Política de privacidad

Última actualización: 31 de octubre de 2026

Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

SellWinners está operado por Kokoriko, 6 rue d'Armaille, 75017 París, Francia. Kokoriko es el responsable del tratamiento de los datos personales descritos en esta política.

Esta política explica qué datos personales recoge SellWinners cuando usas nuestro sitio web, nuestra API y nuestro servidor MCP, y cómo los usamos.

Qué recogemos

• Datos de cuenta: tu nombre, tu dirección de email y una contraseña cifrada de forma segura mediante hash. Si activas la verificación en dos pasos, también guardamos lo que tu app de autenticación, tu llave de acceso o tus códigos de respaldo necesitan para comprobar tus códigos; nunca los secretos propios de tu dispositivo.
• Sobre ti y tu negocio: después de registrarte te preguntamos tu país, qué buscas, cómo nos conociste, tu negocio y su rango de ingresos, el tamaño de tu equipo y tu función, y puedes añadir un número de teléfono y una foto. Los usamos para configurar tu cuenta y para entender quién usa el Servicio, y nuestra herramienta de análisis recibe las opciones que eliges, nunca tu nombre, tu número de teléfono ni tu foto. Al eliminar tu cuenta se eliminan; para que se eliminen antes, contáctanos.
• Datos de facturación: los gestiona Stripe. Guardamos tus identificadores de cliente y de suscripción de Stripe y el estado de tu plan, nunca los datos completos de tu tarjeta.
• Datos de uso: por cada petición a la API y al servidor MCP registramos la hora, el endpoint o el nombre de la herramienta, el código de estado, el tiempo de respuesta y cuál de tus claves o aplicaciones conectadas se usó, para medir el consumo de tu plan y mostrarte tu uso. Conservamos los registros de peticiones durante 30 días y los totales diarios para el historial de facturación.
• Dirección de red: en las peticiones a un enlace público para compartir, que no necesitan clave de API, conservamos en nuestros registros de peticiones la dirección IP de la que proceden (en IPv6, su red /64) para limitar los abusos, durante 30 días por defecto y nunca más de 90.
• Tiendas vistas recientemente: cuando abres una tienda en Explorar en nuestro sitio web, la guardamos en tu cuenta para que la página Tiendas pueda listar las últimas tiendas que has visto: las 8 últimas, cada una durante un máximo de 90 días. Borrar historial, en la página Tiendas, vacía la lista en cualquier momento, y eliminar tu cuenta la elimina.
• Vistas guardadas: cuando guardas una vista en una página de lista de Explorar, conservamos su nombre y la búsqueda que contiene (sus palabras, filtros, orden y diseño) en tu cuenta hasta que la elimines en Gestionar vistas; eliminar tu cuenta las elimina.
• Generador de ganchos publicitarios: cuando escribes ganchos publicitarios, el nicho, el producto y las opciones que introduces se envían al proveedor que gestiona la herramienta por nosotros, para que pueda escribirlos. No guardamos lo que introduces ni los ganchos que obtienes; con tu cuenta solo guardamos cuántos escribes cada mes, para la cuota de tu plan, y la hora de cada uno que escribes hoy, para los límites de uso razonable.
• Datos técnicos: la dirección IP usada para registrarte, que sirve para prevenir abusos. Tu elección de tema se guarda en tu cuenta (o en tu navegador si no has iniciado sesión). Cuando abres una página con un formulario protegido por nuestra comprobación de seguridad, Cloudflare también comprueba tu dirección IP y los datos de tu navegador (consulta más abajo).

No registramos el contenido de tus búsquedas en el historial de tu cuenta más allá de la ruta del endpoint.

Inicio de sesión con Google o Microsoft

Si eliges Continuar con Google o Continuar con Microsoft, inicias sesión en la propia página de Google o de Microsoft y solo pedimos información básica de inicio de sesión. Recibimos:

• tu nombre y tu dirección de email, y si ese proveedor ha confirmado la dirección;
• un identificador de cuenta de ese proveedor, para reconocerte la próxima vez que inicies sesión.

No recibimos tu contraseña de Google ni de Microsoft, y no pedimos acceso a tu correo, tus archivos, tus contactos, tu calendario ni a nada más de esas cuentas.

Usamos esta información únicamente para crear tu cuenta de SellWinners, iniciar tu sesión y mantener tu cuenta segura. Se guarda con tu cuenta en nuestros propios servidores de inicio de sesión y en nuestra base de datos de cuentas, protegida como se describe en Seguridad, y nunca se vende, se comparte con terceros ni se usa para publicidad. Nuestro uso de la información recibida de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

La conservamos mientras exista tu cuenta. Eliminar tu cuenta la elimina de nuestros sistemas. También puedes retirar el acceso de SellWinners en cualquier momento desde la configuración de tu cuenta de Google o de Microsoft; después podrás seguir iniciando sesión con tu dirección de email (elige «¿Has olvidado tu contraseña?» para establecer una contraseña si nunca creaste una).

Comprobación de seguridad en nuestros formularios (Cloudflare Turnstile)

Para evitar registros automatizados y spam, usamos una comprobación de seguridad, Cloudflare Turnstile de Cloudflare, Inc., en nuestro formulario de contacto y en las páginas en las que te registras, inicias sesión o restableces tu contraseña, incluidas nuestras páginas de inicio de sesión. Normalmente termina por sí sola; a veces te pide que marques una casilla. Cuando se ejecuta la comprobación, es decir, en cuanto se abre una de estas páginas, Turnstile recibe:

• tu dirección IP;
• datos técnicos de tu navegador y de tu conexión, como su agente de usuario y su forma de conectarse (características TLS);
• la página y el sitio web en los que se ejecuta la comprobación.

Cuando envías el formulario, nuestro servidor también envía a Cloudflare tu dirección IP y el resultado de un solo uso de la comprobación para confirmarlo. Turnstile no lee lo que escribes en el formulario.

Usamos el resultado únicamente para decidir si aceptamos el formulario, sobre la base de nuestro interés legítimo en proteger el Servicio y a sus usuarios frente a los abusos. No conservamos el resultado, y conservamos tu dirección IP durante aproximadamente una hora para limitar los intentos repetidos. Cloudflare usa estas señales por cuenta nuestra para distinguir a las personas de los programas automatizados y, como responsable del tratamiento por cuenta propia, para mejorar esa detección; no se usan para publicidad ni para seguirte por otros sitios web. Cloudflare, Inc. tiene su sede en Estados Unidos; las transferencias a ese país se basan en las garantías de las condiciones de tratamiento de datos de Cloudflare. Cómo trata y conserva Cloudflare estos datos se explica en el Anexo de privacidad de Cloudflare Turnstile.

La comprobación necesita JavaScript. Si no puede ejecutarse en tu caso, escríbenos a support@sellwinners.com.

Cómo los usamos

Para prestar y proteger el Servicio, medir el uso y aplicar los límites de los planes, procesar los pagos, enviar los emails esenciales de la cuenta (como restablecimientos de contraseña y confirmaciones), responder a las solicitudes de soporte y cumplir las obligaciones legales. No vendemos tus datos personales ni los usamos para publicidad.

Chat en directo

Nuestro sitio web, incluido tu panel, tiene un chat en directo para que puedas escribir a nuestro equipo de soporte. Lo gestiona por nosotros Satisfy (app.satisfy.chat). El chat se carga desde Satisfy cuando lo abres o aceptas las cookies, y después en cada página mientras dura tu conversación; hasta entonces no se envía nada a Satisfy. Una vez cargado, Satisfy recibe tu dirección IP, datos técnicos de tu navegador y la dirección de la página en la que estás. Cuando nos escribes en el chat, Satisfy también recibe tus mensajes.

Cuando has iniciado sesión y tu dirección de email está confirmada, le decimos al chat quién eres: tu nombre, tu dirección de email y tu id de cuenta, con una firma de nuestro servidor que demuestra que eres realmente tú, para que nuestro equipo de soporte vea quién escribe. Sin sesión iniciada, o antes de confirmar tu email, escribes como visitante anónimo.

Una vez cargado, para mantener tu conversación de una página a otra, el chat guarda una cookie en este sitio web, cw_conversation, y, cuando sabe quién eres, una segunda, cw_user_Rs4eHduQAnEWyTMHRQuY1MUg. Al cerrar sesión se eliminan, de modo que la siguiente persona en un ordenador compartido empieza una conversación nueva. Por el mismo motivo, el almacenamiento local de tu navegador conserva el último id de cuenta que se comunicó al chat.

Programa de afiliados

Algunas personas pueden recomendar SellWinners a través de nuestro programa de afiliados, con un enlace que lleva su código de afiliado. Cuando abres un enlace así, contamos un clic para ese código: solo guardamos el número de clics por código y día, nunca tu dirección IP ni nada más sobre ti. Para contar tu clic una sola vez, una forma cifrada de tu dirección IP se queda en la memoria de nuestro servidor durante 30 minutos; nunca se guarda.

Si aceptas las cookies, guardamos una cookie propia, sw_ref, con el código del afiliado y el día del clic, durante 30 días, que se renuevan cuando vuelves a abrir el enlace de un afiliado: cuenta el último enlace que abriste. Si las rechazas, o no eliges, no se guarda nada en tu navegador para esto: el código viaja en las direcciones de las páginas que abres durante tu visita, y mientras inicias sesión con Google o con nuestro servicio de inicio de sesión lo guardamos en nuestro servidor con tu inicio de sesión, una hora como máximo. Rechazar después de aceptar elimina la cookie.

Cuando te registras con el código de un afiliado (desde su enlace, la cookie o escrito en el campo Recomendado por), registramos qué afiliado recomendó tu cuenta, y cuando pagas un plan registramos la comisión que gana: su importe, su fecha y si se reembolsó. Los afiliados solo ven cifras e importes, nunca tu nombre, tu dirección de correo electrónico ni lo que haces en SellWinners. Lo hacemos en base a nuestro interés legítimo en gestionar nuestro programa de afiliados y pagar a nuestros afiliados, y solo guardamos la cookie con tu consentimiento.

Si te unes al programa como afiliado, guardamos tu código, tus clics por día, las cuentas que recomendaste, tus comisiones y tus pagos mientras seas afiliado, y los registros de los pagos el tiempo que exija la ley contable.

Cuando solicitas ser afiliado, guardamos las cuentas sociales que indicas y cómo piensas promocionarnos, para revisarlas. Para que el programa sea justo, contamos los clics en enlaces de afiliado que vienen de un anuncio de pago, por la marca propia del anuncio en el enlace, y comparamos la red desde la que se registra una cuenta recomendada con las redes que usa su afiliado, y la tarjeta con la que paga con las tarjetas del afiliado. Las redes solo se guardan como códigos cifrados que no permiten recuperar una dirección, y nadie ve la red ni la tarjeta de otra persona.

Para pagarte, usamos Stripe, que paga en tu cuenta bancaria: Stripe recoge por sí mismo tu identidad y tus datos bancarios, según su propia política de privacidad, y nosotros solo guardamos la referencia y el estado de tu cuenta de Stripe.

Analítica de producto (PostHog)

Para saber qué partes de SellWinners usa la gente, dónde se atasca, qué falla y qué la lleva a comprar o a irse, usamos PostHog, de PostHog Inc. PostHog conserva estos datos por nosotros en the European Union (Frankfurt, Germany).

• Antes de que elijas, o si rechazas las cookies: nuestras páginas envían a PostHog la página que abres, la página de la que vienes, hasta dónde te desplazas, los botones y enlaces en los que haces clic, la velocidad de carga de la página, los errores que ha encontrado, y tu navegador, tipo de dispositivo y tamaño de pantalla. PostHog puede deducir tu ubicación aproximada (país y ciudad) a partir de tu dirección IP. Para esto no se guarda nada en tu navegador, salvo tu elección, una vez que la haces. Para contar visitantes, PostHog convierte tu dirección IP y los datos de tu navegador en un código que cambia cada día y que no puede volver a convertirse en ellos, de modo que puede distinguir visitas dentro de un mismo día, pero no puede seguirte de un día a otro.
• Si aceptas las cookies: PostHog también guarda una cookie y datos en el almacenamiento local de este sitio web, para que tus visitas se agrupen en sesiones, y anota hacia dónde se mueve tu puntero para dibujar mapas de dónde hace clic y mira la gente (mapas de calor). Graba cómo se han comportado las páginas durante tu visita para que podamos reproducirla y encontrar problemas; todo lo que escribes, así como las claves de API, los enlaces y los códigos que aparecen en la página, se ocultan en la grabación, y en Explorar se oculta todo el texto de la página. Puede mostrarte una breve encuesta y puede mostrarte una de dos versiones de una página para saber cuál funciona mejor (una prueba A/B). Puedes cambiar tu elección en cualquier momento en Configuración de cookies, al pie de cada página; rechazar después de haber aceptado elimina lo que PostHog guardó en tu navegador.
• Cuando has iniciado sesión: los registros llevan tu número de cuenta y, aun así, no se usa ninguna cookie salvo que aceptes las cookies. Tu elección se guarda en el navegador en el que la haces, de modo que otro navegador te volverá a preguntar. Nuestro servidor también comunica a PostHog lo que ocurre en tu cuenta: el registro y el inicio de sesión, la confirmación de tu email, tu plan, las compras, las renovaciones, las cancelaciones (con el motivo que indiques a Stripe), los pagos fallidos, las claves de API creadas o revocadas, los asistentes de IA conectados, y tu uso de la API, del servidor MCP y de la aplicación web (qué función, el resultado y cuánto tardó; nunca lo que buscaste). Tu perfil de PostHog muestra tu dirección de email, tu nombre y tu plan, para que podamos contactarte sobre lo que aprendemos. Esto no depende de tu elección sobre las cookies, ya que no guarda nada en tu navegador.

No lo usamos en las páginas de nuestro personal, en las páginas a las que se llega con un enlace de un solo uso, en los traspasos de inicio de sesión ni en las páginas de verificación en dos pasos, y nuestras páginas eliminan los códigos, tokens, direcciones de email, claves de API y tus búsquedas y filtros antes de enviar nada. Si tu navegador envía una señal Do Not Track o Global Privacy Control, nuestras páginas no envían nada a PostHog. Lo usamos sobre la base de nuestro interés legítimo en entender y mejorar el Servicio, y las cookies y las grabaciones solo con tu consentimiento. PostHog trata los datos por cuenta nuestra en virtud de su acuerdo de tratamiento de datos. Eliminar tu cuenta elimina tu perfil de PostHog y sus registros.

Compartición

Solo compartimos datos con proveedores de servicios que nos ayudan a gestionar el Servicio, con las condiciones de confidencialidad adecuadas: Stripe (pagos), Cloudflare (entrega y seguridad del sitio web, incluida la comprobación de seguridad de nuestros formularios, y estadísticas de visitantes), Satisfy (el chat en directo; consulta más arriba), PostHog (analítica de producto; consulta más arriba) y nuestros proveedores de alojamiento y de email. Cloudflare también usa señales técnicas limitadas de la comprobación de seguridad para mejorar su detección del tráfico automatizado, como se describe más arriba. Podemos revelar datos si la ley lo exige.

Conectar un asistente de IA (ChatGPT, Claude y otros)

Puedes conectar a tu cuenta un asistente de IA como ChatGPT o Claude: el asistente abre nuestra página de inicio de sesión y tú eliges si lo autorizas. No se comparte nada hasta que seleccionas Permitir.

• Lo que conservamos de una conexión: el nombre de la app y la dirección a la que vuelve, tal como nos los dio la app; cuándo la conectaste; y cuándo hizo su última petición. Sus tokens de acceso y de actualización solo se guardan como hashes.
• Lo que nos envía el asistente: por cada herramienta que usa, el nombre de la herramienta y los argumentos que el asistente eligió para ella, como un término de búsqueda, una marca o el nombre de un tablero. No recibimos tu conversación con el asistente, tus archivos ni tu cuenta con ese proveedor. Cada llamada se registra y se mide como una petición a la API, como se describe más arriba; los términos de búsqueda solo se conservan como indica esa sección.
• Lo que le devolvemos: el resultado de la herramienta: datos de SellWinners y, en las herramientas que los leen, tus propios tableros, favoritos, marcas seguidas y uso. El proveedor del asistente (por ejemplo, OpenAI para ChatGPT o Anthropic para Claude) recibe estos resultados y los trata conforme a su propia política de privacidad.
• Tus controles: desconecta una app en cualquier momento en Ajustes → MCP → Aplicaciones conectadas; sus tokens dejan de funcionar al instante. Eliminar tu cuenta elimina sus conexiones. Una conexión dura hasta que la desconectas, o termina sola tras 60 días sin uso.

Protección contra el scraping automatizado

Para mantener el scraping automatizado fuera del sitio web, las páginas de la aplicación web firman sus peticiones y las comprobamos en busca de señales de automatización: si tu navegador indica que lo controla un software de automatización, enlaces y direcciones ocultos que solo abren los programas, y con qué rapidez, regularidad y continuidad se usa la aplicación web. La API y el servidor MCP, que están pensados para la automatización, no se comprueban de esta forma.

Cuando una comprobación detecta algo, conservamos un registro con tu cuenta: lo que se detectó, las cifras de tiempos en las que se basa, la dirección IP y el agente de usuario del navegador de la petición, y la página o dirección afectada. Lo usamos, sobre la base de nuestro interés legítimo en proteger el Servicio, sus datos y a sus clientes, para decidir si bloqueamos la cuenta conforme a nuestras Condiciones del servicio, y para que nuestro personal pueda revisarlo si te pones en contacto con nosotros. Los registros que no dieron lugar a un bloqueo se eliminan a los 90 días; un registro que dio lugar a un bloqueo o a una expulsión se conserva mientras exista la cuenta.

Cookies

Usamos cookies esenciales propias para mantener tu sesión iniciada: una en este sitio web y otra en nuestras páginas de inicio de sesión. Una vez que lo abres, el chat en directo también guarda una cookie en este sitio web para tu conversación con nosotros, y una segunda cuando sabe quién eres (consulta más arriba). Si aceptas las cookies, PostHog guarda una cookie y datos en el almacenamiento local de este sitio web para la analítica de producto; tu elección, aceptar o rechazar, se recuerda en el almacenamiento local (consulta más arriba). Si aceptas las cookies después de abrir el enlace de un afiliado, guardamos la cookie sw_ref con el código del afiliado (consulta arriba). No usamos cookies publicitarias ni de seguimiento de terceros. La comprobación de seguridad descrita más arriba puede guardar en tu navegador un pequeño valor técnico que necesita para funcionar; no se usa para publicidad ni seguimiento. El Playground puede recordar tu clave de API en el almacenamiento local de tu navegador si así lo eliges. Cuando usas una de nuestras herramientas gratuitas, guardamos una cookie propia, sw_ft, con un identificador aleatorio que cuenta tus usos de las herramientas cada día. Esos usos se cuentan bajo una forma codificada de ese identificador y de tu dirección IP, que se conserva dos días, nunca el identificador ni la dirección en sí.

Tus derechos

Puedes consultar y actualizar los datos de tu cuenta en el panel y eliminar tu cuenta en cualquier momento desde Ajustes, lo que elimina tu perfil, tus claves y tu historial de uso. Stripe conserva los registros de facturación exigidos por la ley. Según dónde vivas, puedes tener derechos adicionales (como el de acceso, rectificación, portabilidad u oposición). Ponte en contacto con nosotros para ejercerlos.

Seguridad

Las contraseñas solo se guardan como hashes lentos con sal, y las claves de API solo como hashes. El inicio de sesión puede protegerse con verificación en dos pasos, que es obligatoria para nuestro personal. Todas las peticiones se autentican y tienen un límite de frecuencia. Nuestros formularios de registro, inicio de sesión, restablecimiento de contraseña y contacto también aplican la comprobación de seguridad descrita más arriba.

Contacto

Preguntas sobre privacidad: support@sellwinners.com.