tu data, tus reglas.

Andes USA Investment LLC, con operaciones en Santiago de Chile, es el responsable del tratamiento de tus datos bajo el servicio heysteff. Contacto: [email protected].

Datos de cuenta: nombre, correo electrónico, nombre de empresa y datos de facturación para operar tu workspace.

Datos de uso: logs de actividad, métricas de rendimiento y registros técnicos para mantener y mejorar el servicio.

Datos de tus clientes: mensajes, conversaciones e información de contacto que tus clientes te envían a través de los canales conectados (WhatsApp, Instagram, Messenger, Gmail). Somos procesadores de esta data, no responsables principales.

Tokens de acceso OAuth: los tokens de conexión a Meta (Facebook/Instagram), Google y Shopify se almacenan encriptados en nuestra base de datos para operar los canales en tu nombre.

Usamos tus datos exclusivamente para: entregar y operar el servicio, procesar pagos, enviarte comunicaciones del servicio (cambios, incidentes, facturas) y cumplir obligaciones legales. No usamos datos de clientes para entrenar modelos de IA globales ni los compartimos con terceros salvo los proveedores necesarios para operar el servicio.

Usamos proveedores de confianza para operar el servicio: infraestructura de nube (servidores y base de datos), procesador de pagos (Whop), proveedor de correo transaccional (Resend) y modelos de IA (Anthropic, OpenAI). Todos tienen acuerdos de procesamiento de datos adecuados.

Cuando conectas tu Página de Facebook o cuenta de Instagram a heysteff mediante Facebook Login, recibimos y almacenamos los siguientes datos a través de las APIs oficiales de Meta (Graph API) y los webhooks de Meta:

Qué recibimos (Platform Data):

• Mensajes directos y comentarios que tus clientes te envían por Instagram DM, Facebook Messenger y comentarios en publicaciones de tu Página.
• Metadatos de conversación: identificadores de mensaje, marca de tiempo, tipo de canal e identificador del usuario final emisor (PSID/IGSID).
• Información básica de la Página o cuenta conectada: nombre, ID, foto y los permisos que tú nos otorgaste.

Cómo usamos esta Platform Data: exclusivamente para entregar los mensajes entrantes a la bandeja unificada del cliente que conectó la cuenta, permitir a su equipo responder desde nuestra app, y operar el asistente de IA opcional entrenado por ese mismo cliente con su voz de marca. El procesamiento es per-tenant y aislado por Row Level Security en la base de datos.

Lo que NO hacemos con Platform Data: no la vendemos, alquilamos ni la compartimos con terceros; no la usamos para construir audiencias publicitarias ni perfiles de marketing; no la usamos para entrenar modelos de IA globales o de terceros; no la combinamos con datos de otros tenants.

Retención y borrado: los mensajes se retienen según el plan contratado y se eliminan al desconectar el canal o al borrar el workspace. Para solicitar eliminación inmediata de tus datos de Meta procesados por heysteff, visita heysteff.com/data-deletion.

Cuando instalas la app heysteff Reviews en tu tienda Shopify, accedemos y almacenamos los siguientes datos a través de las APIs oficiales de Shopify (Admin API, App Proxy y webhooks):

Qué recibimos:

• Datos de pedidos y checkouts: número de pedido, productos, montos, estado de cumplimiento y carritos abandonados, para saber a quién pedir una reseña y cuándo.
• Datos de contacto del cliente: nombre, email y/o teléfono asociados al pedido, usados únicamente para enviar la solicitud de reseña por el canal correspondiente (WhatsApp, email).
• Contenido de reseñas: la calificación, el texto y las fotos o videos que tu cliente decide enviar, junto con el producto asociado.
• Información básica de la tienda: nombre, dominio, plan e email del propietario, para configurar tu cuenta.
• Token de acceso de Shopify: se almacena encriptado para operar la app en tu nombre.

Cómo usamos estos datos: exclusivamente para pedir, recolectar, moderar y mostrar reseñas en tu tienda, y para las notificaciones y flujos que tú configuras. El procesamiento es per-tenant y aislado por Row Level Security en la base de datos.

Protected Customer Data: tratamos los datos personales de tus clientes conforme a los requisitos de Protected Customer Data de Shopify: solo el acceso mínimo necesario, cifrado en reposo y en tránsito, sin venta ni uso para publicidad o entrenamiento de modelos de terceros.

Lo que NO hacemos: no vendemos ni alquilamos los datos de tu tienda o de tus clientes; no los usamos para construir audiencias publicitarias; no los usamos para entrenar modelos de IA globales o de terceros; no los combinamos con datos de otros tenants.

Retención y borrado: los datos se retienen según tu plan y se eliminan al desinstalar la app o al borrar el workspace. Procesamos automáticamente los webhooks de cumplimiento de Shopify (customers/redact, shop/redact, customers/data_request). Para eliminación inmediata visita heysteff.com/data-deletion.

Conservamos los datos de tu cuenta mientras sea activa. Los mensajes de conversaciones se retienen según el plan contratado. Al cancelar, puedes solicitar exportación y eliminación completa dentro de los 30 días siguientes. Los datos de facturación se retienen por obligación legal el tiempo que exija la normativa chilena.

Tienes derecho a acceder, rectificar, portar y eliminar tus datos. Para ejercerlos, escríbenos a [email protected] o usa la opción de eliminación disponible en /data-deletion. Respondemos en un plazo máximo de 30 días.

Usamos cookies estrictamente necesarias para la sesión y autenticación. No usamos cookies de rastreo publicitario ni compartimos datos de comportamiento con plataformas de anuncios.

Las credenciales de canales se almacenan cifradas con XChaCha20-Poly1305. La base de datos usa Row Level Security (RLS) con aislamiento estricto por tenant. Más detalles en /security.

Si hacemos cambios materiales, te notificamos por correo con al menos 15 días de anticipación. Dudas: [email protected].