Política de Privacidad

Esta Política de Privacidad describe cómo Supralytics, un producto operado por Alapizco Holding (con domicilio en Jalisco, México), recopila, usa, protege y comparte información cuando utilizas nuestra plataforma de medición y análisis de marketing.

1. Quiénes somos

Supralytics es una plataforma de software como servicio (SaaS) que ayuda a marcas de comercio electrónico a medir el desempeño de su marketing, conectando sus fuentes de datos (como su tienda en línea y sus plataformas de publicidad) en un solo panel.

El responsable del tratamiento de los datos es Alapizco Holding, con domicilio en el estado de Jalisco, México. Para cualquier asunto relacionado con privacidad, puedes contactarnos en hola@supralytics.io.

2. Qué datos recopilamos

2.1 Datos de cuenta (de nuestros usuarios)

Cuando creas una cuenta en Supralytics, recopilamos:

• Tu dirección de correo electrónico.
• Una contraseña (almacenada de forma cifrada; nunca en texto legible).
• El nombre de tu organización o marca.

2.2 Credenciales de las plataformas que conectas

Cuando conectas una plataforma externa (por ejemplo, tu tienda Shopify o tu cuenta de Meta Ads), recibimos y almacenamos los tokens de acceso necesarios para leer tus datos. Estos tokens:

• Se almacenan cifrados mediante cifrado estándar de la industria (AES-256-GCM).
• Nunca se exponen al navegador ni a terceros.
• Otorgan acceso de solo lectura a tus datos de métricas; no podemos modificar tus campañas, productos ni configuraciones.

2.3 Datos de métricas que importamos

Con tu autorización, importamos datos agregados de desempeño de las plataformas que conectas:

• De tu tienda (Shopify): órdenes, ingresos, montos y productos, en forma de datos de venta.
• De plataformas de publicidad (Meta, Google Ads, TikTok): métricas agregadas de campañas, como gasto, impresiones y clics.
• De email marketing (Klaviyo): métricas agregadas, como envíos, aperturas y clics.

3. Qué NO recopilamos

Esto significa que Supralytics no construye perfiles de consumidores individuales, no almacena listas de contactos, y no procesa datos personales de los compradores de nuestros usuarios.

4. Cómo usamos los datos

Usamos la información que recopilamos únicamente para:

• Proporcionar el servicio: mostrarte paneles, métricas y análisis de tu propio desempeño de marketing.
• Autenticar tu acceso y mantener la seguridad de tu cuenta.
• Mantener y mejorar el funcionamiento de la plataforma.
• Comunicarnos contigo sobre tu cuenta o el servicio.

No vendemos tus datos. No usamos los datos de tus métricas para publicidad ni los compartimos con terceros con fines comerciales.

5. Plataformas conectadas

Tú controlas qué plataformas conectas a Supralytics. La conexión se realiza mediante procesos de autorización seguros (como OAuth), en los que tú otorgas el permiso directamente en la plataforma correspondiente. Puedes revocar el acceso en cualquier momento, ya sea desde Supralytics o desde la configuración de la plataforma respectiva.

El uso que cada plataforma hace de tus datos se rige por sus propias políticas de privacidad. Te recomendamos revisarlas.

6. Con quién compartimos datos

Para operar el servicio, utilizamos los siguientes proveedores de infraestructura (subencargados del tratamiento), que procesan datos en nuestro nombre bajo obligaciones de confidencialidad y seguridad:

Además, tus datos provienen de las plataformas que tú decides conectar (Shopify, Meta, Google, TikTok, Klaviyo), de acuerdo con los permisos que otorgues.

No compartimos tus datos con terceros con fines de marketing o publicidad. Podríamos divulgar información si la ley nos lo exige o para proteger nuestros derechos legales.

7. Cómo protegemos los datos

• Las credenciales y tokens de acceso se almacenan cifrados (AES-256-GCM).
• Las contraseñas se gestionan mediante un proveedor de autenticación especializado y nunca se almacenan en texto legible.
• El acceso a los datos está aislado por cliente: cada organización solo puede ver su propia información.
• La comunicación con la plataforma está protegida mediante cifrado en tránsito (HTTPS).

Ningún sistema es completamente infalible, pero aplicamos medidas razonables y estándar de la industria para proteger tu información.

8. Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Si cierras tu cuenta o nos lo solicitas, eliminaremos tus datos de cuenta, tus credenciales cifradas y tus datos de métricas asociados, dentro de un plazo razonable, salvo que la ley nos exija conservarlos.

Puedes solicitar la eliminación de tus datos en cualquier momento escribiéndonos a hola@supralytics.io.

9. Tus derechos

Dependiendo de tu ubicación, puedes tener derecho a acceder, corregir, eliminar o exportar tus datos personales, así como a oponerte o restringir ciertos tratamientos.

Usuarios en México

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO). Para ejercerlos, contáctanos en hola@supralytics.io.

Usuarios en Estados Unidos (California)

Si resides en California, bajo la CCPA/CPRA tienes derecho a saber qué información personal recopilamos, a solicitar su eliminación y a no ser discriminado por ejercer tus derechos. Supralytics no vende información personal. Para ejercer tus derechos, contáctanos en hola@supralytics.io.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "última actualización" en la parte superior. Si los cambios son significativos, te lo notificaremos por un medio razonable.

11. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos, contáctanos:

Supralytics (operado por Alapizco Holding)
Jalisco, México
Correo: hola@supralytics.io