En Miranda Network SL nos tomamos la privacidad en serio. Esta Política de Privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos los datos personales cuando utiliza ProfitFly, nuestra plataforma de análisis de beneficio para ecommerce, así como nuestros sitios web y servicios relacionados. Está diseñada para cumplir con el Reglamento General de Protección de Datos de la UE (“RGPD”), la normativa española de protección de datos y la Ley de Privacidad del Consumidor de California, en su versión modificada (“CCPA/CPRA”).
1. Quiénes somos
El responsable del tratamiento de los datos personales descritos en esta política es Miranda Network SL, con domicilio social en Granadilla de Abona, Santa Cruz de Tenerife, Spain, inscrita en el Registro Mercantil de Santa Cruz de Tenerife con número de identificación fiscal B75866194. Respecto de los datos de tienda, pedidos y clientes que nuestros clientes conectan y tratan a través del Servicio, nuestro cliente es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento; consulte nuestro Acuerdo de Tratamiento de Datos.
2. Ámbito de aplicación
Esta política se aplica a: (a) las personas que visitan nuestros sitios web; (b) los representantes de nuestros clientes y clientes potenciales que interactúan con nosotros; y (c) los datos personales que tratamos al prestar el Servicio. No cubre los sitios web, aplicaciones o plataformas publicitarias de terceros que usted decida utilizar, que disponen de sus propias políticas de privacidad.
3. Información que recopilamos
Datos de cuenta y de contacto
Nombre, dirección de correo electrónico profesional, empresa, contraseña (almacenada con hash), ajustes del espacio de trabajo, datos de contacto de facturación y correspondencia de soporte.
Datos de uso y de dispositivo
Datos de registro, interacciones con el panel, uso de funciones, ubicación aproximada derivada de la IP e información técnica como el tipo de navegador y las características del dispositivo, utilizados para operar y asegurar el Servicio.
Datos de tienda, pedidos y publicidad
Para prestar nuestro servicio principal tratamos los datos que conecta desde su tienda y sus cuentas publicitarias, por cuenta de usted como su encargado del tratamiento, que pueden incluir:
- Datos de pedidos de su tienda (por ejemplo Shopify): totales de pedidos, reembolsos, cancelaciones, líneas de pedido, divisa, país de envío y marcas temporales.
- Datos de clientes contenidos en los pedidos, como el correo electrónico y el nombre del cliente y el país de facturación/envío, utilizados para calcular métricas de recompra y por país.
- Datos de productos y costes: productos, variantes y los costes de producto que usted establezca.
- Métricas publicitarias de las cuentas de anuncios conectadas (Meta, TikTok): gasto diario, impresiones, clics y conversiones por cuenta y campaña.
Datos de facturación
Nivel de suscripción, métricas de uso y facturas. Los datos de la tarjeta de pago se recogen y tratan directamente por nuestro procesador de pagos, Stripe; no almacenamos los números completos de tarjeta.
4. Cómo utilizamos los datos personales
- Para prestar, operar, mantener y asegurar el Servicio y su cuenta.
- Para calcular el beneficio, el margen y las analíticas a partir de sus datos conectados y, cuando usted lo configure, para reenviar eventos de compra a las plataformas publicitarias (Meta Conversions API, TikTok Events API).
- Para procesar pagos, gestionar suscripciones y prevenir y detectar fraude y abusos.
- Para prestar soporte al cliente y comunicar avisos de servicio y de seguridad.
- Para mejorar y desarrollar el Servicio, incluidas analíticas agregadas y anonimizadas.
- Para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones legales.
5. Bases jurídicas conforme al RGPD
Nos basamos en las siguientes bases jurídicas para el tratamiento de datos personales:
- Ejecución de un contrato— para prestarle el Servicio y administrar su cuenta y su facturación.
- Intereses legítimos— para asegurar, mejorar y promocionar el Servicio, prevenir el fraude y garantizar la integridad de la medición, ponderados frente a sus derechos.
- Consentimiento— para las cookies no esenciales y determinadas comunicaciones, y cuando se requiera el consentimiento para ciertos tratamientos; cuando se aplique el consentimiento, podrá retirarlo en cualquier momento.
- Obligación legal— para cumplir requisitos contables, fiscales y otras obligaciones legales.
6. Cesión y subencargados
No vendemos datos personales. Compartimos datos personales únicamente cuando es necesario para prestar el Servicio y con las siguientes categorías de destinatarios, cada uno vinculado por garantías contractuales adecuadas:
- Base de datos y autenticación: Supabase, para el almacenamiento de datos y la autenticación de cuentas.
- Alojamiento: Vercel, para el alojamiento de la aplicación y del sitio web.
- Pagos y facturación: Stripe (y la Shopify Billing API para suscripciones iniciadas desde Shopify), para la facturación de suscripciones y el procesamiento de pagos.
- Correo electrónico: Resend, para correos transaccionales y de cuenta.
- Plataformas publicitarias: Meta y TikTok, a las que se reenvían eventos de compra a través de sus APIs de conversiones del lado del servidor únicamente cuando usted lo habilita.
- Asesores profesionales y autoridades: cuando lo exija la ley o para proteger nuestros derechos.
- Partners de referidos (programa de afiliados):si usted se registra a través del enlace de referido o del código de descuento de un partner, compartimos con el partner o partners asociados a ese enlace o código (incluidos los que comparten comisión sobre él) — únicamente para que puedan hacer seguimiento de sus referidos y verificar sus comisiones — su nombre de pila y la inicial de su apellido, una dirección de correo parcialmente enmascarada (p. ej. “mig•••@g•••.com”), sus fechas de alta, conversión y cancelación, su plan y el estado de su suscripción, y si se aplicó un descuento. Los partners nunca reciben su correo completo, su contraseña, sus datos de pago ni ningún dato de su tienda, pedidos o publicidad. La base jurídica es nuestro interés legítimo en operar el programa de referidos que usted eligió utilizar (art. 6.1.f RGPD); puede oponerse en cualquier momento (véase “Sus derechos”).
En nuestro Acuerdo de Tratamiento de Datos se mantiene una lista actualizada de los subencargados que tratan datos personales de los clientes.
7. Transferencias internacionales
Algunos destinatarios se encuentran fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando transferimos datos personales a nivel internacional, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea (“CCT”) y medidas complementarias, o en una decisión de adecuación cuando resulte aplicable.
8. Conservación de datos
Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política. Los datos de cuenta se conservan durante la vigencia de su cuenta y durante un periodo razonable posterior; los datos de tienda, pedidos y publicidad conectados se conservan mientras su cuenta esté activa y según sus instrucciones, y se eliminan a petición o cuando desconecta una fuente; los registros de facturación se conservan según lo exija la legislación fiscal y contable. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.
9. Sus derechos
Con sujeción a la legislación aplicable, usted tiene derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento de sus datos personales, así como a la portabilidad de los datos. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento. También puede presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos (AEPD).
Si reside en California, tiene derecho a conocer, acceder y suprimir su información personal, a corregir la información inexacta y a oponerse a la venta o la cesión de su información personal. No vendemos información personal. Para ejercer cualquier derecho, contacte con nosotros a través de los datos indicados más abajo; no le discriminaremos por ejercer sus derechos. Cuando tratemos datos personales por cuenta de un cliente, dirija sus solicitudes a dicho cliente y le prestaremos asistencia en nuestra condición de encargado del tratamiento.
10. Cookies
Utilizamos cookies y tecnologías similares en nuestros sitios web y en el panel. Para conocer en detalle qué utilizamos y cómo gestionar sus preferencias, consulte nuestra Política de Cookies.
11. Seguridad
Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluidos el cifrado en tránsito y en reposo, los controles de acceso y la monitorización. Obtenga más información en nuestra página de Seguridad. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.
12. Menores
El Servicio está destinado a empresas y no se dirige a menores. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, contacte con nosotros para que podamos eliminarlos.
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se notificarán a través del Servicio o por correo electrónico, y se revisará la fecha de “última actualización” indicada más arriba. Su uso continuado del Servicio tras la fecha de entrada en vigor constituye la aceptación de la política actualizada.
14. Contacto y Delegado de Protección de Datos
Para consultas sobre privacidad o para ejercer sus derechos, contacte con nosotros en support@mirandanetwork.es. Puede contactar con nuestro Delegado de Protección de Datos en support@mirandanetwork.es, o escribir a Miranda Network SL, Granadilla de Abona, Santa Cruz de Tenerife, Spain.