Política de Privacidad

Esta Política de Privacidad describe cómo SellyGenie ("nosotros", "nuestro") recopila, usa y protege tu información personal cuando usas nuestro servicio de generación de descripciones de productos con IA, incluyendo nuestro sitio web y extensión de navegador Chrome.

Al usar SellyGenie, aceptas la recopilación y uso de información de acuerdo con esta política.

1. Responsable del tratamiento

SellyGenie opera como un servicio de software. Para preguntas sobre tus datos personales, contáctanos en: support@sellygenie.com

2. Información que recopilamos

Recopilamos diferentes tipos de información según cómo uses nuestro servicio:

2.1 Información de cuenta

Cuando creas una cuenta, recopilamos:

• Dirección de correo electrónico (requerido para creación de cuenta y notificaciones)
• Nombre (opcional, de tu perfil o proveedor OAuth)
• Foto de perfil (opcional, del proveedor OAuth si inicias sesión con Google o Apple)

2.2 Datos de autenticación

Cuando inicias sesión, procesamos:

• Tokens OAuth de Google o Apple (gestionados por estos proveedores, no almacenados por nosotros)
• Contraseñas de un solo uso (OTP) para autenticación por correo (temporales, eliminadas tras verificación)
• Secretos de autenticación de dos factores (cifrados, si habilitas 2FA)
• Información de dispositivos de confianza (hash del dispositivo para recordar tus dispositivos)

2.3 Datos de generación de productos

Cuando generas descripciones de productos, recopilamos:

• Imágenes de productos que subes (almacenadas de forma segura para tu historial de generaciones)
• Miniaturas de imágenes (creadas automáticamente para carga más rápida)
• Grabaciones de voz (si usas entrada por voz, procesadas para transcripción)
• Entrada de texto (tus descripciones y notas de productos)
• Descripciones generadas (el contenido generado por IA)
• Información del marketplace (para qué marketplace estás creando contenido)

2.4 Información de pago

Cuando realizas una compra, recopilamos:

• ID de cliente Stripe (referencia a tu perfil de pago)
• Estado de suscripción (activa, cancelada, etc.)
• Historial de transacciones de créditos (compras, uso, bonificaciones)
• Códigos promocionales aplicados

Importante: No recopilamos ni almacenamos directamente tu número de tarjeta de crédito, cuenta bancaria u otros datos de pago sensibles. Todo el procesamiento de pagos es manejado de forma segura por Stripe, que está certificado PCI DSS.

2.5 Datos técnicos y de uso

Recopilamos automáticamente:

• Dirección IP (para seguridad y prevención de fraude)
• Código de país (derivado de IP para funciones regionales)
• Información de navegador y dispositivo (cadena de user agent)
• Registros de solicitudes (qué páginas visitas, llamadas API realizadas)
• Registros de errores (si algo sale mal, para depuración)
• Métricas de rendimiento (tiempos de carga, duración de generación)

2.6 Datos de la extensión de Chrome

Cuando usas nuestra extensión de Chrome, recopilamos adicionalmente:

• ID de instalación de extensión (UUID anónimo generado al instalar)
• URL de página de marketplace actual (para detectar en qué marketplace estás)
• Datos de detección de campos de formulario (para habilitar funcionalidad de auto-relleno)

La extensión no recopila tu historial de navegación, contenido de otros sitios web, ni ningún dato fuera de las páginas de marketplace donde usas activamente SellyGenie.

3. Cómo usamos tu información

Usamos tu información para los siguientes propósitos:

Propósito	Datos usados	Base legal
Proporcionar el servicio	Datos de cuenta, datos de generación	Ejecución del contrato
Procesar pagos	Información de pago	Contrato + Obligación legal
Mejorar calidad de IA	Patrones de generación anonimizados	Interés legítimo
Seguridad y prevención de fraude	IP, datos de dispositivo, patrones de uso	Interés legítimo
Soporte al cliente	Datos de cuenta, historial de generación	Ejecución del contrato
Notificaciones del servicio	Dirección de correo	Ejecución del contrato
Cumplimiento legal	Todos los datos según se requiera	Obligación legal

NO hacemos:

• Vender tus datos personales a terceros
• Usar tu contenido generado para entrenar modelos de IA sin tu consentimiento explícito
• Compartir tus imágenes o descripciones de productos con otros usuarios
• Enviar correos de marketing sin tu consentimiento

4. Servicios de terceros

Usamos los siguientes servicios de terceros para operar SellyGenie:

4.1 OpenAI (Procesamiento de IA)

Usamos la API de OpenAI para:

• Generar descripciones de productos (modelos GPT)
• Transcribir grabaciones de voz (API Whisper)
• Analizar imágenes de productos (API Vision)

Datos compartidos: Imágenes de productos, grabaciones de voz, prompts de texto Ubicación: Estados Unidos Salvaguardas: Términos de privacidad empresarial de OpenAI, Cláusulas contractuales tipo (CCT) Política de privacidad: openai.com/privacy

4.2 Stripe (Procesamiento de pagos)

Usamos Stripe para todo el procesamiento de pagos.

Datos compartidos: Correo, nombre, método de pago (manejado directamente por Stripe) Ubicación: Estados Unidos Salvaguardas: Certificado PCI DSS Nivel 1, Cláusulas contractuales tipo Política de privacidad: stripe.com/privacy

4.3 Google OAuth (Autenticación)

Si inicias sesión con Google, Google procesa tu autenticación.

Datos compartidos: Perfil básico (correo, nombre, foto) según tu consentimiento Política de privacidad: policies.google.com/privacy

4.4 Apple OAuth (Autenticación)

Si inicias sesión con Apple, Apple procesa tu autenticación.

Datos compartidos: Correo (puede estar oculto por Apple), nombre Política de privacidad: apple.com/legal/privacy

5. Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en países fuera de tu residencia, incluyendo Estados Unidos, donde se encuentran nuestros proveedores de servicios externos (OpenAI, Stripe).

Para usuarios de la UE/EEE: Aseguramos protección adecuada mediante:

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación donde aplique
• Medidas técnicas y organizativas adicionales

6. Retención de datos

Retenemos tus datos durante los siguientes períodos:

Categoría de datos	Período de retención	Razón
Información de cuenta	Hasta que elimines tu cuenta	Prestación del servicio
Historial de generación	Hasta que elimines el elemento o cuenta	Tu acceso a generaciones pasadas
Imágenes de productos	Hasta que se elimine la generación	Parte del registro de generación
Grabaciones de voz	30 días después de transcripción	Minimización de datos
Registros de solicitudes/errores	90 días	Seguridad y depuración
Registros de pago	7 años	Requisito legal (impuestos/contabilidad)
Alertas de seguridad	1 año	Prevención de fraude

Cuando eliminas tu cuenta, eliminaremos tus datos personales dentro de 30 días, excepto donde la retención sea requerida por ley (ej. registros de pago para propósitos fiscales).

7. Tus derechos (RGPD)

Si estás en la Unión Europea, Espacio Económico Europeo o Reino Unido, tienes los siguientes derechos:

7.1 Derecho de acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

7.2 Derecho de rectificación

Puedes actualizar o corregir tus datos personales a través de la configuración de tu cuenta, o solicitarnos correcciones.

7.3 Derecho de supresión ("Derecho al olvido")

Puedes eliminar tu cuenta y todos los datos asociados a través de la configuración, o solicitarnos la eliminación.

7.4 Derecho a la limitación del tratamiento

Puedes solicitar que limitemos cómo usamos tus datos en ciertas circunstancias.

7.5 Derecho a la portabilidad de datos

Puedes solicitar tus datos en un formato legible por máquina (JSON).

7.6 Derecho de oposición

Puedes oponerte al tratamiento basado en intereses legítimos. Dejaremos de hacerlo a menos que tengamos motivos legítimos imperiosos.

7.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

7.8 Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer tus derechos: Contáctanos en support@sellygenie.com o usa las funciones de gestión de datos en la configuración de tu cuenta.

8. Derechos de privacidad de California (CCPA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a saber: Solicitar qué información personal recopilamos, usamos y divulgamos
• Derecho a eliminar: Solicitar eliminación de tu información personal
• Derecho a optar por no participar: No vendemos información personal, por lo que este derecho no aplica
• No discriminación: No te discriminaremos por ejercer tus derechos

Para ejercer estos derechos, contáctanos en support@sellygenie.com.

9. Privacidad de menores

SellyGenie no está destinado para uso por menores de 16 años. No recopilamos conscientemente información personal de niños menores de 16 años.

Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos en support@sellygenie.com. Si descubrimos que hemos recopilado información personal de un niño menor de 16 años, eliminaremos esa información rápidamente.

10. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado en tránsito: Todos los datos transmitidos usando TLS 1.3
• Cifrado en reposo: Datos sensibles cifrados usando AES-256
• Controles de acceso: Acceso basado en roles, principio de mínimo privilegio
• Seguridad de autenticación: Hash seguro de contraseñas, 2FA opcional
• Seguridad de infraestructura: Auditorías de seguridad regulares, monitoreo automatizado
• Seguridad de pagos: Cumplimiento PCI DSS delegado a Stripe

Ningún método de transmisión por Internet es 100% seguro. Aunque nos esforzamos por proteger tus datos personales, no podemos garantizar seguridad absoluta.

11. Cookies

Usamos cookies y tecnologías similares para:

• Cookies esenciales: Autenticación, gestión de sesión (requeridas para que el servicio funcione)
• Cookies de preferencias: Configuración de tema e idioma (establecidas solo cuando cambias preferencias)

No usamos cookies de análisis, publicidad o seguimiento. Para información detallada sobre cookies, consulta nuestra Política de Cookies.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios significativos:

• Actualizaremos la fecha de "Última actualización" en la parte superior
• Te notificaremos por correo o a través del servicio
• Podemos solicitar tu consentimiento donde lo requiera la ley

Te animamos a revisar esta Política de Privacidad periódicamente.

13. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

Correo: support@sellygenie.com

Para consultas de protección de datos de la UE, también puedes contactar a tu Autoridad de Protección de Datos local.

---

Esta Política de Privacidad fue revisada y actualizada por última vez el 25 de diciembre de 2025.