Política de privacidad

Última actualización: 2 de octubre de 2026

En resumen

• Ofrecemos AskMerra, un asistente de compras con IA para tiendas online. Esta política se aplica a quienes visitan nuestra web, a las empresas y los miembros de sus equipos que usan el panel, y a cualquier persona que se ponga en contacto con nosotros.
• Cuando un comprador chatea con el asistente en la web de una tienda, la tienda es la responsable de esos datos y nosotros solo los tratamos siguiendo sus instrucciones. Consulta Compradores que chatean en la web de una tienda.
• Solo recogemos lo que necesitamos para prestar el servicio. No vendemos datos, no mostramos anuncios y no usamos tus datos ni los chats de los compradores para entrenar modelos de IA.
• Nuestra web no usa analítica ni publicidad. Nuestros formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto usan Cloudflare Turnstile para mantener alejados a los bots. Todo lo que usamos es estrictamente necesario, así que no hay banner de consentimiento, solo un breve aviso sobre nuestras cookies esenciales. Consulta la política de cookies.
• Los datos se alojan en la UE. Algunos proveedores de fuera de la UE, como el proveedor del modelo de IA, reciben datos con garantías aprobadas por la UE.
• Puedes descargar los datos de tu cuenta y eliminarla directamente desde el panel, o escribirnos a [email protected].

Quién es el responsable

El responsable del tratamiento de nuestra web, de las cuentas de comercio y de los mensajes que nos envías es:

• [Company legal name]
• [Registered address]
• Número de registro: [Registration number]
• Número de IVA: [VAT number]

Para cualquier cuestión sobre privacidad, escribe a [email protected]. Delegado de protección de datos: [DPO / privacy contact email if appointed].

Nuestros dos papeles

Responsable del tratamiento. Decidimos cómo y para qué se usan los datos personales en nuestra propia web, en las cuentas de comercio y en los mensajes que nos envías. Las tres secciones siguientes tratan de esto.

Encargado del tratamiento. Cuando una tienda instala el widget de AskMerra, es la tienda quien decide qué ocurre con los chats de sus compradores. Solo tratamos esos chats por cuenta de la tienda, según nuestro acuerdo de tratamiento de datos. Consulta Compradores que chatean en la web de una tienda.

Cuando visitas nuestra web

Cuando abres una página, tu navegador nos envía datos técnicos como tu dirección IP, el tipo de navegador y la página que has pedido. Solo los usamos para mostrarte la página y mantener la web segura.

• Sin direcciones IP en nuestros registros. Los registros de nuestra aplicación anotan la petición, no quién la hizo. Los contadores que protegen nuestros formularios contra el abuso usan un hash unidireccional de la dirección IP y caducan en un plazo de 24 horas.
• Sin analítica, anuncios ni seguimiento. No usamos herramientas de analítica, píxeles publicitarios, plugins de redes sociales ni fuentes alojadas externamente. Las fuentes y las imágenes se sirven desde nuestros propios servidores.
• Protección contra bots en los formularios. Nuestros formularios de inicio de sesión, registro, restablecimiento de contraseña y contacto usan Cloudflare Turnstile para comprobar que los envía una persona y no un bot. Cuando abres una de estas páginas, tu navegador carga la comprobación desde Cloudflare, que recibe tu dirección IP, datos del navegador como el user agent y señales técnicas de tu dispositivo. Nosotros solo recibimos un pase de un solo uso, que validamos con Cloudflare cuando envías el formulario. Cloudflare también usa estas señales, como responsable independiente, para mejorar su detección de bots (consulta el anexo de privacidad de Turnstile).
• Cookies: solo las estrictamente necesarias, más una cookie de idioma cuando eliges un idioma. Tienes los detalles en la política de cookies.

Base jurídica: nuestro interés legítimo en mantener una web segura y proteger las cuentas y los formularios frente al abuso automatizado (art. 6.1.f) RGPD).

Formulario de contacto y emails que nos envías

Si usas el formulario de contacto o nos escribes un email, recibimos tu nombre, tu dirección de email, la empresa y la web que nos indiques, el tema y tu mensaje. Los usamos para responderte y, si nos preguntas por nuestro servicio, para prepararte una oferta.

Base jurídica: las medidas que nos pides antes de un posible contrato (art. 6.1.b) RGPD) y nuestro interés legítimo en responder a las preguntas que nos llegan (art. 6.1.f) RGPD). Necesitamos tu nombre, tu email y tu mensaje para responderte; la empresa y la web son opcionales.

Conservamos estos mensajes hasta 2 años desde nuestro último intercambio, salvo que pasen a formar parte de nuestra relación con un cliente o los necesitemos para formular o defender una reclamación legal.

Cuentas de comercio y panel

Cuando tú o tu equipo usáis AskMerra, tratamos:

• Datos de la cuenta: nombre, dirección de email, contraseña (guardada solo como hash argon2id), idioma del panel, y tus tiendas y roles.
• Inicio de sesión y seguridad: si inicias sesión con Google, el id de tu cuenta de Google, tu nombre y tu dirección de email verificada, nunca tu contraseña de Google. La configuración de la verificación en dos pasos (el secreto se guarda cifrado y los códigos de recuperación, como hash). Las sesiones activas, con una descripción del dispositivo y la hora de la última actividad. Un registro de auditoría de las acciones importantes, como cambios en la verificación en dos pasos, cambios en el equipo y eliminaciones de datos.
• Datos de empresa y facturación: nombre de la empresa, números de IVA y de registro, dirección, email y teléfono de facturación, plan, uso, créditos prepagados y pagos. Si nos pides verificar un número de IVA, lo comprobamos con el servicio VIES de la Comisión Europea. Los datos de la tarjeta van directamente a nuestro proveedor de pagos, Stripe, y nunca llegan a nuestros servidores.
• Contenido de la tienda: nombre de la tienda, dominios, catálogo, base de conocimiento, configuración del widget e invitaciones al equipo.
• Emails del servicio: los emails que necesitas para usar el servicio, como la confirmación de tu dirección, enlaces de inicio de sesión, restablecimientos de contraseña, invitaciones al equipo, avisos de chats derivados, alertas de seguridad y avisos de facturación. No enviamos newsletters ni emails de marketing, y nuestros emails no contienen píxeles de seguimiento.
• Soporte: los mensajes que nos envías y nuestras respuestas.

Bases jurídicas: la ejecución de nuestro contrato contigo o con tu empresa (art. 6.1.b) RGPD); el cumplimiento de obligaciones legales, por ejemplo las normas fiscales y contables sobre facturas (art. 6.1.c) RGPD); y nuestros intereses legítimos (art. 6.1.f) RGPD) en proteger las cuentas, prevenir el abuso y el fraude, y formular o defender reclamaciones legales. Si usas AskMerra en nombre de una empresa, tratamos tus datos de contacto profesionales sobre la base de nuestro interés legítimo en gestionar nuestra relación con esa empresa.

Necesitamos tu dirección de email para crear una cuenta; sin ella no podemos prestarte el servicio. Los datos de la empresa se usan para tus facturas.

Compradores que chatean en la web de una tienda

La tienda que ha instalado el widget es la responsable del tratamiento de los datos de los chats de sus compradores. Su propia política de privacidad, enlazada en la ventana del chat, explica cómo usa tus datos. AskMerra trata los datos solo por cuenta de la tienda, según nuestro acuerdo de tratamiento de datos. Para la tienda, el widget trata:

• tus mensajes y las respuestas del asistente, los productos que se te muestran y en los que haces clic, y tus valoraciones;
• la página desde la que chateas, tu idioma y un país aproximado deducido de las cabeceras de red (tu dirección IP nunca se guarda; se usa brevemente un hash unidireccional contra el abuso);
• un id de visitante aleatorio y algunos elementos técnicos en el almacenamiento de tu navegador, que solo se crean cuando abres el chat o empiezas a escribir (consulta la política de cookies);
• tu nombre y tu dirección de email solo si rellenas el formulario de contacto del chat o si la tienda ha decidido vincular el chat a tu cuenta de cliente.

Respuestas con IA. La ventana del chat siempre te indica que estás hablando con un asistente de IA. Para redactar una respuesta, tus mensajes se envían a nuestro proveedor del modelo de IA. Los proveedores no pueden usarlos para entrenar sus modelos, y nosotros tampoco lo hacemos. El asistente no toma decisiones sobre ti que produzcan efectos jurídicos o te afecten significativamente de modo similar.

Compras después de un chat. Si aceptas la analítica en el banner de cookies de la tienda y haces un pedido en los 7 días siguientes al chat, el widget comunica a la tienda el número de pedido, el importe y los productos, vinculados a tu chat. Si no usaste el chat o no das tu consentimiento, no se envía nada.

Cuánto tiempo. La tienda elige cuánto tiempo se conservan los chats: 30, 90 o 365 días. Después se eliminan automáticamente.

Tus derechos. Ponte en contacto primero con la tienda: ella decide sobre tus datos y nosotros la ayudamos a responder. Las tiendas pueden eliminar los datos de un comprador desde su panel y pueden ofrecer un botón de eliminación en su propia web. Si nos escribes a nosotros, trasladaremos tu solicitud a la tienda.

Quién recibe los datos

Solo compartimos datos personales con proveedores que nos ayudan a prestar el servicio, y solo los que necesitan. Actúan siguiendo nuestras instrucciones en virtud de contratos de encargo del tratamiento:

Otros destinatarios, solo cuando proceda: Google, si eliges iniciar sesión con Google; la Comisión Europea (VIES), si verificas un número de IVA; nuestros asesores profesionales, como contables y abogados, que están obligados a guardar confidencialidad; y las autoridades públicas cuando la ley lo exija. Los subencargados del tratamiento de los datos de los chats de los compradores figuran en nuestro acuerdo de tratamiento de datos.

Nunca vendemos datos personales ni los compartimos con fines publicitarios.

Transferencias fuera de la UE

Nuestros servidores y bases de datos están en la UE. Algunos proveedores tienen su sede en EE. UU. (consulta la tabla anterior). Para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario. Puedes pedir una copia de las garantías en [email protected].

Cuánto tiempo conservamos los datos

IA y decisiones automatizadas

Usamos IA para redactar las respuestas del chat de las tiendas y enriquecer los datos de sus productos. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD), y no elaboramos perfiles de compradores ni de comercios con fines de marketing. Los controles de seguridad automáticos, como los límites que bloquean brevemente demasiados intentos de inicio de sesión, solo sirven para proteger el servicio.

Cookies y tecnologías similares

Nuestra web y nuestro panel solo usan cookies estrictamente necesarias, más una cookie de idioma cuando eliges un idioma. Por eso no pedimos consentimiento y solo mostramos un breve aviso. La lista completa, incluido lo que guarda el widget del chat en las webs de las tiendas, está en nuestra política de cookies.

Seguridad

Protegemos los datos con cifrado en tránsito, contraseñas y claves de API con hash, secretos de verificación en dos pasos cifrados, una separación estricta entre tiendas, límites de peticiones, protección contra el abuso y acceso de mínimo privilegio para nuestro equipo. Más información en nuestra página de seguridad.

Si es probable que una violación de la seguridad de los datos personales suponga un riesgo para tus derechos, lo notificamos a la autoridad de control competente y, cuando sea obligatorio, también a ti, tal como exige el RGPD.

Tus derechos

Según el RGPD, tienes estos derechos:

• acceso: consultar tus datos y obtener una copia;
• rectificación: corregir los datos inexactos o incompletos;
• supresión: que borremos tus datos;
• limitación del tratamiento: restringir cómo los tratamos;
• portabilidad de los datos: recibir tus datos en un formato de lectura mecánica;
• oposición: oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos;
• retirada del consentimiento: retirar tu consentimiento en cualquier momento cuando nos basemos en él, sin que ello afecte a lo realizado antes.

Hazlo tú mismo: en la página Cuenta del panel puedes corregir tu perfil, descargar tus datos en un archivo JSON y eliminar tu cuenta.

Pídenoslo: escribe a [email protected]. Respondemos en el plazo de un mes y puede que antes te pidamos que confirmes tu identidad. Ejercer tus derechos es gratuito.

Reclama: puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vives o trabajas, o donde crees que se ha producido la infracción. Nuestra autoridad de control principal es [Supervisory authority of the country of our registered office]. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo contigo.

Menores

AskMerra es un servicio para empresas y no está dirigido a menores. Las tiendas no deben usar el asistente para recoger datos de menores.

Cambios en esta política

Actualizamos esta política cuando cambia nuestra forma de tratar los datos; la fecha de arriba indica la versión vigente. Si un cambio te afecta, te avisamos por email o en el panel antes de que se aplique. ¿Preguntas? Escríbenos a [email protected] o usa el formulario de contacto.