SuplifySuplify

Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en virtud del Reglamento General de Protección de Datos (RGPD) es:

Suplify UG (haftungsbeschränkt)
Alte Weseler Straße 18
46569 Hünxe, Alemania
Correo electrónico: info@suplify.app

La presente política de privacidad se aplica al uso del sitio web www.suplify.app y de la aplicación Suplify en el ecosistema de Shopify.

2. Información general sobre el tratamiento de datos

La protección de sus datos personales es importante para nosotros. Tratamos sus datos de forma confidencial y de conformidad con las leyes de protección de datos aplicables, especialmente el RGPD.

3. Recogida de datos en el sitio web

Al visitar nuestro sitio web, el servidor web recoge automáticamente información transmitida por su navegador (los llamados archivos de registro del servidor). Esto incluye el tipo y la versión del navegador, el sistema operativo utilizado, la URL de referencia, el nombre de host del dispositivo que accede y la hora de la solicitud al servidor. El tratamiento se basa en el art. 6, ap. 1, letra f del RGPD para garantizar la estabilidad técnica y la seguridad.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares en nuestro sitio web. Algunas son técnicamente necesarias para el funcionamiento del sitio; otras se utilizan con fines estadísticos, funcionales o de marketing. El consentimiento para las cookies no esenciales se obtiene a través de la aplicación Consentmo RGPD (Shopify).

  • Meta Pixel: Utilizamos el Meta Pixel de MetaPlatforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Esta herramienta nos permite rastrear el comportamiento de los usuarios después de hacer clic en un anuncio de Facebook o Instagram, ayudándonos a medir y optimizar el rendimiento de nuestras campañas publicitarias. Actuamos como corresponsables con Meta Platforms Ireland Ltd. en virtud del art. 26 del RGPD. El acuerdo correspondiente está disponible en: https://www.facebook.com/legal/controller_addendum. La política de privacidad de Meta está disponible en: https://www.facebook.com/privacy/policy
  • Google Analytics 4: Se utiliza para analizar el comportamiento de los usuarios en nuestro sitio web. Proporcionado por Google Ireland Ltd., con datos también procesados por Google LLC (EE. UU.). La anonimización de IP está activada. Google está certificado en el marco del Data Privacy Framework (DPF). El tratamiento solo se produce con el consentimiento del usuario.
  • Microsoft Clarity: Registra el comportamiento de sesión anonimizado para mejorar la experiencia del usuario. Proporcionado por Microsoft Corporation (EE. UU.), certificado en el marco del DPF. Los datos se anonimizan y se almacenan durante un máximo de 12 meses. El tratamiento solo se produce con el consentimiento del usuario.
  • Wistia: En la página de bienvenida de la aplicación Suplify, integramos un vídeo de Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, EE. UU. Al cargar el vídeo, se transmiten a Wistia datos personales como su dirección IP e información técnica (por ejemplo, detalles del navegador y del dispositivo). Wistia también coloca cookies y tecnologías de seguimiento similares para realizar análisis de uso. El tratamiento se produce única y exclusivamente con su consentimiento explícito en virtud del art. 6, ap. 1, letra a del RGPD. Wistia está certificado en el marco del EU-US Data Privacy Framework. Más información: https://wistia.com/privacy. Puede retirar su consentimiento en cualquier momento a través del banner de cookies o eliminando las cookies en la configuración de su navegador.

5. Contacto a través del sitio web

Al utilizar nuestro formulario de contacto o chat de soporte, procesamos los datos personales que usted proporciona (por ejemplo, nombre, dirección de correo electrónico, mensaje) para gestionar su consulta. La base jurídica es el art. 6, ap. 1, letra b del RGPD (medidas precontractuales) o letra f (interés legítimo en una comunicación eficaz).

6. Uso de la aplicación Suplify (Shopify)

Al instalar y usar la aplicación Suplify, procesamos los siguientes datos de los propietarios de tiendas Shopify: nombre de la empresa, dirección comercial, datos de contacto, dominio de la tienda Shopify e información de facturación a través de la API de facturación de Shopify. Estos datos son necesarios para proporcionar y facturar la aplicación. Base jurídica: art. 6, ap. 1, letra b del RGPD.

7. Tratamiento de datos de clientes finales (a través de la aplicación)

Al usar la aplicación, Suplify también procesa datos personales de los clientes finales de las tiendas Shopify respectivas (por ejemplo, nombre, dirección, número de teléfono, detalles del pedido) para reenviar los pedidos a nuestro socio de producción y logística para su fabricación, embalaje y envío. Suplify actúa como responsable del tratamiento conforme al art. 4, ap. 7 del RGPD.

8. Divulgación de datos a terceros y transferencias internacionales

Los datos personales solo se comparten de conformidad con los requisitos legales y para cumplir obligaciones contractuales. Esto incluye a los siguientes destinatarios:

  • Socios de fabricación y distribución (UE)
  • Proveedores de alojamiento (UE)
  • Procesadores de pagos (UE/EE. UU. con las salvaguardas adecuadas)
  • Proveedores de envío (UE)
  • Servicios de marketing y analítica (solo con consentimiento, UE/EE. UU. con las salvaguardas adecuadas)
  • Herramientas de soporte al cliente (UE)

Para los proveedores con sede fuera de la UE (por ejemplo, EE. UU.), los datos se transfieren bajo las cláusulas contractuales tipo conforme al art. 46, ap. 2, letra c del RGPD o basándose en el EU-US Data Privacy Framework si el proveedor está certificado.

9. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines respectivos o según lo requiera la ley. Los datos de contacto se eliminan una vez resuelta la solicitud. Los datos relevantes para el derecho fiscal o mercantil se conservan conforme a las disposiciones legales aplicables.

10. Derechos de los interesados

Usted tiene derecho a solicitar el acceso a sus datos (art. 15 RGPD), la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y a oponerse al tratamiento (art. 21). Si ha dado su consentimiento para el tratamiento, puede retirarlo en cualquier momento con efecto futuro. También tiene derecho a presentar una reclamación ante una autoridad de protección de datos en virtud del art. 77 del RGPD.

11. a. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra la manipulación, la pérdida, la destrucción o el acceso no autorizado. Nuestro sitio web y aplicación utilizan cifrado SSL.

11. b. Incidentes de seguridad y violaciones de datos

Disponemos de una política documentada de respuesta a incidentes de seguridad que rige la detección, contención, investigación y notificación de incidentes de seguridad. Si una violación de seguridad confirmada conduce a la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso no autorizado a datos personales ("Violación de datos"), procederemos a:

  1. Detectar y evaluar – Identificar inmediatamente el incidente y evaluar los riesgos para la confidencialidad, integridad y disponibilidad de los datos afectados.
  2. Contener y remediar – Tomar medidas rápidas para limitar el impacto y restaurar la seguridad del sistema.
  3. Notificar a la autoridad supervisora – Cuando sea legalmente obligatorio, notificar la violación sin dilación indebida y, en cualquier caso, en un plazo de 72 horas desde que se tenga conocimiento de ella, de conformidad con el art. 33 del RGPD.
  4. Informar a las personas afectadas – Notificar a los interesados sin dilación indebida si la violación puede ocasionar un alto riesgo para sus derechos y libertades (art. 34 del RGPD).
  5. Documentar y prevenir – Registrar cada incidente y cada paso de la respuesta, e implementar medidas correctivas para evitar su recurrencia.
  6. Contacto – Las preguntas relativas a incidentes de seguridad pueden dirigirse a info@suplify.app.

12. Actualizaciones de esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. La versión actual siempre está disponible en nuestro sitio web.