Política de privacidad · Feed & Pixel for ChatGPT Ads

Última actualización: 8 de octubre de 2026

Esta política explica qué datos trata la app Feed & Pixel for ChatGPT Ads para Shopify (la «app»). La app envía el catálogo de productos del comerciante a su cuenta de anuncios de ChatGPT y mide la actividad de la tienda con la Conversions API de OpenAI. Es una integración independiente hecha por Línea Gráfica; no es de OpenAI ni está vinculada a OpenAI.

1. Quiénes somos

Respecto a los datos de los visitantes y clientes de la tienda, el comerciante es el responsable del tratamiento y nosotros actuamos como encargados, siguiendo sus instrucciones (los ajustes de la app).

2. Datos de los visitantes y clientes de la tienda

El píxel de la app solo se ejecuta en la tienda cuando el visitante ha aceptado las cookies de marketing y analítica en el aviso de cookies de Shopify de la tienda. Entonces envía a nuestro servidor estos eventos: página vista, producto visto, producto añadido al carrito, pago iniciado y pago completado. De cada evento recibimos:

• la URL de la página, la hora, los productos o el contenido del carrito (identificadores, nombres, cantidades y precios) y el importe del pedido;
• la dirección IP y el navegador (user agent) del visitante;
• la referencia del clic en el anuncio de ChatGPT (oppref), si el visitante viene de uno;
• al completar el pago: el número de pedido y el correo, el teléfono, el nombre y los apellidos del cliente (que a OpenAI solo llegan cifrados con SHA-256), y el país, la ciudad, la región y el código postal.

Estos eventos se reenvían a la Conversions API de la propia cuenta de anuncios de OpenAI del comerciante, para que pueda medir las ventas que vienen de sus anuncios en ChatGPT. Cuando se crea el pedido de un visitante que dio su consentimiento, Shopify avisa también a la app (orders/create) y la misma compra se envía desde el servidor como respaldo, con el mismo identificador para que no se cuente dos veces. Los pedidos de visitantes que no dieron su consentimiento no se envían.

Solo guardamos lo necesario para prestar el servicio:

• el token del pago y la referencia del clic, durante 30 días, para asociar el pedido al anuncio;
• el número, el importe y la moneda de los pedidos ya enviados, para no enviarlos dos veces;
• totales diarios (eventos enviados, pedidos, ingresos y gasto en anuncios) para el panel de la app.

Los eventos esperan unos segundos en memoria y no se almacenan. No guardamos correos, teléfonos, nombres, direcciones ni direcciones IP.

3. Datos del comerciante

• El dominio de la tienda y la sesión de acceso de Shopify necesaria para que funcione la app.
• El catálogo de productos que se lee de Shopify (títulos, descripciones, imágenes, precios, stock y códigos de barras), para generar el feed. Se guarda el último fichero del feed para subirlo a OpenAI o descargarlo desde el enlace privado.
• Los ajustes que guarda el comerciante: Pixel ID, clave de la Conversions API y clave de la Ads API (guardadas cifradas), vía de envío del feed y acceso SFTP, países y reglas del feed.
• El nombre y la moneda de la cuenta de anuncios y el gasto que informa OpenAI.
• El plan y el estado de la suscripción, tal como los informa Shopify.

4. Finalidad, base jurídica y conservación

Estos datos se usan solo para prestar la app, en virtud del contrato con el comerciante. El envío de los eventos de los visitantes se basa en su consentimiento, que recoge la tienda. Las referencias de clic se borran a los 30 días. Al desinstalar la app, Shopify nos avisa y se borran todos los datos de la tienda, incluido el fichero del feed (shop/redact). Ante una petición customers/redact borramos los registros de los pedidos de ese cliente; ante una customers/data_request no hay más datos personales que devolver.

5. Alojamiento y destinatarios

La app y sus datos están alojados en la Unión Europea. Destinatarios: Shopify, la plataforma de la tienda, y OpenAI, que recibe el catálogo y los eventos en la propia cuenta de anuncios del comerciante, según el acuerdo del comerciante con OpenAI. Nunca vendemos los datos, no los cedemos con otros fines comerciales ni los usamos para entrenar modelos de inteligencia artificial.

6. Tus derechos

Si eres cliente de una tienda, dirígete primero a la tienda, que es la responsable del tratamiento. Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a appsupport@lineagrafica.es o al delegado de protección de datos en dpo@lbo-abogados.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cambios

Si cambia el tratamiento, se actualizará esta página y la fecha de arriba.