Política de privacidad

Última actualización: 3 de noviembre de 2026

Esta Política de privacidad explica cómo Shopping Master trata los datos personales de los comerciantes que usan la Plataforma, de los integrantes de sus equipos y de quienes visitan nuestro sitio, y cómo tratamos los datos de los compradores de cada tienda por cuenta de sus comerciantes. Complementa los Términos y condiciones.

1. Responsable del tratamiento

El responsable de los datos de los comerciantes, de sus equipos y de los visitantes del sitio de Shopping Master es DevCloud LLC, con domicilio en 2035 Sunset Lake Rd, Newark, DE 19702, Estados Unidos de América. Contacto: [email protected].

Respecto de los datos de los compradores de cada tienda, el responsable es el comerciante dueño de esa tienda, y Shopping Master actúa como encargado del tratamiento por su cuenta. Si usted compró en una tienda creada con Shopping Master y quiere ejercer sus derechos, le recomendamos dirigirse primero a esa tienda; si nos escribe a nosotros, trasladaremos su pedido al comerciante.

2. Qué datos recopilamos

De comerciantes y de los integrantes de sus equipos:

• Datos de la cuenta: nombre, correo electrónico, contraseña (que guardamos cifrada con un algoritmo de hash, nunca en texto legible), rol dentro del equipo e idioma preferido.
• Datos de la tienda: nombre, dirección, teléfono, logo y los datos de cobro que el comerciante decide mostrar a sus compradores, como los datos bancarios para transferencias.
• Datos de facturación del plan: los procesa el proveedor de pagos que se use para cobrarlo; nosotros no almacenamos los números completos de las tarjetas.
• Comunicaciones que nos envía, por ejemplo consultas de soporte.

De los visitantes del sitio y de quienes usan la Plataforma:

• Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, registros del servidor y registros de errores.
• Cookies y tecnologías similares, según se explica más abajo.
• Si llega al sitio de Shopping Master desde uno de nuestros anuncios de Google: el identificador del clic que Google agrega al enlace (gclid, o gbraid o wbraid en algunos dispositivos de Apple). Si luego crea una cuenta, lo guardamos junto con ella.

De los compradores de las tiendas, por cuenta de cada comerciante: nombre, correo electrónico, teléfono, dirección de envío, pedidos, notas, reseñas, suscripciones a novedades y, si crean una cuenta en la tienda, sus credenciales (con la contraseña cifrada).

3. Para qué usamos los datos

• Prestar el servicio: crear y administrar cuentas y tiendas, procesar pedidos, enviar los correos transaccionales (confirmaciones, envíos, contraseñas) y brindar soporte.
• Cobrar los planes y cumplir obligaciones contables, fiscales y legales.
• Proteger la Plataforma, a los comerciantes y a los compradores: prevenir fraudes, abusos y accesos no autorizados, y detectar y corregir errores.
• Mejorar el servicio con estadísticas de uso agregadas.
• Medir qué anuncios nuestros traen nuevas cuentas y planes pagos, y permitir que Google Ads los optimice (ver la sección 4).
• Enviar novedades sobre Shopping Master a los comerciantes, que pueden darse de baja en cualquier momento.

Tratamos los datos sobre la base del consentimiento, de la ejecución del contrato con el comerciante, del cumplimiento de obligaciones legales o de nuestro interés legítimo en mantener la Plataforma segura y en funcionamiento, según el caso.

4. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con:

• Proveedores que nos prestan servicios y tratan los datos por nuestra cuenta: DigitalOcean (servidores y almacenamiento), Cloudflare (red de distribución de contenidos, DNS y verificación anti-bot), Twilio SendGrid (envío de correos electrónicos) y Google (Google Analytics, para medir el uso del sitio de Shopping Master).
• Google, para medir nuestra publicidad (Google Ads): si usted creó su cuenta después de hacer clic en uno de nuestros anuncios de Google, le enviamos a Google el identificador de ese clic, el momento de cada conversión (crear la cuenta, poner en marcha la tienda, es decir, publicar un producto y volver otro día, y pagar un plan) y un valor en dólares estadounidenses. No le enviamos su nombre, correo electrónico, teléfono ni dirección IP, ni siquiera convertidos con un algoritmo de hash. Google usa estos datos para informar qué anuncios funcionan y optimizar su publicación; vea cómo usa Google la información de los sitios que usan sus servicios.
• Los servicios que cada comerciante decide conectar a su tienda, como Mercado Pago, Stripe, Mercado Libre, Meta (Facebook e Instagram), WhatsApp o herramientas de medición propias (por ejemplo, píxeles de Meta, Google o TikTok), que tratan los datos según sus propias políticas.
• Las apps de inteligencia artificial que cada comerciante o integrante de su equipo decide conectar a su tienda (ver la sección 5), que reciben los datos que devuelven las herramientas que usan.
• Autoridades judiciales o administrativas, cuando la ley lo exija.
• Un eventual sucesor, en caso de fusión, adquisición o venta del negocio, que deberá respetar esta Política.

Puede oponerse al envío a Google Ads en cualquier momento: escríbanos a [email protected] y dejaremos de enviarlo y borraremos el identificador del clic de su cuenta, o active Global Privacy Control (GPC) en su navegador y no guardaremos el clic de sus visitas.

5. Agentes de IA y conexiones MCP

Usted puede conectar a su tienda asistentes de inteligencia artificial de terceros, como Claude, ChatGPT u otros clientes compatibles con el protocolo MCP (Model Context Protocol), para que trabajen en ella por usted. Cómo conectarlos: Agentes de IA (MCP).

• Qué puede hacer un agente: leer y modificar los datos de su tienda y realizar las acciones que permite su rol (productos, pedidos, clientes, descuentos, contenidos, configuración y reportes), actuando como usted y solo en su tienda. No accede a contraseñas ni a las credenciales de los medios de pago, y no mueve dinero: no reembolsa, no cobra ni emite o modifica saldos de gift cards.
• Cómo se autoriza: con tokens OAuth que se crean cuando usted inicia sesión en Shopping Master desde la app de IA y elige Permitir, o con tokens manuales que usted crea en Configuración → Agentes de IA. Puede revocar cualquiera de ellos en cualquier momento desde esa pantalla; cambiar su contraseña los revoca todos.
• Qué guardamos y por cuánto tiempo: de cada token guardamos solo un hash, nunca el token legible. Los tokens de acceso vencen a la hora y los de renovación a los 90 días; los tokens manuales valen hasta que usted los revoca. Los tokens revocados o vencidos se eliminan alrededor de 30 días después. Además registramos cada llamada a una herramienta con el nombre de la herramienta, la tienda y el usuario, por seguridad y para resolver errores, por el mismo plazo que el resto de los registros técnicos.
• Qué no recibimos: Shopping Master no recibe ni guarda la conversación que usted mantiene con la app de IA; solo recibe las llamadas a herramientas que hace el agente.
• La app de IA: los datos de su tienda que devuelve cada herramienta llegan a la app de IA que usted conectó, y lo que esa app hace con ellos se rige por sus propios términos y su política de privacidad, no por esta Política. Si esos datos incluyen los de sus compradores, compartirlos con esa app es una decisión suya como responsable de esos datos.

6. Transferencias internacionales

Algunos de nuestros proveedores, incluidos los servidores donde se alojan los datos, se encuentran en los Estados Unidos o en otros países. En esos casos adoptamos las garantías exigidas por la normativa aplicable, como cláusulas contractuales que aseguran un nivel adecuado de protección.

7. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta del comerciante esté activa. Al cerrarse, el comerciante tiene treinta (30) días para exportar su información; luego la eliminamos, salvo los datos que debamos conservar para cumplir obligaciones legales, contables o fiscales, por los plazos que esas normas establezcan. Los registros técnicos se conservan por períodos limitados y las copias de seguridad se renuevan en forma periódica.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas (HTTPS), contraseñas guardadas con hash, accesos restringidos según el rol, copias de seguridad y monitoreo de errores en infraestructura propia. Ningún sistema es completamente infalible; si detectamos un incidente que afecte sus datos, se lo informaremos según lo exija la ley.

9. Sus derechos

Usted puede solicitar el acceso, la rectificación, la actualización y la supresión de sus datos, oponerse a determinados tratamientos y retirar su consentimiento, escribiendo a [email protected]. Muchos de sus datos también puede modificarlos directamente desde su cuenta.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N° 25.326. Responderemos los pedidos de acceso dentro de los diez (10) días corridos y los de rectificación, actualización o supresión dentro de los cinco (5) días hábiles.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cookies

Usamos cookies y almacenamiento local del navegador para:

• Funciones necesarias: mantener la sesión iniciada, recordar el carrito, el idioma y otras preferencias, y proteger la Plataforma (por ejemplo, la verificación anti-bot de Cloudflare).
• Medición: Google Analytics en el sitio de Shopping Master, para entender cómo se usa y mejorarlo.
• Medición de publicidad: si llega desde uno de nuestros anuncios de Google, la cookie sm_adclick guarda el identificador del clic y su fecha durante 90 días, para que, si crea una cuenta, podamos informarle a Google Ads que el anuncio funcionó (ver la sección 4). Solo la usa el sitio de Shopping Master, nunca las tiendas, y no se guarda si su navegador envía la señal Global Privacy Control.

En las tiendas, cada comerciante puede activar sus propias herramientas de medición, bajo su responsabilidad. Usted puede bloquear o eliminar las cookies desde la configuración de su navegador; si bloquea las necesarias, algunas funciones pueden dejar de funcionar.

11. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recopilamos a sabiendas sus datos como comerciantes. Si cree que un menor nos proporcionó datos, escríbanos para eliminarlos.

12. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, los informaremos por correo electrónico o en el panel de administración.

13. Contacto

Para consultas sobre esta Política o sobre sus datos, escríbanos a [email protected].