Política de Privacidad

Última actualización: Octubre 2026

1. Qué información recopilamos

Cuando usted conecta su tienda a AICOM, recopilamos y procesamos los siguientes datos:

Datos de la tienda: Nombre de la tienda, dominio y configuración del plan de su plataforma de e-commerce.
Datos de órdenes: Información de pedidos recibida mediante webhooks o sincronización periódica, incluyendo monto total, moneda, estado financiero y fecha de creación.
Datos de productos: Información de catálogo recibida mediante webhooks o sincronización periódica, incluyendo título, SKU, cantidad de inventario e identificadores de su plataforma de e-commerce.
Datos de cuenta: Dirección de correo electrónico y credenciales de autenticación utilizadas para crear su cuenta en AICOM.
Datos de publicidad (Google Ads y Meta Ads): si usted conecta sus cuentas publicitarias, recopilamos identificadores de cuenta, campañas y, en Google Ads, grupos de anuncios y productos publicitados, junto con métricas de rendimiento (inversión, impresiones, clics, conversiones o compras y su valor). No accedemos a datos personales de las personas que ven o hacen clic en sus anuncios.

2. Cómo usamos la información

Utilizamos la información recopilada para los siguientes propósitos:

Calcular métricas de rentabilidad en tiempo real (margen neto, ticket promedio, LTV/CAC).
Generar insights estratégicos y recomendaciones de negocio impulsadas por inteligencia artificial.
Proporcionar alertas predictivas de inventario y optimización de stock.
Mejorar y personalizar su experiencia en la plataforma.
Calcular la rentabilidad de su e-commerce después de inversión publicitaria, a nivel de tienda, categoría y SKU, combinando los datos de publicidad con sus datos de ventas, costos y devoluciones.

3. Retención y eliminación de datos

Retenemos sus datos mientras su cuenta esté activa y su tienda esté conectada a AICOM. Si usted desinstala la aplicación o solicita la eliminación de su cuenta, procederemos a eliminar todos sus datos de nuestros servidores dentro de un plazo máximo de 30 días, cumpliendo con los requisitos de protección de datos aplicables. Los datos pueden ser retenidos en copias de seguridad cifradas por un período adicional de hasta 90 días antes de su eliminación definitiva.

Si usted desconecta su cuenta de Google Ads o Meta Ads, dejamos de sincronizar sus datos de inmediato y eliminamos los datos de publicidad correspondientes dentro de los plazos indicados en esta sección.

4. Terceros y procesamiento de datos

Para ofrecer nuestras funcionalidades de inteligencia artificial, compartimos datos de forma segura y anónima con los siguientes proveedores:

OpenAI: Utilizamos modelos de IA de OpenAI para generar insights y recomendaciones estratégicas. Los datos enviados son anonimizados y agregados — nunca se comparte información que permita identificar a sus clientes finales.
Infraestructura cloud: Nuestros servidores y base de datos están alojados en infraestructura segura con cifrado en tránsito (TLS) y en reposo.

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing.

4bis. Datos de Google Analytics (GA4)

Si usted conecta su propiedad de Google Analytics 4 a AICOM, solicitamos acceso de solo lectura (analytics.readonly) exclusivamente para leer métricas agregadas de tráfico y conversión de su tienda — nunca para modificar su configuración de GA4 ni acceder a otros servicios de su cuenta de Google.

El uso y transferencia de información recibida de las APIs de Google por parte de AICOM se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado ("Limited Use"). No usamos estos datos para publicidad, no los vendemos, y no los compartimos con terceros salvo lo estrictamente necesario para el funcionamiento del Servicio descrito en esta política.

AICOM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Usted puede revocar el acceso de AICOM a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

Mecanismos de protección de estos datos: los datos de Google Analytics obtenidos mediante este acceso se transmiten exclusivamente mediante conexiones cifradas (TLS 1.2 o superior) y se almacenan cifrados en reposo (AES-256) en nuestra infraestructura. El acceso a estos datos está restringido, mediante controles de acceso basados en roles, únicamente al personal y a los sistemas automatizados de AICOM que los necesitan para calcular las métricas descritas en esta política — nadie más dentro de nuestra organización puede acceder a ellos. No se procesan ni almacenan copias de estos datos fuera de nuestra infraestructura principal.

Conservamos los datos de Google Analytics únicamente mientras su propiedad de GA4 permanezca conectada a AICOM. Si usted desconecta la integración o elimina su cuenta, estos datos se eliminan de nuestros servidores dentro de los mismos plazos descritos en la sección 3 (Retención y eliminación de datos).

4ter. Seguridad y protección de datos sensibles

Aplicamos los siguientes mecanismos de protección a todos los datos sensibles que procesamos (incluyendo datos de órdenes, catálogo, cuenta y métricas de analítica de terceros como Google Analytics):

Cifrado en tránsito: toda comunicación entre su navegador, AICOM y los proveedores externos (su plataforma de e-commerce, Google, OpenAI) viaja cifrada mediante TLS 1.2 o superior.
Cifrado en reposo: los datos almacenados en nuestra base de datos y en copias de seguridad están cifrados con AES-256.
Control de acceso: el acceso interno a los datos está restringido por rol (principio de menor privilegio) — solo el personal y los procesos automatizados que efectivamente necesitan un dato para prestar el Servicio pueden acceder a él.
Aislamiento por cliente: los datos de cada tienda están lógicamente separados de los de otras tiendas mediante políticas de seguridad a nivel de fila en nuestra base de datos, de modo que una tienda nunca puede acceder a los datos de otra.
Minimización: solo recopilamos y procesamos los datos estrictamente necesarios para las funcionalidades descritas en esta política — nunca datos adicionales "por si acaso".
Eliminación segura: al eliminar una cuenta o desconectar una integración, los datos correspondientes se eliminan de nuestros sistemas productivos y, posteriormente, de las copias de seguridad cifradas, dentro de los plazos descritos en la sección 3.

4quater. Datos de Google Ads

Si usted conecta su cuenta de Google Ads a AICOM, lo hace con el botón «Conectar con Google»: inicia sesión en Google y autoriza a AICOM a acceder a su cuenta de Google Ads mediante el permiso https://www.googleapis.com/auth/adwords. Es el único permiso que Google ofrece para esta API y su texto en la pantalla de Google dice «ver, editar, crear y borrar»; AICOM lo usa únicamente para consultas de lectura de reportes de rendimiento (campañas, grupos de anuncios, productos y métricas agregadas). AICOM no crea, modifica, pausa ni elimina campañas, anuncios, presupuestos, usuarios, permisos ni configuraciones de su cuenta, y no ejecuta ninguna acción de escritura en Google Ads. AICOM obtiene un token de acceso duradero (refresh token), que guarda cifrado y usa solo para esas consultas. Además lista las cuentas de Google Ads a las que usted tiene acceso, únicamente para que elija cuál conectar; no conecta cuentas administradoras (MCC), solo cuentas de anunciante.

El uso y transferencia de información recibida de las APIs de Google por parte de AICOM se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado ("Limited Use"). Usamos estos datos únicamente para mostrarle a usted, dentro de AICOM, el rendimiento y la rentabilidad de su e-commerce. No los usamos para publicidad, no los vendemos, no los transferimos a terceros salvo lo estrictamente necesario para prestar el Servicio, cumplir la ley o ante una fusión o adquisición con aviso previo, y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados. Personal de AICOM no lee estos datos, salvo con su consentimiento para soporte, por razones de seguridad o abuso, o por exigencia legal. Los datos de Google Ads no se envían a proveedores de inteligencia artificial.

AICOM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Usted puede revocar el acceso de AICOM en cualquier momento desconectando la integración en AICOM (revocamos el token en Google y lo eliminamos) o desde myaccount.google.com/permissions.

Mecanismos de protección de estos datos:

Cifrado en tránsito: toda comunicación con Google y con su navegador viaja cifrada mediante TLS 1.2 o superior.
Cifrado en reposo: los datos se almacenan cifrados con AES-256 en nuestra infraestructura. Además, el identificador de su cuenta de Google Ads (Customer ID) y su token de acceso duradero se guardan cifrados a nivel de aplicación (AES-256-GCM): solo el servidor los descifra para consultar la API y en pantalla solo se muestran sus últimos 4 dígitos.
Acceso por roles: los datos de publicidad solo pueden leerlos las personas con acceso a su tienda y los procesos automatizados que los sincronizan; el identificador cifrado de la cuenta no es legible desde la aplicación del usuario.
Aislamiento por tienda: cada tienda está separada de las demás mediante seguridad a nivel de fila en la base de datos; una tienda nunca puede ver los datos de otra. Una misma cuenta de Google Ads no puede estar vinculada a dos tiendas a la vez.

Conservación y eliminación: conservamos estos datos solo mientras la integración esté conectada. Al desconectarla dejamos de sincronizar de inmediato y un proceso automático los elimina de nuestros servidores en un máximo de 24 horas (se ejecuta cada 15 minutos). Dejamos un registro interno de que el borrado ocurrió, con fecha y cantidad de filas eliminadas, sin montos, nombres de campañas ni el ID de su cuenta publicitaria. Las copias de seguridad cifradas se depuran dentro de los plazos de la sección 3.

4quinquies. Datos de Meta Ads

Si usted conecta su cuenta publicitaria de Meta a AICOM, lo hace con el botón «Conectar con Facebook» (Facebook Login for Business): inicia sesión en Meta, elige los activos que comparte y autoriza a AICOM a acceder a sus reportes de anuncios mediante un único permiso, ads_read (lectura de datos de anuncios). AICOM no solicita ningún permiso para crear, modificar, pausar ni eliminar campañas, anuncios, audiencias, presupuestos, usuarios ni configuraciones, y no ejecuta ninguna acción de escritura sobre su cuenta publicitaria. Además lista las cuentas publicitarias a las que usted tiene acceso, únicamente para que elija cuál conectar.

Qué datos leemos: el nombre, la moneda y la zona horaria de la cuenta publicitaria elegida y, por día y por campaña, la inversión, las impresiones, los clics, las compras y el valor de esas compras, contados con una ventana de atribución de clic (por defecto, 7 días). No leemos su perfil personal, sus páginas, sus mensajes ni sus audiencias, y no accedemos a datos personales de las personas que ven o hacen clic en sus anuncios.

Cómo obtenemos el acceso: según cómo esté configurada su cuenta, AICOM recibe un token de acceso del portafolio de negocio (no vence hasta que usted lo revoque) o, como alternativa, un token de acceso de su usuario de Facebook, que dura aproximadamente 60 días y debe renovarse volviendo a conectar. Guardamos el token cifrado y lo usamos solo para esas consultas de lectura. Si el acceso vence, se revoca o cambia un permiso, dejamos de sincronizar esa cuenta, se lo mostramos en pantalla y le avisamos por correo para que vuelva a conectar; sus datos ya sincronizados se conservan y se retoman sin duplicarse al reconectar.

Usamos estos datos únicamente para mostrarle a usted, dentro de AICOM, el rendimiento y la rentabilidad de su e-commerce. No los usamos para publicidad propia ni de terceros, no los vendemos, no los usamos para identificar ni crear perfiles de personas, no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial, y no los transferimos a terceros salvo lo estrictamente necesario para prestar el Servicio o cumplir la ley. Personal de AICOM no lee estos datos, salvo con su consentimiento para soporte, por razones de seguridad o abuso, o por exigencia legal. Los datos de Meta Ads no se envían a proveedores de inteligencia artificial. El tratamiento de la información recibida de Meta se rige además por los Términos de la Plataforma de Meta.

Cómo revocar el acceso: puede desconectar la integración en AICOM (Configuración → Canales de venta → Meta Ads → Desconectar): dejamos de sincronizar de inmediato, intentamos quitar los permisos de AICOM en Meta y borramos el token. También puede quitar el acceso directamente desde Meta, en la configuración de su cuenta de Facebook, sección «Integraciones de empresas» (o «Apps y sitios web»). Si lo hace desde Meta, Meta nos avisa: dejamos de sincronizar, eliminamos el token y la integración queda como «reconexión necesaria». Si pide a Meta que elimine sus datos, desconectamos la integración y eliminamos sus datos de publicidad en los plazos de más abajo. Detalle en Eliminación de datos.

Mecanismos de protección de estos datos:

Cifrado en tránsito: toda comunicación con Meta y con su navegador viaja cifrada mediante TLS 1.2 o superior.
Cifrado en reposo: los datos se almacenan cifrados con AES-256 en nuestra infraestructura. Además, el identificador de su cuenta publicitaria y su token de acceso se guardan cifrados a nivel de aplicación (AES-256-GCM): solo el servidor los descifra para consultar la API y en pantalla solo se muestran los últimos 4 dígitos de la cuenta.
Acceso por roles: los datos de publicidad solo pueden leerlos las personas con acceso a su tienda y los procesos automatizados que los sincronizan; el token y el identificador cifrado de la cuenta no son legibles desde la aplicación del usuario.
Aislamiento por tienda: cada tienda está separada de las demás mediante seguridad a nivel de fila en la base de datos; una tienda nunca puede ver los datos de otra. Una misma cuenta publicitaria de Meta no puede estar vinculada a dos tiendas a la vez.

5. Derechos del usuario

Usted tiene derecho a:

Acceder a los datos personales que tenemos sobre usted.
Solicitar la corrección de datos inexactos.
Solicitar la eliminación de sus datos y cuenta.
Exportar sus datos en un formato legible por máquina.
Revocar el acceso de AICOM en cualquier momento desde su plataforma de e-commerce, desde Google (myaccount.google.com/permissions) o desconectando la integración dentro de AICOM, o desde Meta (configuración de su cuenta de Facebook → Integraciones de empresas), y solicitar la eliminación de sus datos escribiendo a comercial@aicomapp.cl, con respuesta en un máximo de 15 días hábiles.

6. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos, puede contactarnos en comercial@aicomapp.cl.