Privacidad
1. Quiénes somos
iUROP Bundles es una aplicación para tiendas Shopify que crea packs, formatos multipack, cajas a elegir, descuentos por volumen, ofertas «comprados juntos» y upsells. Es un servicio de:
Responsable: iUROP SLU
Número de registro tributario (NRT): L-717465-P
Domicilio: Carrer Prat de la Creu 59-65, Escala D, Planta 1, 4DEF, Espai 2, AD500 Andorra la Vella, Andorra
Contacto (también para privacidad): contact@iuropagency.com
En esta política, «nosotros» es iUROP SLU; «tú» o «el comerciante», la persona o empresa que instala la app en su tienda; «tus clientes», quienes compran en tu tienda. Tratamos los datos conforme a la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra y, cuando sea aplicable, al Reglamento (UE) 2016/679 (RGPD). Andorra cuenta con una decisión de adecuación de la Comisión Europea.
Respecto a los datos de tus clientes que nos llegan a través de Shopify, tú eres el responsable y nosotros actuamos como encargado del tratamiento, siguiendo tus instrucciones (las que das al configurar la app) y las condiciones de Shopify para apps.
2. Qué datos tratamos
Al instalar la app nos das permiso, a través de Shopify, para leer y escribir solo lo necesario:
Productos (read_products, write_products)
Leer tus productos y crear o actualizar los productos de pack, las cajas y las variantes multipack.
Inventario y ubicaciones (read_inventory, write_inventory, read_locations)
Calcular y ajustar el stock de los formatos y packs a partir del de sus productos.
Descuentos (write_discounts)
Crear los descuentos automáticos de cada oferta.
Transformación del carrito (write_cart_transforms)
Desglosar packs, cajas y formatos en sus productos en el carrito y el pedido.
Canales de venta (read_publications, write_publications)
Publicar los productos de pack y las cajas en tus canales.
Pedidos (read_orders)
Saber qué pedidos incluyen un bundle para la analítica.
En concreto, guardamos:
Datos de la tienda: dominio
.myshopify.come idioma de la interfaz.La configuración de tus bundles: nombre, tipo, productos, precios y descuentos, fechas y ajustes, más los identificadores de lo que la app crea en Shopify (descuentos, productos, variantes).
Totales de ventas para la analítica: por día, el número de pedidos pagados y su importe, en toda la tienda y en cada bundle (importe, descuento y grupo de la prueba A/B), y lo devuelto de cada bundle por día de devolución. Shopify nos envía el pedido cuando se paga y la primera vez que abres la analítica leemos los pedidos de los últimos 60 días; de cada pedido solo sumamos sus importes al total del día. No guardamos pedidos sueltos, números de pedido ni datos personales de tus clientes (nombre, correo, dirección, teléfono ni datos de pago). Para no contar dos veces un mismo aviso de Shopify, guardamos su identificador técnico 7 días.
Estadísticas anónimas de la tienda: cuando un cliente ve una oferta o la añade al carrito, los bloques de la app envían solo el identificador del bundle, el tipo de evento («vista» o «añadido») y, si participa en una prueba A/B, su grupo (A o B). No guardamos identificadores del cliente ni de su dispositivo.
Pruebas A/B: si activas una prueba A/B y el cliente acepta las cookies de análisis de tu tienda (la API de privacidad de Shopify), sus bloques guardan en su navegador (
localStorage, claveiurop_ab) si ve la versión A o la B, para que vea siempre la misma. Sin ese consentimiento no se guarda nada y ve la versión A.Credenciales de acceso: el token que Shopify nos da para actuar sobre tu tienda. Es un acceso de la tienda, no de una persona.
Conexiones con asistentes de IA (si las usas, apartado 4): el nombre del asistente que conectas, la fecha del último uso y sus credenciales, que guardamos solo como resumen irreversible (hash): no se pueden recuperar desde nuestra base de datos.
Registros técnicos: los registros normales del servidor (hora, dirección IP y ruta de las peticiones) y de errores. Se borran solos a medida que se llena el espacio que tienen reservado.
3. Para qué los usamos y con qué base
Prestar el servicio que contratas (crear y mantener tus ofertas en Shopify, enseñarte su analítica): ejecución del contrato.
Cobrar a través de Shopify: ejecución del contrato.
Seguridad, prevención de abusos y corrección de errores: interés legítimo.
Cumplir obligaciones legales (por ejemplo, fiscales): obligación legal.
No vendemos datos, no los usamos para publicidad y no hacemos perfiles de tus clientes.
4. Con quién los compartimos
Shopify
Lo que la app crea en tu tienda; el cobro
Es tu plataforma
Según tu acuerdo con Shopify
OVH (alojamiento)
Todo lo descrito en el apartado 2
Alojar la app y su base de datos
Francia (Unión Europea)
Google (Google Drive)
Una copia diaria de la base de datos, cifrada: Google no puede leer su contenido
Tener una copia de seguridad fuera de nuestro servidor
Servidores de Google, con las garantías de su acuerdo de tratamiento de datos
Asistentes de IA (MCP). Si conectas un asistente de IA (por ejemplo Claude, ChatGPT/Codex o Cursor), ese asistente puede leer y cambiar tus bundles, buscar tus productos y ver la analítica, solo cuando tú se lo pides y con el acceso que apruebas dentro de Shopify. Puedes desconectarlo en cualquier momento en «Conectar IA».
El asistente lo eliges y lo contratas tú: lo que le enviamos (datos de productos, bundles y analítica, nunca datos personales de tus clientes) lo trata su proveedor según tu acuerdo con él. iUROP Bundles no envía datos a ningún proveedor de IA por su cuenta.
Si algún día añadimos un proveedor nuevo, lo diremos en esta política antes de usarlo (apartado 9). Podemos comunicar datos a autoridades cuando una ley lo exija.
5. Cuánto tiempo los guardamos
Mientras la app esté instalada: todo lo necesario para prestar el servicio.
Al desinstalar: dejamos de acceder a tu tienda y desconectamos al momento los asistentes de IA. Shopify retira los descuentos y el desglose de packs de la app. Los productos y variantes que la app creó se quedan en tu tienda.
48 horas después de desinstalar, Shopify nos envía el aviso
shop/redacty borramos todos los datos de tu tienda de nuestra base de datos: bundles, analítica, ajustes, conexiones y credenciales.Copias de seguridad: la base de datos tiene una copia diaria en nuestro servidor, que se guarda 14 días, y otra cifrada fuera de él (se guardan las 2 últimas). Los datos borrados desaparecen de las copias cuando estas caducan.
La factura de la suscripción la emite Shopify; nosotros no guardamos datos de facturación aparte.
6. Peticiones de privacidad de tus clientes
Shopify nos reenvía las peticiones de acceso y de borrado de datos de tus clientes (customers/data_request y customers/redact). Como la app no guarda datos personales de clientes, no hay nada que entregar ni borrar: respondemos a Shopify confirmando la recepción. Todas estas llamadas se verifican con la firma de Shopify.
7. Seguridad
Conexiones cifradas (HTTPS) entre tu tienda, Shopify, nuestro servidor y los asistentes de IA.
Acceso a tu tienda solo con el token que Shopify nos da y solo con los permisos del apartado 2.
Las conexiones de IA se aprueban dentro del admin de Shopify y se pueden desconectar desde la app; las que se conectan iniciando sesión caducan y se renuevan solas. Guardamos sus credenciales solo como hash.
Al servidor solo se entra con claves criptográficas (nunca con contraseña) y la base de datos no se puede consultar desde fuera del servidor.
Los descuentos y el desglose de packs corren dentro de Shopify (Shopify Functions). Los bloques del tema no ponen cookies y solo guardan el grupo A/B en el navegador cuando el cliente ha aceptado las cookies de análisis.
8. Tus derechos
Puedes pedirnos acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a contact@iuropagency.com. Desinstalar la app provoca el borrado completo a las 48 horas (apartado 5); si quieres que borremos antes, escríbenos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA, www.apda.ad) o, si resides en la Unión Europea, ante la autoridad de protección de datos de tu país.
9. Cambios en esta política
Si cambiamos algo importante (por ejemplo, un proveedor nuevo), lo avisaremos dentro de la app antes de que se aplique y actualizaremos la fecha de arriba.