Política de Privacidad — Comboo

Esta Política de Privacidad explica cómo Orbit Lab Co ("Comboo", "nosotros"), desarrollador de la app Comboo para Shopify, recopila, usa y protege la información cuando un comerciante instala y usa Comboo (la "App").

Comboo es un producto de Orbit Lab (orbitlabco.com).

1. A quién aplica

Esta política aplica a los comerciantes de Shopify que instalan la App y a los visitantes/clientes de sus tiendas que interactúan con el widget de Comboo. Actuamos como encargados del tratamiento por cuenta del comerciante respecto a los datos de la tienda, y como responsables de nuestros propios datos de cuenta/operación.

2. Información que recopilamos

De la tienda del comerciante (vía la API de Shopify), para prestar el servicio:

• Datos de tienda/cuenta: dominio de la tienda, ID de la tienda y el token de acceso necesario para operar la App.
• Datos de producto: títulos, imágenes, variantes, precios, tipo y proveedor — para mostrar y configurar los kits.
• Datos de pedido (agregados): cuando se compra un kit guardamos el ID del pedido y los ingresos, cantidad y productos del kit, para tus analíticas de ventas. No almacenamos datos personales del cliente (ni nombres, correos, direcciones o datos de pago).
• Datos del tema: acceso de solo lectura a los archivos de tu tema publicado para detectar si el widget de Comboo está instalado.

De los visitantes de la tienda (anónimo):

• Eventos de uso: conteos anónimos de vistas del widget y acciones de "agregar al carrito" por kit. No están vinculados a ninguna persona y no contienen datos personales.

No recopilamos ni almacenamos información personal de los compradores, historial de navegación entre sitios, ni datos sensibles.

3. Cómo usamos la información

• Para proveer, operar y mantener las funciones de la App (armar kits, aplicar descuentos, mostrar analíticas).
• Para crear o actualizar el descuento automático que aplica los descuentos del kit en el checkout.
• Para detectar si el widget está instalado en tu tema.
• Para diagnosticar problemas y mejorar la App.
• Para cumplir obligaciones legales.

No vendemos tus datos ni los usamos para publicidad.

4. Subencargados y divulgación

Compartimos datos únicamente con los proveedores de infraestructura necesarios para operar la App:

Subencargado	Propósito	Ubicación
Shopify	Plataforma / fuente de los datos de la tienda	Global
Neon (base de datos PostgreSQL)	Almacena datos de la app (kits, ajustes, ventas agregadas)	AWS, US East (us-east-1)
Fly.io	Hosting de la aplicación	AWS US East (Virginia)

También podremos divulgar información si la ley lo exige. Fuera de eso, no compartimos datos con terceros.

5. Conservación y eliminación de datos

• Los datos de la app se conservan mientras la App esté instalada.
• Al desinstalar: eliminamos de inmediato la sesión/credenciales de la tienda.
• Eliminación total: conforme a los requisitos de Shopify, cuando Shopify envía la solicitud shop/redact (~48 horas tras la desinstalación) eliminamos permanentemente todos los datos de la tienda de nuestros sistemas.
• Redacción de cliente: cuando Shopify envía una solicitud customers/redact, eliminamos cualquier registro de ventas asociado a los pedidos indicados.
• Solicitud de datos de cliente: como no almacenamos datos personales de compradores, una solicitud customers/data_request no devuelve información personal.

Implementamos los webhooks de cumplimiento obligatorios de Shopify (customers/data_request, customers/redact, shop/redact).

6. Tus derechos (GDPR / CCPA y similares)

Según tu ubicación, tú (o los clientes de tu tienda, a través de ti) puedes tener derecho a acceder, corregir, eliminar o restringir el tratamiento de datos personales, y a la portabilidad. Para ejercerlos, escríbenos a oscar.ortiz@orbitlabco.com. Para los clientes de tu tienda, las solicitudes se gestionan mediante el flujo de solicitud de datos de Shopify descrito arriba.

7. Seguridad

Usamos medidas estándar de la industria para proteger los datos, incluyendo conexiones cifradas (HTTPS/TLS), conexiones de base de datos cifradas y acceso restringido a las credenciales. Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para proteger tu información.

8. Transferencias internacionales de datos

Los datos pueden procesarse en Estados Unidos y otros países donde operan nuestros subencargados. Cuando corresponde, aplicamos las salvaguardas apropiadas para las transferencias internacionales.

9. Privacidad de menores

La App es para empresas y no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Publicaremos la versión actualizada con una nueva fecha de "Última actualización". Los cambios materiales se comunicarán cuando corresponda.

11. Contacto

Orbit Lab Co
Email: oscar.ortiz@orbitlabco.com
Dirección: Carrera 87a #32-46, Medellín, Antioquia, Colombia
Web: orbitlabco.com/comboo