Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Para solicitudes específicas sobre privacidad: privacy@nothingsell.com

2. Datos recogidos

Recogemos las siguientes categorías de datos:

• • Datos de registro: nombre, dirección de email, contraseña (en forma cifrada/hash).
• • Datos de uso: registros de acceso, acciones en la plataforma, preferencias configuradas.
• • Datos de terceros (delegados): datos de e-commerce, analítica y publicidad conectados mediante integraciones OAuth. Estos datos pertenecen a tus cuentas y se tratan por cuenta tuya.
• • Datos de pago: gestionados exclusivamente por Stripe Inc. (proveedor certificado PCI-DSS). ECM di Tacchi Alessandro no conserva datos de tarjetas de crédito ni bancarios.

3. Finalidades del tratamiento

Tus datos se tratan con las siguientes finalidades:

• • Prestación del servicio (ejecución del contrato — art. 6.1.b RGPD)
• • Comunicaciones transaccionales (confirmaciones, alertas, notificaciones del sistema)
• • Mejora del servicio mediante análisis agregados y anonimizados
• • Obligaciones legales y fiscales (art. 6.1.c RGPD)
• • Comunicaciones de marketing (solo con consentimiento explícito — art. 6.1.a RGPD)

4. Datos de tus e-commerce (rol de encargado)

Cuando conectas PrestaShop, GA4, Google Ads y otros servicios, los datos de negocio que sincronizamos (pedidos, productos, métricas de tráfico, etc.) te pertenecen a ti o a tus clientes. ECM di Tacchi Alessandro actúa como encargado del tratamiento conforme al art. 28 RGPD. Estos datos nunca se ceden a terceros ni se utilizan para fines distintos del servicio solicitado.

5. Integraciones de terceros — datos accedidos y revocación del acceso

NothingSell se conecta a los siguientes servicios de terceros para leer datos de negocio y mostrarlos en los paneles. Todas las integraciones operan exclusivamente en modo de solo lectura.

Servicios de Google (OAuth 2.0)

• • Google Analytics 4 (analytics.readonly) — métricas de tráfico: sesiones, usuarios, conversiones, ingresos.
• • Google Search Console (webmasters.readonly) — consultas orgánicas, impresiones, clics, posición media.
• • Google Ads (adwords) — datos de campañas: impresiones, clics, coste, ROAS. No se modifica ninguna campaña ni cuenta.
• • Google Merchant Center (content) — estado del feed de productos, problemas y desaprobaciones. No se modifican productos.

Cómo revocar el acceso a Google: desconecta NothingSell de tus cuentas de Google en cualquier momento en myaccount.google.com/permissions.

Otras integraciones

• • PrestaShop (clave API) — pedidos, productos, clientes, datos de envío. Solo lectura mediante WebService o Admin API.
• • Meta Ads (OAuth) — datos de campañas: impresiones, clics, gasto, ROAS. No se modifica ninguna campaña.
• • Microsoft Clarity (token de proyecto) — métricas de sesiones: sesiones, páginas visitadas, tasa de rebote. Solo lectura.
• • Google PageSpeed (API pública) — puntuaciones de rendimiento de páginas. No se transmiten datos de usuario.

Todos los datos de integración se utilizan exclusivamente para alimentar los paneles y nunca se ceden a terceros. Puedes desconectar cualquier integración en cualquier momento desde la sección Integraciones de la plataforma.

6. Encargados (subencargados)

Para prestar el servicio recurrimos a los siguientes proveedores terceros, designados encargados del tratamiento conforme al art. 28 RGPD:

• • Stripe Inc. — gestión de pagos (EE. UU., CCT)
• • Anthropic PBC — procesamiento de IA mediante API (EE. UU., CCT) — solo para usuarios con MCP activo
• • Proveedor de hosting — infraestructura de servidores en la UE

7. Conservación de los datos

Los datos de cuenta se conservan durante toda la vigencia del contrato y los 12 meses siguientes, salvo obligaciones legales. Los datos de e-commerce sincronizados se conservan según el plan activo (desde 30 días en el plan Free hasta ilimitado en Agency). Puedes solicitar la eliminación anticipada en cualquier momento escribiendo a privacy@nothingsell.com.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• • Acceso: solicitar una copia de los datos que tratamos sobre ti.
• • Rectificación: corregir datos inexactos o incompletos.
• • Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• • Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• • Oposición y limitación: oponerte al tratamiento o solicitar su limitación.
• • Reclamación: presentar una reclamación ante la autoridad de protección de datos competente (en Italia, el Garante per la Protezione dei Dati Personali).

Para ejercer tus derechos, escribe a privacy@nothingsell.com. Responderemos en un plazo de 30 días.

9. Cookies y rastreo

El sitio www.nothingsell.com utiliza cookies técnicas necesarias para el funcionamiento y, con tu consentimiento, cookies analíticas (Microsoft Clarity) para mejorar el servicio. No utilizamos cookies de perfilado para publicidad. Puedes gestionar las preferencias de cookies en cualquier momento mediante el banner de la primera visita.

10. Modificaciones de la política

Nos reservamos el derecho de actualizar esta política. En caso de modificaciones sustanciales, te informaremos por email al menos 30 días antes de su entrada en vigor. La fecha de la última revisión figura al inicio de este documento.