Política de Privacidad

Fecha de vigencia: 10 de julio de 2026

Krinova es una agencia boutique de crecimiento especializada en marketing de rendimiento y estrategia de e-commerce para marcas de salud, belleza y bienestar. Esta política explica qué datos recopilamos, por qué los recopilamos y cómo los utilizamos, tanto en nuestro sitio web (krinova.agency) como en nuestra plataforma propietaria de analítica, KrinovaTracking, que se integra con Meta Ads, Google Ads y Shopify para proporcionar reportes de rendimiento a nuestros clientes.

1. Quiénes Somos

Krinova opera bajo el dominio krinova.agency. A efectos de la legislación de protección de datos, Krinova actúa como responsable del tratamiento de la información recopilada a través de nuestro sitio web, y como encargado del tratamiento de los datos publicitarios y transaccionales a los que accedemos en nombre de nuestros clientes a través de sus plataformas conectadas.

2. Datos que Recopilamos

Recopilamos datos en dos contextos: a través de nuestro sitio web público y a través de nuestra plataforma de analítica en nombre de nuestros clientes.

Información de contacto (nombre, dirección de email, nombre de la empresa) recopilada a través de formularios de contacto y llamadas de descubrimiento.
Datos de rendimiento publicitario (gasto en campañas, impresiones, ROAS, conversiones) obtenidos a través de la API de Meta Ads y Google Ads, con autorización explícita del cliente.
Datos de e-commerce (ingresos por pedidos, número de clientes, rendimiento de productos) obtenidos a través de la API de Shopify, con autorización explícita del cliente.
Datos de atribución agregados (parámetros UTM, identificadores de clic como fbclid y gclid, atribución de canal) recopilados a través de las tiendas de los clientes.
Datos de uso (páginas visitadas, tipo de navegador, URL de referencia) recopilados a través de los registros del servidor y analítica de nuestro sitio web.
Datos de credenciales (tokens OAuth, claves API) proporcionados por los clientes durante la incorporación a la plataforma y almacenados cifrados en reposo.

No recopilamos intencionalmente datos personales sensibles. Los datos individuales de clientes finales de las tiendas de nuestros clientes se procesan únicamente de forma agregada o seudonimizada. Almacenamos identificadores de email con hash, nunca emails de clientes en texto plano.

3. Cómo Utilizamos tus Datos

Para prestar nuestros servicios: analizar el rendimiento publicitario, calcular métricas de P&L y proporcionar paneles de reportes. Base legal: ejecución de contrato.
Para responder a consultas: responder a envíos de formularios de contacto y solicitudes de reserva. Base legal: interés legítimo.
Para mejorar nuestra plataforma: comprender el uso de funcionalidades e identificar errores. Base legal: interés legítimo.
Para cumplir con obligaciones legales: conservar registros según lo exija la legislación aplicable. Base legal: obligación legal.
Para enviar comunicaciones del servicio: instrucciones de incorporación, actualizaciones de la plataforma y avisos críticos. Base legal: ejecución de contrato.

No utilizamos los datos publicitarios o de e-commerce de nuestros clientes para nuestros propios fines de marketing, ni entrenamos modelos de aprendizaje automático con datos de clientes.

4. Servicios de Terceros

Nuestra plataforma se integra con los siguientes servicios en nombre de nuestros clientes. Cada integración requiere autorización explícita del titular de la cuenta del cliente.

Meta (Facebook) Ads API para obtener datos de gasto en campañas, impresiones y conversiones reportadas.
Google Ads API para obtener datos de rendimiento de campañas y gasto atribuido.
Shopify para obtener datos de pedidos, ingresos y cohortes de clientes.
Railway proveedor de alojamiento en la nube para nuestra infraestructura de aplicación y base de datos.

Cada integración se rige por los propios términos de servicio y política de privacidad de ese proveedor, además de este documento.

5. Compartición de Datos

No vendemos datos personales. No compartimos datos de clientes con terceros para sus propios fines de marketing. Los datos pueden divulgarse en las siguientes circunstancias limitadas:

Proveedores de servicios: empresas que nos ayudan a operar nuestra plataforma, bajo acuerdos de confidencialidad.
Requisitos legales: cuando lo exija la ley, una orden judicial o una autoridad gubernamental.
Transferencias empresariales: en caso de fusión o adquisición, con notificación previa a las partes afectadas.

Los datos de cada cliente están aislados lógicamente dentro de nuestra plataforma multi-tenant. Ningún cliente puede acceder a los datos de otro cliente.

6. Retención de Datos

Datos de clientes activos: conservados durante la vigencia del acuerdo de servicio más 12 meses.
Datos de reportes agregados: pueden conservarse de forma anonimizada más allá del periodo anterior para benchmarking.
Consultas de contacto: conservadas durante 24 meses desde la fecha del último contacto.
Credenciales de API: eliminadas en un plazo de 30 días desde la terminación del contrato o a solicitud del cliente.

7. Seguridad

Todos los datos se transmiten a través de conexiones cifradas con TLS.
Las credenciales de API y los tokens OAuth se cifran en reposo.
Las direcciones de email de clientes se almacenan como hashes SHA-256, nunca en texto plano.
El acceso a los sistemas de producción está restringido por rol, con autenticación basada en JWT.
Las direcciones IP capturadas para atribución se truncan a la subred /24 antes de almacenarse.

Ningún método de transmisión por internet es 100% seguro. Nos comprometemos a notificar de forma inmediata en caso de una brecha confirmada que afecte a datos personales.

8. Cookies y Rastreo

Nuestro sitio web público (krinova.agency) puede utilizar:

Cookies estrictamente necesarias: requeridas para el funcionamiento del sitio web y no pueden desactivarse.
Cookies de analítica: nos ayudan a comprender el uso del sitio y se establecen únicamente con tu consentimiento.

Nuestra plataforma de analítica (KrinovaTracking) utiliza un script de rastreo ligero que puede establecer una cookie de primera parte en las tiendas de los clientes para apoyar la atribución. Este script captura eventos de visualización de página e identificadores de clic (fbclid, gclid) para medir el tráfico generado por anuncios. Los datos se procesan exclusivamente para generar informes de atribución para el operador de la tienda, no para perfilado entre sitios ni publicidad.

Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador en cualquier momento.

9. Tus Derechos

Si te encuentras en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con legislación de protección de datos aplicable, tienes los siguientes derechos:

Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación: pedirnos que corrijamos datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de tus datos, sujeto a requisitos legales de retención.
Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Derecho de oposición: oponerte al tratamiento basado en intereses legítimos.
Derecho de limitación: pedirnos que limitemos cómo procesamos tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en la dirección que aparece a continuación. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

10. Transferencias Internacionales

La infraestructura de nuestra plataforma está alojada en la Unión Europea. Cuando los datos se transfieren a proveedores terceros fuera del EEE (como Meta o Google), nos basamos en Cláusulas Contractuales Tipo u otros marcos aprobados equivalentes.

11. Cambios en Esta Política

Podemos actualizar esta política a medida que evolucionen nuestros servicios u obligaciones legales. Cuando realicemos cambios materiales, actualizaremos la fecha de vigencia en la parte superior de esta página y notificaremos a los clientes activos por email cuando corresponda.

12. Contacto

Para cualquier pregunta sobre esta política, para ejercer tus derechos sobre tus datos o para reportar una preocupación de privacidad:

Krinova
Sitio web: krinova.agency
Email: privacy@krinova.agency

Nuestro objetivo es responder a todas las consultas relacionadas con privacidad en un plazo de 5 días hábiles.