Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política explica qué datos personales trata Atribuo, para qué y cuáles son tus derechos, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [pendiente: nombre o razón social] (NIF [pendiente: NIF])
• Domicilio: [pendiente: domicilio]
• Contacto de privacidad: hola@atribuo.com

Atribuo actúa con dos papeles distintos: es responsable de los datos de las personas que usan la plataforma (tu cuenta), y encargado del tratamiento de los datos de tu tienda que tratamos por cuenta tuya (apartado 8).

2. Qué datos tratamos

Tu cuenta

• Email, que es tu usuario. No usamos contraseñas: entras con un enlace que te enviamos por email.
• Enlaces de acceso: guardamos tu email y una huella cifrada del enlace. El enlace caduca en 1 hora y solo se puede usar una vez.
• Sesiones: una huella cifrada de tu sesión, que caduca a los 30 días.
• Invitaciones: el email de la persona invitada a tu organización. La invitación caduca a los 7 días.
• Registro de actividad de la organización (por ejemplo, quién creó una clave de conexión o invitó a alguien), para seguridad y trazabilidad.

Tu organización y tus tiendas

• Nombre de la organización y de las tiendas, dominio, moneda, zona horaria, costes que configures y miembros con su rol.
• Si conectas tus cuentas publicitarias (por ejemplo, Meta): el nombre del usuario que dio el permiso, un token de acceso de solo lectura guardado cifrado, y las métricas de tus campañas y anuncios (gasto, impresiones, clics y conversiones). No recibimos datos de las personas que ven tus anuncios. Al desconectar, el token se borra.

Facturación (cuando contratas un plan)

• El pago lo gestiona Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta: solo los identificadores de cliente y de suscripción de Stripe, el plan y su estado. Los datos de facturación que des en Stripe se usan para emitir las facturas.

Prueba gratuita

• Una huella cifrada (SHA-256) de tu email, sin el email en sí, para que la prueba gratuita sea una por persona. Se guarda al empezar la prueba y se conserva aunque borres la cuenta.

Registros técnicos del servidor

• Dirección IP, fecha y página solicitada, que guarda el servidor web para seguridad y diagnóstico. Se borran a los 14 días.

No usamos herramientas de analítica ni de publicidad en este sitio, ni creamos perfiles de las personas usuarias.

3. Para qué los usamos y con qué base legal

No enviamos comunicaciones comerciales sin tu consentimiento previo, ni vendemos ni cedemos tus datos a terceros para sus propios fines.

4. Cuánto tiempo los conservamos

• Datos de la cuenta y de la organización: mientras la cuenta esté activa. Puedes borrar tu cuenta tú mismo desde «Mi cuenta».
• Al borrar una tienda o una organización se borran sus datos.
• Facturas y datos de facturación: 6 años, por obligación mercantil (art. 30 del Código de Comercio) y fiscal.
• Enlaces de acceso, sesiones e invitaciones: hasta su caducidad (1 hora, 30 días y 7 días).
• Registros técnicos del servidor: 14 días.
• Huella del email de la prueba gratuita: 3 años desde que empezó la prueba.

Pasados esos plazos, los datos se bloquean solo cuando la ley lo exige y, después, se eliminan.

5. Quién más trata los datos

Usamos proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:

• Servidor (alojamiento): Arsys Internet, S.L.U. (España)
• Envío de emails: Arsys Internet, S.L.U. (España)
• Pagos: Stripe Payments Europe, Ltd. (Irlanda). Stripe puede tratar datos fuera del Espacio Económico Europeo; lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).

También podemos comunicar datos a las autoridades cuando la ley nos obligue.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@atribuo.com. Te responderemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

• Conexión cifrada (HTTPS).
• Enlaces de acceso, sesiones y claves de conexión guardados solo como huella cifrada (no se pueden leer ni reutilizar desde la base de datos).
• Los datos de cada organización están separados de los de las demás, y solo acceden sus miembros, según su rol.

8. Datos de tu tienda (Atribuo como encargado del tratamiento)

Cuando conectas tu tienda, tratamos sus datos por cuenta tuya y siguiendo tus instrucciones: tú eres el responsable frente a tus clientes. Las condiciones de este encargo (art. 28 RGPD) están en las Condiciones del servicio. Por diseño, recibimos lo mínimo:

• Pedidos y reembolsos: importes, estado, fecha, moneda, origen de la visita (UTM) y si llegó desde un anuncio (sí o no, sin el identificador).
• País y provincia de envío. No recibimos nombre, email, teléfono ni dirección.
• Una clave de cliente seudónima que calcula tu tienda a partir del email con un secreto que solo existe en tu web. Sirve para saber si dos pedidos son del mismo cliente sin conocer quién es. Al ser un dato seudonimizado, el RGPD lo sigue considerando dato personal.
• Si activas el recorrido de compra: las visitas de marketing previas a la compra (fecha, UTM, si llegó desde un anuncio y el dominio de origen), solo con el consentimiento de estadística del visitante, salvo que configures lo contrario.
• Estado de los píxeles: qué píxeles tienes activos, sus identificadores públicos y recuentos de eventos, sin datos de visitantes.