Esta política explica qué datos personales trata Ecom Doctor, para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos. Cumple el Reglamento General de Protección de Datos de la UE (RGPD), su equivalente del Reino Unido y la ley de privacidad de California (CCPA, modificada por la CPRA).
1. Quién es el responsable
- Responsable
- LUKI ADS LLC
- EIN
- 93-2392414
- Dirección
- 8206 Louisiana Blvd NE, Ste A2155, Albuquerque, NM, USA
- Teléfono
- +1 (575) 208-5151
- Correo para privacidad
- hello@ecom.doctor
2. Responsable y encargado: dos papeles distintos
Como responsable tratamos los datos de las personas que visitan este sitio y de quienes usan la app (titulares de cuenta y miembros de sus equipos).
Como encargado del tratamiento (o service provider en la CCPA) tratamos, por cuenta del comerciante y siguiendo sus instrucciones, los datos de sus clientes y seguidores que pasan por la app: pedidos de su tienda, pedidos y formularios a medias del formulario contra reembolso, comentarios en sus páginas de Facebook e Instagram y las fotos que un comprador sube al probador virtual. En esos casos el responsable es el comerciante, que debe informar a sus clientes con su propia política de privacidad. Podemos firmar con él un acuerdo de encargo del tratamiento (DPA): pídelo en hello@ecom.doctor.
3. Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada solo como huella cifrada con BCrypt), idioma de la interfaz, rol y espacios de trabajo, invitaciones enviadas y recibidas, plan.
- Tiendas y conexiones: dominio y nombre de cada tienda, logo, ajustes, y los tokens de acceso que nos das para Shopify, Meta, Google, TikTok, Pinterest, Snapchat, Google Sheets o Microsoft Clarity (guardados cifrados).
- Datos de tu tienda que leemos con tu permiso: productos, colecciones, temas y páginas; pedidos con sus importes, artículos y, cuando los necesita la función (ventas, beneficio, seguimiento de envíos, contra reembolso), nombre, dirección, teléfono y correo del cliente; gasto, campañas y conversiones de tus cuentas publicitarias; comentarios y mensajes de tus páginas de Facebook e Instagram con el nombre público de su autor.
- Contenido que creas: enlaces de producto, landings, textos, imágenes generadas, fotos que subes, marca, plantillas, configuraciones de apps y conversaciones con el copiloto.
- Datos de fuentes públicas: reseñas públicas de compradores (nombre o alias visible, texto, valoración y fotos) de tiendas como Amazon o AliExpress; anuncios de bibliotecas públicas (Meta, TikTok, Google) y páginas públicas de tiendas y de TikTok Shop, para Radar y Análisis.
- Datos técnicos y de uso: dirección IP (por ejemplo, para limitar intentos de acceso), tipo de navegador, registros del servidor, y el registro de los trabajos y del coste de IA de cada landing.
- Cookies y almacenamiento local: ver la Política de cookies.
No pedimos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las introduzcas en la app.
4. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, tu espacio y tu equipo; prestar las funciones que usas (generar, publicar, investigar, apps de tienda, traducciones, copiloto) | Ejecución del contrato (art. 6.1.b) |
| Conectar tus tiendas y cuentas de anuncios y actuar en ellas según los permisos que das | Ejecución del contrato (art. 6.1.b) |
| Aplicar los límites de tu plan y, cuando haya planes de pago, cobrar y facturar | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Seguridad: limitar intentos de acceso, detectar abusos, mantener registros técnicos y copias de seguridad | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Recoger datos de fuentes públicas (reseñas, bibliotecas de anuncios, páginas de tiendas) para Radar, Análisis y Fotos de compradores | Interés legítimo en ofrecer investigación de mercado; solo datos publicados por sus autores (art. 6.1.f) |
| Atender tus consultas y solicitudes de soporte o de derechos | Ejecución del contrato e interés legítimo (art. 6.1.b y f) |
| Mejorar la app con estadísticas internas de uso y coste | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales y atender requerimientos de autoridades | Obligación legal (art. 6.1.c) |
No vendemos datos personales, no los usamos para publicidad personalizada y no tomamos decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado. No usamos tu contenido para entrenar modelos de IA propios.
5. Inteligencia artificial
Para generar textos, imágenes, traducciones, análisis y respuestas, enviamos a los proveedores de IA de la tabla siguiente lo necesario para cada tarea: datos del producto, fotos, textos de tu landing o de la pregunta y, en el guardián de comentarios, el texto del comentario. Usamos sus servicios de API para empresas, sujetos a sus condiciones de tratamiento de datos. No enviamos tu contraseña ni tus tokens de acceso.
6. Proveedores (encargados y subencargados)
Estos son los proveedores que intervienen en el servicio. Algunos solo reciben datos si usas la función correspondiente o conectas esa cuenta.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Proveedor de alojamiento en la nube | Servidor de la app, base de datos PostgreSQL y archivos (imágenes y fotos de las landings) | Según el contrato con el proveedor, con las garantías del apartado de transferencias |
| Anthropic, PBC | IA de texto: textos de las landings, traducciones, análisis de producto, copiloto, revisión de calidad y respuestas del guardián de comentarios | EE. UU. |
| OpenAI, L.L.C. | IA de imágenes: imágenes del carrusel y del probador virtual | EE. UU. |
| Google LLC (Gemini API) | IA de imágenes, cuando en Ajustes eliges un modelo de imagen de Google | EE. UU. |
| Shopify Inc. y filiales | Tu tienda: leer y crear productos, temas, páginas y pedidos | Canadá / EE. UU. / Irlanda |
| Meta Platforms, Inc. y Meta Platforms Ireland Ltd. | Facebook e Instagram: comentarios y mensajes de tus páginas, cuentas publicitarias y Biblioteca de anuncios | EE. UU. / Irlanda |
| TikTok (TikTok Inc. y entidades del grupo) | Cuentas publicitarias de TikTok y páginas públicas de TikTok Shop y su biblioteca de anuncios | EE. UU. / Irlanda / Singapur |
| Google LLC | Google Ads (gasto y conversiones), Google Sheets (exportar pedidos contra reembolso, si lo activas) y Google Fonts (tipografías de algunas apps de la interfaz) | EE. UU. |
| Pinterest, Inc. | Cuentas publicitarias de Pinterest, si las conectas | EE. UU. |
| Snap Inc. | Cuentas publicitarias de Snapchat, si las conectas | EE. UU. |
| Microsoft Corporation (Clarity) | Datos de uso de tus landings, si conectas tu proyecto de Clarity | EE. UU. |
| TrendTrack | Solo si se configura su clave: datos de mercado durante la investigación de un producto; solo recibe las consultas de búsqueda, no datos de tu cuenta | Según su política de privacidad |
| Similarweb Ltd. | Estimación de tráfico de dominios en Radar; solo recibe nombres de dominio | Israel / EE. UU. |
También descargamos listas públicas, como la clasificación de dominios Tranco, sin enviarles datos personales. Si añadimos o cambiamos un proveedor, actualizaremos esta lista.
7. Transferencias internacionales
LUKI ADS LLC es una empresa de Estados Unidos, así que tus datos se tratan en EE. UU. y, según el proveedor, en otros países. Para los datos de personas del Espacio Económico Europeo, el Reino Unido o Suiza, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), con su anexo del Reino Unido cuando procede, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, junto con medidas adicionales como el cifrado en tránsito y de los tokens guardados. Puedes pedirnos una copia de las garantías.
8. Cuánto tiempo los guardamos
- Cuenta y contenido: mientras tu cuenta esté activa. Al darte de baja, los borramos o anonimizamos en un plazo máximo de 90 días, salvo lo que debamos conservar por ley.
- Datos de tus clientes (pedidos, contra reembolso, comentarios): mientras tengas la tienda conectada y la función activa; al desconectarla o darte de baja, se borran con el resto de tu espacio.
- Fotos del probador virtual: no se guardan; se envían para generar la imagen y se descartan.
- Facturación, cuando exista: el plazo que exija la ley fiscal aplicable.
- Registros técnicos y de seguridad: hasta 12 meses.
- Cookies: lo indicado en la Política de cookies.
9. Tus derechos (RGPD)
Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad, y oponerte a los tratamientos basados en interés legítimo. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Escríbenos a hello@ecom.doctor o por correo postal a la dirección de arriba, indicando qué pides y desde qué correo usas la app. Responderemos en un mes como máximo (prorrogable dos meses en casos complejos) y podemos pedirte que verifiques tu identidad.
Si eres cliente de una tienda que usa Ecom Doctor, dirígete primero a esa tienda: es la responsable de tus datos y nosotros la ayudaremos a atenderte.
También puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).
10. Residentes en California (CCPA/CPRA)
- Categorías que recogemos (últimos 12 meses): identificadores (nombre, correo, IP); información comercial (plan, pedidos de tu tienda); actividad en internet (uso de la app, registros); información profesional (tienda y empresa); contenido que creas. Las fuentes, finalidades y destinatarios son los descritos arriba.
- No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. No tratamos información personal sensible para inferir características.
- Tus derechos: saber qué datos tenemos y cómo los usamos, acceder a ellos, corregirlos, borrarlos y no ser discriminado por ejercerlos. Puedes ejercerlos tú o un agente autorizado escribiendo a hello@ecom.doctor o llamando al +1 (575) 208-5151. Verificaremos tu identidad con los datos de tu cuenta y responderemos en un plazo de 45 días (prorrogable otros 45).
- Conservación: según el apartado 8.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, contraseñas guardadas con BCrypt, tokens de terceros cifrados en la base de datos, separación de los datos por espacio de trabajo, control de permisos por rol, límites de intentos de acceso y sesiones que se cierran al desactivar una cuenta. Ningún sistema es infalible; si sufrimos una brecha que te afecte, te avisaremos y avisaremos a las autoridades cuando la ley lo exija.
12. Menores
Ecom Doctor es un servicio para profesionales y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores; si crees que lo hemos hecho, avísanos y los borraremos.
13. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.
14. Contacto
LUKI ADS LLC · 8206 Louisiana Blvd NE, Ste A2155, Albuquerque, NM, USA · +1 (575) 208-5151 · hello@ecom.doctor.