Política de privacidad

1.Responsable del tratamiento

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Países Bajos (Cámara de Comercio, KvK, n.º 42142544), explota Mercify.ai y es la responsable del tratamiento de los datos personales que compartes con nosotros a través del sitio web y de la aplicación. Consultas sobre privacidad: hello@mercify.ai.

Respecto de los clientes, pedidos y visitantes de la tienda Shopify que creamos para ti, el responsable del tratamiento eres tú. Mercify solo trata esos datos siguiendo tus instrucciones mientras crea, transfiere o presta asistencia con tu tienda.

2.Qué tratamos y con qué finalidad

• Datos de la cuenta (nombre, correo electrónico, contraseña cifrada mediante hash, códigos de acceso, invitaciones al equipo): para crear y proteger tu cuenta, permitirte iniciar sesión y dar acceso al equipo. Base jurídica: ejecución del contrato.
• Datos de empresa y facturación (razón social, dirección, número de IVA, pedidos, estado de los pagos): para vender tiendas y saldo, facturar y llevar la contabilidad. Base jurídica: contrato y obligación legal (conservación durante 7 años).
• Datos de partida y contenido de la tienda (nicho, mercado, nombre deseado, estilo, colores, logotipo subido, diseños, textos e imágenes generados, dirección de la tienda Shopify): para preparar, crear y transferir tu tienda y mostrarte el progreso. Base jurídica: ejecución del contrato.
• Mensajes de soporte y archivos adjuntos: para ayudarte y tramitar reclamaciones y sustituciones. Base jurídica: contrato e interés legítimo.
• Formulario de contacto (nombre, correo electrónico, opcionalmente empresa o web, asunto y mensaje): para responder a tu consulta o solicitud de partnership. Reenviamos el mensaje a nuestro equipo por correo electrónico y no lo guardamos en una base de datos aparte. Base jurídica: interés legítimo.
• Datos técnicos (dirección IP, navegador, fechas y horas, mensajes de error): para el funcionamiento y la seguridad del servicio y para prevenir el fraude y el abuso. Base jurídica: interés legítimo.
• Estadísticas de visitas (páginas vistas, el sitio o la campaña por la que llegaste, país, idioma y tipo de dispositivo y, una vez que inicias sesión, la cuenta a la que corresponde la visita): para entender cómo nos encuentra la gente y mejorar el sitio y el proceso de compra. Base jurídica: interés legítimo.
• Recomendaciones de partners (el código de partner con el que te registraste o el enlace de partner en el que hiciste clic, y qué pagos generan comisión por ello): para poder pagar al partner que te recomendó. El partner no ve tu nombre ni tu correo electrónico, solo un identificador anónimo y lo que has comprado. Base jurídica: interés legítimo.
• Datos de los partners (nombre, correo electrónico, solicitud, datos de empresa y dirección, NIF-IVA, número de cuenta y, en el caso de particulares y empresarios individuales sin IVA, número de identificación fiscal neerlandés (BSN) y fecha de nacimiento): para gestionar el programa de partners, pagar las comisiones y presentar ante la Agencia Tributaria neerlandesa (Belastingdienst) la declaración legal de los importes pagados. El número de cuenta y el BSN se conservan cifrados. Base jurídica: contrato y obligación legal.

No vendemos datos personales ni los usamos para elaborar perfiles publicitarios. No tomamos sobre ti decisiones automatizadas con efectos jurídicos; usamos la IA para crear el contenido de la tienda, no para evaluarte a ti.

3.Inteligencia artificial

Mercify utiliza modelos de IA para proponer nombres de tienda, redactar títulos y textos de producto, seleccionar productos y crear logotipos e imágenes. Para ello enviamos los datos que nos facilitas (nicho, mercado, preferencias de estilo y, en su caso, nombre y logotipo) y la información de los productos a nuestros proveedores de IA (actualmente Anthropic y OpenAI), en virtud de contratos que les prohíben utilizar esos datos para entrenar sus modelos. Nunca enviamos tus datos de acceso ni de pago a proveedores de IA. El contenido generado se conserva en tu cuenta como parte de tu tienda.

4.Chat en la web

En mercify.ai, un asistente de IA responde a las preguntas en nombre de nuestro equipo. Antes de que el asistente responda a tu pregunta, te pedimos tu dirección de correo electrónico. Conservamos tu correo electrónico, tus mensajes y las respuestas, el idioma y la página desde la que chateaste, en su caso el nicho que hayas buscado en el Nicheradar, y una breve valoración que el asistente extrae de la conversación (como tu experiencia con el dropshipping, tu mercado y cuándo quieres empezar). Así nuestro equipo puede hacer un seguimiento personal de tu consulta y ayudarte por correo electrónico. Base jurídica: interés legítimo. No te enviaremos ninguna newsletter salvo que la solicites expresamente.

Tus mensajes se envían a nuestro proveedor de IA, Anthropic, que no los utiliza para entrenar sus modelos. Para evitar abusos, contamos los mensajes por dirección IP; no guardamos la dirección IP en sí, solo un código que no permite identificarte. Conservamos las conversaciones del chat durante un máximo de 12 meses desde el último mensaje. Si quieres que eliminemos tu conversación antes, escríbenos a hello@mercify.ai.

5.Mercify Autopilot (app de Shopify)

Si instalas nuestra app de Shopify Mercify Autopilot, la app lee a través de Shopify la configuración de tu tienda (nombre, idioma, correo de contacto, países de envío, dominio y políticas) y tus productos con su precio de coste, para mostrarte lo que todavía le falta a tu tienda. Cuando le pides que añada productos o actualice políticas, los guarda en tu tienda. Conservamos la dirección de tu tienda, una clave de acceso cifrada, el resultado de la última revisión y la fecha en que diste tu consentimiento. Base jurídica: ejecución del contrato.

Si conectas tu propia cuenta de CJ Dropshipping, la app envía a tu cuenta de CJ, por cada pedido pagado asignado a CJ, el nombre, la dirección de entrega, el teléfono y el correo electrónico del comprador, para que CJ pueda enviarlo. La app no guarda estos datos; solo conservamos el número de pedido, el número de pedido de CJ, el estado y el número de seguimiento. En la página «Sigue tu pedido» de tu tienda, los compradores consultan su pedido con el número de pedido y su correo electrónico; la app los utiliza únicamente para obtener el estado en Shopify y CJ y no los almacena. Si desinstalas la app, borramos las claves de acceso de inmediato; 48 horas después Shopify nos pide eliminar todos los datos de tu tienda, y lo hacemos. Tú sigues siendo el responsable del tratamiento de los datos de tus clientes; Mercify actúa a estos efectos como encargado del tratamiento por tu cuenta.

6.Proveedores de servicios

Trabajamos con los siguientes proveedores, cada uno en virtud de un contrato de encargo del tratamiento o de garantías contractuales equivalentes:

• Supabase (base de datos, inicio de sesión y almacenamiento de archivos) y Vercel (alojamiento, región de la UE) hacen funcionar la plataforma.
• Mollie procesa los pagos. Mollie recibe tu nombre, tu correo electrónico, el importe y la referencia del pedido, y trata tus datos de pago como entidad de pago independiente conforme a su propia política de privacidad.
• Shopify aloja la tienda que creamos. En la transferencia compartimos tu nombre y tu correo electrónico con Shopify; tu uso de Shopify se rige por las condiciones y la política de privacidad de Shopify.
• Los proveedores de productos (como CJ Dropshipping) facilitan datos e imágenes de productos; no compartimos con ellos datos personales, salvo que vincules tu propia cuenta de proveedor.
• Apify facilita datos de búsqueda y de mercado para el Nicheradar; para ello solo enviamos términos de búsqueda, no datos personales.
• Anthropic y OpenAI proporcionan modelos de IA (ver más arriba).
• Resend envía nuestros correos electrónicos (códigos de acceso, confirmaciones, facturas, soporte). MoneyBird conserva nuestras facturas y nuestra contabilidad.
• Yesim (Genesis Group AG, Suiza) proporciona los números de verificación. Los SMS que llegan a tu número pasan por Yesim hasta nosotros y se reenvían de inmediato a tu correo electrónico; no conservamos su contenido, solo el número de mensajes y la hora de recepción.
• Namecheap, Inc. (Estados Unidos) registra los dominios que compras con nosotros. Para ello comunicamos los datos del titular (nombre, empresa, dirección, teléfono y correo electrónico) a Namecheap y, a través de Namecheap, al registro de la extensión, porque la ICANN y el registro lo exigen. La privacidad WHOIS está activada, por lo que esos datos no se publican. Base jurídica: ejecución del contrato.

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Para esas transferencias nos amparamos en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

7.Plazos de conservación

Conservamos tu cuenta, los datos de partida y el contenido de la tienda mientras exista tu cuenta. Puedes eliminar diseños, archivos subidos y tu cuenta desde la aplicación; después suprimimos los datos de tu cuenta en un plazo de 30 días, y las copias de seguridad de los proveedores caducan según sus políticas (como máximo 30 días después).

Conservamos los pedidos, las facturas y los datos de pago, así como los pagos a partners y las facturas emitidas en su nombre, durante 7 años por exigencia de la legislación tributaria neerlandesa, desvinculados de la cuenta eliminada cuando es posible. Los registros técnicos se conservan como máximo 90 días; los códigos de acceso caducan a los pocos minutos. Las tiendas ya transferidas a tu cuenta de Shopify son tuyas y siguen existiendo aunque elimines tu cuenta de Mercify.

8.Cookies

mercify.ai solo utiliza cookies estrictamente necesarias y tecnologías de almacenamiento similares: una cookie de sesión para mantenerte conectado, tokens de seguridad, una cookie que recuerda el idioma que eliges y almacenamiento del navegador que recuerda las opciones que eliges antes de tener cuenta (como tu nicho y tu estilo). Mostramos el sitio en el idioma que corresponde a tu ubicación; para ello usamos el país que nuestro proveedor de alojamiento deduce de tu dirección IP, sin conservarla.

No utilizamos cookies analíticas ni publicitarias, por lo que no te pedimos consentimiento. Contamos las visitas sin cookies y sin almacenar nada en tu dispositivo: no guardamos tu dirección IP, solo un código que cambia cada día y que no permite identificarte. Conservamos estas estadísticas de visitas durante un máximo de 25 meses. Si algún día empezamos a usar cookies analíticas o publicitarias, te pediremos antes tu consentimiento y actualizaremos esta política.

Si llegas a través del enlace de un partner, primero te preguntamos si podemos recordarlo. Solo si aceptas instalamos una cookie con el código de ese partner, durante un máximo de 90 días, para que el partner reciba su comisión si te registras. Si no aceptas, no instalamos nada y puedes introducir el código tú mismo al registrarte.

9.Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos (en formato JSON) y suprimirlos, oponerte al tratamiento basado en el interés legítimo y solicitar la limitación del tratamiento. La mayoría de estas gestiones puedes hacerlas tú mismo en tu cuenta; para lo demás, escribe a hello@mercify.ai. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) o ante la autoridad de control de tu propio país.

10.Seguridad

Los datos se cifran en tránsito (TLS) y en reposo en nuestros proveedores. Solo tienen acceso a los datos de producción los miembros del equipo que lo necesitan, con autenticación reforzada. Conservamos cifradas las claves de acceso a Shopify y nunca las mostramos en la aplicación. Si una brecha de seguridad te afecta, te informaremos a ti y a la autoridad de control en los términos que exige la ley.

11.Cambios

Actualizaremos esta política si cambia nuestro tratamiento de datos y te avisaremos de los cambios importantes en la aplicación o por correo electrónico. La fecha que figura al principio indica la versión vigente.