Aviso de Privacidad

1. Identidad del Responsable

Decimal Labs (en adelante, "Perforyx" o "nosotros") es responsable del tratamiento de los datos personales que se recopilan a través de la plataforma disponible en perforyx.ai. Actuamos en pleno cumplimiento con las leyes de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la legislación mexicana (LFPDPPP) según corresponda.

2. Datos que Recopilamos

2.1 Datos de cuenta y registro

Nombre y apellidos
Dirección de correo electrónico
Nombre de la empresa
Contraseña (almacenada de forma cifrada, nunca en texto plano)

2.2 Datos de Meta (Facebook / Instagram)

Cuando el usuario autoriza la conexión con Meta mediante OAuth, recopilamos y procesamos:

Identificadores de cuenta publicitaria (account_id)
Datos de campañas, conjuntos de anuncios y anuncios individuales (nombres, estados, configuración)
Métricas de rendimiento publicitario: impresiones, clics, gasto, alcance, ROAS, CPM, CTR, tasa de conversión y similares
Recursos creativos: miniaturas, nombres de archivos y metadatos de imágenes/videos publicitarios
Nombre de la cuenta de Business Manager y páginas asociadas

No recopilamos información personal de los usuarios finales que interactúan con los anuncios (consumidores/audiencias). Solo procesamos datos agregados y de rendimiento proporcionados por la API de Meta.

2.3 Datos de Shopify

Cuando el usuario instala la aplicación en su tienda Shopify, accedemos a:

Información de la tienda: nombre, dominio, correo del propietario, moneda y zona horaria
Datos de pedidos y ventas (agregados, para correlación con campañas publicitarias)
Información de productos (nombres, categorías) para contexto de análisis

Respetamos los permisos de acceso (scopes) que el comerciante autoriza explícitamente durante la instalación.

2.4 Datos de uso de la plataforma

Registros de acceso (dirección IP, tipo de navegador, timestamps)
Acciones realizadas dentro de la plataforma (eventos de navegación, configuraciones guardadas)

3. Finalidades del Tratamiento

Los datos se utilizan exclusivamente para:

Proveer el servicio: Generar análisis, reportes y recomendaciones de optimización de campañas publicitarias.
Análisis de efectividad creativa: Procesar atributos de creatividades publicitarias mediante modelos de machine learning para identificar patrones de rendimiento.
A/B Testing: Facilitar la comparación de variantes de anuncios basada en métricas de desempeño.
Gestión de cuenta: Autenticación, soporte técnico y comunicaciones del servicio.
Mejora del servicio: Análisis interno anonimizado para mejorar los modelos y funcionalidades de la plataforma.

No utilizamos los datos para: publicidad dirigida a terceros, venta de datos, elaboración de perfiles de consumidores finales, ni para ninguna finalidad distinta a las aquí descritas.

4. Base Legal del Tratamiento

Tratamiento	Base legal
Proveer el servicio contratado	Ejecución del contrato (Art. 6.1.b GDPR)
Conexión con Meta y Shopify	Consentimiento explícito mediante OAuth (Art. 6.1.a GDPR)
Registros de seguridad y acceso	Interés legítimo (Art. 6.1.f GDPR)
Cumplimiento de obligaciones legales	Obligación legal (Art. 6.1.c GDPR)

5. Compartición de Datos con Terceros

No vendemos ni cedemos datos personales a terceros. Únicamente compartimos datos con:

Proveedor	Propósito	Localización
Meta Platforms, Inc.	Proveedor de API de anuncios	EE.UU.
Shopify Inc.	Proveedor de API de comercio	Canadá / EE.UU.
Google Cloud Platform	Alojamiento de la plataforma	EE.UU. / Global
Proveedor de email transaccional	Notificaciones del servicio	EE.UU.

Todos los proveedores operan bajo acuerdos de procesamiento de datos (DPA) y ofrecen garantías adecuadas conforme a las normativas vigentes.

6. Transferencias Internacionales

En caso de transferencias de datos fuera del Espacio Económico Europeo (EEE), aplicamos las salvaguardas apropiadas: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o nos basamos en decisiones de adecuación cuando estén disponibles.

7. Retención de Datos

Tipo de dato	Período de retención
Datos de cuenta activa	Mientras la cuenta esté activa
Datos de rendimiento publicitario	Hasta 24 meses tras la desconexión
Registros de acceso y seguridad	90 días
Datos tras cancelación de cuenta	30 días (luego eliminación definitiva)

Puedes solicitar la eliminación anticipada de tus datos en cualquier momento (ver sección 9).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger los datos, incluyendo:

Cifrado en tránsito mediante TLS 1.2+
Cifrado en reposo de datos sensibles
Acceso restringido por roles (RBAC)
Tokens OAuth almacenados de forma cifrada; nunca se almacenan contraseñas de plataformas de terceros
Auditorías de seguridad periódicas

9. Derechos del Usuario

Tienes derecho a:

Acceso Solicitar una copia de los datos que conservamos sobre ti.
Rectificación Corregir datos inexactos o incompletos.
Supresión Solicitar la eliminación de tus datos personales ("derecho al olvido").
Portabilidad Recibir tus datos en formato estructurado y legible por máquina.
Oposición Oponerte al tratamiento basado en interés legítimo.
Limitación Solicitar que restrinjamos el tratamiento de tus datos.
Consentimiento Revocar el consentimiento en cualquier momento sin que afecte la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a: perforyx.ai.cto@gmail.com

Responderemos en un plazo máximo de 30 días hábiles.

También tienes derecho a presentar una reclamación ante la autoridad de control competente en tu país (ej. AEPD en España, INAI en México).

10. Eliminación de Datos — Requisitos de Meta y Shopify

10.1 Eliminación de datos de Meta

En cumplimiento con los requisitos de la Plataforma de Meta, cuando un usuario revoca el acceso de Perforyx a su cuenta de Meta o solicita la eliminación de sus datos:

Eliminamos todos los tokens de acceso de Meta asociados a la cuenta.
Eliminamos los datos de campañas y métricas obtenidos a través de la API de Meta dentro de los 30 días siguientes a la solicitud.
Los datos anonimizados o agregados que no permitan identificar al usuario pueden conservarse para mejoras del modelo.

Para solicitar la eliminación de tus datos de Meta vinculados a Perforyx, envía un correo a perforyx.ai.cto@gmail.com con el asunto "Eliminación de datos Meta".

10.2 Eliminación de datos de Shopify

En cumplimiento con los requisitos GDPR de Shopify para aplicaciones del App Store:

Webhook customers/redact: Al recibir esta señal, eliminamos todos los datos del cliente en cuestión de nuestros sistemas en un plazo de 30 días.
Webhook shop/redact: Al recibir esta señal (emitida 48 horas después de que un comerciante desinstale la app), eliminamos todos los datos de la tienda de nuestros sistemas.
Webhook customers/data_request: Al recibir esta señal, compilamos y entregamos a Shopify los datos del cliente que conservamos, en el plazo requerido.

11. Cookies y Tecnologías de Rastreo

La plataforma utiliza cookies estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de publicidad comportamental ni rastreadores de terceros con fines de marketing.

12. Menores de Edad

Perforyx es una plataforma destinada exclusivamente a profesionales y empresas. No recopilamos datos de personas menores de 18 años de forma consciente. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

13. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad periódicamente. Notificaremos los cambios materiales mediante correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación antes de que los cambios entren en vigor. La versión actualizada estará siempre disponible en perforyx.ai/privacy-policy.

14. Contacto

Para cualquier consulta, solicitud o queja relacionada con la privacidad:

Decimal Labs (operando como Perforyx)

Correo: perforyx.ai.cto@gmail.com

Dirección: Guadalupe, Nuevo Leon, Mexico

Teléfono: +52 222 360 3806

Vigente desde el 19 de marzo de 2026.