Política de privacidad

1. Responsable y contacto

SDDR Spain es operada por Genius Nutrition S.R.L., Business Logistic Center, Strada Tamasi nr. 20, Hala 6A, Buftea, Ilfov, 070000, Romania, Uniunea Europeana. Nr. reg. com: J23/4568/2015; VAT RO35355847.

Para consultas de privacidad o para ejercer derechos, escribe a privacy@obsedia.ai.

2. Datos que tratamos

• Dominio e identificador de la tienda, idioma, moneda y estado de configuración.
• Credenciales y sesiones OAuth de Shopify necesarias para operar la aplicación. Si Shopify los proporciona para una sesión, pueden incluir identificador, nombre, correo, idioma y rol del usuario de administración.
• Identificadores, títulos, SKU y códigos de barras de los productos seleccionados y sus variantes.
• Importes de depósito, unidades por pack, estado de activación y confirmaciones del comerciante.
• Identificadores de pedido y de línea, fecha, estado financiero, estado de preparación, cancelación, cantidades reembolsadas y cantidades e importes SDDR necesarios para informes y exportaciones.

La aplicación no guarda nombres, correos electrónicos, teléfonos, direcciones postales ni datos de pago de compradores.

3. Origen, finalidad y base

Recibimos los datos del comerciante y de Shopify. Los utilizamos para autenticar la tienda, aplicar las reglas configuradas, mantener la suscripción, proteger el servicio, conciliar el ciclo de vida de líneas SDDR —incluidos reembolsos y cancelaciones—, generar informes y atender obligaciones legales. El tratamiento es necesario para prestar el servicio solicitado, cumplir obligaciones y proteger intereses legítimos de seguridad y prevención de abuso.

4. Proveedores y transferencias

Shopify proporciona la plataforma, autenticación, facturación y APIs. Railway proporciona el alojamiento de la aplicación y PostgreSQL. Estos proveedores procesan datos conforme a sus propios términos y mecanismos aplicables de protección de datos. El alojamiento actual puede implicar tratamiento fuera del Espacio Económico Europeo. No vendemos datos ni los usamos para publicidad.

5. Conservación y eliminación

Conservamos los datos mientras la aplicación está instalada y durante el periodo estrictamente necesario para prestar el servicio, resolver incidencias y cumplir obligaciones. Tras la desinstalación eliminamos las sesiones de acceso. Las solicitudes de eliminación de Shopify borran los datos afectados; se conserva una instalación posterior y se eliminan los datos de pedidos anteriores. Conservamos únicamente identificadores de exclusión con hash y fechas de eliminación para impedir que webhooks tardíos o la reconciliación vuelvan a importar datos eliminados. Las solicitudes de acceso y eliminación de clientes se procesan mediante los webhooks de cumplimiento de Shopify.

6. Seguridad

Aplicamos HTTPS, autenticación de Shopify, verificación HMAC de webhooks, permisos limitados, aislamiento por tienda, validación de entradas, análisis de dependencias y acceso restringido a producción. Ningún sistema es completamente infalible; notificaremos incidentes conforme a las obligaciones aplicables.

7. Derechos y reclamaciones

Según la normativa aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad. También puedes presentar una reclamación ante la autoridad de protección de datos competente. Para una solicitud, utiliza el correo de privacidad e identifica la tienda Shopify correspondiente.