Política de Privacidad

Esta Política de Privacidad explica cómo Seapixel ("nosotros", "nos", "nuestro") recopila, utiliza y protege los datos personales cuando visitas seapixel.com (el "Sitio") y cuando utilizas las apps de Shopify que publicamos en la Shopify App Store (las "Apps"). Está redactada para leerse, no para esconderse tras la jerga. Si algo aquí no queda claro, escríbenos a hello@seapixel.com.

Quiénes somos

Seapixel es un estudio de Shopify con sede en Atenas, Grecia, que trabaja con marcas de todo el mundo. A los efectos de la legislación de protección de datos (incluido el Reglamento General de Protección de Datos de la UE, GDPR), Seapixel es el responsable del tratamiento de los datos personales recopilados a través de este Sitio. En cuanto a nuestras Apps, nuestra función se describe en la sección "Nuestras apps de Shopify" más abajo.

Qué recopilamos en este Sitio

Reducimos la recopilación al mínimo. Según cómo utilices el Sitio, podemos tratar:

• Envíos del formulario de contacto. Cuando nos escribes, recopilamos el nombre, la dirección de correo electrónico y el mensaje que proporcionas, para poder responderte. Estos datos se envían al espacio de trabajo de Slack de nuestro equipo, que utilizamos para recibir y responder a las consultas.
• Datos analíticos. Con tu consentimiento, utilizamos Google Analytics para entender cómo se usa el Sitio (por ejemplo, qué páginas se visitan). Esto puede incluir tu ubicación aproximada, el tipo de dispositivo y navegador, y las páginas visitadas. La analítica solo funciona después de que la aceptes en el banner de cookies.
• Registros del servidor. Nuestro proveedor de alojamiento puede registrar automáticamente información técnica como la dirección IP y la hora de la solicitud, por motivos de seguridad y fiabilidad. Este es un comportamiento estándar del alojamiento y no se utiliza para identificarte.

No vendemos tus datos personales, y no los utilizamos con fines publicitarios ni de elaboración de perfiles.

Cookies y consentimiento

El Sitio no instala cookies de analítica ni de marketing salvo que las aceptes. Cuando lo visitas por primera vez, un banner de cookies te permite elegir qué podemos almacenar:

• El almacenamiento necesario está siempre activo y se limita a lo que el Sitio necesita para funcionar y para recordar tu elección.
• La analítica (Google Analytics) está desactivada de forma predeterminada y solo funciona si la aceptas. Puedes cambiar o retirar tu elección en cualquier momento a través de Configuración de cookies en el pie de página.

Utilizamos Google Consent Mode, de modo que ninguna cookie de analítica ni de seguimiento se activa antes de que des tu consentimiento.

Fuentes tipográficas y terceros

Nuestras fuentes de titulares y de texto están alojadas en nuestros propios servidores, por lo que cargar el Sitio no envía tus datos a un proveedor de fuentes. Los terceros que pueden tratar datos en nuestro nombre son:

• Google Analytics: analítica del sitio web, solo con consentimiento.
• Slack: recepción y gestión de los mensajes de tu formulario de contacto.
• Nuestro proveedor de alojamiento: entrega del Sitio y registros estándar del servidor.

Cada uno trata los datos únicamente para prestarnos su servicio.

Nuestras apps de Shopify

Cuando un comerciante instala una de nuestras Apps en su tienda de Shopify, la App trata los datos de la tienda estrictamente para proporcionar las funciones de esa app. Respecto de esos datos, el comerciante es el responsable del tratamiento y Seapixel actúa como encargado del tratamiento en su nombre, conforme al Acuerdo del Programa de Partners y a las Condiciones de la API de Shopify. El tratamiento de datos específico de cada App también se describe en su propia ficha en la Shopify App Store; esta Política de Privacidad del sitio web no sustituye la información de privacidad contextual de una App.

Las secciones siguientes explican, en términos sencillos, a qué acceden nuestras Apps y por qué, qué almacenamos y durante cuánto tiempo, y qué ocurre cuando se desinstala una App. Están redactadas para comerciantes, y también cubren los puntos concretos que verifica un revisor de apps de Shopify.

A qué acceden nuestras apps, y por qué

Nuestras Apps solicitan permisos de acceso a la API de Shopify siguiendo el principio de minimización de datos: cada App solicita únicamente los permisos que necesitan sus funciones, y utiliza lo mínimo necesario dentro de ellos. Agrupado por finalidad, nuestras Apps pueden acceder a:

• Contenido del escaparate, temas y navegación — para añadir bloques, secciones, redirecciones y widgets en la tienda (por ejemplo, extensiones de tema, redirecciones de URL o un localizador de tiendas). Esto es configuración de la tienda, no datos personales.
• Productos y fichas de producto — para mostrar, comparar, buscar o enlazar productos en la experiencia de escaparate de una App. Los datos del catálogo de productos no son datos personales.
• Archivos, idiomas y traducciones — para leer contenido multimedia y ofrecer un escaparate multiidioma.
• Datos personalizados (metaobjetos y metafields) — algunas Apps almacenan su propia configuración y contenido (por ejemplo, reels, ubicaciones de tienda o ajustes de la app) como metaobjetos y metafields de Shopify dentro de la propia tienda del comerciante, bajo el namespace de la App.
• Pedidos (protegido) — dos Apps, nuestra app de vídeo comprable y nuestra app de comparación de productos, solicitan read_orders únicamente para atribuir una compra completada a una interacción dentro de la app (consulta "Datos protegidos de clientes y de pedidos" más abajo). Ninguna otra App solicita acceso a pedidos.
• Clientes (protegido) — una App, nuestra app de inicio de sesión de clientes, solicita read_customers y write_customers únicamente para buscar a un cliente por correo electrónico y enviar invitaciones de cuenta. Ninguna otra App solicita acceso a clientes.

Datos protegidos de clientes y de pedidos

Cuando una App accede a datos protegidos de clientes o de pedidos a través de las APIs de administración de Shopify, los tratamos según estos principios:

• Limitación de la finalidad. Utilizamos los datos protegidos solo para la función específica para la que se solicitaron. Nunca los vendemos, y nunca los compartimos con terceros para sus propias finalidades.
• Nunca almacenamos campos personales sensibles. No escribimos en nuestros sistemas nombres de clientes, direcciones, números de teléfono, datos de pago ni el contenido completo de los pedidos.
• Solo en tiempo de ejecución cuando es posible. Varias funciones obtienen datos protegidos bajo demanda, los utilizan para calcular y mostrar un resultado al comerciante en el momento, y después los descartan — nunca se escriben en nuestras bases de datos. Por ejemplo, nuestra app de inicio de sesión de clientes lee el estado de un cliente por correo electrónico para decidir si ofrecer una invitación, y no conserva esa consulta.
• Registros derivados mínimos cuando una función necesita histórico. Un número reducido de funciones debe recordar un resultado, y para ellas almacenamos únicamente los campos derivados mínimos necesarios:
  • Atribución de compras (apps de vídeo comprable y de comparación de productos): cuando un comprador adquiere un producto con el que interactuó dentro de la app, almacenamos el id de pedido de Shopify, el importe y la moneda de la línea y el id de producto del artículo atribuido, para que el comerciante pueda ver los ingresos que generó su app. Identificamos la línea atribuida mediante una propiedad privada del carrito que estableció nuestro propio código de escaparate — no leemos ni almacenamos la identidad del cliente, los tokens del carrito ni el resto del pedido.
  • Invitaciones de cuenta (app de inicio de sesión de clientes): cuando un comerciante envía una invitación, almacenamos el id de cliente de Shopify y el correo electrónico de esa invitación para poder hacer su seguimiento y no duplicarla. Este es el único caso en que una App almacena el correo electrónico de un cliente, y solo para las invitaciones que el comerciante decide enviar.
• Datos técnicos de eventos. Nuestra analítica de escaparate (más abajo) registra la cadena de user-agent del navegador del visitante junto a eventos de interacción anónimos. No almacenamos direcciones IP de compradores en ninguna App de Shopify.
• Control del comerciante. Los comerciantes pueden conceder o revocar el acceso de una App en cualquier momento mediante los controles de permisos de Shopify. Revocar el acceso detiene de inmediato todo tratamiento posterior.
• Seguridad. Todos los datos se transmiten a través de conexiones cifradas (HTTPS/TLS), se almacenan en infraestructura de nube acreditada de la UE/EE. UU., con acceso restringido del personal y un proceso de respuesta a incidentes coherente con el resto de esta política.

Analítica e Insights

Algunas Apps ofrecen analítica de escaparate para que los comerciantes puedan ver cómo funcionan sus experiencias impulsadas por la app (impresiones, reproducciones, clics, adiciones al carrito y las compras atribuidas descritas arriba). Estos eventos son registros de interacción anónimos — un tipo de evento, el producto o contenido implicado y el user-agent del navegador del visitante — y no están vinculados a la identidad de un cliente.

• Para nuestras apps de comparación de productos y de localizador de tiendas, esta recopilación está desactivada de forma predeterminada y solo se activa cuando un comerciante se suscribe al plan de pago Insights.
• Para nuestra app de vídeo comprable, la analítica básica está activada de forma predeterminada; un comerciante puede desactivarla desde los ajustes de la app, tras lo cual el escaparate deja de enviar eventos.

Conservación de datos

Conservamos los datos de las apps solo mientras son útiles para la función, y las distintas Apps los conservan durante periodos diferentes:

• La analítica de vídeo comprable se elimina automáticamente de forma continua a los 100 días.
• La analítica de comparación de productos y de localizador de tiendas se conserva mientras la App esté instalada y el plan Insights esté activo, y se elimina cuando se desinstala la App (véase más abajo).
• Los registros de errores 404 de redirecciones se conservan hasta que se resuelven y, opcionalmente, se depuran según un calendario que configura el comerciante.
• Las invitaciones de cuenta y la configuración de la app se conservan mientras la App esté instalada.

Qué ocurre cuando desinstalas

• Al desinstalar, una App deja de tratar los datos de la tienda de inmediato; las tareas programadas se pausan.
• 48 horas después de la desinstalación, conforme al requisito shop/redact de Shopify, eliminamos de nuestras bases de datos los datos de la App correspondientes a la tienda — eventos de analítica, registros de redirecciones y 404, invitaciones y definiciones de metaobjetos creadas por la app — limitados a esa tienda y a esa App.
• Qué conservamos: una pequeña caché de tienda no personal (el dominio principal y los ajustes de URL de la propia tienda, indexados únicamente por el dominio de la tienda) se comparte entre las Apps que el comerciante siga teniendo instaladas y se conserva para que esas Apps sigan funcionando; no contiene datos de clientes.
• Solicitudes de datos y borrado de clientes: también atendemos los webhooks customers/data_request y customers/redact de Shopify. Dado que nuestras Apps no almacenan registros que identifiquen a compradores individuales (nuestros datos de eventos son anónimos, y los únicos identificadores de cliente que conservamos son invitaciones iniciadas por el comerciante), estas solicitudes no tienen datos personales por comprador que devolver o borrar en nuestros sistemas; cuando un comerciante necesite eliminar un registro de invitación, puede ponerse en contacto con nosotros.

Cómo utilizamos tus datos

Utilizamos los datos anteriores únicamente para:

• responder a tus consultas y prestar los servicios que solicitas;
• operar, proteger y mejorar el Sitio;
• cumplir con nuestras obligaciones legales.

Nuestras bases legales son tu consentimiento (para la analítica), nuestro interés legítimo en gestionar y proteger el Sitio y responderte, y el cumplimiento de deberes legales.

Cuánto tiempo los conservamos

Esto cubre los datos de este sitio web; la conservación de datos de nuestras apps de Shopify se describe en "Nuestras apps de Shopify" más arriba.

• Mensajes de contacto: se conservan durante el tiempo necesario para atender tu consulta y cualquier seguimiento, y después se eliminan o archivan.
• Datos analíticos: se conservan según la configuración de nuestro Google Analytics, en forma agregada.
• Registros del servidor: se conservan durante un periodo breve por motivos de seguridad y diagnóstico.

Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar o portar tus datos personales, a oponerte al tratamiento o restringirlo, y a retirar el consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, escribe a hello@seapixel.com y te responderemos dentro del plazo exigido por la ley. Si te encuentras en la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Menores

El Sitio y nuestras Apps están dirigidos a empresas y no a menores. No recopilamos conscientemente datos de ninguna persona menor de 16 años.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el Sitio o nuestras prácticas. Cuando lo hagamos, revisaremos la fecha de "Última actualización" indicada arriba. Los cambios importantes se harán evidentes en esta página.

Contacto

Preguntas sobre esta política o sobre tus datos: hello@seapixel.com.