Política de Privacidad

El responsable del tratamiento es [RAZÓN SOCIAL] (RUC [RUC]), con domicilio en [DIRECCIÓN COMPLETA], Ecuador. Representante legal: [REPRESENTANTE LEGAL].

Todo lo relacionado con tus datos personales se atiende en [CORREO DE SOPORTE] (escribe «Protección de datos» en el asunto) o por WhatsApp al [WHATSAPP]. No necesitas tener cuenta para usar ese canal.

Según cómo uses Nova Hub, tratamos estas categorías de datos. Esto es todo lo que hay:

• Datos de tu cuenta. Tu nombre, tu correo y tu contraseña (que guardamos cifrada, nunca en claro). Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil; no recibimos tu contraseña de Google.
• El contenido que subes. Fotos de productos, nombres, descripciones, precios, enlaces de proveedores, logotipos y datos de tu tienda, además de los resultados que Nova genera a partir de ellos (textos, landing pages, imágenes y videos).
• Datos de tus campañas publicitarias. Si subes reportes de anuncios o conectas tu cuenta de Meta, tratamos los nombres de tus cuentas, campañas y anuncios, y sus métricas (gasto, impresiones, clics, compras, costo por resultado, etc.). La conexión con Meta es de solo lectura: no podemos crear, pausar ni modificar anuncios.
• Datos de tu tienda de Shopify. Si la conectas, el dominio de tu tienda, los permisos que concedes y la información de temas, páginas y productos necesaria para publicar lo que tú eliges.
• Credenciales de integraciones. Los tokens de acceso que Meta y Shopify nos entregan cuando autorizas la conexión. Los guardamos cifrados y solo los usamos para las funciones que activaste.
• Datos de tus pedidos. Si subes los reportes que exportas de tu proveedor logístico (Rocket, Dropi u otros), los leemos en tu navegador. Las columnas con datos de tus compradores —nombre, dirección, teléfono, correo y observaciones— se descartan ahí mismo y nunca llegan a nuestros servidores. Solo si tú lo confirmas en pantalla, guardamos el histórico de pedidos sin esos datos: identificador del pedido, fecha, estado, productos y SKU, unidades, precio, costos, ciudad, provincia, transportadora y canal.
• Datos de la extensión de navegador. Cuando inicias una búsqueda de tendencias, la extensión envía a tu cuenta información pública de productos y anuncios (títulos, precios, imágenes, métricas visibles, enlaces). No lee tu historial de navegación, ni tus contraseñas, ni el contenido de otras pestañas.
• Datos de uso y técnicos. Lo que haces dentro de la plataforma (productos creados, generaciones, créditos consumidos, avance del onboarding), tu dirección IP, tu navegador y dispositivo, la fecha y hora de cada acción y los registros de errores. Nos sirven para operar el servicio, cobrar los créditos correctos, prevenir abusos y corregir fallos.
• Datos de pago. Cuando el pago esté disponible, lo procesará un proveedor externo. Recibiremos de él la confirmación del pago, el plan, el monto y los últimos dígitos y la marca de la tarjeta; nunca el número completo ni el código de seguridad.
• Comunicaciones. Lo que nos escribes al pedir soporte, por correo o por WhatsApp.

• Los datos personales de tus compradores contenidos en los reportes de pedidos: se descartan en tu navegador antes de cualquier envío.
• Tu contraseña de Google, Meta o Shopify: la autorización ocurre en la página de cada servicio.
• El número completo de tu tarjeta.
• Datos sensibles (salud, religión, orientación sexual, datos biométricos, etc.): no los pedimos y te pedimos no incluirlos en lo que subes.

• Crear y gestionar tu cuenta, generar el contenido que pides, publicarlo en tu tienda, analizar tus campañas y pedidos, y gestionar tus créditos y tu plan. Base legal: la ejecución del contrato que aceptas en los Términos y Condiciones.
• Entrenar los modelos predictivos de tu cuenta (probabilidad de entrega, devolución o cancelación de tus pedidos) con tu propio histórico. Cada modelo es de tu cuenta y solo se usa para mostrarte estimaciones a ti. Base legal: la ejecución del contrato y tu consentimiento, que das al guardar el histórico.
• Facturar y cumplir obligaciones tributarias, societarias y de control. Base legal: el cumplimiento de una obligación legal.
• Proteger la plataforma: prevenir fraude, abuso del sistema de créditos y accesos no autorizados. Base legal: nuestro interés legítimo en mantener un servicio seguro.
• Medir y mejorar el servicio con datos de uso agregados y registros de errores. Base legal: nuestro interés legítimo en conocer y mejorar nuestro propio producto.
• Darte soporte y avisarte de cambios en el servicio, en tu plan o en estos documentos. Base legal: la ejecución del contrato.
• Enviarte novedades, promociones y capacitaciones. Base legal: tu consentimiento, que puedes retirar cuando quieras.

No vendemos tus datos ni los usamos para nada distinto de lo que acabas de leer. Si algún día necesitáramos hacerlo, te lo diríamos antes y, cuando corresponda, te pediríamos permiso.

Para generar textos, analizar imágenes y producir imágenes y videos, enviamos a proveedores de inteligencia artificial lo estrictamente necesario para cada tarea: las fotos y datos del producto, las instrucciones que das y, en el caso de los análisis, las métricas de tus campañas. Hoy esos proveedores son Anthropic (modelos Claude, para texto y análisis) y fal.ai (para imágenes y video).

Contratamos con ellos en sus condiciones para clientes empresariales, que les impiden usar los datos que les enviamos por la API para entrenar sus modelos y limitan su conservación al tiempo necesario para prestar el servicio y prevenir abusos. Nova Hub tampoco usa tu contenido para entrenar modelos de inteligencia artificial ofrecidos a otras personas.

Nunca enviamos a estos proveedores datos de tus compradores, tus credenciales ni tus datos de pago.

No vendemos ni alquilamos tu información. La compartimos únicamente con quien hace falta para operar:

• Infraestructura y base de datos: Supabase (base de datos, autenticación y almacenamiento de archivos) y Lovable (alojamiento de la aplicación). Solo mantienen la infraestructura donde viven los datos.
• Proveedores de inteligencia artificial: Anthropic y fal.ai, en los términos de la sección anterior.
• Servicios que tú conectas: Google (inicio de sesión), Meta (lectura de tus campañas) y Shopify (publicación en tu tienda). Les enviamos lo necesario para la función que usas, y ellos tratan tus datos según sus propias políticas.
• Servicios auxiliares: Unsplash (búsqueda de fotos de stock por palabras clave), ScraperAPI y Jina (lectura de páginas públicas de producto cuando importas un enlace), Google PageSpeed (medición de velocidad de tus landing pages) y nuestro servicio de descarga de videos. A estos servicios solo les llegan enlaces o palabras de búsqueda, no tus datos personales.
• Procesador de pagos, cuando el cobro esté habilitado: lo necesario para cobrarte.
• Correo y mensajería: los proveedores que usamos para enviarte correos del servicio y atenderte por WhatsApp.
• Autoridades competentes: cuando una ley, una orden judicial o un requerimiento formal nos obliga a entregar información.
• Sucesores: si Nova Hub se fusiona, vende o reorganiza, tus datos podrían pasar al nuevo titular, que seguirá obligado por esta política. Te avisaríamos antes.

Todos nuestros proveedores tratan tus datos por cuenta nuestra, para los fines descritos y con obligaciones de confidencialidad y seguridad.

Conviene que lo sepas con claridad: nuestros servidores y los de nuestros proveedores no están en el Ecuador. La mayoría se encuentra en Estados Unidos, y algunos proveedores pueden procesar datos también en la Unión Europea u otros países.

La Autoridad de Protección de Datos del Ecuador no ha declarado que Estados Unidos ofrezca un nivel de protección equivalente al ecuatoriano, así que la transferencia no se ampara en una declaración de adecuación. En ese país las autoridades pueden acceder a datos en supuestos que la ley ecuatoriana no contempla, y reclamar allí es más difícil que reclamar aquí.

Reducimos ese riesgo enviando a cada proveedor solo lo indispensable, descartando en tu navegador los datos de tus compradores, cifrando las credenciales de tus integraciones, exigiendo a nuestros proveedores las condiciones de tratamiento de datos que ofrecen a sus clientes empresariales y manteniéndonos como tu punto de contacto: nos escribes a nosotros y nosotros respondemos. Al usar Nova Hub y aceptar esta política, consientes estas transferencias, necesarias para prestarte el servicio.

Nova Hub no usa cookies publicitarias ni herramientas de seguimiento de terceros. Lo que sí hay es esto:

• La sesión de tu cuenta, guardada en el almacenamiento local de tu navegador para que no tengas que iniciar sesión cada vez.
• Preferencias de la aplicación, como la moneda, la plantilla activa, tus metas y gastos de las herramientas de finanzas o el identificador de tu extensión. Se quedan en tu navegador.
• Las cookies que ponen Google, Meta o Shopify en sus propios dominios cuando inicias sesión o autorizas una conexión. Las gestionan ellos, no nosotros.

Para quitar todo eso, cierra sesión y borra los datos del sitio en la configuración de tu navegador.

• Datos de cuenta, contenido y resultados generados: mientras tu cuenta esté activa. Al cerrarla, los eliminamos en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar.
• Histórico de pedidos, predicciones y modelos de tu cuenta: mientras tu cuenta esté activa, o hasta que nos pidas borrarlos.
• Credenciales de Meta y Shopify: hasta que desconectes la integración, revoques el acceso desde ese servicio o expiren.
• Registros técnicos y de seguridad: hasta 12 meses.
• Datos de facturación y pagos: durante los plazos que exigen las normas tributarias y societarias del Ecuador.
• Comunicaciones de soporte: mientras sean útiles para atenderte y, como máximo, 2 años desde el último contacto.
• Copias de seguridad: los datos borrados pueden persistir en copias cifradas hasta que estas se renueven, sin usarse para ningún otro fin.

La plataforma se sirve siempre por conexión cifrada (HTTPS). Las contraseñas se guardan con algoritmos de hash; los tokens de Meta y Shopify, cifrados. La base de datos aplica reglas de acceso por fila, de modo que cada usuario solo puede ver sus propios datos, y el acceso administrativo está restringido al personal autorizado. Los enlaces de descarga se firman para que no puedan reutilizarse libremente.

Ningún sistema es infalible y no vamos a prometerte lo contrario. Si ocurriera un incidente que afecte tus datos, te lo comunicaríamos y lo notificaríamos a la Autoridad, como manda la ley.

La Ley Orgánica de Protección de Datos Personales te reconoce estos derechos:

• Acceso: saber qué datos tuyos tenemos y pedir una copia.
• Rectificación y actualización: corregir lo que esté mal o incompleto.
• Eliminación: pedir que los borremos, incluido el cierre de tu cuenta.
• Oposición: pedir que dejemos de tratarlos para un fin determinado.
• Portabilidad: recibirlos en un formato ordenado y legible por computadora, o que se los enviemos a quien nos indiques.
• Suspensión del tratamiento: pedir que lo congelemos mientras se resuelve un reclamo tuyo.
• Retirar tu consentimiento cuando el tratamiento se basa en él, sin que eso afecte lo que hicimos antes.
• No ser objeto de decisiones automatizadas que te afecten significativamente.

Para ejercerlos, escribe a [CORREO DE SOPORTE] desde el correo de tu cuenta indicando qué pides. Te respondemos en un plazo máximo de 15 días; si el caso fuera complejo y necesitáramos más tiempo, te lo diríamos dentro de ese mismo plazo explicando por qué. Ejercer estos derechos es gratuito. Además, puedes desconectar tus integraciones en cualquier momento desde tu panel.

Si no estás conforme con nuestra respuesta, o si no te respondemos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Nova genera contenido y estimaciones de forma automática, pero no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa: las predicciones sobre tus pedidos y las recomendaciones sobre tus campañas son sugerencias, y la decisión de aplicarlas es siempre tuya. No hacemos perfiles publicitarios de nuestros usuarios.

Si en tu negocio tratas datos personales de tus compradores, tú eres el responsable de ese tratamiento. Nova Hub está diseñado para no recibirlos: los reportes de pedidos se depuran en tu navegador. Te pedimos no incluir datos personales de terceros en las descripciones, fotos o instrucciones que subes. Si lo haces, los trataremos solo como encargados, para prestarte el servicio.

Si cambiamos algo relevante —por ejemplo, si incorporamos un nuevo proveedor que trate tus datos—, publicamos la nueva versión aquí con su fecha y, cuando el cambio afecte a personas registradas, lo avisamos por el panel o por correo. La fecha al inicio de esta página es la de la última versión vigente.

Para cualquier duda sobre esta política o sobre el manejo de tus datos:

• Correo: [CORREO DE SOPORTE]
• WhatsApp: [WHATSAPP]
• Dirección: [DIRECCIÓN COMPLETA], Ecuador