Política de Privacidad

3.1 Información de la Cuenta:

• Nombre, dirección de correo electrónico, número de teléfono, información de facturación y detalles de la tarjeta de pago.
• Nombre de usuario y contraseña cuando registra una cuenta con nosotros.
• Historial de transacciones y detalles de los servicios adquiridos.

3.2 Contenido del Usuario:

• Datos que usted introduce en nuestros Servicios, como campañas, preferencias de marketing digital, comentarios y cargas de archivos.

3.3 Datos Técnicos y de Comportamiento:

• Información sobre cómo utiliza e interactúa con nuestro sitio web y servicios, como patrones de uso, visitas a páginas y datos de flujo de clics.
• Dirección IP, tipo de navegador, sistema operativo, información del dispositivo e información recopilada a través de cookies y tecnologías similares.

3.4 Datos de Ubicación:

• Si utiliza servicios basados en la ubicación, podemos recopilar la ubicación geográfica de su dispositivo.

3.5 Datos de Comunicación:

• Registros de comunicaciones entre usted y adCasa, incluida la correspondencia por correo electrónico, conversaciones de chat y solicitudes de soporte al cliente.

3.6 Información de Redes Sociales:

• Si interactúa con nosotros a través de plataformas de redes sociales, recopilamos información disponible públicamente que usted proporcione.

3.7 Datos de Servicios Conectados (Datos de Google y Shopify):

• Datos de Google: Si conecta cuentas de terceros como Google Analytics o Google Ads a adCasa, recopilamos datos específicos requeridos para proporcionar las funciones de análisis. Esto incluye métricas de rendimiento, estadísticas de palabras clave, estructuras de anuncios, contenido creativo y documentos. Procesamos únicamente datos relacionados con las funciones solicitadas.
• Datos de la API de Shopify (adCasa OS): Si conecta una tienda Shopify a adCasa OS, procesamos datos estrictamente dentro de los permisos OAuth autorizados (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). Estos datos se utilizan únicamente para realizar análisis de comercio electrónico en tiempo real, actualizaciones automatizadas de catálogos, gestión de reglas de precios, optimización de descuentos y telemetría de pedidos.

3.8 Mejora del Modelo de IA y Restricciones (Cortafuegos de Datos de Google y Shopify):

• Datos Generales: Podemos recopilar y utilizar datos agregados o anonimizados de entradas generales de usuarios para mejorar nuestros modelos.
• Datos de Alcance Sensible y Restringido de Google (PROHIBIDO PARA ENTRENAMIENTO): Todo el análisis de IA está impulsado de forma segura por Google Cloud Vertex AI (Gemini models). No utilizamos datos de Alcances Restringidos de Google para el entrenamiento de modelos de IA/ML generalizados. Todo análisis de IA se realiza en tiempo real y es específico para el usuario.
• Datos de Comerciantes y Clientes de Shopify (PROHIBIDO PARA ENTRENAMIENTO): De conformidad con la Sección 2.3 de los Términos de la API de Shopify, queda estrictamente prohibido utilizar los datos recibidos a través de las API de Shopify (incluidos datos de clientes, pedidos, reglas de precios y catálogos) para entrenar, ajustar o desarrollar modelos de IA/ML públicos o generalizados. Todo procesamiento de IA sobre datos de tiendas Shopify está limitado a un único comerciante y es efímero.

• Directamente de usted: Cuando se registra en nuestros servicios, interactúa con el soporte al cliente o se comunica con nosotros.
• Automáticamente: A través de cookies, tecnologías de seguimiento y registros de interacción cuando utiliza nuestros servicios.
• De terceros: Datos de socios, afiliados y servicios conectados (por ejemplo, Google Analytics, Google Ads, Shopify).
• Datos Agregados: Datos de nuestros modelos de IA para mejorar el rendimiento del servicio (sujeto a las limitaciones de Alcance Restringido).

• Provisión y Mantenimiento de Servicios: Entregar características, contenido y funcionalidades solicitadas, y procesar transacciones.
• Mejora y Desarrollo: Analizar cómo utiliza nuestros servicios para futuras mejoras del producto.
• Comunicaciones: Notificarle sobre actualizaciones, nuevas características y servicios.
• Marketing y Promociones: Enviar materiales promocionales con su consentimiento.
• Prevención de Fraude y Seguridad: Garantizar la integridad del sistema y proteger contra el uso indebido.
• Cumplimiento: Cumplir con los requisitos legales y reglamentarios.
• Mejora del Modelo: Utilizar datos agregados o anonimizados para entrenar y refinar nuestros modelos de IA (sujeto a las limitaciones de Alcance Restringido).

• Consentimiento: Cuando proporciona consentimiento explícito (por ejemplo, para comunicaciones de marketing).
• Necesidad Contractual: Para cumplir contratos (por ejemplo, entrega de servicios).
• Intereses Legítimos: Para mejorar nuestros servicios y proteger nuestro negocio.
• Obligación Legal: Para cumplir con obligaciones legales (por ejemplo, informes fiscales).

• Proveedores de Servicios: Para servicios como alojamiento (por ejemplo, AWS, Google Cloud), procesamiento de pagos y herramientas de soporte al cliente.
• Transferencias Comerciales: En caso de fusiones o adquisiciones, sus datos pueden ser transferidos (sujeto a las restricciones de la Política de Google).
• Obligaciones Legales: Podemos divulgar datos para cumplir con requisitos legales.
• Afiliados: Para fines comerciales internos.

Limitación de Intercambio de Datos de Google: No obstante lo anterior, los datos obtenidos a través de Alcances Restringidos de Google nunca se venden a terceros, ni se transfieren a terceros para publicidad, retargeting o fines de marketing externo. Solo se comparten con proveedores de servicios necesarios estrictamente para apoyar la funcionalidad de la aplicación.

Al transferir datos fuera del EEE, Suiza o el Reino Unido, garantizamos salvaguardas adecuadas, como Cláusulas Contractuales Estándar o equivalentes.

• Requisitos legales y reglamentarios (por ejemplo, registros de facturación de adCasa retenidos bajo las normas fiscales HMRC del Reino Unido).
• Necesidades operativas (por ejemplo, registros de seguridad).

Purga Obligatoria de Datos de Shopify en 30 Días y Cumplimiento de Webhooks: Tras la desinstalación de adCasa OS por parte de un comerciante o la recepción de una solicitud de eliminación exigible, adCasa purga o anonimiza todos los originales, copias y reproducciones de datos de comerciantes y clientes de Shopify en un plazo de treinta (30) días, en estricto cumplimiento de la Sección 6.2.3 de los Términos de la API de Shopify y los webhooks obligatorios del RGPD (customers/redact, shop/redact). Las cargas de la API de la tienda se mantienen estrictamente separadas de los registros de facturación legales del Reino Unido.

Solicitud de Eliminación: Puede solicitar la eliminación inmediata de sus datos en cualquier momento enviando un correo electrónico a legal@adcasa.io o a través de su configuración de usuario.

• Acceso: Solicitar acceso a los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos (derecho al olvido).
• Limitación del Tratamiento: Limitar el procesamiento de datos en ciertas situaciones.
• Portabilidad de Datos: Solicitar sus datos en un formato legible por máquina.
• Oposición: Oponerse al procesamiento (por ejemplo, marketing).
• Retirar Consentimiento: Retirar el consentimiento en cualquier momento para el procesamiento basado en el consentimiento.
• Instrucciones post-mortem: Indicarnos cómo manejar sus datos personales después de su fallecimiento.

Para ejercer sus derechos, por favor contacte a legal@adcasa.io.

• Cookies Esenciales y de Seguridad: Necesarias para la funcionalidad principal del sitio, la autenticación de usuarios y los protocolos de seguridad de Stripe Connect.
• Análisis y Seguimiento: Para entender el uso del sitio web.
• Seguimiento de Afiliados: Para atribuir referencias dentro de nuestro Ecosistema de Socios.
• Personalizar la Publicidad: Ofrecer anuncios adaptados a sus preferencias (excluyendo estrictamente cualquier dato obtenido a través de Alcances Restringidos de Google o API de Shopify).
• Integración con la API de Privacidad del Cliente de Shopify: Para el seguimiento storefront desplegado a través de adCasa OS en tiendas Shopify conectadas, adCasa se integra activamente con la API de Seguimiento de Consentimiento de Shopify (API de Privacidad del Cliente) para recibir y aplicar las preferencias de consentimiento del usuario final antes de inicializar scripts no esenciales.

Al interactuar con nuestro banner de consentimiento de cookies, puede administrar sus preferencias con respecto a las cookies no esenciales.

• Cifrado: Protección de datos en tránsito (TLS/SSL) y en reposo.
• Control de Acceso: Limitar el acceso solo al personal autorizado.
• Auditorías de Seguridad: Revisiones regulares de los sistemas para identificar vulnerabilidades.

Sin embargo, tenga en cuenta que ningún método de transmisión a través de Internet es completamente seguro.

• Correo electrónico: legal@adcasa.io
• Dirección de Servicio: adCasa LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido.

• Sin Entrenamiento de Modelos: Todo el análisis de IA está impulsado de forma segura por Google Cloud Vertex AI (Gemini models). No utilizamos datos recuperados de Alcances Sensibles o Restringidos de Google para entrenar modelos de IA generalizados. Todo análisis de IA se realiza en tiempo real, es específico para el usuario y es efímero o se almacena solo para el historial de la cuenta de ese usuario específico.
• Sin Transferencia a Terceros: No transferimos datos de usuarios de Google a terceros, excepto: (a) para proporcionar o mejorar las características orientadas al usuario que son prominentes en la interfaz de usuario de la aplicación, (b) para cumplir con las leyes aplicables, o (c) como parte de una fusión, adquisición o venta de activos.
• Sin Publicidad: No utilizamos ni transferimos datos de usuarios de Google para servir anuncios, incluyendo retargeting, publicidad personalizada o basada en intereses.
• Sin Acceso Humano: No permitimos que los humanos lean sus datos de usuario de Google a menos que: (a) hayamos obtenido su acuerdo afirmativo para mensajes específicos (por ejemplo, para soporte), (b) sea necesario por razones de seguridad (como investigar un error o abuso), (c) sea necesario para cumplir con la ley aplicable, o (d) nuestro uso se limite a operaciones internas y los datos (incluidas las derivaciones) se hayan agregado y anonimizado.