Política de Privacidad

1. Introducción

SmartShop AI ("nosotros", "la empresa") se compromete a proteger la privacidad de tus datos personales. Esta política describe cómo recopilamos, usamos y protegemos la información cuando utilizas nuestros servicios.

Responsable del tratamiento: Madalin George Lingurar (autónomo), NIE X7976831V, C. Arráez, 11, 04002 Almería (España). Email: privacy@smartshopai.es.

2. Datos que recopilamos

Recopilamos los siguientes tipos de información:

• Información de contacto (nombre, email, teléfono) proporcionada al registrarse
• Datos sobre la tienda online (URL, plataforma, catálogo de productos)
• Registros de conversaciones entre visitantes y el asistente IA
• Métricas de uso y rendimiento
• Información técnica (dirección IP, navegador, dispositivo)

3. Cómo usamos los datos

Usamos los datos recopilados para:

• Proporcionar y mejorar los servicios SmartShop AI
• Personalizar recomendaciones para visitantes de las tiendas
• Generar informes y análisis para nuestros clientes
• Comunicaciones sobre el servicio y actualizaciones
• Cumplir con obligaciones legales

4. Compartir datos

No vendemos datos personales. Compartimos información solo con:

• Los proveedores de servicios (encargados del tratamiento) indicados en el apartado 5
• Autoridades, cuando la ley lo exige
• Socios comerciales, con tu consentimiento explícito

5. Encargados del tratamiento

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por cuenta nuestra, bajo contrato y solo para esa finalidad:

• Supabase (base de datos): cuentas, tiendas, catálogo y conversaciones. Servidores en la UE (Irlanda).
• Railway (servidores de la aplicación y colas de trabajo): procesa los datos del servicio. Servidores en EE. UU.
• Vercel (alojamiento de la web y el panel): datos técnicos de navegación y analítica de uso agregada, sin cookies.
• Stripe (pagos y facturación): datos de facturación y de pago de nuestros clientes.
• Resend (envío de emails del servicio): nombre y email del destinatario.
• Sentry (registro de errores): datos técnicos asociados a los errores.
• PostHog (analítica de la web y el panel, servidores en la UE): solo si aceptas las cookies de analítica.
• OpenAI (modelos de IA): mensajes de los visitantes al asistente, datos del catálogo y consultas del panel, para generar respuestas y búsquedas semánticas.
• OpenRouter y los proveedores de modelos a los que enruta, entre ellos Google (modelos de IA): mensajes de los visitantes y datos del catálogo, para interpretar la búsqueda y como respaldo de OpenAI.
• TypeSafe AI (decisiones de IA): solo cuando esta función está activada, texto de las conversaciones sin datos personales evidentes, para clasificar mensajes y ordenar productos.

6. Asistente de IA

En las tiendas de nuestros clientes, el comerciante es el responsable de los datos de sus visitantes y SmartShop AI actúa como encargado del tratamiento por cuenta del comerciante.

Los mensajes que un visitante escribe al asistente se envían a los proveedores de IA del apartado 5 solo para generar la respuesta. Esos proveedores no los usan para entrenar sus modelos. Antes de enviar texto a TypeSafe AI eliminamos los datos personales evidentes (emails, teléfonos, números de pedido, documentos de identidad, cuentas bancarias). Te recomendamos no escribir datos personales en el chat.

7. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo (principalmente en EE. UU.). En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en privacy@smartshopai.es.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos contra acceso no autorizado, modificación o destrucción. Estas incluyen cifrado, controles de acceso y monitoreo continuo.

9. Tus derechos

Conforme al GDPR, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la rectificación de datos incorrectos
• Solicitar la eliminación de datos ("derecho al olvido")
• Restringir u oponerte al procesamiento de datos
• Solicitar la portabilidad de datos
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es)

10. Retención de datos

Mantenemos los datos personales mientras sea necesario para proporcionar los servicios o según lo exijan las obligaciones legales. Los datos de conversación se mantienen para mejorar el servicio y pueden ser anonimizados después de un período razonable.

11. Contacto

Para preguntas sobre esta política o para ejercer tus derechos, contáctanos en:

Email: privacy@smartshopai.es

Responsable: Madalin George Lingurar (autónomo), NIE X7976831V, C. Arráez, 11, 04002 Almería (España)