Política de privacidad
English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語
Esta traducción se ofrece para tu comodidad. La versión en inglés es la vinculante.
Esta política tiene dos partes. La parte 1 cubre el sitio web navaal.ai y el análisis gratuito de tiendas Bilby – lo que registra nuestra propia baliza cuando nos visitas, y lo que conserva un análisis. La parte 2 explica a qué datos accede Navaal: AI SEO, AEO & GEO (la «App»), creada por Navaal, en tu tienda Shopify, por qué accedemos a ellos, dónde se almacenan y los derechos que tienes sobre ellos.
En resumen: accedemos al contenido de la tienda que nos pides optimizar, enviamos el contenido concreto que eliges generar a la API Claude de Anthropic para producir borradores, nunca usamos tus datos para entrenar modelos de IA, y borramos los datos de tu tienda cuando desinstalas.
Parte 1 – El sitio web y el análisis gratuito Bilby
Sin rastreadores de terceros
navaal.ai no carga analíticas de terceros, píxeles publicitarios, gestores de etiquetas ni widgets de chat. La única medición en este sitio es un pequeño script que escribimos nosotros, que envía unos pocos datos de cada página vista a nuestro propio servidor. No hay cookie: el script guarda un ID de sesión aleatorio y las etiquetas utm_ que haya en el almacenamiento de sesión de tu navegador, que el navegador descarta al cerrar la pestaña. No se comparte nada con ninguna otra empresa ni lo lee ninguna.
Qué registra la baliza
La página que viste y la hora.
De dónde vienes – el nombre de host del sitio de referencia (por ejemplo google.com o chatgpt.com) y las etiquetas utm_ que haya en el enlace, para poder distinguir la búsqueda, un asistente de IA, una ficha, nuestros propios correos y las visitas directas. Nunca vemos qué buscaste.
Una ubicación aproximada – el país y, en el momento en que inicias un análisis, la región y la ciudad, leídos de las cabeceras que nuestro CDN añade a la solicitud. No consultamos tu dirección en ningún servicio de geolocalización, y no guardamos tu dirección IP junto con tus páginas vistas.
Una clase de dispositivo (móvil, tableta u ordenador) deducida de la cadena user-agent de tu navegador; la cadena en sí no se conserva.
Lo que hiciste en el sitio – ejecutar un análisis, abrir un informe, pulsar un botón de precios – registrado como nombres de eventos, nunca como contenido de formularios ni texto libre. Las direcciones de correo se eliminan de los datos de eventos antes de escribirse.
Estos registros se conservan trece meses para poder comparar un mes con el mismo mes del año anterior, y luego se eliminan automáticamente.
Qué conserva un análisis gratuito
Cuando ejecutas un análisis gratuito de Bilby, conservamos el análisis en sí: la dirección de tienda que escribiste, las páginas que recorrió Bilby, sus capturas de pantalla y tiempos de carga, los hallazgos y las pruebas de cada uno, y el nombre de la tienda tal como lo indica el título de su propia página de inicio. Tu dirección IP se registra en el análisis para el control de abusos (límites de frecuencia del análisis gratuito) y no se muestra en el informe. Si decides dar una dirección de correo para recibir el informe, la guardamos con ese análisis. Los informes son el producto – no se eliminan según un calendario – pero puedes pedirnos en cualquier momento que eliminemos cualquier análisis de una tienda que sea tuya.
Cómo lo unimos todo
Para cada dominio de tienda analizado guardamos un registro de tienda que reúne lo anterior: el dominio, el nombre de la tienda, la plataforma (Shopify u otra), cuándo se analizó por primera y última vez, cuántos hallazgos tuvo el último análisis, el país y la ciudad desde donde se inició, cómo nos llegó esa visita, y una dirección de correo si se facilitó. Su propósito es permitirnos ver qué tiendas prueban Bilby y hasta dónde llegan (visita → análisis → correo conocido → registro → prueba → pago). Describe una tienda, no una persona, y no se vende, comparte ni enriquece con datos de ningún intermediario externo.
Si escribiremos a una tienda
Dejar un correo para un informe no te apunta a ninguna lista de marketing: esa dirección recibe ese informe y, si marcaste la casilla, la revisión mensual que pediste – nada más. Por otro lado, Navaal puede escribir una vez a una tienda cuyo análisis encontró un problema real, pero solo a través de nuestro sistema de contacto, que aplica la ley del propio mercado de la tienda (Spam Act australiano, CAN-SPAM de EE. UU., PECR del Reino Unido, CASL canadiense; a las tiendas de la UE nunca se les escribe en frío), usa solo un contacto comercial que la propia tienda publica, envía como máximo una nota y un seguimiento, y respeta una baja permanente con un clic. No hay otro camino desde un análisis o una visita hasta un correo nuestro. Cada nota de ese tipo lleva una baja con un clic que se respeta de forma permanente; para evitar que Bilby recorra tu tienda, consulta BilbyBot & exclusión.
Tus opciones
Puedes navegar con la baliza bloqueada (cualquier bloqueador de contenido que detenga las solicitudes a /api/tools/event lo hace; el sitio funciona sin ella). Puedes pedirnos que mostremos, corrijamos o eliminemos cualquier cosa de arriba – el registro de la tienda, un análisis de tu tienda, una dirección de correo – escribiendo a hello@navaal.ai, y evitar que Bilby recorra tu tienda siguiendo navaal.ai/bilby/bot.
Quién lo procesa para el sitio web, y dónde
Navaal opera desde Australia. Algunas de las empresas que operan el sitio web y el análisis están fuera de Australia, así que los datos que les enviamos salen del país. Para cada una nos basamos en la base de transferencia que publica, enlazada aquí:
Cloudflare (Global) – el Customer Data Processing Addendum de Cloudflare, que incorpora cláusulas contractuales tipo: www.cloudflare.com/cloudflare-customer-dpa/.
Fly.io (Sídney, Australia) – una empresa de Estados Unidos cuyas máquinas para este sitio funcionan en Sídney; su certificación Data Privacy Framework y sus condiciones de privacidad: fly.io/legal/data-privacy-framework/.
Stripe (Estados Unidos) – el Data Processing Agreement de Stripe, que incorpora cláusulas contractuales tipo: stripe.com/legal/dpa.
Resend (Estados Unidos) – el Data Processing Addendum de Resend y su certificación EU-US Data Privacy Framework: resend.com/legal/dpa.
Si un encargado cambia, esta lista y esta sección cambian con él, y la fecha de arriba también. Esta página describe lo que hacemos; no es asesoramiento legal.
| Empresa | Qué hace | Dónde |
|---|---|---|
| Cloudflare | El CDN delante del sitio, de donde procede la cabecera de país. | Global |
| Fly.io | Aloja el sitio web y la base de datos del análisis. | Sídney, Australia |
| Stripe | Facturación de los planes de Bilby – nunca vemos números de tarjeta. | Estados Unidos |
| Resend | Envía los correos de informe y de contacto descritos en la parte 1. | Estados Unidos |
Parte 2 – La app Navaal: AI SEO, AEO & GEO
La versión corta
Navaal: AI SEO, AEO & GEO lee tu catálogo de productos de Shopify, escribe contenido SEO para él y guarda lo que escribió para que puedas revisarlo, publicarlo y revertirlo.
No guardamos los datos personales de tus clientes. Nunca solicitamos los permisos de clientes o pedidos de Shopify – la app solo pide write_products y write_content, así que no podríamos leer tus clientes ni tus pedidos aunque quisiéramos.
No vendemos datos. No usamos tu contenido para entrenar modelos de IA.
Qué guardamos
Todo lo que guarda esta app, en palabras sencillas. Las filas marcadas como personal pueden contener información sobre una persona y no sobre una tienda.
| Dónde | Qué contiene | Tipo |
|---|---|---|
Session | El dominio de tu tienda y el token de acceso que nos emite Shopify. Si Shopify nos envía los datos del miembro del equipo que instaló la app, pueden incluir su nombre y su correo. | personal |
Shop | El dominio de tu tienda, cuándo instalaste, cómo nos encontraste, los hitos de tu plan (incluido cuándo abriste la app por primera vez, cuándo aprobaste y publicaste contenido por primera vez, y cuándo volviste por primera vez otro día – solo marcas de tiempo), la puntuación SEO de tu tienda a lo largo del tiempo y – si decides añadirlas – tu propia clave de proveedor de IA y tu propia clave API de Bing Webmaster, cada una cifrada. | solo tienda |
BrandVoice | Los ajustes de voz de marca que escribes: nombre de la tienda, tono, audiencia, qué te diferencia, frases a evitar. | solo tienda |
GeneratedContent | Las descripciones de producto, títulos, metadescripciones, contenidos de FAQ y textos alternativos de imágenes que esta app generó para tus productos, y su estado de revisión. | solo tienda |
ContentVersion | Las versiones anteriores de ese contenido, para que puedas revertir. | solo tienda |
ContentTemplate | Los ajustes de generación que guardas. | solo tienda |
CollectionVoice | Las anulaciones de tono por colección que estableces. | solo tienda |
BlogPost | Los artículos de blog que esta app redactó para ti. | solo tienda |
GenerationJob | Las ejecuciones en masa que iniciaste: qué productos, qué se pidió, si terminó. | solo tienda |
Plan | El nombre de tu plan, su estado y el ID de suscripción de Shopify. Nunca vemos ni guardamos datos de tarjeta. | solo tienda |
UsageRecord | Una fila por generación: qué se generó, cuántos créditos costó y cuántos tokens usó. | solo tienda |
ProductScore | La puntuación SEO de cada producto antes y después de trabajar en él. | solo tienda |
GrowthState | Si has completado pasos de configuración como activar la integración del tema, y tu respuesta a la única comprobación que te pedimos hacer en Search Console – si las funciones de IA de Google están desactivadas para tu sitio – con su fecha; y las cifras que decides escribir de los dos informes de visibilidad en IA que te enseñamos a leer (el informe de IA generativa de Google y el AI Performance de Bing), con sus fechas. | solo tienda |
UpgradePrompt | Qué avisos de mejora de plan se te mostraron, para no mostrarte el mismo una y otra vez. | solo tienda |
ReviewRequestAttempt | Si te hemos pedido que valores la app, para no pedírtelo dos veces. | solo tienda |
SupportRequest | Las preguntas que nos envías a través de Obtener ayuda: la dirección de correo que das para la respuesta, tu asunto y tu mensaje. | personal |
ProductWatch | Una instantánea diaria de cada producto: título, identificador de URL, estado, longitud de la descripción, si tiene tipo de producto y texto alternativo, qué cambios notamos, qué campos exigidos por una plataforma de compra con IA le faltan al producto, qué dice su página pública sobre la indexación (presencia en el sitemap, directivas robots, dirección canónica, redirecciones) y si nos dijiste que un producto no tiene código de barras a propósito – para poder avisarte el día en que algo de tu catálogo te necesite. | solo tienda |
CrawlExperiment | Cuando activas la medición del tiempo de rastreo de Bing: un registro por lote de páginas de producto cambiadas, la semilla aleatoria usada para dividirlas en una mitad enviada y otra retenida, y el resultado. | solo tienda |
CrawlExperimentUrl | Para cada página de un lote así: su dirección, en qué mitad estaba, cuándo cambió, cuándo se envió a Bing y cuándo Bing informó de haberla rastreado por primera vez. | solo tienda |
CrawlerAccess | Un registro diario de si los rastreadores de búsqueda e IA pueden llegar a tu tienda, y de lo que permitía tu robots.txt. | solo tienda |
GDPRRequest | Un registro de que Shopify nos envió una solicitud de privacidad, solo con identificadores – nunca el correo ni el teléfono del cliente incluidos en la solicitud. | solo tienda |
LogEvent | Registros operativos: avisos y errores, con el dominio de tu tienda. Se conservan 30 días. | solo tienda |
Qué enviamos a nuestro proveedor de IA
Para generar contenido enviamos a Anthropic los títulos, descripciones, tipos de producto, proveedores, etiquetas y precios de tus productos; las URL de las imágenes de producto cuando pides texto alternativo; y los ajustes de voz de marca que has introducido.
No enviamos datos de clientes, datos de pedidos ni nada a lo que Shopify no nos haya dado acceso con los dos permisos de arriba.
Anthropic procesa esto para producir el contenido y, según sus condiciones comerciales, no lo usa para entrenar sus modelos.
Si añades tu propia clave de Anthropic en el plan Professional, el mismo contenido va a Anthropic con tu cuenta en lugar de la nuestra. Tu clave se cifra con AES-256-GCM antes de guardarse, nunca se escribe en un registro y nunca se devuelve a tu navegador – ni la clave, ni parte de ella, ni su longitud.
Si activas la medición del tiempo de rastreo de Bing
Puedes añadir tu propia clave API de Bing Webmaster Tools. Con ella, y solo después de activar la medición, enviamos a Bing las direcciones de las páginas de producto cuyo contenido publicamos – una mitad aleatoria de cada lote – y leemos cuándo Bing rastreó cada página por primera vez. No se envía nada más a Bing, y no se envía nada de una tienda que no lo haya activado.
La clave se guarda exactamente igual que la de Anthropic: cifrada, nunca registrada, nunca devuelta a tu navegador. Elimínala en Configuración y la medición se detiene.
Mientras la medición está activada, enviamos un correo a la semana a la dirección de contacto de tu tienda, solo en una semana con un resultado que informar, con enlaces a las pantallas que lo muestran.
Quién más lo procesa
Estas empresas procesan datos por nuestra cuenta. Cada una hace una sola tarea.
| Empresa | Qué hace | Dónde |
|---|---|---|
| Anthropic | Genera el contenido. Recibe tus textos de producto, las imágenes para el texto alternativo y tus ajustes de voz de marca. | Estados Unidos |
| Fly.io | Ejecuta la aplicación. | Sídney, Australia |
| Neon | Aloja la base de datos. | Estados Unidos |
| Upstash | Pone en cola las tareas en segundo plano. | Estados Unidos |
| Cloudflare R2 | Almacena las copias de seguridad cifradas nocturnas de la base de datos. | Global |
| Resend | Entrega el correo operativo, incluidas tus preguntas de soporte. | Estados Unidos |
| Sentry | Recibe informes de errores, que pueden incluir un dominio de tienda. | Estados Unidos |
Transferencias internacionales
Navaal opera desde Australia. Algunas de las empresas de arriba están fuera de Australia, así que los datos que les enviamos salen del país. Para cada una nos basamos en la base de transferencia que publica, enlazada aquí:
Anthropic (Estados Unidos) – el Data Processing Addendum de Anthropic, que incorpora cláusulas contractuales tipo: www.anthropic.com/legal/data-processing-addendum.
Fly.io (Sídney, Australia) – una empresa de Estados Unidos cuyas máquinas para esta app funcionan en Sídney; su certificación Data Privacy Framework y sus condiciones de privacidad: fly.io/legal/data-privacy-framework/.
Neon (Estados Unidos) – el Data Processing Agreement de Neon, que incorpora cláusulas contractuales tipo: neon.com/dpa.
Upstash (Estados Unidos) – el Data Processing Addendum de Upstash, que incorpora cláusulas contractuales tipo: upstash.com/static/trust/dpa.pdf.
Cloudflare R2 (Global) – el Customer Data Processing Addendum de Cloudflare, que incorpora cláusulas contractuales tipo: www.cloudflare.com/cloudflare-customer-dpa/.
Resend (Estados Unidos) – el Data Processing Addendum de Resend y su certificación EU-US Data Privacy Framework: resend.com/legal/dpa.
Sentry (Estados Unidos) – el Data Processing Addendum de Sentry, que incorpora cláusulas contractuales tipo: sentry.io/legal/dpa/.
Si un encargado cambia, esta lista y esta sección cambian con él, y la fecha de arriba también. Esta página describe lo que hacemos; no es asesoramiento legal.
Cuánto tiempo lo guardamos
Tu contenido y tu configuración se conservan mientras la app esté instalada.
Cuando desinstalas, Shopify nos envía una solicitud de eliminación de la tienda (normalmente en 48 horas) y borramos tu contenido, configuración, plan, registros de uso y sesiones. Queda un pequeño registro de la tienda para que una reinstalación no reinicie tu prueba gratis ni tu cuota gratuita – contiene el dominio de tu tienda, marcas de tiempo y contadores, y ningún contenido.
Los registros operativos se conservan 30 días. Los registros de auditoría de solicitudes de privacidad se conservan dos años y luego se eliminan.
Las copias de seguridad cifradas de la base de datos se conservan de forma rotatoria para la recuperación ante desastres.
Tus derechos
Pídenos una copia de lo que guardamos, o que lo eliminemos, en hello@navaal.ai. Desinstalar la app también activa la eliminación a través de Shopify.
Si Shopify nos pide los datos de un cliente o nos pide borrarlos, respondemos – y nuestra respuesta es que no tenemos ninguno, porque nunca tuvimos acceso a ellos.
Cambios
15 de septiembre de 2026: la parte 1 del sitio web (la baliza propia, el análisis gratuito Bilby, el registro por tienda y las reglas de contacto – antes una página aparte en navaal.ai) se unió a esta página, para que una sola política cubra todo lo que hace Navaal.
Si cambiamos lo que recogemos o quién lo procesa, esta página cambia y la fecha de arriba cambia con ella.