En resumen
- ORVX es un producto de analítica comercial. Usted conecta su tienda y sus cuentas publicitarias, y ORVX calcula lo que realmente ganó.
- ORVX solo lee de las plataformas que usted conecta. No crea, edita, pausa ni elimina nada en su tienda de Shopify ni en sus cuentas publicitarias.
- Nunca se envía ningún dato personal de sus compradores a un modelo de IA. Las funciones de IA reciben totales y cifras del negocio, nunca un nombre, un teléfono ni un correo electrónico.
- El sitio web público no instala ninguna cookie publicitaria hasta que usted acepte. Google Analytics y el píxel de Meta funcionan allí solo si usted lo acepta, y están desactivados por defecto. Con la sesión iniciada hay una sola cookie, y es la que le mantiene dentro.
- Puede solicitar una copia de sus datos o su eliminación en cualquier momento escribiendo a support@orvx.ai.
Quién publica esta política
ORVX es operado por DH Group Marketing Consultation, que gestiona el sitio web orvx.ai y la aplicación ORVX. Cuando esta política dice «nosotros» u «ORVX», se refiere a DH Group Marketing Consultation.
Para cualquier consulta sobre esta política, sobre los datos que ORVX conserva, o para ejercer cualquiera de los derechos descritos en Sus derechos, escriba a support@orvx.ai. Respondemos a esa dirección; no es un buzón que se ignora.
Dos clases de datos y dos responsabilidades distintas
Esta distinción recorre toda la política, así que conviene enunciarla una vez con claridad.
Los datos de su cuenta (su correo electrónico, el nombre de su tienda, su plan) son datos sobre los que ORVX decide. Nosotros somos responsables de ellos.
Los datos de su tienda (sus pedidos, sus productos y los datos personales de quienes le compran) pertenecen a usted y a su negocio. Usted decide qué ocurre con ellos; ORVX los trata siguiendo sus instrucciones, para ofrecerle el análisis que pidió. No los usamos para fines propios, no los vendemos y no los compartimos con otros comerciantes.
Qué recopila ORVX sobre usted
Todo procede de usted, al crear la cuenta o a medida que la utiliza.
| Qué | Por qué existe |
|---|---|
| Correo electrónico | Iniciar sesión, restablecer la contraseña y avisos de servicio sobre su propia cuenta |
| Contraseña | Se almacena únicamente como un hash bcrypt unidireccional. ORVX no puede leer su contraseña y nadie en ORVX puede recuperarla: una contraseña olvidada se restablece, nunca se recupera |
| Nombre de la tienda, país, moneda | Mostrar sus cifras en su moneda y los valores por defecto que dependen de dónde opera |
| Hora de inicio de sesión | Mostrarle la última actividad de la cuenta |
| Plan, estado de la suscripción, fin de la prueba | Determinar a qué tiene acceso la cuenta |
| Su suscripción de Paddle, si paga en orvx.ai | El plan, su estado y su fecha de renovación, y las referencias de Paddle de la suscripción y del pago, para que su plan corresponda a lo que pagó. Nunca los datos de su tarjeta |
| Miembros del equipo que invita | Su correo electrónico y el rol que usted les asignó, para que cada persona vea las pantallas que le corresponden |
| Conversaciones de soporte | Los mensajes y archivos que nos envía, para no tener que preguntar dos veces lo ya respondido |
| Preferencias de notificación | Qué categorías quiere recibir y por qué canal |
| Endpoint de Web Push | Solo si usted activa las notificaciones push. Es la dirección que su navegador asigna a su dispositivo, no un identificador que construyamos nosotros |
Qué importa ORVX de las plataformas que usted conecta
No se importa nada hasta que usted conecta una plataforma y aprueba los permisos en la pantalla de esa misma plataforma. Puede desconectarla cuando quiera desde Integraciones.
| Plataforma | Permiso solicitado | Qué se lee |
|---|---|---|
| Shopify | read_products (sus productos), read_orders (sus pedidos), read_all_orders (todo su historial de pedidos, no solo los últimos 60 días), read_customers (sus clientes) | Productos y variantes, colecciones, pedidos y sus líneas, reembolsos y fichas de cliente |
| Meta Ads | Acceso de lectura a la cuenta publicitaria que seleccione | Campañas, conjuntos de anuncios y anuncios, con gasto, impresiones, clics y conversiones |
| Google Ads | Acceso de lectura a la cuenta publicitaria que seleccione | Rendimiento y gasto de las campañas |
| TikTok Ads | Acceso de lectura a la cuenta publicitaria que seleccione | Rendimiento y gasto de las campañas |
| Google Analytics 4 | analytics.readonly | Cifras agregadas de sesiones y tráfico de la propiedad que seleccione |
Los tokens de acceso de estas conexiones se guardan cifrados, y ninguna pantalla, informe, línea de registro o mensaje de error de ORVX revela uno.
Los datos personales de sus compradores
La analítica de clientes (tasa de recompra, coste de adquisición, retención) no puede calcularse sin saber qué pedidos pertenecen a la misma persona. ORVX importa lo justo para responder a esa pregunta, y ahí se detiene.
| Se almacena | No se almacena |
|---|---|
| El nombre tal como aparece en el pedido | Direcciones de envío o de facturación |
| El teléfono y el correo electrónico del pedido | Números de tarjeta ni ninguna credencial de pago |
| El identificador de cliente de la propia tienda en Shopify | Nada de una plataforma que usted no haya conectado |
| Número de pedidos y fechas del primero y del último | Comportamiento de navegación ni seguimiento de personas entre sitios |
El teléfono y el correo electrónico sirven para reconocer a un comprador que vuelve y cuyos pedidos, de otro modo, parecerían de varias personas distintas. No se usan para contactar con nadie: ORVX no envía ningún tipo de marketing a sus compradores y no dispone de ninguna función que pudiera hacerlo.
Estos datos solo son visibles dentro de su propia cuenta. Toda consulta en ORVX está acotada a la cuenta propietaria de los datos, y ninguna pantalla, exportación o ruta de API acepta el identificador de otra cuenta.
Las funciones de IA y qué se les entrega
ORVX AI explica sus cifras; no las calcula. Cada número del que habla fue producido antes por el motor determinista de ORVX (el mismo que hay detrás de sus informes) y el papel del modelo es interpretar qué significan esas cifras para su negocio.
Para ello se envía un resumen de su negocio a nuestro proveedor de IA, OpenAI. Esto es lo que ese resumen contiene y lo que no.
| Se envía | Nunca se envía |
|---|---|
| Totales del periodo: ingresos, coste de la mercancía, margen, gasto publicitario, beneficio | El nombre, el teléfono o el correo de ningún comprador |
| Los nombres de sus productos, colecciones y campañas, y sus cifras | Ningún registro individual de cliente |
| Recuentos de clientes identificados y recurrentes | Contraseñas, claves de API ni tokens de integración |
| Avisos sobre la calidad de sus propios datos | Datos de sesión ni nada perteneciente a otra cuenta |
Si prefiere que ningún resumen de su negocio salga de nuestros servidores, no utilice las funciones de IA; todo lo demás en ORVX funciona sin ellas.
Cookies y lo que se guarda en su navegador
- Una cookie de sesión. Le mantiene con la sesión iniciada. Es
httpOnly, de modo que los scripts de la página no pueden leerla, está restringida a este sitio, se envía solo por HTTPS en producción y termina al cerrar el navegador. Es estrictamente necesaria y no puede desactivarse mientras usa la aplicación. - Google Analytics, solo si usted acepta. El sitio público orvx.ai usa Google Analytics para saber qué páginas se leen. Está desactivado hasta que acepte: vea más abajo.
- El píxel de Meta, solo si usted acepta. Las páginas públicas de orvx.ai y la página de registro usan el píxel de Meta para medir los anuncios propios de ORVX en Facebook e Instagram. Está desactivado hasta que acepte, y nunca está presente en una página con sesión iniciada ni dentro de Shopify.
- Algunas preferencias de la interfaz se guardan en el almacenamiento de su navegador: el último rango de fechas consultado, la pestaña que tenía abierta, su lista de categorías de gastos y su respuesta al aviso de consentimiento. Permanecen en su dispositivo y nunca se nos envían.
Cómo funciona realmente el consentimiento. Antes siquiera de solicitar el script de Google, ORVX declara denegados todos los tipos de almacenamiento mediante Google Consent Mode. La analítica arranca así en modo sin cookies: no escribe nada en su navegador ni envía ningún identificador. Después el aviso pregunta. Esa denegación solo se levanta si pulsa Aceptar.
Rechazar no cambia nada en el funcionamiento del sitio ni del producto, y no se le volverá a preguntar. Para cambiar de opinión más adelante, borre los datos de este sitio en su navegador y el aviso reaparecerá.
Qué recibe Meta. Si usted aceptó, Meta recibe las páginas que vio en orvx.ai, un clic para registrarse o instalar y, cuando crea una cuenta de ORVX, tres eventos enviados desde nuestro servidor: el registro, el inicio de la prueba y una primera suscripción pagada. Con ellos recibe su dirección de correo cifrada con hash (SHA-256, que Meta solo puede comparar con direcciones que ya conoce) y los identificadores de navegador propios de Meta. Nunca recibe su nombre, su tienda, sus pedidos, sus productos ni nada sobre sus clientes. Si no aceptó, no se envía nada a Meta.
| Qué recibe Google Analytics | Qué no recibe |
|---|---|
| Qué páginas se vieron y en qué orden | Su nombre, su correo electrónico ni nada de su cuenta de ORVX |
| Ubicación aproximada a partir de una IP truncada | Su dirección IP completa: se trunca antes de almacenarse |
| Navegador, tipo de dispositivo y sitio de procedencia | Nada sobre su tienda, sus pedidos ni sus clientes |
Notificaciones
ORVX puede avisarle cuando algo de su negocio requiere atención: un producto que pierde dinero, una campaña por debajo del punto de equilibrio, existencias a punto de agotarse. Esos hallazgos proceden del mismo motor determinista que sus informes.
- En la aplicación: siempre disponible, en la campana.
- Por correo electrónico: a la dirección de su cuenta, si lo deja activado. Usted elige las categorías y si llega al momento o una vez al día.
- Web Push: desactivado salvo que usted lo active. Su navegador solo pedirá permiso después de que pulse el botón en Ajustes, nunca al cargar una página. Desactivarlo en Ajustes elimina el endpoint almacenado.
Los correos de notificaciones se envían desde nuestro propio servidor. El resto del correo de ORVX (mensajes de cuenta y de bienvenida, avisos de prueba y de facturación, el resumen semanal y las respuestas del soporte de ORVX) lo entrega Resend (vea Quién más interviene). Su dirección nunca se vende. Si aceptó el aviso de consentimiento, solo se comparte con Meta cifrada con hash, para medir los anuncios propios de ORVX (véase Cookies).
Quién más interviene
La lista completa de empresas que tratan alguno de estos datos por cuenta nuestra:
| Quién | Qué trata | Dónde |
|---|---|---|
| A2 Hosting, Inc. | Los servidores y la base de datos: ahí residen todos los datos de la aplicación | Estados Unidos |
| OpenAI | El resumen de negocio descrito en las funciones de IA y, en las herramientas gratuitas públicas, los datos de producto que escribes en el generador de descripciones con IA y los hallazgos de una auditoría de tienda. Nada que te identifique | Estados Unidos |
| Google (Analytics) | Las páginas vistas en el sitio público, y solo después de que usted acepte. Nunca nada del interior de la aplicación | Estados Unidos |
| Meta Platforms Ireland Ltd (píxel de Meta y Conversions API) | Medir los anuncios propios de ORVX, y solo después de que usted acepte: páginas vistas en orvx.ai, registro, inicio de la prueba y primer pago, con un correo cifrado con hash. Nunca nada sobre su tienda o sus clientes | Irlanda y Estados Unidos |
| Resend, Inc. | La entrega de los correos de cuenta, de producto y de soporte de ORVX: su dirección de correo, el mensaje y los eventos de entrega, como entregado, rebotado, abierto o con clic. Los correos de notificaciones se envían en cambio desde nuestro propio servidor | Estados Unidos |
| Paddle.com Market Ltd | Los pagos con tarjeta de las suscripciones contratadas en orvx.ai: nombre, correo, dirección de facturación y datos de pago, que usted introduce en el propio checkout de Paddle. Como revendedor y comerciante registrado (merchant of record), Paddle gestiona también las facturas, los impuestos sobre las ventas y los reembolsos. No interviene en las cuentas facturadas a través de Shopify | Reino Unido |
Herramientas gratuitas. Las herramientas públicas de orvx.ai/tools no necesitan cuenta. La dirección de tienda que introduces la lee el servidor de ORVX, que solo lee páginas públicas. Si la medición de rendimiento está activada, esa dirección también se envía a Google PageSpeed Insights. Las calculadoras funcionan en tu navegador y no envían nada. ORVX guarda un resultado hasta 6 horas para que repetir una comprobación sea inmediato, cuenta el uso de las herramientas sin identificadores y limita el uso diario con un hash de tu dirección IP que cambia cada día; la dirección IP en sí no se guarda.
Esa es la lista entera. Las plataformas que usted conecta (Shopify, Meta, Google Ads, TikTok) no figuran en ella porque los datos circulan en sentido contrario: ORVX lee de ellas y no les envía nada sobre usted. Google aparece arriba en una condición completamente distinta, como proveedor de analítica del sitio público, sin acceso alguno a los datos de ninguna cuenta.
ORVX no vende datos personales ni los comparte con nadie con fines publicitarios.
Podemos revelar datos si una ley que nos resulte aplicable lo exige. Si ocurre y se nos permite decírselo, se lo diremos.
Dónde se guardan sus datos
En servidores situados en Estados Unidos. Si usted se encuentra en otro lugar, sus datos se transfieren allí para poder prestarle el servicio que contrató.
Cuando la ley que le resulte aplicable exija una garantía para esa transferencia, adoptaremos la que corresponda y la describiremos aquí.
Cuánto tiempo se conservan
- Mientras su cuenta esté abierta: su histórico comercial es el producto. Una tendencia de beneficio necesita los meses anteriores, así que nada caduca mientras usted use ORVX.
- Si desconecta una plataforma: el histórico ya importado se conserva, para que sus informes anteriores no queden con huecos. Pídanoslo y lo eliminamos.
- Si cierra su cuenta: escriba a support@orvx.ai y eliminaremos sus datos. Las copias de seguridad se renuevan según su propio ciclo, por lo que puede quedar una copia allí durante un breve periodo.
- Registros que debemos conservar: los registros de pago pueden guardarse durante el tiempo que exija la ley aplicable, y no más.
Cómo se protegen
- Las contraseñas se almacenan como hashes bcrypt y no son legibles, ni por nosotros ni por quien obtuviera la base de datos.
- Los tokens de acceso de las integraciones se cifran antes de almacenarse.
- El tráfico hacia orvx.ai se sirve por HTTPS.
- Toda consulta a la base de datos está acotada a la cuenta propietaria de los datos, de modo que la pantalla de un comerciante no puede devolver filas de otro.
- El acceso a los sistemas de producción se limita a quienes lo necesitan para operar el servicio.
Ningún sistema es invulnerable. Si una brecha afecta a sus datos y la ley exige informarle, le informaremos.
Sus derechos
Según dónde resida, la ley puede reconocerle algunos o todos los derechos siguientes. Donde los reconozca, ORVX los respetará; donde no, intentaremos ayudarle igualmente.
- Acceso: una copia de los datos personales que conservamos sobre usted.
- Rectificación: corregir lo inexacto. La mayor parte puede editarla usted mismo en su perfil.
- Supresión: eliminar sus datos.
- Portabilidad: sus datos en un formato legible por máquina.
- Oposición y limitación: pedirnos que detengamos o limitemos un uso concreto.
- Retirada del consentimiento: cuando algo se basó en el consentimiento, como las notificaciones push, puede retirarlo en cualquier momento sin que afecte a lo anterior.
Escriba a support@orvx.ai. Le pediremos lo necesario para confirmar que es el titular de la cuenta (esa comprobación le protege a usted) y después actuaremos sin coste. Si considera que hemos tratado mal sus datos, también puede reclamar ante la autoridad de protección de datos de su país.
Menores
ORVX es una herramienta profesional y no está dirigida a menores. No recopilamos conscientemente datos personales de personas menores de 16 años. Si cree que un menor ha creado una cuenta, escríbanos y la eliminaremos.
Cambios en esta política
Cuando esta política cambie, cambiará con ella la fecha que figura arriba. Si un cambio afecta de forma sustancial al tratamiento de sus datos, se lo comunicaremos en la aplicación o por correo electrónico antes de que surta efecto, en lugar de dejar que lo descubra.