Política de privacidad
Última actualización: 20 de septiembre de 2026
Quién es responsable
Para los datos de cuenta del merchant, soporte, seguridad y administración del servicio, el responsable es Jose Maria Perez Bravo, que opera como Devailopment (RecoReady). NIF: 77237084W. Domicilio: Carretera de Coin, 64, 3i, 29570 Cártama, Málaga, España. Contacto: support@devailopment.com.
Para los datos personales contenidos en la tienda Shopify de un merchant, normalmente el merchant es el responsable y RecoReady actúa como encargado para prestar la app. Los clientes de una tienda deben dirigir primero sus solicitudes al merchant al que compraron.
Datos tratados
Identificadores del merchant y la tienda, claims de sesión del personal autorizado, estado de instalación y entitlement, y tokens offline de Shopify cifrados.
Datos de productos, variantes, catálogo y vendibilidad; hechos de pedidos y líneas dentro de los permisos de Shopify; e identificadores de clientes sólo cuando Shopify los facilita y son necesarios para recomendación, atribución o una solicitud de privacidad.
Un identificador aleatorio de storefront guardado en almacenamiento local, token de carrito, identificador opcional de cliente Shopify, impresiones, clics, add-to-cart y atribución conservadora por línea. La web pública no instala cookies ni carga analítica de terceros.
Mensajes de soporte y registros técnicos necesarios para evitar abuso, diagnosticar fallos y proteger el aislamiento entre tiendas.
Finalidades y legitimación
Tratamos datos del merchant para prestar el servicio contratado, autenticar instalaciones, reconciliar billing de Shopify, sincronizar datos autorizados, generar recomendaciones, medir atribución observada y ofrecer soporte.
Las bases son la ejecución del contrato B2B, el cumplimiento de obligaciones legales y el interés legítimo en seguridad, prevención del fraude, fiabilidad y mejora. Cuando RecoReady actúa como encargado, sigue las instrucciones documentadas del merchant y los webhooks obligatorios de privacidad de Shopify.
No vendemos datos personales, no los usamos para publicidad de terceros ni presentamos los ingresos atribuidos como ingresos incrementales.
Conservación
Los eventos de recomendación se conservan 90 días y las atribuciones 730 días. Los snapshots de resultados se conservan 30 días. Las exportaciones ya atendidas de solicitudes de privacidad caducan a los 30 días.
Los hechos de catálogo y pedidos permanecen mientras la instalación está activa y se eliminan o anonimizan cuando Shopify envía la solicitud de redacción aplicable. Los backups operativos cifrados rotan a los 30 días.
La evidencia mínima de auditoría de privacidad sólo contiene tema, identificador de entrega, dominio de tienda hasheado, acción y fecha, nunca valores exportados de clientes.
Destinatarios y ubicaciones
Los datos de producción se alojan con netcup GmbH en Alemania. Cloudflare proporciona DNS y enruta el correo de soporte. Shopify facilita datos de instalación, tienda y billing bajo sus propias condiciones y marco de privacidad.
Cuando Shopify o Cloudflare tratan datos fuera del Espacio Económico Europeo, se aplican sus garantías y mecanismos contractuales publicados. RecoReady no envía datos de tiendas a una API externa de IA generativa o de modelos de recomendación.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda escribiendo a support@devailopment.com. También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
Si la solicitud afecta a datos de un comprador, identifica cuando sea posible el merchant y el pedido. Coordinaremos la respuesta mediante el merchant y el proceso de Shopify sin revelar datos de otra tienda.