Política de privacidad del dashboard

A qué aplica esta política

Solamente a la aplicación Grulla Dashboard. El sitio público grullaestudio.com tiene su propia política, que es distinta y podés leer acá.

La diferencia importa: en el sitio público hablamos de quien navega la web. Acá hablamos de los datos de negocio de una marca que contrata a Grulla, y de las personas que usan el panel.

Quién es responsable

Grulla Estudio, estudio de diseño y estrategia con sede en Argentina, responsable de la aplicación hub.grullaestudio.com.

Para cualquier consulta sobre esta política o sobre los datos, escribinos a gaspar@grullaestudio.com.

Sobre los datos de negocio de cada marca, Grulla actúa por cuenta del cliente: los datos son suyos, los tratamos para prestarle el servicio, y si nos pide que dejemos de hacerlo, dejamos.

Datos de quienes usan el panel

De cada persona con acceso guardamos lo mínimo para que pueda entrar:

correo electrónico;
nombre, si se carga;
la contraseña, que no guardamos en texto legible sino como resumen criptográfico, y que nadie del equipo puede ver;
la configuración del segundo factor, si está activado;
las preferencias de vista del propio panel;
un registro de accesos y acciones, para poder investigar si algo pasa.

No hay registro abierto: las cuentas las crea la agencia. Cada usuario ve únicamente la marca que tiene asignada.

Qué leemos de cada plataforma

El panel no genera datos propios. Lee los que ya existen en las plataformas que el cliente o la agencia conectan, siempre de sólo lectura: no crea, no modifica ni pausa nada.

Plataforma	Qué leemos	¿Datos personales?
Google Ads	Métricas agregadas de rendimiento por día y por campaña: nombre e identificador de la campaña, inversión, impresiones, clics, conversiones y valor de conversión.	No
Meta Ads	Lo mismo que en Google, más el nivel de aviso: alcance, frecuencia, reproducciones y datos del creativo. Y los segmentos de público, siempre en agregado.	No
Google Analytics 4	Métricas agregadas de sesiones y comportamiento en el sitio de la marca.	No
Instagram y Facebook	Métricas de las cuentas de la marca: seguidores, alcance e interacciones, en agregado.	No
Tienda Nube	Acá sí hay datos de personas. Leemos las órdenes de la tienda y, con ellas, datos de los compradores de la marca: nombre, correo electrónico, teléfono si está cargado, ciudad y provincia, además del detalle de qué compraron, cuándo y por cuánto. También los carritos abandonados.	Sí

Esos datos de compradores son de la marca, que ya los tiene en su tienda. El panel los usa para responder preguntas del negocio —quién recompra, de dónde vienen las ventas— y para armar segmentos exportables que la marca use en sus propias campañas. Nunca se cruzan entre clientes distintos.

Datos de Google y Uso Limitado

El uso que Grulla Dashboard hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

En concreto, y para que quede sin ambigüedad:

Usamos los datos de Google Ads y Google Analytics únicamente para mostrarlos en el panel de la marca a la que pertenecen.
No los vendemos ni los cedemos a terceros.
No los usamos con fines publicitarios ni para armar perfiles ni para segmentar avisos.
No los usamos para entrenar modelos de inteligencia artificial.
Ninguna persona los lee, salvo que haga falta para resolver un problema técnico concreto, cuando el cliente nos lo pide expresamente, o cuando lo exija la ley.

El permiso que pedimos sobre Google Ads es de lectura de informes. La autorización se puede revocar en cualquier momento desde la configuración de la cuenta de Google: a partir de ahí el panel deja de actualizar esos datos.

Para qué los usamos

Mostrar las métricas del negocio en el panel, a quien tiene acceso a esa marca.
Calcular indicadores derivados: rentabilidad, recompra, retorno de la inversión.
Responder preguntas sobre esos números a través del asistente.
Generar exportaciones que pide el propio usuario.

Nada más. No vendemos datos, no los cedemos para publicidad de terceros y no los mezclamos entre clientes.

Con quién los compartimos

Para que la aplicación funcione usamos tres proveedores. Cada uno recibe sólo lo que necesita, y ninguno es dueño de los datos:

Proveedor	Qué recibe	Dónde está
Vercel	Aloja y ejecuta la aplicación. Procesa cada pedido que hace el navegador y registra los accesos al servidor. Su política	Brasil (São Paulo)
Supabase	Es la base de datos y el sistema de cuentas. Ahí viven las métricas sincronizadas, los datos de compradores que trae Tienda Nube y los usuarios del panel. Su política	Estados Unidos
Anthropic	Provee el modelo del asistente. Cuando alguien le hace una pregunta, recibe esa pregunta y el contexto de métricas necesario para responderla. No recibe la base completa ni se le envían datos si nadie usa el asistente. Su política	Estados Unidos

Como ves, los datos salen de Argentina: se procesan en Brasil y en Estados Unidos. Es lo habitual en cualquier aplicación web, pero preferimos decirlo en vez de que se descubra después.

También podríamos tener que entregar datos si lo exige una autoridad competente. No ha pasado, y si pasara haríamos lo posible por avisar.

Cómo los cuidamos

Todo viaja por HTTPS.
Las credenciales de las plataformas conectadas se guardan cifradas con AES-256-GCM. No están en texto plano en ningún lado.
El ingreso pide contraseña y segundo factor.
La base tiene aislamiento por cliente: la autorización se verifica en el servidor en cada consulta, no en el navegador.
El uso del asistente tiene límites de consumo, para que un error no se convierta en un problema de costo.

Ningún sistema es infalible: hacemos lo razonable para proteger los datos, pero no podemos garantizar que sea imposible que algo salga mal. Si alguna vez ocurriera un incidente que afecte a alguien, lo diríamos.

Cuánto tiempo los guardamos

Mientras dure la relación con el cliente. El panel es histórico por naturaleza: sirve justamente para comparar contra períodos anteriores, así que los datos sincronizados se conservan mientras el servicio esté activo.

Cuando termina la relación, el cliente puede pedirnos que borremos sus datos y los borramos. También puede pedir una exportación antes, para llevarse lo suyo.

Si se desconecta una plataforma, dejamos de traer datos nuevos de esa fuente de inmediato.

Derechos sobre los datos

Cualquier persona puede pedirnos acceder a los datos que tengamos suyos, rectificarlos si están mal, actualizarlos o pedir que los suprimamos. Escribinos a gaspar@grullaestudio.com. No hace falta explicar por qué, y no tiene ningún costo.

Si sos comprador de una tienda que usa Grulla Dashboard y querés ejercer esos derechos, podés escribirnos igual: te vamos a poner en contacto con la marca, que es la responsable de esos datos, y atendemos el pedido junto con ella.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios en esta política

Si conectamos una plataforma nueva, cambiamos de proveedor o cambia la forma en que tratamos los datos, actualizamos esta página y cambiamos la fecha de arriba.