Política de Privacidad

Última actualización: 10 de junio de 2026

En Revenuu nos tomamos en serio la privacidad de tus datos. Esta política describe qué información recopilamos, cómo la usamos, con quién la compartimos y cómo la protegemos. El tratamiento de datos personales se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, en lo que corresponda, por la Ley N° 21.719 que la moderniza.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Revenuu, con domicilio en Santiago, Chile. Cuando conectas tu tienda Shopify, tú (el comerciante) eres el responsable de los datos de tus clientes finales, y Revenuu actúa como encargado del tratamiento, procesando datos exclusivamente según las instrucciones derivadas del uso del Servicio. Puedes contactarnos en jorge@revenuu.app.

2. Datos que Recopilamos

Datos del Comerciante

Cuando instalas Revenuu en tu tienda Shopify, recibimos los datos que Shopify nos transmite a través de OAuth Token Exchange y de los webhooks de la app: dominio de tu tienda (.myshopify.com), identificador interno de Shopify, moneda configurada, alcance de permisos otorgado, y el correo electrónico de contacto asociado a la cuenta de Shopify Billing del Comerciante. No recibimos nombre ni fotografía del titular de la cuenta Shopify.

Datos de Shopify

Para operar el Servicio, accedemos y almacenamos los siguientes datos provenientes de tu tienda Shopify:

• Nombre y dominio de tu tienda Shopify.
• Datos de órdenes: número, fecha, monto, productos, descuentos, reembolsos y estado.
• Códigos de descuento creados a través de Revenuu (código, valor, vinculación a campaña e influencer).
• Identificadores internos de Shopify asociados a las órdenes (incluido el identificador interno de cliente de Shopify, sin nombre, correo electrónico ni dirección).
• Datos que el Comerciante ingresa al Servicio: campañas, influencers y sus handles en redes sociales, comisiones por influencer y por campaña, pagos (payouts) y notas asociadas.

Los webhooks de Shopify (orders/paid y orders/cancelled) entregan en su payload datos personales del cliente final como nombre, correo electrónico y dirección. Nuestro backend descarta esos campos en el momento de procesar el webhook: no los persistimos en base de datos ni los exponemos en el dashboard del Comerciante. El único identificador que retenemos asociado a una orden es el ID interno de Shopify.

Datos de uso

Recopilamos información sobre cómo interactúas con el Servicio mediante herramientas de analítica y de grabación de sesiones, incluyendo páginas visitadas, acciones realizadas, datos técnicos del navegador y grabaciones de sesión. Detallamos cada herramienta y cookie en nuestra Política de Cookies.

3. Finalidad del Tratamiento

Usamos tus datos para:

• Proveer el Servicio: autenticación, conexión con Shopify, atribución de ventas, generación de reportes.
• Mejorar el Servicio: análisis de uso para identificar mejoras y solucionar problemas.
• Comunicarnos contigo: notificaciones sobre tu cuenta, cambios en el Servicio, soporte.
• Cumplir obligaciones legales aplicables.

4. Base Legal

El tratamiento de tus datos se basa en:

• Ejecución de contrato: el procesamiento necesario para prestarte el Servicio que contrataste.
• Consentimiento: al registrarte y conectar tu tienda, consientes el tratamiento descrito en esta política.
• Interés legítimo: mejora del Servicio y prevención de fraude.

5. Compartición de Datos

No vendemos ni comercializamos tus datos personales. Solo compartimos información con:

• Shopify Inc. (Canadá): integración del Servicio (API de Shopify) y facturación a través de Shopify Billing.
• Vercel Inc. (Estados Unidos): alojamiento del sitio web y de la infraestructura de la aplicación.
• Railway Inc. (Estados Unidos): alojamiento del backend del Servicio.
• Supabase Inc. (Estados Unidos): provisión y alojamiento de la base de datos PostgreSQL del Servicio.
• PostHog Inc. (Estados Unidos): analítica de producto, monitoreo de errores y telemetría.
• Microsoft Corporation (Estados Unidos): grabación y análisis de sesiones a través de Microsoft Clarity.
• Autoridades: cuando sea requerido por ley o proceso legal vigente.

6. Transferencia Internacional de Datos

Tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia, incluyendo Estados Unidos y otros países donde operan nuestros proveedores de infraestructura. En estos casos, aplicamos medidas de seguridad adecuadas para proteger tus datos conforme a la normativa aplicable.

7. Retención de Datos

• Datos del Comerciante: mientras el app esté instalado en tu tienda Shopify.
• Datos de Shopify: mientras el app esté instalado en tu tienda Shopify.
• Tras la desinstalación del app: se conservan durante 90 días para permitir la reinstalación sin pérdida de información. Transcurrido ese plazo son eliminados automáticamente por un proceso periódico.
• Si Shopify envía la solicitud GDPR shop/redact (48 horas después de la desinstalación cuando el Comerciante solicita explícitamente la eliminación), los datos son eliminados de inmediato, sin esperar el plazo de 90 días.
• Datos de analítica: se retienen de forma agregada y se anonimizan conforme a las prácticas de cada proveedor.

8. Seguridad

Protegemos tus datos mediante:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de tokens de acceso de Shopify en reposo (AES-256).
• Acceso restringido a datos basado en autenticación.
• Revisión periódica de medidas de seguridad.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas siguientes a su detección.

9. Solicitudes GDPR de Shopify

Como aplicación instalable en la Shopify App Store, Revenuu expone los tres webhooks obligatorios de cumplimiento GDPR definidos por Shopify, que son atendidos por nuestro backend:

• customers/data_request: Shopify lo envía cuando un cliente final solicita una copia de sus datos. Dado que Revenuu no almacena datos personales identificables del cliente final (nombre, correo, dirección, datos de pago), confirmamos la recepción del webhook y respondemos sin información adicional, ya que no tenemos datos del titular en nuestros registros.
• customers/redact: Shopify lo envía cuando un comerciante solicita la eliminación de los datos de un cliente final. Por la misma razón anterior, confirmamos la recepción del webhook sin ejecutar borrado de datos del cliente final, ya que no los almacenamos.
• shop/redact: Shopify lo envía 48 horas después de la desinstalación del app, cuando el Comerciante solicita explícitamente la eliminación de sus datos. Al recibirlo eliminamos de forma inmediata todos los datos asociados a tu tienda, sin esperar el plazo de gracia de 90 días.

10. Tus Derechos (ARCOB)

De acuerdo con la Ley N° 19.628 y la legislación aplicable, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (eliminación): solicitar la eliminación de tus datos personales cuando ya no sean necesarios para la finalidad para la cual fueron recopilados.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Bloqueo: solicitar la suspensión temporal del tratamiento de tus datos mientras se resuelve una solicitud de rectificación o cancelación.
• Portabilidad: recibir tus datos en un formato estructurado y legible.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a jorge@revenuu.app. Responderemos dentro de los 15 días hábiles siguientes.

11. Menores de Edad

Revenuu no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos.

12. Cambios en esta Política

Podemos actualizar esta política periódicamente. Notificaremos cambios relevantes por correo electrónico o mediante aviso en la plataforma. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Para cualquier consulta sobre privacidad o protección de datos, escríbenos a jorge@revenuu.app.