Responsable
iUROP SLU es responsable de los datos de cuenta y de contacto, y actúa como encargado respecto a los datos de las tiendas conectadas, siguiendo las instrucciones del comercio. Identificación y contacto postal: aviso legal. Email: contact@iuropagency.com.
Datos y finalidad
- Cuenta: nombre, email, credenciales cifradas y actividad de acceso.
- Comercio: catálogo, inventario, pedidos agregados y eventos de navegación necesarios para analítica.
- Publicidad: identificadores de cuenta, tokens cifrados y métricas agregadas de gasto, clics e impresiones.
- Campañas, si conectas Klaviyo: credencial cifrada, identificación de cuenta y resultados agregados de campañas. No se importan perfiles de suscriptores ni se envían campañas.
- Soporte: los mensajes que envías desde el chat de la aplicación o desde el formulario de ecommchess.com/ayuda (nombre, email, tienda si la indicas, tema y mensaje).
- Visitas a ecommchess.com: página vista, web de origen, campaña (UTM), tipo de dispositivo y clics en los botones para empezar. Sin cookies y sin guardar la dirección IP (salvo si te apuntas a la lista de espera, abajo): cada visitante se cuenta con un identificador que cambia cada día y no permite saber quién es.
- Operación: registros técnicos, copias de seguridad y errores.
Los datos se usan para prestar el servicio, sincronizar las fuentes solicitadas, calcular métricas, enviar el digest y los informes configurados, responder a tus consultas, medir de forma agregada qué páginas de la web se visitan, proteger la cuenta y cumplir obligaciones legales.
Lista de espera
Si te apuntas a la lista de espera de ecommchess.com guardamos tu email, la web de tu tienda si la indicas, la fecha y el texto exacto del consentimiento que aceptaste, la dirección IP y el navegador desde los que te apuntaste, tu idioma y zona horaria, y de dónde llegaste a la web (página, web de origen y campaña).
Usamos tu email solo para confirmarte el alta y avisarte del lanzamiento y del acceso anticipado de Ecommchess; no lo cedemos ni lo usamos para publicidad de terceros. La IP y el navegador sirven para demostrar tu consentimiento y para frenar altas automáticas o abusivas. La base es tu consentimiento, que puedes retirar cuando quieras con el enlace de baja de cada correo o escribiendo a contact@iuropagency.com.
Conservamos los datos hasta que te des de baja o, como mucho, 12 meses después de abrir el acceso. Tras la baja guardamos solo tu email y la fecha de baja, para no volver a escribirte. Los correos se envían con Resend.
Base jurídica y conservación
El tratamiento necesario para la cuenta se basa en la ejecución del contrato. Los correos configurables se basan en la solicitud del usuario y admiten baja y retirada del consentimiento. Los mensajes de soporte se tratan para atender la consulta que nos haces. Los registros de seguridad se usan para proteger el servicio frente a abusos. Los datos de cuenta son necesarios para facilitar el acceso; sin ellos no se puede crear una cuenta. Se conservan mientras sean necesarios para prestar el servicio o atender la consulta y, después, solo para cumplir obligaciones legales o atender reclamaciones aplicables. Puedes solicitar la supresión o información sobre conservación a través del contacto anterior.
Proveedores y transferencias
Se usan Shopify, Meta, Google, Klaviyo, Resend, Cloudflare y proveedores de infraestructura para prestar las funciones activadas. Resend se utiliza solo cuando el envío de correo está habilitado. Los servicios conectados pueden tratar datos en otros países. Puedes solicitar información sobre proveedores y garantías aplicables a las transferencias al contacto anterior.
Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo al contacto anterior. También puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA), sin perjuicio de otras autoridades competentes.
Seguridad
Los tokens externos se cifran, las contraseñas se protegen con Argon2id, las sesiones son revocables y se aplican controles de acceso. Estas medidas no eliminan todos los riesgos de seguridad.