Store Hours, Vacation and Dispatch Times: Política de Privacidad

1. Introducción

EvolRed ("nosotros") crea apps para comerciantes de Shopify. Esta Política de Privacidad explica a qué datos acceden nuestras apps de Shopify, dónde se guardan, para qué, durante cuánto tiempo y cómo contactarnos.

Esta política se aplica a la app indicada en la parte superior de esta página. El Resumen de datos de la app de arriba indica exactamente a qué accede esa app. Para nuestra web corporativa, consulta evolred.com/es/privacidad.

2. Quiénes somos

Para los datos de la tienda que una app trata en tu nombre, tú (el comerciante) eres el responsable del tratamiento y EvolRed es el encargado. Para las solicitudes de soporte (sección 9), EvolRed es el responsable.

Para consultas de privacidad, escríbenos a: [email protected]

3. Datos a los que accedemos

Nuestras apps leen y escriben datos de la tienda solo a través de las API de Shopify y solo dentro de los permisos (access scopes) que apruebas al instalar la app. Cada permiso aparece en la ficha de la App Store y en el Resumen de datos de la app. Según la app, puede incluir:

• Información de la tienda, como la dirección myshopify, el nombre, la zona horaria, la moneda y los idiomas publicados.
• Ajustes de la app que introduces en ella, como el horario de apertura o los mensajes para los compradores.
• Datos de productos, inventario o pedidos, solo cuando la función de la app los necesita y tal como se indica en el Resumen de datos de la app.

Evitamos los datos protegidos de clientes de Shopify (nombres, correos, direcciones y teléfonos de tus clientes). Si alguna app llegara a necesitar alguno, el Resumen de datos de la app indica los campos exactos y la app pasa antes la revisión de protección de datos de Shopify.

4. Cómo usamos tus datos

Los datos se usan solo para:

• Ofrecer las funciones de la app descritas en su página y en su ficha de la App Store
• Guardar tus ajustes y aplicarlos en tu tienda
• Comprobar tu plan con Shopify, para activar las funciones de pago en los planes de pago
• Responder a las solicitudes de soporte que nos envíes (sección 9)

Nunca usamos tus datos para:

• Publicidad, marketing o promoción
• Elaborar perfiles, analizar comportamientos o seguirte a ti o a tus compradores
• Entrenar modelos de aprendizaje automático o sistemas de IA
• Venderlos, alquilarlos o intercambiarlos con terceros
• Cualquier fin ajeno a la función declarada de la app

5. Base jurídica del tratamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos los datos personales con estas bases jurídicas:

• Ejecución de un contrato (artículo 6.1.b del RGPD): el tratamiento es necesario para ofrecer la app que has instalado, gratuita o de pago.
• Interés legítimo (artículo 6.1.f del RGPD): mantener la app segura y en funcionamiento, y responder a las solicitudes de soporte.
• Consentimiento: no nos basamos en el consentimiento. Si algún día introducimos un tratamiento que lo requiera, te lo pediremos antes.

6. Dónde se guardan los datos

En tu tienda Shopify. Siempre que es posible, la app guarda sus ajustes en tu tienda como datos propios de la app (metafields y metaobjects), alojados por Shopify. Puedes verlos en el panel de Shopify.

En nuestros servidores. Para funcionar, la app guarda una pequeña cantidad de datos en nuestros servidores, alojados en Cloudflare (Workers, la base de datos D1 y Queues):

• La dirección myshopify de tu tienda, si la app está instalada y tu plan de la app
• El token de acceso que Shopify entrega a la app, cifrado en reposo
• Los identificadores de los webhooks ya procesados, para que ninguno se ejecute dos veces
• Mensajes de error breves de tu tienda, que se guardan 30 días para ayudar con el soporte. Indican qué falló y dónde, nunca datos de pedidos ni de clientes

Salvo que el Resumen de datos de la app diga lo contrario, nuestros servidores no guardan datos de tus clientes.

7. Conservación de los datos

• Al desinstalar la app, deja de trabajar para tu tienda de inmediato y borra su token de acceso.
• 48 horas después de desinstalarla, Shopify nos pide borrar los datos de tu tienda. Entonces borramos todo lo que guardamos de ella.
• Los mensajes de error se borran a los 30 días.
• Los ajustes guardados en tu tienda son datos propios de la app bajo el control de Shopify, y tras la desinstalación se aplican las reglas de Shopify para esos datos.

No guardamos copias de seguridad ni archivos de los datos de la tienda más allá de lo indicado aquí.

8. Comunicación de datos y terceros

No vendemos, alquilamos, intercambiamos ni compartimos tus datos. Solo los tratan:

• Shopify, que gestiona la plataforma donde está instalada la app y la facturación de las apps. Consulta la Política de Privacidad de Shopify y la Licencia y Condiciones de Uso de la API de Shopify.
• Cloudflare, que aloja nuestros servidores. Consulta el Anexo de Tratamiento de Datos de Cloudflare.

Salvo que el Resumen de datos de la app diga lo contrario, nuestras apps no incluyen:

• Analítica ni telemetría de terceros (ni Google Analytics, ni Mixpanel, ni Amplitude, etc.)
• Redes publicitarias ni píxeles de seguimiento
• Widgets ni botones de redes sociales
• Llamadas a ningún otro servicio externo

9. Solicitudes de soporte

Las solicitudes de soporte se gestionan en nuestro portal de soporte, support.evolred.com, que es independiente de la app.

• Qué guardamos: tu nombre, tu correo electrónico, el texto de tu solicitud y nuestras respuestas, además de lo que decidas añadir, como archivos adjuntos.
• Desde la app: si envías una solicitud desde la página de Soporte de la app, también incluye la dirección myshopify de tu tienda y la versión de la app, además de datos de la tienda que nos ayudan a encontrar el problema: tu plan de Shopify, zona horaria, país, moneda e idioma de la tienda, tu plan de la app y la fecha de instalación, el nombre de tu tema y si el bloque de la app está activado, la página de la app desde la que llegas, tu navegador, hasta 20 ajustes de la app y hasta 5 errores recientes de la app. Ninguno de estos datos se refiere a tus clientes. No se envía nada hasta que pulsas Enviar.
• Para qué lo guardamos: para responder a tu solicitud y hacer su seguimiento hasta que se resuelva. La base jurídica es nuestro interés legítimo en dar soporte a nuestras apps (artículo 6.1.f del RGPD) y, en los planes de pago, la ejecución de nuestro acuerdo contigo (artículo 6.1.b del RGPD).
• Cuánto tiempo lo guardamos: hasta 24 meses después de cerrar la solicitud. Después se borra automáticamente, adjuntos incluidos. Si quieres que se borre antes, escribe a [email protected].
• Subencargados: Cloudflare (alojamiento en Workers, la base de datos D1 y el almacenamiento de archivos R2 en la jurisdicción de la UE de Cloudflare, Email Routing y envío de correo, Access para el acceso del equipo y la verificación antibots Turnstile) y Plunk (envío de los correos de soporte).

10. Solicitudes de privacidad de Shopify

Todas las apps responden a los tres webhooks de privacidad obligatorios de Shopify, aunque no guarden datos de clientes:

• Solicitud de datos de un cliente: cuando uno de tus clientes pide sus datos, te indicamos lo que la app guarda sobre él (normalmente, nada).
• Supresión de un cliente: cuando un cliente pide que se borren sus datos, borramos lo que la app guarde sobre él.
• Supresión de la tienda: 48 horas después de desinstalar, borramos todo lo que guardamos de tu tienda (sección 7).

11. Seguridad de los datos

• Tokens cifrados: los tokens de acceso se guardan cifrados.
• Peticiones verificadas: cada webhook se comprueba con la firma de Shopify, y cada petición desde las páginas de la app en el panel se comprueba con un token de sesión de Shopify.
• Acceso mínimo: cada app pide solo los permisos que necesita, y documentamos por qué.
• Sin cambios en el tema: nuestras apps solo añaden elementos a tu tienda mediante extensiones de tema de Shopify, que puedes desactivar, y nunca modifican los archivos de tu tema.
• Sin secretos en el código, sin datos personales en los registros y con revisión de dependencias antes de cada versión.

12. Tus derechos según el RGPD

Si te encuentras en el EEE, el Reino Unido o Suiza, tienes estos derechos:

Derecho	Qué significa	Cómo ejercerlo
Acceso	Pedir una copia de los datos personales que tratamos sobre ti	Escribe a [email protected]
Rectificación	Pedir que se corrijan datos inexactos	Cámbialos en la app o contacta con nosotros
Supresión	Pedir que se borren tus datos personales	Desinstala la app (borramos los datos de la tienda 48 horas después) o escríbenos
Limitación	Pedir que limitemos el tratamiento de tus datos	Escribe a [email protected]
Portabilidad	Recibir tus datos en un formato legible por máquina	Escribe a [email protected]
Oposición	Oponerte a un tratamiento basado en el interés legítimo	Escribe a [email protected]

Tus clientes ejercen sus derechos a través de ti, como titular de la tienda. Shopify nos traslada sus solicitudes mediante los webhooks de la sección 10.

Respondemos a todas las solicitudes de privacidad en un plazo de 30 días. Si necesitamos más tiempo, te lo diremos dentro de esos 30 días y te explicaremos el motivo.

13. Tus derechos según la CCPA/CPRA (California)

Si resides en California, tienes derecho a saber qué información personal guardamos sobre ti, a que se borre y a no ser discriminado por ejercer tus derechos. No vendemos información personal, así que no hace falta oponerse a su venta.

Para ejercer cualquiera de estos derechos, escribe a [email protected] con el asunto "CCPA Request".

14. Transferencias internacionales de datos

Cloudflare opera una red global, así que los datos de nuestros servidores de la app pueden tratarse fuera del EEE. Esas transferencias están cubiertas por el Anexo de Tratamiento de Datos de Cloudflare y las Cláusulas Contractuales Tipo de la UE. Las solicitudes de soporte se guardan en la jurisdicción de la UE de Cloudflare (sección 9). Los datos de tu tienda los gestiona Shopify según sus propias condiciones.

15. Cookies y seguimiento

Las páginas de la app se abren dentro del panel de Shopify y se autentican con los tokens de sesión de Shopify, no con cookies de seguimiento nuestras. Salvo que el Resumen de datos de la app diga lo contrario, nuestros bloques para la tienda no instalan cookies ni siguen a tus compradores.

16. Privacidad de los menores

Nuestras apps están pensadas para empresas. No recogemos a sabiendas datos de menores de 16 años. Si crees que lo hemos hecho, escribe a [email protected] y los borraremos.

17. Notificación de brechas de seguridad

Si una brecha afecta a datos personales que tratamos:

1. Avisaremos a los comerciantes afectados sin dilación indebida, para que puedas cumplir tus propias obligaciones con tus clientes
2. Lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento, cuando el RGPD lo exija
3. Documentaremos la brecha, sus efectos y las medidas adoptadas

18. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la Fecha de entrada en vigor del Resumen de datos de la app e indicaremos los cambios importantes en el registro de cambios de la app. No reduciremos tus derechos según esta política sin tu consentimiento explícito.

19. Contacto

Para preguntas de privacidad, solicitudes sobre tus datos o reclamaciones:

Correo: [email protected]

Intentamos responder a las consultas de privacidad en un plazo de 5 días hábiles y resolver las solicitudes sobre datos en 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos.