Política de Privacidad
Política de Privacidad de Shopology y uso de datos de Google
Última actualización: 3 de septiembre de 2026
En Shopology nos tomamos en serio la privacidad, la seguridad de la información y el uso responsable de los datos.
Esta Política de Privacidad explica cómo Shopology recopila, utiliza, almacena, protege y, cuando corresponde, comparte información relacionada con nuestros sitios web, herramientas internas de analítica, sistemas de Growth y las integraciones que utilizamos con servicios de Google, incluyendo Google Analytics y Google Ads.
Esta política aplica, entre otras, a las herramientas internas de Shopology identificadas como Growth Analytics, Shopology Growth y a las integraciones de Shopology con Google Ads mediante OAuth 2.0 y Google Ads API.
1. Responsable del tratamiento
El responsable del tratamiento de la información descrita en esta política es:
Shopology
Sitio web: https://shopology.com.mx
Contacto: carlos.agami@shopology.email
País principal de operación: México
Si Shopology opera jurídicamente bajo una razón social distinta, podrá incorporarse posteriormente la razón social y domicilio legal correspondientes sin alterar las prácticas de privacidad descritas en esta política.
2. Información que podemos recopilar
Dependiendo de la interacción del usuario con Shopology y de las integraciones utilizadas, podemos procesar las siguientes categorías de información.
Información proporcionada directamente a Shopology
Podemos recopilar información que una persona proporcione voluntariamente mediante formularios, diagnósticos, solicitudes de contacto, agenda de reuniones, correo electrónico u otros medios, por ejemplo:
- nombre;
- empresa;
- correo electrónico;
- teléfono;
- información incluida voluntariamente en formularios;
- interés comercial;
- información relacionada con una solicitud de servicio;
- datos de atribución asociados a una conversión.
Información técnica y de uso
Nuestros sitios y sistemas pueden registrar información técnica necesaria para analítica, funcionamiento y atribución, como:
- páginas visitadas;
- fecha y hora de acceso;
- fuente y medio de adquisición;
- campañas y parámetros UTM;
- página de aterrizaje;
- referencia de origen;
- identificadores de sesión o visitante;
- eventos de conversión;
- identificadores publicitarios como gclid, gbraid o wbraid, cuando estén disponibles.
Información obtenida mediante Google APIs
Cuando un usuario autorizado de Shopology conecta una cuenta de Google mediante OAuth, nuestras herramientas internas pueden acceder a determinados datos permitidos por el usuario y por los permisos autorizados.
En el caso de Google Ads, esto puede incluir:
- identificadores de cuentas publicitarias;
- nombres e identificadores de campañas;
- grupos de anuncios;
- anuncios;
- palabras clave;
- tipos de concordancia;
- términos de búsqueda;
- presupuestos;
- estrategias de puja;
- estados de campañas, anuncios o palabras clave;
- impresiones;
- clics;
- costo;
- CTR;
- CPC;
- conversiones;
- valor de conversión;
- acciones de conversión configuradas;
- datos de desempeño por fecha, dispositivo, ubicación u otras dimensiones disponibles mediante Google Ads API;
- información de configuración necesaria para diagnosticar y optimizar campañas.
Cuando utilizamos Google Analytics APIs, nuestras herramientas pueden procesar métricas agregadas de tráfico, adquisición, interacción y conversiones correspondientes a las propiedades que Shopology esté autorizado a consultar.
Shopology no solicita ni obtiene la contraseña de la cuenta de Google del usuario.
La autenticación se realiza mediante el sistema OAuth 2.0 de Google.
3. Para qué utilizamos los datos obtenidos de Google
Shopology utiliza los datos obtenidos mediante Google APIs exclusivamente para actividades relacionadas con las operaciones autorizadas de la empresa.
Estas actividades pueden incluir:
Reporteo y medición
Utilizamos la información para:
- consultar el desempeño de campañas;
- elaborar reportes internos;
- comparar periodos;
- analizar inversión publicitaria;
- medir conversiones;
- relacionar inversión con resultados comerciales;
- identificar tendencias y oportunidades.
Diagnóstico y optimización de Google Ads
Podemos utilizar los datos para:
- identificar términos de búsqueda relevantes o irrelevantes;
- analizar palabras clave;
- detectar campañas, grupos o anuncios con bajo desempeño;
- analizar costos sin conversión;
- identificar campañas o elementos de alto desempeño;
- evaluar distribución de presupuesto;
- analizar calidad de tráfico;
- evaluar configuraciones de conversión;
- preparar recomendaciones de optimización.
Administración controlada de campañas
Cuando Shopology habilite funciones de administración de campañas, las herramientas podrán utilizar Google Ads API para realizar acciones previamente autorizadas, como:
- crear campañas;
- crear grupos de anuncios;
- crear anuncios;
- agregar palabras clave;
- agregar palabras clave negativas;
- modificar estados;
- pausar recursos;
- modificar presupuestos;
- modificar determinadas configuraciones.
Las funciones automatizadas de escritura se implementan utilizando controles de autorización y seguridad definidos por Shopology.
Actualmente, nuestras integraciones pueden operar inicialmente en modalidad de solo lectura, mientras se validan las conexiones y los mecanismos de control.
Integración con información comercial
Shopology puede combinar información publicitaria con datos first-party generados directamente en sus propios sistemas con el objetivo de entender mejor:
- qué campañas generan prospectos;
- qué campañas generan reuniones;
- qué prospectos son calificados;
- qué oportunidades comerciales se generan;
- qué ventas se originan a partir de determinada inversión publicitaria.
Esto nos permite evaluar publicidad con base en resultados de negocio y no únicamente en clics o métricas publicitarias.
4. Cómo utilizamos los datos de Google
Los datos obtenidos mediante Google APIs se utilizan únicamente para prestar, operar, mejorar y asegurar las funcionalidades descritas en esta política.
Shopology no utiliza los datos obtenidos mediante Google APIs para:
- vender información personal;
- vender información de cuentas de Google;
- crear bases de datos para comercializarlas;
- enviar publicidad de terceros no relacionada con la finalidad autorizada;
- realizar vigilancia de usuarios;
- obtener datos ajenos al alcance autorizado por el usuario;
- acceder a Gmail, Google Drive, Google Contacts u otros servicios de Google cuando dichos permisos no han sido solicitados expresamente.
Nuestra integración con Google Ads solicita únicamente los permisos necesarios para operar las funcionalidades relacionadas con Google Ads.
5. Cumplimiento con las políticas de Google
El uso que Shopology hace de información obtenida mediante Google APIs se realiza de conformidad con las políticas aplicables de Google, incluyendo la Google API Services User Data Policy y sus requisitos de uso limitado.
El acceso, uso, transferencia y almacenamiento de información obtenida mediante Google APIs se limita a las finalidades descritas de manera clara en esta Política de Privacidad.
El permiso utilizado para nuestra integración con Google Ads es el scope oficial de Google Ads:
https://www.googleapis.com/auth/adwords
Este permiso permite que una aplicación autorizada interactúe con las cuentas de Google Ads a las que el usuario autenticado tenga acceso.
6. Almacenamiento de información
Determinada información obtenida mediante Google APIs puede almacenarse en sistemas controlados por Shopology cuando sea necesario para:
- generar reportes históricos;
- analizar tendencias;
- comparar periodos;
- mantener registros de operaciones;
- auditar cambios;
- mejorar la calidad de las recomendaciones;
- relacionar desempeño publicitario con resultados comerciales.
Los datos pueden almacenarse en bases de datos y servicios de infraestructura tecnológica contratados por Shopology.
Shopology procura aplicar el principio de minimización de datos: conservar únicamente la información necesaria para las finalidades descritas.
7. Tokens y credenciales OAuth
Las integraciones con Google utilizan OAuth 2.0.
Durante este proceso pueden generarse:
- access tokens;
- refresh tokens;
- client IDs;
- client secrets;
- developer tokens u otras credenciales técnicas.
Estas credenciales son tratadas como información confidencial.
Los tokens y secretos utilizados para las integraciones de Google:
- no se muestran públicamente;
- no deben almacenarse en código fuente público;
- no se envían al navegador cuando no es necesario;
- se almacenan utilizando mecanismos de secretos o variables protegidas;
- se utilizan únicamente para autenticar las integraciones autorizadas.
Los access tokens son temporales.
Los refresh tokens pueden conservarse mientras la integración permanezca activa o hasta que el usuario revoque el acceso, la credencial sea invalidada o Shopology deje de requerirla.
8. Conservación de datos
Shopology conserva la información únicamente durante el tiempo razonablemente necesario para cumplir las finalidades descritas en esta política, atender obligaciones legales, mantener registros empresariales, realizar auditorías o preservar la seguridad de sus sistemas.
Cuando los datos dejan de ser necesarios, pueden:
- eliminarse;
- anonimizarse;
- agregarse de manera que dejen de identificar a una persona o cuenta específica.
Los tokens de autenticación pueden eliminarse o dejar de utilizarse cuando:
- el usuario revoca el permiso;
- Shopology desconecta la integración;
- la cuenta deja de estar administrada por Shopology;
- Google invalida las credenciales;
- ya no existe una finalidad legítima para mantener la conexión.
9. Compartición de información
Shopology no vende los datos obtenidos mediante Google APIs.
Podemos utilizar proveedores tecnológicos para operar nuestra infraestructura, por ejemplo:
- proveedores de hosting;
- bases de datos;
- servicios de procesamiento;
- infraestructura cloud;
- herramientas de observabilidad o seguridad.
Dichos proveedores únicamente pueden procesar la información necesaria para proporcionar sus servicios a Shopology y deben manejarla conforme a sus obligaciones contractuales y de seguridad.
También podremos revelar información cuando sea requerido por una obligación legal válida, orden judicial o autoridad competente.
10. Transferencias de datos
Algunos proveedores tecnológicos utilizados por Shopology pueden operar infraestructura fuera de México.
Por esta razón, determinada información puede ser procesada o almacenada en otros países.
Shopology procura trabajar con proveedores que implementan medidas razonables de seguridad, protección de información y cumplimiento normativo.
11. Seguridad
Shopology implementa medidas técnicas y organizativas razonables destinadas a proteger la información.
Estas medidas pueden incluir:
- uso de HTTPS;
- controles de acceso;
- autenticación;
- separación de credenciales;
- almacenamiento de secretos fuera del código público;
- permisos de mínimo privilegio;
- listas de cuentas autorizadas;
- registros de operaciones;
- controles sobre modificaciones publicitarias;
- limitación del acceso a personal autorizado.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta; sin embargo, Shopology busca reducir razonablemente los riesgos de acceso, pérdida, modificación o divulgación no autorizada.
12. Revocar el acceso de Google
El usuario puede revocar en cualquier momento el acceso previamente autorizado a una aplicación conectada con Google.
Esto puede hacerse desde la configuración de seguridad de la Cuenta de Google, en la sección correspondiente a aplicaciones o servicios de terceros conectados.
Una vez revocado el acceso, Shopology ya no podrá obtener nuevos datos mediante dicha autorización, aunque podría conservar información previamente obtenida cuando exista una finalidad legítima o una obligación aplicable.
El usuario también puede solicitar a Shopology la desconexión de una integración escribiendo a:
13. Solicitud de eliminación de datos
Una persona puede solicitar la eliminación de información asociada con una integración de Google escribiendo a:
La solicitud deberá identificar razonablemente la cuenta o integración relacionada.
Shopology evaluará la solicitud y eliminará o anonimizará la información cuando corresponda, salvo que exista una obligación legal o empresarial legítima que requiera conservar determinados registros.
14. Derechos relacionados con datos personales
Dependiendo de la legislación aplicable, una persona puede tener derechos respecto de sus datos personales, incluyendo derechos de:
- acceso;
- rectificación;
- cancelación o eliminación;
- oposición;
- limitación de determinados tratamientos;
- revocación de consentimiento cuando corresponda.
Las solicitudes pueden enviarse a:
15. Información de menores
Los servicios empresariales de Shopology no están dirigidos intencionalmente a menores de edad.
No buscamos conscientemente obtener información de menores mediante nuestras integraciones de Google Ads o nuestras herramientas internas de Growth.
16. Cambios a esta política
Shopology podrá actualizar esta Política de Privacidad cuando cambien:
- nuestras herramientas;
- nuestras prácticas de tratamiento;
- nuestras integraciones con Google;
- los servicios de Google utilizados;
- obligaciones legales o regulatorias.
La fecha de la última actualización se mostrará al inicio de esta página.
Los cambios materiales relacionados con el uso de datos obtenidos mediante Google APIs deberán reflejarse en esta política antes o al momento en que sean implementados.
17. Contacto
Para preguntas sobre privacidad, uso de Google APIs, revocación de acceso o eliminación de información:
Shopology
Sitio: https://shopology.com.mx
Correo: carlos.agami@shopology.email
México