Aviso de Privacidad
En resumen
- VEXA lee datos de las plataformas que tú conectas (Shopify, Meta Ads, Google Analytics 4, Google Ads, TikTok, Klaviyo) solo para generar tus reportes de negocio.
- El acceso es de solo lectura. VEXA no publica, edita ni cambia nada en tus cuentas sin tu aprobación explícita.
- Los datos de cada cliente están aislados por tenant: nadie más los ve.
- Nunca vendemos tus datos ni los usamos para publicidad ni para entrenar modelos de IA.
- Puedes pedir la eliminación total de tus datos cuando quieras. Ver Eliminación de datos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es VEXA, plataforma operada por Epic Labs (Roberto Franco), con domicilio y operaciones en los Estados Unidos Mexicanos. Para cualquier asunto relacionado con privacidad, protección de datos o el ejercicio de tus derechos, puedes escribirnos a [email protected].
Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su Reglamento, y se apega además a las políticas de las plataformas cuyos datos VEXA procesa por cuenta tuya (Google y Meta, entre otras).
2. Qué datos accedemos y con qué fin
VEXA es una herramienta de inteligencia de negocio (BI) y agentes de IA para ecommerce. Para calcular tu utilidad real, tu retorno de inversión publicitaria y el desempeño de tu marca, leemos datos únicamente de las plataformas que tú decides conectar mediante su flujo oficial de autorización (OAuth). En todos los casos el acceso es de solo lectura y con el mínimo alcance necesario para el reporte. Por conector:
| Conector | Datos que se leen | Finalidad | Permiso / alcance |
|---|---|---|---|
| Shopify | Pedidos, productos y clientes de tu tienda. | Calcular P&L (utilidad real), ventas, ticket promedio, recompra e inteligencia de negocio. | Solo lectura (read_orders, read_products, read_customers). |
| Meta / Facebook Ads | Gasto y métricas de rendimiento de tus campañas. | Reportar gasto publicitario, ROAS y desempeño por campaña. | Solo lectura (ads_read). |
| Google Analytics 4 | Métricas de tráfico y comportamiento de tu sitio (sesiones, fuentes, conversiones). | Analizar el embudo y las fuentes de tráfico de tu tienda. | Solo lectura (analytics.readonly). |
| Google Ads | Gasto y métricas de tus campañas de Google Ads. | Reportar inversión y rendimiento publicitario. | Solo lectura. |
| TikTok | Gasto y métricas de tus campañas y, en su caso, TikTok Shop. | Reportar inversión y desempeño del canal. | Solo lectura. |
| Klaviyo | Métricas de campañas y flujos de email/SMS. | Reportar desempeño de retención y marketing por correo. | Solo lectura. |
3. Uso limitado de datos de Google (Limited Use)
El uso y la transferencia por parte de VEXA de la información recibida de las APIs de Google se apega a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:
El uso de la información recibida de las APIs de Google por parte de VEXA se apegará a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use). VEXA no transfiere ni utiliza los datos de las APIs de Google para publicidad, no vende dichos datos, no los usa ni transfiere para entrenar modelos de inteligencia artificial de propósito general o personalizados, y no permite que humanos lean dichos datos salvo con tu consentimiento explícito, para fines de seguridad (por ejemplo, investigar un abuso), para cumplir la ley aplicable, o cuando los datos hayan sido agregados y anonimizados. El uso de los datos de las APIs de Google se limita a proveerte y mejorar las funciones visibles al usuario dentro de VEXA.
4. Almacenamiento, cifrado y retención
- Los datos se almacenan en infraestructura administrada (base de datos Upstash Redis y almacenamiento en disco del servidor de la aplicación).
- Toda la comunicación con VEXA y con las plataformas conectadas viaja cifrada en tránsito mediante TLS (HTTPS).
- Los tokens de acceso (OAuth) se guardan cifrados y se usan únicamente para leer los datos descritos en la sección 2.
- Retención: conservamos tus datos mientras tu cuenta esté activa. Si cancelas o solicitas la eliminación, borramos tus datos y revocamos los tokens conforme a la sección 6.
5. No vendemos tus datos
VEXA no vende, renta ni comercializa tus datos personales ni los de tu negocio. Solo compartimos datos con los proveedores de infraestructura estrictamente necesarios para operar el servicio (por ejemplo, el proveedor de base de datos y de hosting), quienes los procesan por cuenta nuestra y bajo obligaciones de confidencialidad. No usamos tus datos para publicidad de terceros ni para entrenar modelos de IA.
6. Tus derechos y cómo eliminar tus datos
Conforme a la LFPDPPP tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos.
Para ejercer cualquiera de estos derechos, o para solicitar la eliminación total de tus datos, escríbenos a [email protected]. También puedes revocar el acceso de VEXA en cualquier momento desde el panel de conectores de la propia plataforma (Google, Meta, Shopify, etc.). Encuentra el detalle en Instrucciones de eliminación de datos.
7. Cookies y sesión
VEXA usa únicamente cookies funcionales: una cookie de sesión firmada que te mantiene autenticado mientras usas el panel. No usamos cookies de publicidad, ni de rastreo de terceros, ni vendemos tu comportamiento de navegación.
8. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. El uso continuado de VEXA después de un cambio implica la aceptación del aviso actualizado.
9. Contacto
VEXA — operado por Epic Labs (Roberto Franco), México.
Asuntos de privacidad y datos: [email protected]
Contacto: [email protected] · Última actualización: 13 de julio de 2026