Política de privacidad

Kyneva ("el Servicio", "nosotros") es un servicio de analítica de comercio electrónico multicanal operado por GeckoAI.app, sociedad constituida bajo legislación estadounidense con domicilio social en los Estados Unidos.

Contacto: developers@geckoai.app

Representante en la Unión Europea: para cualquier consulta relativa a los datos personales de residentes en la UE, contáctanos en developers@geckoai.app — atendemos las solicitudes en un plazo de 30 días.

Cuando conectas una plataforma de comercio electrónico (Shopify, WooCommerce, PrestaShop, Stripe, BigCommerce, eBay, Etsy, TikTok Shop, Amazon Selling Partner), Kyneva accede en modo solo lectura a los siguientes datos a través de las APIs oficiales:

• Información de la tienda: nombre, identificador, moneda, zona horaria, país.

• Catálogo de productos: títulos, descripciones, precios, stock, categorías, imágenes, SKU.

• Pedidos: número, fecha, importe, estado, método de pago, productos solicitados.

• Datos de clientes agregados: código postal, ciudad, país. Nunca leemos el nombre completo, la dirección exacta, el número de teléfono ni el correo electrónico de los clientes finales de tu tienda.

• Datos financieros agregados: facturación, ticket medio, tasa de devolución, comisiones de transacción.

Cuenta Kyneva: correo electrónico, idioma preferido, identificador de usuario Supabase.

Utilizamos estos datos exclusivamente para:

• Mostrar tus estadísticas de ventas consolidadas en el panel de control de Kyneva.

• Generar alertas automáticas sobre tus ventas (rotura de stock, caída anormal, pico de demanda).

• Producir los análisis contextuales de nuestro asistente Analista IA.

• Supervisar el estado técnico de la conexión (logs de API, tasa de errores).

Nunca vendemos tus datos. No los utilizamos para dirigir publicidad de terceros a tu cuenta. No los compartimos con ningún tercero fuera de los subencargados técnicos listados en el apartado 6.

El tratamiento de datos a través de Kyneva se basa en la ejecución del contrato que aceptas al crear tu cuenta (artículo 6.1.b del RGPD).

Los datos procedentes de tus clientes finales (códigos postales agregados) se tratan sobre la base del interés legítimo del comerciante en analizar sus ventas (artículo 6.1.f).

• Datos de pedidos y productos: mientras tu conexión a la plataforma esté activa. Tras la desconexión, eliminación en un plazo de 90 días.

• Cuenta Kyneva: mientras la cuenta esté activa y, posteriormente, eliminación en un plazo de 30 días tras tu solicitud.

• Logs técnicos: 90 días móviles.

Puedes desconectar un conector en cualquier momento (Configuración → Integraciones → Desconectar), lo que revoca inmediatamente nuestros tokens OAuth y activa el proceso de eliminación.

Para prestar el servicio, utilizamos los siguientes subencargados, todos ellos comprometidos contractualmente a cumplir con las obligaciones del RGPD:

• Supabase (base de datos y autenticación) — UE/EE. UU.

• Vercel (alojamiento de la aplicación) — EE. UU., conforme con DPF (Marco de Privacidad de Datos UE-EE. UU.).

• Anthropic Claude (modelo IA para el Analista, sin entrenamiento con tus datos) — EE. UU.

• Perplexity Sonar (búsqueda de información de mercado para la monitorización competitiva, solo consultas, sin transmisión de datos de clientes) — EE. UU.

Ningún otro tercero tiene acceso a tus datos.

Todas las comunicaciones entre Kyneva y tus plataformas conectadas están cifradas con TLS 1.2+. Los tokens OAuth se almacenan cifrados en la base de datos. Las cookies de sesión son HttpOnly + Secure + SameSite=Lax. Aplicamos el principio de mínimo privilegio: solo solicitamos los scopes estrictamente necesarios para mostrar tus estadísticas.

De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

• Derecho de acceso a tus datos.

• Derecho de rectificación.

• Derecho de supresión ("derecho al olvido").

• Derecho a la limitación del tratamiento.

• Derecho a la portabilidad.

• Derecho de oposición.

Para ejercer estos derechos, escríbenos a developers@geckoai.app con el asunto "RGPD". Respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la AEPD (aepd.es) en España u otra autoridad nacional aplicable en tu país de residencia.

Kyneva solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, preferencia de idioma, tema). Sin cookies de rastreo publicitario, sin cookies de analítica de terceros.

Podemos modificar esta política ante cambios normativos o nuevas funcionalidades. En caso de cambio sustancial, te informaremos por correo electrónico con al menos 30 días de antelación a su entrada en vigor.

Para cualquier pregunta sobre esta política o tus datos: developers@geckoai.app