Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es:

2. Datos que tratamos

Tratamos únicamente los datos que tú nos proporcionas de forma voluntaria a través de los formularios y canales de contacto del sitio, así como datos técnicos de navegación recogidos por cookies y herramientas analíticas. En concreto:

• Datos de contacto: nombre, empresa, email, teléfono, presupuesto estimado y mensaje, recogidos cuando rellenas el formulario de la página de Contacto.
• Prueba del consentimiento: cuando aceptas esta Política de Privacidad al enviar el formulario, registramos la marca temporal de la aceptación junto al resto de los datos como evidencia exigida por el artículo 7 del RGPD.
• Datos de reserva: nombre, email y franja horaria seleccionada cuando reservas una llamada de diagnóstico a través de Cal.com en /reservar.
• Datos de comunicación: contenido de los mensajes que nos envías por WhatsApp, email o teléfono.
• Datos técnicos de navegación: dirección IP, tipo de navegador, dispositivo, páginas visitadas y duración de la sesión, recogidos a través de cookies — ver nuestra Política de Cookies.
• Metadatos de autenticación de email: cuando cualquier servidor envía correo en nombre del dominio shopiworks.com, recibimos informes agregados de DMARC con la dirección IP de envío y el resultado de las comprobaciones SPF/DKIM, con fines de seguridad y prevención del fraude.

3. Finalidades del tratamiento

Tratamos estos datos con las siguientes finalidades:

• Atender solicitudes de contacto — responder a tus consultas, propuestas y solicitudes de presupuesto enviadas a través del formulario, email o WhatsApp.
• Coordinar reuniones — gestionar las llamadas de diagnóstico que reservas mediante Cal.com.
• Prestación de servicios contratados — ejecutar los servicios acordados, incluyendo facturación, comunicaciones operativas y soporte post-venta.
• Comunicaciones comerciales — enviarte información sobre nuestros servicios, novedades y casos de éxito, siempre y cuando nos hayas dado tu consentimiento expreso.
• Análisis y mejora del sitio — entender de forma agregada cómo se utiliza el sitio para mejorar la experiencia y la calidad de los servicios.
• Seguridad y prevención de fraude — proteger el sitio y nuestro dominio frente a accesos abusivos, spam, ataques y suplantación, mediante logs del servidor y reportes DMARC.
• Cumplimiento de obligaciones legales — atender las obligaciones contables, fiscales y de protección de datos que nos correspondan.

4. Base legal

Cuando los datos provienen de un usuario residente en la Unión Europea, las bases que legitiman el tratamiento, conforme al Reglamento (UE) 2016/679 (RGPD), son:

• Consentimiento — para el envío de comunicaciones comerciales y para el uso de cookies no estrictamente necesarias.
• Ejecución de un contrato o de medidas precontractuales — para gestionar la consulta, presupuesto, reserva o servicio que has solicitado.
• Interés legítimo — para mejorar nuestros servicios, prevenir fraude y proteger la seguridad del sitio.
• Obligación legal — para conservar documentación contable y cumplir requerimientos de las autoridades.

5. Plazos de conservación

Conservamos los datos durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, cuando aplique, durante los plazos de prescripción de las acciones legales que puedan derivarse de la relación con el usuario. Como referencia:

• Leads del formulario de contacto — hasta 24 meses desde el último contacto, salvo que solicites antes la supresión.
• Reservas de Cal.com — durante el ciclo de vida de la reunión y hasta 12 meses adicionales para seguimiento comercial.
• Clientes con relación contractual — durante la relación y hasta 6 años después por obligaciones contables y fiscales aplicables.
• Logs técnicos del servidor — hasta 30 días por motivos de seguridad y diagnóstico.
• Reportes DMARC — hasta 12 meses para auditoría de autenticación de email.
• Cookies y tecnologías similares — ver duración de cada una en nuestra Política de Cookies.

6. Destinatarios y transferencias internacionales

Tus datos no se ceden a terceros salvo obligación legal. No obstante, utilizamos proveedores de confianza que actúan como encargados del tratamiento por cuenta de Shopiworks, LLC para prestar servicios técnicos:

• Vercel Inc. (Estados Unidos) — alojamiento del sitio, entrega mediante CDN y logs operativos.
• Cloudflare, Inc. (Estados Unidos) — gestión de DNS del dominio, proxy de seguridad y mitigación de ataques.
• Resend Inc. (Estados Unidos) — envío de los emails transaccionales generados por el formulario de contacto (notificación interna y respuesta automática al usuario).
• Google LLC — Google Workspace (Estados Unidos) — recepción y gestión de los emails enviados a las cuentas @shopiworks.com y procesado de los reportes DMARC.
• Cal.com, Inc. (Estados Unidos) — gestión de reservas online en /reservar.

Dado que estos proveedores están establecidos en Estados Unidos, las transferencias internacionales de datos se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914/UE) y, cuando corresponde, en sus adhesiones al EU-US Data Privacy Framework. Puedes solicitarnos una copia de las garantías aplicables escribiendo a info@shopiworks.com.

7. Tus derechos

Independientemente del país desde el que accedas al sitio, te reconocemos los siguientes derechos sobre tus datos personales:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de los datos inexactos o incompletos.
• Supresión («derecho al olvido») cuando ya no sean necesarios.
• Limitación del tratamiento en determinados supuestos.
• Oposición al tratamiento basado en interés legítimo o para fines de marketing directo.
• Portabilidad de los datos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos puedes escribirnos a info@shopiworks.com indicando el derecho que deseas ejercer y adjuntando una copia de un documento que permita identificarte. Los usuarios residentes en la UE tienen adicionalmente derecho a presentar reclamación ante la autoridad de protección de datos competente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, alteración, pérdida o destrucción, incluyendo conexiones cifradas (HTTPS), control de accesos a los sistemas y selección de proveedores con estándares reconocidos del sector.

9. Menores

Este sitio no está dirigido a menores de 16 años. No recogemos conscientemente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. La fecha indicada al inicio de la página refleja la última actualización vigente.

11. Contacto

Para cualquier consulta sobre esta política puedes escribirnos a info@shopiworks.com. Para más información sobre el uso de cookies, consulta nuestra Política de Cookies.