Política de Privacidad

Vigente desde el 25 de octubre de 2026

Esta Política de Privacidad describe cómo Kombialo LLC ("Kombialo", "nosotros") recopila, usa, almacena y protege la información cuando usás nuestra aplicación de analítica para comercios electrónicos (la "Plataforma"), disponible en kombialo.com y en nuestras aplicaciones móviles para Android e iOS. Al usar Kombialo, aceptás las prácticas descritas en esta política.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos —los del comerciante que usa Kombialo— es Kombialo LLC. Para cualquier consulta sobre privacidad o el ejercicio de tus derechos, podés escribirnos a hola@kombialo.com.

Datos de tus compradores. Cuando conectás tu tienda, Kombialo procesa datos de las personas que te compran (ver sección 2). Respecto de esos datos, vos sos el responsable y Kombialo LLC actúa como encargado del tratamiento: los tratamos únicamente por cuenta tuya y siguiendo tus instrucciones, con el solo fin de prestarte el servicio (calcular tu rentabilidad y tus estadísticas). No los usamos para fines propios, no los vendemos y no los compartimos con terceros.

2. Qué datos recopilamos

a) Datos de tu cuenta. Nombre, apellido, dirección de email y, opcionalmente, número de teléfono que ingresás al registrarte.

b) Datos de las plataformas que conectás (con tu autorización expresa). Cuando vinculás una integración, accedemos —en modo lectura— únicamente a los datos necesarios para mostrarte tus métricas:

Tienda Nube, Shopify, Mercado Libre: tus órdenes y ventas (montos, fechas, productos, medios de pago y cuotas). Según la plataforma, la orden puede incluir datos del comprador que usamos para tus estadísticas: nombre, documento (DNI/CUIT) y provincia de envío. En Tienda Nube, los carritos abandonados incluyen además el nombre, email y teléfono de contacto que dejó el comprador, para que puedas recuperarlos. En Shopify, si tenés activado el asistente de atención, accedemos además al nombre, email y teléfono del comprador (los campos que Shopify nos aprobó), con un único fin: verificar que quien escribe es el titular del pedido antes de darle cualquier dato, y responderle sobre el estado de su envío. Si no usás el asistente, accedemos a la orden sin datos personales del comprador.
Mercado Pago: las comisiones y los detalles de tus pagos, para calcular tus costos reales.
Meta Ads: métricas publicitarias de tus cuentas (gasto, impresiones, clics, compras y ROAS) y el estado de tus campañas. Si usás el módulo de Marketing, también ejecutamos a tu pedido explícito acciones de gestión sobre tus campañas (activar, pausar, crear anuncios) — nunca de forma automática sin tu orden. Y cuando buscás en Inspiración, consultamos con tu conexión la Biblioteca de anuncios pública de Meta (anuncios que ya son públicos).
Google Ads: en modo solo lectura, el nombre, la moneda y la zona horaria de tus cuentas publicitarias, tus campañas y sus métricas (gasto, impresiones, clics, conversiones y valor de las conversiones). Nunca creamos ni modificamos campañas. Ver la sección 5.
Google Drive: únicamente los archivos que vos elegís en el selector de Google, para usarlos en tus anuncios. No vemos el resto de tu Drive. Ver la sección 5.
Klaviyo: métricas de tu email marketing (facturación atribuida y recuperación de carritos).
Instagram, Facebook (Messenger y comentarios de tu página) y WhatsApp: si conectás estos canales de atención, recibimos los mensajes y comentarios que tus clientes te envían a vos, junto con el identificador de esa persona en la plataforma y, cuando Meta lo entrega, su nombre de usuario y su foto de perfil. También recibimos la publicación o el anuncio donde se hizo cada comentario, para que sepas de dónde viene la consulta. Ver la sección 4.

c) Datos técnicos y del dispositivo. Información básica de uso necesaria para operar y asegurar la Plataforma (registros de acceso). En nuestras aplicaciones móviles podemos procesar identificadores del dispositivo y, si activás las notificaciones, un token de notificaciones push para enviártelas; podés desactivarlas cuando quieras.

d) Tus charlas con nuestro equipo de soporte. Si tocás «Hablar con una persona», guardamos lo que escribís y lo que te responde nuestro equipo, junto con el email de tu cuenta, tu plan y la marca que estabas mirando. Si lo dejás marcado, también le pasamos al equipo tus últimas preguntas a Kombi —solo tus preguntas, nunca sus respuestas—. Esas charlas las leen únicamente las personas de Kombialo que atienden el soporte, que entran con verificación en dos pasos. Atender una consulta no les da acceso a tu cuenta: para mirarla tienen que pedirte permiso, y ese acceso vence a las 24 horas y queda registrado para que lo puedas ver.

3. Para qué usamos tus datos

Mostrarte, únicamente a vos, tu rentabilidad, costos y estadísticas en tu panel privado.
Mantener tus integraciones conectadas y sincronizar tu información.
Brindarte soporte y mejorar el funcionamiento de la Plataforma.

No vendemos tus datos. Los datos de tu negocio no se comparten con terceros con fines publicitarios ni de marketing. Tus datos son tuyos y se usan solo para darte el servicio. (Sobre las cookies de medición de nuestro propio sitio, ver la sección 7.)

4. Uso de datos de Meta (Plataforma de Meta)

a) Publicidad (Meta Ads). Cuando conectás Meta Ads, accedemos a tu cuenta publicitaria mediante la API oficial de Meta (Marketing API) con los permisos ads_read y ads_management: leemos tus métricas (gasto, impresiones, clics, conversiones, alcance y ROAS por campaña) para mostrarte el rendimiento de tu pauta en tu panel y generar tus alertas, y ejecutamos acciones de gestión sobre tus campañas (activar, pausar, crear anuncios) únicamente cuando vos las pedís desde la app.

b) Atención al cliente (Instagram, Messenger, comentarios de tu página y WhatsApp). Si conectás estos canales, recibimos por las API oficiales de Meta los mensajes y comentarios que tus clientes te envían a vos. Los usamos con un único fin: mostrártelos en tu bandeja, permitirte responderlos, y moderar los comentarios de tus propias publicaciones (responder en público, dar me gusta, ocultar, volver a mostrar o borrar). El asistente puede clasificar cada mensaje y redactar una respuesta, pero vos definís las reglas y revisás cada respuesta antes de que salga. También leemos de qué anuncio proviene un comentario, para mostrarte el contexto de la consulta.

En esta parte vos sos el responsable del tratamiento y Kombialo actúa como encargado: procesamos esas conversaciones por tu cuenta y siguiendo tus instrucciones. No las usamos para publicidad, no las vendemos y no las cedemos a terceros fuera de los proveedores de la sección 6. Los modelos de inteligencia artificial que redactan las respuestas no usan estos datos para entrenarse.

Los tokens de acceso se guardan cifrados en nuestro servidor y nunca se comparten. Guardamos las métricas el tiempo necesario para mostrarte tus reportes, y las conversaciones mientras el canal esté conectado, para que tengas el historial de tu atención; al desconectar el canal o eliminar tu cuenta, el token y los datos asociados se eliminan (ver sección 9). Cumplimos con las Políticas de la Plataforma de Meta. No transferimos datos de Meta a terceros.

5. Uso de datos de Google (Google Ads y Google Drive)

a) Google Ads. Si conectás tu cuenta de Google Ads, accedemos a ella mediante la API oficial de Google Ads, con el permiso que vos das en la pantalla de Google, y solo para leer reportes: el nombre, la moneda y la zona horaria de tus cuentas publicitarias, tus campañas y sus métricas (gasto, impresiones, clics, conversiones y valor de las conversiones). Guardamos esos números por día para calcular tu rentabilidad y mostrarte tus reportes en tu panel privado. Nunca creamos, modificamos ni pausamos campañas, ni hacemos ningún cambio en tu cuenta de Google Ads.

b) Google Drive. Si conectás Google Drive en el módulo de Anuncios, usamos el permiso drive.file: accedemos únicamente a los archivos que vos elegís en el selector de Google, para usarlos como imágenes o videos de tus anuncios (pasan por nuestro servidor hacia tu navegador y, cuando publicás, se suben a tu cuenta de Meta). No vemos, listamos ni leemos el resto de tu Drive.

c) Lo que nunca hacemos con tus datos de Google. No los vendemos, no los usamos para publicidad (ni nuestra ni de terceros), no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con nadie, salvo con los proveedores de infraestructura de la sección 6 que necesitamos para darte el servicio. Ninguna persona de Kombialo los lee, salvo que vos lo pidas o lo autorices (por ejemplo, con el acceso asistido de soporte), que haga falta por seguridad o que lo exija la ley.

d) Cómo sacarle el acceso a Kombialo. Podés desconectar Google Ads en Conexiones y Google Drive en el módulo de Anuncios: se borra el permiso guardado y dejamos de acceder. También podés revocar el acceso en cualquier momento desde myaccount.google.com/permissions. Los permisos se guardan cifrados (ver la sección 8) y se eliminan como dice la sección 9.

e) Uso Limitado. El uso y la transferencia a cualquier otra aplicación de la información que Kombialo recibe de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements). En el texto original de Google: «Kombialo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»

6. Con quién compartimos datos (proveedores)

Para operar, usamos proveedores de infraestructura que tratan los datos por nuestra cuenta y bajo estrictas obligaciones de confidencialidad:

Supabase — base de datos, autenticación y archivos privados (por ejemplo, las imágenes de tus anuncios y la foto de tus productos).
Vercel — alojamiento de la aplicación.
OpenAI — el modelo de inteligencia artificial de toda la Plataforma: el asistente de atención (Kombi), que clasifica cada mensaje de tus clientes y redacta las respuestas; el copiloto, que lee los datos de tu negocio que le pedís (ventas, costos, stock, pauta) para responderte; los copys del módulo de Marketing y la lectura de la página de tu producto; y las herramientas que te ayudan a configurar el asistente (por ejemplo, importar la información de tu sitio web). En Marketing, además, recibe la foto de tu producto (o la referencia que subas) para generar las imágenes de tus anuncios, y lee el texto de las imágenes de anuncios que subís en Inspiración. Cuando una consulta requiere datos de un pedido, se le envía únicamente lo necesario para responderla (por ejemplo, el estado del pedido y su seguimiento). Solo interviene cuando usás una función con inteligencia artificial.
Google — transcripción de las notas de voz que te mandan tus clientes, para que el asistente pueda leerlas y vos las veas escritas en la bandeja, de lo que dictás con el micrófono del panel y de los videos o audios de anuncios que subís en Inspiración (módulo de Marketing). Solo interviene cuando recibís audios, usás el dictado o subís uno de esos archivos.
Anthropic — dos cosas. Los textos del módulo de Marketing: los documentos de tu producto (investigación, avatar, oferta, creencias y resumen), los guiones de reels, las ideas de anuncios y el chat de cada producto; para eso recibe lo que cargaste de ese producto (nombre, descripción, ficha y ofertas) y lo que le escribís o pegás. Y el respaldo del asistente de atención: si OpenAI no responde, el mensaje de tu cliente lo contesta un modelo de Anthropic, que recibe lo mismo que habría recibido OpenAI para ese mensaje (la conversación y, si hace falta, los datos del pedido). Solo interviene en esos casos. No participa del copiloto.
Remotion — arma en tu navegador la imagen o el video de «Compartí tus resultados». La imagen y tus números no salen de tu navegador: cada vez que armás una, Remotion registra en su servidor de licencias solo el dominio, la dirección IP, si fue imagen o video y si salió bien. Solo interviene cuando usás esa función.
Stripe — procesamiento de los pagos de tu suscripción. Los datos de tu tarjeta los maneja Stripe directamente: Kombialo no los ve ni los guarda. Si tu tienda es de Shopify, el plan se cobra en tu factura de Shopify.

Los tres proveedores de inteligencia artificial actúan como encargados del tratamiento: procesan los datos por nuestra cuenta, bajo contrato, y no los usan para entrenar sus modelos.

Las plataformas que vos conectás (Tienda Nube, Shopify, Mercado Libre, Mercado Pago, Meta, Google Ads, Google Drive, Klaviyo) son fuentes de tus datos, no destinatarios de ellos.

Autoridades públicas. Un juzgado, un fiscal o un organismo de control puede pedirnos datos. Ningún pedido se responde sin una revisión de legalidad previa, impugnamos los que no cumplen, entregamos el mínimo indispensable y te avisamos antes salvo que una orden nos lo prohíba. El detalle está en Solicitudes de autoridades públicas.

7. Cookies y píxel de Meta

En nuestro sitio usamos el Píxel de Meta (Facebook) para medir el rendimiento de nuestra propia publicidad y poder mostrar anuncios de Kombialo a quienes visitaron el sitio. El píxel usa cookies y registra eventos de navegación en kombialo.com (por ejemplo: visitas de página, creación de cuenta o interés en el plan Pro). Esa información la recibe Meta Platforms, Inc. conforme a su política de datos.

Importante: el píxel no accede a los datos de tu negocio (tus ventas, costos, clientes ni métricas de tus tiendas conectadas). Solo registra la navegación en nuestro sitio. Podés limitar el uso de estos datos desde tus preferencias de anuncios de Meta o con las herramientas de bloqueo de tu navegador.

8. Seguridad

Los tokens de acceso a tus integraciones se guardan cifrados (AES-256).
Cada usuario solo puede ver sus propios datos (aislamiento a nivel de base de datos).
Conexiones cifradas (HTTPS) y verificación en dos pasos (2FA) disponible para tu cuenta.

9. Eliminación y retención de datos

Conservamos tus datos mientras tengas una cuenta activa. Podés eliminar tus datos en cualquier momento:

Eliminar tu cuenta desde la app: el borrado es inmediato y definitivo, lo hacés vos mismo y no necesitás escribirnos ni esperar ninguna aprobación. Está en Configuración → Cuenta y privacidad, y también en la primera pantalla si todavía no conectaste una tienda. Se eliminan tu cuenta y todos tus datos: ventas sincronizadas, estadísticas, costos y configuraciones, carritos abandonados, stock, avisos, conversaciones con sus archivos adjuntos y los tokens de las integraciones que hayas conectado.
Desconectar una integración desde la sección Conexiones elimina inmediatamente el token y detiene el acceso a esa fuente, sin borrar el resto de tu cuenta.
Si preferís que lo hagamos nosotros, escribinos a hola@kombialo.com. Es una alternativa, no un requisito: esas solicitudes las procesamos dentro de los 30 días.

Después del borrado no conservamos ninguna copia de tu información, con una única excepción técnica: los respaldos cifrados que genera automáticamente nuestro proveedor de base de datos, que no son accesibles desde la aplicación y se rotan y purgan solos. El detalle está en Eliminación de datos.

10. Tus derechos

La eliminación la podés ejercer vos mismo desde la app, en cualquier momento y sin intermediarios (ver el punto 9). Para el acceso, la rectificación o el retiro del consentimiento, escribinos a hola@kombialo.com.

11. Menores de edad

Kombialo está dirigido a dueños y administradores de comercios. No está pensado para menores de 18 años y no recopilamos datos de menores a sabiendas.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha. Los cambios relevantes se comunicarán por los medios habituales.

13. Contacto

Por cualquier consulta sobre esta política o tus datos: hola@kombialo.com.