Legal

Política de Privacidad

Última actualización 22 de octubre de 2026

Esta Política de Privacidad explica cómo Seapixel ("nosotros", "nos", "nuestro") recopila, utiliza y protege los datos personales cuando visitas seapixel.com (el "Sitio") y cuando utilizas las apps de Shopify que publicamos en la Shopify App Store (las "Apps"). Está redactada para leerse, no para esconderse tras la jerga. Si algo aquí no queda claro, escríbenos a hello@seapixel.com.

Quiénes somos

Seapixel es un estudio de Shopify con sede en Atenas, Grecia, que trabaja con marcas de todo el mundo. A los efectos de la legislación de protección de datos (incluido el Reglamento General de Protección de Datos de la UE, GDPR), Seapixel es el responsable del tratamiento de los datos personales recopilados a través de este Sitio. En cuanto a nuestras Apps, nuestra función se describe en la sección "Nuestras apps de Shopify" más abajo.

Qué recopilamos en este Sitio

Reducimos la recopilación al mínimo. Según cómo utilices el Sitio, podemos tratar:

Envíos del formulario de contacto. Cuando nos escribes, recopilamos el nombre, la dirección de correo electrónico y el mensaje que proporcionas, para poder responderte. Estos datos se envían al espacio de trabajo de Slack de nuestro equipo, que utilizamos para recibir y responder a las consultas.
Datos analíticos. Con tu consentimiento, utilizamos Google Analytics para entender cómo se usa el Sitio (por ejemplo, qué páginas se visitan). Esto puede incluir tu ubicación aproximada, el tipo de dispositivo y navegador, y las páginas visitadas. La analítica solo funciona después de que la aceptes en el banner de cookies.
Registros del servidor. Nuestro proveedor de alojamiento puede registrar automáticamente información técnica como la dirección IP y la hora de la solicitud, por motivos de seguridad y fiabilidad. Este es un comportamiento estándar del alojamiento y no se utiliza para identificarte.

No vendemos tus datos personales, y no los utilizamos con fines publicitarios ni de elaboración de perfiles.

Cookies y consentimiento

El Sitio no instala cookies de analítica ni de marketing salvo que las aceptes. Cuando lo visitas por primera vez, un banner de cookies te permite elegir qué podemos almacenar:

El almacenamiento necesario está siempre activo y se limita a lo que el Sitio necesita para funcionar y para recordar tu elección.
La analítica (Google Analytics) está desactivada de forma predeterminada y solo funciona si la aceptas. Puedes cambiar o retirar tu elección en cualquier momento a través de Configuración de cookies en el pie de página.

Utilizamos Google Consent Mode, de modo que ninguna cookie de analítica ni de seguimiento se activa antes de que des tu consentimiento.

Fuentes tipográficas y terceros

Nuestras fuentes de titulares y de texto están alojadas en nuestros propios servidores, por lo que cargar el Sitio no envía tus datos a un proveedor de fuentes. Los terceros que pueden tratar datos en nuestro nombre son:

Google Analytics: analítica del sitio web, solo con consentimiento.
Slack: recepción y gestión de los mensajes de tu formulario de contacto.
Nuestro proveedor de alojamiento: entrega del Sitio y registros estándar del servidor.

Cada uno trata los datos únicamente para prestarnos su servicio.

Nuestras apps de Shopify

Cuando un comerciante instala una de nuestras Apps en su tienda de Shopify, la App trata los datos de la tienda estrictamente para proporcionar las funciones de esa app. Respecto de esos datos, el comerciante es el responsable del tratamiento y Seapixel actúa como encargado del tratamiento en su nombre, conforme al Acuerdo del Programa de Partners y a las Condiciones de la API de Shopify. El tratamiento de datos específico de cada App también se describe en su propia ficha en la Shopify App Store; esta Política de Privacidad del sitio web no sustituye la información de privacidad contextual de una App.

Nuestro acuerdo de encargo del tratamiento (Data Processing Agreement) conforme al artículo 28 del RGPD se aplica a este tratamiento y enumera nuestros subencargados. La versión en inglés es la vinculante.

Las secciones siguientes explican, en términos sencillos, a qué acceden nuestras Apps y por qué, qué almacenamos y durante cuánto tiempo, y qué ocurre cuando se desinstala una App. Están redactadas para comerciantes, y también cubren los puntos concretos que verifica un revisor de apps de Shopify.

A qué acceden nuestras apps, y por qué

Nuestras Apps solicitan permisos de acceso a la API de Shopify siguiendo el principio de minimización de datos: cada App solicita únicamente los permisos que necesitan sus funciones, y utiliza lo mínimo necesario dentro de ellos. Agrupado por finalidad, nuestras Apps pueden acceder a:

Contenido del escaparate, temas y navegación — para añadir bloques, secciones, redirecciones y widgets en la tienda (por ejemplo, extensiones de tema, redirecciones de URL o un localizador de tiendas). Esto es configuración de la tienda, no datos personales.
Productos y fichas de producto — para mostrar, comparar, buscar, recomendar o enlazar productos en la experiencia de escaparate de una App. Algunas Apps también guardan sus propios vínculos en un producto como metafield de la app (por ejemplo, los looks comprables en los que aparece un producto). Los datos del catálogo de productos no son datos personales.
Archivos, idiomas y traducciones — para leer contenido multimedia y ofrecer un escaparate multiidioma.
Datos personalizados (metaobjetos y metafields) — algunas Apps almacenan su propia configuración y contenido (por ejemplo, reels, looks comprables, cuestionarios, ubicaciones de tienda o ajustes de la app) como metaobjetos y metafields de Shopify dentro de la propia tienda del comerciante, bajo el namespace de la App.
Descuentos — nuestra app de cuestionario para encontrar productos lee los descuentos de la tienda para que un comerciante pueda ofrecer uno junto con los resultados de un cuestionario. Esto no son datos personales.
Pedidos (protegido) — tres Apps, nuestras apps de vídeo comprable, de comparación de productos y de cuestionario para encontrar productos, solicitan read_orders únicamente para atribuir una compra completada a una interacción dentro de la app (consulta "Datos protegidos de clientes y de pedidos" más abajo). Ninguna otra App solicita acceso a pedidos.
Clientes (protegido) — dos Apps solicitan read_customers y write_customers: nuestra app de inicio de sesión de clientes, únicamente para buscar a un cliente por correo electrónico y enviar invitaciones de cuenta; y nuestra app de cuestionario para encontrar productos, únicamente para guardar como cliente de la tienda del comerciante a un comprador que decide introducir su correo electrónico en un cuestionario (consulta "Captura de correo electrónico en nuestra app de cuestionario" más abajo). Ninguna otra App solicita acceso a clientes.

Datos protegidos de clientes y de pedidos

Cuando una App accede a datos protegidos de clientes o de pedidos a través de las APIs de administración de Shopify, los tratamos según estos principios:

Limitación de la finalidad. Utilizamos los datos protegidos solo para la función específica para la que se solicitaron. Nunca los vendemos, y nunca los compartimos con terceros para sus propias finalidades.
Nunca almacenamos campos personales sensibles. No escribimos en nuestros sistemas nombres de clientes, direcciones, números de teléfono, datos de pago ni el contenido completo de los pedidos.
Solo en tiempo de ejecución cuando es posible. Varias funciones obtienen datos protegidos bajo demanda, los utilizan para calcular y mostrar un resultado al comerciante en el momento, y después los descartan — nunca se escriben en nuestras bases de datos. Por ejemplo, nuestra app de inicio de sesión de clientes lee el estado de un cliente por correo electrónico para decidir si ofrecer una invitación, y no conserva esa consulta.
Registros derivados mínimos cuando una función necesita histórico. Un número reducido de funciones debe recordar un resultado, y para ellas almacenamos únicamente los campos derivados mínimos necesarios:
- Atribución de compras (apps de vídeo comprable, de comparación de productos y de cuestionario para encontrar productos): cuando un comprador adquiere un producto con el que interactuó dentro de la app, almacenamos el id de pedido de Shopify y el id de producto del artículo atribuido — y, en las apps de vídeo comprable y de cuestionario, también el importe, la cantidad y la moneda de la línea y el vídeo o cuestionario del que procede — para que el comerciante pueda ver las ventas que generó su app. Identificamos la línea atribuida mediante una propiedad privada del carrito que estableció nuestro propio código de escaparate — no leemos ni almacenamos la identidad del cliente, los tokens del carrito ni el resto del pedido.
- Invitaciones de cuenta (app de inicio de sesión de clientes): cuando un comerciante envía una invitación, almacenamos el id de cliente de Shopify y el correo electrónico de esa invitación para poder hacer su seguimiento y no duplicarla.
- Captura de correo en el cuestionario (app de cuestionario para encontrar productos): cuando un comprador decide introducir su correo electrónico en un cuestionario, almacenamos ese correo electrónico, el id de cliente de Shopify y si aceptó recibir marketing, junto con sus respuestas y su resultado. Estos son los únicos casos en que una App almacena el correo electrónico de un cliente: las invitaciones que el comerciante decide enviar y los correos que los compradores deciden introducir en un cuestionario.
Datos técnicos de eventos. Los eventos de nuestra analítica de escaparate (más abajo) no incluyen dirección IP, user-agent del navegador ni identidad del cliente. El único lugar en el que una App conserva datos técnicos de las solicitudes es el registro de errores 404 de nuestra app de redirecciones: para cada URL inexistente, guarda la página de procedencia y el user-agent del navegador de la visita más reciente, para distinguir los bots de los buscadores de las personas. No almacenamos direcciones IP de compradores en ninguna App de Shopify.
Control del comerciante. Los comerciantes pueden conceder o revocar el acceso de una App en cualquier momento mediante los controles de permisos de Shopify. Revocar el acceso detiene de inmediato todo tratamiento posterior.
Qué nos envía Shopify y qué conservamos. Nuestra app de vídeo comprable limita su notificación de pedidos con el filtro de campos de Shopify: Shopify solo le envía el id, la fecha, la moneda y el indicador de prueba del pedido, y de cada línea su id, id de producto, cantidad, precio y propiedades — nunca le envía el nombre, el correo electrónico, el teléfono ni las direcciones del cliente. Nuestra app de cuestionario para encontrar productos usa el mismo filtro que la app de vídeo comprable, más los descuentos de cada línea, para contar el importe realmente pagado; tampoco recibe nunca el nombre, el correo electrónico, el teléfono ni las direcciones del cliente. Nuestra app de comparación de productos usa el mismo filtro: Shopify solo le envía el id y la fecha del pedido y las propiedades de cada línea, y nunca el nombre, el correo electrónico, el teléfono ni las direcciones del cliente. Mientras se procesa, una notificación pasa por nuestros proveedores de alojamiento y de tareas en segundo plano, indicados a continuación.
Encargados del tratamiento que usan nuestras Apps. Además de la propia Shopify, los datos de las Apps los tratan: Vercel (alojamiento de la aplicación), Inngest (tareas en segundo plano y procesamiento de webhooks), Neon (base de datos PostgreSQL gestionada), Vercel KV (almacenamiento de sesiones y tokens, y contadores antiabuso de corta duración), OpenAI (las funciones de IA descritas abajo — solo datos de productos y contenido de la tienda, nunca datos de compradores) y Brevo (envío del correo de resultados que un comprador solicita en nuestra app de cuestionario, y nuestra lista de contactos de comerciantes). Solo para datos sobre comerciantes — nunca datos de compradores — usamos también Slack y la API de WhatsApp Cloud de Meta para notificaciones internas a nuestro equipo (consulta "Datos de la cuenta del comerciante" más abajo). Cada uno trata los datos únicamente para prestarnos su servicio, bajo contrato, y ninguno los utiliza para sus propios fines.
Seguridad. Todos los datos se transmiten a través de conexiones cifradas (HTTPS/TLS) y se cifran en reposo por nuestros proveedores de infraestructura, se almacenan en infraestructura de nube acreditada de la UE/EE. UU., con acceso restringido del personal y un proceso de respuesta a incidentes coherente con el resto de esta política.

Captura de correo electrónico en nuestra app de cuestionario

Un comerciante puede añadir un paso opcional de correo electrónico a un cuestionario de nuestra app de cuestionario para encontrar productos. No se envía nada de este paso hasta que el comprador escribe su correo y lo envía. Cuando lo hace, la App:

crea al comprador como cliente en la tienda Shopify del comerciante si el correo es nuevo, y añade al cliente la etiqueta de la App;
guarda el último resultado del cuestionario del comprador (el cuestionario, el resultado, sus respuestas y los productos recomendados) en ese cliente como un metafield de la app que el comerciante puede ver en Shopify;
marca el consentimiento de marketing por correo electrónico del cliente como suscrito solo si el comprador marca la casilla de aceptación; nunca da de baja a un cliente ni rebaja un consentimiento existente;
activa el disparador de Shopify Flow "Quiz completed" del comerciante, para que sus propias automatizaciones puedan dar seguimiento;
si el correo pertenece a un cliente existente, realiza los pasos de cliente (etiqueta, resultado del cuestionario, consentimiento de marketing, disparador de Flow) solo si el comprador ha iniciado sesión en la tienda como ese cliente; si no, solo guarda la respuesta al cuestionario y envía el correo de resultados, para que nadie pueda modificar la ficha de cliente de otra persona escribiendo su correo;
si el comerciante lo ha activado para ese cuestionario, envía al comprador un único correo con sus resultados, a través de Brevo, con la tienda del comerciante como dirección de respuesta. Es un correo de servicio que el comprador ha pedido, no marketing, y tiene un límite diario por tienda y por dirección de correo.

En nuestra base de datos la App conserva el envío del cuestionario: las respuestas, el resultado y los productos recomendados y — solo cuando se ha facilitado un correo — ese correo, el id de cliente de Shopify y si el comprador aceptó. Para evitar abusos, la App cuenta las solicitudes por dirección de correo mediante un hash SHA-256 irreversible de la dirección, que se guarda en Vercel KV durante 24 horas como máximo; la dirección en sí nunca se guarda allí. El comerciante puede ver, exportar y eliminar los envíos en la App. El registro del cliente, la etiqueta y el metafield están en la propia tienda Shopify del comerciante, bajo su control.

Funciones de IA en nuestras Apps

Algunas funciones de las Apps usan OpenAI para redactar textos: resúmenes de comparación con IA para compradores en nuestra app de comparación de productos, traducción con IA en nuestra app de cuestionario, resúmenes de ubicaciones con IA en nuestra app de localizador de tiendas y sugerencias de redirección en nuestra app de redirecciones. Para ello enviamos a OpenAI solo datos de la tienda del comerciante —como títulos, descripciones, etiquetas, tipos, opciones y precios de productos, o la dirección y el horario de una ubicación— y nunca datos personales de compradores o clientes. OpenAI trata estos datos conforme a sus condiciones de API, que excluyen su uso para entrenar los modelos de OpenAI.

Los resúmenes de comparación con IA se marcan como generados por IA en la tienda y se conservan hasta 7 días, para que una comparación repetida de los mismos productos reutilice el resumen.
Por cada solicitud de IA registramos la tienda, la App, el modelo de IA y el número de tokens usados, para aplicar límites mensuales y controlar costes. Estos registros se eliminan junto con el resto de los datos de la App de la tienda (ver «Qué ocurre cuando desinstalas»).

Analítica e Insights

Nuestras apps de vídeo comprable, comparación de productos, localizador de tiendas y cuestionario para encontrar productos ofrecen analítica de escaparate para que los comerciantes puedan ver cómo funcionan sus experiencias impulsadas por la app (impresiones, reproducciones, clics, adiciones al carrito, visualizaciones y cuestionarios completados). Las cuatro siguen las mismas reglas en el navegador del comprador:

Los eventos solo se envían mientras el ajuste Analítica del escaparate del comerciante esté activado en la App. Un comerciante puede desactivarlo en cualquier momento desde los ajustes de la App, tras lo cual el escaparate deja de enviar eventos.
Nunca se envían eventos desde el editor de temas de Shopify, por lo que las vistas previas del propio comerciante no se cuentan.
Los eventos solo se envían cuando el comprador permite la analítica en el banner de cookies de la tienda (la Customer Privacy API de Shopify), o cuando en su región no se pide consentimiento. Mientras el comprador no ha decidido, los eventos esperan en la memoria de la página: se envían si acepta y se descartan si rechaza. No se escriben datos de analítica en el almacenamiento del navegador antes del consentimiento.

Estos eventos son anónimos: un tipo de evento, el producto o contenido implicado y la hora. No incluyen dirección IP, user-agent del navegador ni identidad del cliente. Cuando un comprador busca una dirección en nuestra app de localizador de tiendas, el evento registra además el texto que escribió y la posición buscada en el mapa, para que el comerciante pueda ver dónde buscan tiendas los compradores. En nuestra app de cuestionario, un cuestionario completado se registra con sus respuestas y su resultado; solo se vincula a un correo electrónico si el comprador decide introducir uno (véase arriba).

Nuestra app de comparación de productos solo almacena estos eventos para las tiendas con su plan de pago Insights.
Nuestras apps de vídeo comprable, localizador de tiendas y cuestionario los registran en todos los planes.

La atribución de compras procede de la notificación de pedidos de Shopify en nuestro servidor, no de estos eventos del navegador.

Conservación de datos

Conservamos los datos de las apps solo mientras son útiles para la función, y las distintas Apps los conservan durante periodos diferentes:

La analítica y la atribución de compras de vídeo comprable se eliminan automáticamente de forma continua a los 100 días.
La analítica de comparación de productos y de localizador de tiendas (incluida la atribución de compras de comparación de productos) se elimina automáticamente de forma continua a los 400 días, y cuando se desinstala la App (véase más abajo).
Los envíos de cuestionarios, incluido cualquier correo facilitado, se conservan durante el periodo que el comerciante elige en la App — 30, 90, 180 o 365 días (365 de forma predeterminada) — y nunca más de unos 370 días. Los eventos del embudo del cuestionario (visualizaciones, inicios y pasos) se eliminan a los 40 días, y los totales diarios, que solo contienen recuentos, a los 760 días.
Los registros de errores 404 de redirecciones se conservan hasta que se resuelven y, opcionalmente, se depuran según un calendario que configura el comerciante.
Las invitaciones de cuenta y la configuración de la app se conservan mientras la App esté instalada.

Datos de la cuenta del comerciante

Cuando un comerciante instala una App, Shopify nos facilita los datos de la tienda: nombre de la tienda, dominio myshopify, URL del escaparate, correo de contacto de la tienda, nombre del propietario y plan de Shopify. Son datos sobre comerciantes, no sobre sus compradores, y para ellos Seapixel es el responsable del tratamiento. Los utilizamos para:

mantener un registro de instalación por App y tienda (dominio de la tienda, App, fechas de instalación y desinstalación, y si la tienda conserva un precio anterior), que se elimina 7 días después de desinstalar la App;
mantener el contacto de la tienda en nuestra lista de contactos de comerciantes en Brevo y usarlo para enviar: un correo de bienvenida al instalar una App y mensajes de servicio sobre una App que utilizas (por ejemplo, cambios importantes, avisos de facturación o de seguridad); y, de vez en cuando, novedades sobre actualizaciones de nuestras Apps, nuestras otras apps de Shopify y los servicios y ofertas de Seapixel. Enviamos estas novedades y ofertas sobre la base de nuestro interés legítimo en mantener el contacto con nuestros clientes. Todos ellos incluyen un enlace para darse de baja, y darse de baja no afecta a los mensajes de servicio. Conservamos el contacto hasta que te des de baja o nos pidas eliminarlo;
avisar a nuestro equipo de instalaciones, desinstalaciones y cambios de plan (dominio de la tienda, correo de contacto de la tienda, plan de Shopify y nombre de la suscripción de la App) en nuestro propio espacio de Slack y, en algunas Apps, mediante un mensaje de WhatsApp al teléfono del propietario a través de la API de WhatsApp Cloud de Meta.

Cuando un comerciante nos escribe mediante el formulario de soporte de una App, el nombre, el correo electrónico, el dominio de la tienda y el mensaje que introduce nos llegan por la misma vía: en Slack y, en algunas Apps, por WhatsApp.

Algunas Apps también ofrecen un chat de soporte dentro de la app, proporcionado por Brevo Conversations. El chat solo se carga cuando un comerciante hace clic en Chat with us; hasta entonces, no se envía nada a Brevo. Una vez abierto, Brevo trata los mensajes del chat y, como cualquier software de chat, datos técnicos de la persona que escribe (dirección IP, navegador y dispositivo, ubicación aproximada y las páginas de la app visitadas); además, añadimos los datos de la tienda que nuestro equipo necesita para ayudar: dominio de la tienda y dominio principal, nombre de la tienda, nombre del propietario, correo de contacto, plan de Shopify y la suscripción a la App. Los usamos solo para dar soporte, sobre la base de nuestro interés legítimo en ayudar a los comerciantes con nuestras Apps.

Qué ocurre cuando desinstalas

Al desinstalar, una App deja de tratar los datos de la tienda de inmediato; las tareas programadas se pausan.
48 horas después de la desinstalación, conforme al requisito shop/redact de Shopify, eliminamos de nuestras bases de datos los datos de la App correspondientes a la tienda — eventos de analítica, registros de atribución de compras, envíos y ajustes de cuestionarios, registros de redirecciones y 404, invitaciones, registros de instalación y definiciones de metaobjetos creadas por la app — limitados a esa tienda y a esa App.
Qué conservamos: una pequeña caché de tienda no personal (el dominio principal y los ajustes de URL de la propia tienda, indexados únicamente por el dominio de la tienda) se comparte entre las Apps que el comerciante siga teniendo instaladas y se conserva para que esas Apps sigan funcionando; no contiene datos de clientes.
Solicitudes de datos y borrado de clientes: también atendemos los webhooks customers/data_request y customers/redact de Shopify. Dos Apps conservan registros sobre compradores individuales: nuestra app de inicio de sesión de clientes (invitaciones) y nuestra app de cuestionario para encontrar productos (envíos con correo electrónico). Con customers/redact, eliminamos las invitaciones y los envíos de cuestionarios de ese cliente, identificados por su id de cliente de Shopify o su correo electrónico. Con customers/data_request, se avisa a nuestro equipo cuando conservamos registros de ese cliente, y el comerciante puede ver y exportar en la App los envíos de cuestionarios de ese cliente; para los registros de invitación, el comerciante puede ponerse en contacto con nosotros. Nuestras demás Apps no conservan datos personales por comprador, ya que sus datos de eventos son anónimos.

Cómo utilizamos tus datos

Utilizamos los datos anteriores únicamente para:

responder a tus consultas y prestar los servicios que solicitas;
operar, proteger y mejorar el Sitio;
cumplir con nuestras obligaciones legales.

Nuestras bases legales son tu consentimiento (para la analítica), nuestro interés legítimo en gestionar y proteger el Sitio y responderte, y el cumplimiento de deberes legales.

Cuánto tiempo los conservamos

Esto cubre los datos de este sitio web; la conservación de datos de nuestras apps de Shopify se describe en "Nuestras apps de Shopify" más arriba.

Mensajes de contacto: se conservan durante el tiempo necesario para atender tu consulta y cualquier seguimiento, y después se eliminan o archivan.
Datos analíticos: se conservan según la configuración de nuestro Google Analytics, en forma agregada.
Registros del servidor: se conservan durante un periodo breve por motivos de seguridad y diagnóstico.

Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar o portar tus datos personales, a oponerte al tratamiento o restringirlo, y a retirar el consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, escribe a hello@seapixel.com y te responderemos dentro del plazo exigido por la ley. Si te encuentras en la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Menores

El Sitio y nuestras Apps están dirigidos a empresas y no a menores. No recopilamos conscientemente datos de ninguna persona menor de 16 años.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el Sitio o nuestras prácticas. Cuando lo hagamos, revisaremos la fecha de "Última actualización" indicada arriba. Los cambios importantes se harán evidentes en esta página.

Contacto

Preguntas sobre esta política o sobre tus datos: hello@seapixel.com.