Política de Privacidad

Última actualización: 8 de junio de 2026

Esta política explica qué datos trata Ecomprofit («la App», «nosotros»), operada por NXTGEN CONSULTING LLC, cuando la instalas en tu tienda Shopify, con qué finalidad y qué derechos tienes. Ecomprofit es una aplicación de analítica de beneficio neto para comercios de Shopify. Actuamos como encargados del tratamiento por cuenta del comerciante (responsable) respecto a los datos de sus clientes.

1. Qué datos accedemos

Al instalar la App, autorizas su acceso a la Admin API de tu tienda Shopify, con los siguientes permisos (scopes) y finalidad:

Pedidos (read_orders, read_all_orders): ingresos, unidades, AOV y serie temporal para calcular beneficio y márgenes.
Productos e inventario (read_products, read_inventory): coste por unidad (COGS) y rentabilidad por producto.
Clientes (read_customers): valor de vida del cliente (LTV), cohortes y retención. Guardamos el nombre e identificador del cliente junto a sus pedidos para las pantallas de Pedidos; ver retención de datos abajo.

2. Cómo usamos los datos

Usamos estos datos exclusivamente para mostrarte métricas y análisis dentro del panel de la App (beneficio neto, costes, LTV, informes). No vendemos tus datos ni los de tus clientes, y no los compartimos con terceros con fines publicitarios o de marketing.

3. Almacenamiento y retención

Para acelerar el panel y calcular métricas históricas, sincronizamos tus pedidos en nuestra base de datos. Persistimos:

La sesión de OAuth de tu tienda (token de acceso y dominio), necesaria para conectar con Shopify.
Datos de tus pedidos: importe, unidades, coste (COGS), método de pago, país y, como dato personal del cliente, su nombre e identificador de Shopify (para las pantallas de Pedidos y el cálculo de valor de vida del cliente).
Si conectas plataformas de anuncios, los tokens de acceso de esas integraciones.

No vendemos estos datos ni los compartimos con fines publicitarios. Eliminamos todos los datos de tu tienda al desinstalar la App y cumplimos los webhooks obligatorios de Shopify: customers/data_request (recopilamos los datos del cliente), customers/redact (eliminamos el nombre e identificador del cliente de los pedidos) y shop/redact (borramos todos los datos de la tienda).

4. Subencargados

Para operar la App utilizamos proveedores de infraestructura: Vercel (alojamiento de la aplicación) y Supabase (base de datos PostgreSQL gestionada). Estos proveedores tratan los datos por cuenta nuestra, bajo acuerdos de protección de datos, y aplican cifrado en tránsito y en reposo.

5. Transferencias internacionales y ubicación de los datos

Nuestra base de datos de producción está alojada en la Unión Europea (región de Irlanda). Cuando algún tratamiento implique una transferencia internacional de datos, nos apoyamos en las salvaguardas legales aplicables (como las Cláusulas Contractuales Tipo) ofrecidas por nuestros proveedores.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS) y en reposo, minimización de los datos personales persistidos, acceso restringido por credenciales con verificación en dos pasos (2FA), separación de entornos de desarrollo y producción, y una política de respuesta a incidentes de seguridad.

7. Tus derechos

Conforme al RGPD/CPRA, puedes solicitar acceso, rectificación o eliminación de tus datos escribiendo a support@ecomprofit.com. Como comerciante, las solicitudes de datos de tus clientes se gestionan a través de los mecanismos de privacidad de Shopify, que reenviamos y atendemos automáticamente.

8. Cambios en esta política

Podemos actualizar esta política; publicaremos la nueva versión en esta misma página con su fecha de actualización.

9. Contacto

Responsable de la App: NXTGEN CONSULTING LLC. Para cualquier cuestión sobre privacidad: support@ecomprofit.com.