Legal
Política de privacidad
Última actualización: 11 de septiembre de 2026
Borrador. Este texto describe con precisión lo que el sistema hace hoy, pero no fue revisado por un asesor legal. Revisalo antes de presentarlo en el App Review de Meta.
TOPDABA ayuda a una tienda de Shopify a elegir cuál de sus propias fotos de producto se usa en su catálogo de Meta, y mantiene ese catálogo sincronizado. Esta página dice exactamente qué datos pasan por el servicio.
Qué leemos de Shopify
El comercio instala en su tienda una app que otorga exactamente dos
permisos, los dos de solo lectura: read_products y
read_inventory. No tenemos ningún permiso de escritura, y nunca
modificamos productos, imágenes, inventario ni ningún otro dato de la tienda.
| Dato | Para qué |
|---|---|
| Productos, variantes, SKU, títulos, descripciones | Armar el feed del catálogo |
| Imágenes del producto y sus URLs | Mostrar la galería para que el comercio elija una |
| Precios y precios comparativos | Precio y precio de oferta en el feed |
| Stock y política de inventario | Disponibilidad en el feed |
| Nombre de la tienda, dominio, moneda | Mostrar el estado de la conexión en el panel |
No leemos clientes, pedidos, pagos ni ningún dato personal de los compradores del comercio. Los permisos que tenemos lo hacen imposible.
A qué accedemos en Meta
Con la autorización del comercio usamos exactamente un permiso,
catalog_management, para enganchar y mantener el feed de productos
dentro del catálogo que el comercio elige. No creamos el catálogo: el comercio
lo elige o lo crea en el propio diálogo de Meta.
Meta además otorga public_profile de oficio a toda app y no se
puede rechazar. No lo usamos: nunca leemos el nombre ni la foto de perfil de
nadie.
No creamos, leemos ni administramos campañas publicitarias, y no leemos métricas de publicidad. No tenemos ningún permiso que lo permita.
Qué guardamos nosotros
- El correo y un hash de la contraseña (scrypt con salt por usuario) de cada usuario del panel. La contraseña en sí nunca se guarda.
- La imagen elegida para cada variante, y quién la eligió.
- Los productos que el comercio excluyó del feed.
- Los identificadores del portfolio, catálogo y feed de Meta conectados.
Los tokens de acceso viven en Google Secret Manager, cifrados, y nunca se envían al navegador.
Dónde vive
En Google Cloud Platform, región us-east1 (Estados Unidos).
Firestore para los registros, Secret Manager para las credenciales, Cloud Run
para el servicio.
Quién más lo ve
Nadie. No vendemos, alquilamos ni compartimos estos datos con terceros, y no los usamos para publicidad ni perfilado. El único flujo hacia afuera es el feed de productos que Meta descarga, con datos del catálogo público del propio comercio.
El feed es público
El descargador de Meta no se autentica, así que la URL del feed de cada comercio es accesible públicamente. Contiene solo información de catálogo que ya es pública en la tienda: títulos, precios, disponibilidad, enlaces a imágenes. Ningún dato personal.
Conservación y borrado
Los datos se conservan mientras la cuenta esté activa. El comercio puede pedir el borrado escribiendo a hola@topdaba.com, o seguir las instrucciones de /eliminacion-de-datos. Desconectar la app desde Meta borra automáticamente la conexión guardada.