Aviso de Privacidad

Versión 1.2 · vigente desde 11 de septiembre de 2026

Lo esencial, en tres líneas: EcomStack lee los pedidos de tu tienda y el gasto de tu publicidad para enseñarte tus números. No vendemos tus datos ni los usamos para nada más. Si te vas, se borran.

1.Quién es responsable de tus datos

Tomas Desario, con domicilio en Calle Girasol, Supermanzana 241, Manzana 2, Lote 12-A, C.P. 77528, Cancún, Quintana Roo, México, es responsable del tratamiento de tus datos personales. Para cualquier duda sobre ellos, escribe a soporte@ecomstack.app.

2.Qué datos tratamos

Hay dos grupos distintos, y conviene no confundirlos.

Tus datos, como usuario de EcomStack:

tu correo electrónico, para identificarte y mandarte el código de acceso;
tus datos de facturación —RFC, razón social y uso de CFDI—, solo si pides factura;
los datos de tu pago: si pagas por transferencia, los que trae el comprobante —nombre del titular, banco y referencia—; cuando se habilite el pago con tarjeta, la procesará directamente el procesador de pagos y nosotros no guardaremos su número;
tus ajustes del tablero —columnas, filtros y preferencias—, para recordarlos entre sesiones;
tu dirección IP —la de cuando creas tu cuenta y la de cada vez que entras—, para limitar los intentos de acceso, proteger tu cuenta y que la prueba gratis del Tablero sea una por persona.
de dónde llegaste —un anuncio, un buscador o el enlace de alguien que nos recomienda— y, si llegaste por un anuncio, el identificador del clic que Meta o Google ponen en el enlace. Lo guardamos con tu cuenta al crearla, para saber qué publicidad funciona y a quién agradecerle una recomendación.
si conectas Shopify: el dominio de tu tienda y las llaves de la app que creas para conectarla (Client ID y Client secret, o el token de una app anterior). Se guardan cifradas y solo se usan para leer tus pedidos, productos y stock, para cambiar el precio o el ID de Dropi cuando tú lo pides, y para reponer tu stock de Shopify cuando se está acabando (lo puedes apagar).
si conectas Meta: tu token de acceso, el ID de tu app de Meta y los datos de tu proxy (host, puerto, usuario y contraseña). Se guardan cifrados y solo se usan para leer tus cuentas publicitarias y hacer los cambios que tú pidas desde el tablero. Todas esas consultas salen por tu proxy, nunca directo desde nuestros servidores. La clave secreta de tu app no se guarda: solo se usa en el momento de conectar.

Cuando visitas nuestra página, aunque no tengas cuenta, contamos la visita en nuestro propio servidor: qué página abriste, de dónde llegaste, si fue desde celular o computadora y la hora. No guardamos tu IP ni los datos de tu navegador: con ellos sacamos una huella que cambia cada día y no se puede revertir, solo para no contarte dos veces el mismo día.

Los datos de tus compradores:

En el Reporte, el Excel de Dropi que subes se lee en tu propio navegador. Los nombres, teléfonos y domicilios de tus compradores que trae no se envían ni se guardan en nuestros servidores. Lo único que nos llega son los nombres de los productos que no tienen foto, para poder buscarla.
En el Tablero, si conectas tu tienda, recibimos de Shopify la información de tus pedidos, que puede incluir nombre, teléfono y domicilio de entrega de tus compradores.

Sobre los datos de tus compradores, el responsable eres tú y EcomStack actúa únicamente como encargado, siguiendo tus instrucciones. Si eres comprador de una tienda y quieres ejercer tus derechos, dirígete a la tienda que te vendió; si nos escribes a nosotros, te canalizamos con ella.

No tratamos datos personales sensibles.

3.Si entras con Google

Cuando usas «Entrar con Google», pedimos únicamente tu dirección de correo (los permisos openid y email).

No pedimos ni podemos ver tu Gmail, tus contactos, tu Drive, tu calendario, tus fotos ni ningún otro dato de tu cuenta de Google. Usamos tu correo solo para saber quién eres al entrar, igual que si escribieras el código.

4.Para qué los usamos

Finalidades necesarias — sin ellas no podemos darte el servicio:

crear tu cuenta y darte acceso;
controlar que la prueba gratis del Tablero sea una por persona;
calcular y enseñarte tus reportes;
hacer en tus cuentas de Meta y Shopify los cambios que pides desde el Tablero, y los automáticos que dejes encendidos, como el guardián de stock;
cobrar la suscripción y emitir tus facturas;
darte soporte, lo que puede incluir entrar a revisar tu cuenta cuando nos lo pides o para corregir un error — sin hacer cambios en tus cuentas conectadas sin tu autorización. Esos accesos son de solo lectura, quedan registrados y te avisamos dentro de la plataforma;
avisarte de fallas o cambios del servicio;
mantener la seguridad de la plataforma.

Finalidades adicionales — puedes negarte sin que afecte tu servicio:

mandarte novedades del producto;
medir qué publicidad nos trae clientes: contar las visitas, saber de dónde llegó tu cuenta y avisarles a Meta y a Google cuando alguien que llegó por sus anuncios crea su cuenta, empieza la prueba o paga (lo explican los puntos 6 y 9).

Para negarte, escríbenos a soporte@ecomstack.app: dejamos de medir tu cuenta y de avisar de ella. Para las novedades también puedes usar el enlace para darte de baja que viene en cada correo.

5.Qué NO hacemos

No vendemos ni rentamos tus datos a nadie, nunca.
No usamos lo que hay dentro de tu cuenta —tus pedidos, tus campañas, tus compradores— para publicidad, ni lo compartimos con anunciantes. Lo único que compartimos con Meta y Google para medir nuestros propios anuncios es lo que explica el punto 6.
No mezclamos los datos de un cliente con los de otro. Cada cuenta ve solo lo suyo.
No usamos los datos de tus compradores para nada que no sea calcular tus propios números.

6.Con quién los compartimos

Solo con los proveedores que hacen falta para que el servicio funcione, y solo lo mínimo:

Hetzner — los servidores donde vive EcomStack y se guardan los datos, en Finlandia;
Resend — el envío del correo con tu código de acceso: recibe tu correo y el código;
Google — el botón «Entrar con Google», si lo usas, y el correo con el que te atendemos cuando nos escribes;
el procesador de pagos, cuando se habilite el pago con tarjeta — recibirá los datos de tu pago. Mientras el pago sea por transferencia, no interviene nadie más que los bancos;
Shopify y Meta — solo si tú conectas esas cuentas. Son el origen de los datos, no el destino.
tu proveedor de proxy — si conectas Meta, nuestras consultas a Meta pasan por el proxy que tú contrataste. Viajan cifradas, así que tu proveedor no ve su contenido.
Meta y Google, para medir nuestra publicidad — cuando creas tu cuenta, empiezas la prueba o pagas, les avisamos de ese evento con tu correo convertido en una huella cifrada que no se puede leer (hash), la IP y el navegador de ese momento y el identificador del clic del anuncio, si llegaste por uno. Con eso sabemos qué anuncios funcionan; cada uno lo trata según su propia política de privacidad. Si no quieres que lo hagamos, escríbenos (punto 4).

Estos proveedores están fuera de México, así que tus datos se procesan en el extranjero. Solo entregaríamos datos a una autoridad si la ley lo exige.

7.Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son incorrectos, Cancelarlos cuando ya no sean necesarios y Oponerte a que los usemos para fines específicos.

Para ejercerlos, escribe a soporte@ecomstack.app con tu nombre, un correo de contacto, qué derecho quieres ejercer y sobre qué datos, y una identificación oficial. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.

También puedes revocar tu consentimiento por la misma vía — revocar el de los datos necesarios implica dar de baja tu cuenta —, y quitar los accesos tú mismo cuando quieras: en Shopify quitando la app, en Meta desde la configuración de tu cuenta publicitaria, y en Google desde la página de permisos de tu cuenta.

8.Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. El tablero guarda un historial de meses anteriores para que puedas compararlos. Los conteos de visitas de nuestra página se guardan 13 meses y no dicen quién eres.

Si pides que borremos tu cuenta, se elimina todo en un plazo máximo de 30 días, incluido el historial, salvo la información fiscal que la ley nos obliga a conservar.

9.Cookies y medición de publicidad

Dentro de la plataforma —el acceso, el Tablero, el Reporte y la Calculadora— usamos solo cookies técnicas: la de tu sesión, para no pedirte el código en cada página, y una temporal que existe solo mientras entras con Google. No hay cookies de publicidad dentro de la plataforma.

En nuestra página de inicio y en la de entrada, ecomstack.app:

contamos tu visita en nuestro propio servidor, sin guardar tu IP (punto 2);
si llegaste desde un anuncio, un buscador o el enlace de alguien que nos recomienda, guardamos una cookie de 30 días que dice de dónde llegaste, sin datos tuyos. Si creas tu cuenta en ese tiempo, la usamos para saber qué publicidad funcionó;
podemos usar el Pixel de Meta y la etiqueta de Google (Google Ads), que miden las visitas que llegan desde nuestros anuncios en Facebook, Instagram y Google. Meta y Google tratan esa información según sus propias políticas de privacidad.

Puedes borrar o bloquear estas cookies desde la configuración de tu navegador o con un bloqueador de anuncios, y decidir cómo te muestran anuncios Meta y Google desde la configuración de tus cuentas. Los avisos que mandamos desde nuestro servidor cuando creas tu cuenta, empiezas la prueba o pagas están en el punto 6.

10.Seguridad

Todo viaja cifrado (HTTPS) entre tu navegador y el servidor.
Las llaves de conexión a tu tienda y a tu publicidad, y los datos de tu proxy, se guardan cifrados.
El tablero no se descarga sin haber entrado: sin sesión, te manda al acceso.
No hay contraseñas: se entra con un código de un solo uso que vence en 10 minutos.
Tu sesión se guarda como una huella cifrada: ni con una copia de nuestros archivos se podría entrar a tu cuenta.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos.

11.Cambios a este aviso

Si modificamos este aviso, publicamos la versión nueva en ecomstack.app/privacidad con su fecha, y te avisamos por correo cuando el cambio te afecte de verdad.