Dónde se guardan sus claves y quién puede leerlas.
Storelift pide claves de App Store Connect, Google Play, RevenueCat y Apple Ads. Esta página dice exactamente qué pasa con cada una, dónde se guardan sus datos, quién de su equipo puede cambiar qué y qué se borra al eliminar su cuenta.
¿Cómo se guardan mis claves de App Store Connect y de RevenueCat?
Las claves de conexión se cifran antes de guardarse. Los servicios necesitan un permiso de descifrado aparte; el panel no muestra las claves guardadas.
- Cifradas antes de que la base de datos las vea
Cada clave se sella con una clave de AWS KMS antes de escribirse. Abrir una clave exige un permiso de descifrado aparte, además del acceso a la tabla.
- Las claves nuevas quedan ligadas a su cuenta
El contexto de cifrado incluye su cuenta en toda clave de conexión que se guarda ahora. Los registros más antiguos pueden seguir usando el contexto anterior hasta que se vuelvan a guardar; no se ha verificado que esa migración esté completa.
- Permisos de escritura y de descifrado separados
La API cifra las credenciales guardadas. Los servicios de recopilación autorizados las descifran para leer los informes conectados, incluidos el recopilador y el lector de informes del día en curso.
- Se prueba una vez, en directo, al conectar
Antes de guardarse, una clave se prueba contra su fuente. Si falta un rol, la tarjeta lo nombra al momento.
- Sellada tras guardarse
Las pantallas, las exportaciones y las respuestas de la API muestran que una clave está conectada; la clave en sí sigue sellada. Para cambiarla, se sustituye por otra.
- Desaparece cuando usted la quita
Al quitar una conexión se eliminan sus credenciales guardadas y el registro de acceso asociado de webhook o de hoja de cálculo. Revoque también la clave original en la consola del proveedor. Los informes recopilados antes son independientes de la conexión.
¿Dónde se guardan mis datos y quién más los trata?
El almacenamiento de la cuenta está en AWS, en la UE. El tratamiento y la entrega dependen de las funciones y los destinos que usted use; los proveedores externos pueden tratar datos en otros lugares.
- Datos de la cuenta
- AWS, Fráncfort (eu-central-1): base de datos, inicio de sesión, la API y el recopilador. Copias de seguridad continuas con recuperación a un momento dado; rotación de claves de KMS activada
- Correo electrónico
- AWS SES, Estocolmo (eu-north-1): códigos de inicio de sesión, alertas, informes y correos de la cuenta
- Pagos
- Polar, vendedor registrado (merchant of record). Los datos de la tarjeta van directamente a Polar y se quedan allí
- Inicio de sesión con Google
- Google, solo si usted lo elige
- Funciones de IA
- Anthropic recibe el contexto necesario para las preguntas, los borradores de respuesta a reseñas y las sugerencias de texto. La visibilidad en IA también puede llamar a OpenAI y a Google Gemini. El contenido enviado puede incluir datos de la tienda, palabras clave, texto de reseñas y su pregunta; la información personal que usted ponga en una pregunta forma parte de ese contenido.
- Analítica del sitio público
- Microsoft Clarity, solo en las páginas públicas y solo después de su primer clic o de su primera pulsación de tecla
- Destinos que usted conecta
- Slack, Telegram, Discord, Google Sheets y el destino de su webhook reciben los informes o los eventos activados para esa conexión. Los datos exportados a un destino quedan sujetos también a la configuración de conservación de ese destino.
¿Quién de mi equipo puede cambiar qué?
Cuatro roles, comprobados en el servidor en cada petición: el candado lo tiene el servidor, no el botón.
- Lector
Lee todas las pantallas del espacio de trabajo y pregunta a Storelift AI; los cambios quedan para los roles de abajo.
- Miembro
Además, trabaja dentro de las apps existentes: palabras clave, países, competidores, borradores y localización.
- Administrador
Además, añade y quita apps, conecta fuentes de datos, canales de alerta y claves de API, y ve los ingresos y el gasto en anuncios.
- Propietario
Además, invita y quita puestos, y tiene en sus manos el plan, la facturación y la propia cuenta.
- Registro de auditoría
Los cambios registrados del espacio de trabajo indican quién los hizo (cuenta y correo), cuándo, desde qué dirección IP y qué se hizo, con una conservación configurada de 365 días. Una dirección de correo que forme parte del propio cambio, como la de una persona invitada, se enmascara. Los propietarios y los administradores pueden leer el registro.
- Claves de API
Se guardan solo como hash SHA-256 y se muestran una sola vez. Cada clave tiene sus propios scopes, y una clave nueva empieza con todos los scopes de escritura desmarcados. Las claves de prueba funcionan contra un conjunto de datos de sandbox en todos los planes.
¿Qué pasa cuando pido eliminar mi cuenta?
Escríbanos desde la dirección de su cuenta y eliminaremos la cuenta en un plazo de 30 días. La eliminación quita los registros de la cuenta y de las apps de la base de datos principal.
- Solicitud
- Escriba a hello@storelift.net desde la dirección de correo de su cuenta. Comprobamos que la solicitud venga de esa dirección.
- Antes de eliminar
- Primero se da por terminada la suscripción activa, de modo que la facturación se detiene. Una suscripción cancelada no se reactiva automáticamente.
- En 30 días
- Eliminamos la cuenta: se limpian el historial de la cuenta y de las apps, las reseñas, los borradores y las conexiones, y se solicita la eliminación de los registros de inicio de sesión.
- Después
- Un marcador mínimo de cuenta eliminada tiene configurada una caducidad de otros 30 días; el procesamiento de la caducidad es asíncrono. Las copias de seguridad caducan según su política de conservación. Los totales anónimos y los registros en poder de los proveedores, incluidos los registros de pago de Polar, van aparte.
La confianza también son las cifras en pantalla
Tres reglas que sigue cada pantalla, porque la cifra en pantalla es la que usted usa para actuar.
- Una fuente en cada cifra
Las descargas que vienen del informe de ventas de Apple lo dicen; todas las demás cifras nombran a Hive y el día en que se midieron.
- Cada punto es un día medido
Un día sin medir sigue siendo un hueco en todos los gráficos.
- Sus propias cifras salen de sus claves
Los ingresos, las descargas y la conversión aparecen solo cuando usted conecta la cuenta a la que pertenecen; para posiciones y competidores basta el enlace de la tienda.
FAQ
Preguntas
¿Venden o comparten mis datos?
No vendemos los datos de las cuentas. Los proveedores tratan el contenido necesario para las funciones que usted usa; los destinos de entrega conectados reciben los informes o los eventos que usted activa.
¿Se usan mis datos para entrenar modelos de IA?
La API comercial de Anthropic y la API de OpenAI excluyen el entrenamiento de forma predeterminada, salvo que el cliente lo acepte expresamente. Gemini distingue entre las condiciones del servicio de pago y las del servicio sin pago. La conservación por parte del proveedor es independiente del entrenamiento; pregúntenos por la configuración de una función concreta antes de enviar contenido sensible.
¿Puede el personal de Storelift ver mi clave de App Store Connect?
Las claves guardadas no se devuelven a las pantallas del panel. Descifrar las claves cifradas requiere un permiso de KMS aparte, que tienen los servicios de recopilación autorizados. Las claves que se guardan ahora usan un contexto específico de la cuenta; los registros más antiguos pueden seguir usando el contexto anterior. El acceso privilegiado a la infraestructura no es técnicamente imposible.
¿Storelift cambia algo en mi cuenta de App Store Connect o de Apple Ads?
Lo que usted confirma: una respuesta a una reseña que usted envía, un texto de ficha que envía a una versión editable tras una vista previa (espera allí como borrador; el envío a App Review sigue en sus manos), o un cambio en Apple Ads para el que pulsa aplicar o define una regla.
¿Cómo ejerzo mis derechos del RGPD o de la KVKK?
Escriba a hello@storelift.net para solicitar acceso, rectificación, supresión, oposición o portabilidad. Para la supresión, escriba desde la dirección de correo de su cuenta.
¿Cómo comunico un problema de seguridad?
Escriba a hello@storelift.net con los detalles. La misma dirección está en /.well-known/security.txt.
Empiece con el enlace de la tienda.
Para posiciones, competidores y reseñas basta el enlace de la tienda. Añada una clave cuando una pantalla se la pida, y ya sabe adónde va.