Política de privacidad

IFG GEO Optimizer — una app de Shopify para la Generative Engine Optimization Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales procesados a través de IFG GEO Optimizer es:

IFG eCommerce — con sede en Roma, Italia Correo electrónico: info@ifgecommerce.com

2. Qué recopilamos

• Datos de la cuenta del comerciante (vía OAuth de Shopify): el dominio de tu tienda y un token de acceso a la API.
• Correo electrónico del propietario de la tienda y nombre de la tienda (vía Admin API de Shopify): se leen en el momento de la instalación con el único fin de enviar el correo de bienvenida descrito en la sección 3. La dirección de correo no se guarda en nuestros registros.
• Datos del catálogo (solo lectura): títulos, descripciones, proveedor, precios, opciones y especificaciones técnicas de los productos — usados para ejecutar audits, simular el comportamiento de los crawlers, puntuar la extraibilidad del contenido y redactar FAQ o descripciones reescritas.
• Configuración de la tienda: tu plan activo, los datos de política de devoluciones y envío y la información de empresa que introduces en Configuración, los audits guardados, los borradores de FAQ y de reescritura de contenido, y los prompts que eliges monitorizar para la visibilidad en IA.
• Mensajes del chat de soporte: el texto que intercambias con el asistente de IA dentro de la app, incluida la transcripción que nos reenvías si pides explícitamente hablar con una persona.
• Tráfico anónimo de la tienda (Web Pixel, todos los planes): cuando un visitante llega a una página de producto desde un motor de IA reconocido (ChatGPT, Perplexity, Claude, Gemini, Copilot), registramos el motor, la URL de la página y una marca de tiempo — solo si el visitante ya ha dado su consentimiento de analítica a través del banner de cookies de tu tienda. No se recopila ningún identificador de visitante, cookie ni dato de sesión.
• Datos técnicos: marcas de tiempo de las solicitudes, identificadores internos de registro y logs del sistema.
• Texto de tus Páginas y Artículos del blog (solo lectura, Unlimited): se lee para dos comprobaciones de la auditoría del catálogo que inicias tú. El escáner de estadísticas sin cita envía a OpenAI el texto de los pasajes candidatos para comprobar si una afirmación estadística tiene cerca una fuente verificable; el detector de contenido duplicado compara el mismo texto con un cálculo de similitud totalmente determinista y nunca lo envía a ningún modelo de lenguaje.
• Texto de los archivos Liquid de tu tema publicado (solo lectura): lo leen las comprobaciones de conflictos de datos estructurados; para la comprobación de coherencia entre entidades (Unlimited) se envía además a OpenAI junto con una muestra de descripciones de producto, para detectar afirmaciones que se contradicen.
• Recuento agregado de pedidos recientes (solo lectura): un único número — cuántos pedidos recibió la tienda en los últimos 30 días (Admin GraphQL ordersCount) — disponible desde un endpoint interno como preparación de una futura función de informes, aún no conectada a ninguna pantalla de la app. Nunca los detalles de un pedido, un importe, un producto comprado ni datos de clientes.
• Sugerencias enviadas desde el formulario “Sugerir una mejora” (página Soporte): el texto que escribes, el dominio .myshopify.com de tu tienda y, solo si la introduces, una dirección de correo para recibir una respuesta. El campo de correo es opcional.

La app nunca solicita ni recibe datos personales de clientes finales — ni nombres, correos ni direcciones — y nunca lee los detalles de ningún pedido. Pide a Shopify nueve permisos, cada uno ligado a una función que la app realmente ejecuta:

• read_products — lee el catálogo para la auditoría, el simulador de crawler, los borradores de FAQ, la reescritura de contenidos, el texto alternativo de imágenes y la extracción de especificaciones técnicas.
• write_products — escribe los metacampos de datos estructurados (corrección de esquema con un clic) y las FAQ, las descripciones reescritas y los cambios de título, descripción y SEO del producto que apruebas o guardas.
• read_themes — comprueba que el bloque de tema «GEO Schema» está activo y lee el texto de los archivos Liquid del tema para las comprobaciones de conflictos de datos estructurados y la comprobación de coherencia entre entidades.
• write_themes — escribe los tres archivos de legibilidad para la IA (agents.md, llms.txt, llms-full.txt) como plantillas Liquid en el tema publicado cuando haces clic en publicar en la auditoría del catálogo, y automáticamente cada vez que publicas otro tema (webhook themes/publish); los archivos que ya existen y no fueron creados por la app no se sobrescriben sin tu confirmación explícita.
• write_pixels y read_customer_events — activan y se suscriben a los eventos del Web Pixel anónimo de tráfico descrito arriba, nunca datos que identifiquen a clientes.
• write_files — escribe el texto alternativo de una imagen de producto (Files API) cuando lo apruebas o lo guardas, nunca la imagen en sí.
• read_online_store_pages — lee el texto de Páginas y Artículos del blog para el escáner de estadísticas sin cita y el detector de contenido duplicado descritos arriba.
• read_orders — lee el recuento agregado de pedidos recientes descrito arriba, como preparación de una futura función de informes. Nunca los detalles de un pedido ni datos de clientes.

3. Por qué lo procesamos, y bajo qué base legal

Procesamos estos datos para prestar el servicio para el que instalaste la app — conforme al Art. 6(1)(b) RGPD, ejecución de un contrato: analizar y mejorar la visibilidad de tu catálogo en los motores de búsqueda generativos, incluida la redacción de FAQ asistida por IA y la reescritura de contenido, el chat de soporte dentro de la app, el seguimiento semanal de visibilidad en IA sobre los prompts que eliges, y la medición anónima del tráfico de referencia de IA — todo ello iniciado por el comerciante o, en el caso del pixel de tráfico, sujeto al consentimiento en tu tienda online.

Correo de bienvenida. Tras una nueva instalación enviamos un único correo de bienvenida a la dirección de correo de la cuenta de Shopify del propietario de la tienda, que leemos de la Admin API de Shopify en el momento de la instalación (nunca usamos el correo de contacto público de la tienda). También leemos el nombre de la tienda, para dirigirnos a ti. El correo lo envía Francesco Guiducci (IFG eCommerce), te da las gracias por instalar la app, se presenta como su desarrollador freelance y te invita a responder con cualquier pregunta. Es un mensaje de servicio, no un boletín ni una promoción, y después no se envía nada más. Se entrega a través de Resend (Estados Unidos, Cláusulas Contractuales Tipo). Base jurídica: ejecución del contrato (Art. 6(1)(b) RGPD) y, para la presentación, interés legítimo (Art. 6(1)(f) RGPD). Puedes oponerte en cualquier momento respondiendo al correo, usando el enlace para darte de baja que incluye o escribiendo a info@ifgecommerce.com. La dirección de correo del propietario no se guarda en nuestros registros. Lo que conservamos tras la desinstalación se describe en la sección 6. El correo y su contenido ya entregados a Resend permanecen en sus registros según su propia política de conservación.

Sugerencias y respuestas. Cuando envías una sugerencia desde la página Soporte, el texto y el dominio de tu tienda nos llegan por correo a la dirección de soporte a través de Resend (Estados Unidos, cláusulas contractuales tipo). Los usamos para valorar y mejorar la app, sobre la base de nuestro interés legítimo (art. 6(1)(f) RGPD). Si introduces una dirección de correo, la usamos solo para responderte, sobre la base de tu solicitud (art. 6(1)(b) RGPD): no la guardamos en la base de datos de la app, no la usamos para ninguna otra comunicación y no la compartimos con nadie. El mensaje permanece en el buzón de soporte el tiempo necesario para gestionar tu solicitud, y en los registros de Resend según su propia conservación. Puedes pedir su eliminación en cualquier momento escribiendo a info@ifgecommerce.com.

4. Cómo lo recopilamos

Los datos de la cuenta se recopilan una sola vez, a través del flujo OAuth de Shopify, al instalar la app. Los datos del catálogo se leen a través de la Admin API de Shopify solo cuando activas una acción desde el panel. El pixel de tráfico se ejecuta en tu tienda online e informa de eventos solo tras el consentimiento; nada más se ejecuta en segundo plano sin que tú lo pidas.

5. Con quién lo compartimos

• Google Firebase / Cloud Firestore — almacena tu configuración, sesiones y borradores. Google LLC (EE. UU.) participa en el Marco de Privacidad de Datos UE-EE. UU. Los datos se almacenan en la región europe-west1 (Bélgica).
• OpenAI, Inc. (EE. UU.) — proporciona el modelo de lenguaje (GPT-5 nano) usado para redactar borradores de FAQ, reescribir contenido, generar texto alternativo de imágenes, extraer especificaciones técnicas, el chat de asistencia dentro de la app, la comprobación de estadísticas sin fuente y de coherencia entre entidades, y el seguimiento semanal de visibilidad en IA. Solo recibe los atributos de producto, textos o la pregunta monitorizada que necesita la función solicitada — nunca datos de clientes. Las transferencias a EE. UU. se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Perplexity AI, Inc. (EE. UU.) — se usa exclusivamente para el seguimiento semanal de visibilidad en IA sobre las preguntas que eliges monitorizar explícitamente. Solo recibe el texto de la pregunta monitorizada — nunca datos de clientes.
• Google LLC (EE. UU.) — proporciona el modelo Gemini, usado igual que OpenAI y Perplexity arriba para el seguimiento de visibilidad (un uso distinto del de Firebase/Firestore, que solo sirve para almacenamiento). La monitorización con Gemini está suspendida desde el 26 de julio de 2026: no se realiza ninguna llamada. La entrada permanece aquí por transparencia y volverá a aplicarse solo si la monitorización se reanuda.
• Resend, Inc. (EE. UU.) — nos envía una notificación, con el nombre de la tienda y la transcripción del chat de soporte, solo cuando pides explícitamente hablar con una persona en el chat de soporte, y entrega el correo de bienvenida al propietario de la tienda. También nos entrega las sugerencias enviadas desde la página Soporte, con el correo opcional si lo introduces.
• Shopify Inc. — la propia plataforma, y la fuente de la Admin API y de la infraestructura de Web Pixel que usa la app.

No vendemos datos, ni los usamos con fines de marketing o de perfilado conductual. El correo de bienvenida descrito en la sección 3 es un mensaje de servicio, no marketing.

6. Cuánto tiempo los conservamos

• Tokens de sesión: gestionados por el ciclo de vida de los tokens offline de Shopify, renovados automáticamente.
• Configuración, audits, borradores y eventos de tráfico: se conservan mientras la app esté instalada. Desinstalarla activa el webhook shop/redact de Shopify, que elimina por completo la configuración y las sesiones de tu tienda, con la única excepción del registro del correo de bienvenida descrito a continuación.
• Registro del correo de bienvenida: tras la desinstalación y la solicitud de supresión (shop/redact) conservamos, en un registro aparte, solo el dominio .myshopify.com de la tienda, el estado del envío con sus fechas y, para quien se dio de baja, la fecha de la oposición y una huella criptográfica con clave (HMAC-SHA256) de la dirección de correo. La huella es un dato seudonimizado, no anónimo; solo sirve para no volver a enviar y para respetar la oposición (Art. 21 RGPD), también si la misma persona instala la app en otra tienda. Se elimina a los 24 meses. Las oposiciones registradas antes de este registro se conservan sin fecha de caducidad, solo como dominio .myshopify.com de la tienda y fecha (ningún dato personal), para seguir respetándolas.
• Logs técnicos: conservados conforme a la política de retención de logs estándar de Google Cloud.

7. Tus derechos

Conforme a los Artículos 15–22 del RGPD, puedes solicitar el acceso a tus datos, la corrección de datos inexactos o su eliminación — la forma más sencilla es desinstalar la app — u oponerte al tratamiento. También puedes presentar una reclamación ante tu autoridad local de protección de datos. Dado que la app nunca procesa datos personales de clientes finales, los webhooks de cumplimiento customers/data_request y customers/redact responden confirmando que no hay nada que exportar ni eliminar.

8. Seguridad

Todo el tráfico circula por HTTPS/TLS 1.2+. Los tokens de autenticación de Shopify nunca se exponen al navegador. Cada webhook se verifica con una comprobación HMAC SHA-256 en tiempo constante antes de procesarse. La base de datos solo es accesible desde el backend, autenticado mediante la propia identidad de servicio de la plataforma de hosting — no hay credenciales estáticas en el código, y el acceso directo desde el cliente está denegado por las propias reglas de seguridad de la base de datos. Los datos se cifran tanto en reposo como en tránsito.

9. Cambios

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se reflejarán aquí, manteniendo siempre actualizada la fecha en la parte superior.

¿Preguntas sobre tus datos? info@ifgecommerce.com

← Volver al Centro de ayuda