Kai Reward Play

Política de privacidad

Última actualización: 31 de octubre de 2026

Kai Reward Play («la app», «nosotros») añade juegos con premios a tiendas Shopify. Esta política explica qué recogemos de los comerciantes que instalan la app y de los clientes que visitan sus tiendas, para qué, cuánto tiempo lo guardamos y qué opciones tiene cada persona.

Quién es responsable

Para los datos de clientes, el comerciante que instaló la app decide cómo se usan y nosotros los tratamos en su nombre. Los comerciantes deberían mencionar la app en la política de privacidad de su tienda.
Para los datos del comerciante, como el dominio de la tienda y los ajustes, el responsable somos nosotros.

Qué guardamos

Tu tienda: su dominio, moneda, zona horaria, ajustes, campañas y diseños, y el token de acceso que Shopify da a la app.
Partidas: un ID de visitante aleatorio, un hash irreversible de la dirección IP (nunca la dirección), el valor del carrito, el resultado y el código ganado. Un ID de cliente de Shopify solo si el cliente ha iniciado sesión; sin nombres ni direcciones.
Emails: solo en campañas que los recogen, escritos por el cliente, junto con si aceptó el marketing.
Pedidos: los ID y totales de los pedidos pagados con un código de premio, para contar resultados.
Sidekick: cuando el comerciante lo activa, Sidekick de Shopify lee campañas y resultados a través de la app para responderle.
Solicitudes de datos de clientes: una exportación de las partidas y códigos de un cliente, preparada para que el comerciante se la envíe.
Premios de crédito en tienda: el ID y la caducidad del crédito en tienda de Shopify que recibe un ganador.

En el navegador del cliente

El script de la tienda guarda unas pocas entradas en el almacenamiento del navegador: un ID de visitante aleatorio, si el juego se mostró, se cerró o se usó, y el código ganado, para que el juego no se repita. Sin cookies publicitarias ni seguimiento entre sitios.
Las visitas cuentan para la medición solo cuando los ajustes de privacidad de la tienda permiten la analítica.

Cómo lo usamos

Para ejecutar los juegos, emitir los códigos y evitar abusos (una partida por cliente, límites de uso).
Para mostrar a los comerciantes sus resultados: ventas con códigos de premio y lo que añadieron los juegos.
Los emails van a Klaviyo o Mailchimp solo si el comerciante los conecta, y solo de clientes que aceptaron el marketing.
Si el comerciante conecta Clientes de Shopify, los clientes que aceptaron recibir marketing se añaden a la lista de clientes de la tienda en Shopify, suscritos al email y con la etiqueta kai-reward. Para ello el comerciante concede permiso para editar clientes, que puede retirar en cualquier momento.
Nunca vendemos datos ni los usamos para publicidad.
Si el comerciante permite premios de crédito en tienda, un ganador con sesión iniciada en la tienda recibe el premio como crédito en su cuenta de cliente de Shopify, y Shopify se lo comunica por email. Esto requiere el permiso del comerciante para añadir crédito, que puede retirar en cualquier momento.

Con quién los compartimos

Los proveedores que alojan la app y su base de datos tratan datos por nosotros, bajo contrato y solo para hacer funcionar la app.
Shopify, la plataforma en la que funciona la app, y Klaviyo o Mailchimp solo cuando el comerciante los conecta. Solo revelamos datos a autoridades cuando la ley lo exige.
Crisp, para el chat de soporte de la app: solo recibe lo que el comerciante escribe en el chat y el dominio de su tienda.

Cuánto tiempo los guardamos

Eventos de la tienda para la medición: 2 días. Vínculos de pedidos para resultados: 7 días. Exportaciones de solicitudes de datos: 90 días.
Campañas, partidas, códigos y emails: mientras la app esté instalada, salvo que se borren antes los datos de un cliente.
48 horas después de que una tienda desinstale la app, Shopify nos pide borrar los datos de esa tienda y los borramos todos.
Cuando un cliente pide que se borren sus datos, Shopify nos avisa y borramos sus partidas, códigos, emails y exportaciones.
Los clientes añadidos a Shopify pertenecen a la tienda: el comerciante los gestiona y elimina en Shopify, y Shopify atiende las solicitudes de los clientes sobre ellos.

Seguridad

Los datos viajan por HTTPS. Los tokens de acceso de Shopify se quedan en nuestros servidores y nunca llegan al navegador; las direcciones IP solo se guardan como hash irreversible.
Solo las personas que gestionan la app pueden acceder a los datos de producción, y solo para operarla y dar soporte.

Tus opciones y derechos

Los clientes pueden pedir a la tienda donde compraron ver o borrar sus datos. La tienda recibe la exportación de cada solicitud en la app y Shopify nos transmite las solicitudes de borrado.
Los clientes que aceptaron el marketing pueden darse de baja de los emails de la tienda en cualquier momento.
Los comerciantes pueden borrar todos sus datos desinstalando la app.

Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y anunciamos los cambios importantes en la app.

Contacto

Preguntas o solicitudes sobre privacidad: escribe a support@kailab.app.