Política de Privacidad

El responsable del tratamiento de tus datos personales es Miguel Angel Luna Garcia, persona natural identificada con la cédula de ciudadanía 1001780968, propietario del establecimiento de comercio DROPILYZER (matrícula mercantil 18240850 de la Cámara de Comercio de Pereira), con domicilio en Pereira, Risaralda, Colombia, y dirección en la Calle 75 # 45-03, Bosques de Cuba, torre 15, apartamento 1544. Para cualquier asunto relacionado con tus datos puedes escribirnos a [email protected] o por WhatsApp al +57 300 125 6886.

Recolectamos y tratamos las siguientes categorías de información:

• Datos de cuenta: nombre, apellido, correo electrónico y contraseña. La autenticación y el almacenamiento de credenciales se gestionan a través de Supabase Auth mediante el flujo seguro PKCE.
• Número de celular: el que nos das antes de empezar a usar la app o desde tu perfil; ver las secciones 6 y 7.
• Datos de la integración con Dropi: las órdenes de tu tienda, que incluyen datos de tus compradores finales; ver la sección 5.
• Datos de contabilidad: ingresos, gastos diarios, gastos fijos y la configuración que registras manualmente en el módulo de contabilidad.
• Datos del pago y del dispositivo: cuando pagas, los que necesitan Wompi y tu banco para procesar el pago y prevenir fraudes; ver la sección 6.
• Datos de la integración con Meta: ver la sección 3.
• Datos de la integración con TikTok Ads: ver la sección 4.
• Motivo de cancelación: si cancelas tu prueba o tu suscripción, el motivo que eliges y lo que escribes al responder.
• Datos para cobrar comisiones: solo si participas en el programa de aliados y refieres; ver la sección 15.
• Datos técnicos y de uso: analítica anónima y agregada (ver la sección 13), además de cookies estrictamente necesarias para mantener tu sesión.

Si decides conectar tu cuenta de Meta Ads, accedemos únicamente a la información necesaria para medir el rendimiento de tus anuncios, a través de los permisos que autorizas en Facebook:

• public_profile (identificador y nombre): para identificar y autenticar la conexión.
• business_management: para listar las cuentas publicitarias que administras y asociarlas a tu análisis.
• ads_read: para leer las métricas e informes de tus campañas (por ejemplo gasto, alcance, impresiones, clics, CTR y frecuencia).

La app de Meta con la que conectas tu cuenta está registrada en Meta a nombre de Vasecom S.A.S. (NIT 902072598-2); por eso su nombre puede aparecer en la ventana de autorización de Facebook. Vasecom S.A.S. es solo la titular de la app ante Meta: no recibe ni trata tus datos. El token y las métricas los recibe y guarda Dropilyzer, como se describe en esta sección.

El token de acceso que nos otorga Meta se almacena cifrado y solo se descifra dentro de funciones de servidor seguras; nunca se expone en el navegador ni se comparte con terceros.

Usamos estos datos exclusivamente para calcular y mostrarte la rentabilidad de tus campañas dentro de Dropilyzer. No vendemos esta información ni la utilizamos para publicidad o perfilamiento, y cumplimos las Condiciones de la Plataforma de Meta y sus Políticas para Desarrolladores.

Puedes desconectar Meta en cualquier momento: al quitar la app desde la configuración de tu cuenta de Facebook revocamos la conexión, y si solicitas la eliminación de tus datos a través de Facebook, borramos toda la información vinculada a tu cuenta de Facebook (tokens, cuentas publicitarias, métricas históricas y trabajos de sincronización). Tras una solicitud de eliminación te redirigimos a una página de confirmación en dropilyzer.com/data-deletion-status.

Si decides conectar tu cuenta de TikTok Ads, accedemos únicamente a la información necesaria para medir el gasto y el rendimiento de tus anuncios, a través de los permisos que autorizas en TikTok. El acceso es de solo lectura: Dropilyzer nunca crea, edita, pausa ni elimina cuentas, campañas, anuncios ni públicos en TikTok. Leemos:

• De cada cuenta publicitaria: su identificador, nombre, moneda, zona horaria y estado.
• De tus campañas: su identificador (el código interno que les da TikTok), nombre, presupuesto, gasto, impresiones, clics, CTR, CPC, CPM, alcance, frecuencia, conversiones y costo por conversión.
• El gasto de cada día, para descontarlo de la utilidad del día que corresponde.

Usamos estos datos exclusivamente para restar tu gasto publicitario en la utilidad de tu tienda y mostrarte la rentabilidad de tus campañas dentro de Dropilyzer. No los usamos para publicidad ni perfilamiento. Todos los socios de una tienda a la que asignes una cuenta ven las campañas y el gasto de esa cuenta en el análisis de esa tienda.

Qué guardamos. El gasto y las métricas de tus campañas no se guardan en nuestra base de datos: los consultamos a TikTok cada vez que haces un análisis. Guardamos la conexión (con el token cifrado), los datos técnicos de la conexión (fechas, estado y el último error), el listado de tus cuentas publicitarias (identificador, nombre, moneda, zona horaria y estado), a qué tienda de Dropi asignas cada cuenta y, si lo configuras, el ajuste porcentual de la tasa de cambio que cobra tu tarjeta. No guardamos datos personales de usuarios de TikTok ni públicos o audiencias.

El token de acceso que nos otorga TikTok se almacena cifrado y solo se descifra dentro de funciones de servidor seguras; nunca se expone en el navegador. No vendemos esta información ni la compartimos con terceros, salvo con la infraestructura que aloja el servicio (ver la sección 8), y cumplimos los términos de TikTok for Business y de su API de Marketing.

La app de TikTok con la que conectas tu cuenta pertenece a Dropilyzer, establecimiento de comercio de Miguel Angel Luna Garcia, y no a un tercero.

Puedes desconectar TikTok en cualquier momento desde Integraciones. Al hacerlo pedimos a TikTok que revoque el acceso y borramos tu conexión y tus cuentas publicitarias, junto con sus asignaciones a tus tiendas. Si otra persona sigue teniendo vinculada una de esas cuentas, la cuenta y el ajuste de tasa configurado para la tienda se conservan, porque pertenecen a la tienda.

Si conectas tu tienda de Dropi, guardamos el token de acceso que nos entregas, cifrado, y lo usamos para consultar tus órdenes a través de la API de Dropi. Puedes desconectar la tienda en cualquier momento desde el hub de Integraciones.

Tus órdenes se guardan en nuestros servidores, no solo en tu navegador: es lo que permite consultar períodos pasados sin volver a descargarlos. Cada orden incluye la información que Dropi entrega sobre ella y, dentro de esa información, hay datos personales de tus compradores finales: nombre, teléfono y dirección de entrega.

Para que la app cargue más rápido, tu navegador guarda una copia de las órdenes que consultas, con los mismos datos de tus compradores. La copia se borra al cerrar sesión y al entrar con otro usuario; además, cada vez que abres la app se borran los períodos que llevas 30 días sin consultar. Si usas un equipo compartido, cierra sesión al terminar.

Sobre esos datos de tus compradores, tú eres el responsable del tratamiento —es tu relación comercial con ellos— y Dropilyzer actúa como encargado: los tratamos únicamente para prestarte el servicio de análisis, siguiendo tus instrucciones, y no los usamos para ninguna finalidad propia, no los cedemos a terceros y no hacemos mercadeo con ellos. Al conectar tu tienda declaras que cuentas con la autorización de tus compradores para tratar sus datos con esta finalidad, como exige la Ley 1581 de 2012.

Quién ve los datos de tu tienda. Tú y las personas a las que tú les das acceso:

• Tus socios: cada usuario que conecta la misma tienda de Dropi ve todas sus órdenes, su contabilidad y sus cifras mientras la tienda siga conectada.
• Los empleados que invites desde Equipo: ven solo lo que eliges al invitarlos (por ejemplo, los pedidos sin el valor de venta, o la contabilidad sin los datos de tus compradores). Puedes cambiar sus permisos o quitarles el acceso cuando quieras.
• Nuestro equipo de soporte: puede ver tu cuenta en modo de solo lectura cuando hace falta para ayudarte. No puede cambiar nada, cada acceso queda registrado con su motivo y se cierra solo.

Cuando desconectas una tienda o eliminas tu cuenta, las órdenes asociadas —y con ellas esos datos— se eliminan junto con el resto de tu información, en los términos de la sección 9.

Cuando te suscribes a un plan de pago, los datos de tu tarjeta se envían directamente a Wompi, nuestra pasarela de pagos, que los convierte en un identificador (token) que sí guardamos para poder cobrar las renovaciones.

Dropilyzer no almacena el número completo de tu tarjeta ni su código de seguridad. De cada cobro conservamos lo necesario para tu historial y para nuestra contabilidad: los últimos cuatro dígitos, la marca, el importe, la fecha y el resultado de la transacción.

Para prevenir fraudes, el formulario de pago carga el script de Wompi, que recoge datos técnicos de tu dispositivo y de tu navegador para formar una huella del dispositivo, y que puede apoyarse en los proveedores antifraude con los que trabaja Wompi. Al pagar le enviamos además a Wompi tu dirección IP y datos de tu navegador (idioma, zona horaria, tamaño y profundidad de color de la pantalla, y el identificador del navegador, conocido como user agent), que tu banco usa para verificar que la tarjeta es tuya (3D Secure).

En los cobros automáticos con tu tarjeta guardada (el primero después de la prueba y las renovaciones) le enviamos a Wompi, para que evalúe el cobro y prevenga fraudes, tu correo, tu nombre (el del titular de la tarjeta o, si no lo tenemos, el de tu cuenta) y tu número de celular, si nos lo diste. El celular solo se lo enviamos si aceptaste esta versión de la Política al poner o cambiar tu tarjeta.

Cada vez que pagas o cambias de tarjeta guardamos, como constancia de que aceptaste los Términos y esta Política, la versión aceptada, la fecha, tu dirección IP y el identificador de tu navegador.

Usamos tu información para:

• Prestar el servicio de análisis de rentabilidad de dropshipping.
• Procesar los pagos de la suscripción y prevenir fraudes.
• Autenticarte y mantener la seguridad de tu cuenta.
• Brindarte soporte y responder tus solicitudes.
• Escribirte al correo de tu cuenta sobre el servicio: novedades y cambios de Dropilyzer, clases y sesiones para aprender a usarlo, y avisos sobre la beta y la suscripción. Puedes pedirnos que no te los enviemos más respondiendo a cualquiera de esos correos o escribiendo a [email protected]. Los correos que tu cuenta necesita para funcionar, como la confirmación del registro o el cambio de contraseña, los seguirás recibiendo.
• Contactarte por WhatsApp o SMS, al número de celular que nos diste, para darte soporte y avisarte de cosas de tu cuenta (por ejemplo, que tus datos ya están listos). No lo usamos para enviarte publicidad: si algún día queremos hacerlo, te pediremos una autorización aparte, que podrás negar. También se lo enviamos a Wompi para prevenir fraudes en tus cobros automáticos; ver la sección 6.
• Si cancelas tu prueba o tu suscripción, escribirte por WhatsApp o SMS, al número de celular que nos diste, para preguntarte por qué cancelaste y ofrecerte ayuda. Esos mensajes no llevan ofertas ni publicidad, y puedes pedirnos que no te escribamos más respondiendo a cualquiera de ellos.
• Si participas en el programa de aliados y referidos: calcular y pagarte tus comisiones, verificar que la cuenta bancaria es tuya y cumplir las obligaciones contables y tributarias que esos pagos generan; ver la sección 15.
• Mejorar el producto a partir de datos de uso agregados y anónimos y de lo que nos respondes al cancelar.

Cuando nos das o cambias tu número de celular guardamos, como constancia de tu autorización, la versión de esta Política que aceptaste y la fecha.

No vendemos tus datos personales. Compartimos información con los proveedores que nos permiten operar, en calidad de encargados del tratamiento, y, si perteneces a la comunidad de una agencia aliada, con esa agencia, como se explica en la sección 15:

• Supabase: base de datos, autenticación y funciones de servidor.
• Meta: consumo de su API para obtener las métricas que autorizas.
• TikTok: consumo de su API para obtener el gasto y las métricas de las campañas que autorizas.
• Dropi: consumo de su API para traer las órdenes de la tienda que conectas, usando el token que nos entregas.
• Wompi (Bancolombia S.A.): procesamiento de los pagos de la suscripción y prevención de fraude. Recibe los datos de tu tarjeta directamente y, de nuestra parte, tu correo, tu nombre, tu número de celular, tu dirección IP y los datos de tu navegador; ver la sección 6. Si participas en el programa de aliados y refieres, también recibe, para pagarte tus comisiones, tu nombre, tipo y número de documento, correo, celular, banco, tipo y número de cuenta y el monto; ver la sección 15.
• Mailgun: envío de los correos de tu cuenta, como la confirmación del registro o el aviso de que tus datos están listos, y de los correos sobre el servicio de la sección 7. Recibe tu correo electrónico, tu nombre y el contenido del mensaje.
• Chatwoot (KodarifyCRM): el chat de soporte de la app. Recibe tu nombre, tu correo, tu celular y los mensajes que escribes en el chat.
• Proveedor de infraestructura/hosting donde se aloja la aplicación.

Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para las finalidades descritas. Puedes solicitar la eliminación de tu cuenta y de tus datos escribiendo a [email protected] desde el correo de tu cuenta.

Qué se conserva aunque elimines tu cuenta. Tres cosas, y solo esas. Los registros de tus pagos (fecha, importe, referencia y titular), porque la ley nos obliga a conservar los soportes contables durante el término legal; quedan desvinculados de tu cuenta. Y los datos de una tienda de Dropi que compartes con otro usuario: esas órdenes también son de esa persona, así que se conservan para ella. Si eras el único usuario de la tienda, sus órdenes se eliminan con tu cuenta. La tercera: si participaste en el programa de aliados, los registros de lo que se te pagó o se te debía, incluidos los datos del pago y el soporte contable, que conservamos durante el término legal (hasta 10 años), y el libro de comisiones, que solo guarda identificadores sin nombre ni correo y que es el soporte de lo que se debe a quien refirió o a una agencia.

Eliminación de datos de Meta: puedes eliminarlos quitando la app desde la configuración de tu cuenta de Facebook o enviando una solicitud de eliminación de datos a través de Facebook. Procesamos esas solicitudes automáticamente y eliminamos la información vinculada a tu cuenta de Facebook.

Eliminación de datos de TikTok: desconecta TikTok desde Integraciones. Pedimos a TikTok que revoque el acceso y borramos tu conexión, tus cuentas publicitarias y sus asignaciones a tus tiendas, como se explica en la sección 4. Si prefieres que lo hagamos nosotros, escríbenos a [email protected].

Aplicamos medidas razonables para proteger tu información: cifrado de los tokens de acceso de Meta y de TikTok, autenticación mediante el flujo PKCE y control de acceso restringido a los datos. Ningún sistema es completamente infalible, pero trabajamos para mantener tu información protegida.

Conforme a la Ley 1581 de 2012, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, así como a revocar la autorización otorgada para su tratamiento. Para ejercer estos derechos escríbenos a [email protected] y atenderemos tu solicitud en los plazos legales.

Algunos de nuestros proveedores (como Supabase, Mailgun y la infraestructura de hosting), y los proveedores antifraude con los que trabaja Wompi, pueden almacenar y procesar datos en servidores ubicados fuera de Colombia. Al usar Dropilyzer autorizas estas transferencias, que se realizan bajo condiciones que procuran un nivel adecuado de protección de tu información.

Usamos Umami, una herramienta de analítica autoalojada que no utiliza cookies de seguimiento ni recolecta datos personales identificables. Umami registra información agregada y anónima (vistas de página, referente, navegador, sistema operativo y país aproximado) que usamos para entender el uso del producto y mejorarlo.

Además empleamos cookies estrictamente necesarias para mantener tu sesión iniciada y garantizar la seguridad de la autenticación.

Dropilyzer no está dirigido a menores de edad. No recolectamos intencionalmente datos de personas menores de 18 años.

Las condiciones del programa están en la página Programa de aliados y referidos. Esta sección dice qué datos se tratan por él.

• Datos para cobrar. Si refieres y quieres cobrar tus comisiones, te pedimos: tipo de persona; tipo y número de documento, con dígito de verificación si es NIT; nombre o razón social; correo y celular; departamento y municipio; el RUT; si eres responsable de IVA y si facturas; la declaración de que resides en Colombia; los datos de una cuenta bancaria a tu nombre (banco, tipo y número de cuenta); si tu cobro lo hace una sociedad (SAS), los datos de su representante legal; y, si quieres, la certificación bancaria. Los usamos para verificar que la cuenta es tuya, hacerte el pago, emitir o registrar el soporte contable que exige la ley y conservar los registros del pago durante el término legal.
• Wompi recibe, para hacer la transferencia: tu nombre, tipo y número de documento, correo, celular, banco, tipo y número de cuenta y el monto. No recibe el RUT ni lo demás.
• Si perteneces a una comunidad o llegaste por una agencia, la agencia ve tu nombre, tu correo, tu plan y el estado de tu suscripción, desde cuándo estás con ella y lo que gana ese mes por ti. No ve los datos de tus tiendas.
• Acceso a tus tiendas. Una agencia solo podría ver los datos de una tienda si un socio de esa tienda se lo acepta y elige qué puede ver, y ese acceso se puede quitar cuando quiera.
• Si refieres como usuario no ves los nombres de las personas que refieres, solo cifras y pagos.

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de última actualización. Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a [email protected].