Arcanum Engine es una app de automatización basada en plantillas para comerciantes de Shopify. Tratamos datos de tienda y de clientes únicamente para ejecutar automatizaciones que el comerciante instala explícitamente (por ejemplo alertas de Slack por stock bajo, enrutamiento de pedidos VIP o recuperación de checkout abandonado).

Arcanum Hollow Labs actúa como proveedor de servicios del comerciante. El comerciante sigue siendo responsable de su storefront, las relaciones con clientes y el cumplimiento de las leyes de privacidad aplicables.

Identidad de la tienda: dominio de la tienda, zona horaria y nivel del plan de suscripción.

Autorización: tokens de acceso offline de Shopify cifrados y metadatos de sesión necesarios para llamar a la Admin API de Shopify en nombre del comerciante.

Configuración de automatización: elección de plantillas, umbrales, etiquetas de canal de Slack, etiquetas de cliente y ajustes similares que el comerciante introduce en el asistente de instalación o la pantalla de edición.

Cargas de webhooks: datos de eventos de Shopify necesarios para evaluar disparadores (por ejemplo totales de pedido, cantidades de inventario, eventos de checkout o cumplimiento, e identificadores de cliente cuando una plantilla etiqueta a un cliente). La recuperación de checkout abandonado almacena instantáneas de checkout y horas programadas de alerta hasta que el checkout se completa, el comerciante desinstala la app o se envía una alerta tras un periodo de inactividad configurado.

Registros operativos: estado de ejecución de automatización (éxito, omitido, fallido), tema del disparador, marcas de tiempo y mensajes de error.

Credenciales de conectores: claves API de Resend cifradas (alertas por email), URLs de webhook entrante de Slack, URLs de webhook de canal de Discord y claves API privadas de Klaviyo que el comerciante guarda en Ajustes.

Facturación: estado de suscripción de la app de Shopify mediante la Shopify Billing API (sin almacenamiento separado de tarjetas de pago en Arcanum Engine).

Usamos los datos anteriores únicamente para prestar la funcionalidad de Arcanum Engine: registrar webhooks, evaluar reglas de automatización, ejecutar acciones (como notificaciones de Slack o etiquetas de cliente en Shopify), mostrar historial de ejecuciones y gestionar la facturación de la app.

No usamos datos de comerciantes o clientes para publicidad, reventa ni analítica no relacionada.

Tratamos el mínimo de datos necesario para cada plantilla instalada. Los comerciantes eligen qué automatizaciones activar y configuran umbrales y canales.

No exigimos acceso a datos más allá de lo que cada plantilla necesita para ejecutarse. Los comerciantes pueden desactivar automatizaciones o desinstalar la app para detener el tratamiento.

Los comerciantes instalan Arcanum Engine bajo los términos del programa Shopify Partner y esta descripción de tratamiento de datos.

Informamos a los comerciantes sobre lo que tratamos mediante esta página, Ajustes en la app, documentación y materiales de la ficha de Shopify App Store.

El uso de Arcanum Engine se limita a las finalidades de automatización descritas aquí.

Arcanum Engine no recopila consentimiento directamente de los clientes del comerciante. Las automatizaciones se ejecutan sobre los datos de la tienda Shopify del comerciante según su configuración.

Los comerciantes son responsables de proporcionar avisos adecuados y obtener el consentimiento requerido de sus clientes conforme a la ley aplicable.

No vendemos, alquilamos ni intercambiamos datos personales de comerciantes o clientes. No compartimos datos con terceros salvo los subprocesadores indicados abajo, únicamente para operar el servicio.

Las plantillas aplican reglas definidas por el comerciante (por ejemplo total de pedido por encima de un umbral) para disparar acciones operativas como alertas de Slack o etiquetas de cliente. Son flujos de trabajo operativos del comerciante, no decisiones con efectos legales o de importancia similar para los consumidores.

Arcanum Engine no toma decisiones de crédito, empleo, vivienda ni elegibilidad comparable sobre clientes.

Las credenciales de tienda y los secretos de conectores se conservan mientras la app esté instalada en la tienda del comerciante.

Los registros de ejecución de automatización y los registros de deduplicación de webhooks se conservan para ofrecer historial de ejecuciones y evitar procesamiento duplicado. Aplicamos límites razonables de conservación y eliminamos o anonimizamos datos de tienda cuando se desinstala la app, sujeto a ciclos breves de copias de seguridad operativas.

Los comerciantes pueden contactarnos para solicitar ayuda con exportación o eliminación según se describe abajo.

Los datos en tránsito están protegidos con TLS (HTTPS) entre Shopify, nuestra aplicación y servicios integrados como Slack.

Los valores sensibles en reposo (tokens de acceso de Shopify, claves API de Resend, URLs de webhook de Slack, URLs de webhook de Discord y claves API de Klaviyo) se cifran a nivel de aplicación antes de almacenarse en nuestra base de datos.

El acceso a sistemas de producción está limitado al personal autorizado de Arcanum Hollow Labs con necesidad legítima de negocio.

Shopify — plataforma de comercio, webhooks, Admin API y facturación de apps.

Proveedores de hosting y bases de datos — alojamiento de la aplicación y almacenamiento PostgreSQL para configuración de tienda y registros de ejecución.

Resend (opcional) — cuando el comerciante conecta alertas por email, los correos de alerta del equipo se envían mediante la cuenta Resend del comerciante a las bandejas de destinatarios configuradas.

Slack (opcional) — cuando el comerciante conecta un webhook entrante de Slack, el texto de la alerta se entrega al workspace de Slack elegido por el comerciante.

Klaviyo (opcional) — cuando el comerciante conecta una clave API privada de Klaviyo y habilita eventos de Klaviyo en una plantilla, Arcanum Engine envía eventos track con el email del cliente y propiedades de pedido/carrito definidas por esa plantilla.

Cuando un comerciante desinstala Arcanum Engine, recibimos el webhook app/uninstalled de Shopify y eliminamos credenciales de tienda, configuración de conectores e instalaciones de automatización asociadas a esa tienda.

Las copias de seguridad residuales pueden persistir un periodo limitado para recuperación ante desastres, tras el cual se purgan según nuestras prácticas de conservación.

Arcanum Hollow Labs

Privacidad y solicitudes de datos: privacy@arcanumhollow.com

Para soporte a comerciantes relacionado con automatizaciones de Arcanum Engine, usa las opciones de contacto en arcanumhollow.com o tu contacto de proyecto Arcanum.