Política de privacidad

Quién es el responsable

CREDU COMMERCE LLC · EIN 98-1937806 · 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos · soporte@operia.shop

Representante en la Unión Europea (artículo 27 del RGPD): Enol Flores Álvarez (España) · soporte@operia.shop. Puedes dirigirte a él para cualquier cuestión sobre tus datos.

Operia es una herramienta de pago para empresas y profesionales que venden en internet: contabilidad, campañas publicitarias y atención al cliente de sus tiendas. Cada cuenta tiene su propio espacio, y nadie de otra cuenta puede ver lo que hay en él.

Qué datos trata

• De quien usa Operia: nombre, correo, empresa y contraseña (guardada cifrada), el papel en su equipo y un registro de quién hace cada cambio.
• Del pago: el plan, el estado de la suscripción y el identificador de cliente de Whop. El cobro lo hace Whop: Operia nunca ve ni guarda los datos de la tarjeta.
• De Shopify: cada pedido —su número (#1034), la fecha, los productos, los importes, los impuestos, sus devoluciones y si es de un cliente nuevo— y de dónde viene: la fuente, la web y la página de entrada (sin el resto de la dirección), las etiquetas utm del enlace, que dicen de qué anuncio llegó, y el canal o la app con la que se hizo. Además, los totales de cada día y los costes de producto. No se guardan nombres, correos, direcciones ni teléfonos de los compradores.
• De tus proveedores, si subes sus facturas: lo que costó cada pedido (producto, envío y tasas) y el nombre del archivo. La factura se lee en tu navegador: el archivo no se guarda.
• De Meta: métricas de tus propias campañas —gasto, impresiones, clics, compras, valor— por campaña, conjunto y anuncio, y sus miniaturas. Solo lectura: Operia no crea, cambia ni pausa nada en Meta.
• De atención al cliente, si conectas tu buzón: los correos que llegan al buzón de soporte de tu tienda (nombre y correo de quien escribe, asunto, texto y cuántos adjuntos trae; los adjuntos no se guardan) y, si el correo es de un pedido, los datos de ese pedido en Shopify (nombre y correo del comprador, productos, estado del envío y seguimiento), para ordenarlos en carpetas y tener el pedido a mano. Operia solo los lee: no responde ni borra nada.
• De la competencia, si usas el radar: las palabras clave y los países con los que busca (los saca Operia de lo que vendes, o los pones tú), y las tiendas y anuncios que encuentra con ellos en la Biblioteca de Anuncios de Meta, que es pública (o que te manda tu Claude), con sus imágenes.
• De la lista de espera, si te apuntas: tu correo, tu nombre si lo pones, cuántas tiendas tienes, cuánto gastas al mes en Meta (por tramos) y desde dónde llegaste (por ejemplo, desde Instagram).
• Técnicos: la sesión (una sola cookie, necesaria para mantenerte dentro), si activas los avisos al móvil la dirección que da tu navegador para mandártelos, y los errores del servidor, para arreglarlos.

Para qué y con qué base legal

• Dar el servicio que contratas —tu cuenta, tus tiendas, tus cifras, los avisos al móvil—: es la ejecución del contrato.
• Cobrar la suscripción y cumplir las obligaciones fiscales: contrato y obligación legal.
• Mantener Operia segura y arreglar fallos: interés legítimo en que el servicio funcione y no se use de forma indebida.
• Avisarte cuando abramos y guardarte el precio de fundador, si te apuntas a la lista de espera: tu consentimiento, que puedes retirar cuando quieras.

Los datos no se venden ni se ceden, no se usan para publicidad dirigida a nadie y no se usan para entrenar ningún modelo de inteligencia artificial.

Los datos de tus clientes

Cuando conectas tu tienda o tu buzón de soporte, Operia trata datos de tus clientes por cuenta tuya: tú eres el responsable de esos datos y Operia es tu encargado del tratamiento. Solo los usamos para darte el servicio, siguiendo tus instrucciones, con las medidas de seguridad de esta página y con los proveedores que se listan abajo. Las condiciones están en los términos de uso.

Dónde se guardan y quién más los trata

• Supabase — la base de datos y los archivos, en Londres (Reino Unido), país con decisión de adecuación de la Unión Europea.
• Vercel — donde corre la aplicación. Puede procesar datos en Estados Unidos, con las garantías que pide el RGPD para esas transferencias (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
• Whop — el cobro de la suscripción, desde Estados Unidos y con esas mismas garantías.
• Apify — busca en la Biblioteca de Anuncios de Meta para el radar de competencia. Solo recibe las palabras clave y los países de cada búsqueda, nunca datos de tus clientes ni de tus pedidos. Puede procesarlos en Estados Unidos, con las mismas garantías del RGPD.
• Resend — el envío de los correos de la app (los códigos para comprobar tu correo y el enlace para cambiar la contraseña), desde la Unión Europea (Irlanda).
• Shopify y Meta — de donde salen los datos de tus tiendas y campañas, con sus APIs oficiales y tu permiso.

Los tokens de Shopify y de Meta se guardan cifrados. El acceso está limitado por sesión y por reglas a nivel de fila: cada cuenta solo puede leer lo suyo.

Cuánto tiempo

• Los datos de una tienda —pedidos, métricas, campañas, gastos, correos de soporte, radar y credenciales—, mientras la tengas en Operia. Al eliminarla se borran en cascada. Desconectar el buzón deja de leerlo y borra su contraseña; los correos ya guardados se quedan hasta que eliminas la tienda.
• Del radar, los anuncios que no guardas se borran a los 30 días, y las webs que no son tiendas de dropshipping también. Las tiendas encontradas y los anuncios guardados, mientras tengas la tienda.
• Tu cuenta, mientras la tengas. Si cancelas la suscripción o dejas de pagar, se guarda 90 días para que puedas volver y después se borra entera, con tus tiendas, tu equipo y tus archivos. Si te registras y no llegas a pagar, se borra a los 30 días (mientras los pagos no estén abiertos, no se borra). Puedes borrarla tú antes, cuando quieras, en Ajustes → Darse de baja o, si aún no has pagado, en la pantalla de elegir plan.
• Los de la lista de espera, hasta que abramos el registro y te avisemos; si te das de alta, lo que haga falta para aplicarte el precio de fundador. Para salir de la lista antes, escríbenos a soporte@operia.shop.
• El registro de sincronizaciones, 90 días; los errores del servidor, 30 días.
• Los datos de facturación, el tiempo que exija la ley.
• Las copias de seguridad automáticas de la base de datos se renuevan solas en pocos días.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él o llevártelos en un formato legible, escribiendo a soporte@operia.shop. Contestamos en un mes como mucho.

Para borrar una tienda no hace falta escribir: Ajustes de la tienda → Zona peligrosa → Eliminar tienda. También puedes desconectar solo una cuenta publicitaria de Meta: Operia borra su token y deja de leerla, sin tocar el histórico. Para quitarle el acceso también en Shopify o en Meta, borra allí la app «Operia» que creaste.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo la de la sesión, que es necesaria para que puedas entrar. No hay analítica de terceros, ni cookies de seguimiento, ni publicidad.

Cambios

Si cambia algo importante de esta política, lo avisaremos en la app antes de que se aplique.