Aviso de privacidad
Última actualización: 29 de octubre de 2026.
Quién es responsable de tus datos
Emanente Venture Studio, S.A.P.I. de C.V. (antes MKOMMERCE, S.A.P.I. de C.V.), con domicilio en Reforma 390, C.P. 06600, Ciudad de México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Qué datos recabamos
Cuando nos envías una solicitud en emanente.com: tu nombre, el nombre o sitio web de tu marca, tu correo electrónico, tu WhatsApp, el rango de lo que vende tu marca al mes, el rango de presupuesto mensual que tienes para crecer, tu mayor reto hoy y, si eliges agendar, los días y horarios en que te queda el diagnóstico. Si nos escribiste antes del 28 de septiembre de 2026, también guardamos el programa, la fase de tu marca y lo que nos contaste entonces. Los rangos de venta y presupuesto son de tu negocio, no datos bancarios: no recabamos datos personales sensibles, cuentas ni tarjetas en este formulario.
Si entras a la plataforma con tu cuenta de Google, Google nos comparte tu nombre, tu correo y la liga a tu foto de perfil. Solo usamos el correo para reconocerte como un usuario al que ya invitaron a una tienda; no leemos tu correo, tus contactos ni tus archivos de Google.
Si creas una cuenta en la plataforma (app.emanente.com): tu nombre, tu correo, tu contraseña (guardada cifrada; nadie en Emanente puede leerla), el nombre y el identificador de tu tienda, la fecha y la versión de los términos de servicio y de este aviso que aceptaste, y el nombre del cupón con el que abriste la cuenta. Los datos que tu tienda trae a la plataforma (tus clientes, pedidos, movimientos de banco, llaves de tus servicios) no son datos de los que Emanente sea responsable: los tratamos como encargados, por cuenta tuya y solo para prestarte el servicio, conforme a los términos de servicio.
Datos de las plataformas que conectas
Cuando el dueño de una tienda conecta una plataforma (Shopify, Amazon, Mercado Libre, Mercado Pago, PayPal, Meta, Google, TikTok, Klaviyo, Recharge, Envia u otras), la plataforma le pide permiso de solo lectura y trae únicamente lo necesario para mostrarle su negocio en un solo lugar: pedidos, cobros, liquidaciones, inventario, envíos y las cifras de sus anuncios.
- Meta (Facebook e Instagram): con el permiso ads_read leemos las cuentas publicitarias que tú eliges y sus cifras por mes y por campaña (gasto, impresiones, alcance, clics, compras, valor de compras y ROAS). No leemos tus mensajes, tus publicaciones, tus amigos ni los datos de las personas que ven tus anuncios, y nunca creamos ni modificamos anuncios.
- Google: con los permisos de Google Ads y de Google Analytics (solo lectura) leemos el gasto y los resultados de tus cuentas de anuncios y las visitas de tu sitio. El uso y la transferencia de información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
- Amazon y los marketplaces: pedidos, liquidaciones, comisiones y envíos de tu cuenta de vendedor, para cuadrarlos con tu banco.
Estos datos solo se usan para mostrarte tu información dentro de tu tienda en la plataforma. No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos con otras tiendas. Las llaves de cada conexión se guardan cifradas.
Cómo desconectar una plataforma y borrar sus datos
Desconectar: en la plataforma, entra a Importar, abre el menú (⋮) de la plataforma y elige Desconectar. Eso borra la llave de inmediato y deja de leer datos nuevos; las cifras que ya se importaron se quedan en tu tienda. También puedes quitar el permiso desde la propia plataforma (en Facebook: Configuración → Integraciones comerciales; en Google: Tu cuenta → Seguridad → Apps de terceros).
Desconectar y borrar sus datos: en el mismo menú (⋮), el dueño de la tienda puede elegir Desconectar y borrar sus datos. Antes de borrar, la plataforma te enseña qué se va a borrar y cuántos renglones, y te pide escribir una palabra para confirmar. En Meta Ads, Google Ads, Google Analytics, TikTok Ads y Klaviyo se borran de inmediato la llave y todo lo que se importó de esa plataforma para tu tienda (cifras por mes, por campaña o por día, según la plataforma); lo que capturaste a mano no se toca. En las plataformas que sostienen tu contabilidad o tu operación (Shopify, Amazon, Mercado Libre, Mercado Pago, PayPal, Envia y Recharge) ese botón borra la llave, pero no las cifras: forman parte de tus registros contables y se borran a petición, como se explica abajo.
Si quitas la app desde Facebook: cuando eliminas la app de tu cuenta de Facebook o le pides a Meta que borre tus datos, Meta nos avisa y la plataforma borra sola los datos de Meta Ads y la llave de las tiendas que conectaste con tu usuario de Facebook. Te damos un código de confirmación y una página donde ver el estado de tu solicitud. Si no encontramos de forma automática una tienda ligada a tu usuario, la solicitud queda en revisión manual y la atendemos en un máximo de 30 días.
Borrar cualquier otro dato importado: escribe a hola@emanente.com desde el correo de tu cuenta con el asunto «Borrar datos», el nombre de tu tienda y la plataforma (por ejemplo, Shopify). Borramos esos datos en un máximo de 30 días y te confirmamos por correo. Si cancelas tu cuenta, se borra todo como se explica abajo.
Para qué los usamos
Finalidades necesarias: leer y responder tu solicitud, escribirte por WhatsApp o correo para agendar tu diagnóstico por videollamada y, si trabajamos juntos, preparar la propuesta. Si tienes cuenta en la plataforma: reconocerte al entrar, mantener tu sesión segura y avisarte por correo de lo que pase con tu cuenta y tu tienda.
Finalidades secundarias: enviarte novedades de Emanente. Si no quieres recibirlas, escríbenos al correo de abajo y dejamos de hacerlo sin afectar tu solicitud.
Con quién los compartimos
No vendemos ni rentamos tus datos. Se guardan con proveedores de infraestructura que nos dan servicio de base de datos y alojamiento (Supabase y Vercel) y que solo los tratan por cuenta nuestra. Para detectar fallas del sitio usamos Sentry, que recibe reportes técnicos de errores sin tu nombre, correo ni dirección IP. Cuando usas el chat de la plataforma o subes un estado de cuenta en un formato que no conocemos, el texto necesario se envía a Anthropic (el proveedor de la inteligencia artificial) solo para responderte o leer ese documento; Anthropic no lo usa para entrenar sus modelos. No hacemos otras transferencias que requieran tu consentimiento.
Cómo protegemos tus datos
Tratamos como sensibles las llaves de acceso de las plataformas que conectas y los datos que leemos de ellas (incluidos los de Google Ads y Google Analytics). Estas son las medidas que los protegen:
- Cifrado en tránsito: toda comunicación con la plataforma y con las API de las plataformas conectadas viaja cifrada con HTTPS (TLS).
- Cifrado en reposo: la base de datos (Supabase) se guarda cifrada. Las llaves y tokens de acceso de cada conexión se guardan además en una bóveda cifrada aparte (Supabase Vault); nunca se muestran en pantalla ni se envían al navegador.
- Aislamiento por tienda: cada registro pertenece a una sola tienda y la base de datos aplica reglas de acceso por fila: un usuario solo puede leer los datos de las tiendas a las que pertenece.
- Acceso con doble factor: todo usuario entra con contraseña robusta (mínimo 12 caracteres, con mayúscula, minúscula, número y símbolo, renovada cada año) y una app de autenticación. Sin el segundo factor la base de datos no entrega ningún dato.
- Mínimo privilegio: pedimos solo los permisos necesarios y de lectura (en Google: Google Ads para leer gasto y resultados, y Google Analytics de solo lectura). Nunca creamos, cambiamos ni borramos campañas. Dentro de cada tienda, solo el dueño puede conectar plataformas; los demás roles solo ven.
- Acceso del personal de Emanente: nadie de Emanente entra a tu tienda sin tu permiso. Si lo das para soporte, cada acción queda registrada en una bitácora que tú puedes ver, y puedes retirarlo cuando quieras.
- Sin venta ni entrenamiento de IA: no vendemos, rentamos ni compartimos los datos con otras tiendas ni con terceros para publicidad, y no se usan para entrenar modelos de inteligencia artificial.
- Conservación y borrado: guardamos los datos mientras tu cuenta esté activa. Puedes desconectar una plataforma y borrar sus datos como se explica arriba, y al cancelar tu cuenta se borra todo.
- Incidentes: tenemos un plan de respuesta a incidentes de seguridad. Si un incidente afecta tus datos, lo contenemos, revocamos las llaves comprometidas y te avisamos, junto con las autoridades y plataformas que corresponda.
Data protection (English summary): access tokens and the data we read from connected platforms, including Google Ads and Google Analytics data, are treated as sensitive. They are encrypted in transit (HTTPS/TLS) and at rest (encrypted database; tokens kept in a separate encrypted vault, never sent to the browser). Each store's data is isolated by database row-level security; every user signs in with a strong password and mandatory two-factor authentication; we request only read access to Google Ads and Google Analytics and never create or modify campaigns; Emanente staff access a store only with the owner's permission and every action is logged; data is never sold, shared for advertising or used to train AI models; users can disconnect and delete imported data at any time; and we follow a documented security incident response plan. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Tus derechos (ARCO) y cómo retirar tu consentimiento
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y también revocar tu consentimiento, escribiendo a hola@emanente.com con tu nombre, el correo con el que enviaste tu solicitud o creaste tu cuenta y lo que quieres hacer. Te respondemos en un plazo máximo de 20 días hábiles. Si cancelas tu cuenta de la plataforma, tu tienda queda congelada 30 días para que exportes tu información y después se borra todo.
Cookies
Para medir nuestros anuncios en Facebook e Instagram, emanente.com usa el píxel de Meta, que guarda una cookie en tu navegador y le avisa a Meta Platforms que visitaste la página y si enviaste el formulario, sin tu nombre ni tu correo. Meta puede relacionar esa visita con tu cuenta si tienes una; puedes bloquear la cookie desde tu navegador o ajustar las preferencias de anuncios en tu cuenta de Meta. Para saber cuántas personas visitan el sitio usamos Vercel Web Analytics, que cuenta visitas sin cookies y sin guardar tu nombre, correo ni dirección IP. La plataforma usa cookies técnicas para mantener tu sesión cuando entras con tu cuenta.
Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta misma página con su fecha.