Política de Privacidad

1. Responsable y contacto

• Responsable: Number Studios S.L.
• NIF: B-14938864
• Domicilio: C/ Doce de Octubre 1, 2.º 2, 14001 Córdoba, España
• Contacto de privacidad: info@storefly.ai

Esta política se aplica al sitio storefly.ai, a la aplicación y a las personas que contratan, administran o utilizan Storefly en nombre de una empresa.

2. Dos funciones distintas de Storefly

2.1. Storefly como responsable

Somos responsables de los datos de cuenta, contacto, facturación, seguridad, soporte y uso de la plataforma de los usuarios de Storefly.

2.2. Storefly como encargado

Cuando una empresa conecta Shopify, Klaviyo, Meta, Google Ads o Google Analytics, esa empresa decide los fines del tratamiento de los datos de sus clientes finales y Storefly los procesa siguiendo sus instrucciones para prestar el servicio. Esta relación se regula mediante un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD. Las solicitudes de los clientes finales deben dirigirse normalmente a la tienda, a la que asistiremos cuando corresponda.

3. Datos tratados

• Cuenta y organización: identidad, email profesional, empresa, rol, país, preferencias e identificadores de sesión.
• Contratación y soporte: plan, facturas, historial de soporte y comunicaciones. Stripe procesa los datos completos de tarjeta; Storefly no los almacena.
• Seguridad y operación: IP, dispositivo, eventos de acceso, registros técnicos, auditoría, errores y actividad necesaria para prevenir abuso.
• Datos de integraciones: pedidos, productos, inventario, clientes, campañas, anuncios y creatividades, rendimiento publicitario, analítica web y eventos de email que la organización autoriza a importar. En las funciones de gestión habilitadas, también los cambios que prepara y autoriza sobre esos recursos.
• Meta, Facebook e Instagram: identificador básico de la persona que autoriza la conexión, recursos accesibles para elegir cuáles vincular a una tienda, campañas, conjuntos de anuncios, anuncios, creatividades y rendimiento. El alcance de gestión comprende crear y modificar publicidad, presupuestos y estados, así como leer, publicar, editar o eliminar contenido propio de las páginas de Facebook y cuentas profesionales de Instagram elegidas, según las operaciones que permita cada plataforma, y consultar sus métricas orgánicas. Cada función requiere disponibilidad en Storefly, permisos efectivos del proveedor y autorización del comerciante; esta política no acredita que todas estén ya disponibles o aprobadas. No se incorpora gestión de comentarios o respuestas ni mensajería de Facebook, Instagram o WhatsApp. El permiso de lectura de contenido de usuarios de páginas, cuando corresponda a Instagram mediante Facebook Login, se mantiene como dependencia técnica de esa conexión y no habilita un módulo de importación de comentarios.
• Gestión Shopify: catálogo, variantes, precios, colecciones, contenido y medios; fichas y preferencias de consentimiento de clientes; pedidos, descuentos, existencias y operaciones de devolución o envío elegibles. Sólo se ejecutan las funciones habilitadas, con los permisos concedidos y la aprobación requerida. Conectar una tienda no equivale a consentir marketing en nombre de sus clientes.
• Contenido de IA: instrucciones, contexto empresarial y salidas necesarias para generar diagnósticos, recomendaciones, textos, imágenes o vídeos cuando se usa esa función; pueden incluir datos de producto, imágenes de referencia, directrices de marca y fragmentos de reseñas aportados al contexto.

Storefly no solicita categorías especiales de datos. El cliente no debe introducir ese tipo de información salvo que exista una necesidad y base jurídica previamente acordadas.

4. Finalidades y bases jurídicas

• Crear la cuenta, prestar las integraciones, mostrar análisis y gestionar la suscripción: ejecución del contrato.
• Facturación, contabilidad y atención de requerimientos: obligación legal.
• Seguridad, prevención de fraude, diagnóstico de errores y mejora estrictamente necesaria del servicio: interés legítimo, tras ponderación.
• Comunicaciones comerciales no necesarias y cookies no esenciales, si se incorporan: consentimiento, revocable en cualquier momento.
• Datos de clientes finales importados por una tienda: instrucciones documentadas del cliente como responsable, conforme al contrato de encargo.

5. IA, perfiles y decisiones

Storefly utiliza sistemas de IA para resumir información, detectar patrones, proponer acciones comerciales y generar contenido. Las recomendaciones y los medios generados pueden contener errores y requieren revisión. Una propuesta no autoriza por sí sola una modificación en una plataforma conectada: se requiere la aprobación aplicable antes de ejecutarla. Las instrucciones y resultados pueden conservarse asociados al análisis o proyecto. No introduzca datos personales innecesarios en instrucciones, reseñas o materiales de referencia. Storefly no desarrolla entrenamiento de modelos generales con estos datos; el tratamiento por los proveedores de IA depende de las condiciones del servicio contratado, sobre las que puede solicitar información a nuestro contacto de privacidad.

6. Proveedores y transferencias

Utilizamos proveedores para alojamiento, base de datos, almacenamiento, ejecución de trabajos, autenticación, correo, pagos, observabilidad e IA. Entre los proveedores actualmente integrados se encuentran Supabase, Vercel, Railway, Cloudflare, Stripe, Resend, Sentry, Anthropic y Google para generación con Gemini y Veo. La función utilizada determina qué proveedor recibe datos. Shopify, Klaviyo, Meta y Google Ads o Analytics son además las plataformas conectadas por el comerciante. Las imágenes o medios servidos directamente desde sus dominios pueden comunicarles datos técnicos de navegación. Puede solicitar información sobre los proveedores, las categorías de datos y las condiciones aplicables a nuestro contacto de privacidad.

La integración de un proveedor no significa que todo tratamiento se realice en el Espacio Económico Europeo. Las transferencias internacionales deben contar con una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo, junto con las medidas complementarias que procedan. Puede solicitar información sobre la ubicación y la garantía aplicables escribiendo a la dirección de privacidad.

7. Conservación

• Los datos de cuenta y servicio se conservan mientras exista la relación y, después, bloqueados durante los plazos necesarios para obligaciones o reclamaciones.
• La documentación contable y fiscal se conserva durante los plazos legales aplicables.
• Los datos importados se conservan durante la prestación y se eliminan o devuelven al finalizar conforme al contrato de encargo, salvo obligación legal de conservación.
• Los payloads operativos de alta volumetría se mantienen en la base activa durante ventanas limitadas y pasan después a un archivo privado en almacenamiento de objetos, en formato comprimido. Para ese histórico, el archivo puede ser la única copia; comprimir no equivale a cifrar. La supresión debe contemplar los datos activos y los objetos vinculados. El borrado de las copias de Storefly no elimina los datos conservados por las plataformas de origen. Las versiones históricas de objetos y las copias de recuperación, cuando existan, requieren sus propios procedimientos y plazos; un borrado en la base activa no acredita su eliminación inmediata.
• Los registros de seguridad se conservan durante el periodo proporcionado al riesgo y se restringe su acceso.
• Estamos desarrollando almacenamiento privado cifrado, acceso limitado y caducidad para los datos personales incluidos en nuevas órdenes de gestión de clientes. Su puesta en servicio requiere vincularlos a los procedimientos de acceso y supresión; esta medida prevista no se presenta como un control ya desplegado para todas las fuentes de datos.

8. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar un consentimiento o pedir información sobre decisiones automatizadas escribiendo a info@storefly.ai. Podremos solicitar información razonable para verificar la identidad sin exigir por defecto una copia completa del documento de identidad.

También puede reclamar ante la Agencia Española de Protección de Datos. Si la petición se refiere a datos tratados por una tienda, la trasladaremos o asistiremos a esa tienda según el acuerdo de encargo.

9. Seguridad y cambios

Aplicamos separación por organización, control de acceso, cifrado de credenciales, registros de auditoría y controles de acceso a datos personales. La cobertura de cada control depende de la fuente y del flujo de tratamiento. Ninguna medida elimina completamente el riesgo; la existencia de un control en la aplicación no acredita por sí sola la configuración de copias de recuperación, su restauración o los procedimientos operativos del proveedor.

Informaremos de cambios materiales por un medio adecuado. La fecha y versión de cada texto se conservan para acreditar qué condiciones aceptó cada cuenta.