Privacy Policy / Política de Privacidad

Last updated / Última actualización: June 2025

English

1. Who we are

ComboLoco ("we", "our", "us") is a Shopify app that provides automatic quantity break discounts for online stores. The app is operated at comboloco.vercel.app.

2. What data we collect

We collect only the minimum data necessary to operate the app:

• Shop data: your Shopify store domain and access token, required to authenticate API calls.
• Bundle configuration: the discount tiers and widget settings you create within the app.

We do not collect, store, or process any personal data from your customers, including names, emails, addresses, or payment information.

3. How we use your data

Data collected is used solely to:

• Display and apply your configured discount bundles in your storefront.
• Maintain your authenticated session with the Shopify Admin API.
• Ensure the app functions correctly across page loads and sessions.

We do not sell, rent, share, or use your data for any advertising or marketing purposes.

4. Data retention

Your data is retained for as long as the app is installed in your Shopify store. When you uninstall the app, all associated data — including sessions and bundle configurations — is automatically deleted within 48 hours via Shopify's mandatory webhooks.

5. Third-party services

We rely on the following third-party infrastructure providers:

• Shopify: authentication and API access — shopify.com/legal/privacy
• Vercel: app hosting and edge network — vercel.com/legal/privacy-policy
• Supabase: database storage — supabase.com/privacy

These providers process data on our behalf and are bound by their own privacy policies and data processing agreements.

6. GDPR & Privacy compliance

We handle all mandatory Shopify privacy webhooks:

• Customer data request (customers/data_request): we do not store any personal customer data, so no data export is available.
• Customer data erasure (customers/redact): we do not store any personal customer data, so no action is required.
• Shop data erasure (shop/redact): all shop data is permanently deleted within 48 hours of receiving this request.

7. Security

All data is transmitted over HTTPS. Access tokens are stored securely and never exposed to the storefront. We follow Shopify's security guidelines for embedded app development.

8. Changes to this policy

We may update this Privacy Policy from time to time. The date at the top of this page will reflect the most recent update. Continued use of the app after changes constitutes acceptance of the updated policy.

9. Contact

For any questions or privacy-related requests, contact us at: lorenzoccv@gmail.com

Español

1. Quiénes somos

ComboLoco ("nosotros") es una aplicación de Shopify que provee descuentos automáticos por cantidad para tiendas en línea. La app opera en comboloco.vercel.app.

2. Qué datos recopilamos

Recopilamos únicamente los datos mínimos necesarios para operar la app:

• Datos de la tienda: el dominio de tu tienda Shopify y el token de acceso, necesarios para autenticar las llamadas a la API.
• Configuración de bundles: los tiers de descuento y ajustes del widget que creás dentro de la app.

No recopilamos, almacenamos ni procesamos ningún dato personal de tus clientes, incluyendo nombres, emails, direcciones ni información de pago.

3. Cómo usamos tus datos

Los datos recopilados se utilizan exclusivamente para:

• Mostrar y aplicar los bundles de descuento configurados en tu storefront.
• Mantener tu sesión autenticada con la API de Shopify.
• Garantizar el funcionamiento correcto de la app entre cargas de página y sesiones.

No vendemos, alquilamos, compartimos ni usamos tus datos con fines publicitarios o de marketing.

4. Retención de datos

Tus datos se conservan mientras la app esté instalada en tu tienda. Al desinstalar la app, todos los datos asociados — sesiones y configuraciones de bundles — se eliminan automáticamente dentro de las 48 horas siguientes mediante los webhooks obligatorios de Shopify.

5. Servicios de terceros

Utilizamos los siguientes proveedores de infraestructura:

• Shopify: autenticación y acceso a la API — shopify.com/legal/privacy
• Vercel: hosting y red edge — vercel.com/legal/privacy-policy
• Supabase: almacenamiento de base de datos — supabase.com/privacy

Estos proveedores procesan datos en nuestro nombre y están sujetos a sus propias políticas de privacidad.

6. Cumplimiento GDPR y privacidad

Gestionamos todos los webhooks de privacidad obligatorios de Shopify:

• Solicitud de datos del cliente (customers/data_request): no almacenamos datos personales de clientes, por lo que no hay datos a exportar.
• Eliminación de datos del cliente (customers/redact): no almacenamos datos personales de clientes, por lo que no se requiere acción.
• Eliminación de datos de la tienda (shop/redact): todos los datos de la tienda se eliminan permanentemente dentro de las 48 horas de recibir esta solicitud.

7. Seguridad

Todos los datos se transmiten mediante HTTPS. Los tokens de acceso se almacenan de forma segura y nunca se exponen al storefront. Seguimos las guías de seguridad de Shopify para desarrollo de apps embebidas.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha al inicio de esta página reflejará la última actualización. El uso continuado de la app después de los cambios implica la aceptación de la política actualizada.

9. Contacto

Para consultas o solicitudes relacionadas con privacidad, contactanos en: lorenzoccv@gmail.com