Hollow Reserve es una app de experience commerce para comerciantes de Shopify orientados a citas. Tratamos datos de reservas, client ledger, journeys, personal y conectores para que los comerciantes puedan operar booking en storefront, intake, historial de clientes y flujos de seguimiento.

Arcanum Hollow Labs actúa como proveedor de servicios del comerciante. El comerciante sigue siendo responsable de su storefront, las relaciones con clientes y el cumplimiento de las leyes de privacidad aplicables — incluidos avisos para reservas, SMS y marketing cuando corresponda.

Identidad de la tienda: dominio de la tienda, zona horaria, nivel del plan de suscripción y ajustes del perfil de tienda de Reserve (configuración del widget, preferencias de notificación y material de firma del embed).

Autorización: tokens de acceso offline de Shopify cifrados y metadatos de sesión necesarios para llamar a la Admin API de Shopify en nombre del comerciante.

Client ledger (PII del cliente): email, nombre y apellidos, teléfono, id de cliente de Shopify cuando está vinculado, etiquetas, notas, valor de vida y registros de cliente relacionados.

Datos de reservas y journeys: citas, instancias de experiencia, entradas de lista de espera, membresías o paquetes, créditos, comunicaciones, reseñas y cargas de eventos de journey (que pueden incluir respuestas de intake que envía el cliente o el comerciante).

Datos del personal: nombre y email del miembro del personal; tokens de actualización OAuth de Google Calendar cuando se habilita una conexión de calendario del personal.

Credenciales de conectores: claves API de Resend cifradas, URLs de webhook de Slack, credenciales de Twilio y claves API privadas de Klaviyo que el comerciante guarda en Ajustes.

Facturación: estado de suscripción de la app de Shopify mediante la Shopify Billing API (sin almacenamiento separado de tarjetas de pago en Hollow Reserve).

Usamos los datos anteriores únicamente para prestar la funcionalidad de Hollow Reserve: booking en storefront, gestión de client ledger y journeys, calendarios del personal, alertas por email/SMS/Slack configuradas por el comerciante, eventos opcionales de journey en Klaviyo y facturación de la app.

No usamos datos de comerciantes o clientes para publicidad, reventa ni analítica no relacionada.

Tratamos los datos necesarios para operar reservas, historial de clientes y notificaciones configuradas por el comerciante. Los comerciantes controlan qué conectores y canales de notificación están activos.

Los comerciantes pueden desactivar funciones o desinstalar la app para detener el tratamiento. Los clientes deben contactar al comerciante para solicitudes de privacidad del storefront; los comerciantes también pueden contactarnos para ayuda con eliminación según se describe abajo.

Los comerciantes instalan Hollow Reserve bajo los términos del programa Shopify Partner y esta descripción de tratamiento de datos.

Informamos a los comerciantes sobre lo que tratamos mediante esta página, Ajustes en la app, documentación y materiales de la ficha de Shopify App Store.

El uso de Hollow Reserve se limita a las finalidades de experience commerce descritas aquí.

Hollow Reserve no sustituye la obligación del comerciante de proporcionar avisos de privacidad u obtener consentimiento. Los widgets de reserva y la mensajería se ejecutan bajo la marca y configuración del comerciante.

Los comerciantes son responsables de asegurar que SMS transaccionales, mensajes de marketing y la recopilación de intake cumplan la ley aplicable y los ajustes de privacidad de clientes de Shopify en su región.

No vendemos, alquilamos ni intercambiamos datos personales de comerciantes o clientes. No compartimos datos con terceros salvo los subprocesadores indicados abajo, únicamente para operar el servicio.

Reserve aplica reglas de reserva, cancelación, lista de espera y notificación definidas por el comerciante. Son flujos de trabajo operativos del comerciante para citas y journeys de cliente, no decisiones con efectos legales o de importancia similar para los consumidores más allá de las propias políticas del comerciante.

Hollow Reserve no toma decisiones de crédito, empleo, vivienda ni elegibilidad comparable sobre clientes.

Las credenciales de tienda, registros del client ledger, citas, journeys y secretos de conectores se conservan mientras la app esté instalada y sean necesarios para operar el negocio de reservas del comerciante.

Cuando Shopify envía un webhook customers/redact con el email de un cliente, eliminamos los registros de ClientLedger coincidentes de esa tienda. La redacción de tienda y la desinstalación eliminan los conjuntos de datos de Reserve asociados a la tienda, sujeto a ciclos breves de copias de seguridad operativas.

Los webhooks customers/data_request se acusan de recibo; los comerciantes pueden contactarnos para ayuda con exportación. Los comerciantes siguen siendo el contacto principal para las solicitudes de privacidad de sus clientes.

Los datos en tránsito están protegidos con TLS (HTTPS) entre Shopify, nuestra aplicación y servicios integrados como Slack, Twilio y Google.

Los valores sensibles en reposo (tokens de acceso de Shopify, secretos de conectores y tokens OAuth de calendario) se cifran a nivel de aplicación antes de almacenarse en nuestra base de datos.

El acceso a sistemas de producción está limitado al personal autorizado de Arcanum Hollow Labs con necesidad legítima de negocio.

Shopify — plataforma de comercio, webhooks, Admin API, metaobjetos cuando se usan y facturación de apps.

Proveedores de hosting y bases de datos — alojamiento de la aplicación y almacenamiento PostgreSQL para configuración de tienda, reservas y datos del client ledger.

Resend (opcional) — alertas por email y mensajes transaccionales configurados por el comerciante mediante su cuenta Resend.

Slack (opcional) — alertas de reservas u operaciones configuradas por el comerciante hacia su workspace de Slack.

Twilio (opcional) — SMS configurados por el comerciante cuando se conectan credenciales de SMS.

Klaviyo (opcional) — cuando está conectado, los eventos track relacionados con journeys pueden incluir el email del cliente y propiedades de reserva definidas por Reserve.

Google (opcional) — Google Calendar API cuando se habilitan conexiones de calendario del personal.

Cuando un comerciante desinstala Hollow Reserve, recibimos el webhook app/uninstalled de Shopify y eliminamos credenciales de tienda, conectores, citas, journeys, client ledgers, conexiones de calendario del personal y datos relacionados de Reserve asociados a esa tienda.

Las copias de seguridad residuales pueden persistir un periodo limitado para recuperación ante desastres, tras el cual se purgan según nuestras prácticas de conservación.

Arcanum Hollow Labs

Privacidad y solicitudes de datos: privacy@arcanumhollow.com

Para soporte a comerciantes relacionado con Hollow Reserve, usa las opciones de contacto en arcanumhollow.com o tu contacto de proyecto Arcanum.