Política de privacidad
Última actualización: 30 de marzo de 2026
EmilIA de Milimetrix ("nosotros", "nos" y "nuestro") es una plataforma de análisis para comercio electrónico que se conecta con servicios de terceros en tu nombre. Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos tu información cuando usas nuestra aplicación.
Información que recopilamos
- Información de la cuenta: nombre, dirección de correo electrónico y datos de la organización que proporcionas al registrarte mediante Google OAuth.
- Tokens OAuth: tokens de acceso y actualización para las plataformas conectadas (Google Analytics 4, Google Ads, Google Tag Manager, Google Search Console, Google Merchant Center, Meta Ads, TikTok Ads y Shopify).
- Datos analíticos y publicitarios: sesiones, vistas de páginas, métricas de rendimiento publicitario, pedidos y otros datos sincronizados desde las plataformas conectadas mediante sus APIs oficiales.
- Hashes de correos electrónicos de clientes: representaciones cifradas de correos de clientes (HMAC-SHA256) para relacionar datos analíticos. Los correos nunca se almacenan como texto sin cifrar.
Cómo utilizamos los datos
- Reunir y analizar el rendimiento del comercio electrónico entre las plataformas conectadas.
- Generar informes, paneles y análisis con IA.
- Relacionar recorridos de clientes entre canales mediante identificadores cifrados.
- Mantener y mejorar el funcionamiento de nuestro servicio.
No vendemos tus datos a terceros ni los utilizamos con fines publicitarios.
Servicios API de Google: declaración de uso limitado
El uso y la transferencia que EmilIA hace de la información recibida de las APIs de Google cumplen con la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.
En particular:
- Solo solicitamos acceso a los datos necesarios para prestar nuestro servicio de análisis (acceso de solo lectura a Google Analytics, Google Ads, Google Tag Manager, Google Search Console y Google Merchant Center).
- No usamos datos de usuarios de Google para mostrar publicidad.
- No permitimos que personas lean tus datos, salvo que otorgues tu consentimiento, sea necesario por motivos de seguridad o para cumplir la ley, o los datos estén agregados y anonimizados para operaciones internas.
- No transferimos datos de usuarios de Google a terceros, salvo cuando sea necesario para ofrecer o mejorar funciones visibles para el usuario, con su consentimiento, o por motivos legales o de seguridad.
Seguridad de los datos
Aplicamos medidas estándares del sector para proteger tus datos:
- Cifrado de credenciales: todos los tokens OAuth y las credenciales de plataformas se cifran en reposo mediante AES-256-GCM.
- Cifrado de correos: los correos de clientes se convierten en hashes con HMAC-SHA256 antes de almacenarse.
- Seguridad del transporte: todos los datos en tránsito se protegen con TLS 1.2 o superior.
- Seguridad a nivel de fila: el acceso a la base de datos se aplica por organización mediante políticas RLS de PostgreSQL.
- Infraestructura: alojada en Vercel con Supabase (PostgreSQL); ambos proveedores cumplen con SOC 2.
Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Cuando desconectas una plataforma o eliminas tu cuenta:
- Los tokens OAuth de las plataformas desconectadas se eliminan de inmediato.
- Los datos analíticos sincronizados se conservan hasta 30 días y luego se eliminan de forma permanente.
- Los datos de la cuenta se eliminan dentro de los 30 días posteriores a una solicitud de eliminación.
Tus derechos
Tienes derecho a:
- Solicitar una copia de tus datos personales.
- Solicitar la corrección de datos personales inexactos.
- Solicitar la eliminación de tus datos personales.
- Solicitar tus datos en un formato estructurado y legible por máquinas.
- Oponerte o limitar el tratamiento de tus datos.
- Revocar en cualquier momento el acceso a una plataforma conectada desde la aplicación.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@milimetrix.com.
Información compartida con terceros
No vendemos, alquilamos ni comercializamos tu información personal. Solo compartimos datos con:
- Proveedores de infraestructura: Vercel (alojamiento), Supabase (base de datos), Cloudflare (almacenamiento) y Upstash (caché Redis).
- Proveedores de IA: la API de Google Gemini para generar análisis. Solo se envían datos agregados que no permiten identificar personalmente a los usuarios.
- Plataformas conectadas: los datos solo regresan a una plataforma cuando inicias una acción de forma explícita.
Contacto
Si tienes preguntas sobre esta Política de privacidad o quieres ejercer tus derechos sobre los datos, escríbenos a:
Milimetrix SpA — Santiago, Chile