Política de privacidad

El servicio Wishopai permite usar en ChatGPT únicamente las tiendas propias o expresamente asignadas a la persona conectada. Para consultas de privacidad podés escribir a contacto@wishopai.com.

Datos que tratamos

• El correo verificado y, cuando está disponible, el nombre de la cuenta de ChatGPT, para vincularla con la cuenta Wishopai correcta.
• Identificadores OAuth, permisos concedidos y marcas de tiempo. Los tokens se almacenan sólo como hashes; no guardamos su valor legible.
• La relación de propiedad o asignación de cada tienda y los datos que la persona decide consultar o modificar mediante una herramienta.
• Planes de cambio, claves de idempotencia transformadas, borradores y auditoría técnica limitada, sin contraseñas, claves privadas ni datos completos de compradores.

Para qué los usamos

Usamos esos datos para autenticar la conexión, aplicar aislamiento entre tiendas, responder consultas, guardar borradores, ejecutar sólo cambios confirmados, verificar su resultado, prevenir repeticiones y atender incidentes. No vendemos datos ni los usamos para publicidad.

Con quién se comparten

OpenAI transmite a Wishopai la identidad autenticada, los pedidos de herramientas y sus resultados como parte de ChatGPT. Wishopai utiliza sus proveedores de infraestructura y seguridad únicamente para prestar el servicio. No entregamos datos a terceros para sus propios fines comerciales, salvo obligación legal aplicable.

Plazos de conservación

• Transacciones OAuth: 10 minutos; códigos: 5 minutos; tokens de acceso: 1 hora; tokens de renovación: hasta 30 días. Los registros técnicos vencidos se eliminan dentro de los 30 días siguientes.
• Aprobaciones de escritura: 10 minutos; comprobantes de idempotencia: 24 horas. Las aprobaciones vencidas se purgan dentro de 24 horas.
• Borradores no publicados: hasta 30 días. Metadatos de borradores ya publicados y auditorías operativas: hasta 90 días.
• La vinculación de cuenta y el contenido del sitio se conservan hasta que la persona desconecta o solicita eliminar la cuenta, o mientras sean necesarios para prestar el servicio contratado.

Controles de la persona

Podés negar permisos OAuth, no confirmar una escritura, desconectar la integración y pedir acceso, corrección o eliminación de tus datos a contacto@wishopai.com. Para protegerte, podemos pedir una verificación razonable de identidad antes de actuar sobre la cuenta.

Seguridad y cambios

Aplicamos mínimo privilegio, firmas asimétricas, PKCE, protección contra repetición, confirmaciones humanas y verificación posterior. Si esta política cambia de forma material, actualizaremos esta página antes de aplicar el cambio cuando corresponda.