Privacy Policy
Última actualización 19 de octubre de 2026
Krawfly es una plataforma de visibilidad IA para e-commerce. Esta política explica qué datos personales tratamos cuando visitas krawfly.com, usas nuestras herramientas gratuitas, el panel (dashboard.krawfly.com), Krawfly Edge o la app de Krawfly para Shopify, y qué opciones tienes.
Responsable del tratamiento: Christian Tufano · [email protected]
1. Datos que recopilamos
Cuentas del panel: nombre, email, contraseña (guardada con salt y hash), códigos de acceso, sesiones y miembros del equipo. Contenido del cliente: catálogos, URL y contenido público de las páginas que importas, las preguntas que hacemos a los motores IA, sus respuestas y las sugerencias generadas. Herramientas conectadas: si conectas Google Analytics, informes GA4 agregados; con Krawfly Edge, el nombre del crawler IA y la URL visitada; con la app de Krawfly para Shopify, dominio de la tienda, email de contacto y datos de producto mediante la Shopify Admin API. Facturación (solo si contratas un plan de pago): datos de facturación y estado de la suscripción (los datos de la tarjeta los gestiona Stripe, no nosotros). También guardamos los registros técnicos necesarios para el funcionamiento y la seguridad del servicio.
2. Cómo usamos los datos
Usamos los datos solo para prestar el servicio: controles de visibilidad IA, visitas de crawlers y tráfico IA, sugerencias, informes, seguridad de las cuentas y facturación. No vendemos datos personales ni usamos los datos de los clientes para entrenar modelos de IA de terceros. Datos de Google Analytics: el acceso es de solo lectura (analytics.readonly) y sirve únicamente para mostrarte en el panel el tráfico y las conversiones de los asistentes IA; no se usan para publicidad, no se venden, no se usan para entrenar modelos de IA y ninguna persona los lee salvo con tu consentimiento, por seguridad o por obligación legal. El uso y la transferencia de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Puedes revocar el acceso en cualquier momento desde el panel o desde la configuración de tu cuenta de Google. Para los datos tratados por cuenta de clientes empresariales (Krawfly Edge, Google Analytics conectado, catálogos importados), actuamos como encargado del tratamiento del cliente.
3. Tratamiento con IA
Para comprobar la visibilidad y generar sugerencias enviamos a los proveedores de IA (listados en la tabla de subencargados) preguntas de prueba y el contenido de producto pertinente. Normalmente no contiene datos personales: no los introduzcas en catálogos ni en campos libres. Las sugerencias nunca se publican sin tu aprobación.
4. Conservación de los datos
Conservamos los datos de cuenta y del espacio de trabajo mientras la cuenta esté activa y los eliminamos al cerrarla o cuando nos lo pidas, salvo obligación legal (por ejemplo, los datos de facturación). Los datos de las herramientas gratuitas se conservan hasta que solicites su eliminación o retires tu consentimiento. Puedes solicitar la eliminación en cualquier momento en [email protected]; desinstalar la app de Krawfly para Shopify inicia la eliminación conforme a los requisitos de Shopify.
5. Herramientas gratuitas
Nuestras herramientas gratuitas (AI Visibility Score, AI Brand Check, generador de llms.txt y AI Visibility Assessment) piden tu nombre y dirección de email y, opcionalmente, tu empresa, junto con el sitio o dominio que quieres analizar. Estos datos se guardan en nuestra base de datos para realizar el análisis, enviarte el resultado y desbloquear el informe completo (en el AI Brand Check, también un código de verificación por email). También registramos la URL analizada, los proveedores de IA utilizados y el tiempo de procesamiento, para que las herramientas funcionen y mejoren. Solo si marcas la casilla opcional podemos enviarte emails informativos, incluido un email de seguimiento aproximadamente un día después del resultado; puedes darte de baja en cualquier momento. Base jurídica: ejecución de tu solicitud (art. 6.1.b RGPD) y, para los emails informativos, tu consentimiento (art. 6.1.a). Las solicitudes están protegidas contra abusos con Cloudflare Turnstile.
6. Formularios de demo y contacto
Cuando reservas una demo, nos contactas, solicitas un assessment o te apuntas a una lista de espera, tus datos (nombre, email, dominio de la tienda, mensaje opcional y consentimiento) nos llegan solo por email y no se guardan en una base de datos. Los usamos solo para responder a tu solicitud y no te añadimos a listas de marketing sin un consentimiento aparte.
7. Cookies y almacenamiento local
El sitio público no usa cookies publicitarias ni píxeles de retargeting. Podemos usar el almacenamiento local para recordar tu preferencia de tema. Consulta nuestra Política de Cookies para más detalles.
8. Compartición y subencargados
Compartimos datos únicamente con subencargados que nos ayudan a operar el servicio, cada uno vinculado por obligaciones de confidencialidad y protección de datos. Nuestros subencargados actuales son:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
 OpenAI | Generación de señales IA (fallback) | United States |
 Google Gemini | Generación de señales IA (principal) | United States / EU |
 Perplexity AI | Seguimiento de citas IA | United States |
| Cloudflare | CDN, protección DDoS y analítica web privacy-first (sin cookies, sin datos personales almacenados) | United States / EU |
| Anthropic (Claude) | Controles de visibilidad IA | Estados Unidos |
| Google Analytics Data API | Acceso de solo lectura a los informes GA4 que conectas | Estados Unidos / UE |
| Brave Search | Resultados de búsqueda para el contexto de producto | Estados Unidos |
| Resend | Emails transaccionales (códigos de acceso, informes, respuestas a formularios) | Estados Unidos |
| Stripe | Pagos y suscripciones (los datos de la tarjeta los gestiona Stripe) | Estados Unidos / UE |
| Vercel | Alojamiento de componentes de la aplicación | Estados Unidos / UE |
Las transferencias de datos personales a subencargados fuera del Espacio Económico Europeo están reguladas por Cláusulas Contractuales Estándar o salvaguardas equivalentes.
9. Tus derechos
Dependiendo de tu jurisdicción, puedes tener derechos de acceso, rectificación, exportación o eliminación de tus datos personales. Contáctanos para ejercerlos.
10. Contacto
Preguntas sobre esta política? Escríbenos a [email protected].