Política de privacidad
Última actualización: 16 de junio de 2026
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales recogidos a través de Marrow es:
Si tienes cualquier duda sobre cómo tratamos tus datos, escríbenos a hola@marrowhq.com.
2. Qué datos tratamos y para qué
Tratamos los datos mínimos necesarios para que Marrow funcione. En concreto:
Datos de tu cuenta y tu tienda
Cuando conectas tu tienda Shopify, guardamos el dominio de tu tienda y las credenciales técnicas que nos permiten leer tus pedidos y productos. Lo usamos para identificar tu cuenta y mostrarte tu análisis de rentabilidad.
Cifras de tu negocio
Leemos de Shopify los datos de tus pedidos y productos necesarios para calcular tu margen: importes, cantidades, costes, descuentos, devoluciones y envíos. Estos datos son de tu negocio, no datos personales de terceros.
Datos de suscripción y pago
Cuando contratas un plan de pago, gestionamos tu estado de suscripción a través de Stripe. El pago lo procesa Stripe directamente: nosotros no vemos ni almacenamos los datos de tu tarjeta. Guardamos únicamente identificadores que nos permiten saber si tu suscripción está activa.
Datos de navegación
Medimos el tráfico de nuestra web de forma agregada y sin cookies de seguimiento, mediante una herramienta de analítica que no te identifica personalmente ni almacena tu dirección IP de forma identificable. Lo usamos para entender qué páginas se visitan y mejorar el servicio.
Comunicaciones
Si nos escribes a hola@marrowhq.com, tratamos tu mensaje y tu dirección de correo para responderte.
3. Qué datos NO tratamos
Es importante que lo sepas: Marrow no solicita ni almacena datos personales de los clientes finales de tu tienda. Aunque la API de Shopify pueda contener nombres, correos o direcciones de tus compradores, nuestras consultas a Shopify recuperan únicamente cifras de pedido y producto, y nuestra base de datos no guarda ningún dato personal de tus clientes. Por eso Marrow no actúa como «encargado del tratamiento» de los datos de tus compradores.
4. Sobre las cookies
Marrow utiliza una única cookie técnica imprescindible (marrow_session) cuya finalidad es mantener tu sesión iniciada después de conectar tu tienda. Sin ella no podrías permanecer dentro de la aplicación.
Esta cookie es estrictamente necesaria para el funcionamiento del servicio y, conforme a la normativa, no requiere tu consentimiento previo. No utilizamos cookies de seguimiento, de publicidad ni de analítica.
5. Con qué base legal tratamos tus datos
- Ejecución de un contrato: para prestarte el servicio que has solicitado (conectar tu tienda, calcular tu margen, gestionar tu suscripción).
- Interés legítimo: para mantener la seguridad del servicio y medir su uso de forma agregada.
- Cumplimiento de obligaciones legales: cuando una ley nos obligue a conservar o facilitar determinada información.
6. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo los comparten los proveedores que nos prestan servicios técnicos necesarios para que Marrow funcione («encargados del tratamiento»), cada uno con su propio compromiso de protección de datos:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos y almacenamiento | Unión Europea (Fráncfort) |
| Vercel | Alojamiento de la web y analítica de tráfico | Estados Unidos |
| Stripe | Procesamiento de pagos y suscripciones | Estados Unidos / Irlanda |
| Anthropic | Generación de las recomendaciones con inteligencia artificial | Estados Unidos |
Para generar las recomendaciones, enviamos a la IA solo cifras agregadas de tu negocio y títulos de producto — nunca datos personales tuyos ni de tus clientes.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos, la transferencia se ampara en las garantías previstas por la normativa europea, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.
8. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa. Si das de baja tu suscripción o desinstalas Marrow de tu tienda, eliminamos o anonimizamos tus datos en un plazo máximo de 90 días, salvo que una obligación legal nos exija conservarlos más tiempo.
9. Tus derechos
Tienes derecho a:
- Acceder a tus datos y saber cómo los tratamos.
- Rectificar los datos que sean inexactos.
- Suprimir tus datos («derecho al olvido»).
- Limitar u oponerte al tratamiento.
- Solicitar la portabilidad de tus datos.
Para ejercer cualquiera de ellos, escríbenos a hola@marrowhq.com. Responderemos en los plazos que marca la ley.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» del encabezado. Si el cambio es significativo, te lo comunicaremos.