Esta Política de Privacidad explica cómo Juan Angel Garcia Rodenas (autónomo, NIF 44380284J) (“Proveedor”, “nosotros”) recopila, usa y protege información personal en relación con la App Shopify Nextronics Inventory Manager (la “App”).

Contacto privacidad: contacto@argatronics.com

Ubicación: Arganda del Rey, Madrid, España

1. Roles de protección de datos (muy importante)

Cuando gestionamos datos para operar la App (cuenta, soporte, facturación, seguridad), actuamos como Responsable del tratamiento.

Cuando procesamos datos del Comerciante dentro de ficheros import/export (por ejemplo, datos de clientes de la Tienda), actuamos como Encargado del tratamiento en nombre del Comerciante. En ese caso aplica nuestro DPA (Versión 1.1): URL pública del DPA.

2. Qué datos recopilamos

2.1 Datos del Comerciante (Responsable)

Podemos recopilar:

• datos de la Tienda: dominio *.myshopify.com, shop_id, nombre de tienda;
• datos de contacto y soporte: email, nombre (si se facilita), mensajes de soporte;
• datos técnicos: registros (logs) de errores, eventos de uso, timestamps, dirección IP (cuando sea necesaria por seguridad/fraude).

2.2 Datos procesados en nombre del Comerciante (Encargado)

La App permite subir/generar ficheros de importación/exportación que pueden incluir datos personales (nombre, email, teléfono, direcciones, identificadores de pedido/cliente, etc.) dependiendo del contenido que el Comerciante cargue.

3. Cómo usamos los datos

Usamos los datos para:

• prestar y mantener la App;
• ejecutar importaciones/exportaciones solicitadas por el Comerciante;
• prevenir fraude, abusos y mejorar seguridad;
• prestar soporte y responder consultas;
• cumplir obligaciones legales.

4. Base legal (RGPD)

• Ejecución del contrato (prestar la App y soporte).
• Interés legítimo (seguridad, prevención de fraude, mejoras técnicas).
• Cumplimiento legal (si aplica).

El Comerciante es responsable de la base legal de los datos de sus clientes que cargue/procese.

5. Retención de datos

• Ficheros import/export: se almacenan temporalmente hasta 7 días y se eliminan automáticamente, salvo solicitud previa de borrado o requisitos legales.
• Logs técnicos: hasta 90 días (minimizados; evitando datos personales cuando sea posible).
• Datos de soporte: el tiempo necesario para gestionar el caso y para fines de trazabilidad razonable.

6. Dónde se almacenan los datos

• Infraestructura principal: VPS OVHcloud en Francia (UE/EEE).
• Base de datos: PostgreSQL, donde los ficheros pueden almacenarse en formato comprimido (ZIP) y, cuando está habilitado, cifrados a nivel de aplicación antes de persistirse.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo:

• HTTPS/TLS en tránsito;
• control de acceso y mínimo privilegio;
• separación lógica por tienda (tenant isolation);
• hardening del servidor;
• borrado automático de ficheros a los 7 días;
• descarga mediante endpoints autenticados y/o enlaces firmados con caducidad.

(Más detalle en el DPA, Anexo 2.)

8. Subencargados

Usamos como subencargado principal:

• OVHcloud (VPS/Hosting) — Francia (UE/EEE).

Si incorporamos nuevos subencargados, actualizaremos esta política y/o el DPA.

9. Transferencias internacionales

No realizamos transferencias internacionales fuera del EEE para el almacenamiento principal. Si en el futuro ocurriera, aplicaremos mecanismos legales adecuados (por ejemplo SCC) y lo comunicaremos.

10. Derechos de las personas

Si eres un cliente del Comerciante y tus datos han sido procesados a través de la Tienda, debes dirigirte al Comerciante, que es el Responsable.

Si eres el Comerciante (o usuario de la Tienda), puedes ejercer tus derechos escribiendo a contacto@argatronics.com.

11. Cookies y tracking

La App se ejecuta dentro del panel de administración de Shopify. No pretendemos usar cookies de marketing ni vender datos. Si en el futuro se incorporan herramientas de analítica/cookies, se informará y configurará conforme a la normativa aplicable.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión con fecha de “Última actualización”.