Esta traducción se ofrece para tu comodidad. La versión en inglés es la que prevalece. English
Última actualización: 11 de octubre de 2026
Esta política explica qué lee, guarda y comparte la app HolaReply para Shopify («la app») cuando un comerciante la instala en su tienda Shopify y cuando los clientes de la tienda usan el chat.
Quiénes somos
HolaReply es un producto de SEO Agency Inc. Contacto: hola@holareply.com.
En cuanto a los datos personales de los clientes de una tienda, el comerciante decide para qué y cómo se usan (el responsable del tratamiento) y nosotros los tratamos por cuenta del comerciante (el encargado del tratamiento). En cuanto a los datos de la propia cuenta del comerciante, nosotros somos el responsable del tratamiento.
Qué hace la app
La app añade un chat con IA a la tienda online del comerciante. El chat responde a los compradores con el propio contenido publicado de la tienda, pasa al equipo del comerciante los temas que este bloquea (como los presupuestos a medida) mediante un formulario de consulta, y permite a un comprador consultar su propio pedido con el número de pedido y su correo electrónico.
Qué puede leer la app en tu tienda
Al instalar la app, le permites leer:
| Permiso de Shopify | Qué leemos | Para qué |
|---|---|---|
read_products | Productos publicados: título, descripción, variantes, precio, disponibilidad, imágenes | Para responder preguntas y mostrar tarjetas de producto |
read_content | Páginas y artículos de blog publicados | Para responder preguntas |
read_legal_policies | Las políticas de tu tienda (reembolso, envío, privacidad, términos) | Para responder preguntas |
read_discounts | Descuentos automáticos en curso (título, resumen, fechas) | Para mencionar correctamente las ofertas vigentes |
read_orders | Un pedido cada vez, solo cuando un comprador lo pide: número de pedido, el correo electrónico del pedido, fecha, estado del pago y del envío, empresa de transporte, número y enlace de seguimiento | Para mostrar a ese comprador el estado de su propio pedido |
No leemos cuentas de clientes, direcciones, datos de pago ni tus demás pedidos. Solo usamos contenido publicado; los borradores y los productos ocultos no se indexan. El permiso read_orders de Shopify abarca los pedidos de los últimos 60 días.
Qué guardamos
| Qué | ¿Datos personales? | Durante cuánto tiempo |
|---|---|---|
| Un índice de tu contenido publicado (fragmentos de texto y sus vectores de búsqueda) | No | Mientras la app esté instalada; se elimina cuando despublicas o borras el elemento |
| Tus ajustes (nombre del asistente, saludo, color, temas bloqueados, IA elegida) | No | Mientras la app esté instalada |
| Tu propia clave de IA, si añades una | No (es un secreto) | Cifrada; hasta que la elimines o desinstales la app. Nunca se vuelve a mostrar ni se registra |
| El token de acceso a Shopify de tu tienda | No (es un secreto) | Cifrado; hasta que desinstales la app |
| Conversaciones del chat: las preguntas del comprador, las respuestas, el idioma y los datos de contacto si el comprador los dejó | Sí | Hasta que las borres, o 30, 90 o 365 días después del último mensaje si eliges un plazo en los ajustes, tras lo cual se borran automáticamente; siempre se borran 48 horas después de que desinstales la app |
| Consultas que un comprador envía mediante el formulario del chat: nombre, correo electrónico, teléfono, mensaje y la pregunta que hizo antes | Sí | Mientras la app esté instalada; se muestran en la página de consultas de la app (con descarga en CSV) y se envían por correo a la dirección de tu tienda salvo que lo desactives |
| Un registro de quién ha consultado los datos de tus clientes en la app (el id de usuario de Shopify de tu personal, la hora, la dirección) | Sí (de tu personal) | Un año; en la app ves los últimos 90 días |
| Consultas de pedidos | Los datos del pedido se muestran al comprador y no se guardan | No se conservan |
| Recuentos de uso de tu plan (número de conversaciones con IA por periodo) | No | Mientras la app esté instalada |
No usamos cookies de rastreo ni de publicidad. El chat guarda un token de conversación en el almacenamiento de sesión del navegador del comprador, que se borra al cerrar la pestaña. No guardamos las direcciones IP de los compradores junto con las conversaciones; para evitar abusos, conservamos un hash unidireccional de la dirección IP en un contador de corta duración (una ventana de una hora como máximo) que la limpieza diaria elimina.
Qué se envía al proveedor de IA
Para responder a una pregunta, enviamos al proveedor de IA:
- fragmentos del contenido publicado de tu tienda;
- la pregunta del comprador y los últimos mensajes de la conversación, tras eliminar todas las direcciones de correo electrónico y números de teléfono;
- las instrucciones para la respuesta (tus temas bloqueados, el idioma).
Nunca se envían a la IA: nombres, correos electrónicos, teléfonos ni empresas procedentes del formulario de consulta o de los datos de contacto de la conversación, ni ningún dato de pedidos procedente del seguimiento de pedidos. Si un comprador escribe su propio nombre dentro de una pregunta, no se puede distinguir de las palabras corrientes y se envía como parte de la pregunta.
Qué proveedor:
- HolaReply AI (la opción predeterminada): la API de Gemini de Google, llamada con nuestra clave de pago.
- Tu propia clave, si la eliges: Google Gemini, OpenAI o Anthropic, llamados directamente con tu clave. Con OpenAI solicitamos que las peticiones no se almacenen (
store: false). El uso de tu propia clave también se rige por las condiciones de ese proveedor. Nota: Google puede usar las consultas enviadas con claves de Gemini del nivel gratuito para mejorar sus productos; usa una clave de pago si eso te importa.
No usamos los datos de tu tienda ni las conversaciones de tus clientes para entrenar ningún modelo de IA, y no vendemos ni compartimos datos personales con fines publicitarios.
Subencargados del tratamiento
| Servicio | Para qué | Qué reciben | Dónde |
|---|---|---|---|
| Google (API de Gemini) | Respuestas y el índice de búsqueda (HolaReply AI, o tu clave de Gemini) | Contenido de la tienda; preguntas sin correos electrónicos ni teléfonos | Fuera del EEE |
| OpenAI | Solo si eliges OpenAI con tu propia clave | Lo mismo | Fuera del EEE |
| Anthropic | Solo si eliges Claude con tu propia clave | Lo mismo | Fuera del EEE |
| Resend | Correos electrónicos: a ti (nuevas consultas, el resumen semanal, tu cuenta), a tu equipo (códigos de acceso al Desk, chats asignados) y las respuestas de tu equipo a los compradores | Direcciones de correo electrónico y el contenido de los correos (un correo de consulta contiene la consulta) | Fuera del EEE |
| Hostinger International Ltd | El servidor en el que funciona la app (un servidor privado virtual) | Todo lo que guardamos | Fuera del EEE |
| Cloudflare, Inc. | Red y seguridad delante de app.holareply.com; almacenamiento de la copia de seguridad externa cifrada (R2) | Peticiones en tránsito; copias de seguridad cifradas (14 días) | Red global; copias de seguridad fuera del EEE |
| Shopify | La plataforma y la facturación | Lo que Shopify ya tiene | — |
Solo si los activas (Pro y Business, en el Desk: Integraciones), las consultas también van adonde las envíes. Son tus propios servicios, no subencargados nuestros; tú los eliges y se aplican sus condiciones:
| Tu elección | Qué recibe |
|---|---|
| Tu bot y chat de Telegram | Cada nueva consulta (nombre, correo electrónico, teléfono, empresa, la pregunta) y lo que ese comprador escriba después; tus respuestas desde Telegram vuelven al comprador |
| Tu dirección de webhook (Zapier, Make, n8n, un CRM) | Cada consulta en formato JSON, firmada con tu secreto |
Seguridad
- HTTPS para todo el tráfico: el chat de la tienda, la app y los webhooks de Shopify.
- Las conversaciones, los datos de contacto que dan los compradores y las consultas se cifran en nuestra base de datos; los tokens de acceso, las claves de IA y otros secretos también se cifran. Las claves de cifrado se guardan separadas de la base de datos.
- Los datos de cada tienda se mantienen separados de los de cualquier otra tienda; la app verifica el token de sesión de Shopify en cada petición de administración y la firma de Shopify en cada webhook.
- Solo nuestro personal técnico puede acceder al servidor, mediante claves SSH. Cada vez que alguien consulta los datos de tus clientes, en la app o por nuestra parte, queda registrado; puedes ver ese registro en la app.
- Las copias de seguridad se hacen a diario, se cifran y se conservan durante 14 días, por lo que los datos borrados pueden permanecer en una copia de seguridad cifrada hasta 14 días. Una copia de cada copia de seguridad, también cifrada, se conserva durante esos mismos 14 días en Cloudflare.
- Tenemos una política escrita de incidentes de seguridad: si los datos de tu tienda se ven afectados por una brecha, te lo comunicamos en un plazo de 72 horas.
Tus derechos (comerciantes)
Puedes ver las conversaciones y consultas de tu tienda en la app (y descargar las consultas en CSV), ver quién las ha consultado, cambiar tus ajustes y eliminar tu propia clave de IA en cualquier momento. Nuestros términos y nuestro acuerdo de tratamiento de datos (Data Processing Addendum) (holareply.com/shopify-terms/ y holareply.com/dpa/) establecen cómo tratamos los datos de tus clientes por cuenta tuya. Puedes pedirnos en hola@holareply.com una copia de los datos que conservamos de tu tienda o que los eliminemos. Desinstalar la app borra todo lo que conservamos de tu tienda 48 horas después (para que una reinstalación rápida no pierda nada), o de inmediato cuando Shopify nos envía su solicitud de eliminación. Lo único que conservamos es la dirección myshopify.com de tu tienda y la fecha en que empezó su prueba gratis, para que cada tienda tenga una sola prueba gratis; no contiene ningún dato personal sobre ti ni sobre tus clientes.
Los derechos de tus clientes
Los compradores pueden pedir a la tienda una copia de sus datos o que se eliminen. Shopify nos transmite esas solicitudes:
- Solicitud de datos (
customers/data_request): preparamos las conversaciones y consultas vinculadas al correo electrónico o teléfono de ese cliente y te las mostramos en la app (Conversations › Customer data requests) para que puedas enviárselas al cliente. - Eliminación (
customers/redact): eliminamos las conversaciones y consultas de ese cliente en tu tienda. - Eliminación de la tienda (
shop/redact): eliminamos todos los datos de tu tienda.
Un comprador también puede escribirnos a hola@holareply.com; transmitiremos la solicitud a la tienda, ya que es la tienda quien decide sobre los datos de sus clientes.
Menores
La app está pensada para los compradores de la tienda del comerciante y no está dirigida a menores. No recogemos a sabiendas datos de menores.
Transferencias internacionales
El servidor de la app y la mayoría de nuestros subencargados del tratamiento están fuera del EEE. Cuando se transfieren datos personales procedentes de la UE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (y en el anexo del Reino Unido) incluidas en las condiciones de tratamiento de datos de nuestros subencargados.
Cambios
Si cambiamos esta política, actualizamos la fecha que figura arriba y, en caso de cambios importantes, lo comunicamos a los comerciantes en la app o por correo electrónico.
Contacto
SEO Agency Inc — hola@holareply.com — https://holareply.com