Política de privacidad

1. Quién es el responsable del tratamiento

Summer Apps es el responsable del tratamiento de la información personal recopilada a través de nuestro sitio web y nuestras aplicaciones de Shopify. Puedes contactarnos en nuestra página de contacto o en la dirección de nuestra oficina: 6401 JF Kennedy Blvd E, West New York, NJ.

2. Información que recopilamos

2.1 Información que nos proporcionas directamente

• Formulario de contacto: nombre, correo electrónico de trabajo, número de teléfono opcional, URL de tienda opcional, tema seleccionado y tu mensaje.
• Boletín / consentimiento de marketing: dirección de correo electrónico (y cualquier otro campo que proporciones).
• Chat en vivo (Crisp): nombre, correo electrónico y transcripción del chat cuando inicias una conversación.

2.2 Información recopilada automáticamente

• Analítica: páginas vistas, clics, referente, dispositivo, navegador, idioma, ubicación aproximada y un identificador de cliente de Google Analytics 4 con hash, solo cuando aceptas la categoría de cookies de Analítica.
• Píxeles de marketing: Klaviyo y Meta Pixel pueden establecer identificadores, solo cuando aceptas la categoría de cookies de Marketing.
• Antiabuso: Cloudflare Turnstile recibe un token criptográfico y tu dirección IP para verificar que los envíos de formularios no proceden de bots. Turnstile no usa cookies de seguimiento.
• Registros del servidor: dirección IP, agente de usuario y marca de tiempo de las solicitudes a la API, conservados durante un breve periodo por seguridad y prevención de abusos.

2.3 Información recopilada a través de nuestras aplicaciones de Shopify

Cuando un comerciante de Shopify instala una de nuestras aplicaciones, Shopify comparte con nosotros datos limitados de la tienda según los permisos que apruebas al instalar (por ejemplo, dominio de la tienda, perfil básico de la tienda, productos y pedidos relevantes para el widget). Usamos estos datos únicamente para ofrecer la funcionalidad de la aplicación. Los detalles completos del tratamiento de datos de nuestras aplicaciones de Shopify se describen en la ficha de la aplicación y en la política de datos dentro de la aplicación.

3. Cómo usamos tu información

• Para responder a tu envío del formulario de contacto y ofrecer atención al cliente.
• Para enviarte correos transaccionales (por ejemplo, cuenta, facturación, respuestas de soporte); son necesarios para nuestro servicio y no puedes rechazarlos sin dejar de usar el servicio.
• Para enviarte correos de marketing si has dado tu consentimiento (puedes darte de baja en cualquier momento).
• Para medir y mejorar nuestro sitio web, contenido y aplicaciones (analítica).
• Para detectar, prevenir y responder a abusos, fraudes e incidentes de seguridad.
• Para cumplir nuestras obligaciones legales, fiscales y contables.

4. Bases legales (RGPD UE/Reino Unido)

Si el RGPD te es aplicable, nos basamos en las siguientes bases legales:

• Contrato: para ofrecer las aplicaciones y servicios que solicitas.
• Consentimiento: para cookies de analítica y marketing no esenciales, correos de marketing y otros usos opcionales de datos.
• Interés legítimo: para operar, proteger y mejorar nuestro servicio, y para prevenir fraudes y abusos, en equilibrio con tus derechos.
• Obligación legal: para cumplir la legislación aplicable.

5. Proveedores de servicios con los que compartimos datos

Usamos terceros de confianza para operar nuestro servicio. Pueden tratar tus datos en nuestro nombre:

• Brevo — envío de correos transaccionales (respuestas del formulario de contacto).
• Klaviyo — correos de marketing y personalización en el sitio.
• Google Analytics 4 — analítica centrada en la privacidad con Google Consent Mode v2.
• Cloudflare Turnstile — protección contra bots en formularios.
• Crisp — soporte por chat en vivo.
• Shopify — facturación de la aplicación, instalación e intercambio de datos del comerciante.
• MongoDB Atlas — alojamiento de base de datos (cifrado en reposo, región de EE. UU.).

No vendemos tu información personal a cambio de dinero. Algunos píxeles de marketing pueden considerarse "compartición" según la CCPA/CPRA de California; consulta la Sección 8 para las instrucciones de exclusión.

6. Transferencias internacionales

Tenemos nuestra sede en Estados Unidos. Si te encuentras en el EEE, el Reino Unido, Suiza u otra jurisdicción fuera de EE. UU., tus datos se transferirán y tratarán en EE. UU. Cuando sea necesario, nos basamos en las Cláusulas Contractuales Tipo o en garantías equivalentes ofrecidas por nuestros proveedores de servicios.

7. Conservación de datos

• Envíos del formulario de contacto: hasta 24 meses desde la última interacción.
• Lista de marketing (Klaviyo): hasta que te des de baja.
• Datos de analítica: retención predeterminada de GA4 (14 meses).
• Registros del servidor: hasta 90 días.
• Datos de la aplicación de Shopify: mientras la aplicación esté instalada, más un breve periodo de borrado tras la desinstalación, según exigen las políticas de Shopify Partner.

8. Tus derechos

8.1 Derechos RGPD / RGPD Reino Unido / LGPD

Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tu información personal, así como el derecho a la portabilidad de los datos. También puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

8.2 Derechos de California (CCPA/CPRA)

Los residentes de California tienen derecho a saber qué información personal recopilamos, a suprimirla, a corregirla, a limitar el uso de información personal sensible y el derecho a excluirse de la venta o compartición de información personal.

Para ejercer el derecho a excluirte de la compartición, desactiva la categoría Marketing y compartición en nuestro banner de cookies (usa el enlace Preferencias de cookies del pie de página en cualquier momento) o contáctanos en nuestra página de contacto.

8.3 Cómo ejercer tus derechos

Envía tu solicitud a través de nuestra página de contacto, indicando el tipo de solicitud y la dirección de correo electrónico que usaste. Verificaremos tu identidad y responderemos en el plazo exigido por la ley aplicable (normalmente 30 días).

9. Cookies

Usamos un banner de consentimiento (Google Consent Mode v2 + vanilla-cookieconsent) para gestionar las cookies en tres categorías: Estrictamente necesarias, Analítica y Marketing y compartición. Los scripts no esenciales (Google Analytics, Klaviyo, Meta Pixel) solo se cargan después de que aceptes la categoría correspondiente.

Puedes cambiar tus preferencias en cualquier momento mediante el enlace Preferencias de cookies del pie de página.

10. Seguridad

Aplicamos medidas técnicas y organizativas estándar del sector, como cifrado HTTPS/TLS, almacenamiento cifrado de bases de datos, tokens de API con alcance limitado y controles de acceso. Ningún sistema es 100 % seguro; notificaremos a los usuarios afectados y a las autoridades cualquier brecha según exija la ley.

11. Menores

Nuestros servicios están destinados a empresas y adultos. No recopilamos a sabiendas información personal de menores de 16 años. Si crees que un menor nos ha proporcionado datos, contáctanos en nuestra página de contacto para que podamos eliminarlos.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. La fecha de "Última actualización" en la parte superior de esta página indica la revisión más reciente. Los cambios importantes se destacarán en nuestro sitio web o por correo electrónico cuando proceda.

13. Contacto

Para preguntas sobre privacidad, solicitudes de interesados o cualquier otra cuestión:

• Formulario: summer-apps.com/contact
• Dirección: 6401 JF Kennedy Blvd E, West New York, NJ, EE. UU.