Política de Privacidad

1. Quién somos

MyReportify es un servicio de generación automática de informes de Google Analytics 4 mediante inteligencia artificial. El responsable del tratamiento de tus datos es el titular de MyReportify, contactable en myreportifyai@gmail.com.

2. Datos que recopilamos

• Datos de cuenta: email y contraseña (cifrada) al registrarte.
• Datos de clientes: nombre, email y GA4 Property ID de los clientes que añades.
• Tokens de Google: access token y refresh token de OAuth para acceder a GA4, almacenados de forma segura.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta.
• Datos de uso: informes generados, fechas y métricas de GA4 procesadas.

3. Cómo usamos tus datos

• Prestarte el servicio de generación de informes.
• Gestionar tu suscripción y facturación.
• Enviarte los informes PDF por email cuando lo solicites.
• Mejorar el servicio mediante análisis de uso agregado y anónimo.

4. Con quién compartimos tus datos

• Supabase: base de datos y autenticación.
• Stripe: procesamiento de pagos.
• Anthropic: generación de narrativa IA (los datos de GA4 se envían para procesar el informe).
• Google: acceso a datos de Analytics 4 mediante OAuth y, con tu consentimiento, Google Analytics para medir el uso de la web.
• Resend: envío de emails transaccionales.
• Sentry: registro de errores técnicos para mantener la estabilidad del servicio. No recopila datos personales identificables.
• Umami: analítica web sin cookies y respetuosa con la privacidad, para entender el uso de forma agregada. No identifica a usuarios individuales.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Protección de datos

Aplicamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan mediante TLS/HTTPS. Las llamadas a APIs externas (Google, Anthropic, Stripe) también usan HTTPS.
• Cifrado en reposo: los tokens de OAuth de Google (access token y refresh token) se almacenan cifrados en nuestra base de datos (Supabase), que cifra los datos en reposo con AES-256.
• Control de acceso: el acceso a los datos está restringido a través de Row Level Security (RLS) en la base de datos, de modo que cada usuario solo puede acceder a sus propios datos. Las claves de API de terceros se almacenan como variables de entorno de servidor y nunca se exponen al cliente.
• Acceso mínimo: solo solicitamos el permiso analytics.readonly de Google Analytics, que es de solo lectura. No solicitamos permisos de escritura ni de administración.
• Almacenamiento acotado: las métricas de GA4 usadas para construir un informe se guardan junto a ese informe para que puedas volver a consultarlo. Se limitan a las métricas agregadas necesarias para el informe y se eliminan junto con tu cuenta (ver sección 6).
• Proveedores de confianza: utilizamos exclusivamente proveedores con certificaciones de seguridad reconocidas (Supabase. SOC 2, Stripe. PCI DSS, Vercel. SOC 2).

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta tú mismo desde Ajustes, lo que borra de forma permanente tu perfil, tus clientes, tus informes y las métricas de GA4 almacenadas con ellos. También puedes solicitar la eliminación por email, en cuyo caso borraremos tus datos en un plazo de 30 días.

7. Tus derechos

Puedes acceder, rectificar o eliminar tus datos en cualquier momento escribiéndonos a myreportifyai@gmail.com.

8. Uso de datos de Google API

MyReportify solicita acceso a tu cuenta de Google Analytics 4 mediante OAuth 2.0. El uso de los datos obtenidos de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

• Qué datos accedemos: métricas de Google Analytics 4 (sesiones, usuarios, páginas vistas, conversiones y otras métricas de rendimiento web) de las propiedades GA4 que tú autorices explícitamente.
• Para qué los usamos: únicamente para generar los informes PDF mensuales que solicitas. No usamos estos datos para ningún otro propósito.
• Cómo los almacenamos: los tokens de acceso y refresh de OAuth se almacenan cifrados en nuestra base de datos (Supabase). Las métricas agregadas de GA4 usadas para construir cada informe se guardan junto a ese informe para poder consultarlo de nuevo, y se eliminan junto con tu cuenta.
• Con quién los compartimos: los datos de métricas de GA4 se envían a Anthropic para generar la narrativa del informe. No se comparten con ningún otro tercero ni se usan con fines publicitarios.
• Cómo revocar el acceso: puedes revocar el acceso en cualquier momento desde Permisos de tu cuenta de Google o eliminando la conexión desde la configuración de tu cliente en MyReportify.

9. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. Si das tu consentimiento en el aviso de cookies, también usamos Google Analytics para analizar el uso de la web de forma agregada; puedes rechazarlo sin que afecte al funcionamiento del servicio. Además usamos Umami, una herramienta de analítica que no utiliza cookies ni recopila datos personales identificables, por lo que no requiere consentimiento. No usamos cookies de publicidad.