PTESEN

Política de Privacidad

Última actualización: 19 de junio de 2026

Ondasend es una aplicación de marketing por email, WhatsApp y SMS para tiendas Shopify. Esta política explica qué datos accedemos, para qué los usamos y cómo los protegemos, en cumplimiento de la LGPD (Ley n.º 13.709/2018 de Brasil) y el GDPR.

1. Quiénes somos y nuestro rol

Ondasend ofrece la aplicación que los comerciantes instalan en sus tiendas Shopify. Respecto a los datos de los clientes finales, el comerciante es el Responsable y Ondasend actúa como Encargado, tratando los datos solo según las instrucciones del comerciante y para operar la app. Dudas: contato@ondasend.com.

2. Datos que accedemos

Con tu autorización y la aprobación de Datos Protegidos de Clientes de Shopify, accedemos, mediante las APIs y webhooks de Shopify, a:

  • Nombre de los clientes;
  • Dirección de email;
  • Número de teléfono (cuando está disponible);
  • Historial de pedidos (compras, montos, fechas);
  • Comportamiento de compra y engagement (carritos abandonados, aperturas y clics en campañas).

También tratamos los datos ingresados en los formularios de suscripción de tu tienda (email, nombre, teléfono y consentimiento de marketing).

3. Para qué usamos los datos

  • Enviar campañas de email, WhatsApp y SMS en nombre de tu tienda;
  • Ejecutar automatizaciones (bienvenida, cumpleaños, post-compra) y recuperación de carrito abandonado;
  • Segmentar contactos por comportamiento e historial de compras;
  • Generar informes de campaña en tiempo real (envíos, aperturas, clics, conversiones e ingresos);
  • Respetar el consentimiento y las solicitudes de baja.

No vendemos datos personales.

4. Base legal

Tratamos los datos con base en la ejecución del contrato con el comerciante, el interés legítimo de operar el servicio y, para el marketing a los clientes finales, el consentimiento obtenido por el comerciante (LGPD art. 7 y 11; GDPR art. 6). El cliente puede retirar el consentimiento en cualquier momento desde el enlace de baja en cada mensaje.

5. Subprocesadores

Compartimos los datos estrictamente necesarios con:

  • Neon (Neon, Inc.) — base de datos que aloja contactos, campañas y métricas. EE. UU.
  • Amazon SES (Amazon Web Services, Inc.) — envío de emails. EE. UU.
  • atende-tudo / Meta WhatsApp Cloud API — envío de WhatsApp a clientes con opt-in.
  • Proveedor de SMS asociado — envío de SMS, cuando el canal esté activado.

Los datos personales permanecen en Shopify como fuente primaria; solo mantenemos una copia operativa de los contactos en Neon.

6. Transferencia internacional

Como los subprocesadores operan en EE. UU., los datos pueden procesarse fuera de Brasil y la UE, con las salvaguardas previstas en la LGPD (art. 33) y el GDPR (Cap. V).

7. Retención y eliminación de datos

Mantenemos los datos mientras la app esté instalada. Al desinstalar, Shopify envía el webhook shop/redact y eliminamos los datos de la tienda en un plazo de 48 horas tras recibirlo.

  • El comerciante puede solicitar la eliminación desinstalando la app o vía contato@ondasend.com.
  • El cliente final solicita acceso/eliminación directamente a la tienda; lo procesamos mediante los webhooks obligatorios.

8. Webhooks de privacidad de Shopify

  • customers/data_request — reunimos los datos del cliente y los ponemos a disposición del comerciante;
  • customers/redact — borramos los datos del cliente indicado;
  • shop/redact — borramos todos los datos de la tienda tras la desinstalación.

9. Derechos del titular

Tú y tus clientes tienen derecho a acceder, corregir, eliminar, portar y oponerse al tratamiento (LGPD art. 18; GDPR art. 15–22). Los clientes finales los ejercen ante la tienda; los comerciantes nos contactan directamente.

10. Seguridad

Aplicamos cifrado en tránsito (TLS), control de acceso restringido y proveedores con certificaciones de seguridad reconocidas.

11. Menores de edad

La app no está dirigida a menores y no recopilamos intencionalmente datos de niños.

12. Cambios en esta política

Podemos actualizar esta política periódicamente; se revisará la fecha de "última actualización" en la parte superior.

13. Contacto

Cuestiones de privacidad: contato@ondasend.com.