Esta política explica qué datos recopila Elbuz, para qué, quién los recibe y durante cuánto tiempo los conservamos. Está redactada para ser verificable: cada afirmación que contiene se ha contrastado con el funcionamiento real del sistema.
En vigor desde el 29 de agosto de 2026. Sustituye íntegramente a la versión anterior.
La versión corta
Si no tienes tiempo para leer todo el texto, lo esencial cabe en unas pocas líneas. Se trata de los datos de los que somos responsables; los datos que están dentro de tu propia cuenta tienen una sección aparte más abajo.
| Recopilamos | tu nombre y apellidos, correo electrónico, teléfono, tus respuestas sobre tu tienda, la correspondencia con soporte, registros de inicio de sesión |
| No recopilamos | datos de tarjetas, documentos de identidad, datos de salud, ubicación precisa, datos biométricos |
| Nunca vendemos | tus datos, a nadie y en ningún caso, y no los cedemos a redes publicitarias |
| Cookies | tres estrictamente necesarias. Sin cookies publicitarias ni analíticas. Las páginas con formularios ejecutan la comprobación antispam de Google |
| Dónde los almacenamos | servidores y almacenamiento en Alemania y Finlandia |
| Pedidos en este sitio | ninguno: el sitio describe el sistema, no vende productos |
Quién es responsable de tus datos
El operador es Olena Shelekhan, empresaria individual, asiento n.º 2010350000000380280 del Registro Estatal Unificado de Ucrania de 21.08.2023. Opera bajo el nombre Elbuz.
Correo electrónico para cualquier pregunta sobre datos: support@elbuz.com.
La forma en que tramitamos estas solicitudes se describe en «Tus derechos».
Dos papeles distintos, y la diferencia importa
Elbuz trata datos en dos calidades distintas, y de ello depende a quién debes dirigirte.
Datos de los visitantes y clientes de elbuz.com
Aquí somos nosotros quienes decidimos para qué y cómo se tratan los datos: registro, correspondencia, soporte. Estos datos son responsabilidad nuestra, y todos los derechos descritos más abajo se ejercen ante nosotros.
Datos dentro de tu cuenta en el sistema
Cuando trabajas en Elbuz creas productos, contactos, pedidos y documentos de tu propio negocio. Algunos contienen datos personales de tus clientes y socios.
Esos datos son tuyos, no nuestros. Los tratamos únicamente por tu encargo y solo en la medida en que el sistema lo necesita para funcionar: los almacenamos, te los mostramos y los enviamos allí donde hayas configurado un intercambio. No los utilizamos para fines propios, no los analizamos para nuestros productos y no los cedemos a terceros más allá de tu propia configuración.
La consecuencia práctica: si un cliente tuyo te pide que elimines sus datos, eres tú quien le responde. Estamos obligados a ayudarte a hacerlo, y lo haremos, a petición tuya.
Qué recopilamos y para qué
Registro en el sistema
El formulario de registro pide tu nombre y correo electrónico. Al crear la cuenta guardamos además tus apellidos y teléfono si los facilitaste, junto con algunas respuestas sobre tu tienda: aproximadamente qué tamaño tiene tu catálogo, con qué trabajas hoy, qué te interesa. Esas respuestas nos permiten configurar el sistema para ti en lugar de ofrecerte todo a la vez.
La contraseña se almacena como una huella irreversible: no podemos verla ni decirte cuál es la tuya.
Base jurídica: ejecución de nuestro contrato contigo; sin estos datos no es posible crear una cuenta.
Uso del sistema
Mientras usas Elbuz conservamos registros de inicio de sesión y las direcciones IP utilizadas, un registro de las operaciones realizadas en el programa y registros de servicio sobre las tareas en segundo plano. El país de inicio de sesión se deduce de la dirección IP para poder detectar accesos desde un lugar inusual.
Base jurídica: nuestro interés legítimo; sin registros es imposible investigar un fallo, determinar quién cambió qué o detectar que otra persona accede a tu cuenta.
Contacto con soporte
La correspondencia, incluido el chat del sitio web, se conserva junto con tu solicitud mientras exista tu cuenta.
Base jurídica: ejecución del contrato; el soporte no puede prestarse sin la correspondencia que lo constituye.
Conversaciones con el asistente de IA
Si utilizas el asistente integrado, se almacenan tus preguntas y sus respuestas. Hay aquí dos finalidades distintas, con dos bases distintas:
- mostrarte el historial de la conversación: base, ejecución del contrato;
- revisar los casos en que el asistente respondió mal: base, nuestro interés legítimo. Puedes oponerte a este tratamiento escribiéndonos.
El texto de esas conversaciones lo procesan servicios externos de lenguaje: el asistente no funciona de otro modo. No escribas en el chat nada que no estés dispuesto a compartir con un tercero: contraseñas, números de tarjeta, datos personales de otras personas.
Valoración de la guía del usuario
Cada artículo de la guía termina con «¿te ha resultado útil este artículo?» y un campo para explicarlo. Guardamos la respuesta, el texto de la explicación y una huella de tu dirección IP. No guardamos la dirección en sí, y la huella tiene una única finalidad: evitar que la misma persona vote veinte veces. No podemos vincularla de nuevo contigo y no lo intentamos.
Base jurídica: interés legítimo; sin valoraciones no hay forma de saber qué artículos no responden a la pregunta del lector.
Boletín informativo
Si te has suscrito, guardamos tu correo electrónico y el hecho de tu consentimiento. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento escribiendo a support@elbuz.com.
Servicios de la API de YouTube
Elbuz utiliza los servicios de la API de YouTube: si conectas tu canal, el sistema sube videoguías a él y gestiona el título, la descripción y la visibilidad de los vídeos subidos. Para ello, el sistema te pide que inicies sesión en tu cuenta de Google y concedas permiso, una acción aparte que realizas de forma deliberada. Al utilizar esta función aceptas las Condiciones del Servicio de YouTube; la forma en que Google trata tus datos se describe en la Política de Privacidad de Google.
Qué permisos solicitamos y para qué:
| Ámbito (scope) | Para qué sirve |
|---|---|
youtube.upload | subir un vídeo a tu canal |
youtube | gestionar lo subido: título, descripción, visibilidad; leer el ID y el nombre del canal |
No solicitamos ningún otro permiso.
Qué datos recibimos y almacenamos:
- los tokens de acceso y de actualización de tu canal y su caducidad, para que no se te pida iniciar sesión en cada subida;
- el ID y el nombre del canal, y la lista de permisos concedidos;
- de cada vídeo que subimos: su ID de YouTube, el estado de la subida y el título, la descripción y las etiquetas que generó el propio sistema.
No recibimos ni almacenamos tu contraseña de Google, tu correo, tus contactos, tu lista de suscriptores, las estadísticas del canal, tus comentarios ni los vídeos que no se hayan subido a través de Elbuz.
Cómo los usamos, tratamos y compartimos. Estos datos se utilizan únicamente para una función: subir tu vídeo a tu canal y gestionarlo. Los tokens se almacenan en servidores de Elbuz en la Unión Europea, se transmiten por conexiones cifradas y se envían solo a YouTube cuando se llama a su API. No los cedemos a nadie (ni a socios, ni a redes publicitarias, ni a otros usuarios), no los vendemos, no los usamos para publicidad y no los analizamos para nuestros propios productos. El personal de Elbuz los ve únicamente al resolver una incidencia a petición tuya.
Cuánto tiempo los conservamos. Los tokens, mientras el canal permanezca conectado. Cuando desconectas el canal, revocamos de inmediato el acceso en Google y borramos los tokens en nuestro lado. El ID y el nombre del canal permanecen en tu cuenta como parte de su configuración hasta que elimines la conexión. Los datos sobre los vídeos subidos se conservan mientras exista el registro de la guía en tu cuenta. Cuando se elimina tu cuenta de Elbuz, todo lo anterior se elimina con ella.
Cómo revocar el acceso: con el botón «Desconectar canal» en la configuración del sistema, o en myaccount.google.com/permissions. Una vez revocado en Google, el sistema ya no puede acceder al canal y los tokens que conservamos dejan de funcionar.
Uso limitado (Limited Use). El uso que hace Elbuz de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.
Base jurídica: ejecución del contrato por tu instrucción expresa.
Facebook Messenger, Instagram y WhatsApp (Meta)
Puedes conectar una página de Facebook, una cuenta empresarial de Instagram o un número de WhatsApp Business a la bandeja de chat de Elbuz, para responder a los clientes de tu tienda en un solo lugar, ya sea tú mismo o con la ayuda del asistente de IA. La conexión es una acción aparte: inicias sesión a través de la ventana de Meta, eliges tú mismo la página, la cuenta o el número y concedes el permiso. La forma en que Meta trata los datos se describe en la Política de Privacidad de Meta.
Permisos que solicitamos y para qué:
| Permiso | Se usa para |
|---|---|
pages_show_list, business_management | mostrarte la lista de tus páginas y activos empresariales para que elijas cuál conectar |
pages_manage_metadata | suscribir la página elegida a las notificaciones de mensajes nuevos |
pages_messaging, pages_read_engagement | recibir los mensajes enviados a la página y enviar respuestas |
instagram_basic, instagram_manage_messages | lo mismo para la bandeja de Direct de tu cuenta empresarial de Instagram |
whatsapp_business_messaging, whatsapp_business_management | recibir y enviar mensajes desde el número de WhatsApp Business conectado |
No solicitamos ningún otro permiso.
Datos que recibimos y almacenamos:
- identificadores de la página, la cuenta de Instagram, la cuenta de WhatsApp Business y el número de teléfono conectados;
- tokens de acceso que Meta emite con tu consentimiento, para que el canal funcione sin iniciar sesión de nuevo;
- mensajes que tus clientes envían al canal conectado y tus respuestas: texto y archivos adjuntos;
- datos del perfil del remitente en la medida en que Meta los facilita: nombre, foto de perfil, el ID asociado a la página o cuenta y, en WhatsApp, el número de teléfono.
No recibimos ni almacenamos tu contraseña de Facebook, tus publicaciones, comentarios, seguidores, cuentas publicitarias ni las conversaciones de canales que no hayas conectado.
Cómo los usamos, tratamos y compartimos. Los datos se usan con un único fin: mostrar los mensajes de tus clientes en la bandeja de chat y entregar las respuestas. Si activaste el asistente de IA para el canal, el texto del mensaje se envía a un servicio de modelo de lenguaje para elaborar la respuesta. Los datos se almacenan en servidores de Elbuz en la Unión Europea, dentro de tu copia del sistema. No los vendemos, no los cedemos a redes publicitarias, no los usamos para publicidad ni elaboramos perfiles de personas con ellos. El personal de Elbuz los ve únicamente al resolver un problema que hayas comunicado.
El asistente de IA en estos canales. El propietario de la tienda activa o desactiva las respuestas automáticas para cada canal por separado; solo ayudan al propio personal de la tienda a responder a los clientes y traspasan la conversación a una persona en cualquier momento. Para elaborar una respuesta, el texto del mensaje y el contexto necesario de la conversación se envían a un servicio de modelo de lenguaje (véase «Quién recibe los datos»). Los datos recibidos de Meta no se utilizan para entrenar modelos, ni por nosotros ni por los servicios de modelos de lenguaje a los que se los transmitimos.
Cuánto tiempo los conservamos. Los tokens, mientras el canal esté conectado; cuando lo desconectas, los borramos. Las conversaciones permanecen en tu copia como parte del historial de chat hasta que las elimines o mientras exista la cuenta. Cuando se elimina la cuenta de Elbuz, todo lo anterior se elimina con ella.
Cómo revocar el acceso y eliminar los datos: con el botón «Desconectar» en la configuración del canal, en Facebook (Configuración → Integraciones empresariales) o en Instagram (Configuración → Apps y sitios web). Cuando el acceso se revoca en Meta, Meta nos avisa automáticamente y eliminamos los tokens y los datos de esa conexión. Cualquier persona que haya escrito a un canal conectado, y no solo el propietario de la tienda, puede solicitar que se eliminen sus datos. Las instrucciones paso a paso están en la página de supresión de datos.
Para los propietarios de tiendas: eres responsable de los datos de tus clientes que llegan a través de los canales conectados; nosotros los tratamos por tu encargo (véase «Dos papeles distintos»).
Nuestro tratamiento de los datos recibidos de Meta cumple las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores.
Base jurídica: ejecución del contrato por tu instrucción expresa.
Cookies
El sitio instala tres cookies, todas ellas estrictamente necesarias.
| Cookie | Finalidad | Duración |
|---|---|---|
JUMPERSESSID_… | mantiene tu sesión para que no tengas que volver a introducir la contraseña en cada página | la sesión |
language | en qué idioma se muestra el sitio | 30 días |
currency | en qué moneda se muestran los precios | 30 días |
En este sitio no hay cookies publicitarias ni analíticas. No usamos contadores de visitantes ni píxeles publicitarios, y no transmitimos nada sobre tu navegación a redes publicitarias.
Una excepción: las páginas con formularios. Ejecutan Google reCAPTCHA, que distingue a una persona de un robot e instala su propia cookie. Sin él, los formularios de contacto se ahogan en spam en una semana. Base: nuestro interés legítimo en proteger el servicio; estos datos no se utilizan para publicidad.
Encontrarás más detalles en la política de cookies.
Quién recibe los datos
Para el funcionamiento del sitio y del sistema
- Alojamiento y almacenamiento de archivos: las empresas en cuyos servidores funciona el sistema. Actúan por contrato como encargados del tratamiento y no pueden usar los datos para sus propios fines.
- Servicio de correo: entrega nuestras cartas; ve la dirección y el texto de la carta.
- Google: reCAPTCHA en las páginas con formularios (IP y señales de comportamiento), el gestor de etiquetas y YouTube si conectaste la subida de vídeo.
- Meta: Facebook, Instagram y WhatsApp, si conectaste estos canales a la bandeja de chat; a través de ellos se entregan las respuestas a tus clientes.
- Servicios de lenguaje y voz: procesan los textos que envías al asistente, así como los textos de fichas de producto y de cartas en las funciones que hayas activado.
Por tu instrucción
Cuando conectas un intercambio con un marketplace, un servicio de entrega, un proveedor de pagos o telefonía, los datos van adonde los has configurado. Es decisión y configuración tuya; nosotros solo realizamos el intercambio.
Cuando la ley lo exige
Si recibimos un requerimiento legal de una autoridad estatal, estamos obligados a atenderlo. Te informaremos de tal requerimiento salvo que la ley lo prohíba.
Dónde residen los datos y adónde viajan
| Qué | Dónde |
|---|---|
| bases de datos de las cuentas, el propio sistema | Alemania, Finlandia |
| archivos, imágenes, documentos | Alemania |
La mayor parte de los datos se almacena en Europa. Sin embargo, algunos de los servicios enumerados más arriba operan fuera de ella, principalmente en Estados Unidos: Google (reCAPTCHA, gestor de etiquetas, YouTube) y los servicios de lenguaje. Las transferencias a ellos se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en la participación del destinatario en el Marco de Privacidad de Datos. Puedes solicitar una copia de las garantías correspondientes en support@elbuz.com.
Cuánto tiempo conservamos los datos
A continuación figuran los plazos que el sistema aplica automáticamente. Donde no se indica plazo, los datos viven mientras exista tu cuenta y se eliminan junto con ella.
Nuestros propios datos como operador
| Datos | Conservación |
|---|---|
| Direcciones IP de inicio de sesión | 12 meses |
| Registro de inicios de sesión | 12 meses |
| Valoraciones de la guía del usuario | 24 meses |
| Correspondencia con soporte, conversaciones con el asistente | mientras exista la cuenta |
| Documentos contables | 3 años desde su liquidación, según exige la legislación fiscal ucraniana |
Datos dentro de tu cuenta
Aquí el sistema establece valores por defecto, pero los datos son tuyos y los gestionas tú:
| Datos | Conservación |
|---|---|
| Registro de trabajo en el programa | 14 días |
| Registro de operaciones | 90 días |
| Copias de seguridad de la base de datos | las siete últimas automáticas; las manuales, hasta que las elimines |
Qué ocurre cuando se elimina una cuenta
Primero se desactiva la cuenta y durante 14 días aún puede restaurarse; es una protección frente a eliminaciones accidentales. Pasado ese plazo, se elimina la base de datos de la cuenta.
Las copias de seguridad de la base de datos realizadas antes de la eliminación permanecen almacenadas hasta 90 días y después se destruyen. Lo decimos con claridad porque importa: «eliminado» no significa «desaparecido de todas partes en el mismo minuto».
Tus derechos y cómo ejercerlos
Puedes solicitar:
- acceso: qué datos tuyos conservamos;
- rectificación: si los datos son inexactos;
- supresión: salvo lo que estemos obligados por ley a conservar;
- limitación: mientras se resuelve una controversia sobre su exactitud;
- portabilidad: una exportación de tus datos en formato legible por máquina;
- retirada del consentimiento: siempre que el consentimiento fuera la base.
Las instrucciones paso a paso para eliminar tus datos tú mismo, incluidos los recibidos a través de los mensajeros Facebook, Instagram y WhatsApp, están en una página aparte: supresión de tus datos.
Aparte, el derecho de oposición. Cuando tratamos datos sobre la base del interés legítimo (registros de inicio de sesión, valoraciones de artículos, revisión de las respuestas del asistente), tienes derecho a oponerte. Escríbenos y, o bien dejaremos de realizar ese tratamiento, o bien te explicaremos por qué consideramos que nuestros motivos prevalecen.
No adoptamos decisiones automatizadas sobre ti. El sistema no contiene ningún mecanismo que adopte decisiones con efectos jurídicos para ti sin intervención humana.
Cómo respondemos
Escribe a support@elbuz.com. Recibirás una respuesta de fondo en un plazo de 30 días naturales, de forma gratuita. Si la solicitud es compleja, el plazo puede ampliarse dos meses más, pero te lo comunicaremos dentro de esos primeros 30 días y te explicaremos el motivo. Una denegación también es una respuesta: con su motivo, no con silencio.
Cómo comprobamos que eres tú
Los datos solo se entregan a su titular. Basta con una solicitud desde la dirección vinculada a la cuenta. Desde cualquier otra dirección te pediremos que acredites el control: una carta con un código a la dirección de la cuenta o una acción dentro de la cuenta.
No pedimos copias de pasaportes ni de otros documentos de identidad. Serían datos personales adicionales recopilados solo para una comprobación, y los datos adicionales son justamente lo que evitamos recopilar.
Si eres cliente de una tienda que funciona con Elbuz
Tus datos pertenecen al propietario de la tienda, no a nosotros: solo los almacenamos por su encargo. Escríbenos y en un plazo de 5 días hábiles trasladaremos tu solicitud al propietario de la tienda y te diremos quién es responsable de tus datos.
El derecho a reclamar
Puedes presentar en cualquier momento, y sin dirigirte antes a nosotros, una reclamación ante una autoridad de control. En Ucrania es el Comisionado de Derechos Humanos del Parlamento de Ucrania. Si resides en la Unión Europea, ante la autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar donde se haya producido la presunta infracción.
Cómo protegemos los datos
- todas las conexiones con el sitio y el sistema están cifradas;
- las contraseñas se almacenan como huellas irreversibles y no podemos verlas;
- el inicio de sesión está protegido contra la fuerza bruta: los intentos se registran y el acceso se bloquea temporalmente tras varios fallos;
- está disponible la verificación de inicio de sesión en dos pasos;
- las copias de seguridad de la base de datos se realizan a diario; se conservan las siete últimas.
Si se produce una violación de la seguridad que ponga en riesgo tus derechos, te lo notificaremos sin dilación indebida y te explicaremos qué ha ocurrido y qué hacer.
Menores
El sistema está concebido para empresas y no está destinado a menores. No recopilamos a sabiendas datos de menores de 16 años. Si nos llegan tales datos, los eliminamos.
Modificaciones de esta política
Si la política cambia de forma sustancial (nuevos datos, nuevos destinatarios o nuevos plazos de conservación), lo anunciaremos en el sitio y lo notificaremos por correo electrónico a los usuarios registrados con una antelación mínima de 14 días a su entrada en vigor. Las correcciones menores de redacción se reflejan en la fecha que figura al principio.
Otros documentos
- Política de cookies: qué instala exactamente el sitio y cómo controlarlo
- Supresión de tus datos: instrucciones paso a paso
- Condiciones de uso del sitio web
- Contrato de licencia: las condiciones de uso del propio sistema Elbuz
Contacto
Olena Shelekhan, empresaria individual (Elbuz)
support@elbuz.com