Política de privacidad

Quiénes somos

PayverX es operado por EcomverX LLC, una sociedad de responsabilidad limitada de Wyoming («PayverX», «nosotros»). Esta política explica qué información tratamos cuando los comerciantes usan PayverX y cuando sus clientes pagan en un checkout de PayverX. Puedes escribirnos a support@payverx.com.

A quién cubre esta política

Comerciantes: las personas que entran al dashboard de PayverX para operar una tienda Shopify.

Compradores: los clientes de esos comerciantes. Tratamos su información por cuenta del comerciante al que le compran, y también se aplica la política de privacidad de ese comerciante.

Información que recopilamos de los comerciantes

Datos de la cuenta: tu email y una contraseña. Las contraseñas las gestiona nuestro proveedor de autenticación; nunca las guardamos ni las vemos en texto plano.

Configuración de la tienda: nombres, dominios, marca, ajustes del checkout y ofertas post-compra.

Credenciales que nos das para conectar otros servicios: el acceso a tu tienda Shopify, las llaves de tu proveedor de pagos, tu token de la API de Conversiones de Meta y tu autorización de Google Ads. Todas las que son secretas se guardan cifradas.

Registro de actividad: qué se cambió en el dashboard y quién lo cambió.

Información que tratamos sobre los compradores

Contacto y entrega: email, teléfono, nombre y dirección de envío y de facturación.

Pedido: productos, montos, moneda, método de envío, estado del pedido y ofertas post-compra aceptadas.

Pago: los datos de la tarjeta se escriben en campos alojados por el proveedor de pagos (Braintree, un servicio de PayPal) y nunca llegan a nuestros servidores. Solo recibimos un token y el resultado del pago; para cobrar una oferta post-compra aceptada sin volver a pedir la tarjeta, guardamos ese token cifrado.

Datos técnicos y de marketing: la dirección IP y el agente de usuario del navegador al momento de pagar, que se usan para reportar la compra al píxel de Meta del comerciante y se borran cuando ese reporte queda resuelto; identificadores de clic de anuncios (como el fbclid de Meta y el gclid, gbraid y wbraid de Google) y parámetros de campaña capturados en la tienda del comerciante; la elección del comprador sobre comunicaciones de marketing; y cuándo se abrió y se usó por primera vez el checkout.

Cómo usamos la información

Para operar el checkout y procesar el pago con la cuenta de pagos del propio comerciante; para crear el pedido en la tienda Shopify del comerciante; para mostrar ofertas post-compra; para reportar ventas y pasos del checkout a las cuentas publicitarias que el comerciante conectó (Meta y Google Ads); para enviar datos del checkout y del pedido a UpverX cuando el comerciante lo usa para emails de recuperación, respetando el consentimiento de marketing del comprador; para mantener el servicio seguro, prevenir fraudes y corregir errores; y para dar soporte.

No vendemos información personal.

Datos de usuario de Google

PayverX se conecta a la cuenta de Google Ads de un comerciante solo cuando alguien con acceso a esa cuenta hace clic en «Conectar Google Ads» en el dashboard de PayverX y da permiso en la pantalla de consentimiento de Google. Pedimos: https://www.googleapis.com/auth/datamanager, para enviar eventos de conversión a Google Ads a través de la Data Manager API de Google; y openid y email, para mostrar qué cuenta de Google hizo la conexión.

Qué accedemos y guardamos: un token de actualización de OAuth, cifrado; el email de la cuenta de Google que se conectó, que el comerciante ve en el dashboard; y cuándo se hizo la conexión y cuándo se validó por última vez. No leemos campañas, informes, contactos ni ningún otro dato de la cuenta de Google.

Cómo lo usamos: solo para enviar los eventos de conversión del propio comerciante —compras completadas (incluidas las ofertas post-compra aceptadas), inicios de checkout y pasos de información de pago— a las acciones de conversión que el comerciante eligió en esa misma cuenta de Google Ads. Los identificadores del comprador en esos eventos (email, teléfono, nombre y dirección) se normalizan y se convierten en un hash SHA-256 antes de salir de nuestros servidores.

Con quién se comparte: los datos de usuario de Google no se venden, no se usan para publicidad y no se usan para ningún otro fin que esta función. No se transfieren a nadie, salvo cuando hace falta para dar esta función, para cumplir la ley o con permiso del comerciante. Ninguna persona de PayverX los lee, salvo que el comerciante nos lo pida para soporte, por razones de seguridad o porque la ley lo exija.

Cómo quitarlo: «Desconectar» en el dashboard borra el token guardado al instante, y el acceso se puede revocar en cualquier momento en https://myaccount.google.com/permissions.

El uso y la transferencia que PayverX hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Proveedores de servicios

Compartimos información solo con los proveedores que hacen funcionar PayverX, cada uno para su parte: Vercel (alojamiento), Supabase (base de datos e inicio de sesión), Inngest (tareas en segundo plano), Sentry (monitoreo de errores), Cloudflare (dominios y email), Braintree y PayPal (pagos, en la cuenta del propio comerciante), Shopify (la tienda del comerciante), Meta y Google (los reportes publicitarios que el comerciante activa, y Google Maps para sugerir direcciones en el checkout) y UpverX (emails de recuperación del checkout, cuando el comerciante lo usa). También podemos revelar información cuando la ley lo exija.

Cuánto tiempo la guardamos

La información del comerciante se guarda mientras la cuenta está abierta y, después, solo el tiempo necesario por razones legales y contables. La información de compradores y pedidos se guarda para los registros del comerciante mientras usa PayverX. La dirección IP y el agente de usuario del comprador se borran cuando queda resuelto el reporte de compra para el que se guardaron. Una credencial se borra cuando el comerciante desconecta el servicio al que pertenece.

Seguridad

La información viaja cifrada (HTTPS). Las credenciales se guardan cifradas, y el acceso a los sistemas de producción se limita a las personas que operan PayverX.

Tus opciones y derechos

Los comerciantes pueden pedirnos en support@payverx.com acceder, corregir, exportar o borrar su información, y pueden desconectar cualquier servicio conectado desde el dashboard en cualquier momento.

Los compradores deben escribir al comerciante al que le compraron, que decide cómo se usa su información; ayudaremos a ese comerciante a responder. Los compradores también pueden escribirnos.

Menores de edad

PayverX es una herramienta para empresas y no está dirigida a menores de 16 años.

Cambios a esta política

Cuando esta política cambie, actualizaremos la fecha de arriba y avisaremos a los comerciantes de los cambios importantes antes de que entren en vigor.

Contacto

EcomverX LLC, Wyoming, Estados Unidos — support@payverx.com.