Política de privacidad

1. Responsable del tratamiento

El responsable de Prodcenter (prodcenter.net) es Michael Gourion (NIF X2551651P), con domicilio en Calle Panamá 32, Planta 1, Oficina 4, 38009 Santa Cruz de Tenerife, España. Contacto en materia de privacidad: info@prodcenter.net.

2. Qué datos tratamos

• Datos de cuenta: nombre, email y organización a la que perteneces.
• Datos de uso necesarios para el funcionamiento del servicio (equipos, permisos, tareas, ideas).
• Datos de las fuentes que conectas tú o tu organización (por ejemplo hojas de cálculo de Google, Google Search Console, Stripe, Holded, tu tienda online o redes sociales), únicamente para mostrarlos y analizarlos dentro de Prodcenter.
• Credenciales y tokens de acceso a esas fuentes, que se almacenan cifrados.

3. Datos de Google

Si decides conectar tu cuenta de Google, Prodcenter solicita acceso de solo lectura con los siguientes permisos:

• spreadsheets.readonly: leer el contenido de las hojas de cálculo que indiques, para mostrar tus números en los paneles.
• webmasters.readonly: leer los datos de rendimiento de Google Search Console de los sitios que indiques.

Prodcenter no modifica, borra ni crea archivos en tu cuenta de Google. Solo accede a los datos necesarios para las funciones que activas, y solo mientras mantengas la conexión.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

En concreto:

• Usamos los datos de Google únicamente para ofrecerte las funciones visibles de Prodcenter.
• No vendemos los datos de Google ni los cedemos a terceros con fines publicitarios.
• No usamos los datos de Google para entrenar modelos de inteligencia artificial generalizados.
• Ninguna persona lee tus datos de Google, salvo que lo autorices expresamente, sea necesario por seguridad o para cumplir la ley.

Puedes desconectar Google en cualquier momento desde Prodcenter, o revocar el acceso desde myaccount.google.com/permissions.

4. Finalidad y base jurídica

• Prestar el servicio contratado y gestionar tu cuenta (ejecución del contrato).
• Mantener la seguridad y evitar el uso indebido (interés legítimo).
• Conectar fuentes de datos y ejecutar análisis con IA a petición tuya (consentimiento y ejecución del contrato).

5. Seguridad y aislamiento entre organizaciones

Los datos de cada organización están aislados de las demás. Dentro de una organización, cada persona solo ve las fuentes de los equipos a los que pertenece. Las credenciales y tokens de terceros se guardan cifrados (AES-256-GCM) y solo son accesibles desde el servidor.

6. Inteligencia artificial

Prodcenter puede enviar fragmentos de los datos de tu organización a un proveedor de IA para generar análisis y recomendaciones. Si tu organización configura su propia clave de IA, se usa ese proveedor. Estos datos no se utilizan para entrenar modelos de terceros.

7. Encargados del tratamiento

• Supabase: base de datos y autenticación.
• Lovable: alojamiento de la aplicación.
• Proveedor de IA: generación de análisis, el configurado por la organización o el integrado en la plataforma.

8. Conservación

Conservamos los datos mientras mantengas la cuenta. Al desconectar una fuente eliminamos sus credenciales y tokens. Al cerrar la cuenta u organización, borramos los datos en un plazo razonable, salvo que la ley obligue a conservarlos.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@prodcenter.net. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cambios

Si modificamos esta política, publicaremos la nueva versión aquí con su fecha de actualización.