Política de privacidad de Multicanal Sync
Borrador en revisión. Los puntos marcados como [PENDIENTE] todavía no están definidos.
Última actualización: [PENDIENTE: fecha de publicación]
1. Quiénes somos
Multicanal Sync es una app de OberaLabs (oberalabs.com) que conecta una tienda de Shopify con una cuenta de vendedor de Mercado Libre.
- Titular: Iván Alejandro Pereira Alegre
- CUIT: [PENDIENTE: confirmar si se publica]
- Domicilio: [PENDIENTE: confirmar si se publica]
- Contacto de privacidad: privacidad@oberalabs.com
Respecto de los datos de los compradores, el vendedor que instala la app decide para qué se usan y Multicanal Sync los trata por cuenta del vendedor. [PENDIENTE: confirmar con un profesional los roles según la ley aplicable en cada país]
2. Qué datos tratamos y para qué
| Datos | De quién | De dónde salen | Para qué |
|---|---|---|---|
| Id de comprador, apodo y, si Mercado Libre los entrega, nombre, apellido y mail | Comprador | Venta de Mercado Libre | Identificar la venta y crear el pedido en Shopify |
| Dirección y teléfono de envío, y nombre del destinatario | Comprador | Envío de Mercado Libre | Completar el pedido en Shopify para despacharlo |
| Documento, condición fiscal y dirección de facturación | Comprador | Datos fiscales de Mercado Libre | Completar el pedido y su nota para que el vendedor facture |
| Texto de preguntas y respuestas, e id de quien pregunta | Comprador | Preguntas de Mercado Libre | Mostrarlas en la app y sugerir una respuesta |
| Texto de los mensajes postventa e id de quien escribe, si el vendedor activa la función | Comprador | Mensajería de Mercado Libre | Mostrarlos en la app para que el vendedor responda |
| Dominio de la tienda y mail para avisos | Vendedor | Shopify y Configuración | Operar la cuenta y mandar avisos |
| Sesión de Shopify; puede incluir nombre y mail del usuario de la tienda | Vendedor | Shopify | Iniciar sesión en la app |
| Apodo e id de la cuenta de Mercado Libre, y credenciales de acceso | Vendedor | Mercado Libre | Sincronizar stock, precios, pedidos y publicaciones |
| Productos, variantes, stock y precios | Vendedor | Shopify y Mercado Libre | Mantener los dos canales sincronizados |
No pedimos acceso a la lista de clientes de Shopify. Los pedidos que creamos en Shopify llevan los datos de la venta. Si Mercado Libre entrega el mail del comprador, el pedido se asocia a una ficha de cliente de Shopify, creada o actualizada con su nombre y mail; si no, el pedido queda sin ficha de cliente.
No vendemos datos personales ni los usamos para publicidad o para perfilar compradores.
3. Decisiones automáticas e inteligencia artificial
La función de IA está activa en producción (modelo Claude, de Anthropic).
- Publicaciones: la app usa IA para sugerir categoría, título y atributos a partir de los datos del producto. No usa datos de compradores.
- Preguntas: el texto de la pregunta se envía a Anthropic para sugerir una respuesta. La sugerencia nunca sale sola: el vendedor la revisa y la envía.
- Anthropic no usa por defecto lo que se le envía por su API para entrenar modelos y borra entradas y salidas de su lado dentro de los 30 días.
- No tomamos decisiones automáticas con efectos legales o significativos sobre las personas.
4. Con quién compartimos datos
Los datos salen de Shopify y de Mercado Libre, que los tratan según sus propias políticas (Shopify, Mercado Libre). Para operar la app usamos estos proveedores (encargados):
| Proveedor | Para qué | Región | Datos que le llegan |
|---|---|---|---|
| Fly.io | Servidores de la app | Estados Unidos (Ashburn, Virginia) | Todos los de la sección 2, en tránsito y en los registros técnicos |
| Supabase | Base de datos | Estados Unidos (us-east-1, Virginia) | Todos los de la sección 2 |
| Resend | Avisos y resumen diario por mail al vendedor | Estados Unidos (us-east-1) | Mail del vendedor para avisos y el contenido del aviso (números de venta, productos; sin datos de compradores) |
| Anthropic | Sugerencias de IA | Estados Unidos | Datos del producto; texto de la pregunta del comprador |
| Cloudflare | Sitio web oberalabs.com y enrutamiento del correo entrante a privacidad@ y soporte@ | Estados Unidos y red global | IP y datos técnicos de quien visita el sitio; mails recibidos, en tránsito |
| Google (Gmail) | Buzón de privacidad@ y soporte@ | Estados Unidos | Contenido de los mails de soporte y de los pedidos de derechos |
Como todos los proveedores están en Estados Unidos, los datos se transfieren fuera de Argentina y de México. [PENDIENTE: base legal y mecanismo de transferencia por país; en Argentina, Estados Unidos no es país con nivel adecuado según la AAIP, así que corresponde contrato de transferencia (Disposición 60-E/2016) o consentimiento]
5. Cuánto tiempo guardamos los datos
- Al desinstalar: Shopify nos avisa a las 48 horas y borramos todos los datos de la tienda. Queda solo un recibo sin datos personales, con un hash del dominio y la cantidad de filas.
- Mientras la app esté instalada: a los 24 meses de la venta, la pregunta o el mensaje anonimizamos los datos del comprador. Conservamos el número de venta, los ítems y las cantidades. [PENDIENTE: confirmar el plazo con un profesional, por ejemplo frente a obligaciones fiscales del vendedor]
- Registros técnicos del servidor (Fly.io): la búsqueda de registros de Fly.io conserva 7 días; no exportamos los registros a otro servicio. Los registros no incluyen credenciales ni parámetros sensibles; de cada solicitud solo se conserva la ruta y el dominio de la tienda.
- Copias de seguridad (Supabase): [PENDIENTE: depende del plan del proyecto. Plan Free: Supabase no hace copias automáticas. Plan Pro: copias diarias conservadas 7 días; con el agregado PITR, 7, 14 o 28 días]
- Mails enviados (Resend): Resend conserva el contenido y los registros de cada mail 30 días.
- Sugerencias de IA (Anthropic): Anthropic borra entradas y salidas dentro de los 30 días.
6. Derechos de las personas
Los compradores deberían dirigirse primero al vendedor, que es quien decide sobre sus datos.
- Acceso: cuando Shopify nos avisa que un cliente pidió sus datos, preparamos el detalle para el vendedor, que lo ve en Configuración y lo entrega.
- Borrado: cuando Shopify nos avisa, anonimizamos sus datos. Conservamos el número de venta, los ítems y las cantidades porque hacen falta para que el stock cuadre.
Limitación: Mercado Libre normalmente no entrega el mail del comprador, y sin mail los pedidos que creamos no tienen cliente en Shopify. Por eso un aviso de Shopify puede no alcanzar a esas ventas. En ese caso, el vendedor tiene que escribirnos a privacidad@oberalabs.com con el número de venta. El vendedor también puede borrarlos desde Configuración > Pedidos de datos de clientes, con el número de venta.
Argentina (Ley 25.326)
Tenés derecho a acceder a tus datos, y a pedir su rectificación, actualización o supresión. El acceso se responde dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles de recibido el pedido. Escribinos a privacidad@oberalabs.com. El acceso es gratuito a intervalos no menores a seis meses, salvo interés legítimo.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio: argentina.gob.ar/aaip.
México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)
Tenés derecho a acceder, rectificar y cancelar tus datos, y a oponerte a su tratamiento (derechos ARCO), además de revocar el consentimiento. Pedilos a privacidad@oberalabs.com indicando tu nombre, un medio para responderte y los datos a los que se refiere el pedido; te respondemos en el plazo que fija la ley [PENDIENTE: confirmar el plazo de respuesta en el texto de la ley publicada el 20/03/2025, reformada el 14/11/2025]. La autoridad es la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones del extinto INAI en esta materia. Sitio: gob.mx/buengobierno.
7. Seguridad
- Los datos viajan cifrados por HTTPS.
- Las credenciales de Shopify y Mercado Libre se guardan cifradas con AES-256-GCM.
- La base de datos tiene control de acceso por fila activado y sin permisos para los roles públicos.
- Los registros de pedidos web no guardan parámetros con credenciales.
8. Cambios y contacto
Si cambiamos esta política de forma relevante, avisamos a los vendedores por mail a la dirección de avisos cargada en Configuración, con al menos 30 días de anticipación. La fecha de la última actualización figura al principio. Para consultas: privacidad@oberalabs.com.
Ley aplicable y jurisdicción: [PENDIENTE: decisión del titular, revisar con un profesional].