Política de Privacidad

Ecom Intelligence es operado por ROA BUSINESS SOLUTIONS LLC.

Esta política describe qué información recopilamos, cómo la utilizamos y qué controles tienes sobre ella.

1. Información que recopilamos

• Datos de cuenta: el email y el nombre utilizados para registrarte; Supabase proporciona la autenticación.
• Datos de integraciones: al conectar Shopify o Meta Ads accedemos a información de la tienda y las campañas, como productos, pedidos y métricas de anuncios. Los tokens de acceso se cifran en reposo y nunca se exponen al navegador.
• Contenido que creas: auditorías, informes, briefs, imágenes y videos generados y otros contenidos producidos con las herramientas de la plataforma.
• Datos de uso: registros de uso de IA para aplicar los límites del plan y mostrar tu facturación estimada, además de analítica de producto, como páginas visitadas y tiempo por módulo.
• Datos de pago: Stripe los gestiona. Nunca almacenamos números de tarjeta; conservamos únicamente identificadores de clientes y suscripciones de Stripe.
• Registros de consentimiento legal: al crear una cuenta registramos qué versiones de los Términos y de la Política de privacidad aceptaste, la fecha de aceptación y el identificador de tu cuenta.

Identificadores operativos y conservación

El servicio también trata identificadores operativos limitados para prestar sus funciones: los eventos de seguridad pueden incluir el identificador de cuenta, la dirección IP, el agente de usuario y una ubicación aproximada; los informes de errores pueden incluir una clave de cuenta seudónima, una ruta normalizada, detalles de error/pila redactados y el tipo de navegador; los análisis de producto pueden incluir identificador de cuenta, módulo/página principal, tiempo de uso y marcas de tiempo. Los mensajes de soporte pueden contener información personal en texto libre. Los registros de consentimiento incluyen versiones aceptadas, hora, idioma y email verificado. Los registros de entrega y supresión de emails incluyen email destinatario, plantilla/categoría, asunto, estado de entrega, referencia del proveedor y detalles de rebote/reclamación para gestionar la entrega y respetar solicitudes de supresión. Al solicitar la eliminación de la cuenta, la desactivamos de inmediato e iniciamos la purga de sus datos en vivo. Eliminamos los datos restantes de la cuenta, incluidas las copias de respaldo, en un máximo de 30 días desde la solicitud. Solo conservamos los registros cuya conservación exija la ley, y únicamente durante el plazo legalmente requerido.

2. Cómo utilizamos tu información

• Para proporcionar, operar y mejorar el servicio.
• Para generar análisis con IA de tus tiendas y campañas cuando lo solicitas.
• Para aplicar los límites de uso de tu plan y prevenir abusos.
• Para comunicarnos contigo sobre tu cuenta, facturación y soporte.
• Podemos utilizar datos operativos, datos de uso, contexto de producto, informes generados, registros de errores y datos de servicio relacionados para operar Ecom Intelligence, detectar fallos, proteger la plataforma, evaluar la calidad, mejorar el producto y ejecutar agentes internos de fiabilidad, calidad y asistencia de flujos de trabajo.
• Cuando utilizamos datos para mejorar el producto en general, recurrimos a datos agregados o minimizados cuando resulta razonablemente posible.

3. Aislamiento de datos

Los datos de clientes se limitan al usuario autenticado, al espacio de trabajo y, cuando corresponde, al producto. Los informes, investigaciones, archivos y datos de rendimiento de un producto no son accesibles a otros usuarios o espacios de trabajo salvo autorización expresa. Los tokens de terceros, como Shopify y Meta, se cifran en reposo y se utilizan únicamente en el backend. Consulta nuestras Prácticas de seguridad.

4. Solicitudes de privacidad de Shopify

Cuando Shopify envía una solicitud de privacidad obligatoria para una tienda conectada, la entrega a nuestro receptor de cumplimiento verificado. Verificamos la firma criptográfica de Shopify antes de aceptarla. No conservamos registros individuales de clientes de Shopify ni los payloads de estas solicitudes. Las solicitudes de datos o eliminación de clientes se registran como un resultado mínimo del flujo; las solicitudes de eliminación de tienda borran el catálogo derivado de Shopify, los registros de facturación de la app y las credenciales cifradas de la integración, sin eliminar contenido independiente del espacio de trabajo.

Para los webhooks operativos de productos, tiendas, desinstalación y reembolsos conservamos únicamente los campos necesarios para autenticar la tienda y completar el procesamiento con reintentos. El payload minimizado se elimina al alcanzar un estado final; el identificador de entrega, el tema, el estado, las fechas y los metadatos de error depurados pueden conservarse como registro de auditoría operativa.

5. Información compartida con terceros

No vendemos datos de clientes. Compartimos información únicamente con los proveedores necesarios para operar el servicio: proveedores de IA, como Google Gemini, Anthropic Claude y los proveedores de generación de imágenes indicados en la página de Subencargados, para procesar tus solicitudes; Stripe para pagos; Resend para email transaccional; y las plataformas que eliges conectar, como Shopify y Meta. Cada proveedor procesa los datos conforme a sus propios términos y políticas de privacidad aplicables.

• Apify: recopilación de datos publicitarios públicos para Competitive Intelligence.
• Kalodata: datos de mercado y productos para Market Intelligence.
• PostHog: analítica de producto y grabaciones de sesión con máscaras de privacidad; el contenido de prompts, chats e inputs sensibles se excluye o se oculta.
• Sentry: seguimiento de errores, historial técnico de acciones y medición de rendimiento, con depuración de información sensible.

6. Entrenamiento de proveedores externos de IA

Configuramos los proveedores externos de IA, cuando ofrecen esa opción, para que el contenido privado de clientes no se utilice para entrenar modelos públicos de terceros. El tratamiento de datos también depende de los términos del proveedor, la configuración de la cuenta y del producto. No ofrecemos garantías absolutas más allá de lo que permiten sus términos y ajustes.

7. Conservación y eliminación

Conservamos tus datos mientras tu cuenta está activa. Puedes solicitar en cualquier momento la eliminación de tu cuenta y tus datos; consulta la Política de eliminación de datos. Los registros de consentimiento y facturación pueden conservarse cuando sea necesario por motivos legales o contables.

8. Tus derechos

Para exportar tus datos o solicitar la eliminación de tu cuenta, ve a Configuración → Datos.

Puedes acceder a tus datos, exportarlos, corregirlos o eliminarlos. Utiliza la sección de cuenta de la app o escribe a info@ecomintelligence.ai. Según tu ubicación puedes tener derechos adicionales, por ejemplo conforme al RGPD o la CCPA; atenderemos las solicitudes verificadas según exija la legislación aplicable.

9. Cookies y seguimiento

Utilizamos almacenamiento esencial de autenticación y sesión, tokens de seguridad y preferencias locales, como idioma y tema. PostHog proporciona analítica de producto y grabaciones de sesión con máscaras de privacidad, y Sentry procesa diagnósticos técnicos de errores y rendimiento. Consulta la Política de cookies para conocer las categorías y opciones aplicables.

10. Transferencias internacionales

Nuestros proveedores de infraestructura pueden procesar datos en Estados Unidos y otros países. Las transferencias de datos se apoyan en los términos, compromisos de tratamiento de datos y mecanismos de transferencia aplicables de cada proveedor que utilizamos.

11. Cambios y contacto

Los cambios importantes de esta política se comunicarán con una antelación razonable y se reflejarán en la versión y fecha de vigencia indicadas arriba. Para preguntas sobre privacidad: info@ecomintelligence.ai.

La versión en inglés de esta Política de privacidad es la versión controladora. Las traducciones se proporcionan únicamente para facilitar su comprensión.