Skyfense ofrece detección de bots, prevención del fraude y protección del gasto en anuncios para tiendas online. Esta política explica qué datos personales tratamos, por qué, cuánto tiempo los guardamos y qué opciones tienes. Refleja cómo funciona realmente el servicio.
1. Nuestro papel: responsable y encargado del tratamiento
Cuando un comerciante integra el script de Skyfense o conecta su tienda, el comerciante es el responsable del tratamiento: decide por qué se recogen los datos de la tienda y de los pedidos, y debe dar los avisos y obtener los consentimientos que exija la ley. En ese contexto, Skyfense es un encargado del tratamiento que actúa según las instrucciones del comerciante. Para nuestra propia web, las cuentas de comerciantes, la autenticación y la facturación, Skyfense es el responsable. Los visitantes de una tienda que tengan preguntas deben dirigirse primero al comerciante cuya web visitaron, porque él controla el tratamiento. Consulta nuestra página del RGPD para ver cómo se reparten estas funciones en cada actividad.
2. Datos personales que recogemos
Datos de las cuentas de comerciantes
Cuando creas o gestionas un espacio de trabajo, guardamos tu email, tu nombre, una contraseña con hash seguro, el nombre e identificadores del espacio de trabajo, su estado y, si conectas Shopify, el dominio de la tienda y el token de acceso OAuth necesario para llamar a Shopify en tu nombre. Registramos las acciones administrativas en un registro de auditoría (usuario, resumen e IP de la petición); esos detalles no contienen contraseñas ni datos de pago.
Datos de medición de la tienda y de las visitas
Cuando el script funciona en la tienda de un comerciante, Skyfense puede recoger: características del navegador y del dispositivo (por ejemplo user agent y client hints, plataforma y arquitectura, propiedades de pantalla y color, idioma y zona horaria, y señales derivadas de canvas, audio, WebGL, fuentes y la lista de dispositivos conectados); indicios de automatización y manipulación (por ejemplo rastros de navegadores headless y de depuración remota); eventos de interacción (por ejemplo clics, velocidad de movimiento y resultados de las verificaciones); un identificador de dispositivo guardado en el navegador; y una huella de dispositivo calculada. Usamos estas señales para dar una decisión (permitir, verificar o bloquear) y ofrecer al comerciante un análisis detallado de cada visita.
Direcciones IP y ubicación aproximada
Recogemos y guardamos las direcciones IP del tráfico protegido, junto con señales de reputación derivadas y una evaluación de riesgo de cada dirección. Las direcciones IP también se usan para obtener una ubicación aproximada (ciudad, región, país) con una base de datos de geolocalización sin conexión. No usamos las direcciones IP para determinar una ubicación precisa.
Puntuación de riesgo automatizada
Skyfense calcula una puntuación de riesgo y una decisión para las visitas y, si está activado, para los pedidos. Guardamos un historial de decisiones al que solo se añaden datos (decisión, puntuación y reglas concretas que influyeron) para poder rastrear el riesgo y revisar las reglas. Es un tratamiento automatizado; el comerciante configura sus reglas y decide qué hacer con los resultados de Skyfense.
Datos de pedidos (Shopify)
Cuando un comerciante activa la protección de pedidos, Skyfense recibe webhooks de pedidos y guarda un registro minimizado para revisar el fraude: identificadores de Shopify del pedido y del checkout, número de pedido, estado financiero y de envío, moneda y total, nivel y puntuación de riesgo calculados y metadatos limitados del pedido (etiquetas, origen, marca de prueba, motivo de cancelación y datos de riesgo). Del email del cliente solo guardamos un hash unidireccional y su dominio (por ejemplo, para relacionar pedidos y evaluar su frecuencia). No guardamos nombres de clientes, direcciones físicas ni de facturación, números de teléfono, emails en claro ni datos de tarjetas.
Datos de atribución de anuncios
Si un comerciante lo configura, Skyfense puede asociar a una visita identificadores de clic de anuncios y parámetros de campaña (por ejemplo de enlaces de Google, Meta, Microsoft o TikTok) para evaluar los clics no válidos e informar de resultados agregados.
Datos de la web y del soporte
Nuestra web comercial solo carga las herramientas siguientes después de que pulses Aceptar en el aviso de cookies (consulta nuestra política de cookies). Si las rechazas, no se carga ninguna.
- Google Analytics recibe las páginas que ves, cómo llegaste a nuestra web y datos básicos del dispositivo y del navegador, para que veamos cómo se usa la web.
- Google Ads recibe si una visita que llegó por uno de nuestros anuncios acabó en una instalación. Las cookies publicitarias de Google siguen apagadas, aunque aceptes.
- Apollo recibe tu dirección IP, las páginas que ves y datos básicos del navegador. Apollo lo usa para averiguar de qué empresa vino una visita. Nuestro equipo puede usarlo para contactar con empresas que se interesaron por Skyfense. Lo hacemos con fines comerciales, no para prestar el servicio.
Si nos escribes por email, recibimos el mensaje y tus datos de contacto.
3. Por qué tratamos cada categoría
4. Decisiones automatizadas y elaboración de perfiles
Skyfense usa la huella del dispositivo, señales de comportamiento y la reputación de la IP para generar puntuaciones de riesgo automáticas que orientan las decisiones de permitir, verificar o bloquear. El comerciante fija las reglas y sigue siendo responsable de las acciones que toma. Cuando estas decisiones puedan tener efectos jurídicos o igual de significativos sobre una persona, el comerciante debe ofrecer las garantías necesarias, como una vía de revisión humana. Consulta la página del RGPD.
5. Cuánto tiempo guardamos los datos
Las visitas, eventos de sesión, dispositivos, huellas de dispositivo y pedidos guardados se borran automáticamente cuando supera el plazo de conservación configurado por el comerciante. Las opciones son 30, 90, 180, 365 o 730 días, y por defecto son 365 días. Los registros de IP caducan según su propio calendario. Los datos de la cuenta se guardan mientras el espacio de trabajo esté activo. Los registros que debemos conservar para demostrar que atendimos una solicitud de privacidad se guardan aparte con ese fin.
6. Comunicación de datos
Compartimos datos personales con proveedores de infraestructura y servicios que los tratan por cuenta nuestra (en nuestra web, con tu consentimiento, esto incluye a Google para análisis y medición de anuncios, y a Apollo para identificar empresas que nos visitan), con el comerciante que configuró la tienda, cuando lo exige la ley y en el marco de una operación societaria. No vendemos datos personales ni usamos los datos de medición de las tiendas para crear perfiles publicitarios para terceros. Una función que controla el comerciante puede retener ciertos eventos de redes de anuncios en visitas evaluadas como fraudulentas; es una función del producto, no publicidad de Skyfense.
7. Transferencias internacionales
Skyfense puede tratar información en países distintos de aquel en el que vives. Cuando es necesario, nos basamos en garantías adecuadas para las transferencias internacionales, como las Cláusulas Contractuales Tipo junto con medidas adicionales.
8. Seguridad
Protegemos los datos en tránsito con TLS, guardamos las contraseñas solo como hashes PBKDF2 con sal, aislamos los datos de cada comerciante por espacio de trabajo, verificamos la autenticidad de los webhooks de Shopify y restringimos el acceso de red a producción. Consulta nuestra página de seguridad para ver las medidas técnicas y organizativas actuales, incluido lo que aún estamos reforzando.
9. Tus derechos y opciones
Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento o exportarlos, o a oponerte a ciertos tratamientos. Los clientes de una tienda deben dirigirse al comerciante cuya tienda usaron, porque es el responsable; en las tiendas Shopify, Skyfense aplica por cuenta del comerciante las instrucciones de acceso y supresión que recibe de Shopify. Los titulares de cuentas pueden ejercer sus derechos escribiendo a hello@skyfense.com. Puedes aceptar o rechazar las herramientas de nuestra web en el aviso de cookies. Para cambiar de opinión más tarde, borra las cookies y el almacenamiento de esta web en tu navegador y el aviso volverá a aparecer. Si nuestro equipo te contacta después de una visita y no quieres saber de nosotros, responde o escribe a hello@skyfense.com y dejaremos de hacerlo.
10. Cambios y contacto
Podemos actualizar esta política a medida que cambie el servicio y publicaremos aquí la nueva versión con una nueva fecha de entrada en vigor. Puedes enviar tus preguntas sobre privacidad a hello@skyfense.com.