Política de privacidad

Última actualización: 28 de octubre de 2026

Shopify Audit (“nosotros”, “la aplicación”) es una herramienta de seguimiento de SEO y visibilidad en buscadores para tiendas y sitios web. Esta política explica qué datos recopilamos, para qué los usamos y cómo los protegemos cuando conectas tu cuenta de Google u otros servicios a Shopify Audit.

1. Qué datos recopilamos

• Datos del proyecto: nombre y dominio del sitio que configuras para rastrear, y las palabras clave que agregas.
• Datos de Google Search Console (si conectas tu cuenta): clics, impresiones, posición promedio y consultas de búsqueda de las propiedades que tú autorizas explícitamente.
• Datos de Google Analytics 4 (si conectas tu cuenta): sesiones, usuarios, conversiones, ingresos, páginas más visitadas y fuentes de tráfico de la propiedad que autorizas.
• Datos públicos de YouTube (si vinculas un canal): estadísticas y videos públicos del canal, usados solo para generar sugerencias de optimización.
• Conexión con Shopify (si conectas tu tienda): el dominio .myshopify.com de tu tienda, el token de acceso de nuestra app y el estado de tu suscripción. La suscripción ($25 USD al mes) la cobra Shopify en tu factura de Shopify; nosotros no vemos ni guardamos datos de tu tarjeta, ni datos de tus clientes o pedidos.
• Tokens de acceso OAuth: cuando autorizas una conexión con Google, almacenamos un token de actualización (“refresh token”) cifrado en tránsito, únicamente para poder refrescar los datos anteriores sin pedirte iniciar sesión cada vez.
• Datos técnicos del sitio: información pública del propio dominio que registras (por ejemplo, catálogo de productos, tecnologías detectadas, velocidad de carga), obtenida de fuentes públicas o de APIs de terceros que usamos para generar el reporte.

• Datos de tu cuenta: tu correo y tu nombre. Si entras con Google, también tu foto de perfil de Google.
• Contraseña (solo si creas tu cuenta con correo y contraseña): la guardamos únicamente como un hash cifrado con scrypt y una sal aleatoria; nunca en texto legible, y nadie de nuestro equipo puede verla. Al crearla, revisamos si aparece en filtraciones conocidas mediante el servicio Have I Been Pwned, enviando solo los primeros 5 caracteres de su hash SHA-1, nunca la contraseña.

No solicitamos ni almacenamos las contraseñas de tus cuentas de Google, Shopify u otros servicios: esas conexiones se realizan siempre mediante el flujo oficial de OAuth de cada proveedor.

2. Para qué usamos tus datos

• Mostrarte el desempeño de tu sitio en buscadores e IA.
• Generar reportes, comparativas y recomendaciones de mejora.
• Generar sugerencias de contenido asistidas por IA (por ejemplo, títulos y descripciones de YouTube) usando un proveedor externo de modelos de lenguaje, al cual enviamos solo el texto necesario para esa sugerencia (título, descripción y palabras clave del video).
• Mantener actualizado el historial de posiciones de tus keywords.

No vendemos tus datos ni compartimos los datos de tu cuenta o de tus proyectos con terceros con fines publicitarios. Los datos de un proyecto solo son visibles para las personas con acceso a esa cuenta de Shopify Audit.

3. Con quién compartimos datos

Usamos proveedores de infraestructura y APIs para operar la aplicación (por ejemplo, hosting en Vercel, base de datos en Neon, envío de correos con Resend, Shopify para conectar tu tienda y cobrar la suscripción, proveedores de datos de búsqueda y un proveedor de modelos de IA para las sugerencias de contenido). Estos proveedores procesan datos en nuestro nombre bajo sus propios términos de servicio y no los usan para fines propios.

4. Publicidad y cookies

Nuestras páginas públicas (herramientas gratuitas, blog y foro) muestran anuncios de Google AdSense. Google y sus socios, como proveedores externos, usan cookies, balizas web, direcciones IP u otros identificadores para mostrar anuncios basados en tus visitas anteriores a este y a otros sitios web, y para medir su rendimiento. Google usa la cookie de publicidad para que él y sus socios te muestren anuncios según tus visitas a este y a otros sitios de Internet. El panel de tu cuenta de Shopify Audit no muestra anuncios.

• Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google, o la de otros proveedores en www.aboutads.info.
• Más información sobre cómo usa Google los datos cuando utilizas los sitios o las aplicaciones de sus socios.
• Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, te pedimos tu consentimiento antes de usar cookies para anuncios personalizados, y puedes cambiar tu elección en cualquier momento.

Además, usamos cookies propias necesarias para el funcionamiento del sitio, como la de tu sesión iniciada y tu idioma preferido. No se usan con fines publicitarios.

5. Cuánto tiempo conservamos los datos

Conservamos los datos de un proyecto mientras la cuenta y el proyecto permanezcan activos. Puedes solicitar la eliminación de un proyecto, sus keywords, historial de posiciones y conexiones asociadas en cualquier momento.

6. Cómo revocar el acceso

Puedes desconectar Google Search Console, Google Analytics o YouTube desde el apartado “Conexiones” dentro de Shopify Audit, o revocando el acceso directamente desde la configuración de seguridad de tu cuenta de Google en myaccount.google.com/permissions. Al revocar el acceso, dejamos de poder actualizar esos datos, pero el historial ya guardado permanece hasta que lo elimines o elimines el proyecto.

7. Datos de los visitantes de tu tienda (velocidad, clics y conversión)

Desde “Conexiones” puedes agregar, de forma opcional, dos piezas de código a tu tienda para medir el comportamiento real de tus propios visitantes (no tu cuenta de Shopify Audit): un snippet de velocidad y clics, y un píxel de conversión. Ambos son opt-in — tú decides instalarlos y puedes quitarlos cuando quieras.

• Velocidad real (Core Web Vitals), clics y movimiento del cursor: tiempos de carga tal como los experimenta cada visitante, la posición de sus clics como porcentaje de la pantalla junto con una descripción del elemento — cuando es reconocible (un enlace de WhatsApp, un botón de “Agregar al carrito”) usamos esa etiqueta; si no, el texto visible del botón o enlace tal como lo escribió tu tema (nunca texto que un visitante escribe, ni ids, ni valores de formularios) — y, de la misma forma, una muestra espaciada de la posición del cursor y hasta dónde bajó en la página. Nunca grabamos la pantalla ni el contenido de la página, solo estas coordenadas y porcentajes.
• Identificador de visitante recurrente: un id aleatorio y anónimo que guardamos en el navegador del visitante (no una cookie de seguimiento publicitario) para reconocer si regresa en otro día dentro de una ventana de 30 días, junto con la página de entrada, el sitio de referencia y los parámetros UTM con los que llegó.
• Embudo de conversión (solo si agregas el píxel personalizado en Shopify): pasos del carrito y checkout — producto agregado, inicio de checkout, costo de envío mostrado, datos de pago ingresados y compra completada — junto con el monto y la moneda del pedido. Los datos de tarjeta y pago los procesa Shopify directamente; nosotros nunca los vemos ni los almacenamos.

Respetamos las decisiones de privacidad de los visitantes: el código de medición no guarda ni envía nada si el visitante activó Global Privacy Control o “No rastrear”, ni si tu tienda usa el banner de cookies de Shopify y el visitante no aceptó las analíticas (empieza a medir solo si las acepta después).

Muestreamos una parte de las visitas (no todas) para mantener el volumen bajo. Conservamos estos datos hasta 95 días según el tipo, y luego se eliminan automáticamente. No identificamos a un visitante por nombre, correo ni ningún otro dato personal — el id es aleatorio y solo sirve para agrupar visitas del mismo navegador. Si tu tienda recibe visitantes de la Unión Europea, te recomendamos mencionar esta medición en tu propio aviso de cookies.

8. Extensión de Chrome

La extensión de Chrome de Shopify Audit ("Shopify Audit: SEO, velocidad e IA para tu tienda") es opcional. Funciona en las páginas de resultados de Google, en shopifyaudit.com y, únicamente cuando pulsas su icono, en la página que tengas abierta en ese momento.

• Qué guarda en tu navegador: los dominios de tus proyectos y de tus competidores, las keywords de Search Console, el catálogo público de tu tienda, los primeros resultados de las búsquedas de tus keywords en Google (dominio, posición y título), las preguntas y búsquedas relacionadas que Google muestra, los sitios que marques como posibles competidores, el historial de si el resumen de IA de Google citó tu sitio en tus búsquedas (solo de tus keywords), los colores que elijas con el succionador, el último resultado de las mediciones de velocidad y de la revisión de enlaces, y el CSS de presentación que escribas por sitio. Todo se almacena en el propio navegador (almacenamiento de la extensión).
• Qué sale del navegador: al abrir el panel, la extensión pide a shopifyaudit.com, con tu sesión, la lista de tus proyectos (identificador, dominio y competidores). Al analizar un sitio desde su panel, se envía a nuestro servidor únicamente el dominio analizado para consultar datos públicos (antigüedad del dominio, audiencia, datos de velocidad reales de Chrome UX Report) y medir su velocidad con Google PageSpeed; no se envían tu historial de navegación ni datos personales. La lectura de la página que analizas (texto, enlaces, encabezados, tecnologías, archivos como robots.txt o el catálogo público) ocurre en tu navegador. Lo que capturó en Google llega a tu cuenta de Shopify Audit solo cuando abres Shopify Audit con tu sesión iniciada. Los botones que abren ChatGPT, Perplexity, Claude o Gemini solo abren esos sitios con una pregunta cuando tú los pulsas.
• Permiso opcional de acceso a otros sitios: para comprobar el estado de los enlaces de una página, Chrome puede pedirte acceso a otros sitios. Es opcional, solo se usa para esa revisión y puedes retirarlo cuando quieras en chrome://extensions.
• Qué no hace: no lee tus contraseñas, formularios, correos ni historial de navegación; no lee otras pestañas; no vende ni comparte datos; no ejecuta código descargado de internet.
• Puedes quitar todos los datos de la extensión desinstalándola desde chrome://extensions.

9. Contacto

Si tienes preguntas sobre esta política o quieres solicitar la eliminación de tus datos, escríbenos a israel@kreativoz.com.mx.