Política de privacidad

Proveely es una plataforma de gestión de catálogo, precios y ventas para distribuidores y comercios, desarrollada y operada desde Uruguay. Para cualquier consulta sobre privacidad escribinos a info@proveely.com.

Tratamos los datos personales de acuerdo con la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su reglamentación.

Según cómo te relaciones con Proveely:

• Visitantes de proveely.com: datos de navegación agregados (páginas vistas, dispositivo, país aproximado) a través de Google Analytics y Microsoft Clarity, y lo que nos escribas en el formulario de contacto (nombre, email, empresa y mensaje).
• Clientes y usuarios del panel: nombre, email y empresa de cada usuario, sus permisos, el registro de acciones que realiza (auditoría) y los datos comerciales que cargan o sincronizan (proveedores, productos, precios, pedidos).
• Compradores de las tiendas de nuestros clientes: nombre, email, teléfono, direcciones, pedidos y pagos. En este caso Proveely actúa como encargado del tratamiento: los datos son del comercio que vende, y los tratamos solo para prestarle el servicio.
• Integraciones de marketing que un cliente decide conectar (Google, Meta, Microsoft Clarity): se detallan en la sección siguiente.

Cada cliente puede conectar, desde la sección Métricas del panel, sus propias cuentas de estas plataformas para ver sus estadísticas dentro de Proveely. La conexión es opcional, la autoriza el propio cliente con su cuenta y la puede desconectar en cualquier momento.

• Google (permisos analytics.readonly y webmasters.readonly): leemos las métricas de la propiedad de Google Analytics 4 y del sitio de Google Search Console que el cliente elige — tráfico, canales, páginas, ventas registradas, clics e impresiones en Google — y el email de la cuenta conectada para mostrarlo en el panel.
• Meta (Facebook e Instagram): leemos la lista de páginas, la cuenta de Instagram Business vinculada, sus estadísticas (seguidores, alcance, interacciones y publicaciones recientes), los eventos del Pixel y las métricas de la cuenta publicitaria elegida (inversión, clics y resultados).
• Microsoft Clarity: con el token de exportación que el cliente genera, leemos métricas agregadas de su proyecto (sesiones, tiempo activo, profundidad de scroll y señales de frustración).

Todos estos accesos son de solo lectura: Proveely no publica, no modifica campañas y no cambia nada en las cuentas conectadas. Los tokens de acceso se guardan cifrados y nunca se muestran ni se envían al navegador. Las métricas se guardan temporalmente como caché para no superar los límites de cada plataforma y se reemplazan en cada actualización.

Usamos esta información únicamente para mostrarle al cliente sus propias métricas dentro de Proveely. Si la cuenta la conecta una sucursal, los usuarios de su empresa central también pueden ver esas métricas, en modo lectura. No la vendemos, no la usamos para publicidad, no la compartimos con terceros y no la usamos para entrenar modelos de inteligencia artificial. El detalle para los datos de Google está en la sección siguiente.

API de Conversiones de Meta: si un comercio la activa, cuando se concreta una venta en su tienda Proveely envía ese evento de compra al Pixel de Meta del propio comercio. El email, el teléfono, el nombre y la ubicación del comprador se envían cifrados con un hash irreversible (SHA-256), junto con la dirección IP, el navegador y las cookies de Meta del momento de la compra. Lo hacemos por cuenta y bajo instrucción del comercio, que es responsable de informarlo a sus compradores.

Esta sección describe específicamente cómo Proveely accede, usa, almacena, comparte y elimina los datos de usuario de Google cuando un cliente conecta su cuenta de Google desde la sección Métricas del panel.

Datos a los que accedemos:

• Con el permiso analytics.readonly: la lista de cuentas y propiedades de Google Analytics 4 del usuario, para que elija una, y los informes de la propiedad elegida (usuarios, sesiones, páginas vistas, canales y fuentes de tráfico, compras e ingresos registrados y usuarios activos en tiempo real).
• Con el permiso webmasters.readonly: la lista de sitios de Google Search Console del usuario, para que elija uno, y las estadísticas de búsqueda del sitio elegido (clics, impresiones, CTR, posición promedio, búsquedas y páginas principales).
• Con los permisos openid y email: la dirección de email de la cuenta de Google conectada, solo para mostrar en el panel qué cuenta está conectada.

Cómo los usamos: únicamente para mostrarle a esa empresa sus propias métricas dentro del panel de Proveely. Si la cuenta la conecta una sucursal, los usuarios de su empresa central también pueden ver esas métricas, en modo lectura. No usamos los datos de Google para publicidad, no los vendemos, no los usamos para crear perfiles de usuarios y no los usamos para entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático. Proveely nunca modifica nada en Google Analytics ni en Search Console.

Cómo los almacenamos: los tokens de acceso y de actualización de Google se guardan cifrados (AES-256) en nuestra base de datos y nunca se envían al navegador. Los informes se guardan como caché por hasta una hora para no repetir consultas, y se reemplazan en cada actualización.

Con quién los compartimos: con nadie. Los datos de Google solo pasan por los proveedores de infraestructura que alojan Proveely (Supabase y Railway), bajo obligación de confidencialidad. Ninguna persona del equipo de Proveely lee estos datos, salvo con el consentimiento del cliente para darle soporte, por seguridad o para cumplir la ley.

Retención y eliminación: conservamos los tokens y la caché solo mientras la cuenta esté conectada. Al tocar Desconectar en la sección Métricas los eliminamos de inmediato y revocamos el acceso en Google. El usuario también puede revocarlo en cualquier momento desde myaccount.google.com/permissions, o pedirnos la eliminación en info@proveely.com.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

• Prestar el servicio: autenticar usuarios, sincronizar catálogos, procesar pedidos, enviar emails de cada compra y mostrar métricas.
• Atender consultas de soporte y del formulario de contacto.
• Mantener la seguridad de la plataforma, detectar errores y prevenir fraude.
• Mejorar el sitio y el producto con estadísticas de uso agregadas.
• Cumplir obligaciones legales.

No vendemos datos personales. Los compartimos solo con proveedores que necesitamos para operar el servicio, cada uno limitado a su función:

• Infraestructura y alojamiento: Supabase (base de datos y autenticación), Railway (servidores) y Vercel (sitio web, panel y tiendas).
• Email: Resend, para los emails transaccionales e invitaciones.
• Pagos: Mercado Pago, cuando el comprador elige pagar con ese medio.
• Formulario de contacto: Formspree.
• Analítica del sitio: Google Analytics y Microsoft Clarity.
• Inteligencia artificial: Anthropic, solo cuando un cliente usa la categorización o las descripciones automáticas; recibe datos de productos, no datos personales de compradores.
• Google, Meta y Microsoft, únicamente en el marco de las integraciones que cada cliente conecta (sección 3).

Algunos de estos proveedores procesan datos fuera de Uruguay, con las garantías previstas por la normativa. También podemos divulgar datos si una autoridad competente lo exige conforme a la ley.

Conservamos los datos mientras la cuenta del cliente esté activa y lo necesario para cumplir obligaciones legales. Los tokens y la caché de una integración se eliminan en el momento en que el cliente la desconecta. Las métricas técnicas y de monitoreo de la plataforma se eliminan automáticamente entre 30 y 90 días después de generados.

Usamos conexiones cifradas (HTTPS), cifrado de credenciales y tokens en la base de datos, control de acceso por empresa y por permiso, y registro de auditoría de las acciones del panel. Ningún sistema es infalible, pero trabajamos para proteger los datos con medidas razonables y avisaremos a los afectados y a la autoridad si ocurre un incidente que lo requiera.

Podés pedir acceso, rectificación, actualización, inclusión o supresión de tus datos personales escribiendo a info@proveely.com. Si sos comprador de una tienda, también podés dirigirte directamente al comercio, que es el responsable de esos datos; nosotros lo asistimos para responderte.

Si considerás que no atendimos correctamente tu pedido, podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

Para eliminar los datos de una integración (Google, Meta o Microsoft Clarity):

• Entrá al panel de Proveely, sección Métricas, y tocá Desconectar en la integración. Eliminamos de inmediato los tokens de acceso y las métricas guardadas de esa cuenta.
• También podés revocar el acceso desde la propia plataforma: en Google, desde myaccount.google.com/permissions; en Facebook, desde la configuración de tu cuenta, sección Integraciones comerciales. Si revocás el acceso así, Proveely deja de poder leer los datos y los tokens quedan inutilizables.
• Si no tenés acceso al panel o querés que eliminemos todos los datos de tu cuenta, escribinos a info@proveely.com desde el email registrado. Respondemos y completamos la eliminación dentro de los 30 días.

proveely.com usa cookies de Google Analytics y Microsoft Clarity para medir el uso del sitio de forma agregada. El panel usa almacenamiento local del navegador para mantener tu sesión y tus preferencias. Las tiendas de nuestros clientes pueden usar sus propias herramientas de medición (por ejemplo, Google Analytics o el Pixel de Meta), que configura cada comercio.

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, se lo avisaremos a nuestros clientes por email o desde el panel.

Para cualquier consulta sobre esta política o sobre tus datos: info@proveely.com.