Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Christopher Lasgi, editor de la plataforma www.boostecom.app, que opera bajo la marca BoostEcom.

Contacto: contact@boostecom.app

Dos papeles, y la diferencia importa

BoostEcom ocupa dos posiciones distintas, y tus derechos cambian según el caso:

• Responsable, para tu cuenta: correo, organización, facturación, conversaciones con el asistente, tiendas registradas. Decidimos el porqué y el cómo, y rige esta política.
• Encargado, para los datos dentro de una tienda que conectas, incluidos los datos personales de TUS clientes. Actuamos solo según tus instrucciones. Esa relación se rige por el contrato de encargo de tratamiento, no por esta política.

Ámbito

Esta política se aplica a todas las superficies de BoostEcom:

• La plataforma web: www.boostecom.app: panel, chat, escáner, Studio, Intelligence, marketplace
• BoostEcom Spy: la extensión de Chrome, vinculada a una cuenta BoostEcom
• La API y el servidor MCP: acceso programático mediante un token Intelligence o un cliente MCP autorizado por OAuth
• El escáner público: análisis de tienda sin cuenta, desde BoostEcom-Scanner/1.0

Datos recogidos en la plataforma

El uso de la plataforma puede dar lugar a la recogida de:

• Datos de cuenta: dirección de correo, nombre, estado de autenticación
• Datos de organización: nombre, miembros, roles
• Datos de tienda: configuraciones, conectores, ajustes, tokens OAuth (cifrados en reposo con AES-256-GCM)
• Datos de conversación: mensajes intercambiados con el asistente de IA y archivos adjuntos
• Datos de facturación: suscripción e historial de créditos. Los datos de tarjeta quedan en Stripe y nunca llegan a nuestros servidores
• Datos de navegación: dirección IP, tipo de navegador, páginas vistas, marcas de tiempo
• Datos del escáner: la URL enviada, el análisis producido y un hash con sal de la IP del remitente, usado solo para aplicar límites de uso
• Verificación de identidad: solo para operaciones del marketplace por encima del umbral KYC, los documentos que recoge un proveedor de verificación. Los informes se cifran en reposo y nunca se muestran en el producto

Datos tratados por BoostEcom Spy

La extensión alimenta Spy, el diagnóstico de página y las herramientas. Con sesión iniciada, el estado de la cuenta se cachea desde boostecom.app:

• Señales de página: URL y señales derivadas del DOM de la pestaña activa: detección de tienda, tema, métricas en página, hosts de scripts, y el HTML o texto de un elemento que selecciones
• Capturas opcionales: capturas de pantalla o recortes, solo cuando usas explícitamente el selector o la herramienta de captura
• Caché de sesión de cuenta: estado de conexión, etiqueta de plan e índice de tiendas vinculadas, leídos de peticiones autenticadas a www.boostecom.app
• Preferencias: idioma y ajustes locales de interfaz en chrome.storage.local

La sesión vive en cookies de boostecom.app, nunca en el origen propio de la extensión. Las selecciones que inicies pueden transmitirse a una pestaña abierta de www.boostecom.app mediante postMessage. No vendemos estos datos.

Tiendas que analizamos y que no son tuyas

Intelligence y el escáner público leen tiendas que pertenecen a otras personas. Leemos lo que esos sitios publican a cualquier visitante, nos identificamos como BoostEcom-Scanner/1.0 en cada petición, y el user-agent cita nuestra política de bots.

Si eres propietario de una tienda y no quieres que figure en el grafo, la baja es de autoservicio y no requiere cuenta. Elimina la ficha, sus señales en el grafo de tiendas y sus creatividades.

Retirar una tienda →

Finalidades del tratamiento

• Prestar los servicios: panel, chat, escáner, Studio, Intelligence, marketplace
• Gestionar cuentas, organizaciones, roles y suscripciones
• Enviar correos transaccionales: confirmación, facturación, alertas, resúmenes semanales
• Mejorar el rendimiento y la fiabilidad de la plataforma
• Garantizar la seguridad, prevenir abusos y aplicar los límites de gasto
• Operar el marketplace: anuncios, ofertas, operaciones, depósito en garantía y mediación de disputas

Base jurídica

Los tratamientos se apoyan en:

• La ejecución del contrato (RGPD art. 6.1.b): prestación de los servicios contratados y operación de las transacciones del marketplace
• El interés legítimo (RGPD art. 6.1.f): mejora del servicio, seguridad, prevención de abusos y análisis de datos de tiendas publicados públicamente, ponderado con el derecho de baja anterior
• El consentimiento (RGPD art. 6.1.a): cookies no esenciales, analítica y atribución
• La obligación legal (RGPD art. 6.1.c): conservación contable, verificaciones KYC y prevención de blanqueo en operaciones del marketplace

Subencargados

Más de treinta proveedores intervienen en la ruta de al menos una función. La lista completa (qué hace cada uno, dónde opera, qué datos le llegan y si está activo por defecto) está publicada y se genera desde el código.

Ver la lista completa →

Plazos de conservación

Cada plazo de abajo es el que aplica realmente una tarea programada. Una prueba hace fallar la compilación si una cifra deja de coincidir con el código.

Transferencias internacionales

Varios subencargados operan en Estados Unidos. Esas transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el EU-U.S. Data Privacy Framework. La región de cada proveedor figura en la página de subencargados.

Modelos de IA y tus contenidos

Los prompts, conversaciones y datos de tienda enviados a un modelo pasan por el AI Gateway de Vercel hacia Anthropic, OpenAI o Google. No entrenamos modelos con tus contenidos ni los cedemos a nadie. Los proveedores los tratan para devolver una respuesta según sus propias condiciones comerciales, que excluyen el entrenamiento sobre tráfico de API.

Tus derechos y dónde ejercerlos

El RGPD te reconoce los derechos siguientes. Cuatro de los seis son de autoservicio: usa el enlace en lugar de escribirnos, el efecto es inmediato.

Para lo que no cubra lo anterior, escribe a contact@boostecom.app. También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.