Idovio Commerce es un servicio para gestionar una tienda en línea: conecta las tiendas, marketplaces, proveedores, pasarelas de pago y demás cuentas que el comerciante elige, y trabaja con los datos que esas cuentas contienen. Esta política explica qué hace Idovio Labs Ltd con los datos personales cuando usas Idovio Commerce (la aplicación web en idovio.app y las aplicaciones de escritorio y Android) y el sitio web idovio.com.
Idovio Labs Ltd, sociedad registrada en Inglaterra y Gales con el número 17474686, opera Idovio Commerce. Su domicilio social es el publicado en Companies House con ese número. Para cualquier cuestión sobre datos personales escribe a privacy@idovio.com.
Respecto de tu cuenta, tu suscripción y tu uso del servicio, Idovio Labs Ltd decide para qué y cómo se tratan los datos (es el responsable del tratamiento). Respecto de los datos personales de tus propios clientes que llegan a Idovio Commerce a través de las cuentas que conectas —los compradores de tu tienda— el responsable eres tú, e Idovio Labs Ltd los trata únicamente siguiendo tus instrucciones, conforme al Acuerdo de tratamiento de datos.
Datos de cuenta: tu nombre, tu dirección de correo, tu contraseña (guardada solo como un hash scrypt con sal), el secreto de la verificación en dos pasos si la activas, y los espacios de trabajo a los que perteneces con tu rol en cada uno. Si añades una dirección de correo de recuperación, también la conservamos.
Datos de suscripción y facturación: el plan, su estado y sus fechas, y las facturas. Los datos de tarjeta y bancarios se introducen en la página de Stripe y se quedan en Stripe; nosotros solo recibimos lo necesario para saber que un pago se ha hecho.
Datos de seguridad y de conexión: los dispositivos con sesión iniciada en tu cuenta y la hora de su último uso, una dirección de red abreviada (la primera parte de la dirección IP, no la completa), la versión del navegador o de la aplicación, y un registro de las acciones relevantes para la seguridad en tu espacio de trabajo (inicios de sesión, cambios de rol, conexiones creadas y eliminadas).
Datos del espacio de trabajo: lo que decides guardar en los servidores de Idovio para que te acompañe a otro dispositivo —catálogo, pedidos, proveedores, ajustes y las reglas que defines—. Puedes elegir en su lugar guardar el espacio de trabajo solo en tu dispositivo; en ese caso esos datos no se nos envían.
Credenciales de las cuentas que conectas: tokens de acceso y claves de API. Se guardan cifradas (AES-256-GCM, con una clave distinta por espacio de trabajo) y no vuelven a mostrarse, ni siquiera a ti.
Mensajes de soporte: lo que nos escribes y lo que te respondemos.
El registro de tu aceptación de estos documentos: tu cuenta, la fecha, el idioma y la versión aceptada.
Sitio web: idovio.com guarda tu idioma y tu tema en el almacenamiento local de tu navegador. No usa cookies publicitarias ni de analítica y no hay seguimiento entre sitios.
Cuando conectas una tienda, un marketplace, un proveedor, una pasarela de pago, una cuenta publicitaria o un buzón, Idovio Commerce lee de ella lo necesario para las funciones que usas: los pedidos y sus líneas, el nombre del comprador, sus datos de contacto y su dirección de entrega cuando la plataforma los facilita, productos, existencias, precios, envíos, devoluciones, resultados publicitarios y los mensajes del buzón que conectes para la atención al cliente. En esas cuentas solo escribe lo que tú pides o apruebas: un producto publicado, un precio o un stock modificado, un envío marcado con su número de seguimiento, un reembolso.
Estos datos se usan para prestarte el servicio y para nada más. No los vendemos, no los usamos para publicidad, no los usamos para elaborar perfiles de tus clientes y no los usamos para entrenar modelos de inteligencia artificial.
Google: el uso que Idovio Commerce hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. El acceso a Gmail es de solo lectura y se usa únicamente para mostrarte, dentro de la bandeja de soporte, los mensajes del buzón que conectas; ninguna persona de Idovio los lee salvo que pidas ayuda con un mensaje concreto, y no se usan para publicidad.
Microsoft: el acceso a un buzón de Outlook mediante Microsoft Graph es de solo lectura y se usa únicamente para lo mismo.
Amazon: la integración con Amazon no solicita información personal de los compradores. Trabaja con los hechos del pedido (qué se pidió, cantidades, importes, estado del envío) y rechaza los campos restringidos de la Selling Partner API.
Meta, Google Ads y TikTok Ads: la estructura y los resultados de las campañas se leen para mostrártelos; una campaña se pausa o su presupuesto se cambia solo cuando lo pides o lo apruebas.
Shopify, eBay, Etsy, TikTok Shop y las demás plataformas: los datos se tratan conforme a las condiciones para desarrolladores de cada plataforma. Cuando una plataforma nos envía una solicitud de eliminación de los datos de una tienda o de un cliente (por ejemplo las solicitudes de privacidad de Shopify o los avisos de eliminación de cuenta de eBay), la recibimos automáticamente y la atendemos.
Inteligencia artificial: las funciones de IA son opcionales. Si conectas un proveedor de IA con tu propia clave, el texto necesario para la petición que haces se envía a ese proveedor bajo tu cuenta con él. Si ejecutas un modelo en tu propio dispositivo, no se envía nada.
Para prestar el servicio que has contratado y mantener tu cuenta en funcionamiento: ejecución del contrato.
Para cobrar y conservar las facturas: ejecución del contrato y obligación legal.
Para mantener el servicio seguro —detectar abusos, limitar los intentos de acceso, llevar el registro de seguridad—: nuestro interés legítimo en un servicio seguro, que también es el tuyo.
Para responderte cuando nos escribes: nuestro interés legítimo en contestar, o el contrato cuando se trata de tu suscripción.
No enviamos correo comercial salvo que lo pidas. No tomamos sobre ti decisiones automatizadas con efectos jurídicos o de importancia similar.
La base de datos del servicio está en Fráncfort (Alemania). Los archivos se almacenan en la Unión Europea. Algunos subencargados están establecidos en Estados Unidos; las transferencias a ellos se amparan en las cláusulas contractuales tipo de la Comisión Europea y la adenda del Reino Unido, o en una decisión de adecuación cuando existe.
Datos de cuenta y del espacio de trabajo: mientras tu cuenta esté abierta. Cuando una suscripción termina, el espacio de trabajo pasa a solo lectura y sus datos se conservan 90 días para que puedas volver; después pueden eliminarse. Puedes pedir la eliminación en cualquier momento y la completamos en un plazo de 30 días.
Credenciales de una conexión: se eliminan cuando la desconectas.
Sesiones: una sesión termina a los 30 días sin uso y, como máximo, a los 180 días de haberse iniciado.
Facturas: durante el plazo que exige la normativa fiscal, que prevalece sobre una solicitud de eliminación.
Registro de seguridad: mientras exista el espacio de trabajo.
La página «Cómo eliminar tus datos» explica paso a paso cada forma de eliminar datos.
Puedes pedir acceder a tus datos, que se rectifiquen o se eliminen, limitar su tratamiento u oponerte a él, y recibirlos en un formato que puedas llevar a otro servicio. Escribe a privacy@idovio.com desde la dirección de tu cuenta; respondemos en el plazo de un mes. También puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos.
Si eres cliente de una tienda que usa Idovio Commerce, es esa tienda la que decide sobre tus datos: dirígete primero a ella. Si nos escribes, trasladamos tu solicitud a la tienda.
Las medidas que protegen los datos se describen en la página de Seguridad. Si una brecha afecta a tus datos personales te lo comunicamos sin dilación indebida, y a la autoridad cuando la ley lo exige.
Para abrir una cuenta hacen falta una dirección de correo y una contraseña. No pedimos documentos de identidad ni verificamos quién eres. Las aplicaciones no llevan analítica ni seguimiento de uso: no registramos cómo las utilizas, no elaboramos ningún perfil tuyo y no recogemos nada para entregarlo a anunciantes, a intermediarios de datos ni a la base de datos de nadie.
Una contraseña olvidada se sustituye con el enlace que enviamos a la dirección de correo de la cuenta. Si la verificación en dos pasos está activada, necesitas además tu aplicación de autenticación o uno de los códigos de recuperación que se te mostraron al activarla. Si añadiste una dirección de recuperación en Ajustes y la confirmaste, el enlace se envía también allí.
Si no puedes usar ni lo uno ni lo otro, escribe a support@idovio.com. Estudiamos cada solicitud, pero no conservamos nada que acredite quién eres, así que solo podemos ayudar a quien demuestre que controla la dirección de correo de la cuenta. No desciframos las credenciales guardadas ni abrimos un espacio de trabajo para averiguar a quién pertenece, y nuestro personal no dispone de ninguna herramienta que se lo permita: es un compromiso que asumimos con todos los clientes y no lo dejamos de lado por uno. Si se pierden la dirección de correo, la contraseña y los códigos de recuperación, la cuenta no se puede recuperar.
Una privacidad así conlleva una responsabilidad, y es tuya. Mantén en uso la dirección de correo de tu cuenta, guarda la contraseña en un gestor de contraseñas y conserva los códigos de recuperación en un lugar seguro y separado de tu dispositivo.
Idovio Commerce es una herramienta para empresas y no se dirige a menores. No tratamos a sabiendas datos de menores de 16 años.
Fechamos cada versión. Cuando un cambio es relevante —una finalidad nueva, un tipo de dato nuevo, un subencargado nuevo— avisamos por correo a los titulares de las cuentas antes de que se aplique. Esta versión es del 2026-10-06.
