Política de privacidad para Europa

Entrada en vigor:16 de agosto de 2026

Esta Política de Privacidad se aplica si resides en el Espacio Económico Europeo (EEE), Suiza o el Reino Unido. Si vives fuera del EEE, Suiza o el Reino Unido,esta versión de nuestra Política de Privacidadse aplica a ti.

En Shoply AI respetamos tu privacidad y estamos firmemente comprometidos a mantener segura cualquier información que obtengamos de ti o sobre ti. Esta Política de privacidad describe nuestras prácticas con respecto a los Datos Personales que recopilamos de ti o sobre ti cuando utilizas nuestro sitio web, aplicaciones y servicios (conjuntamente, los “Servicios”).

Esta Política de privacidad no se aplica al contenido que procesamos en nombre de los clientes de nuestras ofertas empresariales, como nuestra API. Nuestro uso de esos datos se rige por nuestros acuerdos con los clientes que cubren el acceso y el uso de esas ofertas.

1. Responsable del tratamiento

Si vives en el Espacio Económico Europeo (EEE) o en Suiza, Shoply AI Ireland Limited, con domicilio social en 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, es el responsable del tratamiento y es responsable del procesamiento de tus Datos Personales tal como se describe en esta Política de privacidad.

Si vives en el Reino Unido, Shoply AI OpCo, LLC, con domicilio social en 3180 18th Street, San Francisco, California 94110, United States, es el responsable del tratamiento y es responsable del procesamiento de tus Datos Personales tal como se describe en esta Política de privacidad.

2. Datos Personales que recopilamos

Recopilamos datos personales relacionados contigo (“Datos Personales”), como se describe a continuación:

Datos Personales que proporcionas: Recopilamos los siguientes Datos Personales cuando creas una cuenta o te comunicas con nosotros-

• Información de la cuenta:Cuando creas una cuenta con nosotros, recopilamos información asociada a tu cuenta, incluidos tu nombre, información de contacto, credenciales de la cuenta, información de la tarjeta de pago e historial de transacciones (conjuntamente, la “Información de la cuenta”).

• Contenido del usuario:Cuando utilizas nuestros Servicios, recopilamos Datos Personales incluidos en los datos introducidos, los archivos cargados o los comentarios que proporcionas a nuestros Servicios (“Contenido”).

• Información de comunicación: Si te comunicas con nosotros, recopilamos tu nombre, información de contacto y el contenido de cualquier mensaje que envíes (conjuntamente, la “Información de comunicación”).

• Información de redes sociales: Tenemos páginas en redes sociales como Instagram, Facebook, Medium, X, YouTube y LinkedIn. Cuando interactúas con nuestras páginas en redes sociales, recopilamos los Datos Personales que eliges proporcionarnos, como tus datos de contacto (conjuntamente, la “Información de redes sociales”). Además, las empresas que alojan nuestras páginas en redes sociales pueden proporcionarnos información agregada y análisis sobre nuestra actividad en redes sociales.

Otra información que proporcionas: Recopilamos otra información que puedes proporcionarnos, por ejemplo, cuando participas en nuestros eventos o encuestas, o cuando nos proporcionas información para verificar tu edad o identidad (conjuntamente, “Otra información que proporcionas”).

Datos Personales que recibimos automáticamente por tu uso de los Servicios: Cuando visitas, utilizas o interactúas con los Servicios, recibimos la siguiente información (“Información técnica”):

• Datos de registro: Información que tu navegador o dispositivo envía automáticamente cuando utilizas nuestros Servicios. Los datos de registro incluyen tu dirección de Protocolo de Internet, tipo y configuración del navegador, la fecha y la hora de tu solicitud, y cómo interactúas con nuestros Servicios.

• Datos de uso: Podemos recopilar automáticamente información sobre tu uso de los Servicios, como los tipos de contenido que ves o con los que interactúas, las funciones que utilizas y las acciones que realizas, así como tu zona horaria, país, las fechas y horas de acceso, agente de usuario y versión, tipo de ordenador o dispositivo móvil, y tu conexión informática.

• Información del dispositivo: Incluye el nombre del dispositivo, el sistema operativo, los identificadores del dispositivo y el navegador que estás utilizando. La información recopilada puede depender del tipo de dispositivo que uses y de su configuración.

Shoply Live Chat es una aplicación de soporte autenticada para los agentes de una empresa. Para su funcionamiento, procesamos el identificador de la tienda del agente, el ID del agente, su nombre, dirección de correo electrónico, número de teléfono opcional, foto de perfil, función y estado, preferencias de idioma y visualización, y su elección de compartir datos con AI. Shoply solo almacena las contraseñas como hashes con salt. La app de iOS guarda sus credenciales de inicio de sesión en el almacenamiento protegido de credenciales del dispositivo.

La app recibe datos privados de atención al cliente en nombre de la empresa. Esto puede incluir identificadores del cliente y de la conversación, nombres y direcciones de correo electrónico, mensajes, archivos adjuntos (incluidas fotos, videos y documentos), información aproximada de ubicación e IP proporcionada por el servicio de la tienda, información del pedido necesaria para responder a una solicitud de soporte, la asignación de la conversación y el historial de soporte. La app de iOS no solicita permiso de GPS ni de ubicación del dispositivo del agente.

Si un agente activa las notificaciones, Shoply recibe un token push de Expo que identifica el dispositivo receptor, la plataforma del dispositivo y la hora de actualización del token. Shoply usa esta información únicamente para enviar notificaciones de chat en vivo. También procesamos horas de solicitud, direcciones IP, eventos de autenticación e información de errores operativos en los registros del servicio con fines de seguridad, solución de problemas y funcionamiento confiable. Shoply Live Chat no utiliza estos datos para rastreo entre apps, publicidad ni para un perfil publicitario.

Datos personales que recibimos de otras fuentes:Recopilamos información de otras fuentes, como información disponible públicamente en internet, en particular para desarrollar los modelos que impulsan nuestros Servicios. También recibimos información de nuestros socios de confianza, como socios de seguridad para proteger contra el fraude, el abuso y otras amenazas de seguridad a nuestros Servicios, o proveedores de marketing que nos proporcionan información sobre clientes potenciales de nuestros servicios empresariales.

3. Cómo usamos los Datos Personales

Podemos usar los Datos Personales para los siguientes fines:

• Para proporcionar y mantener nuestros Servicios;

• Para mejorar y desarrollar nuestros Servicios y nuevas funciones, y realizar investigaciones;

• Para comunicarnos con usted, incluso para enviarle información o marketing sobre nuestros Servicios y eventos;

• Para prevenir fraudes, actividades delictivas o usos indebidos de nuestros Servicios, y para proteger la seguridad de nuestros sistemas y Servicios; y

• Para cumplir con obligaciones legales y proteger los derechos, la privacidad, la seguridad o la propiedad de nuestros usuarios, de nosotros, de nuestras afiliadas o de cualquier tercero.

Información agregada o desidentificada. Agregamos o desidentificamos los Datos Personales para que ya no puedan usarse para identificarle, y usamos esta información para analizar la eficacia de nuestros Servicios, mejorar y añadir funciones a nuestros Servicios, realizar investigaciones y para otros fines similares. Además, de vez en cuando, podemos compartir o publicar información agregada, como estadísticas generales de usuarios, con terceros. Recopilamos esta información a través de los Servicios, mediante cookies y por otros medios descritos en esta Política de Privacidad. Mantendremos y usaremos la información desidentificada de forma anónima o desidentificada, y no intentaremos volver a identificarla, salvo que la ley lo exija.

Como se indicó anteriormente, usamos el Contenido que nos proporciona para mejorar nuestros Servicios.

4. Divulgación de Datos Personales

En determinadas circunstancias, podemos divulgar sus Datos Personales a:

• Proveedores y prestadores de servicios: Para ayudarnos a cubrir las necesidades de nuestras operaciones comerciales y prestar determinados servicios y funciones, podemos divulgar Datos Personales a proveedores y prestadores de servicios, incluidos proveedores de alojamiento, proveedores de atención al cliente, servicios en la nube, servicios de entrega de contenido, servicios de almacenamiento de datos, servicios de monitoreo de soporte y seguridad, software de comunicación por correo electrónico, servicios de análisis web, proveedores de pagos y transacciones, y otros proveedores de servicios de tecnología de la información. Siguiendo nuestras instrucciones, estas partes solo accederán, procesarán o almacenarán Datos Personales en el curso de desempeñar sus funciones para nosotros.

• Atención al cliente asistida por AI: Cuando Shoply AI responde a un mensaje o ayuda a un agente de soporte, Shoply puede enviar su mensaje actual, el historial reciente del chat, el contexto relevante de la tienda o del producto, y la información necesaria para responder a su solicitud a ZenMux y al proveedor del modelo al que enruta (actualmente DeepSeek). Esto puede incluir su nombre, correo electrónico verificado, ciudad aproximada, región, país y código postal, información del pedido devuelta al responder su pregunta, y texto extraído de los documentos adjuntos. Los archivos adjuntos de imagen también pueden enviarse a OpenAI para su análisis; los archivos adjuntos de video no se envían a un proveedor de AI. Un agente de soporte puede usar la transcripción para un borrador privado con AI, pero el nombre, el correo electrónico y el perfil del agente no se incluyen en esa solicitud al modelo.

• Entrega nativa de notificaciones: Cuando un agente de Shoply Live Chat activa las notificaciones, Shoply envía a Expo el token push de Expo del agente, un título y un cuerpo de la notificación, el identificador de la tienda y el identificador de la conversación. Expo enruta la notificación al servicio Apple Push Notification service (APNs) para entregarla al dispositivo del agente. Expo y Apple procesan esta información como proveedores de servicios conforme a sus términos y avisos de privacidad aplicables.

• Hosting y operaciones: Shoply utiliza Amazon Web Services para alojar datos de la aplicación, archivos cargados, registros de autenticación y registros operativos y de seguridad.

• Transferencias empresariales: Si participamos en transacciones estratégicas, reorganización, quiebra, administración judicial o transición del servicio a otro proveedor (colectivamente, una “Transacción”), sus Datos Personales y otra información pueden divulgarse durante el proceso de diligencia con las contrapartes y otras personas que colaboren con la Transacción, y transferirse a un sucesor o afiliada como parte de dicha Transacción junto con otros activos.

• Autoridades gubernamentales u otros terceros: Podemos compartir sus Datos Personales, incluida la información sobre su interacción con nuestros Servicios, con autoridades gubernamentales, actores del sector u otros terceros en cumplimiento de la ley (i) si la ley así lo exige o si creemos de buena fe que dicha acción es necesaria para cumplir con una obligación legal, (ii) para proteger y defender nuestros derechos o propiedad, (iii) si determinamos, a nuestra entera discreción, que existe una infracción de nuestros términos, políticas o de la ley; (iv) para detectar o prevenir fraude u otra actividad ilegal; (v) para proteger la seguridad, la protección y la integridad de nuestros productos, empleados o usuarios, o del público; o (vi) para protegernos frente a responsabilidad legal.

• Afiliadas: Podemos divulgar Datos Personales a nuestras afiliadas, es decir, a una entidad que controla a Shoply AI, está controlada por Shoply AI o está bajo control común con Shoply AI. Nuestras afiliadas pueden usar los Datos Personales que compartimos de una manera coherente con esta Política de Privacidad.

• Administradores de cuentas empresariales: Cuando se une a una cuenta de ChatGPT Enterprise o a una cuenta empresarial, el administrador de esa cuenta puede acceder y controlar su cuenta de Shoply AI. Además, si crea una cuenta usando una dirección de correo electrónico que pertenece a su empleador u organización, podemos compartir con su empleador u organización el hecho de que tiene una cuenta y cierta información de la cuenta, como su dirección de correo electrónico, para, por ejemplo, permitir que se le añada a su cuenta empresarial.

• Otros usuarios y terceros con quienes comparte información: Algunas funciones le permiten mostrar o compartir información con otros usuarios. Por ejemplo, puede compartir conversaciones de ChatGPT con otros usuarios mediante enlaces compartidos o enviar información a aplicaciones de terceros mediante acciones personalizadas para GPTs.

• Demostraciones y marketing: Podemos utilizar datos anonimizados y agregados de conversaciones del chatbot con fines de demostración, estudios de caso o publicidad. Estos datos no incluirán información personal ni detalles que puedan identificar a usuarios individuales. Al utilizar nuestros Servicios, usted reconoce y acepta este uso, salvo que opte específicamente por no participar mediante la configuración disponible en nuestra app o poniéndose en contacto con nosotros directamente.

5. Conservación

Conservaremos sus Datos Personales solo durante el tiempo que necesitemos para prestarle nuestro Servicio, o para otros fines comerciales legítimos, como resolver disputas, por motivos de seguridad y protección, o para cumplir con nuestras obligaciones legales. El tiempo durante el cual conservamos los Datos Personales dependerá de varios factores, como:

• Nuestra finalidad para tratar los datos (por ejemplo, si necesitamos conservarlos para prestar nuestros Servicios);

• La cantidad, naturaleza y sensibilidad de los datos;

• El riesgo potencial de daño por el uso o la divulgación no autorizados de los datos;

• Cualquier requisito legal al que estemos sujetos.

La conservación del chat en vivo la configura la empresa que opera el chat. Cuando se permite compartir datos con AI, ZenMux y su proveedor de modelos enrutado procesan el contenido enviado conforme a los acuerdos de servicio aplicables al tráfico de API de Shoply. La política pública de ZenMux indica que puede almacenar, transferir o entrenar con contenido de usuario anonimizado. La política de privacidad para consumidores de DeepSeek no rige los datos personales recopilados de usuarios finales de aplicaciones posteriores como Shoply; en cambio, los términos de conservación, entrenamiento, ubicación de los datos y eliminación del contenido de API de DeepSeek enrutado se rigen por los acuerdos de servicio aplicables de ZenMux y DeepSeek. OpenAI indica que, por defecto, los datos de la API no se utilizan para entrenar sus modelos y que, por lo general, los registros de supervisión de abuso de la API pueden conservarse hasta 30 días, sujetos a excepciones legales y de seguridad, así como a controles de conservación cero de datos cuando correspondan.

Cuando un agente utiliza la acción Eliminar cuenta dentro de la app, Shoply elimina el registro del perfil de ese agente (incluido el hash de su contraseña, campos del perfil, preferencias, elección de AI y tokens push de Expo registrados) y todos los registros de refresh token del agente. La app borra su estado local de inicio de sesión y cierra la sesión del agente. Las conversaciones con clientes, los archivos adjuntos, los registros de la tienda y los mensajes enviados anteriormente por el agente no pertenecen únicamente a la cuenta del agente y permanecen en el historial de soporte del comerciante conforme a la configuración de conservación establecida por el comerciante. Los registros operativos o de seguridad también pueden mantenerse por motivos legítimos de seguridad, resolución de disputas y cumplimiento legal.

Las solicitudes de eliminación pueden enviarse asupport@shoplyai.ai. Eliminaremos o desidentificaremos los datos controlados por Shoply según corresponda e indicaremos a los proveedores aplicables que eliminen los datos cubiertos. La eliminación por parte de los proveedores sigue sus plazos técnicos y puede estar limitada por obligaciones legales, de prevención del fraude o de seguridad. La retirada no recupera los datos ya procesados.

6. Sus derechos

Usted tiene los siguientes derechos legales en relación con sus Datos Personales:

• Acceder a sus Datos Personales y a la información relativa a cómo se tratan.

• Eliminar sus Datos Personales de nuestros registros.

• Rectificar o actualizar sus Datos Personales.

• Transferir sus Datos Personales a un tercero (derecho a la portabilidad de los datos).

• Restringir la forma en que tratamos sus Datos Personales.

• Retirar su consentimiento, cuando nos basemos en él como base legal para el tratamiento, en cualquier momento.

• Presentar una reclamación ante su autoridad local de protección de datos (véase más abajo).

Usted tiene los siguientes derechos de oposición:

• Oponerse en cualquier momento a que tratemos sus Datos Personales con fines de marketing directo.

• Oponerse a la forma en que tratamos sus Datos Personales cuando dicho tratamiento se base en nuestros intereses legítimos.

Puede ejercer algunos de estos derechos a través de su cuenta de Shoply AI. Si no puede ejercer sus derechos a través de su cuenta, envíe su solicitud asupport@shoplyai.ai.

Tenga en cuenta que estos derechos pueden estar limitados; por ejemplo, si atender su solicitud revelara Datos Personales de otra persona, o si nos pide que eliminemos información que estamos obligados por ley a conservar o que tenemos intereses legítimos imperiosos para mantener.

Esperamos poder atender cualquier pregunta o inquietud que pueda tener. Si tiene alguna reclamación no resuelta con nosotros o con nuestro delegado de protección de datos, puede dirigirse alComisionado Irlandés de Protección de Datoscomo nuestra autoridad de control principal, o asu autoridad de control local. Para cualquier reclamación no resuelta relacionada con el Reino Unido, puede dirigirse a laInformation Commissioner's Officey, en el caso de Suiza, alComisionado Federal de Protección de Datos e Información.   

• Nota sobre la exactitud: servicios como ChatGPT generan respuestas leyendo la solicitud de un usuario y, en respuesta, prediciendo las palabras con mayor probabilidad de aparecer a continuación. En algunos casos, las palabras con mayor probabilidad de aparecer a continuación pueden no ser las más exactas desde el punto de vista factual. Por este motivo, no debe confiar en la exactitud factual de los resultados de nuestros modelos. Si advierte que el resultado de ChatGPT contiene información objetivamente inexacta sobre usted y desea que corrijamos esa inexactitud, puede enviar una solicitud de corrección asupport@shoplyai.ai. Dada la complejidad técnica de cómo funcionan nuestros modelos, es posible que no podamos corregir la inexactitud en todos los casos. En ese caso, puede solicitar que eliminemos sus Datos Personales de la salida de ChatGPT completandoeste formulario.

7. Menores

Nuestros Servicios no están dirigidos a menores de 13 años ni están destinados a ellos. No recopilamos de forma consciente Datos Personales de menores de 13 años. Si tiene motivos para creer que un menor de 13 años ha proporcionado Datos Personales a Shoply AI a través de los Servicios, envíenos un correo electrónico asupport@shoplyai.ai. Investigaremos cualquier notificación y, si corresponde, eliminaremos los Datos Personales de nuestros sistemas. Los usuarios menores de 18 años deben tener permiso de su padre, madre o tutor para usar nuestros Servicios.

8. Bases jurídicas para el tratamiento

Cuando tratamos sus Datos Personales para los fines descritos anteriormente, nos basamos en las siguientes bases jurídicas:

9. Transferencias de datos

Transferiremos sus Datos Personales a destinatarios fuera del EEE, Suiza y el Reino Unido para los fines descritos en esta Política de Privacidad. Si usted se encuentra en el EEE, Suiza o el Reino Unido y sus Datos Personales se transfieren a un tercer país, es posible que ese tercer país no ofrezca el mismo nivel de protección de datos que su país de origen. Sin embargo_,_ transferimos Datos Personales de conformidad con las leyes de protección de datos aplicables. Para transferir sus Datos Personales fuera del EEE, Suiza o el Reino Unido, nos basamos en las decisiones de adecuación de la Comisión Europea para determinados países y, para otras jurisdicciones, nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y cualquier anexo nacional aplicable. Para obtener más información sobre las salvaguardias adecuadas que hemos implementado, o para obtener una copia de ellas, póngase en contacto con nosotros ensupport@shoplyai.ai. 

Al utilizar nuestros Servicios, usted entiende y reconoce que sus Datos Personales serán tratados y almacenados en nuestras instalaciones y servidores en Estados Unidos, y que pueden ser divulgados a nuestros proveedores de servicios y filiales en otras jurisdicciones.

10. Cambios en la política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, publicaremos una versión actualizada en esta página, a menos que la legislación aplicable exija otro tipo de aviso.