Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Christopher Lasgi EI, editor de la plataforma www.boostecom.app, que opera bajo la marca BoostEcom.

Contacto: contact@boostecom.app

Dos papeles distintos, y la diferencia importa

BoostEcom ocupa dos posiciones distintas, y tus derechos no son los mismos en cada caso:

• Responsable del tratamiento, para tu cuenta: email, organización, facturación, conversaciones con el asistente, tiendas registradas. Determinamos los fines y los medios de este tratamiento, y se rige por esta política.
• Encargado del tratamiento, para los datos de una tienda que conectas, incluidos los pedidos y los datos personales de tus propios clientes. Actuamos únicamente siguiendo tus instrucciones. Esa relación se rige por el contrato de encargo del tratamiento (DPA), no por esta política.

Ámbito

Esta política se aplica a todos los servicios de BoostEcom:

• La plataforma web: www.boostecom.app: panel, chat, escáner, Studio, Intelligence, marketplace
• BoostEcom Spy: la extensión de Chrome, vinculada a una cuenta BoostEcom
• La API y el servidor MCP: acceso programático mediante un token Intelligence o un cliente MCP autorizado por OAuth
• El escáner público: análisis de tienda sin cuenta, desde BoostEcom-Scanner/1.0

Datos recogidos en la plataforma

El uso de la plataforma puede dar lugar a la recogida de:

• Datos de cuenta: dirección de correo, nombre, estado de autenticación
• Datos de organización: nombre, miembros, roles
• Datos de tienda: configuraciones, conectores, ajustes, tokens OAuth (cifrados en reposo con AES-256-GCM)
• Datos de Google, solo si conectas una cuenta de Google: acceso de solo lectura a Google Analytics (scope analytics.readonly) y, si lo concedes por separado, a Search Console (scope webmasters.readonly). De Search Console conservamos las estadísticas diarias por página y las consultas de búsqueda con al menos 10 impresiones en 28 días (clics, impresiones, CTR, posición media), durante 16 meses como máximo. Nunca escribimos en tu cuenta de Google, y puedes desconectarla en cualquier momento
• Datos de conversación: mensajes intercambiados con el asistente de IA y archivos adjuntos
• Datos de facturación: suscripción e historial de créditos. Los datos de la tarjeta los guarda Stripe y nunca llegan a nuestros servidores
• Datos de navegación: dirección IP, tipo de navegador, páginas vistas, marcas de tiempo
• Datos del escáner: la URL enviada, el análisis producido y un hash con sal de la dirección IP de quien envía la solicitud, que solo se usa para limitar el número de peticiones

Datos tratados por BoostEcom Spy

La extensión hace funcionar Spy, el diagnóstico de página y las herramientas. Cuando tienes la sesión iniciada, el estado de tu cuenta se guarda en caché desde boostecom.app:

• Señales de página: detección de tienda, tema, métricas en página, hosts de scripts y trackers, leídos en tu dispositivo en la página en la que estás, además del HTML o texto de un elemento que selecciones. Solo el dominio de la página se envía a boostecom.app, al abrir el panel
• Capturas opcionales: capturas de pantalla o recortes hechos por el navegador cuando usas la pestaña Page, el selector o la herramienta de captura. Solo salen de tu navegador si las adjuntas a una conversación
• Caché de sesión de cuenta: estado de conexión, etiqueta de plan e índice de tiendas vinculadas, leídos de peticiones autenticadas a www.boostecom.app
• Preferencias y biblioteca: idioma y ajustes de visualización (sincronizados por Chrome en tu perfil), y tu biblioteca guardada en el almacenamiento propio de la extensión, en tu dispositivo

La sesión se guarda en cookies de boostecom.app, nunca en el origen propio de la extensión. Las selecciones que haces pueden transmitirse a una pestaña abierta de www.boostecom.app mediante postMessage. No vendemos estos datos.

Los permisos, las solicitudes a terceros, la conservación y la declaración Limited Use de Chrome Web Store se detallan en la política de privacidad de la extensión.

Tiendas que analizamos y que no son tuyas

Intelligence y el escáner público leen tiendas que pertenecen a terceros. Leemos lo que esos sitios publican para cualquier visitante, nos identificamos como BoostEcom-Scanner/1.0 en cada petición y nuestro user-agent remite a nuestra política de rastreo.

Si eres propietario de una tienda y no quieres que figure en el grafo, puedes retirarla tú mismo, sin cuenta. La retirada elimina la ficha, sus señales en el grafo de tiendas y sus creatividades publicitarias.

Retirar una tienda →

Finalidades del tratamiento

• Prestar los servicios: panel, chat, escáner, Studio, Intelligence, marketplace
• Gestionar cuentas, organizaciones, roles y suscripciones
• Enviar correos transaccionales: confirmación, facturación, alertas, resúmenes semanales
• Mejorar el rendimiento y la fiabilidad de la plataforma
• Garantizar la seguridad, prevenir abusos y aplicar los límites de gasto
• Operar el marketplace: anuncios, reseñas, favoritos, mensajes dejados en un anuncio y solicitudes para listar una tienda

Base jurídica

Los tratamientos se apoyan en:

• La ejecución del contrato (RGPD art. 6.1.b): prestación de los servicios contratados y respuesta a los mensajes y solicitudes que dejas en el marketplace
• El interés legítimo (RGPD art. 6.1.f): mejora del servicio, seguridad, prevención de abusos y análisis de los datos que las tiendas publican en abierto, ponderado con el derecho de retirada descrito más arriba
• El consentimiento (RGPD art. 6.1.a): cookies no esenciales, analítica y atribución
• La obligación legal (RGPD art. 6.1.c): conservación contable

Subencargados

Más de treinta proveedores intervienen en al menos una funcionalidad. La lista completa (qué hace cada uno, dónde opera, qué datos le llegan y si está activo por defecto) está publicada y se genera desde el código.

Ver la lista completa →

Plazos de conservación

Cada plazo de abajo es el que aplica realmente una tarea programada. Una prueba hace fallar la compilación si una cifra deja de coincidir con el código.

Transferencias internacionales

Varios subencargados operan en Estados Unidos. Esas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). La ubicación de cada proveedor figura en la página de subencargados.

Modelos de IA y tus contenidos

Los prompts, las conversaciones y los datos de tienda que se envían a un modelo pasan por el AI Gateway de Vercel hacia Anthropic, OpenAI o Google. No entrenamos ningún modelo con tus contenidos ni los cedemos a nadie. Los proveedores los tratan para devolver una respuesta, conforme a sus propias condiciones comerciales, que excluyen el entrenamiento con el tráfico de la API.

Servicios de API de Google

El uso por parte de BoostEcom, y la transferencia a cualquier otra aplicación, de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). Los datos de Google se usan solo para mostrártelos y para que @Atlas responda a tus preguntas sobre tu propia tienda. No los vendemos, no los usamos para publicidad y no los usamos para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático generalistas. Los modelos que te responden los procesan en las condiciones descritas en «Modelos de IA y tus contenidos».