Politica de Privacidad

1. Informacion que recopilamos

Cuando usas Pymaia Dashboard, recopilamos la siguiente informacion:

• Datos de cuenta: nombre, email, contrasena (hasheada).
• Datos de organizacion: nombre de la agencia o empresa, tipo de organizacion.
• Datos de plataformas conectadas: metricas de rendimiento de Google Ads, Meta Ads, Shopify, Google Analytics y otras plataformas que conectes via OAuth. No almacenamos tus credenciales de acceso a estas plataformas.
• Datos de uso: paginas visitadas, funciones utilizadas, interacciones con el dashboard.

2. Como usamos tus datos

• Mostrar metricas consolidadas de tus plataformas de marketing.
• Generar análisis e insights mediante inteligencia artificial.
• Enviar notificaciones sobre el rendimiento de tus campañas.
• Mejorar el servicio y la experiencia de usuario.

3. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros de Supabase con encriptacion en reposo y en transito. Los tokens de acceso a plataformas de terceros se almacenan encriptados y solo se usan para sincronizar datos en tu nombre.

Nunca vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales. Solo accedemos a tus datos para proveer el servicio que contrataste.

4. Conexiones OAuth

Pymaia Dashboard usa OAuth 2.0 para conectarse a plataformas de terceros. Esto significa que:

• Nunca vemos ni almacenamos tus contrasenas de Google, Meta, Shopify u otras plataformas.
• Solo solicitamos los permisos minimos necesarios (lectura de metricas).
• Podes revocar el acceso en cualquier momento desde el dashboard o desde la plataforma directamente.

4.1 Integracion con Shopify (cumplimiento GDPR)

Si conectas tu tienda Shopify a Pymaia Dashboard, sincronizamos las siguientes categorias de datos:

• Ordenes: id, fecha, monto, estado de pago, items, atribucion de tracking (UTMs, referrer, landing).
• Clientes: email, nombre, telefono, cantidad de ordenes, total gastado lifetime, fecha de registro, tags.
• Productos: id, nombre, precio, inventario.
• Customer Journey: sesiones que llevaron a cada orden (cantidad de touches, fuente del primer y ultimo touch).

Webhooks de cumplimiento GDPR: implementamos los 3 webhooks obligatorios de Shopify para procesar solicitudes de privacidad de clientes finales de tu tienda:

• customers/data_request — cuando un cliente solicita acceso a sus datos, registramos la solicitud en nuestro audit log para que vos como merchant puedas compilar y enviar la data.
• customers/redact — cuando un cliente solicita borrar sus datos, eliminamos todos sus registros (ordenes, customer record, carritos abandonados) de nuestra base de datos dentro de las 24hs.
• shop/redact — cuando desinstalas la app, Shopify nos notifica 48hs despues. Eliminamos toda la data de tu tienda dentro de los 30 dias siguientes.

Justificacion del scope read_all_orders: Pymaia es una plataforma de analytics de marketing. Necesitamos acceso a tu historial completo de ordenes (no solo los ultimos 60 dias) para calcular metricas como cohort retention, LTV por canal de adquisicion, y comparativas YoY que son esenciales para decisiones de marketing.

No vendemos ni compartimos datos de tus clientes finales con terceros. No usamos datos de tus clientes para entrenar modelos de IA. No enviamos comunicaciones directas a tus clientes.

5. Tus derechos

Tenes derecho a:

• Acceder a tus datos personales en cualquier momento.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos los datos asociados.
• Desconectar cualquier plataforma vinculada.
• Exportar tus datos en un formato legible.

Para ejercer estos derechos, contactanos a info@pymaia.com.

6. Cookies

Usamos cookies funcionales para mantener tu sesion activa y tus preferencias. Tambien usamos herramientas de monitoreo de errores (Sentry) para mejorar la estabilidad del servicio, sujetas a tu consentimiento previo. No usamos cookies de publicidad ni vendemos datos a terceros.

7. Procesamiento de datos (DPA)

Pymaia actua como encargado del tratamiento de los datos de marketing que sincronizas desde plataformas de terceros. Tu organizacion es el responsable del tratamiento.

• Finalidad: procesamos tus datos exclusivamente para proveer el servicio contratado (consolidacion de metricas, analisis de IA, generacion de reportes).
• Sub-encargados: usamos Supabase (almacenamiento), Anthropic/OpenAI (analisis de IA), Vercel (hosting) y Sentry (monitoreo de errores). No compartimos datos con terceros fuera de estos proveedores.
• Ubicacion: los datos se almacenan en servidores de AWS (region us-east-1) a traves de Supabase. Los analisis de IA se procesan via API sin almacenamiento persistente en los proveedores de IA.
• Retencion: conservamos tus datos mientras tu cuenta este activa. Al eliminar tu cuenta, borramos todos los datos personales dentro de los 30 dias siguientes. Los logs de auditoria se anonimizan.
• Encriptacion: tokens OAuth encriptados con AES-256-GCM en reposo. Todas las comunicaciones usan TLS 1.2+.
• Notificacion de incidentes: en caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas.

8. Uso de inteligencia artificial

Pymaia Dashboard usa modelos de IA (Claude de Anthropic, GPT de OpenAI) para generar analisis e insights. Sobre esto:

• Los datos enviados a la IA incluyen métricas agregadas de tus campañas, nunca credenciales o datos personales de tus clientes.
• Los proveedores de IA no almacenan ni usan tus datos para entrenar sus modelos (usamos APIs con zero data retention).
• Las conversaciones con agentes de IA se almacenan en tu cuenta y podes eliminarlas en cualquier momento desde Configuracion > Seguridad.
• El uso de IA esta sujeto a limites mensuales segun tu plan.

9. Cambios a esta politica

Podemos actualizar esta politica periodicamente. Te notificaremos de cambios significativos por email o mediante un aviso en el dashboard. El uso continuado del servicio despues de los cambios constituye tu aceptacion.

10. Contacto

Si tenes preguntas sobre esta politica de privacidad, contactanos en info@pymaia.com.