· LEGAL · 03 · PRIVACIDAD ·
Política de Privacidad
Última actualización: 23 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Dogan Sezer, editor de FichePro AI. Para cualquier consulta sobre sus datos, póngase en contacto con nosotros en: contact@fichepro.ai
2. Datos recogidos
Recogemos los siguientes datos:
- Datos de la cuenta: dirección de correo electrónico, contraseña cifrada, fecha de registro
- Datos de uso: número de fichas generadas, plan de suscripción, historial de generación
- Datos de pago: tratados directamente por Stripe — no almacenamos ninguna información bancaria
- Datos técnicos: dirección IP, tipo de navegador, páginas visitadas (mediante cookies analíticas si se consienten)
3. Finalidades del tratamiento
Sus datos se utilizan para:
- Crear y gestionar su cuenta de usuario
- Prestar el servicio de generación de fichas de producto
- Procesar los pagos y gestionar las suscripciones
- Enviar comunicaciones relacionadas con el servicio (confirmaciones, facturas)
- Mejorar el servicio midiendo los pasos clave del uso de cada cuenta (primera ficha, copia o exportación, regreso, cuota alcanzada, pago), sin cookies ni herramientas publicitarias, y corrigiendo los errores técnicos
4. Base legal
El tratamiento de sus datos se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD) para los datos necesarios para el funcionamiento del servicio, en nuestro interés legítimo (art. 6.1.f RGPD) en medir el uso del servicio y hacer seguimiento de los errores técnicos, y en su consentimiento para las comunicaciones comerciales.
5. Encargados del tratamiento
Recurrimos a los siguientes encargados del tratamiento para el funcionamiento del servicio:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE / Estados Unidos (DPA firmado) |
| Stripe | Procesamiento de pagos | Estados Unidos (DPA firmado, certificado PCI-DSS) |
| OpenAI | Generación de contenido de IA (fichas, marketing, scripts de video) y análisis de IA (insights Ad Spy, clasificación de hooks, sugerencias de ángulos) | Estados Unidos (DPA firmado) |
| Anthropic | Modelos IA: generación de fichas de producto y agentes autónomos (Sofia, Marc, etc.) | Estados Unidos (DPA firmado) |
| OAuth Search Console (opcional) — lectura de impresiones, clics y posición media de tus páginas Cluster IA publicadas, y OAuth Gemini Image (Nano Banana) para la generación de imágenes del Creative Studio | Estados Unidos (DPA firmado) | |
| Vercel | Alojamiento y CDN | Estados Unidos / UE (DPA firmado) |
| Resend | Envío de correos transaccionales y comerciales | Estados Unidos (DPA firmado) |
| Upstash | Limitación de velocidad (rate limiting) y caché de 24 h de análisis de IA (clave: identificador público del anuncio analizado, sin datos personales) | UE / Estados Unidos (DPA firmado) |
| Sentry | Seguimiento de errores técnicos: mensaje de error, página o función afectada, identificador de cuenta (sin email, cookies ni contenido de formularios) | UE (Alemania) |
| DiceBear (Avataaars) | Generación de avatares geométricos anónimos mostrados en las tarjetas Ad Spy (entrada: nombre de página pública, sin datos de usuario) | CDN público |
| Meta Ad Library | Fuente pública de datos para el módulo Ad Spy (lectura únicamente de la base de datos publicitaria pública de Meta Platforms Inc.) | Estados Unidos (fuente pública) |
5.1 Precisiones sobre el uso de la IA (Anthropic y OpenAI)
La generación y la traducción de las fichas de producto pasan por la API de Anthropic (modelos Claude). Solo se le transmiten los datos necesarios para la ficha: nombre del producto, características o descripción, precio, público objetivo, palabras clave, tono, marketplace destino, idioma de salida y los demás campos opcionales que usted rellene, así como, si existen, el estilo de redacción y los análisis de mercado guardados en su espacio de trabajo. FichePro no adjunta ni su dirección de correo electrónico ni ningún identificador de cuenta. Anthropic trata estos datos por cuenta nuestra, en el marco del contrato de tratamiento de datos (DPA) indicado en la tabla anterior.
También utilizamos la API de OpenAI (modelos GPT, en particular gpt-4o-mini y gpt-4o) con la opción de no usar datos para entrenar activada por defecto: los datos transmitidos a OpenAI no se utilizan para entrenar sus modelos. A OpenAI se transmiten únicamente los datos necesarios para el uso solicitado:
- Variantes A/B y actualización masiva de fichas: nombre del producto, características, tono, marketplace destino, idioma de salida
- Insights Ad Spy: texto público del anuncio analizado, nombre de la página del anunciante, métricas públicas (días activos, plataformas, audiencia estimada)
- Niche Finder, Persona Simulator, Predictive Winning: palabra clave ingresada, categoría, contexto del producto
No se transmiten datos personales identificables (correo electrónico, identificador de usuario, datos de pago) a OpenAI. Los análisis de Ad Spy se cachean de forma anónima durante 24 horas a través de Upstash para evitar llamadas redundantes al mismo contenido público.
5.2 Fuente pública: Meta Ad Library
El módulo Ad Spy consulta la Meta Ad Library — una base de datos pública proporcionada por Meta Platforms Inc. con fines de transparencia publicitaria. No se transmiten datos de usuario a Meta en estas solicitudes: solo se envían la palabra clave ingresada por el usuario y el código de país.
5.3 Tiendas y marketplaces conectados (opcional)
Si conecta una tienda (Shopify, Etsy, eBay, WooCommerce o PrestaShop; Amazon y TikTok Shop llegarán próximamente), conservamos lo que la plataforma nos entrega para acceder a ella: un token de acceso OAuth y, según la plataforma, su token de renovación o, en WooCommerce y PrestaShop, la clave de API que usted crea en su tienda. Estos tokens y claves se cifran en reposo (AES-256-GCM).
Para que pueda elegir los anuncios que desea importar, leemos la lista de sus anuncios (hasta 50: título, descripción, precio, imágenes, cantidades e identificadores de producto como el SKU o el ASIN) y se la mostramos sin guardarla. Cuando importa un anuncio, guardamos su nombre, su categoría y sus identificadores. En Shopify, también recibimos las notificaciones de creación, modificación y eliminación de los productos de su tienda, que guardamos para mantener su catálogo al día.
La conexión con Shopify solicita acceso de lectura a sus pedidos: solo los leemos si activa Autopilot (próximamente), para contar las ventas de un producto antes y después de un cambio. No solicitamos el nombre, la dirección de correo electrónico ni la dirección postal de los compradores, y solo guardamos el número de ventas. En Amazon, Etsy, eBay, WooCommerce, PrestaShop y TikTok Shop, no leemos pedidos ni datos de compradores.
Estos datos sirven únicamente a su espacio de trabajo: no se venden ni se comparten con otro cliente. Solo se transmiten a un subencargado de IA (véase la tabla anterior) cuando usa una función que los necesita: el asistente de chat recibe el nombre y la puntuación de algunos productos de su catálogo (OpenAI), y Autopilot (próximamente) enviará el texto de un anuncio de Shopify a OpenAI para proponer una variante. Un mensaje de error devuelto por una plataforma (por ejemplo, un SKU rechazado) puede aparecer en nuestros registros de errores (Sentry, véase la tabla).
Cuando desconecta una tienda, su token o su clave se elimina de nuestra base de datos de inmediato. Para cortar también el acceso del lado de la plataforma, retire el acceso de la aplicación FichePro en la configuración de la plataforma o elimine la clave de API que había creado. Los productos importados permanecen en su espacio de trabajo hasta que los elimine o cierre su cuenta (véase la sección 6).
6. Plazo de conservación
Sus datos se conservan durante toda la duración de su cuenta y, a continuación, se suprimen en un plazo de 30 días tras el cierre de la misma, salvo obligación legal de conservación más prolongada (datos de facturación: 10 años).
7. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso — obtener una copia de sus datos
- Derecho de rectificación — corregir datos inexactos
- Derecho de supresión — solicitar la eliminación de sus datos
- Derecho a la portabilidad — recibir sus datos en un formato estructurado
- Derecho de oposición — oponerse al tratamiento con fines comerciales
Puede ejercer sus derechos de portabilidad y supresión directamente desde su área de cuenta (botones «Exportar mis datos» y «Eliminar mi cuenta»).
Para cualquier otra solicitud, póngase en contacto con nosotros en contact@fichepro.ai. Dispone asimismo del derecho a presentar una reclamación ante la CNIL.
8. Cookies y analytics
Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, sesión). No se utiliza ninguna cookie publicitaria.
En su primera visita, un banner de consentimiento le permite aceptar o rechazar las cookies analíticas. Su elección se guarda en una cookie cookie_consent (duración: 365 días).
Si usted consiente, activamos Vercel Analytics y Vercel Speed Insights. Estas herramientas miden las páginas visitadas y el rendimiento técnico (Core Web Vitals). Los datos se agregan de forma anónima. No se deposita ninguna cookie publicitaria.
Independientemente de su elección, recopilamos métricas de audiencia estrictamente anónimas y agregadas (página visitada, tipo de dispositivo, país) sin ninguna cookie ni identificador. Esta medición está exenta del consentimiento conforme a la excepción del RGPD para mediciones de audiencia estrictamente necesarias.
9. Correos comerciales y derecho de oposición
Podemos enviar correos comerciales (recordatorios de activación, reactivación mensual) a los usuarios que no hayan ejercido su derecho de oposición. Cada correo comercial contiene un enlace de baja en un clic. También puede darse de baja desde su área de cuenta.
10. Seguridad
Implementamos medidas técnicas apropiadas para proteger tus datos: cifrado TLS de comunicaciones (HTTPS), autenticación segura mediante Supabase Auth, acceso restringido a los datos. Los tokens y claves de las tiendas conectadas (véase 5.3), los tokens de Google Search Console y las app passwords se cifran en reposo con AES-256-GCM. Los webhooks salientes se firman HMAC-SHA256 y se desactivan automáticamente tras 5 fallos consecutivos. La moderación de contenidos de usuario (comentarios de clusters) utiliza la API OpenAI Moderation para detectar spam y contenido inapropiado.
11. Modificaciones
Esta política puede ser actualizada. Toda modificación significativa le será notificada por correo electrónico o mediante un banner en el sitio.