Política de Privacidad

Última actualización: 2026-05-11

Esta Política de Privacidad explica cómo GA Lite ("nosotros") recopila, utiliza y protege la información cuando usted utiliza nuestro Servicio de análisis multi-sitio.

1. Información Que Recopilamos

Información de cuenta. Dirección de correo electrónico, nombre de visualización, URL de foto de perfil (de inicio de sesión con Google o registro con contraseña) y cualquier dato de perfil opcional que proporcione.

Información de cuentas conectadas. Cuando conecta una cuenta de Google mediante OAuth, recibimos un access token y un refresh token, junto con información básica de perfil (correo, nombre de visualización, foto). Los tokens se cifran del lado del servidor con AES-GCM y nunca se transmiten a su navegador. Utilizamos estos tokens estrictamente para llamar a la API Google Analytics 4 Data en su nombre.

Configuración de proyectos & sitios. Nombres de sitios, URLs, logos, descripciones, configuraciones de visibilidad y los identificadores de propiedades GA4 que elige adjuntar. Estos se almacenan en nuestra base de datos mientras su cuenta esté activa.

Resultados de consultas analíticas. Cuando ve un panel o invoca una herramienta MCP, obtenemos métricas de GA4 y almacenamos en caché los resultados brevemente (típicamente hasta 60 segundos) para reducir la carga sobre la API ascendente. No almacenamos instantáneas a largo plazo de sus datos analíticos.

Datos de uso & técnicos. Dirección IP, navegador/user-agent, región aproximada, huella del dispositivo y registros de servidor estándar. Utilizamos estos datos para prevenir abusos, combatir el fraude y mantener la fiabilidad.

Datos de pago. Cuando actualiza a un plan de pago, nuestros socios de pago recopilan los detalles de facturación directamente. Recibimos una referencia y un estado de la transacción — no almacenamos números completos de tarjeta en nuestros servidores.

2. Cómo Utilizamos la Información

Utilizamos la información para: operar y mejorar el Servicio; autenticarlo y autorizar llamadas API; renderizar sus paneles y responder a las consultas MCP que usted inicie; procesar pagos y suscripciones; detectar, prevenir y responder a abusos, fraudes e incidentes de seguridad; cumplir con obligaciones legales; y enviar comunicaciones relacionadas con el servicio. No vendemos su información personal.

3. Compartir

Solo compartimos información con:

(a) proveedores de infraestructura (hosting, red de borde, base de datos) que actúan como nuestros procesadores
(b) Google estrictamente para cumplir la consulta GA4 que usted envió (transmitimos su token; la propia política de privacidad de Google se aplica a su manejo)
(c) procesadores de pago estrictamente para completar su transacción
(d) proveedores de análisis en forma agregada o seudonimizada
(e) autoridades policiales u otras partes cuando lo requiera un proceso legal válido

4. Retención de Datos

Los datos de cuenta y los metadatos de cuentas conectadas se retienen mientras su cuenta esté activa. Los tokens OAuth cifrados se conservan hasta que revoque la conexión o elimine la cuenta. Las respuestas analíticas en caché solo viven durante el TTL de caché (típicamente 60 segundos) y luego se desalojan. Los registros del servidor se conservan hasta 90 días con fines de seguridad y prevención de abusos. Tras la eliminación de la cuenta, borramos o anonimizamos los datos personales y revocamos los tokens activos en un plazo razonable, salvo cuando la retención sea requerida por ley.

5. Sus Derechos

Según su jurisdicción, puede tener derecho a acceder, corregir, exportar o eliminar los datos personales que tenemos sobre usted, desconectar cualquier cuenta de Google conectada en cualquier momento desde la página de Integraciones, oponerse a o restringir ciertos procesamientos, o retirar el consentimiento. Para ejercer cualquier derecho más allá de los controles integrados en el producto, envíe un correo a support@galite.io. Respondemos dentro del plazo requerido por la ley aplicable.

6. Menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor ha utilizado el Servicio, contacte a support@galite.io para que podamos eliminar la cuenta.

7. Transferencias Internacionales

Operamos globalmente y podemos procesar sus datos en jurisdicciones distintas a la suya. Cuando sea necesario, nos basamos en decisiones de adecuación, cláusulas contractuales estándar o su consentimiento explícito como base legal para la transferencia.

8. Seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger sus datos contra acceso no autorizado, alteración, divulgación y pérdida. Los tokens OAuth se cifran con AES-GCM antes de ser persistidos. Ningún sistema es perfectamente seguro; si sospecha de una violación, contacte a support@galite.io de inmediato.

9. Cookies & Tecnologías Similares

Utilizamos cookies y almacenamiento similar para mantener su sesión, recordar preferencias y recopilar estadísticas de uso anonimizadas. Puede controlar las cookies a través de la configuración del navegador; deshabilitarlas puede afectar la funcionalidad del Servicio.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha efectiva en la parte superior de esta página refleja la revisión más reciente.

11. Contacto

Las preguntas sobre esta política pueden enviarse a support@galite.io.