Última actualización: septiembre de 2026

Política de Privacidad

1. Quién somos

MyReportify es un servicio de generación automática de informes de Google Analytics 4 mediante inteligencia artificial. El responsable del tratamiento de tus datos es el titular de MyReportify, contactable en myreportifyai@gmail.com.

2. Datos que recopilamos

  • Datos de cuenta: email y contraseña (cifrada) al registrarte.
  • Datos de clientes: nombre, email y GA4 Property ID de los clientes que añades.
  • Tokens de Google: access token y refresh token de OAuth para acceder a GA4, almacenados de forma segura.
  • Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta.
  • Datos de uso: informes generados, fechas y métricas de GA4 procesadas.

3. Cómo usamos tus datos

  • Prestarte el servicio de generación de informes.
  • Gestionar tu suscripción y facturación.
  • Enviarte los informes PDF por email cuando lo solicites.
  • Mejorar el servicio mediante análisis de uso agregado y anónimo.

4. Con quién compartimos tus datos

  • Supabase: base de datos y autenticación.
  • Stripe: procesamiento de pagos.
  • Anthropic: generación de narrativa IA (se envían los datos de GA4 y lo leído en la web pública del cliente para procesar el informe).
  • Google PageSpeed Insights: si indicas la web de un cliente, su dirección se envía a Google para medir la velocidad en móvil al generar cada informe.
  • Google: acceso a datos de Analytics 4 mediante OAuth y, con tu consentimiento, Google Analytics para medir el uso de la web.
  • Resend: envío de emails transaccionales.
  • Sentry: registro de errores técnicos para mantener la estabilidad del servicio. No recopila datos personales identificables.
  • Gmail: solo si conectas tu propio correo en Ajustes, para enviar desde tu dirección los informes que nos pidas enviar. Pedimos solo permiso de envío (Gmail: gmail.send; Outlook: Mail.Send), nunca de lectura, y solo guardamos tu dirección y los tokens cifrados.
  • Umami: analítica web sin cookies y respetuosa con la privacidad, para entender el uso de forma agregada. No identifica a usuarios individuales.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Protección de datos

Aplicamos las siguientes medidas técnicas y organizativas para proteger tus datos:

  • Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan mediante TLS/HTTPS. Las llamadas a APIs externas (Google, Anthropic, Stripe) también usan HTTPS.
  • Cifrado en reposo: los tokens de OAuth de Google (access token y refresh token) se almacenan cifrados en nuestra base de datos (Supabase), que cifra los datos en reposo con AES-256.
  • Tokens y claves de las conexiones: los tokens y claves de API de las demás fuentes que conectes (búsquedas, publicidad, redes, email, tienda, CRM) también los cifra nuestra aplicación con AES-256-GCM antes de guardarlos, con una clave que solo tiene nuestro servidor.
  • Dónde se guardan y procesan los datos: nuestra base de datos (Supabase) está en Fráncfort, Alemania (UE), y los servidores de la aplicación (Vercel) también funcionan en Fráncfort. Algunos proveedores de la sección 4 (Anthropic, Stripe, Resend, Sentry, Google) pueden tratar datos en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. y/o en las Cláusulas Contractuales Tipo de la Comisión Europea.
  • Control de acceso: el acceso a los datos está restringido a través de Row Level Security (RLS) en la base de datos, de modo que cada usuario solo puede acceder a sus propios datos. Las claves de API de terceros se almacenan como variables de entorno de servidor y nunca se exponen al cliente.
  • Acceso mínimo: solo solicitamos el permiso analytics.readonly de Google Analytics, que es de solo lectura. No solicitamos permisos de escritura ni de administración.
  • Almacenamiento acotado: las métricas de GA4 usadas para construir un informe se guardan junto a ese informe para que puedas volver a consultarlo. Se limitan a las métricas agregadas necesarias para el informe y se eliminan junto con tu cuenta (ver sección 6).
  • Proveedores de confianza: utilizamos exclusivamente proveedores con certificaciones de seguridad reconocidas (Supabase. SOC 2, Stripe. PCI DSS, Vercel. SOC 2).

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta tú mismo desde Ajustes, lo que borra de forma permanente tu perfil, tus clientes, tus informes y las métricas de GA4 almacenadas con ellos. También puedes solicitar la eliminación por email, en cuyo caso borraremos tus datos en un plazo de 30 días. Para que el informe gratuito no se pueda volver a pedir borrando la cuenta y registrándose de nuevo, si la cuenta llegó a generar algún informe conservamos solo una huella irreversible (un hash SHA-256) de su email —nunca el email— y no la usamos para nada más.

7. Tus derechos

Puedes acceder, rectificar o eliminar tus datos en cualquier momento escribiéndonos a myreportifyai@gmail.com.

8. Uso de datos de Google API

MyReportify solicita acceso a tu cuenta de Google Analytics 4 mediante OAuth 2.0. El uso de los datos obtenidos de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

  • Qué datos accedemos: métricas de Google Analytics 4 (sesiones, usuarios, páginas vistas, conversiones y otras métricas de rendimiento web) de las propiedades GA4 que tú autorices explícitamente, y la configuración de su flujo web (el ID de medición y la dirección de la web), para comprobar que la etiqueta instalada en la web es la de esa propiedad.
  • Google Search Console (opcional): si lo conectas para un cliente, leemos con permiso de solo lectura (webmasters.readonly) la lista de propiedades de Search Console, para elegir la de la web de ese cliente, y el rendimiento en búsquedas de esa propiedad en el mes del informe y los meses de comparación (clics, impresiones, porcentaje de clics, posición, y las búsquedas, páginas y dispositivos que hay detrás). Solo se usa para escribir ese informe, se guarda con él y se envía a Anthropic como el resto de datos del informe.
  • La web del cliente: si la indicas, o está configurada en GA4, al generar cada informe leemos sus páginas públicas como lo haría un navegador (la portada y las páginas por las que entran las visitas), para que las recomendaciones partan de lo que la web tiene de verdad. Solo leemos páginas públicas: nunca iniciamos sesión ni enviamos formularios.
  • Para qué los usamos: únicamente para generar los informes PDF mensuales que solicitas y para enseñarte esas cifras en la app (y, si lo creas, en el panel de ese cliente). No usamos estos datos para ningún otro propósito.
  • Cómo los almacenamos: los tokens de acceso y refresh de OAuth se almacenan cifrados en nuestra base de datos (Supabase). Las métricas agregadas de GA4 usadas para construir cada informe se guardan junto a ese informe para poder consultarlo de nuevo, y se eliminan junto con tu cuenta.
  • Con quién los compartimos: los datos de métricas de GA4, junto con lo leído en la web pública del cliente, se envían a Anthropic para generar la narrativa del informe. No se comparten con ningún otro tercero ni se usan con fines publicitarios.
  • Cómo revocar el acceso: puedes revocar el acceso en cualquier momento desde Permisos de tu cuenta de Google o eliminando la conexión desde la configuración de tu cliente en MyReportify.

Datos propios: hojas de Google y CSV (opcional)

Si añades datos propios de un cliente, leemos la hoja de Google cuyo enlace nos das como un archivo CSV público, sin ningún permiso de Google: solo funciona si la hoja está compartida con «cualquier persona con el enlace» o publicada, y solo leemos esa hoja. También puedes subir un archivo CSV. Guardamos las primeras 200 filas y 12 columnas, en nuestra base de datos y legibles solo por nuestro servidor; la hoja se vuelve a leer antes de cada informe y, si lo eliges en cada tabla, se envían a Anthropic con el resto de datos del informe y se muestran en el panel del cliente. Al quitar la tabla, se borran.

YouTube (opcional)

Si conectas una de estas para un cliente, inicias sesión en esa plataforma y autorizas a MyReportify con permisos de solo lectura. Leemos, solo del mes del informe y del anterior, las cifras agregadas del canal, la página o la cuenta publicitaria que elijas: seguidores, visualizaciones o impresiones, interacciones, clics y el título de lo publicado que mejor funcionó; en la publicidad, inversión, impresiones, clics, resultados y nombres de campaña. Nunca publicamos, respondemos ni cambiamos ninguna campaña. Los tokens de acceso se guardan en nuestra base de datos, legibles solo por nuestro servidor. Las cifras se guardan con el informe y se envían a Anthropic como el resto de datos del informe. Puedes revocar el acceso cuando quieras desde la propia plataforma o quitando la conexión en MyReportify, que borra los tokens.

Tienda, email y CRM (opcional)

Si conectas la tienda Shopify o WooCommerce de un cliente, su cuenta de Mailchimp, Brevo o Klaviyo, o su CRM HubSpot, pegas una clave de esa cuenta (de solo lectura cuando la plataforma lo permite). La comprobamos con la plataforma y, si funciona, la guardamos en nuestra base de datos, legible solo por nuestro servidor y sin volver a enseñarla. Con ella leemos, solo del mes del informe y del anterior: de la tienda, los pedidos, las ventas y el nombre y las unidades de los productos más vendidos; de la plataforma de email, los envíos con sus entregados, aperturas, clics y bajas, y el número de suscriptores (y, en Klaviyo, los ingresos que atribuye a las campañas); del CRM, cuántos contactos y negocios se crearon y los negocios ganados con su importe. Nunca leemos clientes concretos, sus correos ni los datos personales de sus pedidos, y nunca cambiamos nada. Las cifras se guardan con el informe y se envían a Anthropic como el resto de datos del informe. Al quitar la conexión, se borra la clave.

Panel del cliente (opcional)

Si creas un panel para un cliente, cualquiera que tenga su enlace (o la página donde lo incrustes) puede ver lo que hayas elegido enseñar: cifras en directo de Google Analytics y Search Console de ese cliente, sus datos propios, y el resumen, las recomendaciones y el PDF del último informe. Nunca enseña tus notas, las campañas, las fuentes por origen/medio ni otros clientes. El enlace es un código aleatorio largo que pedimos a los buscadores no indexar; puedes cambiarlo (el anterior deja de funcionar al momento), pausar el panel o borrarlo cuando quieras. La página del panel no muestra nuestro aviso de cookies ni carga Google Analytics.

9. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. Si das tu consentimiento en el aviso de cookies, también usamos Google Analytics para analizar el uso de la web de forma agregada; puedes rechazarlo sin que afecte al funcionamiento del servicio. Además usamos Umami, una herramienta de analítica que no utiliza cookies ni recopila datos personales identificables, por lo que no requiere consentimiento. No usamos cookies de publicidad.