Cómo manejamos sus datos

1. Ámbito de esta política

Esta Política de privacidad describe cómo ZS Sections («nosotros», «nos») maneja la información personal cuando:

• Visita nuestro sitio web en zssections.com;
• Instala o utiliza la aplicación ZS Sections en su tienda de Shopify;
• Se comunica con nosotros por correo electrónico o a través de cualquier formulario de nuestro sitio web.

En toda esta política, «usted» se refiere al comerciante de Shopify que instala o utiliza nuestra aplicación, o al visitante que navega por nuestro sitio web.

2. Qué recopilamos

Solo recopilamos la información mínima necesaria para operar la aplicación y brindar soporte. Esto incluye:

2.1 Información de Shopify

Cuando instala ZS Sections a través de la App Store de Shopify, Shopify comparte con nosotros la siguiente información:

• Dominio de la tienda (p. ej., your-store.myshopify.com);
• Nombre y dirección de correo electrónico del propietario de la tienda;
• País e idioma de la tienda;
• Plan de Shopify (Basic, Shopify, Advanced, etc.);
• Token de acceso OAuth — cifrado y utilizado únicamente para instalar o actualizar las secciones de temas que elija.

2.2 Información que nos proporciona directamente

• Mensajes de soporte: Cualquier cosa que escriba al enviarnos un correo electrónico o completar un formulario de contacto;
• Suscripciones al boletín: Su dirección de correo electrónico, solo si decide suscribirse.

2.3 Información recopilada automáticamente

Cuando utiliza la aplicación o visita nuestro sitio web, registramos automáticamente:

• Actividad de la aplicación: Qué secciones instala, desinstala o previsualiza — utilizada para depurar problemas y mejorar la biblioteca;
• Datos técnicos: Tipo de navegador, sistema operativo, dirección IP, URLs de páginas y marcas de tiempo;
• Registros de errores: Si algo falla, el error y el contexto básico para que podamos solucionarlo.

3. Qué no recopilamos

Para ser explícitos sobre lo que queda fuera de nuestro sistema:

• No recopilamos datos de clientes de su tienda. Nunca leemos ni almacenamos nombres, correos electrónicos, direcciones ni el historial de pedidos de sus clientes.
• No accedemos a sus productos ni a su inventario. La aplicación no solicita ni utiliza la API de productos.
• No rastreamos a los visitantes de su tienda. Las secciones que instalamos no contienen scripts de análisis, huellas digitales ni rastreadores de terceros.
• No recopilamos datos de tarjetas de pago. Todos los cargos de la aplicación son procesados por Shopify Billing.

4. Cómo utilizamos la información

Utilizamos la información descrita anteriormente únicamente para los siguientes fines:

• Operar la aplicación: Autenticar su tienda, instalar o actualizar las secciones de temas que seleccione;
• Brindar soporte: Responder a sus preguntas y solucionar problemas;
• Mejorar el producto: Comprender qué secciones son populares o dónde se quedan atascados los usuarios, de forma agregada;
• Comunicación: Enviar correos electrónicos transaccionales sobre la aplicación (p. ej., confirmaciones de instalación, avisos de seguridad) y — solo si usted lo autoriza — actualizaciones ocasionales del producto y boletines;
• Cumplir con la ley: Cumplir con las obligaciones legales, fiscales y regulatorias.

5. Base jurídica del tratamiento (RGPD)

Para los usuarios del Espacio Económico Europeo, el Reino Unido u otras regiones con leyes similares, nos basamos en las siguientes bases jurídicas:

• Contrato: Tratamiento necesario para proporcionar la aplicación que instaló;
• Interés legítimo: Mantener la seguridad del servicio, prevenir el fraude y mejorar el producto;
• Consentimiento: Suscripciones al boletín y cualquier otra comunicación de marketing — puede retirar su consentimiento en cualquier momento;
• Obligación legal: Cuando debemos tratar datos para cumplir con las leyes aplicables.

6. Cuándo compartimos información

No vendemos sus datos. Solo compartimos información con los proveedores de servicios necesarios para operar la aplicación, y únicamente el mínimo requerido:

También podemos divulgar información si la ley lo exige, para proteger nuestros derechos o en relación con una fusión, adquisición o venta de activos comerciales —en cuyo caso le notificaremos con antelación.

7. Cuánto tiempo conservamos los datos

• Mientras la aplicación esté instalada: Conservamos la información de su tienda durante el tiempo que la aplicación permanezca instalada.
• Después de la desinstalación: Eliminamos la mayoría de los datos operativos en un plazo de 90 días desde la desinstalación, a menos que estemos obligados a conservarlos por más tiempo por razones legales o fiscales.
• Correos electrónicos de soporte: Se conservan hasta 2 años para mantener un historial del servicio.
• Registros de facturación: Se conservan hasta 7 años para cumplir con los requisitos de las leyes contables y fiscales.
• Registros del servidor: Se eliminan periódicamente en un plazo de 90 días.

Puede solicitar una eliminación anticipada en cualquier momento — consulte la sección 9.

8. Cómo protegemos los datos

Seguimos prácticas de seguridad estándar de la industria para mantener su información segura:

• Todos los datos se transmiten a través de HTTPS con cifrado TLS;
• Los datos sensibles, como los tokens de acceso OAuth, están cifrados en reposo;
• El acceso a los sistemas de producción está restringido únicamente al personal autorizado;
• Seguimos las mejores prácticas de seguridad de Shopify, incluido la verificación HMAC en todos los webhooks;
• Monitoreamos el acceso no autorizado y la actividad inusual.

Ningún método de transmisión o almacenamiento es perfectamente seguro. Aunque trabajamos arduamente para proteger sus datos, no podemos garantizar una seguridad absoluta.

9. Sus derechos de privacidad

Dependiendo de dónde viva, puede tener los siguientes derechos sobre la información personal que tenemos de usted:

• Acceso: Solicitar una copia de la información que tenemos;
• Rectificación: Pedirnos que corrijamos cualquier inexactitud;
• Supresión: Solicitar que eliminemos sus datos («derecho al olvido»);
• Limitación: Pedirnos que limitemos el uso de sus datos;
• Portabilidad: Solicitar sus datos en un formato legible por máquina;
• Oposición: Oponerse al tratamiento basado en el interés legítimo;
• Retirar el consentimiento: Si nos basamos en su consentimiento (p. ej., suscripciones al boletín), puede retirarlo en cualquier momento;
• Presentar una reclamación: Póngase en contacto con su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a contact@zssections.com. Le responderemos en un plazo de 30 días, según lo exige la ley.

9.1 Webhooks de cumplimiento del RGPD

Tal como exige la App Store de Shopify, implementamos los tres webhooks obligatorios de cumplimiento:

• customers/data_request: Si un cliente de su tienda envía una solicitud de datos a través de Shopify, recibimos la notificación y confirmamos si tenemos algún dato de ese cliente (no tenemos ninguno, ya que no recopilamos datos de clientes);
• customers/redact: Si un cliente de su tienda solicita la eliminación, confirmamos la solicitud —nuevamente, no tenemos nada que eliminar porque no almacenamos datos de clientes;
• shop/redact: 48 horas después de que desinstale la aplicación, Shopify nos envía este webhook y eliminamos todos los datos asociados con su tienda.

10. Transferencias internacionales de datos

Nuestros proveedores de servicios pueden tratar datos en países distintos al suyo, incluidos Estados Unidos. Cuando transferimos datos personales a través de fronteras, utilizamos salvaguardas adecuadas, como Cláusulas Contractuales Tipo, o nos basamos en decisiones de adecuación cuando proceda.

11. Cookies en nuestro sitio web

Nuestro sitio web en zssections.com utiliza cookies esenciales para mantener el sitio en funcionamiento (p. ej., mantener su sesión). No utilizamos cookies publicitarias ni seguimiento entre sitios.

Para obtener más detalles, consulte nuestra Política de cookies.

12. Privacidad infantil

ZS Sections está diseñada para comerciantes de Shopify y está destinada a usuarios empresariales adultos. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si cree que un menor nos ha proporcionado información, envíe un correo electrónico a contact@zssections.com y la eliminaremos de inmediato.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando lo hagamos:

• Actualizaremos la fecha de «Última actualización» en la parte superior de esta página;
• Notificaremos a los comerciantes activos a través de la aplicación y por correo electrónico si los cambios son sustanciales;
• Publicaremos la nueva versión en esta página.

Si continúa utilizando la aplicación después de que entre en vigor un cambio, significa que acepta la política actualizada.

14. Contáctenos

Si tiene alguna pregunta, solicitud o inquietud sobre esta Política de privacidad o sobre cómo manejamos su información, póngase en contacto con nosotros.