Política de Privacidad

Qué datos recopilamos

• Información de la cuenta: nombre, correo electrónico y datos de la organización, entregados al registrarte mediante Google OAuth.
• Tokens de OAuth: tokens de acceso y de actualización de las plataformas conectadas (Google Analytics 4, Google Ads, Google Tag Manager, Google Search Console, Google Merchant Center, Meta Ads, TikTok Ads, Shopify).
• Datos de analítica y publicidad: sesiones, vistas de página, métricas de rendimiento de campañas, órdenes y otros datos sincronizados desde tus plataformas conectadas a través de sus APIs oficiales.
• Ningún dato personal de tus clientes. No leemos nombres, correos, teléfonos ni direcciones de quienes compran en tus tiendas: las consultas que hacemos a las plataformas conectadas simplemente no piden esos campos. No los guardamos en texto plano, ni cifrados, ni convertidos en hashes.

Cómo usamos los datos

• Agregar y analizar el rendimiento de tu e-commerce a través de las plataformas conectadas.
• Generar reportes, dashboards y hallazgos asistidos por inteligencia artificial.
• Cruzar los recorridos de tus clientes entre canales usando identificadores cifrados.
• Mejorar y mantener el funcionamiento del servicio.

No vendemos tus datos a terceros. No usamos tus datos con fines publicitarios.

Servicios de las APIs de Google — Divulgación de Uso Limitado

El uso y la transferencia que EmilIA hace de la información recibida desde las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de APIs de Google, incluidos los requisitos de Uso Limitado.

En concreto:

• Solo solicitamos acceso a los datos necesarios para prestar nuestro servicio de analítica (acceso de solo lectura a Google Analytics, Google Ads, Google Tag Manager, Google Search Console y Google Merchant Center).
• No usamos los datos de usuario de Google para mostrar publicidad.
• No permitimos que ninguna persona lea tus datos, salvo que nos des tu consentimiento expreso, que sea necesario por razones de seguridad, que la ley lo exija, o que los datos estén agregados y anonimizados para operaciones internas.
• No transferimos datos de usuario de Google a terceros, salvo cuando sea necesario para prestar o mejorar funciones visibles para el usuario, con su consentimiento, o por motivos legales o de seguridad.

Seguridad de los datos

Aplicamos medidas estándar de la industria para proteger tus datos:

• Cifrado de credenciales: todos los tokens de OAuth y credenciales de plataformas se cifran en reposo con AES-256-GCM.
• Seguridad en tránsito: todos los datos en tránsito viajan protegidos con TLS 1.2 o superior.
• Seguridad a nivel de fila: el acceso a la base de datos se aísla por cliente mediante políticas RLS de PostgreSQL.
• Infraestructura: alojada en Vercel con Supabase (PostgreSQL), ambos con certificación SOC 2.

Retención de datos

Los datos de analítica se conservan mientras la conexión siga activa, y no se borran por antigüedad. Es inherente al producto: una comparación contra el año pasado no puede existir sin los datos del año pasado, y eliminarlos en un plazo fijo rompería en silencio justamente el reporte para el que se conectó la plataforma.

La eliminación ocurre por estos eventos, no por un plazo:

• Al desconectar una plataforma o desinstalar la aplicación, los tokens de acceso se destruyen de inmediato y la sincronización se detiene. Desde ese momento no leemos nada más.
• En el caso de Shopify, cuando Shopify nos envía su solicitud shop/redact —48 horas después de una desinstalación— borramos de forma permanente las órdenes y sus líneas.
• Ante una solicitud directa de eliminación, borramos lo solicitado dentro de los 30 días.

Cookies en este sitio

Este sitio no usa cookies de publicidad ni de seguimiento. Cargado sin sesión iniciada —que es como se lee normalmente esta página— no deja ninguna cookie. La única que llega a guardarse es la de sesión que te mantiene conectado a EmilIA, y solo existe desde que inicias sesión.

• La medición de rendimiento (velocidad de carga y respuesta) corre en cada visita: registra tiempos y la ruta, no lleva ningún identificador tuyo y no usa cookies.
• La analítica de uso —anónima y también sin cookies— se carga solo si la aceptas en el banner. Elegir "Solo esenciales" significa que el script no se carga nunca, no que se cargue y se le pida que no registre.

Tu elección se guarda en tu propio navegador y puedes cambiarla cuando quieras borrando los datos de este sitio, lo que hace volver el banner.

Tus derechos

Tienes derecho a:

• Solicitar una copia de los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos personales inexactos.
• Solicitar la eliminación de tus datos personales.
• Solicitar tus datos en un formato estructurado y legible por máquina.
• Oponerte al tratamiento de tus datos o restringirlo.
• Revocar el acceso a cualquier plataforma conectada en cualquier momento desde la aplicación.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@milimetrix.com. Si lo que quieres es eliminar tus datos, en Eliminación de datos está el paso a paso.

Compartir con terceros

No vendemos, arrendamos ni intercambiamos tu información personal. Solo compartimos datos con:

• Proveedores de infraestructura: Vercel (hosting), Supabase (base de datos), Cloudflare (almacenamiento), Upstash (caché Redis).
• Proveedores de inteligencia artificial: la API de Google Gemini, para generar hallazgos de analítica. Solo se envían datos agregados y no identificables.
• Plataformas conectadas: los datos vuelven a las plataformas únicamente cuando tú inicias la acción de forma explícita.

Acuerdos con los clientes

Lo anterior —tratar los datos solo según tus instrucciones, solo para los fines declarados y con las vías de eliminación descritas aquí— son las condiciones bajo las que procesamos los datos de tu tienda, y rigen se firme o no algo adicional. Si necesitas un acuerdo de tratamiento de datos por escrito aparte, o tu propio programa de cumplimiento exige uno en tu formato, puedes pedirlo a privacy@milimetrix.com.

Contacto

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos sobre tus datos:

privacy@milimetrix.com

Milimetrix SpA — Santiago, Chile