Esta Política de Privacidad explica cómo Auraltica LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming, Estados Unidos («Auraltica», «nosotros»), recopila, usa, almacena y protege los datos personales de los usuarios de nuestra plataforma y servicios asociados. Al utilizar el Servicio, aceptas las prácticas descritas en esta Política.

1. Responsable del tratamiento

Auraltica es el responsable del tratamiento de los datos personales que nos facilitas al utilizar la plataforma. Nos comprometemos a proteger tu privacidad y a cumplir con la normativa aplicable en materia de protección de datos. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en team@auraltica.com.

2. Datos que recogemos

Recogemos las siguientes categorías de datos:

Datos de registro: dirección de email, nombre completo, nombre de tienda y, opcionalmente, número de teléfono.
Datos de uso: interacciones con la plataforma, consultas realizadas, funciones utilizadas, registros de acceso e información de sesión.
Datos de integraciones: información de las plataformas externas que conectas (p. ej. Shopify, Mercado Libre, plataformas de publicidad), incluidos productos, pedidos, clientes y métricas necesarios para prestar el Servicio.
Datos de pago: información de facturación procesada a través de nuestro proveedor de pagos externo. No almacenamos los datos completos de tarjetas directamente.
Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo, con fines de seguridad y analítica.

3. Finalidad y legitimación

Utilizamos tus datos para:

Prestar, mantener y mejorar el Servicio (base legal: ejecución del contrato).
Gestionar tu cuenta y suscripciones (base legal: ejecución del contrato).
Procesar pagos y prevenir fraudes (base legal: ejecución del contrato e interés legítimo).
Enviar comunicaciones necesarias del servicio como actualizaciones, avisos de seguridad y avisos de facturación (base legal: ejecución del contrato e interés legítimo).
Enviar comunicaciones comerciales, con tu consentimiento previo cuando sea necesario (base legal: consentimiento).
Cumplir con obligaciones legales aplicables (base legal: cumplimiento legal).
Mejorar la calidad de la plataforma mediante analíticas agregadas y anonimizadas (base legal: interés legítimo).

4. Integraciones de terceros y compartición de datos

Para prestar el Servicio, compartimos datos con las siguientes categorías de destinatarios:

Proveedores de infraestructura en la nube (Supabase/PostgreSQL) que alojan y procesan tus datos.
Proveedores de modelos de IA de terceros que impulsan las funciones conversacionales y analíticas. Los datos enviados a estos proveedores están sujetos a sus propias políticas de privacidad.
Procesador de pagos para la facturación y la gestión de suscripciones.
Herramientas de comunicación para el envío de notificaciones cuando estén configuradas.

No vendemos tus datos personales a terceros ni los utilizamos con fines publicitarios en nombre de terceros. Todos los procesadores de datos están vinculados por acuerdos de tratamiento de datos.

4a. Datos de usuario de Google y servicios de API

Cuando conectas una cuenta de Google Ads, Auraltica accede a tus datos publicitarios de Google a través de la API de Google Ads con el alcance OAuth https://www.googleapis.com/auth/adwords, que autorizas expresamente. Usamos este acceso, dentro de los permisos que nos concedes, solo para prestar las funciones del Servicio que utilizas, como mostrar métricas de rendimiento de tus campañas y calcular el retorno de la inversión publicitaria (ROAS) en tu panel.

El uso y la transferencia por parte de Auraltica de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto, no usamos los datos de usuario de Google para mostrar anuncios, no los vendemos, no los transferimos a terceros salvo cuando es necesario para prestar y mejorar el Servicio (o por motivos de seguridad o legales), y ninguna persona los lee salvo con tu consentimiento, por motivos de seguridad, para cumplir la ley aplicable o cuando los datos están agregados y anonimizados. Los datos publicitarios de Google se almacenan cifrados y se eliminan cuando desconectas la integración o eliminas tu cuenta.

4b. Datos publicitarios de Meta (Facebook e Instagram)

Cuando conectas una cuenta de Meta Ads, Auraltica accede a tus datos publicitarios a través de la API de Marketing de Meta, dentro de los permisos que autorizas expresamente mediante el inicio de sesión con Facebook. Esto incluye información sobre tus cuentas publicitarias, tus campañas y sus métricas de rendimiento.

Usamos estos datos únicamente para prestar las funciones del Servicio que utilizas, como la analítica publicitaria, el retorno de la inversión publicitaria (ROAS) frente a las ventas de tu tienda y las respuestas a tus preguntas dentro de tu propia cuenta. No vendemos los datos de Meta, no los usamos con fines publicitarios ni los compartimos con terceros, salvo con los proveedores de servicios descritos en la sección 4 que necesitamos para operar el Servicio (como el alojamiento y los proveedores de IA que procesan tus consultas).

Los datos se actualizan periódicamente mientras la conexión está activa. Cuando eliminas la conexión de Meta Ads en Auraltica, borramos el token de acceso guardado junto con las campañas y métricas importadas de esa cuenta publicitaria, y cuando eliminas tu cuenta de Auraltica se borran todos tus datos. También puedes revocar el acceso de Auraltica en cualquier momento desde la configuración de Facebook (Configuración y privacidad → Configuración → Integraciones empresariales). Para solicitar la eliminación de tus datos, escríbenos a team@auraltica.com.

4c. Solicitudes de autoridades públicas

Auraltica LLC puede recibir solicitudes de autoridades públicas sobre datos personales que tratamos, incluidos los datos recibidos a través de plataformas de terceros como Meta. Gestionamos cualquier solicitud de este tipo de la siguiente manera:

Revisión legal. Revisamos cada solicitud para confirmar que es válida, que procede de una autoridad competente y que cumple la ley aplicable antes de divulgar ningún dato.
Impugnación de solicitudes ilícitas. Si una solicitud es excesivamente amplia, carece de una base legal válida o es ilícita por cualquier otro motivo, la impugnaremos o la rechazaremos mediante los recursos legales a nuestro alcance.
Minimización de datos. Cuando la divulgación sea legalmente obligatoria, divulgaremos únicamente los datos mínimos estrictamente necesarios para cumplir la solicitud.
Documentación. Registramos cada solicitud, incluida la autoridad solicitante, la base legal invocada, nuestra evaluación y nuestra respuesta.
Notificación a los usuarios. Cuando la ley lo permita, notificaremos a los usuarios afectados antes de divulgar sus datos para que puedan buscar protección legal, salvo que hacerlo ponga a alguien en riesgo de muerte o de daño grave.

5. Conservación de datos

Conservamos los datos personales durante el tiempo que tu cuenta esté activa y posteriormente durante el periodo necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los datos de integraciones (Shopify, etc.) se conservan mientras la integración esté activa y durante un periodo razonable tras su eliminación, salvo los datos publicitarios (Google Ads, Meta Ads, TikTok Ads), que se borran en cuanto eliminas la conexión correspondiente. Puedes solicitar la supresión de tus datos en cualquier momento (consulta la sección 6).

6. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

Acceso: obtener una copia de los datos personales que conservamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación).
Portabilidad: recibir tus datos en un formato estructurado, de uso común y legible por máquina.
Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.
Oposición: oponerte al tratamiento basado en intereses legítimos.
Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contáctanos en team@auraltica.com. Responderemos en el plazo exigido por la normativa aplicable.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo cifrado de extremo a extremo para credenciales sensibles, control de acceso por roles y tiendas, HTTPS para todas las comunicaciones y auditorías de seguridad periódicas. Ningún método de transmisión por internet es completamente seguro; si descubres una posible vulnerabilidad, por favor notifícanosla de forma responsable en team@auraltica.com.

8. Cookies y rastreo

Utilizamos cookies técnicas esenciales para el funcionamiento del Servicio (autenticación, preferencias de sesión). También podemos utilizar cookies analíticas para entender cómo se utiliza la plataforma. Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador, aunque deshabilitar las cookies esenciales puede afectar a la funcionalidad del Servicio.

9. Transferencias internacionales

Tus datos pueden ser procesados y almacenados en servidores ubicados fuera de tu país de residencia. Cuando transferimos datos personales fuera del Espacio Económico Europeo o jurisdicciones equivalentes, nos aseguramos de que existan las salvaguardas adecuadas (p. ej. cláusulas contractuales tipo, decisiones de adecuación o mecanismos equivalentes) de conformidad con la normativa aplicable.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean sustanciales, te lo notificaremos a través del Servicio o por correo electrónico con antelación razonable. La fecha de «Última actualización» en la parte superior refleja la versión vigente. El uso continuado del Servicio tras la entrada en vigor de los cambios implica tu aceptación de la Política actualizada.

11. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos, contáctanos en team@auraltica.com o a través de los canales indicados en nuestra web o aplicación.