Política de privacidad

El responsable del tratamiento de datos personales a través de Evidio es:

O2CODE (O2C) 55 rue Grignan, 13006 Marsella, Francia SIREN: 941 272 577 IVA: FR12 941 272 577

Para consultas de privacidad, contáctanos a través de nuestro formulario de contacto en evidio.io/contact.

La extensión Evidio solicita los permisos siguientes. Cada uno se indica junto con su finalidad, porque el nombre de un permiso no dice por sí solo qué hace un programa con él.

• Panel lateral y menú contextual: abrir el panel de Evidio junto a la página en la que está, y ofrecer «analizar esta tienda» al hacer clic derecho. • Almacenamiento, incluido el almacenamiento ilimitado: conservar sus preferencias y una copia de trabajo de su espacio en su dispositivo, para que el panel se abra de inmediato y siga legible sin conexión. • Pestañas: saber de qué página habla el panel y abrir una tienda o un resultado en una pestaña nueva cuando usted lo pide. • Scripting: leer la información públicamente visible de un escaparate en el momento en que se ejecuta un análisis. El script se inyecta solo durante esa lectura. • Documento fuera de pantalla: procesar el HTML recogido durante un análisis en un documento aislado, sin alterar la página que está leyendo. • Cookies: leer una cookie técnica que la biblioteca publicitaria de Meta deposita en nosotros y que es necesaria para consultarla. Evidio no lee las cookies de las tiendas que analiza, ni las de ningún otro sitio. • Inicio de sesión con Google: iniciar su sesión con Google, si elige ese método. • Alarmas: reanudar un trabajo en segundo plano programado, como terminar una recopilación ya iniciada. • Reglas de red en los sitios que visita: retirar la cabecera que impide que una página de reseñas de Trustpilot se muestre dentro de Evidio. Se aplica a las páginas de reseñas de Trustpilot y a nada más. • Acceso a los sitios que visita: un análisis se refiere al escaparate en el que está, y Evidio no puede conocer su dirección de antemano; por eso Chrome solicita este permiso en su forma más amplia.

Este último permiso merece una explicación precisa. En cada página que abre, un script comprueba localmente si la página es un escaparate Shopify, buscando los marcadores que un tema Shopify deja en el documento. En una página que no lo es, el script se detiene ahí. En un escaparate, la extensión anota en su dispositivo el idioma, la moneda y los widgets de reseñas que ha visto, para que un análisis posterior no tenga que reabrir la página. Nada de eso sale de su dispositivo: lo que llega a nuestros servidores es el análisis que usted activa, y nada más.

Evidio no solicita acceso a su historial de navegación, sus marcadores, sus descargas ni sus contraseñas. El botón flotante que aparece en los escaparates puede desactivarse en los ajustes de la extensión.

Recopilamos un mínimo de datos, estrictamente necesarios para el funcionamiento del servicio:

Datos de cuenta (todos los usuarios): • Dirección de email (para autenticación) • Nombre (para identificación de cuenta) • Contraseña hasheada (si usas autenticación por email/contraseña) • ID de Google (si usas Google OAuth: no accedemos a tus datos de Google más allá del nombre y email)

Datos de uso: • Tipo de plan • Identificador de dispositivo (un ID aleatorio generado por la extensión, no vinculado a tu hardware) • Contadores de uso mensuales (número de análisis y extracciones de contactos realizadas) • Un registro de los análisis que inicias: la dirección solicitada, su procedencia, el momento y si se gastó un crédito (conservado doce meses)

Datos de pago: • Procesados completamente por Stripe. Solo almacenamos el ID de cliente de Stripe. Nunca tus datos bancarios.

Analítica anónima: • Usamos Umami, una herramienta de analítica respetuosa con la privacidad que no usa cookies y no recopila datos personales. Solo recopilamos contadores agregados de páginas vistas en nuestro sitio web.

Declaraciones de desistimiento: • Nombre completo y dirección de email • Plan, fecha de compra y referencia opcional del pedido o factura • Referencia de la declaración, fecha y hora de envío, estado del acuse de recibo y estado de tramitación

Datos de investigación (panel): • Los escaparates que analizas y la información pública leída de ellos: catálogo, precios, aplicaciones detectadas, señales publicitarias y estimaciones de tráfico • Tus propias anotaciones: etiquetas, notas, estados, favoritos, productos guardados y comparativas

Es importante entender:

• NO rastreamos tu historial de navegación ni tu actividad web. • NO vendemos, alquilamos ni compartimos ningún dato personal con terceros. • NO usamos píxeles de seguimiento, huella digital ni seguimiento entre sitios. • NO accedemos a tus datos de cuenta de Google más allá de la información básica de perfil (nombre, email) al usar OAuth. • NO recopilamos el contenido de las páginas que visitas, excepto para el análisis de tienda Shopify que tú activas explícitamente.

Usamos los datos recopilados exclusivamente para:

• Autenticar tu cuenta y validar tu plan • Aplicar los límites del plan (cuota mensual de análisis, límites de dispositivos) • Procesar pagos a través de Stripe • Enviar emails transaccionales (recibos de pago, notificaciones de cuenta) • Mejorar el servicio basándonos en estadísticas de uso agregadas y anonimizadas

No usamos tus datos para publicidad, perfilado, ni ningún propósito más allá de operar el servicio de Evidio. • Registrar y tramitar declaraciones de desistimiento de consumidores • Enviar acuses de recibo de desistimiento • Mantener un fondo común de información pública sobre escaparates, para que una tienda ya analizada por una cuenta no tenga que recopilarse de nuevo para la siguiente. Ese fondo contiene hechos públicos sobre tiendas. No contiene tus anotaciones, y las contribuciones no llevan ningún identificador de cuenta

Datos del servidor (cuentas, contadores de uso): almacenados en servidores seguros alojados en la Unión Europea.

Los datos de investigación (tiendas analizadas, productos guardados, comparativas, etiquetas y notas) se almacenan en los mismos servidores, dentro de tu espacio de trabajo, y solo pueden leerlos las cuentas a las que hayas dado acceso. La información pública sobre escaparates se conserva además en un fondo común. Cada observación lleva allí un marcador de contribuyente derivado de tu cuenta mediante un proceso unidireccional y un secreto que custodiamos. Solo sirve para distinguir a dos contribuyentes cuando una información debe corroborarse, nunca se comunica a nadie y únicamente nosotros podríamos remontarnos hasta ti: es un dato seudonimizado, no anónimo.

Implementamos medidas técnicas apropiadas para proteger tus datos, incluyendo: • Conexiones cifradas (HTTPS/TLS) para todas las comunicaciones entre la extensión y nuestros servidores • Contraseñas hasheadas (nunca almacenadas en texto plano) • Acceso a la base de datos restringido solo a servicios de la aplicación • Sin acceso directo a la base de datos desde la extensión

La extensión de Chrome guarda una copia de trabajo en tu dispositivo para que el panel siga siendo utilizable sin conexión. Es una copia: la referencia es el panel al que se conecta tu cuenta.

Datos de cuenta: Conservados mientras tu cuenta exista. Eliminados a petición de eliminación de cuenta.

Datos de uso: Los contadores de uso se reinician mensualmente.

Registro de análisis: cada análisis que inicias se registra con la dirección solicitada, su procedencia, el momento y si se gastó un crédito. Es lo que permite responder a «por qué se me cobró» y medir lo que el fondo común nos ahorra. Se conserva doce meses y luego se elimina automáticamente.

Datos de pago: Conservados por Stripe según su política de retención y las regulaciones financieras aplicables.

Datos de investigación: se conservan mientras exista tu cuenta, o hasta que los elimines. Eliminar una tienda la retira de tu espacio de trabajo en todos tus dispositivos. La información pública sobre escaparates ya aportada al fondo común no se retira con ella, porque describe una tienda y no a una persona. En cambio, el marcador de contribuyente que la acompañaba se desvincula de tu cuenta cuando la eliminas: esas observaciones permanecen, sin voz.

Declaraciones de desistimiento: se conservan solo durante el tiempo necesario para tramitar la solicitud, cumplir obligaciones legales y acreditar su gestión; después se eliminan o archivan conforme a la ley aplicable.

Bajo el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti. • Derecho de rectificación: Solicitar la corrección de datos inexactos. • Derecho de supresión: Solicitar la eliminación de tus datos personales. • Derecho a la portabilidad: Recibir tus datos en un formato estructurado y legible por máquina. • Derecho de oposición: Oponerte al tratamiento de tus datos para fines específicos. • Derecho a la limitación: Solicitar la limitación del tratamiento de datos.

Para ejercer cualquiera de estos derechos, contáctanos a través de nuestro formulario de contacto en evidio.io/contact. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la CNIL (Autoridad Francesa de Protección de Datos) en cnil.fr.

El sitio web de Evidio usa un mínimo de cookies:

• Cookies de autenticación: Estrictamente necesarias para mantener tu sesión de inicio de sesión. Son cookies propias y seguras. • Preferencia de tema: Almacenada en tu navegador para recordar tu elección de modo claro/oscuro. • Consentimiento de cookies: Almacenado en tu navegador para recordar tu elección de consentimiento.

Usamos Umami para analítica, que no usa cookies y es completamente compatible con el RGPD.

La extensión Chrome de Evidio no usa cookies.

Usamos los siguientes servicios de terceros:

• Stripe (stripe.com): Procesamiento de pagos. Sujeto a la política de privacidad de Stripe. • Google OAuth (google.com): Autenticación opcional. Sujeto a la política de privacidad de Google. Solo accedemos a tu nombre y email. • Umami (umami.is): Analítica web respetuosa con la privacidad. No se recopilan datos personales.

No compartimos tus datos personales con ningún otro tercero.

El uso de información recibida de las API de Google por Evidio cumple con la Política de Datos de Usuario del Chrome Web Store, incluidos los requisitos de Uso Limitado (Limited Use).

Específicamente: • Solo usamos los datos con el único propósito de proporcionar el servicio de inteligencia competitiva de Evidio. • No transferimos datos a terceros excepto cuando es necesario para proporcionar el servicio (Stripe para pagos). • No usamos los datos para publicidad ni para evaluar la solvencia crediticia. • No vendemos datos de usuarios a intermediarios de datos ni revendedores de información. • Todas las transmisiones de datos usan conexiones cifradas (HTTPS).

Si instala la app Evidio desde la Shopify App Store, solo solicita un permiso, de solo lectura: read_products. No puede leer sus pedidos, sus clientes ni ningún otro dato de su admin de Shopify, y no puede modificar nada en su tienda.

Lo que la app conoce: al abrirla, Shopify le entrega un token de sesión. Evidio lo intercambia por un token temporal, lee el nombre y el dominio público de su tienda y, mientras su tienda aún no esté en la base de datos de Evidio, su número de productos y sus precios, para mostrárselos solo a usted. Después el token se descarta: no se guarda ningún token de acceso de Shopify ni ningún dato de producto. Evidio conserva su dominio myshopify.com, su dominio público y la cuenta de Evidio (con su correo electrónico) a la que vinculó la tienda.

Lo que muestra la app procede de datos públicos, los mismos que Evidio recopila para cualquier tienda.

Datos de clientes: la app no recibe ni conserva datos de tus clientes. Las solicitudes customers/data_request y customers/redact de Shopify no tienen, por tanto, nada que exportar ni borrar.

Desinstalación: la tienda se desvincula de tu espacio de inmediato. Cuando Shopify envía la solicitud shop/redact, 48 horas después, se elimina el registro de la instalación (dominios y vínculo con tu cuenta). Tu cuenta de Evidio se mantiene hasta que la elimines.

Evidio no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos inmediatamente.

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada. Para cambios sustanciales, notificaremos a los usuarios por email.

El uso continuado del servicio después de los cambios constituye la aceptación de la política actualizada.

Para consultas relacionadas con la privacidad, contáctanos a través de nuestro formulario de contacto en evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marsella, Francia SIREN: 941 272 577