Política de privacidad

Última actualización: 3 de octubre de 2026

Shopify Audit (“nosotros”, “la aplicación”) es una herramienta de seguimiento de SEO y visibilidad en buscadores para tiendas y sitios web. Esta política explica qué datos recopilamos, para qué los usamos y cómo los protegemos cuando conectas tu cuenta de Google u otros servicios a Shopify Audit.

1. Qué datos recopilamos

• Datos del proyecto: nombre y dominio del sitio que configuras para rastrear, y las palabras clave que agregas.
• Datos de Google Search Console (si conectas tu cuenta): clics, impresiones, posición promedio y consultas de búsqueda de las propiedades que tú autorizas explícitamente.
• Datos de Google Analytics 4 (si conectas tu cuenta): sesiones, usuarios, conversiones, ingresos, páginas más visitadas y fuentes de tráfico de la propiedad que autorizas.
• Datos públicos de YouTube (si vinculas un canal): estadísticas y videos públicos del canal, usados solo para generar sugerencias de optimización.
• Conexión con Shopify (si conectas tu tienda): el dominio .myshopify.com de tu tienda, el token de acceso de nuestra app y el estado de tu suscripción. La suscripción ($25 USD al mes) la cobra Shopify en tu factura de Shopify; nosotros no vemos ni guardamos datos de tu tarjeta, ni datos de tus clientes o pedidos.
• Tokens de acceso OAuth: cuando autorizas una conexión con Google, almacenamos un token de actualización (“refresh token”) cifrado en tránsito, únicamente para poder refrescar los datos anteriores sin pedirte iniciar sesión cada vez.
• Datos técnicos del sitio: información pública del propio dominio que registras (por ejemplo, catálogo de productos, tecnologías detectadas, velocidad de carga), obtenida de fuentes públicas o de APIs de terceros que usamos para generar el reporte.

• Datos de tu cuenta: tu correo y tu nombre. Si entras con Google, también tu foto de perfil de Google.
• Contraseña (solo si creas tu cuenta con correo y contraseña): la guardamos únicamente como un hash cifrado con scrypt y una sal aleatoria; nunca en texto legible, y nadie de nuestro equipo puede verla. Al crearla, revisamos si aparece en filtraciones conocidas mediante el servicio Have I Been Pwned, enviando solo los primeros 5 caracteres de su hash SHA-1, nunca la contraseña.

No solicitamos ni almacenamos las contraseñas de tus cuentas de Google, Shopify u otros servicios: esas conexiones se realizan siempre mediante el flujo oficial de OAuth de cada proveedor.

2. Para qué usamos tus datos

• Mostrarte el desempeño de tu sitio en buscadores e IA.
• Generar reportes, comparativas y recomendaciones de mejora.
• Generar sugerencias de contenido asistidas por IA (por ejemplo, títulos y descripciones de YouTube) usando un proveedor externo de modelos de lenguaje, al cual enviamos solo el texto necesario para esa sugerencia (título, descripción y palabras clave del video).
• Mantener actualizado el historial de posiciones de tus keywords.

No vendemos tus datos ni compartimos los datos de tu cuenta o de tus proyectos con terceros con fines publicitarios. Los datos de un proyecto solo son visibles para las personas con acceso a esa cuenta de Shopify Audit.

3. Con quién compartimos datos

Usamos proveedores de infraestructura y APIs para operar la aplicación (por ejemplo, hosting en Vercel, base de datos en Neon, envío de correos con Resend, Shopify para conectar tu tienda y cobrar la suscripción, proveedores de datos de búsqueda y un proveedor de modelos de IA para las sugerencias de contenido). Estos proveedores procesan datos en nuestro nombre bajo sus propios términos de servicio y no los usan para fines propios.

4. Publicidad y cookies

Nuestras páginas públicas (herramientas gratuitas, blog y foro) muestran anuncios de Google AdSense. Google y sus socios, como proveedores externos, usan cookies, balizas web, direcciones IP u otros identificadores para mostrar anuncios basados en tus visitas anteriores a este y a otros sitios web, y para medir su rendimiento. Google usa la cookie de publicidad para que él y sus socios te muestren anuncios según tus visitas a este y a otros sitios de Internet. El panel de tu cuenta de Shopify Audit no muestra anuncios.

• Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google, o la de otros proveedores en www.aboutads.info.
• Más información sobre cómo usa Google los datos cuando utilizas los sitios o las aplicaciones de sus socios.
• Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, te pedimos tu consentimiento antes de usar cookies para anuncios personalizados, y puedes cambiar tu elección en cualquier momento.

Además, usamos cookies propias necesarias para el funcionamiento del sitio, como la de tu sesión iniciada y tu idioma preferido. No se usan con fines publicitarios.

5. Cuánto tiempo conservamos los datos

Conservamos los datos de un proyecto mientras la cuenta y el proyecto permanezcan activos. Puedes solicitar la eliminación de un proyecto, sus keywords, historial de posiciones y conexiones asociadas en cualquier momento.

6. Cómo revocar el acceso

Puedes desconectar Google Search Console, Google Analytics o YouTube desde el apartado “Conexiones” dentro de Shopify Audit, o revocando el acceso directamente desde la configuración de seguridad de tu cuenta de Google en myaccount.google.com/permissions. Al revocar el acceso, dejamos de poder actualizar esos datos, pero el historial ya guardado permanece hasta que lo elimines o elimines el proyecto.

7. Datos de los visitantes de tu tienda (velocidad, clics y conversión)

Desde “Conexiones” puedes agregar, de forma opcional, dos piezas de código a tu tienda para medir el comportamiento real de tus propios visitantes (no tu cuenta de Shopify Audit): un snippet de velocidad y clics, y un píxel de conversión. Ambos son opt-in — tú decides instalarlos y puedes quitarlos cuando quieras.

• Velocidad real (Core Web Vitals), clics y movimiento del cursor: tiempos de carga tal como los experimenta cada visitante, la posición de sus clics como porcentaje de la pantalla junto con una descripción del elemento — cuando es reconocible (un enlace de WhatsApp, un botón de “Agregar al carrito”) usamos esa etiqueta; si no, el texto visible del botón o enlace tal como lo escribió tu tema (nunca texto que un visitante escribe, ni ids, ni valores de formularios) — y, de la misma forma, una muestra espaciada de la posición del cursor y hasta dónde bajó en la página. Nunca grabamos la pantalla ni el contenido de la página, solo estas coordenadas y porcentajes.
• Identificador de visitante recurrente: un id aleatorio y anónimo que guardamos en el navegador del visitante (no una cookie de seguimiento publicitario) para reconocer si regresa en otro día dentro de una ventana de 30 días, junto con la página de entrada, el sitio de referencia y los parámetros UTM con los que llegó.
• Embudo de conversión (solo si agregas el píxel personalizado en Shopify): pasos del carrito y checkout — producto agregado, inicio de checkout, costo de envío mostrado, datos de pago ingresados y compra completada — junto con el monto y la moneda del pedido. Los datos de tarjeta y pago los procesa Shopify directamente; nosotros nunca los vemos ni los almacenamos.

Muestreamos una parte de las visitas (no todas) para mantener el volumen bajo. Conservamos estos datos hasta 95 días según el tipo, y luego se eliminan automáticamente. No identificamos a un visitante por nombre, correo ni ningún otro dato personal — el id es aleatorio y solo sirve para agrupar visitas del mismo navegador. Si tu tienda recibe visitantes de la Unión Europea, te recomendamos mencionar esta medición en tu propio aviso de cookies.

8. Contacto

Si tienes preguntas sobre esta política o quieres solicitar la eliminación de tus datos, escríbenos a israel@kreativoz.com.mx.