Confianza

Seguridad y privacidad

FeedManager guarda claves de solo lectura de tu tienda y una copia de tu catálogo. Así es como se protege todo eso, en lenguaje sencillo.

Las credenciales se cifran

Las claves, los tokens y las contraseñas de la tienda se cifran con AES-256-GCM antes de guardarse, solo los descifra el código que se conecta a tu plataforma y nunca se vuelven a mostrar, ni se registran, ni se ponen en una URL.

Contraseñas y claves con hash

Las contraseñas de las cuentas usan argon2id. Las claves de API y los tokens de un solo uso se guardan solo como hash, así que una copia de la base de datos no le da a nadie una clave que funcione.

Las cuentas están aisladas

Cada consulta a la base de datos y cada búsqueda está ligada a una sola cuenta. Los productos se guardan por cuenta, y los archivos solo se sirven a través de la dirección propia de cada feed.

Control de acceso

Roles de administrador y de usuario, invitaciones por correo electrónico, autenticación en dos pasos opcional — y obligatoria para todas las personas de nuestro lado que pueden acceder a la plataforma. Las claves de API llevan alcances, así que una clave para tu ERP no la puede usar un agente de IA, que necesita el alcance mcp.

Todo queda registrado

Los cambios en orígenes, feeds, reglas, miembros y configuración se registran con quién los hizo y cuándo, y se conservan tanto tiempo como permita el historial de tu plan.

Los datos no fiables siguen siendo no fiables

Los archivos de los comercios se analizan con la resolución de entidades y el acceso a la red desactivados, con límites de tamaño, profundidad y contenido de archivos comprimidos, así que un archivo malicioso no puede llegar a nuestros sistemas. Los webhooks de las tiendas van firmados (HMAC-SHA256) y solo nombran un producto — el producto en sí se vuelve a leer a través del conector. Las imágenes que se suben a Creative Studio se decodifican de forma segura y se vuelven a codificar, de modo que al servidor de imágenes solo llegan píxeles — ni scripts, ni datos de cámara o de ubicación; los SVG se rechazan.

Tus URL se descargan de forma segura

Las direcciones que introduces se resuelven y se comprueban antes de conectarnos: se rechazan las direcciones privadas, de loopback y de metadatos de la nube, y la comprobación se repite después de cada redirección. Page Checks solo lee dominios de tienda que hayas confirmado, respetando robots.txt, una página cada tres segundos.

Alojado en la UE

La plataforma funciona en servidores dedicados en Alemania detrás de Cloudflare, con un cortafuegos que solo acepta tráfico de la CDN y acceso administrativo desde direcciones conocidas.

Copias de seguridad fiables

Copias de seguridad cifradas cada noche con registros de la base de datos cada hora, guardadas fuera de las instalaciones, conservadas 30 días y restauradas como simulacro de forma programada — no solo cuando algo falla.

Privacidad

Tus datos siguen siendo tuyos

Para los productos, archivos y credenciales que pones en FeedManager, tú eres el responsable del tratamiento y nosotros el encargado. Los tratamos para prestar el servicio que pediste — nada más.

Un acuerdo de tratamiento de datos forma parte de los Términos, con los detalles del tratamiento, nuestras medidas y la lista de nuestros subencargados.
Exporta los datos de tu cuenta — configuración, orígenes, feeds, reglas, productos y el registro de actividad — como un archivo descargable.
Si cierras una cuenta, se puede reabrir durante 30 días; después se elimina todo, y desaparece de las copias de seguridad en otros 30 días.
Nunca vendemos tus datos, ni los usamos para publicidad, ni entrenamos modelos de IA con ellos.
El acceso a Google se elige por conexión — Analytics, Merchant Center, Search Console — y solo se usa para leer, con una excepción que activas por feed: las actualizaciones instantáneas de precio y stock en Merchant Center. Se revoca en Google cuando te desconectas.
Las personas que añades como destinatarias de un informe programado pueden quitar su dirección de la lista desde cualquier correo del informe, sin iniciar sesión.
El panel usa solo las cookies que necesita para funcionar — ninguna cookie de publicidad ni de analítica dentro del producto.
Los pagos se hacen a través de Stripe; los números de tarjeta se introducen en las páginas de Stripe y nunca llegan a nuestros servidores.

Política de privacidad (en inglés) Acuerdo de tratamiento de datos (en inglés)

RGPD y KVKK

FeedManager lo desarrolla y opera una empresa turca que atiende a clientes en Europa, así que se aplican ambos marcos — el RGPD y la KVKK, la ley turca de protección de datos — y los tratamos como un solo estándar.

Solicitudes de acceso, exportación y eliminación respondidas en un plazo de 30 días.
Plazos de conservación por escrito para registros, ejecuciones, exportaciones y copias de seguridad.
Cambios de subencargados anunciados con 30 días de antelación.
Procedimiento ante brechas con plazos de notificación, ensayado como parte de nuestros manuales operativos.

Hoy no tenemos ninguna certificación ISO ni SOC, y preferimos decirlo antes que dar a entender lo contrario. Si tu departamento de compras necesita respuestas concretas, pregúntanos — rellenaremos tu cuestionario.

IA con límites estrictos

Las funciones de IA envían datos de productos al proveedor de IA que responde a una ejecución. Están diseñadas para que un feed lleno de texto no fiable no pueda volverlas en tu contra.

Cómo funciona la IA en FeedManager

Modelos de Anthropic, OpenAI y Google. El panel indica la empresa junto a cada modelo; tu cuenta puede bloquear cualquier proveedor, y la conmutación por error solo usa los que permites.
El texto de los productos se pasa al modelo como datos, nunca como instrucciones, y cada respuesta debe ajustarse a una forma fija antes de usarse.
La IA no puede escribir precios, identificadores, enlaces de producto ni disponibilidad — diga lo que diga el texto de un producto.
Las imágenes las descargamos nosotros con el mismo sistema de descarga verificado que tus archivos y se envían directamente al modelo; a ningún proveedor de IA se le dan las URL de tus imágenes para que las descargue.
Las sugerencias se revisan antes de usarse, se guardan junto a tus datos y se deshacen en un solo paso. Tus propias claves de proveedor se cifran y solo se muestran sus cuatro últimos caracteres.

Informar de una vulnerabilidad

Si crees que has encontrado un problema de seguridad, escribe a [email protected] con detalles suficientes para reproducirlo. Confirmaremos que recibimos tu informe, te mantendremos al tanto mientras lo corregimos y te daremos el crédito si así lo quieres. Danos un tiempo razonable antes de publicarlo, y no accedas a datos de otras personas ni interrumpas el servicio mientras haces pruebas.

Datos de contacto legibles por máquinas: /.well-known/security.txt

¿Preguntas de tu equipo de seguridad?

Envíanoslas — respondemos cuestionarios y explicamos cómo funciona en la práctica cualquier cosa de esta página.

Solicitar una invitación Escríbenos

Beta privada — cuentas por invitación.