Política de Privacidad

Última actualización: 30 de septiembre de 2026

Esta Política de Privacidad explica cómo Margeny («Margeny», «nosotros»), operado por Diego Bermejo (autónomo), Calle de Velázquez 15, 28001 Madrid, España, trata los datos personales. Margeny es un servicio de analítica de beneficio y márgenes para comerciantes de Shopify.

1. Dos roles: responsable y encargado

Actuamos con dos figuras distintas según los datos:

Como responsable del tratamiento de los datos personales de quienes se registran y usan Margeny (nuestros clientes — comerciantes y los miembros de su equipo): tu nombre, dirección de email e identificadores de autenticación.
Como encargado del tratamiento de los datos que ingerimos de tu tienda y cuentas publicitarias conectadas siguiendo tus instrucciones — incluidos los datos personales de tus clientes finales (nombre, email, historial de pedidos). Para esos datos tú, el comerciante, eres el responsable y nosotros los tratamos solo para ofrecerte la analítica que pediste. Consulta nuestro Anexo de Tratamiento de Datos.

2. Qué recopilamos

Datos de cuenta: el nombre de tu tienda, email de contacto y los identificadores de Shopify necesarios para vincular tu tienda a tu cuenta de Margeny. Accedes a Margeny con tu sesión del admin de Shopify; no operamos un sistema de login propio.
Datos de facturación: estado de la suscripción e identificadores. Los cargos los factura Shopify en tu factura de Shopify; nunca vemos ni almacenamos datos de tarjeta.
Datos de la tienda conectada: mediante la conexión de Shopify que autorizas — pedidos, clientes (incluido email), productos, variantes, reembolsos y transacciones de pago.
Datos publicitarios conectados: métricas publicitarias diarias a nivel de cuenta (gasto, impresiones, clics) de las plataformas que conectes (Meta, Google Ads, TikTok). Ver las secciones 4 y 5 sobre datos de Google y de Meta.
Datos técnicos: registros estándar necesarios para operar y proteger el servicio.

3. Por qué lo tratamos y base jurídica

Para prestar el servicio (ejecución de nuestro contrato contigo).
Para cobrar y prevenir abusos (interés legítimo; obligación legal de contabilidad).
Los datos de clientes finales de la tienda se tratan para producir tu analítica, según tus instrucciones documentadas como responsable.

4. Datos de usuario de Google

Si conectas Google Ads, inicias sesión con Google y concedes a Margeny el permiso de la API de Google Ads (https://www.googleapis.com/auth/adwords). Así tratamos los datos que recibimos de Google:

Qué leemos: la lista de cuentas de Google Ads a las que llega tu login de Google (id, nombre y moneda, para que elijas la de tu tienda) y, de la cuenta que elijas, el coste, las impresiones y los clics diarios a nivel de cuenta. No leemos tu Gmail, contactos ni ningún otro dato de Google, y nunca creamos, editamos ni borramos campañas, anuncios ni presupuestos.
Para qué: únicamente para mostrar tu gasto publicitario junto a las ventas y márgenes de tu tienda dentro de Margeny (gasto, MER, beneficio tras publicidad y los informes que configures).
Cómo lo guardamos: el refresh token de OAuth se guarda cifrado en reposo (AES-256-GCM) en nuestra base de datos alojada en la UE, y las métricas diarias en la misma base de datos, aisladas por cuenta. Consulta Cómo protegemos tus datos para ver las medidas que se aplican.
Cesión: no vendemos los datos de usuario de Google, no los usamos para publicidad ni los compartimos con terceros, salvo los sub-encargados de alojamiento listados abajo que operan el servicio por nosotros.
Revocar el acceso y borrado: puedes desconectar Google Ads en los Settings de Margeny en cualquier momento, lo que borra el token guardado, o revocar el acceso en myaccount.google.com/permissions. Las métricas de una cuenta desconectada se borran en un plazo de 30 días, o antes si lo pides en privacy@margeny.com.

El uso por parte de Margeny de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

5. Datos de Meta (Facebook)

Si conectas Meta Ads, inicias sesión con Facebook (Facebook Login for Business), eliges qué cuentas publicitarias compartir y concedes a Margeny el permiso ads_read. Así tratamos los datos que recibimos de Meta:

Qué leemos: las cuentas publicitarias que decidas compartir (id, nombre y moneda, para que elijas la de tu tienda) y, de la cuenta que conectes, el gasto, las impresiones y los clics diarios a nivel de cuenta. No leemos tu perfil, amigos, páginas, mensajes ni ningún otro dato de Facebook o Instagram, y nunca creamos, editamos ni borramos campañas, anuncios ni presupuestos.
Para qué: únicamente para mostrar tu gasto publicitario junto a las ventas y márgenes de tu tienda dentro de Margeny (gasto, MER, beneficio tras publicidad y los informes que configures).
Cómo lo guardamos: el token de acceso se guarda cifrado en reposo (AES-256-GCM) en nuestra base de datos alojada en la UE, y las métricas diarias en la misma base de datos, aisladas por cuenta.
Cesión: no vendemos los datos de Meta, no los usamos para publicidad ni los compartimos con terceros, salvo los sub-encargados de alojamiento listados abajo que operan el servicio por nosotros.
Revocar el acceso y borrar tus datos: desconecta Meta Ads en los Settings de Margeny en cualquier momento, lo que borra el token guardado al instante; también puedes quitar Margeny de las integraciones empresariales en la configuración de Meta Business. Las métricas de una cuenta desconectada se borran en un plazo de 30 días. Para borrar todos los datos de Meta de inmediato, escribe a privacy@margeny.com indicando el dominio de tu tienda y confirmaremos el borrado en un plazo de 30 días. Desinstalar Margeny de Shopify también borra todos tus datos.

Datos de TikTok

Si conectas TikTok Ads, inicias sesión con tu cuenta de TikTok for Business y eliges qué cuentas publicitarias autorizar. Margeny solicita acceso de solo lectura a los informes. Leemos las cuentas publicitarias que autorices (id y nombre, para que elijas la de tu tienda) y, de la cuenta que conectes, el gasto, las impresiones y los clics diarios a nivel de cuenta. Nunca creamos, editamos ni borramos campañas, anuncios, creatividades, audiencias ni presupuestos, y no leemos tu perfil, vídeos ni mensajes de TikTok. Los datos se usan, se guardan (token de acceso cifrado en reposo con AES-256-GCM, base de datos alojada en la UE) y se ceden exactamente como se describe arriba para Meta: solo para mostrar tu gasto publicitario dentro de Margeny, nunca se venden ni se usan para publicidad. Desconecta TikTok Ads en los Settings de Margeny en cualquier momento, lo que borra el token guardado al instante; también puedes revocar Margeny en la configuración de tu cuenta de TikTok for Business. Las métricas de una cuenta desconectada se borran en un plazo de 30 días, o antes si lo pides a privacy@margeny.com.

6. Dónde se almacenan los datos

Nuestra base de datos principal está alojada en la Unión Europea (Supabase, región UE). Algunos sub-encargados están fuera de la UE; cuando ocurre, las transferencias se amparan en garantías adecuadas como las Cláusulas Contractuales Tipo de la UE.

7. Cómo protegemos tus datos

Tratamos los tokens de acceso y los datos que recibimos de Shopify, Google y Meta como datos sensibles, y los protegemos con estas medidas:

Cifrado en tránsito: todas las conexiones con Margeny, y entre nuestros servidores, nuestra base de datos y las APIs de Shopify, Google y Meta, usan HTTPS/TLS.
Cifrado en reposo: los refresh tokens de OAuth y los tokens de acceso los cifra nuestra aplicación con AES-256-GCM antes de escribirlos en la base de datos, con una clave guardada como secreto de servidor, separada de la base de datos. El almacenamiento de la base de datos está además cifrado en reposo por nuestro proveedor de hosting.
Los tokens no salen de nuestros servidores: nunca se envían a tu navegador ni se muestran en la app; solo se descifran en el servidor, en el momento en que una sincronización necesita llamar a la API de la plataforma.
Aislamiento por cuenta: cada registro está asociado a su cuenta y protegido con seguridad a nivel de fila (row-level security) en la base de datos, de modo que los datos de un comerciante nunca pueden leerse desde otra cuenta.
Acceso restringido: solo el operador tiene acceso a los sistemas de producción, con credenciales guardadas en los almacenes de secretos de los proveedores de hosting. Nadie lee tus datos de Google o Meta salvo que nos lo pidas para darte soporte, cuando sea necesario por motivos de seguridad (por ejemplo, investigar un abuso) o para cumplir la ley.
Acceso mínimo y de solo lectura: pedimos permisos de solo lectura y guardamos únicamente agregados diarios a nivel de cuenta (gasto, impresiones, clics), nunca el contenido de las campañas ni datos de las personas que ven tus anuncios.
Respuesta ante incidentes: si un incidente de seguridad afecta a tus datos, te lo notificaremos sin dilación indebida y, cuando proceda, a la autoridad de control competente en un plazo de 72 horas.

8. Sub-encargados

Nos apoyamos en los siguientes proveedores para operar Margeny:

Supabase — alojamiento de base de datos (región UE)
Vercel — alojamiento de la aplicación web
Railway — workers de sincronización de datos en segundo plano
Resend — email transaccional
Shopify — distribución de la app, autenticación y facturación de la suscripción, y (junto con Meta, Google y TikTok) las plataformas que conectas como fuentes de datos

9. Conservación

Conservamos los datos de cuenta y de tienda mientras tu cuenta esté activa. Cuando desconectas una tienda o cierras tu cuenta, eliminamos o anonimizamos los datos asociados en un plazo de 30 días, salvo que debamos retener registros limitados por motivos legales o contables.

10. Tus derechos

Conforme a la ley aplicable, puedes solicitar el acceso, la rectificación o la supresión de tus datos personales, y oponerte o limitar ciertos tratamientos. Para los datos de clientes finales que tratamos por cuenta de un comerciante, las solicitudes deben dirigirse a ese comerciante; le asistiremos como su encargado. Para ejercer tus derechos, escríbenos a privacy@margeny.com.

11. Cambios

Podemos actualizar esta política; revisaremos la fecha de «última actualización» de arriba y, ante cambios materiales, avisaremos a los titulares de cuenta.

12. Contacto

Dudas sobre esta política: privacy@margeny.com.