Política de privacidad

Última actualización: 09/09/2026

Esta Política de Privacidad describe cómo el grupo GoHyppo recopila, usa, comparte y protege información personal cuando usted visita nuestros sitios, utiliza nuestros productos o contrata nuestros servicios. El grupo lo integran:

• GoHyppo LLC, sociedad constituida en el Estado de Florida, Estados Unidos, con domicilio principal en el condado de Miami-Dade.
• Voxtur Ltd, sociedad constituida en San Cristóbal y Nieves, con número de registro 0014565 y domicilio en Suite 5, Horsford’s Business Centre, Long Point Road, Charlestown, Nieves KN0801.

En esta Política, “GoHyppo”, “Hyppo” y “nosotros” se refieren indistintamente a ambas sociedades. Las dos aplican las mismas prácticas de privacidad y seguridad y comparten un único punto de contacto: it@hyppo.io. El responsable del tratamiento —o el encargado, cuando actuamos por cuenta de un Cliente, según la sección 1— es la sociedad que se identifique en el contrato, la orden de servicio o la factura correspondiente.

Alcance. Esta Política cubre los sitios hyppo.io y gochat.ar, la plataforma GoChat y su panel en gochat.hyppo.io, las apps Customer.io Tracker para Shopify y para Tiendanube, y los servicios profesionales de marketing y datos que prestamos por contrato. En conjunto, los “Servicios”. Los términos en mayúscula que no se definan aquí tienen el significado que les da nuestros Términos y Condiciones.

Publicaremos cualquier cambio en esta página, con su fecha de última actualización.

1. Nuestra relación con usted

Antes que nada conviene identificar qué relación tiene con nosotros, porque de eso dependen nuestras obligaciones y sus derechos:

• Un Usuario es una persona que nos da su información directamente: visita nuestros sitios, completa un formulario, nos escribe, agenda una reunión o crea una cuenta. Respecto de esos datos, GoHyppo es el responsable del tratamiento.
• Un Cliente es quien nos contrata. Respecto de los datos que trata a través de los Servicios, el Cliente es el responsable del tratamiento y GoHyppo actúa como encargado, siguiendo sus instrucciones.
• Un Usuario Final del Cliente es la persona que interactúa con un Cliente a través de los Servicios: quien escribe a su WhatsApp, conversa con su chatbot, compra en su tienda o recibe sus comunicaciones. No tenemos relación directa con estas personas y no decidimos con qué finalidad ni por qué medios se recopilan sus datos. Si usted es un Usuario Final y quiere acceder, rectificar o eliminar sus datos, debe dirigir su pedido a la empresa con la que estaba interactuando, que es el responsable del tratamiento. Si recibimos un pedido de ese tipo, lo derivamos a nuestro Cliente y colaboramos con él para atenderlo.

2. Qué información recopilamos como responsables

Cuando actuamos como responsables del tratamiento (relación de Usuario), recopilamos:

• Datos de contacto y de la consulta. Nombre, correo electrónico, empresa, teléfono, el contenido de su mensaje, los temas de interés que marque en el formulario y la URL desde la que lo envió. Los recopilamos cuando completa el formulario de contacto, nos escribe por WhatsApp o por correo, o agenda una reunión.
• Datos de cuenta. Nombre, correo electrónico, contraseña en forma cifrada, imagen de perfil si la carga, idioma y preferencias, y la configuración de su Workspace.
• Datos de facturación. Razón social, domicilio de facturación, identificación fiscal y datos de contacto de facturación. No almacenamos números completos de tarjetas: los pagos se procesan en Stripe y PayPal, que reciben y guardan los datos del medio de pago según sus propias políticas.
• Datos de uso y técnicos. Dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, páginas visitadas, referrer, fecha y hora, acciones dentro del producto y registros de errores.
• Datos de otras fuentes. Si conecta su cuenta con un proveedor externo (Google, Meta, Shopify, Tiendanube y otros), recibimos de ese proveedor la información que usted autorizó, según los permisos que haya concedido. También podemos recibir información de fuentes públicas y de bases comerciales al evaluar oportunidades de negocio.
• Comunicaciones. Conservamos el intercambio de correos, mensajes y tickets con usted, y las notas y resúmenes de las reuniones de trabajo, para dar continuidad al servicio.

2.1 Datos agregados

Producimos estadísticas y datos agregados que no permiten identificar a ninguna persona. Los usamos para medir y mejorar los Servicios y para nuestros materiales comerciales. Si un dato agregado se combinara con datos personales de manera que permita identificarlo, lo tratamos como dato personal.

2.2 Categorías especiales y datos de menores

No solicitamos ni queremos recibir categorías especiales de datos personales —origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos o biométricos, salud, vida u orientación sexual— salvo cuando exista un acuerdo escrito específico con un Cliente que lo contemple, con las salvaguardas correspondientes.

Los Servicios no están dirigidos a menores de 18 años y no recopilamos sus datos a sabiendas. Si detectamos que recibimos datos de un menor sin la autorización correspondiente, los eliminamos. Si cree que eso ocurrió, escríbanos a it@hyppo.io.

3. Qué datos tratamos por cuenta de nuestros Clientes

Cuando un Cliente usa los Servicios, tratamos por su cuenta y bajo sus instrucciones los datos personales de sus Usuarios Finales. Según los canales y funciones que el Cliente active, esto puede incluir:

• Datos de contacto y de perfil: nombre, número de teléfono, correo electrónico, identificadores de las plataformas de mensajería, idioma, país y los atributos personalizados que el Cliente decida guardar.
• Contenido de las conversaciones en todos los canales conectados, incluidos los mensajes enviados por el Usuario Final, por el bot y por los agentes humanos, junto con los archivos, imágenes, notas de voz, ubicaciones y contactos que el Usuario Final comparta.
• Llamadas de voz: cuando el Cliente habilita esas funciones, la grabación de la llamada, su transcripción completa y el resumen generado automáticamente, asociados al contacto.
• Datos de comercio: pedidos, checkouts, carritos, montos y estado de las compras, cuando el Cliente conecta su tienda.
• Datos que el Cliente importa o sincroniza desde sus propias bases, planillas, CRM o sistemas de gestión.

El Cliente decide qué datos carga, con qué finalidad y por cuánto tiempo, y es responsable de contar con la base legal, los consentimientos y los avisos que correspondan —incluido el aviso de grabación de llamadas—. Nosotros no usamos esos datos para nuestras propias finalidades de marketing y no los vendemos.

4. Cookies y tecnologías similares

Usamos cookies y tecnologías similares en nuestros sitios. Estas son las que están activas hoy:

Conversiones mejoradas. En nuestras páginas de campaña, cuando usted envía el formulario de contacto transmitimos a Google el correo electrónico y el teléfono que ingresó, para atribuir la conversión a la campaña que la originó. Es la funcionalidad de conversiones mejoradas de Google Ads, que aplica un hash a esos datos. Si no quiere que se transmitan, escríbanos a it@hyppo.io o contáctenos por los otros medios publicados en el sitio.

Puede bloquear o eliminar las cookies desde la configuración de su navegador. Si bloquea las cookies funcionales, algunas partes del sitio pueden dejar de comportarse como se espera. Las cookies de medición y de publicidad las cargamos por interés legítimo en medir y mejorar nuestra comunicación; si usted se encuentra en una jurisdicción que exige consentimiento previo para ese tipo de cookies y quiere ejercer su oposición, escríbanos a it@hyppo.io y lo atenderemos.

4.1 Cookies que el widget de webchat instala en el sitio del Cliente

Cuando un Cliente instala el widget de webchat de GoChat en su propio sitio, ese widget escribe una cookie en el navegador del visitante para reconocerlo entre sesiones y mantener la continuidad de la conversación. Esa cookie tiene una duración de 30 días y se renueva con cada visita; si el visitante no vuelve en ese plazo, el identificador expira y la conversación siguiente se trata como de un contacto nuevo. Es una cookie de primera parte del sitio del Cliente: el Cliente debe declararla en su propia política de cookies y recabar el consentimiento cuando su normativa lo exija.

5. Para qué usamos la información y con qué base legal

Comunicaciones de marketing. Puede darse de baja en cualquier momento desde el enlace de cada correo o escribiendo a it@hyppo.io. La baja de marketing no afecta las comunicaciones operativas y contractuales que necesitamos enviarle mientras tenga una cuenta o un contrato activo.

6. Inteligencia artificial y procesamiento automatizado

• Los Servicios incluyen funciones que utilizan modelos de lenguaje y de voz de terceros para generar respuestas, clasificar e interpretar mensajes, resumir conversaciones, transcribir audio y producir contenido.
• Para que esas funciones operen, el contenido necesario de las conversaciones y los materiales que el Cliente cargue se transmiten al proveedor del modelo que corresponda, según la configuración del Cliente. Los proveedores vigentes están en la tabla de la sección 7.
• Cuando el Cliente configura sus propias claves de proveedor (BYOK), el contenido va directo a la cuenta que el Cliente tiene con ese proveedor y el uso que ese proveedor haga de los datos se rige por el acuerdo del Cliente con él.
• Utilizamos el Contenido del Cliente y los datos de uso para operar y mejorar los Servicios, incluidos nuestros procesos, modelos y algoritmos, en los términos de nuestros Términos y Condiciones. Cuando exista un contrato o un acuerdo de tratamiento de datos firmado que restrinja ese uso —por ejemplo, prohibiendo el entrenamiento de modelos o la combinación de datos entre clientes—, prevalece ese acuerdo.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni las afecten significativamente. Las clasificaciones y sugerencias que generan los Servicios son insumos para que el Cliente decida, y el Cliente es responsable de supervisarlas.

7. Con quién compartimos la información: subencargados y proveedores

Trabajamos con proveedores que tratan datos personales por nuestra cuenta para poder prestar los Servicios. Antes de incorporar uno evaluamos sus prácticas de privacidad y seguridad y celebramos con él un acuerdo que le impone las obligaciones que correspondan. Esta es la lista vigente:

A medida que el negocio evoluciona, esta lista puede cambiar. Publicaremos las novedades en esta página y, cuando el acuerdo con el Cliente lo exija, se lo notificaremos con la antelación allí prevista para que pueda ejercer su derecho de objeción.

Además de estos proveedores, podemos compartir información:

• Con su instrucción o consentimiento, por ejemplo cuando nos pide integrar un servicio de terceros.
• Con nuestros asesores profesionales —contables, auditores y abogados— sujetos a deber de confidencialidad.
• Cuando la ley lo exige: ante un requerimiento válido de una autoridad competente, o cuando sea necesario para proteger nuestros derechos, la seguridad de las personas o la integridad de los Servicios. Si recibimos un requerimiento sobre datos que tratamos por cuenta de un Cliente, se lo notificaremos salvo que la ley lo prohíba.
• En una operación societaria: si GoHyppo participa de una fusión, adquisición, reorganización o transferencia de activos, la información puede transferirse como parte de esa operación. El adquirente queda sujeto a esta Política respecto de la información transferida, y lo informaremos por esta página.

No vendemos datos personales. No los intercambiamos ni los cedemos a terceros para su propia publicidad o comercialización.

7.1 Enlaces y servicios de terceros

Nuestros sitios y productos enlazan e integran servicios de terceros. Lo que esos terceros hagan con su información se rige por sus propias políticas, no por esta. Si usted decide conectar un servicio externo a los Servicios, tenga en cuenta que al hacerlo puede estar suministrándole información personal a ese tercero. Le recomendamos leer sus políticas antes de conectarlo.

8. Dónde tratamos la información y transferencias internacionales

GoHyppo LLC está establecida en los Estados Unidos y Voxtur Ltd en San Cristóbal y Nieves; nuestro equipo trabaja principalmente desde Argentina y España. Nuestra infraestructura y la de nuestros proveedores está en Estados Unidos, Alemania, Irlanda y otras regiones, según el servicio, como se detalla en la tabla de la sección 7. En consecuencia, la información puede transferirse y tratarse fuera de su país de residencia, incluidos países cuya legislación de protección de datos puede diferir de la de su jurisdicción.

Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza hacia terceros países sin decisión de adecuación, lo hacemos amparados en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Addendum del Reino Unido cuando corresponde, y con las medidas complementarias que resulten aplicables. Puede solicitarnos información sobre esos mecanismos escribiendo a it@hyppo.io.

9. Cuánto tiempo conservamos la información

Conservamos los datos personales el tiempo necesario para las finalidades descriptas, y luego los eliminamos o los anonimizamos. Estos son los plazos concretos:

Los límites y plazos vigentes del producto se publican y se mantienen actualizados en la documentación de GoChat sobre datos y retención.

Una advertencia importante sobre las tablas sincronizadas. Cuando el Cliente sincroniza una tabla desde su propia base de datos hacia la Plataforma, la sincronización no es bidireccional: si el Cliente borra un registro o una tabla en el origen, la copia sincronizada no se elimina automáticamente de la Plataforma. El Cliente debe eliminarla también allí. Lo señalamos porque afecta directamente su capacidad de atender un pedido de supresión de un Usuario Final.

Podemos conservar datos por más tiempo cuando sea necesario para cumplir una obligación legal, atender un requerimiento de autoridad o ejercer o defender derechos en un reclamo.

10. Cómo protegemos la información

Aplicamos medidas técnicas, administrativas y físicas razonables y acordes al estado de la técnica para preservar la confidencialidad, la integridad y la disponibilidad de la información: cifrado en tránsito, cifrado en reposo de las credenciales y de los datos de configuración, gestión de secretos, control de acceso según el principio de mínimo privilegio, autenticación reforzada en los sistemas críticos, registro de accesos, resguardos periódicos y revisión de los proveedores que incorporamos. Limitamos el acceso a los datos personales al personal que lo necesita por su función, sujeto a obligaciones de confidencialidad.

Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. Si se produjera una violación de la seguridad de los datos personales, la notificaremos a las autoridades y a las personas afectadas cuando la normativa aplicable lo exija, y a nuestros Clientes sin demora indebida cuando afecte datos que tratamos por su cuenta, con la información necesaria para que puedan cumplir sus propias obligaciones.

11. Sus derechos

Según dónde resida, usted puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted y obtener una copia.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión cuando no exista una razón válida para seguir tratándolos.
• Oponerse al tratamiento fundado en interés legítimo por motivos relativos a su situación particular, y en todo caso al tratamiento con fines de marketing directo.
• Solicitar la limitación del tratamiento en determinados supuestos, por ejemplo mientras verificamos la exactitud de un dato.
• Solicitar la portabilidad de los datos que nos proporcionó, en un formato estructurado, de uso común y lectura mecánica.
• Revocar el consentimiento cuando el tratamiento se base en él. La revocación no afecta la licitud del tratamiento previo, y puede implicar que ciertas funciones dejen de estar disponibles.
• No ser discriminado por ejercer cualquiera de estos derechos.

11.1 Marcos aplicables

• RGPD y UK GDPR. Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, le asisten los derechos anteriores. En la mayoría de los casos en que sus datos llegan a nuestros sistemas lo hacen porque una empresa que es nuestro Cliente los trata: en esa situación nosotros somos encargados y su pedido se atiende a través de ese Cliente, a quien derivaremos su solicitud. También tiene derecho a presentar un reclamo ante la autoridad de control de su país o de su lugar de residencia.
• Argentina. El titular de los datos tiene derecho a solicitar información, acceso, rectificación, actualización y supresión conforme a la Ley 25.326 de Protección de los Datos Personales, y puede presentar un reclamo ante la Agencia de Acceso a la Información Pública, órgano de control de esa ley.
• Brasil. Si le resulta aplicable la Lei Geral de Proteção de Dados (LGPD), le asisten los derechos que ella reconoce, incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad y la eliminación, y puede reclamar ante la Autoridade Nacional de Proteção de Dados.
• California y otros estados de EE. UU. Si le resultan aplicables la CCPA y la CPRA, puede solicitar conocer las categorías y los elementos concretos de información personal que recopilamos, su origen, la finalidad y las categorías de terceros con quienes la compartimos; solicitar su eliminación o su corrección; y ejercer su derecho a excluirse de la “venta” o del “intercambio” de información personal. No vendemos ni intercambiamos información personal, ni la usamos para publicidad de comportamiento entre distintos sitios ajena a nuestra propia medición. Tampoco lo discriminaremos por ejercer estos derechos. Puede designar a un representante autorizado para ejercerlos en su nombre.

11.2 Cómo ejercerlos

Escríbanos a it@hyppo.io. En general no cobramos por atender su solicitud. Podemos pedirle información adicional para verificar su identidad, como medida de seguridad para no divulgar datos personales a quien no tiene derecho a recibirlos. Respondemos las solicitudes legítimas dentro de un mes; si la solicitud es especialmente compleja o si presentó varias, podemos extender ese plazo y se lo informaremos. Podemos cobrar un importe razonable, o negarnos a actuar, si la solicitud es manifiestamente infundada, repetitiva o excesiva; esto no aplica a la revocación del consentimiento.

11.3 Reclamos

Si quiere presentar un reclamo sobre esta Política o sobre nuestras prácticas, escríbanos a it@hyppo.io con el asunto “Privacidad de datos”. Le responderemos lo antes posible. Si considera que su reclamo no fue resuelto adecuadamente, puede acudir a la autoridad de control que corresponda a su jurisdicción.

12. Obligaciones de nuestros Clientes frente a sus Usuarios Finales

Si usted es Cliente, es el responsable del tratamiento de los datos de sus Usuarios Finales y, en consecuencia, le corresponde:

• publicar su propia política de privacidad y de cookies, y mantenerla actualizada, incluida la cookie del widget de webchat descripta en la sección 4.1;
• contar con una base legal válida para cada tratamiento y, cuando corresponda, obtener y poder demostrar el consentimiento, en particular para las comunicaciones comerciales y para la grabación y transcripción de llamadas;
• informar a sus Usuarios Finales cuando están interactuando con un sistema automatizado;
• atender los pedidos de acceso, rectificación y supresión que le dirijan, para lo cual la Plataforma le permite exportar y eliminar los datos de un contacto —el procedimiento está en la documentación de GoChat—;
• respetar las bajas y las solicitudes de no ser contactado;
• configurar la retención y los accesos de su Workspace y del almacenamiento que conecte, conforme a la normativa que le resulte aplicable.

Colaboraremos razonablemente con usted para que pueda cumplir estas obligaciones. Si necesita un acuerdo de tratamiento de datos, el que rige es nuestro Acuerdo de Tratamiento de Datos; para suscribirlo, escríbanos a it@hyppo.io.

13. Anexo A — Customer.io Tracker para Shopify

Aplicación: Customer.io Tracker · Contacto: it@hyppo.io

Descripción general

Customer.io Tracker es una aplicación nativa de Shopify que conecta la tienda del comerciante con el workspace de Customer.io del propio comerciante. El comerciante es el responsable del tratamiento y el titular de la cuenta de Customer.io; nosotros actuamos como conducto y encargado por su cuenta. No vendemos datos personales ni los usamos para ninguna finalidad distinta de entregarlos al workspace de Customer.io que el comerciante configuró.

Qué recibimos a través de las APIs de Shopify

Cuando el comerciante habilita el seguimiento del lado del servidor, la aplicación recibe estos eventos de webhook y los reenvía a su workspace de Customer.io:

• Los cuerpos de orders/paid y checkouts/create, que incluyen los datos del pedido o del checkout (líneas de producto, totales, moneda, marcas de tiempo), el identificador de cliente de Shopify y los campos de cliente protegidos para los que estamos aprobados: correo electrónico y nombre.
• No estamos aprobados para teléfono ni domicilio: Shopify suprime esos campos antes de la entrega, así que nunca los recibimos.

No conservamos estos datos. Cada carga se mantiene en memoria únicamente durante la solicitud, mientras se reenvía al workspace del comerciante. Los registros de la aplicación anotan sólo el tipo de evento, el dominio de la tienda, un identificador de mensaje y el resultado de la entrega; nunca datos personales.

Qué recibimos del comerciante

• El dominio myshopify.com de la tienda y un token de acceso de Shopify, para operar la aplicación.
• La write key y la región de Customer.io del comerciante, que ingresa en la configuración de la app y se usan para autenticar la entrega de eventos a su workspace.

Estos datos se almacenan en nuestra base de datos (Supabase), cifrados en reposo y accesibles únicamente mediante una credencial de servicio del lado del servidor.

Qué envían los navegadores de los compradores

Cuando el comerciante habilita el rastreador de la tienda, el analytics.js de Customer.io —servido por la CDN de Customer.io— se ejecuta en el navegador del comprador y envía las vistas de página y los eventos de identificación directamente al workspace de Customer.io del comerciante. Esos datos no pasan por nuestros servidores.

Para qué usamos los datos

Únicamente para entregar los eventos de Shopify al workspace de Customer.io del comerciante, de modo que él pueda gestionar su propio marketing de ciclo de vida y sus automatizaciones. No perfilamos compradores, no tomamos decisiones automatizadas sobre ellos y no compartimos datos con ningún tercero distinto del propio endpoint de Customer.io del comerciante.

Retención

• Datos de compradores: no se conservan, se reenvían sólo en tránsito.
• Configuración del comerciante (dominio de la tienda, token de acceso, write key de Customer.io): se conserva mientras la aplicación esté instalada y se elimina tras la desinstalación y los webhooks obligatorios shop/redact y customers/redact.

Subencargados, ubicación de los datos y certificaciones

Subencargados de esta aplicación, distintos de la lista general de la sección 7:

El destino del comerciante (Customer.io) mantiene certificaciones ISO 27001, SOC 2 Tipo II, HIPAA y una prueba de penetración externa anual. El backend de la app y su almacén de configuración corren en Google Cloud Run y Supabase, ambos certificados de forma independiente. La aplicación en sí no almacena datos de compradores, según se detalla en Retención. Estas certificaciones son de los proveedores mencionados, no de GoHyppo LLC ni de Voxtur Ltd.

Si el comerciante opera en el EEE o el Reino Unido, o presta servicios allí, debe asegurarse de contar con los mecanismos de transferencia adecuados para los datos que salgan de esa región.

Derechos de los compradores

Respetamos los webhooks de cumplimiento obligatorio de Shopify (customers/data_request, customers/redact, shop/redact). Como no almacenamos datos personales de compradores, los pedidos de acceso y de supresión los atiende el comerciante desde su propio panel de Shopify y su workspace de Customer.io.

14. Anexo B — Customer.io Tracker para Tiendanube

Aplicación: Customer.io Tracker (Tiendanube) · Contacto: it@hyppo.io

Descripción general

La aplicación conecta la tienda de Tiendanube del comerciante con el workspace de Customer.io del propio comerciante, al que reenvía los eventos de compra. El comerciante autoriza la app por OAuth y carga su write key de Customer.io en el panel embebido. Igual que en la app de Shopify, el comerciante es el responsable del tratamiento y nosotros actuamos como conducto y encargado.

La aplicación es exclusivamente del lado del servidor. Desde el 27 de julio de 2026 no inyecta ningún script en la tienda ni realiza seguimiento de navegación: no registra vistas de página, vistas de producto, carrito ni comportamiento en el checkout.

Qué eventos envía

• order/created, order/paid, order/fulfilled y order/cancelled, que se envían a Customer.io como order_created, order_paid, order_fulfilled y order_cancelled.
• La creación de un cliente nuevo en la tienda.

Cada persona se identifica por su correo electrónico, que es el identificador con el que se crea o actualiza el perfil en Customer.io.

Qué datos se transmiten

Al recibir el webhook, la app consulta el pedido en la API de Tiendanube y lo reenvía tal como Tiendanube lo devuelve, sin renombrar ni derivar campos, junto con los datos del cliente asociados al pedido. Según lo que la tienda haya recabado, eso puede incluir nombre, correo electrónico, teléfono y domicilios de facturación y de envío, además del detalle del pedido. A diferencia de Shopify, Tiendanube no suprime el teléfono ni el domicilio, de modo que esos campos sí se transmiten al workspace del comerciante.

No conservamos esos datos. Se mantienen en memoria durante la solicitud, el tiempo necesario para reenviarlos. Los registros de la aplicación anotan el evento, el identificador de tienda, el identificador de pedido y el resultado de la entrega.

Qué recibimos del comerciante

• El identificador de la tienda, el token de acceso de Tiendanube y el alcance de permisos concedido.
• La write key de Customer.io, la región (EE. UU. o UE) y, si lo configura, un dominio propio.

Se almacenan en nuestra base de datos (Supabase, región Este de Estados Unidos), cifrados en reposo y accesibles sólo desde el servidor.

Retención y baja

• Datos de compradores: no se conservan, se reenvían sólo en tránsito.
• Configuración del comerciante: se conserva mientras la app esté instalada. Atendemos el webhook de supresión de datos de la tienda que exige Tiendanube, y al desinstalar la app se eliminan las credenciales y la configuración.

Subencargados

Google Cloud Run (backend, región de EE. UU.), Supabase (configuración del comerciante, región de EE. UU.) y Customer.io (workspace de destino del comerciante). La app se ejecuta en el proyecto de Google Cloud de GoHyppo.

Derechos de los compradores

Como no almacenamos datos personales de compradores, los pedidos de acceso, rectificación y supresión los atiende el comerciante desde su panel de Tiendanube y su workspace de Customer.io.

15. Cambios en esta Política

Podemos modificar esta Política en cualquier momento. La versión vigente, con su fecha de última actualización, se publica en esta página. Cuando el cambio sea sustancial y afecte sus derechos, lo notificaremos por el panel o por correo electrónico con antelación razonable. El uso de los Servicios después de la entrada en vigor implica la aceptación de la versión actualizada.

16. Contacto

GoHyppo LLC · Condado de Miami-Dade, Florida, Estados Unidos
Voxtur Ltd · Reg. 0014565 · Suite 5, Horsford’s Business Centre, Long Point Road, Charlestown, Nieves KN0801
Privacidad, ejercicio de derechos y reclamos: it@hyppo.io
Consultas comerciales y de producto: hello@hyppo.io