Política de privacidad

Última actualización: 2 de septiembre de 2026

Che Bruno es una aplicación que permite a una tienda de Shopify vender suscripciones cobrando con Mercado Pago. Para eso procesa datos personales de los clientes de esa tienda. Este documento dice cuáles, para qué, cuánto tiempo y con quién se comparten.

Qué datos se procesan

Dato	Para qué	¿Queda guardado en Che Bruno?
Nombre	Crear el pedido en Shopify y despacharlo	Sí
Email	Identificar al cliente en Shopify y que Mercado Pago le avise de cada cobro	No como parte de la suscripción: pasa a Shopify y a Mercado Pago y no queda. La única excepción es cuando el cliente pide ver sus datos: ahí se guarda su email para que el comerciante pueda responderle, y se borra cuando el pedido se resuelve o cuando el cliente pide que lo borren
Dirección de envío	Cotizar el envío y despachar cada ciclo	Sí
Identificador de cliente de Shopify	Vincular la suscripción a un cliente	Sí

No se piden, no se reciben y no se guardan: teléfono, fecha de nacimiento, número de documento ni datos de tarjeta.

Los datos de la tarjeta nunca pasan por los servidores de Che Bruno. El cliente los carga directamente en Mercado Pago, y de vuelta solo llega un identificador de la autorización de cobro.

Con quién se comparten

Con nadie fuera de los servicios necesarios para que la suscripción funcione:

Shopify — la tienda del comerciante. Es de donde vienen los datos y adonde vuelven.
Mercado Pago — la cuenta del comerciante. Recibe el email del cliente y el monto a cobrar.
Fly.io y Neon — donde corren el servidor y la base de datos, en São Paulo, Brasil.

Los datos no se venden, no se ceden a terceros, no se usan para publicidad y no alimentan ningún sistema de decisiones automatizadas ni de perfilado de personas.

Cuánto tiempo se guardan

Mientras la suscripción esté vigente, y después mientras el comerciante tenga la aplicación instalada: el historial de cobros es lo que le permite responderle a su cliente por una compra anterior.
Cuando un cliente pide que lo borren, sus datos se anonimizan y queda solo el registro contable del cobro, sin ninguna persona identificable detrás.
Cuando el comerciante desinstala la aplicación, todos sus datos se borran.
Sin que nadie lo pida: el contenido de los avisos recibidos de Shopify y de Mercado Pago se vacía a los 90 días, y el registro de accesos se borra a los dos años.

Cómo se protegen

Las credenciales de acceso a Shopify y a Mercado Pago se guardan cifradas con AES-256-GCM, con una clave que vive solo en el entorno del servidor.
La base de datos está cifrada en disco con AES-256 y sus copias de seguridad diarias también.
Toda la comunicación viaja cifrada: HTTPS contra la aplicación y TLS contra la base.
Los datos de cada tienda están aislados de los de las demás a nivel de base de datos.
Los avisos que llegan de Shopify y de Mercado Pago se verifican criptográficamente antes de procesarlos.
Cada consulta o modificación de datos personales queda registrada —quién, qué, cuándo y desde dónde— y el comerciante puede revisar ese registro desde su panel.

Los derechos del cliente

El responsable de los datos frente al cliente final es el comerciante, que es quien tiene la relación con él. Che Bruno los trata por encargo suyo.

Si sos cliente de una tienda y querés acceder a tus datos, corregirlos o que los borren, pedíselo a la tienda donde comprás. La tienda tiene esas dos acciones disponibles en la aplicación, y Che Bruno las ejecuta automáticamente.

Contacto

Por cualquier consulta sobre este documento: matiasriccibrochiero@gmail.com.