Política de Privacidad de Criteria

1. Quién trata tus datos

Criteria es un servicio de TECNA LABORATORIES, LLC ("Tecna", "nosotros"), sociedad constituida en el Estado de Delaware, Estados Unidos, con domicilio en 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. Tecna es el responsable del tratamiento de los datos de tu cuenta y de tu uso de Criteria.

Para los datos de la tienda y de las cuentas publicitarias que conectás a Criteria, Tecna actúa como encargado de tratamiento por cuenta y orden de tu empresa, que es la responsable de esos datos, cuando los usa para prestarte el servicio. Cuando los usa para mejorar Criteria y generar Datos Agregados (sección 4), Tecna actúa como responsable de ese tratamiento, con la autorización expresa de tu empresa.

Contacto para temas de privacidad: privacy@tecnalabs.com.

Esta política aplica a quienes crean o usan una cuenta de Criteria, a quienes visitan tecnalabs.com/criteria y a los datos que las empresas usuarias conectan al servicio. Criteria es un servicio para empresas. No está dirigido a menores de 18 años ni a consumidores finales.

2. Qué datos tratamos

Datos de cuenta. Nombre, email, empresa, cargo, contraseña cifrada, idioma y preferencias.

Datos de uso. Dirección IP, tipo de dispositivo y navegador, páginas visitadas dentro de Criteria, fecha y hora de acceso, registros técnicos de errores. Usamos solo cookies propias necesarias para iniciar sesión y recordar tus preferencias, y cookies de analítica de producto. No usamos cookies de publicidad de terceros.

Datos de plataformas conectadas. Cuando conectás una cuenta, leemos únicamente los datos necesarios para mostrarte tus métricas:

• Meta Ads, Google Ads y TikTok Ads: identificadores de cuentas publicitarias, campañas, conjuntos de anuncios y anuncios, con sus métricas de inversión, impresiones, clics, conversiones y costos. Acceso de solo lectura. El permiso de Google Ads no tiene versión de solo lectura, por eso la restricción es nuestra: Criteria solo ejecuta operaciones de lectura. No creamos, editamos ni pausamos campañas.
• Tiendanube: pedidos, productos, montos, estados de pedido, fechas, medios de pago y envío. Tiendanube nos envía el registro completo del comprador junto con cada pedido. Descartamos todo salvo el identificador numérico de cliente (customer id), que guardamos solo para distinguir compradores nuevos de recurrentes. No guardamos ni registramos nombres, emails, teléfonos, direcciones ni documentos de los compradores de tu tienda.

Datos que nos enviás. Mensajes de soporte, feedback sobre el producto, respuestas a encuestas.

No tratamos datos sensibles.

Los datos de cuenta son obligatorios: sin ellos no podemos crear la cuenta ni prestarte el servicio. Los datos de plataformas conectadas son opcionales: conectás las plataformas que quieras y, sin ellas, Criteria muestra solo lo que cargues vos. Los datos que nos enviás son opcionales. Sos responsable de que los datos que nos das sean exactos. Los datos se almacenan en una base de datos cuyo titular es Tecna.

3. Para qué usamos los datos

1. Prestar el servicio: importar, calcular y mostrar tus métricas y reportes.
2. Operar y mantener la cuenta: autenticación, soporte, avisos sobre el servicio.
3. Seguridad: prevenir accesos no autorizados, abuso y fraude.
4. Mejorar Criteria: entender cómo se usa el producto y desarrollar nuevas funciones.
5. Benchmarks e insights: generar Datos Agregados según la sección 4.
6. Cumplir obligaciones legales y responder a requerimientos de autoridades.

No usamos tus datos para publicidad de terceros.

No usamos datos obtenidos de Google ni de Meta para desarrollar o entrenar modelos de inteligencia artificial generalizados. Si incorporamos proveedores de IA, reciben solo los datos necesarios para generar funciones visibles dentro de Criteria y tienen prohibido entrenar modelos con ellos.

Tratamos tus datos con tu consentimiento expreso, que prestás al aceptar esta política y los Términos y Condiciones al crear la cuenta y al conectar cada plataforma, y además para ejecutar el contrato con tu empresa, cumplir obligaciones legales y proteger la seguridad del servicio. Podés revocar el consentimiento en cualquier momento según la sección 10, sin efectos retroactivos.

4. Datos Agregados y benchmarks

Criteria genera benchmarks e insights de mercado a partir de Datos Agregados.

Qué son. Datos Agregados son estadísticas derivadas de los datos de tiendas y cuentas publicitarias de múltiples cuentas (el Contenido del Cliente definido en los Términos y Condiciones), procesadas de modo que no puedan asociarse a ninguna empresa, tienda, cuenta publicitaria o persona determinada o determinable.

Cómo los generamos.

• Reemplazamos los identificadores de cada cuenta por identificadores irreversibles antes de cualquier cálculo. Esos datos intermedios siguen siendo datos protegidos y no salen del sistema. Solo las estadísticas resultantes son Datos Agregados.
• Solo salen del sistema estadísticas agregadas: medianas, promedios y rangos de percentiles.
• Un benchmark dentro de Criteria se calcula únicamente cuando el grupo de comparación tiene al menos 5 cuentas distintas. Un informe o contenido público, al menos 50.
• Nunca publicamos ni mostramos el valor individual de una cuenta a otra cuenta.
• No incluimos datos de clientes finales de las tiendas en los Datos Agregados. Solo usamos datos de plataformas cuyos términos lo permiten.

Para qué los usamos. Mostrar benchmarks dentro de Criteria, publicar informes y contenido sobre el mercado de ecommerce y publicidad digital, y mejorar nuestros modelos y productos. Los Datos Agregados son propiedad de Tecna y pueden conservarse de forma indefinida.

Cómo salir. Podés excluir tu cuenta de la generación de Datos Agregados escribiendo a privacy@tecnalabs.com. La exclusión aplica hacia adelante desde que la procesamos, en un plazo máximo de 10 días hábiles. No afecta los benchmarks ya calculados, que no contienen datos identificables.

5. Plataformas conectadas

La conexión con Meta, Google, TikTok y Tiendanube se hace mediante los mecanismos de autorización oficiales de cada plataforma (OAuth). Vos autorizás el acceso y podés revocarlo cuando quieras desde la configuración de cada plataforma o desde Criteria.

El uso y la transferencia a cualquier otra aplicación de la información que Criteria recibe de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Texto original: "Criteria's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements." Tratamos los datos de la plataforma de Meta (Platform Data) únicamente como se describe en esta política y en cumplimiento de los Términos de la Plataforma y las Políticas para Desarrolladores de Meta. El uso de datos de TikTok y Tiendanube cumple con los términos para desarrolladores de cada una.

Cada plataforma trata tus datos según su propia política de privacidad. Criteria no controla esas plataformas y no es responsable por cambios en sus API o en sus condiciones de acceso.

6. Con quién compartimos datos

Proveedores que nos ayudan a operar. Infraestructura en la nube, base de datos, procesamiento de tareas, email transaccional y registros técnicos. Si incorporamos proveedores de IA, los agregamos a esta lista antes de usarlos. Solo acceden a los datos necesarios para su función y bajo contrato de confidencialidad y tratamiento. Lista vigente: Vercel (hosting de la aplicación), Supabase (base de datos y autenticación), Inngest (tareas programadas y procesamiento de webhooks) y Resend (email transaccional). Todos operan en Estados Unidos.

Plataformas conectadas. Cuando conectás una cuenta, la plataforma recibe de Criteria los datos técnicos necesarios para autorizar y mantener la conexión.

Autoridades. Cuando una ley, orden judicial o requerimiento válido lo exija.

Sucesores. Si Tecna vende o fusiona el negocio de Criteria, con aviso previo y bajo esta misma política.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales propios de esos terceros.

7. Transferencia internacional de datos

Tecna está constituida en Estados Unidos y los datos se alojan en servidores de Supabase y Vercel en Estados Unidos (región US East). Estados Unidos no figura en la lista de países con nivel adecuado de protección de la Agencia de Acceso a la Información Pública (AAIP).

Mediante la casilla específica de la pantalla de alta prestás tu consentimiento expreso e informado a la transferencia internacional de tus datos a Estados Unidos, donde operan Tecna y todos sus proveedores, en los términos del artículo 12 de la Ley 25.326 y su decreto reglamentario. Tecna aplica a esos datos las medidas de seguridad de la sección 9.

Si tu empresa necesita suscribir cláusulas contractuales modelo de transferencia internacional (Disposición DNPDP 60-E/2016 y Resolución AAIP 198/2023), escribinos a privacy@tecnalabs.com.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta y de plataformas conectadas: mientras la cuenta esté activa.
• Al cerrar la cuenta o desconectar una plataforma: los tokens de acceso se borran en el momento. Conservamos los datos 30 días para que puedas pedirnos una copia y los eliminamos al vencer ese plazo. Si pedís la supresión de tus datos personales, la hacemos dentro de los 5 días hábiles. Las copias de seguridad rotan según el plan del proveedor y se sobrescriben dentro de los 7 días.
• Registros técnicos, sin datos personales: 30 días.
• Datos Agregados: de forma indefinida, porque no identifican a ninguna persona ni empresa.
• Registros propios de Tecna sobre tu cuenta (alta, aceptaciones, facturación) necesarios para cumplir obligaciones legales o defender reclamos: el plazo que exija la ley aplicable. No incluye Contenido del Cliente.

9. Seguridad

Aplicamos medidas técnicas y organizativas alineadas con la Resolución AAIP 47/2018: cifrado de datos en tránsito y en reposo, control de accesos por rol, autenticación de usuarios, registro de accesos, copias de seguridad y revisión periódica de proveedores. Los datos de cada cliente se almacenan separados lógicamente de los de otros clientes, con aislamiento por cuenta a nivel de base de datos. Las credenciales de plataformas conectadas se almacenan cifradas y nunca se muestran dentro del producto.

Si detectamos un incidente de seguridad que afecte tus datos, te avisamos por email sin demora indebida, con una descripción del incidente y las medidas tomadas. A las plataformas conectadas les avisamos en los plazos que exigen sus términos.

10. Tus derechos

Como titular de datos personales tenés derecho a:

• Acceso. Conocer qué datos tuyos tratamos. Respondemos dentro de los 10 días corridos de recibido el pedido. El acceso es gratuito a intervalos no inferiores a 6 meses, salvo interés legítimo acreditado.
• Rectificación, actualización y supresión. Corregir datos inexactos o pedir su eliminación. Respondemos dentro de los 5 días hábiles.
• Revocación del consentimiento. En cualquier momento, sin efectos retroactivos.
• Exclusión de benchmarks. Según la sección 4.
• Copia de tus datos. Podés pedirnos una copia de tus datos en formato estructurado.

Para ejercerlos escribí a privacy@tecnalabs.com desde el email de tu cuenta o acreditando tu identidad. Si tu pedido se refiere a datos de una tienda o cuenta publicitaria de tu empresa, lo gestionamos con el administrador de la cuenta.

Si sos comprador de una tienda que usa Criteria, tu relación es con esa tienda. Derivamos tu pedido al comerciante y actuamos según su instrucción, porque Criteria trata tus datos por cuenta de él. Lo único que Criteria guarda sobre vos es un identificador numérico de Tiendanube.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Eliminación de datos

Podés eliminar tu cuenta y todos los datos asociados escribiendo a privacy@tecnalabs.com o siguiendo las instrucciones en tecnalabs.com/criteria/eliminacion-de-datos. También podés revocar el acceso de Criteria desde cada plataforma conectada. Más detalle en esa página.

12. Cambios a esta política

Si cambiamos esta política te avisamos por email y dentro de Criteria con al menos 15 días de anticipación. Si el cambio amplía los usos de tus datos, te pedimos que lo aceptes de nuevo antes de aplicarlo.