Política de privacidad y tratamiento de datos

Versión 2026-10-31. Aplicable a nuevas relaciones desde su publicación. Los acuerdos rigen para cada cliente desde su aceptación registrada.

1. Identidad y contacto

Metricsbi LLC opera MetricsBI. Su domicilio es 642 Sunset Dr, Pacific Grove, CA 93950, Estados Unidos. Su sitio es https://metricsbi.com. Para privacidad, soporte o solicitudes de derechos, escribe a info@metricsbi.com.

Andres Felipe Malaver Lara coordina la atención de solicitudes de privacidad. También puedes iniciar contacto por WhatsApp al +1 831 277 9663. Si la solicitud contiene datos personales, coordinaremos un medio apropiado para su entrega.

2. A quién aplica y qué papel tenemos

Esta política cubre visitantes, solicitantes de acceso, representantes y usuarios de MetricsBI. MetricsBI decide los usos necesarios de sus datos de contacto, cuenta y relación contractual.

Para los datos de compradores y otras personas obtenidos desde una tienda, MetricsBI actúa por cuenta del vendedor, según sus instrucciones. El vendedor conserva sus obligaciones como responsable del tratamiento. Estas actividades se regulan también en el anexo de tratamiento de datos.

Si cambian los fines o los roles, revisaremos el fundamento y la información correspondiente antes de iniciar el nuevo tratamiento. No asumimos que una autorización técnica de Mercado Libre permita cualquier uso de datos.

3. Datos y finalidades

Tratamos las siguientes categorías para las finalidades indicadas:

No solicitamos datos sensibles para crear cuentas ni pedimos contraseñas de Mercado Libre. No debes aportar datos sensibles, documentos completos de identidad o datos de tarjetas en formularios o mensajes de soporte. Si aparecen datos innecesarios en una integración, evaluaremos su exclusión o eliminación.

La presencia de campos financieros en una integración no autoriza conservar números completos de tarjetas, códigos de seguridad u otra información prohibida. El alcance de cada campo debe ajustarse a la finalidad y a las condiciones del proveedor.

4. Usos que no realizaremos

No venderemos ni alquilaremos datos personales. Podemos generar pronósticos mediante modelos locales que utilicen exclusivamente datos de la propia cuenta para el servicio solicitado. No enviaremos esos datos a servicios externos de IA ni entrenaremos modelos con datos combinados de varios clientes.

Los modelos y resultados específicos de una cuenta no se reutilizarán para otra. No utilizaremos datos de tiendas o compradores para comparaciones entre clientes, estadísticas propias o mejora de productos con fines secundarios.

No utilizaremos estos datos para publicidad, newsletters o publicaciones de casos de éxito. Las comunicaciones sobre acceso, soporte, seguridad y cierre forman parte del servicio. Los mensajes que un vendedor ordene enviar desde su tienda se rigen por sus instrucciones y obligaciones.

5. Autorizaciones y proveedores

Obtendremos las autorizaciones que exija la ley para cada finalidad. No utilizaremos la expresión genérica «intereses legítimos» como sustituto de una autorización requerida. Cuando exista una excepción legal, documentaremos por qué aplica.

Los empleados autorizados de MetricsBI acceden solo a la información necesaria para su función. Los proveedores tecnológicos también pueden procesar datos para alojar, respaldar, enviar comunicaciones o mantener el servicio. Su acceso debe quedar limitado mediante contratos y controles apropiados.

El alojamiento principal está en Estados Unidos. El equipo opera desde Estados Unidos y Colombia. El acceso desde Colombia forma parte de los flujos de tratamiento, aunque la base de datos se encuentre en Estados Unidos.

La base principal de datos operativos se aloja en AWS, Estados Unidos. Utilizamos DigitalOcean para ejecutar la aplicación, Hostinger para correo y HubSpot para gestionar contactos. Cada proveedor recibe únicamente la información necesaria para su función. La ubicación de la base principal no significa que correos, contactos, copias o registros de esos proveedores permanezcan exclusivamente en ella.

Si utilizas WhatsApp para soporte, ese servicio también procesa tu mensaje y datos de contacto. Evita enviar datos de compradores o credenciales por ese canal. Los recursos externos del navegador, como fuentes, pueden comunicar datos técnicos necesarios para su descarga.

6. Conservación y cierre

Conservaremos los datos necesarios mientras exista una finalidad válida. La duración indefinida del piloto no permite conservar indefinidamente cualquier dato. Revisaremos las categorías que dejen de ser necesarias.

Al finalizar el servicio detendremos las nuevas sincronizaciones y acciones. Prepararemos la exportación autorizada y eliminaremos o devolveremos los datos conforme a instrucciones válidas, restricciones de origen y obligaciones legales.

Por instrucción del cliente, la preparación y entrega de una exportación puede durar hasta 30 días naturales después del cierre. Solo conservaremos las categorías necesarias cuya conservación siga permitida. Eliminaremos antes cuando lo exijan una solicitud válida, la ley o las condiciones de origen. Este plazo no suspende derechos ni autoriza nuevas consultas a una integración revocada.

Las copias de respaldo deben tener un ciclo documentado de expiración. Durante ese ciclo no se utilizarán para operación ordinaria. Si se restaura un respaldo, se deben reaplicar las eliminaciones antes de reactivar datos o conexiones.

La evidencia contractual se conserva separada y con acceso restringido por el plazo mercantil aplicable. Cuando corresponda la obligación de diez años, guardaremos el contrato, sus versiones y comprobantes necesarios durante ese plazo. No incluye por defecto la base operativa de compradores. El cómputo y cualquier extensión por una reclamación se documentarán según la norma aplicable.

Los logs y datos temporales se conservarán solo durante el periodo necesario para operación y seguridad. Las copias seguirán el ciclo de expiración documentado de cada sistema. Para solicitudes de derechos e incidentes, mantendremos únicamente evidencia necesaria de atención y de las obligaciones concretas que correspondan. Cada excepción tendrá finalidad, responsable y fecha de revisión.

7. Cómo ejercer derechos

Escribe a info@metricsbi.com con tu nombre, medio de respuesta, relación con la cuenta y solicitud. Describe qué datos o tratamiento deseas consultar, corregir, eliminar o limitar. Si actúas por otra persona, indica esa representación.

Solicitaremos solo los elementos necesarios para comprobar identidad y facultades. No envíes documentos completos de identidad sin que acordemos un canal seguro y su necesidad. La solicitud no exige tener una cuenta activa.

Si somos encargados de los datos de una tienda, coordinaremos la respuesta con el vendedor responsable. No responderemos sobre datos de otra persona sin autorización. Tampoco cerraremos una solicitud únicamente porque la persona no es cliente de MetricsBI.

8. México

Para los tratamientos sujetos a la ley mexicana, puedes ejercer acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO. También puedes solicitar la revocación del consentimiento y limitar usos cuando corresponda.

Comunicaremos la determinación de una solicitud ARCO dentro de 20 días hábiles. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Las ampliaciones solo se aplicarán en los supuestos legales y se comunicarán con su justificación.

Las finalidades descritas son necesarias para la relación y los servicios solicitados. No se incluyen finalidades publicitarias opcionales. Los datos no se comunicarán para fines propios de terceros sin el fundamento y la información que correspondan.

Para datos financieros o patrimoniales se debe identificar el consentimiento expreso o la excepción legal aplicable. La aceptación del vendedor no constituye consentimiento de cada comprador. Las comunicaciones entre responsable y encargado para cumplir instrucciones se distinguirán de las transferencias a terceros para fines propios.

La autoridad prevista por la ley federal vigente es la Secretaría Anticorrupción y Buen Gobierno. Esta política no limita el derecho de acudir a ella. La ley mexicana vigente regula el aviso, los derechos y sus procedimientos.

9. Colombia

Para los tratamientos sujetos a la ley colombiana, puedes conocer, actualizar y rectificar tus datos. También puedes solicitar prueba de autorización, información sobre usos y, cuando proceda, revocar la autorización o pedir supresión. Puedes presentar quejas ante la Superintendencia de Industria y Comercio conforme al procedimiento aplicable.

Atenderemos consultas dentro de 10 días hábiles desde su recepción. Si existe una demora justificada, informaremos el motivo y la nueva fecha, dentro de la ampliación legal de cinco días hábiles.

Atenderemos reclamos dentro de 15 días hábiles desde el día siguiente a su recepción. Una ampliación justificada no excederá los ocho días hábiles adicionales previstos por la ley. Las solicitudes incompletas seguirán el procedimiento legal, sin utilizarlo para demorar artificialmente la atención.

El encargo internacional se documentará según su naturaleza. No se tratará toda comunicación al exterior como si fuera la misma operación. La Ley 1581 y el Decreto 1074 sustentan estas reglas.

10. Cookies, seguridad y cambios

Las cookies de sesión y seguridad permiten autenticar y mantener el servicio. Las solicitudes a fuentes o recursos externos también pueden comunicar datos técnicos al proveedor. Mantenemos un inventario de esos recursos separado de las tecnologías de publicidad.

No activaremos tecnologías de publicidad o seguimiento opcional bajo este piloto sin revisar su fundamento e informar los cambios.

La seguridad combina controles de acceso, protección de contraseñas y gestión de credenciales. Ningún documento representa una garantía absoluta contra incidentes. La página de seguridad describe las medidas y los canales para reportar problemas. No garantizamos disponibilidad ininterrumpida ni ausencia de incidentes.

Publicaremos los cambios con fecha y versión. Si una nueva finalidad requiere autorización, la solicitaremos antes de utilizar los datos para ella. La versión aceptada permanecerá disponible para consulta.