Quién es el responsable
El responsable del tratamiento es el titular de DropCEO. Publicaremos aquí su razón social, NIF y domicilio antes de abrir el servicio al público.
Qué datos tratamos
Tu cuenta
- Tu email y tu contraseña (guardada cifrada), o los datos básicos de Google si entras con Google.
- Lo que nos cuentas al empezar: si ya tienes tienda, tu experiencia, tu nicho y el producto que te interesa.
- Tu plan, el estado de la suscripción y tus créditos. Los datos de tu tarjeta los trata Stripe; nosotros nunca los vemos ni los guardamos.
Lo que haces en DropCEO
- Tus conversaciones con el asistente y lo que le pides que recuerde de ti.
- Los productos que guardas o descartas, los tests que registras, las imágenes y textos de anuncio que generas y las fotos que subes.
- Un registro de cada uso de IA (qué función, cuántos tokens y su coste), para cobrar los créditos y controlar el gasto.
- Las notificaciones que te enviamos dentro de la app.
Datos de Shopify
Si conectas tu tienda, DropCEO lee tus productos (título, descripción, precio, imagen y estado) y tus pedidos (fecha, importe, estado de pago y de envío, número de artículos, qué productos y cuántas unidades, y si se pagó contra reembolso). Con eso, y con los costes que tú añades, calculamos tus ventas y tu beneficio real.
No guardamos datos personales de tus clientes: ni nombres, ni emails, ni direcciones, ni teléfonos.
Para que puedas llamar a quien ha pedido contra reembolso antes de enviarlo («Pedidos por confirmar»), DropCEO lee en ese momento el nombre, el teléfono y la dirección de los pedidos contra reembolso pendientes de tu tienda y te los enseña, sin guardarlos. Lo único que guardamos es lo que decides en cada pedido: confirmarlo o cancelarlo.
Solo escribimos en tu tienda cuando tú lo pides: al lanzar un test podemos crear la ficha del producto como borrador, sin publicarla, y si pulsas «Instalar sin publicar» en Temas, subimos tu tema a tu tienda sin publicarlo, para que lo revises y lo publiques tú. Nunca cambiamos ni borramos tus productos, tus pedidos ni el tema que tienes publicado.
El token de acceso se guarda cifrado y solo se usa en nuestros servidores. Puedes desconectar la tienda cuando quieras desde DropCEO (Mi tienda → Desconectar), y borramos la conexión, el token y los datos de la tienda. Si desinstalas la app desde Shopify, borramos el token al momento, y Shopify nos pide después borrar el resto de datos de la tienda, que eliminamos.
Datos de Meta (Facebook e Instagram Ads)
Si conectas tu cuenta de Meta, DropCEO accede, con el permiso ads_read y solo para las cuentas publicitarias que eliges, a tus anuncios, campañas, conjuntos de anuncios, presupuestos y estadísticas diarias: gasto, impresiones, alcance, frecuencia, clics, añadidos al carrito, pagos iniciados, compras y su valor. También guardamos tu identificador de usuario de Meta, que usamos para atender tus solicitudes de desconexión y borrado.
Usamos estos datos solo para mostrarte el rendimiento de tus anuncios, las recomendaciones de cada anuncio y el gasto por producto en tu beneficio diario. No los vendemos, no los compartimos con terceros y no los usamos para publicidad. Tampoco modificamos nada en tu cuenta publicitaria.
El token de acceso se guarda cifrado y solo se usa en nuestros servidores. Las estadísticas se actualizan una vez al día y las conservamos mientras tu cuenta siga conectada.
Puedes desconectar Meta cuando quieras desde DropCEO (Meta Ads → Desconectar): revocamos el permiso y borramos tu conexión, tu token y los datos de tus anuncios. Si quitas DropCEO desde la configuración de Facebook (Configuración → Integraciones empresariales), borramos el token al momento y dejamos de leer tus datos. Si además pides allí que se borren tus datos, eliminamos la conexión y todos los datos de tus anuncios, te damos un código de confirmación y puedes consultar el estado en https://dropceo.io/meta/eliminacion.
Inteligencia artificial
Para responderte, analizar productos y escribir textos usamos Claude, de Anthropic. Para generar imágenes de anuncio usamos Gemini, de Google. A estos servicios les enviamos solo lo necesario para cada petición: lo que escribes, los datos de tu cuenta que hacen falta para responderte (por ejemplo, tus productos, las cifras de tu tienda o lo que el asistente recuerda de ti) y, para las imágenes, la foto del producto.
Los usamos a través de sus API, no de sus aplicaciones de chat. La IA no toma decisiones con efectos legales sobre ti: propone, y tú decides.
Anuncios públicos
Para encontrar productos analizamos anuncios activos en España de la Biblioteca de Anuncios de Meta, que es pública. De cada anuncio guardamos su texto, sus fechas, la página que lo publica y los datos del producto, nunca datos de las personas que lo ven.
Para qué los usamos y con qué base
- Darte el servicio que contratas: buscador, asistente, anuncios, tienda, beneficio y Meta Ads (ejecución del contrato).
- Cobrar y facturar tu plan y tus recargas (contrato y obligaciones legales).
- Mantener el servicio seguro: evitar abusos y controlar el gasto de IA (interés legítimo).
- Avisarte de cosas de tu cuenta, como el informe del lunes o un pago que falla (contrato).
No vendemos tus datos ni los usamos para publicidad de terceros.
Con quién los compartimos
Solo con los proveedores que necesitamos para funcionar, que los tratan por encargo nuestro:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos | Unión Europea (Irlanda) |
| Vercel | Alojamiento de la web | Estados Unidos y UE |
| Stripe | Pagos y facturación | Irlanda y Estados Unidos |
| Anthropic | IA de texto (Claude) | Estados Unidos |
| IA de imagen (Gemini) | Estados Unidos |
Cuando los datos salen de la UE, lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Shopify y Meta no son proveedores nuestros: son las plataformas que tú decides conectar, y tratan tus datos según sus propias políticas.
Cuánto tiempo los guardamos
Mientras tengas cuenta. Los datos de Shopify y de Meta, mientras las tengas conectadas. Si cierras tu cuenta, los borramos, salvo lo que la ley nos obliga a guardar, como las facturas, durante el plazo legal.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él escribiendo a el email de contacto que publicaremos aquí antes de abrir el servicio al público. Te respondemos en un mes como máximo. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cookies
Solo usamos cookies necesarias para que funcione la web. Los detalles están en la política de cookies.
Cambios
Si cambiamos algo importante de esta política, te avisaremos dentro de la app antes de que se aplique. La versión vigente está siempre en https://dropceo.io/privacidad.