Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través del sitio web https://storefly.ai y de la plataforma storefly.ai es:

• Denominación social: Number Studios S.L.
• CIF: B-14938864
• Domicilio social: C/ Doce de Octubre 1 2º 2, 14001, Córdoba, España
• Correo electrónico de contacto: info@storefly.ai

2. Datos que recopilamos

En función de la interacción del usuario con nuestro sitio web y plataforma, podemos recopilar las siguientes categorías de datos personales:

2.1. Datos de cuenta

Al registrarse en la plataforma, se recogen datos como nombre completo, dirección de correo electrónico, nombre de la empresa, país y contraseña (gestionada por nuestro proveedor de autenticación). Estos datos son necesarios para crear y gestionar su cuenta de usuario.

2.2. Datos de uso

Recopilamos información sobre cómo interactúa con la plataforma, incluyendo páginas visitadas, funcionalidades utilizadas, frecuencia y duración de las sesiones, dirección IP, tipo de navegador, sistema operativo y dispositivo utilizado.

2.3. Datos de ecommerce procedentes de integraciones

Cuando el usuario conecta sus cuentas de servicios de terceros (como Shopify, Meta Ads, Google Ads o Klaviyo), accedemos a datos comerciales y de rendimiento asociados a dichas cuentas. Estos datos pueden incluir información sobre ventas, pedidos, productos, campañas publicitarias, métricas de email marketing, costes publicitarios y métricas de rendimiento. Estos datos se utilizan exclusivamente para prestar el servicio de análisis de rentabilidad contratado por el usuario.

2.4. Datos de facturación

Para la gestión de suscripciones y pagos, se recogen datos como la dirección de facturación y el método de pago. Los datos de tarjeta de crédito o débito son procesados directamente por nuestro proveedor de pagos (Stripe) y Number Studios S.L. no almacena en ningún momento los datos completos de la tarjeta.

2.5. Datos de comunicaciones

Si el usuario se pone en contacto con nosotros a través del correo electrónico o de formularios de contacto, recopilaremos los datos proporcionados en dichas comunicaciones (nombre, email, contenido del mensaje).

3. Finalidad del tratamiento

Los datos personales recabados son tratados con las siguientes finalidades:

• Prestación del servicio: gestionar la cuenta del usuario, procesar las integraciones con plataformas de terceros y proporcionar los análisis de rentabilidad y las funcionalidades de la plataforma storefly.ai.
• Gestión de la relación contractual: administrar la suscripción, procesar pagos y emitir facturas.
• Análisis y mejora del servicio: analizar el uso de la plataforma para mejorar su rendimiento, funcionalidades y experiencia de usuario.
• Comunicaciones relacionadas con el servicio: enviar notificaciones operativas, actualizaciones de producto, alertas de seguridad e información relevante sobre el estado de la cuenta o el servicio contratado.
• Comunicaciones comerciales: previo consentimiento expreso del usuario, enviar comunicaciones comerciales, newsletters y ofertas sobre productos y servicios de Number Studios S.L.
• Cumplimiento legal: atender obligaciones legales, fiscales y contables aplicables.
• Seguridad: prevenir fraudes, detectar actividades sospechosas y proteger los derechos e intereses de Number Studios S.L. y de los usuarios.

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas, de conformidad con el artículo 6 del RGPD:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la ejecución del contrato de prestación de servicios suscrito con el usuario al registrarse en la plataforma y contratar un plan de suscripción.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para el uso de cookies no esenciales, el tratamiento se basa en el consentimiento explícito del usuario, que puede ser retirado en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): para el análisis del uso de la plataforma con fines de mejora del servicio, la prevención de fraudes y la seguridad de los sistemas.
• Obligación legal (Art. 6.1.c RGPD): para el cumplimiento de obligaciones legales, fiscales y contables.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes terceros en calidad de encargados del tratamiento, quienes acceden a los datos exclusivamente para prestar los servicios contratados por Number Studios S.L.:

• Clerk (Clerk, Inc.): proveedor de autenticación e identidad de usuarios. Gestiona el registro, inicio de sesión y la gestión de sesiones.
• Stripe (Stripe, Inc.): plataforma de procesamiento de pagos. Gestiona las suscripciones, cobros y datos de facturación.
• Vercel (Vercel, Inc.): plataforma de alojamiento y despliegue de la aplicación web.
• Railway (Railway Corporation): plataforma de alojamiento de servicios de procesamiento de datos en segundo plano (workers).
• Neon (Neon, Inc.): proveedor de base de datos PostgreSQL gestionada donde se almacenan los datos de la plataforma.
• Inngest (Inngest, Inc.): servicio de orquestación de tareas asíncronas y trabajos programados.
• PostHog (PostHog, Inc.): herramienta de analítica de producto utilizada para comprender el uso de la plataforma y mejorar el servicio.

No se realizarán cesiones de datos a terceros ajenos a los indicados, salvo obligación legal o autorización expresa del usuario.

6. Transferencias internacionales de datos

Algunos de los encargados del tratamiento mencionados anteriormente pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En dichos casos, Number Studios S.L. garantiza que las transferencias internacionales de datos se realizan con las garantías adecuadas, conforme a lo dispuesto en los artículos 46 y 49 del RGPD. Estas garantías pueden incluir:

• Decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE.UU.).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes u otras garantías reconocidas por la normativa aplicable.

El usuario puede solicitar información adicional sobre las garantías aplicables a las transferencias internacionales de datos poniéndose en contacto con nosotros a través del correo electrónico info@storefly.ai.

7. Plazo de conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En particular:

• Datos de cuenta y de servicio: se conservarán mientras el usuario mantenga una cuenta activa en la plataforma y, una vez finalizada la relación contractual, durante el plazo legalmente previsto para atender posibles responsabilidades (generalmente 5 años conforme a la legislación mercantil española).
• Datos de facturación: se conservarán durante el plazo mínimo de 5 años exigido por la normativa fiscal y contable vigente.
• Datos de ecommerce de integraciones: se eliminarán en un plazo máximo de 30 días desde la desconexión de la integración o la cancelación de la cuenta por parte del usuario.
• Datos de comunicaciones comerciales: se conservarán hasta que el usuario retire su consentimiento.
• Datos de uso y analítica: se conservarán de forma anonimizada una vez transcurrido un periodo de 24 meses.

8. Derechos del usuario

De conformidad con lo establecido en los artículos 15 a 22 del RGPD, el usuario tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: obtener confirmación de si se están tratando datos personales que le conciernen y, en su caso, acceder a los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o completar los que sean incompletos.
• Derecho de supresión: solicitar la eliminación de los datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de limitación del tratamiento: solicitar la limitación del tratamiento de los datos en los supuestos previstos por la normativa.
• Derecho de oposición: oponerse al tratamiento de los datos personales en los supuestos previstos por la normativa, incluida la elaboración de perfiles.
• Derecho a no ser objeto de decisiones individuales automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a Number Studios S.L. enviando un correo electrónico a info@storefly.ai, indicando en el asunto "Ejercicio de derechos RGPD" y acompañando copia de un documento acreditativo de su identidad.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos personales vulnera la normativa vigente.

9. Medidas de seguridad

Number Studios S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre las medidas adoptadas se incluyen:

• Cifrado de datos en tránsito mediante protocolos TLS/SSL.
• Cifrado de datos en reposo en las bases de datos y sistemas de almacenamiento.
• Controles de acceso basados en roles y principio de mínimo privilegio.
• Autenticación multifactor para el acceso a sistemas internos.
• Monitorización y registro de accesos y actividades sobre los datos.
• Evaluaciones periódicas de seguridad y actualización de las medidas técnicas.

10. Cookies

El sitio web utiliza cookies propias y de terceros. Para obtener información detallada sobre el uso de cookies, le invitamos a consultar nuestra Política de Cookies.

11. Modificaciones de la Política de Privacidad

Number Studios S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de que se produzcan cambios significativos que afecten al tratamiento de los datos personales, se notificará al usuario a través del correo electrónico asociado a su cuenta o mediante un aviso destacado en la plataforma.

Se recomienda al usuario revisar periódicamente la presente Política de Privacidad para estar informado sobre cómo Number Studios S.L. protege sus datos personales.