Política de Privacidad

Última actualización: 26 de julio de 2026

Esta política explica qué datos personales tratamos, con qué finalidad y base jurídica, con quién los compartimos y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

Puedes dirigirte a nosotros por cualquier cuestión de protección de datos en info@metricshops.com. No estamos obligados a designar un Delegado de Protección de Datos; el responsable atiende directamente las solicitudes.

2. Qué es METRICSHOPS

METRICSHOPS es una herramienta de analítica financiera para comercio electrónico. Conecta tu tienda y tus plataformas de publicidad, imputa tus costes y calcula tu beneficio, margen y ROAS reales. Todo el tratamiento tiene esa finalidad: mostrarte tus propios números dentro de la aplicación.

3. Doble rol: responsable y encargado

Respecto a los datos de tu cuenta y de tu navegación, somos responsables del tratamiento y se aplica esta política. Respecto a los datos de los clientes de tu tienda que importamos por tu orden, tú eres el responsable y nosotros actuamos como encargado del tratamiento. Las condiciones de ese tratamiento (instrucciones, sub-encargados, brechas, supresión) están en el Acuerdo de Tratamiento de Datos (DPA).

4. Qué datos tratamos y con qué base jurídica

• Datos de cuenta — nombre, correo electrónico, contraseña cifrada por nuestro proveedor de autenticación (Clerk), organización o marca a la que perteneces y rol dentro de ella. Base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD).
• Datos de las plataformas que conectas — de tu tienda (Shopify, WooCommerce, Amazon, Mirakl): pedidos, importes, productos, costes, envíos e inventario, incluida la información del cliente asociada al pedido (identificador, dirección de envío). De tus plataformas de publicidad (Meta, Google, TikTok) y de email marketing (Klaviyo): gasto, campañas y métricas agregadas. Base jurídica: ejecución del contrato y, respecto a los datos de tus clientes, tu propia instrucción como responsable (ver el DPA). No tratamos números de tarjeta ni datos de medios de pago.
• Credenciales de conexión — los tokens de acceso de las integraciones que autorizas, almacenados cifrados (AES-256-GCM). Base jurídica: ejecución del contrato.
• Datos de uso de la aplicación — registros técnicos de eventos y sesiones dentro de la app (páginas abiertas, acciones, duración, dirección IP y navegador), usados para dar soporte, detectar errores y abusos y mejorar el producto. Es analítica propia, no se cede a terceros con fines publicitarios. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mantener el servicio seguro y funcional.
• Conversaciones con el asistente de IA — las preguntas que escribes al asistente y sus respuestas, junto con las métricas de tu cuenta que se le facilitan como contexto. Se conservan asociadas a tu cuenta para mantener el historial. Base jurídica: ejecución del contrato.
• Comunicaciones — los datos que nos facilitas al escribirnos por correo o desde los formularios de la web, para atender tu consulta. Base jurídica: consentimiento o interés legítimo en responderte.
• Facturación — datos fiscales y de facturación cuando contratas un plan de pago. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Comunicaciones comerciales — si nos lo autorizas expresamente, tu correo para enviarte novedades del producto. Base jurídica: consentimiento, revocable en cualquier momento.

No recogemos categorías especiales de datos (salud, ideología, biometría) ni te pedimos que las introduzcas.

5. Principios que aplicamos

• Tratamos los datos de forma lícita, leal y transparente, y solo para las finalidades descritas.
• Minimizamos: pedimos lo mínimo necesario para calcular tu rentabilidad.
• No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales, ni entrenamos modelos de IA con ellos.
• Cada organización está aislada de las demás: nadie ve los datos de otra marca.

6. Encargados del tratamiento

Para prestar el servicio contamos con proveedores que acceden a datos por nuestra cuenta, con contrato de encargo conforme al art. 28 del RGPD y solo en la medida necesaria:

Informaremos con antelación razonable de cualquier cambio en esta lista. Además, las plataformas que tú conectas (Shopify, WooCommerce, Amazon, Mirakl, Meta, Google, TikTok, Klaviyo) son responsables independientes de sus propios tratamientos; nos limitamos a leer, con tu autorización, los datos que nos permites.

7. Transferencias internacionales

La base de datos y las colas de mensajes están alojadas en la Unión Europea. Algunos proveedores están ubicados en Estados Unidos (Vercel, Clerk, Inngest, Anthropic y Voyage AI). Dichas transferencias se realizan con las garantías del capítulo V del RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo.

8. Decisiones automatizadas e inteligencia artificial

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios. El asistente de IA y el radar de alertas generan recomendaciones y avisos sobre tus propias métricas: son informativos y siempre decides tú. Para generarlos enviamos a nuestro proveedor de modelos (Anthropic) el contexto necesario de tus métricas, bajo contrato de encargo y sin que se utilice para entrenar sus modelos.

9. Seguridad

Todo el tráfico va cifrado por HTTPS con certificado válido. Los tokens de acceso de las integraciones se guardan cifrados con AES-256-GCM. El acceso a datos está segmentado por organización y limitado a las personas que lo necesitan, sujetas a deber de confidencialidad. Aplicamos el principio de responsabilidad activa y revisamos periódicamente las medidas técnicas y organizativas.

10. Conservación

• Datos de cuenta y datos sincronizados: mientras tu cuenta esté activa. Al desconectar una integración, se purgan los datos sincronizados de esa fuente.
• Registros técnicos de uso: se conservan un plazo limitado con fines de seguridad y depuración.
• Datos de facturación: durante los plazos exigidos por la normativa contable y fiscal.
• Consultas por correo: el tiempo necesario para atenderlas.

Vencida la relación, mantendremos la información debidamente bloqueada mientras pueda ser necesaria para el ejercicio o la defensa de reclamaciones, y después la suprimiremos.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento, escribiendo a info@metricshops.com desde la dirección de tu cuenta o acreditando tu identidad. Responderemos en el plazo máximo de un mes. En la propia aplicación puedes desconectar cualquier integración (lo que purga sus datos); el procedimiento completo está en Borrado de datos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

12. Cookies

Este sitio solo utiliza cookies técnicas y de preferencias. El detalle está en la Política de Cookies.

13. Menores de edad

El servicio está dirigido a profesionales y empresas, no a menores de edad. Si detectamos que hemos obtenido por error datos de un menor, los eliminaremos lo antes posible.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. Si el cambio es significativo para tu privacidad te lo notificaremos por correo o mediante un aviso en la aplicación. Te recomendamos revisarla de vez en cuando.