Politica de Privacidad

1. Informacion que recopilamos

Cuando usas Pymaia, recopilamos y procesamos la siguiente informacion:

• Datos de cuenta: nombre, email, contrasena (hasheada).
• Datos de organizacion: nombre de la agencia o empresa, tipo de organizacion, plan e informacion de facturacion.
• Datos de plataformas conectadas: metricas de rendimiento de publicidad (Meta Ads, Google Ads, TikTok Ads), datos de tu tienda online (Shopify, Tiendanube) incluyendo ordenes y clientes (email, nombre, telefono, historial de compras), datos de marketplace (MercadoLibre), sesiones y metricas de analytics (Google Analytics, Google Search Console) y datos de email marketing (Omnisend, Klaviyo), entre otras plataformas que conectes via OAuth. No almacenamos tus contrasenas de esas plataformas.
• Conversaciones del vendedor por WhatsApp: si activas el vendedor de IA (Vera), procesamos las conversaciones entre el agente y los clientes finales de tu negocio para poder responder y vender en tu nombre.
• Datos de prospeccion (outbound): informacion de contacto de leads que descubris o cargas para tus secuencias comerciales.
• Datos de uso: paginas visitadas, funciones utilizadas, interacciones con la plataforma y con los agentes de IA.

2. Como usamos tus datos

• Mostrar metricas consolidadas de tus plataformas de marketing, ventas y analytics.
• Generar analisis, insights y recomendaciones mediante agentes de IA.
• Ejecutar acciones que apruebes sobre las plataformas conectadas (ej. crear o pausar campañas).
• Operar el vendedor por WhatsApp y la prospeccion (outbound) si los activas.
• Enviar notificaciones sobre el rendimiento de tu negocio.
• Procesar pagos y administrar tu suscripcion.
• Mejorar el servicio y la experiencia de usuario.

No vendemos tus datos. Los procesamos unicamente para prestarte el servicio contratado (analisis, recomendaciones y agentes de IA).

3. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros de Supabase con encriptacion en reposo y en transito. Los tokens de acceso a plataformas de terceros se almacenan encriptados y solo se usan para sincronizar datos en tu nombre.

Nunca vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales. Solo accedemos a tus datos para proveer el servicio que contrataste.

4. Conexiones OAuth

Pymaia Dashboard usa OAuth 2.0 para conectarse a plataformas de terceros. Esto significa que:

• Nunca vemos ni almacenamos tus contrasenas de Google, Meta, Shopify u otras plataformas.
• Solo solicitamos los permisos minimos necesarios (lectura de metricas).
• Podes revocar el acceso en cualquier momento desde el dashboard o desde la plataforma directamente.

4.1 Integracion con Shopify (cumplimiento GDPR)

Si conectas tu tienda Shopify a Pymaia Dashboard, sincronizamos las siguientes categorias de datos:

• Ordenes: id, fecha, monto, estado de pago, items, atribucion de tracking (UTMs, referrer, landing).
• Clientes: email, nombre, telefono, cantidad de ordenes, total gastado lifetime, fecha de registro, tags.
• Productos: id, nombre, precio, inventario.
• Customer Journey: sesiones que llevaron a cada orden (cantidad de touches, fuente del primer y ultimo touch).

Webhooks de cumplimiento GDPR: implementamos los 3 webhooks obligatorios de Shopify para procesar solicitudes de privacidad de clientes finales de tu tienda:

• customers/data_request — cuando un cliente solicita acceso a sus datos, registramos la solicitud en nuestro audit log para que vos como merchant puedas compilar y enviar la data.
• customers/redact — cuando un cliente solicita borrar sus datos, eliminamos todos sus registros (ordenes, customer record, carritos abandonados) de nuestra base de datos dentro de las 24hs.
• shop/redact — cuando desinstalas la app, Shopify nos notifica 48hs despues. Eliminamos toda la data de tu tienda dentro de los 30 dias siguientes.

Justificacion del scope read_all_orders: Pymaia es una plataforma de analytics de marketing. Necesitamos acceso a tu historial completo de ordenes (no solo los ultimos 60 dias) para calcular metricas como cohort retention, LTV por canal de adquisicion, y comparativas YoY que son esenciales para decisiones de marketing.

No vendemos ni compartimos datos de tus clientes finales con terceros. No usamos datos de tus clientes para entrenar modelos de IA. No enviamos comunicaciones directas a tus clientes.

5. Tus derechos

Tenes derecho a:

• Acceder a tus datos personales en cualquier momento.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos los datos asociados.
• Desconectar cualquier plataforma vinculada.
• Exportar tus datos en un formato legible.

Para ejercer estos derechos, contactanos a info@pymaia.com.

6. Cookies

Usamos cookies funcionales para mantener tu sesion activa y tus preferencias. Tambien usamos herramientas de monitoreo de errores (Sentry) para mejorar la estabilidad del servicio, sujetas a tu consentimiento previo. No usamos cookies de publicidad ni vendemos datos a terceros.

7. Procesamiento de datos (DPA)

Pymaia actua como encargado del tratamiento de los datos de marketing que sincronizas desde plataformas de terceros. Tu organizacion es el responsable del tratamiento.

• Finalidad: procesamos tus datos exclusivamente para proveer el servicio contratado (consolidacion de metricas, analisis y agentes de IA, generacion de reportes y, si los activas, vendedor por WhatsApp y prospeccion).
• Sub-encargados y terceros: para prestar el servicio nos apoyamos en los siguientes proveedores. No vendemos tus datos ni los compartimos fuera de estos proveedores y de las plataformas que vos mismo autorizas.
  • Proveedores de IA: Anthropic (Claude), OpenAI, Google (Gemini) y OpenRouter, para generar analisis, recomendaciones y respuestas.
  • Infraestructura: Supabase (base de datos y almacenamiento), Vercel (hosting del frontend), Hetzner (servidores de procesamiento) y Sentry (monitoreo de errores).
  • Facturacion: MercadoPago (y el sistema de billing de Shopify cuando instalas la app desde Shopify).
  • Plataformas conectadas: Meta, Google, TikTok, Shopify, Tiendanube y MercadoLibre actuan como fuentes de datos que vos autorizas via OAuth; el tratamiento en ellas se rige por sus propias politicas.
• Ubicacion: los datos se almacenan en servidores de AWS (region us-east-1) a traves de Supabase, ademas de servidores propios en Hetzner para procesamiento. Los analisis de IA se procesan via API sin almacenamiento persistente para entrenamiento en los proveedores de IA.
• Retencion: conservamos tus datos mientras tu cuenta este activa. Al eliminar tu cuenta, borramos todos los datos personales dentro de los 30 dias siguientes. Los logs de auditoria se anonimizan.
• Encriptacion: tokens OAuth encriptados con AES-256-GCM en reposo. Todas las comunicaciones usan TLS 1.2+.
• Notificacion de incidentes: en caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas.

8. Uso de inteligencia artificial

Pymaia usa modelos de IA de terceros (Claude de Anthropic, GPT de OpenAI, Gemini de Google y OpenRouter) para generar analisis, recomendaciones y respuestas. Sobre esto:

• Para generar estos analisis y respuestas, enviamos a los proveedores de IA datos de tu negocio (metricas de tus campañas y, segun la funcion, datos de tus plataformas conectadas o las conversaciones del vendedor por WhatsApp). No enviamos tus credenciales de acceso.
• Pymaia no usa tus datos ni los de tus clientes para entrenar modelos de IA. Trabajamos con los proveedores bajo condiciones que no permiten el entrenamiento con tus datos.
• Las conversaciones con agentes de IA se almacenan en tu cuenta y podes eliminarlas en cualquier momento desde Configuracion > Seguridad.
• El uso de IA esta sujeto a limites de creditos mensuales segun tu plan.

9. Cambios a esta politica

Esta es una politica de caracter general que describe nuestras practicas habituales de tratamiento de datos. Podemos actualizarla periodicamente y te notificaremos de cualquier cambio significativo por email o mediante un aviso en la plataforma. El uso continuado del servicio despues de los cambios constituye tu aceptacion.

10. Contacto

Si tenes preguntas sobre esta politica de privacidad, contactanos en info@pymaia.com.