google Tag Manager y Google Analytics para comprender qué páginas se visitan, de dónde proceden los visitantes y qué dispositivo y navegador utilizan. Estas herramientas solo se ejecutan si aceptas las cookies opcionales en nuestro banner de cookies (consulta la sección 7).
Chat de soporte: nuestro widget de chat (Crisp) solo se carga cuando eliges abrirlo. Si inicias una conversación, recibimos tus mensajes y los datos de contacto que compartas.
Comentarios del centro de ayuda: cuando marcas un artículo de ayuda como útil o no útil, almacenamos un contador anónimo. El voto se recuerda en la sesión de tu navegador para que no se te pregunte dos veces, pero no está vinculado a tu identidad.

4. Cómo utilizamos la información

Para proporcionar y operar Bundlex: mostrar tus ofertas y el cajón del carrito, aplicar descuentos y mantener tu configuración sincronizada con tu tienda.
Para mostrar a los comerciantes análisis sobre sus propias ofertas, como visualizaciones, adiciones al carrito e ingresos atribuidos.
Para gestionar las suscripciones y la facturación a través de Shopify.
Para responder a las solicitudes de soporte y ayudar con la configuración.
Para supervisar errores y rendimiento y mejorar el producto. Si utilizas la función de traducción automática, el texto de la oferta que solicitas traducir se envía a nuestro proveedor de traducción; se trata de contenido del producto, no de datos personales.
Para mantener la seguridad de nuestros servicios, incluido el control de la frecuencia de las solicitudes, la prevención de abusos y la detección de fraudes, como las reseñas falsas de la App Store.
Si utilizas Shopify Sidekick, para responder a sus preguntas sobre tu configuración y tus resultados de Bundlex Cart.
Para enviar a los comerciantes mensajes de servicio sobre su cuenta, como avisos de facturación o cambios importantes del producto.
Para cumplir obligaciones legales, como las normas contables y fiscales.

No vendemos ni alquilamos datos personales ni realizamos publicidad de terceros.

5. Bases legales para el tratamiento

Cuando se aplica el RGPD, nos basamos en las siguientes bases legales:

Ejecución de un contrato: tratamiento de los datos del comerciante y de la tienda necesarios para proporcionar la aplicación conforme a nuestros términos de uso.
Intereses legítimos: proteger nuestros servicios, prevenir abusos y fraudes, depurar errores, mejorar el producto y comunicarnos con los comerciantes sobre el servicio.
Consentimiento: cookies de análisis opcionales en este sitio web y análisis de la tienda online de Bundlex Cart, que la tienda solicita al comprador que autorice. Puedes retirar tu consentimiento en cualquier momento.
Obligación legal: conservar registros contables y fiscales.

Compartimos datos únicamente con proveedores de servicios que nos ayudan a operar Bundlex, y solo en la medida necesaria:

Shopify: la plataforma en la que funcionan nuestras aplicaciones, incluida la facturación mediante la API de facturación de Shopify y, si lo utilizas, Shopify Sidekick, que puede leer tu configuración y tus resultados de Bundlex Cart para responder a tus preguntas.
Amazon Web Services: alojamiento y almacenamiento en la nube de los archivos subidos a Bundlex, como imágenes de ofertas.
DigitalOcean: alojamiento de los servidores, la base de datos y las imágenes subidas de Bundlex Cart en Estados Unidos.
Cloudflare: seguridad y distribución de red para nuestras aplicaciones.
Google: Tag Manager y Analytics para las estadísticas de uso de este sitio web, sujetos a tu consentimiento de cookies.
Crisp: el chat de soporte de este sitio web. Las conversaciones se almacenan con Crisp. El chat de soporte dentro de las aplicaciones funciona en nuestro propio servidor.
Sentry: supervisión de errores. Los informes de errores son técnicos y pueden incluir el dominio de tu tienda.
OpenAI: únicamente cuando utilizas la función de traducción automática, para traducir el texto de la oferta que envías.

También podemos divulgar información si la ley lo exige, a asesores profesionales sujetos a obligaciones de confidencialidad o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a tus datos.

Este sitio web utiliza un pequeño conjunto de cookies:

Cookie	Tipo	Finalidad
bundlex_session	Esencial	Mantiene tu sesión de navegación, por ejemplo, qué artículos de ayuda has votado.
XSRF-TOKEN	Esencial	Protege los formularios y las solicitudes contra la falsificación de solicitudes entre sitios.
_ga, _ga_* (Google Analytics)	Análisis, opcional	Estadísticas de uso anónimas. Solo se establece en producción y únicamente después de que aceptes las cookies en el banner.
crisp-client/* (Crisp)	Funcionales	Se establece únicamente si abres el widget de chat, para que tu conversación pueda continuar entre páginas.

Tu elección de aceptar o rechazar se almacena en el almacenamiento local de tu navegador, no en una cookie. Puedes cambiar de opinión en cualquier momento usando el icono de cookies situado en la esquina inferior izquierda del sitio, y puedes eliminar las cookies desde la configuración de tu navegador. El widget de la tienda online de Bundlex no establece cookies en las tiendas de los comerciantes; utiliza un almacenamiento de sesión del navegador de corta duración para generar el identificador de sesión anónimo descrito en la sección 3. El cajón de Bundlex Cart tampoco establece cookies. Mantiene las listas de productos y el estado del temporizador en el almacenamiento de sesión y, únicamente cuando el comprador ha permitido los análisis, una cola breve de eventos en el almacenamiento IndexedDB del navegador, que se envía o descarta en un plazo de 24 horas y se elimina si el comprador retira su permiso.

Dentro del administrador de Shopify, la aplicación Bundlex Cart establece cookies esenciales que mantienen tu sesión iniciada en la tienda (bxc_auth_*, bxc_active_shop), recuerdan tu idioma (bxc_locale) y recuerdan que has visto un aviso de actualización (bxc_seen_deploy), cada una durante un máximo de 30 días, además de las cookies estándar de sesión y seguridad. El chat de soporte integrado en la aplicación mantiene un identificador en el almacenamiento local de tu navegador.

8. Durante cuánto tiempo conservamos la información

Análisis de pedidos: se conservan mientras la aplicación esté instalada para alimentar tu panel. Después de desinstalarla, Shopify nos envía una solicitud de eliminación (normalmente 48 horas después) y eliminamos tus datos de pedidos en respuesta. Podemos conservar estadísticas agregadas que no identifican a ninguna persona.
Dirección IP de instalación: se conserva después de la desinstalación, porque las reseñas falsas suelen descubrirse semanas o meses más tarde. La conservamos únicamente mientras pueda ayudarnos a investigar ese tipo de fraude.
Eventos de la tienda online (Bundlex): son anónimos desde el momento de su recopilación y se conservan de forma agregada para alimentar los paneles de los comerciantes.
Análisis de la tienda online (Bundlex Cart): los eventos y las sesiones individuales se conservan durante 7 días, y los totales diarios durante un máximo de 400 días. Todo se elimina cuando desinstalas la aplicación.
Uso de la aplicación (Bundlex Cart): las mediciones del tiempo de carga se conservan durante 90 días y el registro de Sidekick durante 30 días.
Conversaciones de soporte: se conservan mientras sigan siendo relevantes para ofrecerte soporte.
Registros del servidor del sitio web: se conservan durante un periodo breve y se rotan automáticamente.
Registros de facturación y contabilidad: se conservan durante el tiempo que exijan las leyes contables y fiscales de Lituania, incluso después de desinstalar la aplicación.

9. Tus derechos

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, tienes derecho a:

acceder a los datos personales que conservamos sobre ti,
corregir los datos inexactos,
solicitar que se eliminen tus datos,
restringir u oponerte al tratamiento,
recibir tus datos en un formato portátil, y
retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control. Nuestra autoridad principal es la Inspección Estatal de Protección de Datos de la República de Lituania (vdai.lrv.lt), pero también puedes ponerte en contacto con la autoridad de tu propio país.

Si eres comprador en una tienda que utiliza Bundlex, el comerciante es el responsable del tratamiento de los datos de esa tienda, por lo que debes dirigir tus solicitudes al comerciante. Le ayudaremos a cumplir tu solicitud. Los análisis de la tienda online de Bundlex Cart utilizan identificadores de sesión aleatorios que no están vinculados a un nombre ni a una cuenta, por lo que no podemos encontrar los eventos de un comprador concreto a partir de su nombre o dirección de correo electrónico.

10. Solicitudes de privacidad a través de Shopify

Como aplicación de Shopify, Bundlex está suscrita a los webhooks de privacidad obligatorios de Shopify y los respeta:

customers/data_request: un cliente de un comerciante solicita sus datos. Como no almacenamos los nombres, las direcciones de correo electrónico ni las cuentas de los compradores, normalmente no hay nada que proporcionar y respondemos en consecuencia.
customers/redact: un cliente de un comerciante solicita la eliminación de sus datos. Como se indicó anteriormente, no conservamos nombres, direcciones de correo electrónico ni cuentas de compradores que deban eliminarse.
shop/redact: se envía después de que un comerciante desinstala Bundlex. Eliminamos los datos de pedidos de la tienda y, en el caso de Bundlex Cart, sus análisis de la tienda online, tal como se describe en la sección 8.

11. Transferencias internacionales

En el caso de Bundlex, procuramos almacenar los datos dentro del Espacio Económico Europeo. Bundlex Cart está alojado en Estados Unidos, por lo que sus datos se almacenan allí. Algunos de nuestros proveedores de servicios también pueden tratar datos fuera del EEE, por ejemplo, en Estados Unidos. Cuando esto ocurre, nos basamos en garantías reconocidas por el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo.

12. Seguridad

Protegemos los datos mediante medidas adecuadas a su nivel de sensibilidad, incluido el cifrado durante la transmisión (HTTPS/TLS), el acceso restringido según la necesidad de conocer la información y la supervisión para detectar usos indebidos. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger tus datos y responder rápidamente si algo sale mal. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te avisaremos a ti y a las autoridades pertinentes según lo exija la ley. Si detectas un problema de seguridad, infórmalo a [email protected].

13. Menores

Bundlex es una herramienta empresarial y no está dirigida a menores. No recopilamos conscientemente datos personales de personas menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, ponte en contacto con nosotros y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política a medida que evolucione Bundlex. La fecha situada en la parte superior de esta página indica cuándo se modificó por última vez. Si un cambio es sustancial, lo anunciaremos en la aplicación o por correo electrónico a los comerciantes antes de que entre en vigor. El uso continuado de Bundlex después de un cambio implica que aceptas la política actualizada.

15. Contacta con nosotros

Preguntas sobre la privacidad o esta política:

Correo electrónico: [email protected]
Correo postal: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lituania