Política de Privacidad

1. Responsable y contacto

• Responsable: Number Studios S.L.
• NIF: B-14938864
• Domicilio: C/ Doce de Octubre 1, 2.º 2, 14001 Córdoba, España
• Contacto de privacidad: info@storefly.ai

Esta política se aplica al sitio storefly.ai, a la aplicación y a las personas que contratan, administran o utilizan Storefly en nombre de una empresa.

2. Dos funciones distintas de Storefly

2.1. Storefly como responsable

Somos responsables de los datos de cuenta, contacto, facturación, seguridad, soporte y uso de la plataforma de los usuarios de Storefly.

2.2. Storefly como encargado

Cuando una empresa conecta Shopify, Klaviyo, Meta, Google Ads o Google Analytics, esa empresa decide los fines del tratamiento de los datos de sus clientes finales y Storefly los procesa siguiendo sus instrucciones para prestar el servicio. Esta relación se regula mediante un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD. Las solicitudes de los clientes finales deben dirigirse normalmente a la tienda, a la que asistiremos cuando corresponda.

3. Datos tratados

• Cuenta y organización: identidad, email profesional, empresa, rol, país, preferencias e identificadores de sesión.
• Contratación y soporte: plan, facturas, historial de soporte y comunicaciones. Stripe procesa los datos completos de tarjeta; Storefly no los almacena.
• Seguridad y operación: IP, dispositivo, eventos de acceso, registros técnicos, auditoría, errores y actividad necesaria para prevenir abuso.
• Datos de integraciones: pedidos, productos, inventario, clientes, campañas, anuncios y creatividades, rendimiento publicitario, analítica web y eventos de email que la organización autoriza a importar.
• Meta Ads: identificador básico de la persona que autoriza la conexión, cuentas publicitarias a las que tiene acceso y datos de campañas, conjuntos de anuncios, anuncios, creatividades y métricas de rendimiento. Storefly no solicita acceso a publicaciones, comentarios o contenido de páginas de Facebook y no crea ni modifica anuncios.
• Contenido de IA: instrucciones, contexto empresarial y salidas necesarias para generar diagnósticos o recomendaciones cuando se usa esa función.

Storefly no solicita categorías especiales de datos. El cliente no debe introducir ese tipo de información salvo que exista una necesidad y base jurídica previamente acordadas.

4. Finalidades y bases jurídicas

• Crear la cuenta, prestar las integraciones, mostrar análisis y gestionar la suscripción: ejecución del contrato.
• Facturación, contabilidad y atención de requerimientos: obligación legal.
• Seguridad, prevención de fraude, diagnóstico de errores y mejora estrictamente necesaria del servicio: interés legítimo, tras ponderación.
• Comunicaciones comerciales no necesarias y cookies no esenciales, si se incorporan: consentimiento, revocable en cualquier momento.
• Datos de clientes finales importados por una tienda: instrucciones documentadas del cliente como responsable, conforme al contrato de encargo.

5. IA, perfiles y decisiones

Storefly utiliza sistemas de IA para resumir información, detectar patrones y proponer acciones comerciales. Las recomendaciones son asistencia a decisiones y pueden contener errores; no producen por sí solas efectos jurídicos sobre personas ni sustituyen la revisión humana. Los datos de una tienda no se usan para entrenar modelos generales de Storefly o de terceros salvo acuerdo separado, informado y jurídicamente válido.

6. Proveedores y transferencias

Utilizamos proveedores para alojamiento, base de datos, almacenamiento, ejecución de trabajos, autenticación, correo, pagos, observabilidad e IA. Entre los proveedores actualmente integrados se encuentran Supabase, Vercel, Railway, Cloudflare, Stripe, Resend, Sentry y Anthropic. La lista operativa, la finalidad, la ubicación y las garantías de cada subencargado se mantienen en nuestro registro de subencargados.

Priorizamos regiones del Espacio Económico Europeo. Cuando exista acceso o transferencia internacional, se utilizará una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo, junto con las medidas complementarias que procedan. Puede solicitar información sobre la garantía aplicable escribiendo a la dirección de privacidad.

7. Conservación

• Los datos de cuenta y servicio se conservan mientras exista la relación y, después, bloqueados durante los plazos necesarios para obligaciones o reclamaciones.
• La documentación contable y fiscal se conserva durante los plazos legales aplicables.
• Los datos importados se conservan durante la prestación y se eliminan o devuelven al finalizar conforme al contrato de encargo, salvo obligación legal de conservación.
• Los payloads operativos de alta volumetría se mantienen en la base activa durante ventanas limitadas y pasan después a un archivo privado en almacenamiento de objetos, en formato comprimido y cifrado en reposo por el proveedor de almacenamiento. Para ese histórico, el archivo puede ser la única copia. La baja del cliente comprende también esos archivos conforme al calendario de supresión.
• Los registros de seguridad se conservan durante el periodo proporcionado al riesgo y se restringe su acceso.

8. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar un consentimiento o pedir información sobre decisiones automatizadas escribiendo a info@storefly.ai. Podremos solicitar información razonable para verificar la identidad sin exigir por defecto una copia completa del documento de identidad.

También puede reclamar ante la Agencia Española de Protección de Datos. Si la petición se refiere a datos tratados por una tienda, la trasladaremos o asistiremos a esa tienda según el acuerdo de encargo.

9. Seguridad y cambios

Aplicamos separación por organización, control de acceso, cifrado de credenciales, registros de auditoría, copias de seguridad, minimización y procedimientos de respuesta a incidentes. Ninguna medida elimina completamente el riesgo; revisamos los controles según el estado de la técnica y la naturaleza de los datos.

Informaremos de cambios materiales por un medio adecuado. La fecha y versión de cada texto se conservan para acreditar qué condiciones aceptó cada cuenta.