Esta página es una traducción para tu comodidad. La versión en inglés es la jurídicamente vinculante.

En vigor desde el 1 de septiembre de 2026

Roles

El comerciante es el responsable del tratamiento de los datos personales de sus clientes, y Point Blank Engineering Limited actúa como encargado del tratamiento. Somos responsables del tratamiento únicamente de los datos de la cuenta del comerciante, como los datos de contacto del propietario de la tienda. Nuestro Acuerdo de Tratamiento de Datos establece las condiciones del encargado; escribe a support@subscriptions.super-simple.co para solicitar una copia.

Dónde se alojan los datos

Nuestro equipo accede a los sistemas de producción desde Bulgaria, en la Unión Europea.

Subencargados del tratamiento

Shopify es la plataforma en la que funciona la aplicación. Si un comerciante conecta Klaviyo, la aplicación envía eventos de notificación a la cuenta de Klaviyo del propio comerciante, siguiendo sus instrucciones. Avisamos antes de añadir o sustituir a un subencargado, para que los comerciantes puedan oponerse.

Datos personales que conserva la aplicación

• Comerciantes: direcciones de correo de contacto de la tienda, nombre del propietario de la tienda, identificadores de usuarios del personal de Shopify en el registro de auditoría del administrador, mensajes del chat de soporte y analítica de uso del administrador.
• Clientes: identificadores de cliente, suscripción y pedido de Shopify; estado e historial de las suscripciones; direcciones de envío que los clientes introducen en el portal de clientes; las direcciones de correo a las que se enviaron las notificaciones; notas del comerciante; motivos y comentarios de pausa y cancelación; y datos de suscripciones importadas desde otra aplicación.
• No se conservan: los datos de las tarjetas de pago, que permanecen en Shopify. Los demás nombres, correos y direcciones de clientes se leen en directo desde Shopify y no se almacenan.

Medidas de seguridad

• Cifrado en tránsito: TLS en todas las conexiones con la aplicación. El balanceador de carga solo acepta HTTPS, y únicamente desde la CDN.
• Cifrado en reposo: la base de datos y el almacenamiento de archivos están cifrados por sus proveedores. La aplicación también cifra las claves de API de las integraciones.
• Acceso a la tienda: OAuth de Shopify, limitado a los permisos mostrados durante la instalación.
• Autenticación de solicitudes: las solicitudes del administrador se verifican como sesiones firmadas de Shopify, los webhooks de Shopify mediante firma HMAC y las solicitudes del portal de clientes, cliente por cliente.
• Separación entre inquilinos: cada registro pertenece a una sola tienda.
• Registro de auditoría: las acciones del administrador se registran y se conservan durante 13 meses.
• Copias de seguridad: MongoDB Atlas realiza copias de seguridad automáticas de la base de datos.
• Acceso del personal: se exige autenticación multifactor en AWS, MongoDB Atlas, Shopify Partners, PostHog y Crisp.

Eliminación y anonimización

Los valores anonimizados se sobrescriben con “[redacted]”, de modo que el historial sigue mostrando que se cambió una dirección o se envió un correo. Otros plazos de conservación: registro de auditoría del administrador, 13 meses; copia de la configuración tomada al desinstalar, 12 meses; informes anónimos de errores de la tienda, 30 días.

Solicitudes de los interesados

• Solicitudes de acceso (customers/data_request de Shopify): recopilamos los datos que conservamos sobre ese cliente y los ponemos a disposición del comerciante para que los descargue en la aplicación, y le avisamos por correo de que están listos, en un plazo de 30 días. El correo no contiene datos del cliente.
• Solicitudes enviadas directamente a nosotros: remitimos a los clientes al comerciante como responsable del tratamiento, y ayudamos al comerciante sin dilación indebida.

Violaciones de la seguridad de los datos personales

Notificamos a los comerciantes afectados sin dilación indebida, y en un plazo de 48 horas desde que tengamos conocimiento de una violación, con la información que necesitan para sus propias notificaciones.

Contacto

Stefan Gagov, Delegado de Protección de Datos, support@subscriptions.super-simple.co.