Política de Privacidad

1.Responsable

El responsable del tratamiento es Black Crow S.R.L, con RUC 20614658291, ubicada en Lima, Perú, que presta el servicio bajo la marca Shopifast. Para cualquier asunto sobre tus datos personales, escríbenos a hola@shopifast.pe.

Cuando una tienda recibe pedidos, la tienda es la responsable de los datos de sus compradores y Shopifast los trata por su encargo (sección 3).

2.Si tienes una cuenta y una tienda

Qué datos tratamos

• Cuenta: nombre completo, correo electrónico, contraseña (guardada como hash, nunca en texto legible) y la fecha en que aceptaste los Términos. Si entras con Google, el nombre, el correo y la foto de perfil de esa cuenta.
• Tienda: nombre, dirección web, rubro, logotipo e imágenes, productos, categorías y configuración. Los datos de contacto que decides mostrar en tu tienda —su WhatsApp, redes sociales, dirección y correo de atención— son públicos: los ve cualquier visitante.
• Contacto interno: el WhatsApp que nos das para ayudarte con tu tienda y tu facturación (no se publica) y el correo donde recibes los avisos de pedidos.
• Cobros de tu tienda: titular y número de cuenta, e imágenes de los QR de Yape o Plin que configuras. Si conectas Mercado Pago: el correo, nombre, apodo y país de esa cuenta, y sus credenciales de acceso, que guardamos cifradas. Si conectas Izipay: tu código de comercio y las claves de tu panel de Izipay, que guardamos cifradas (la clave pública no es secreta).
• Pagos a Shopifast (plan): importe, fecha, medio, modalidad y el identificador del pago en dLocal Go (en los pagos anteriores al 15 de octubre de 2026, en Mercado Pago). Nunca los datos de tu tarjeta, que ingresas en el campo seguro de dLocal Go. Para el comprobante electrónico: nombres, apellidos y correo en una boleta; RUC, razón social, dirección fiscal (si la indicas) y correo en una factura. Para procesar el pago, dLocal Go requiere además tu documento de identidad (DNI o carné de extranjería; con factura, el RUC): lo pedimos al pagar y lo guardamos para tus próximos pagos; no se publica.
• Renovación automática (si la activas): su estado, importe, frecuencia, fechas de cobro e intentos, la referencia que dLocal Go nos da para cobrar tu tarjeta en cada periodo y los últimos 4 dígitos de la tarjeta para que la reconozcas, y como constancia de tu autorización, la versión de los Términos aceptada, la fecha, la dirección IP y el navegador. Los datos de tu tarjeta quedan en dLocal Go, no en Shopifast. Si la contrataste antes del 15 de octubre de 2026, el identificador de tu suscripción en Mercado Pago.
• Uso del panel: los avisos que te mostramos, los pasos de configuración completados, tus preferencias y autorizaciones con sus fechas y, si activas las notificaciones del navegador, la dirección técnica de esa suscripción y el navegador. Las visitas a tu tienda se cuentan por día, sin identificar a los visitantes.
• Verificación y prueba gratuita: el código que verifica tu correo, guardado como huella cifrada y válido 10 minutos; y, para conceder una sola prueba gratuita por persona, tu correo normalizado, guardado solo como huella cifrada (no se puede leer). Tu WhatsApp no interviene en la prueba: es un dato de contacto (ver «Contacto interno»), no lo verificamos y no se usa para conceder ni negar la prueba.
• Actividad y constancias: la fecha de tu último ingreso al panel, con la que se cuenta la inactividad del Plan Gratis; y la constancia de los avisos con efectos sobre tu tienda y de tu aceptación de los Términos: tipo, canal, fecha, resultado y, al aceptar, la dirección IP y el navegador. De los correos de esos avisos se guarda además el identificador que les asigna el servicio de envío y su estado de entrega (aceptado, entregado o no entregado), que Shopifast consulta antes de liberar un subdominio o eliminar productos.
• Origen publicitario (solo si aceptaste la medición publicitaria): la campaña por la que llegaste y el identificador del clic en el anuncio de Meta.

Para qué y con qué base

Los datos marcados como obligatorios son necesarios para prestarte el servicio; sin ellos no podemos crear tu cuenta ni operar tu tienda. Las autorizaciones opcionales no condicionan el servicio.

Reglas que se aplican automáticamente

El sistema aplica de forma automática algunas reglas de los Términos y Condiciones con los datos de tu cuenta y tu tienda: si corresponde la prueba gratuita (comparando la huella cifrada de tu correo y tu cuenta), los límites de tu plan, el paso al Plan Gratis con sus productos retenidos y la inactividad del Plan Gratis. Esas reglas no evalúan tu persona ni elaboran perfiles. Si crees que una se aplicó mal en tu caso, escríbenos a hola@shopifast.pe y revisaremos el caso.

3.Si compras en una tienda creada con Shopifast

Cada tienda creada con Shopifast pertenece a su vendedor. La tienda decide qué datos pide y para qué los usa, y es la responsable de los datos de sus compradores. Shopifast los trata por su encargo para operar la tienda, el proceso de compra y los avisos del pedido. Para ejercer tus derechos sobre un pedido, dirígete a la tienda; también puedes escribirnos a hola@shopifast.pe y trasladaremos tu solicitud.

Qué datos se tratan

• Nombre y número de WhatsApp (obligatorios); correo electrónico (opcional, para recibir el resumen y los avisos del pedido). Si la tienda te permite pedir boleta o factura, el comprobante que pides y tu documento (RUC para la factura; DNI o carné de extranjería para la boleta, cuando corresponde): ese comprobante lo emite la tienda, no Shopifast.
• Dirección de entrega: departamento, provincia, distrito, dirección y referencia, cuando hay envío.
• Detalle del pedido, importe, cupón, método de pago y las notas que escribas.
• Si pagas con Yape, Plin o transferencia: la imagen del comprobante que subes, junto con la dirección IP y el navegador desde los que la subiste. La tienda los ve junto al comprobante, como prueba del pago.

Lo que conviene que sepas

• Pedido sin terminar. En cuanto escribes tu nombre y tu WhatsApp en el checkout, se guarda un borrador del pedido, aunque no llegues a comprar. La tienda puede verlo y escribirte para ayudarte a completar la compra. Si no se completa, se elimina a los 60 días.
• Avisos a la tienda. Al registrarse tu pedido, la tienda recibe un aviso por correo, en su panel y, si las activó, en las notificaciones de su navegador, con tu nombre y el importe.
• Correos del pedido. Si diste tu correo, te enviamos desde nuestro dominio, en nombre de la tienda, la confirmación del pedido y sus cambios de estado.
• Pago con Mercado Pago. Si la tienda cobra con Mercado Pago y lo eliges, pagas en la página de Mercado Pago, en la cuenta de la tienda; le enviamos tu nombre y tu correo, si lo diste.
• Pago con Izipay. Si la tienda cobra con Izipay y lo eliges, pagas en la ventana segura de Izipay, en la cuenta de la tienda; le enviamos tu nombre, tu teléfono, tu correo y tu documento si los diste, y la dirección de entrega. Los datos de tu tarjeta los ingresas en su ventana: no pasan por Shopifast.
• Comprobantes rechazados. Si una tienda rechaza un comprobante de pago, Shopifast conserva un registro con tu nombre, teléfono, correo, el motivo y la imagen, y puede comparar ese teléfono con los rechazos de otras tiendas para prevenir fraudes con comprobantes en la plataforma. Este registro lo trata Shopifast como responsable.
• Libro de Reclamaciones de la tienda. Si la tienda publica su Libro de Reclamaciones en Shopifast y registras una hoja, la tienda recibe tus datos (identificación, contacto, domicilio, el detalle y tu pedido) para atenderla y responderte; Shopifast la guarda por encargo de la tienda, te envía la copia con su número, fecha y hora y le avisa a la tienda. La hoja se conserva también si la tienda cierra.
• Medición de la tienda. Si la tienda conectó su propio Meta Pixel, Google Analytics 4 o TikTok Pixel, la tienda te lo pregunta con un aviso y esas herramientas solo se cargan si las aceptas. Entonces registran tu navegación en sus páginas, incluido el checkout, y eventos como añadir al carrito, iniciar el pago y la compra con su importe. Si las rechazas o no decides, no se carga ninguna y puedes comprar igual. Tu decisión vale solo para esa tienda, dura seis meses y la cambias cuando quieras desde «Cookies», al final de sus páginas. La tienda es la responsable de esa medición.
• Carrito y favoritos se guardan en tu navegador, no en nuestros servidores, hasta que haces el pedido.

4.Si visitas el sitio de Shopifast

• Medición de uso sin cookies de terceros. En la página de inicio y en el panel usamos Vercel Web Analytics y Speed Insights, que registran de forma agregada la página visitada, la página de procedencia, la ubicación aproximada, el sistema operativo, el navegador, el tipo de dispositivo y el rendimiento de carga. Identifican la visita con un código calculado a partir de la petición, que se descarta a las 24 horas, y no se emplean para publicidad.
• Dirección IP. La usamos de forma temporal para limitar los intentos de registro, inicio de sesión, envío de formularios y pagos; esos registros vencen en minutos u horas.
• Verificación antibot. Al recuperar tu contraseña, Cloudflare Turnstile comprueba que no eres un programa automático; para ello recibe tu dirección IP y datos técnicos de tu navegador.
• Medición publicitaria, solo si la aceptas (sección 6).

5.Si presentas un reclamo o queja

En el Libro de Reclamaciones tratamos tu nombre, documento, domicilio, teléfono y correo; si eres menor de edad, los datos de tu padre, madre o apoderado; el bien contratado, el monto, el detalle de tu reclamo o queja, tu pedido, el medio por el que quieres la respuesta y la fecha y hora de registro.

Los usamos para registrar y responder tu reclamación, en cumplimiento de una obligación legal: el Código de Protección y Defensa del Consumidor y el Reglamento del Libro de Reclamaciones. Te enviamos una copia de la hoja a tu correo y otra queda en nuestro buzón de reclamaciones.

6.Medición publicitaria en Meta

Con tu autorización, medimos la efectividad de nuestros anuncios en Meta (Facebook e Instagram). Es opcional: rechazarla no cambia nada del servicio, y sin ella no se activa ninguna de estas herramientas.

• Meta Pixel en la página de inicio, el registro y la página de contacto: instala cookies de Meta y le comunica tus visitas a esas páginas y la creación de tu cuenta. El inicio de sesión y el panel no lo cargan.
• Origen de la visita: guardamos de qué campaña llegaste y el identificador del clic en el anuncio, para saber qué anuncio trajo cada cuenta.
• Conversiones desde nuestros servidores: al crear tu cuenta y en los hitos de tu tienda —creación, tienda lista para vender, primera venta cobrada y pago del Plan Emprendedor— enviamos a Meta tu correo, tu WhatsApp interno y el identificador de tu cuenta cifrados con hash SHA-256, los identificadores de Meta de tu navegador y del clic en el anuncio y, en algunos de esos envíos, tu dirección IP y tu navegador. En el pago del plan se envía su importe.

Cómo decides y cómo la retiras

• En el sitio, con el aviso de cookies o con «Preferencias de cookies» al pie de cada página.
• Si creas tu cuenta con la medición aceptada, tu cuenta conserva esa autorización para los envíos desde nuestros servidores. Si la creas sin haber decidido, te lo preguntamos una sola vez al crear tu tienda, con las mismas dos opciones; si aceptas ahí, también guardamos de qué campaña llegaste, con la dirección de entrada que tu navegador conservó en esa pestaña. La retiras cuando quieras en Tu cuenta → Privacidad y comunicaciones. Las cuentas creadas antes del 27 de septiembre de 2026 no tienen la autorización y no se miden salvo que la otorguen.
• Retirarla detiene los envíos desde ese momento. Lo que ya recibió Meta se rige por su política; puedes gestionarlo en la configuración de tu cuenta de Meta.

Esta medición corresponde al sitio de Shopifast. La que cada vendedor conecta en su propia tienda está descrita en la sección 3.

7.Comunicaciones que enviamos

Comunicaciones del servicio

Forman parte del servicio y se envían mientras tengas una cuenta:

• Verificación de correo, recuperación de contraseña y cambio de correo.
• Avisos de pedidos y pagos de tu tienda, al correo de avisos que configures (requieren tu correo verificado), en el panel y, si las activas, en las notificaciones del navegador.
• Cobros del plan, comprobantes, recordatorios de vencimiento y estado de tu cuenta.
• Como máximo un correo para poner en marcha tu tienda, cuando ya puede vender: la bienvenida o el aviso de sus primeras visitas. Se envía una sola vez.

Comunicaciones comerciales, solo con tu consentimiento

• Correo comercial semanal: en el plan Gratis, como máximo un correo a la semana con el resumen de los carritos sin terminar de tu tienda y la propuesta del Plan Emprendedor. Lo activas o desactivas en Tu cuenta → Privacidad y comunicaciones, y cada correo trae un enlace para darte de baja sin iniciar sesión.
• WhatsApp promocional: novedades y promociones, solo si marcaste esa casilla, que va aparte y desmarcada. Se desmarca en Tu cuenta.

Darnos tu correo o tu número no implica aceptar comunicaciones comerciales.

8.Proveedores y ubicación de los datos

Estos proveedores tratan datos por nuestra cuenta, solo para la función indicada. No vendemos datos personales.

Estos proveedores operan infraestructura fuera del Perú, por lo que usar el servicio implica transferencias internacionales de datos a los países donde se ubica efectivamente esa infraestructura. Son los proveedores que utilizamos para prestar el servicio. Cuando la tabla indica una ubicación concreta, es la que muestran la configuración del servicio o la documentación del proveedor, con el alcance que allí se indica. dLocal Go, Mercado Pago, Izipay, Google y Meta tratan además, bajo sus propias políticas, los datos que les proporcionas directamente al usar sus servicios.

9.Conservación y eliminación

• Borradores de pedido que no llegan a completarse: se eliminan a los 60 días.
• Avisos del panel (la campana): se conservan mientras exista la tienda, porque son la constancia de lo que te avisamos.
• Registros de límite de intentos por IP: vencen en minutos u horas.
• Cuenta, tienda, pedidos, comprobantes, pagos y el registro de comprobantes rechazados: mientras exista la cuenta o la tienda a la que pertenecen.
• Hojas de reclamación y sus respuestas: al menos dos años desde su presentación, como exige el Reglamento del Libro de Reclamaciones.
• Autorizaciones opcionales: la fecha en que las otorgaste o retiraste, mientras exista la cuenta.
• Productos retenidos al pasar al Plan Gratis: se eliminan, con sus imágenes, al vencer el plazo de recuperación de los Términos y Condiciones. Una imagen solo se borra si ningún producto, pedido o elemento la usa; los pedidos conservan su propia copia de la imagen del producto comprado.
• Huella cifrada de la prueba gratuita, constancias de avisos y aceptaciones de los Términos: se conservan aunque elimines la tienda o la cuenta, mientras sean necesarias para acreditar el cumplimiento del contrato.
• Códigos de verificación del correo: dejan de servir a los 10 minutos o al usarse.

Baja de la tienda o de la cuenta

• Puedes eliminar tu tienda desde Tu cuenta si no tiene ventas cobradas ni pagos a Shopifast; si los tiene, la baja se tramita escribiéndonos a hola@shopifast.pe, porque esos registros sustentan obligaciones tributarias y de consumo.
• La eliminación de la cuenta de usuario se solicita escribiéndonos; al procesarla se eliminan de nuestra base de datos la cuenta, su tienda y los datos asociados.
• Eliminación automática (cuentas nuevas): en las cuentas y tiendas creadas desde la publicación de esta versión, si la prueba gratuita termina sin contratar un plan, la tienda se elimina de forma automática el día 31 desde su creación, con un aviso previo por correo el día 16; y la cuenta que nunca contrató un plan se cierra 30 días después de esa eliminación, con un aviso previo por correo el día 46. Entre cada aviso y su eliminación hay al menos 15 días, y ninguna se ejecuta sin que conste entregado su aviso ni con pedidos u operaciones pendientes. Se eliminan de nuestra base de datos los productos, categorías, configuración, métodos de cobro y conexiones de la tienda, y los datos de acceso y de perfil de la cuenta; sus imágenes exclusivas se borran de nuestro proveedor de imágenes, salvo las que siga usando un pedido u otro elemento. Se conservan los pedidos, pagos, comprobantes y reclamos que la ley obliga a guardar, la huella cifrada de la prueba gratuita (para no conceder otra al mismo correo) y las constancias de los avisos y de las aceptaciones de los Términos.
• Imágenes: al eliminar una tienda o una cuenta, las imágenes que se subieron (productos, logotipo, banners, QR, comprobantes de pago y fotos de entrega) hoy no se borran automáticamente de nuestro proveedor de imágenes, salvo en la eliminación automática de las cuentas nuevas. Si quieres que se eliminen, escríbenos y las borraremos.
• Copias de respaldo: nuestro proveedor de base de datos conserva un historial para restauración durante un periodo limitado; un dato eliminado puede permanecer en ese historial hasta que vence.

Puedes cambiar tu correo en Tu cuenta → Acceso: el correo nuevo reemplaza al anterior cuando abres el enlace de confirmación que le enviamos. Si entras con Google, tu correo lo gestiona Google; escríbenos y lo corregimos.

10.Seguridad

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y en la conexión con la base de datos.
• Contraseñas guardadas como hash con bcrypt: no podemos leerlas, solo restablecerlas.
• Credenciales de Mercado Pago y claves de Izipay de las tiendas cifradas con AES-256-GCM.
• Acceso a los datos limitado a la cuenta y la tienda de cada vendedor, límites de intentos y verificación antibot.

El resto de la información se guarda sin un cifrado adicional de la aplicación, protegida por el control de acceso de la plataforma y de nuestro proveedor de base de datos. Ningún sistema es infalible y no podemos garantizar una seguridad absoluta.

11.Tus derechos

Puedes ejercer tus derechos de información, acceso, rectificación, cancelación (supresión), oposición y portabilidad, y retirar en cualquier momento las autorizaciones que otorgaste, sin que ello afecte al tratamiento anterior ni al servicio.

• Muchos cambios los haces tú mismo: tus datos de cuenta y de tienda en el panel, y tus autorizaciones en Tu cuenta → Privacidad y comunicaciones o en «Preferencias de cookies».
• Portabilidad: puedes descargar tus productos y tus pedidos en formato Excel desde el panel. Si quieres recibir en un formato estructurado los demás datos que nos diste, o que los enviemos a otro proveedor cuando sea técnicamente posible, escríbenos.
• Para lo demás, escríbenos a hola@shopifast.pe indicando el derecho que ejerces y adjuntando una copia de tu documento de identidad, para verificar que eres el titular de los datos.
• Respondemos dentro de los plazos del Reglamento, en días hábiles contados desde el día siguiente de recibida la solicitud: 8 días para el derecho de información, 20 días para el de acceso y la portabilidad, y 10 días para los de rectificación, cancelación u oposición. Salvo en el derecho de información, si el caso lo justifica podemos ampliar el plazo una sola vez y por un periodo igual, y te lo comunicaremos antes de que venza.
• Si compraste en una tienda, la responsable de tus datos es la tienda (sección 3); si nos escribes, trasladaremos tu solicitud.

Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12.Cookies y almacenamiento del navegador

En el sitio de Shopifast hay dos tipos de cookies: las necesarias, sin las que el sitio no funciona, y las de medición publicitaria, que solo se instalan si las aceptas. La primera vez que entras te lo preguntamos con «Rechazar» y «Aceptar», que pesan lo mismo; en «Configurar preferencias» ves el detalle. Puedes cambiar tu decisión cuando quieras con «Preferencias de cookies», al pie de cada página o al principio de esta. Tu decisión se recuerda 6 meses; después te volvemos a preguntar.

Cookies necesarias

Sin ellas el sitio no funciona; no requieren autorización.

Cookies de medición publicitaria, solo con tu autorización

Si rechazas o retiras la medición, estas cookies se eliminan de nuestro dominio. Preferencias de cookies.

Almacenamiento del navegador

• En las tiendas: el carrito y los favoritos, hasta que los vacíes, y el intento de pago en curso.
• En el panel: preferencias de pantalla y el avance de las guías.
• En el sitio: si llegas desde una campaña, la dirección de entrada se guarda en esa pestaña hasta que decides sobre la medición, para poder atribuir la visita si la aceptas.

Las tiendas de los vendedores pueden instalar además cookies de su propio Meta Pixel, Google Analytics o TikTok Pixel, solo si las aceptas en su aviso (sección 3).

13.Cambios de esta política

Esta política tiene su propia versión, que se muestra al inicio. Si un cambio afecta de forma sustancial el tratamiento de tus datos, te lo comunicaremos por correo o en el panel antes de aplicarlo. Un cambio de esta política no amplía las autorizaciones que otorgaste: si una nueva finalidad requiere tu consentimiento, te lo pediremos.