Política de Privacidad de GOM Tools para Shopify

GOM Tools para Shopify (la «App») es una aplicación de Shopify de GOM Network que agrega botones de WhatsApp y formularios a una tienda, guarda los contactos que llegan y mide visitas, campañas y ventas. Esta política explica qué datos trata la App, para qué, con quién los comparte y cómo puedes ejercer tus derechos. La App funciona en https://gom-tools-sfy.gomnetwork.com y se usa desde el admin de Shopify.

1. Responsable y contacto

De los datos propios del comerciante (la tienda y sus ajustes), el responsable es GOM Network. De los datos de los visitantes y clientes de la tienda, el responsable es el comerciante y GOM Network los trata por su cuenta, solo para prestar la App. Contacto: info@gomnetwork.com.

2. Qué datos tratamos

• Datos de la tienda: el dominio de Shopify de la tienda, el token de acceso que Shopify entrega a la App (guardado cifrado), el plan y los ajustes de widgets, formularios, eventos y reportes.
• Envíos de formularios: lo que un visitante envía por un formulario de la tienda, como nombre, correo, teléfono y los campos que agregue el comerciante. Se guardan cifrados. El correo se guarda además como una huella con clave para encontrar el contacto sin descifrarlo.
• Visitas: solo si el visitante dio su consentimiento de analítica en la tienda, un pixel web de Shopify registra las páginas vistas, la campaña o el canal de donde vino la visita (parámetros UTM, identificadores de clic de anuncios y el sitio de origen), el tipo de dispositivo, los pasos del carrito y del pago, y el número y el total de un pedido. Al visitante se le identifica con un código seudónimo derivado del identificador de navegador de Shopify con una clave por tienda. La App no guarda direcciones IP ni nombres o correos de las visitas.
• Conexión con Business Manager: si el comerciante conecta GOM Tools Business Manager, la clave de conexión se guarda como huella.

La App no lee la lista de clientes de la tienda por la API de Shopify.

3. Cookies y almacenamiento del navegador

Solo con consentimiento de analítica, el pixel guarda en el navegador del visitante el identificador de la visita (gomt_sid, mientras dura la visita) y la campaña que lo trajo (gomt_ft, durante la ventana de atribución del comerciante, 30 días por defecto). La App también recuerda en el navegador cuántas veces se disparó un evento de seguimiento, para no enviarlo dos veces.

4. Para qué usamos los datos

• Mostrar los botones y formularios del comerciante, guardar los contactos y avisarle de los envíos nuevos.
• Mostrarle al comerciante reportes de visitas, canales, campañas, contactos y ventas, y de qué campaña vino cada contacto o venta.
• Enviar los eventos que configure el comerciante a Google Analytics, Google Ads, Meta o Google Tag Manager, desde el navegador del visitante y solo con su consentimiento.
• Aplicar el plan del comerciante, que cobra Shopify.

No vendemos datos ni los usamos para publicidad propia.

5. Con quién los compartimos

• Shopify, que opera la tienda y cobra la App.
• Nuestro proveedor de hosting, donde funcionan los servidores y la base de datos de la App.
• GOM Tools Business Manager, solo si el comerciante lo conecta, para acreditar ventas a sus campañas.
• Google y Meta, solo para los eventos y píxeles que configure el comerciante; aplican sus propias políticas.

6. Conservación y eliminación

• Visitas y eventos: según el plan del comerciante, de 30 días a 13 meses. Los totales diarios, sin datos personales, 14 meses.
• Envíos descartados como spam: 30 días.
• Contactos y envíos: hasta que el comerciante los borre.
• Cuando un cliente pide a la tienda borrar sus datos, Shopify se lo avisa a la App y se borran su contacto y sus envíos.
• 48 horas después de desinstalar la App, Shopify se lo avisa y se borran todos los datos de la tienda.

7. Seguridad

HTTPS en todas las conexiones; contactos, envíos y tokens cifrados en reposo; claves guardadas como huellas; los datos de cada tienda separados de los de las demás; copia de la base de datos antes de cada actualización; y la App no se deja indexar por buscadores.

8. Tus derechos

Los visitantes y clientes de una tienda deben dirigirse primero a esa tienda, que decide sobre sus datos; nosotros la ayudamos a responder. Los comerciantes pueden pedir acceso, corrección o eliminación escribiendo a info@gomnetwork.com, conforme a la Ley 1581 de 2012 de Colombia y demás normas aplicables.

El acuerdo de tratamiento de datos con los comerciantes está en los Términos del Servicio de GOM Tools para Shopify, que se aceptan al instalar la App.

9. Cambios

Los cambios a esta política se publicarán en esta página con una nueva fecha.

Privacy Policy

GOM Tools for Shopify (the “App”) is a Shopify app by GOM Network that adds WhatsApp buttons and forms to a store, saves the contacts they receive and measures visits, campaigns and sales. This policy explains what data the App processes, why, who it is shared with and how to exercise your rights. The App runs at https://gom-tools-sfy.gomnetwork.com and is used from the Shopify admin.

Who is responsible

For the merchant’s own data (store and settings), GOM Network is the controller. For the data of the store’s visitors and customers, the merchant is the controller and GOM Network processes it on the merchant’s behalf, only to provide the App. Contact: info@gomnetwork.com.

Data we process

• Store data: the store’s Shopify domain, the access token Shopify issues to the App (stored encrypted), the plan, and the settings of widgets, forms, events and reports.
• Form submissions: what a visitor sends through a store form, such as name, email, phone and the fields the merchant adds. Stored encrypted. The email is also kept as a keyed hash to find the contact without decrypting it.
• Visits: only when the visitor has given analytics consent in the store, a Shopify web pixel records pages viewed, the campaign or channel the visit came from (UTM parameters, ad click IDs and the referring site), device type, cart and checkout steps, and the ID and total of an order. The visitor is identified by a pseudonymous code derived from Shopify’s browser ID with a per-store key. The App does not store IP addresses, and does not store names or emails from visits.
• Business Manager connection: if the merchant connects GOM Tools Business Manager, the connection key is stored as a hash.

The App does not read the store’s customer list through the Shopify API.

Cookies and browser storage

Only with analytics consent, the web pixel saves in the visitor’s browser the visit ID (gomt_sid, while the visit lasts) and the campaign that brought them (gomt_ft, for the merchant’s attribution window, 30 days by default). The App also remembers in the browser how many times a tracking event fired, so it is not sent twice.

Why we use it

• To show the merchant’s buttons and forms, save contacts and notify the merchant of new submissions.
• To show the merchant reports on visits, channels, campaigns, contacts and sales, and which campaign a contact or sale came from.
• To send the events the merchant configures to Google Analytics, Google Ads, Meta or Google Tag Manager, from the visitor’s browser and only with the visitor’s consent.
• To apply the merchant’s plan, which Shopify bills.

We do not sell data and do not use it for advertising of our own.

Sharing

• Shopify, which runs the store and bills the App.
• Our hosting provider, where the App’s servers and database run.
• GOM Tools Business Manager, only if the merchant connects it, to credit sales to campaigns.
• Google and Meta, only for the events and pixels the merchant configures; their own policies apply.

Retention and deletion

• Visits and events are kept according to the merchant’s plan: 30 days to 13 months. Daily totals without personal data, 14 months.
• Submissions discarded as spam: 30 days.
• Contacts and submissions: until the merchant deletes them.
• When a customer asks the store to erase their data, Shopify notifies the App and their contact and submissions are deleted.
• 48 hours after the App is uninstalled, Shopify notifies the App and all the store’s data is deleted.

Security

HTTPS on every connection; contacts, submissions and tokens encrypted at rest; keys stored as hashes; every store’s data kept separate; a database backup before every update; and the App is not indexed by search engines.

The data processing agreement with merchants is part of the Terms of Service of GOM Tools for Shopify, accepted when the App is installed.

Your rights and changes

Store visitors and customers should first contact the store, which decides about their data; we help it respond. Merchants can request access, correction or deletion by writing to info@gomnetwork.com, under Colombian Law 1581 of 2012 and other applicable laws. Changes to this policy will be published on this page with a new date.