Política de privacidad

1. Responsable del tratamiento

PriceMaster está editado por Novaline. Para cualquier pregunta sobre esta política o tus datos personales, contáctanos en contact@novaline.agency.

2. Datos que recopilamos

Al instalar la app, PriceMaster recibe de Shopify la información necesaria para funcionar: nombre y dominio de la tienda, plan de Shopify, datos de contacto del comerciante y un token de acceso a la API Admin.

Durante el uso, la aplicación lee y escribe únicamente los datos necesarios para las funcionalidades activadas: productos, variantes, colecciones, clientes y etiquetas de cliente, pedidos borrador, así como las reglas de precios, tramos por cantidad, listas de precios y presupuestos creados en PriceMaster.

Las solicitudes de presupuesto enviadas desde la tienda contienen el nombre, email, teléfono, empresa y productos solicitados por el cliente del comerciante. PriceMaster trata estos datos por cuenta del comerciante, que sigue siendo el responsable del tratamiento frente a sus propios clientes.

Se conservan registros del servidor (dirección IP, marca de tiempo, peticiones) con fines de seguridad y diagnóstico.

PriceMaster nunca trata datos de pago (tarjeta bancaria): la facturación de la suscripción se realiza exclusivamente a través de Shopify Billing.

3. Finalidad del tratamiento

Los datos se utilizan para prestar el servicio (cálculo y visualización de precios B2B, descuentos en el checkout, gestión de presupuestos y pedidos, generación de facturas), gestionar la suscripción mediante Shopify Billing, ofrecer soporte técnico y mejorar la fiabilidad de la aplicación.

La instalación asistida y el asistente de soporte se apoyan en un modelo de IA: solo se le transmite la información necesaria para la petición (estructura del tema, mensaje del comerciante).

Nunca se venden, alquilan ni se usan con fines publicitarios.

4. Base legal

El tratamiento se basa en la ejecución del contrato suscrito con el comerciante al instalar la aplicación y, en su caso, en nuestro interés legítimo en mantener el servicio seguro y fiable.

5. Compartición de datos

Los datos se alojan y tratan por los siguientes proveedores, estrictamente para las finalidades anteriores: Shopify Inc. (plataforma e-commerce, autenticación, API Admin, facturación), Fly.io (alojamiento de la aplicación, servidores situados en Francia, región de París), Supabase (base de datos) y Anthropic (modelo de IA para la instalación asistida y el soporte).

Ningún dato se transfiere a terceros fuera de este marco técnico necesario para el funcionamiento del servicio.

6. Plazo de conservación

Los datos de la tienda se conservan mientras la aplicación esté instalada. Al desinstalarla, el acceso de PriceMaster a la tienda se revoca de inmediato y, 48 horas después, todos los datos de la tienda (reglas de precio, presupuestos, pedidos, ajustes) se eliminan definitivamente al recibir el webhook de supresión enviado por Shopify.

A petición de un cliente final dirigida al comerciante, los datos identificativos de ese cliente (nombre, email, teléfono) presentes en presupuestos y pedidos se anonimizan. Las solicitudes transmitidas por Shopify se atienden en un plazo de 30 días.

7. Seguridad

Todas las comunicaciones están cifradas (HTTPS/TLS). Los webhooks de Shopify se verifican mediante firma HMAC antes de cualquier tratamiento. Los tokens de acceso de Shopify se almacenan en el servidor y nunca se exponen al navegador. Las claves de API de PriceMaster son propias de cada tienda, revocables y se almacenan con hash (SHA-256).

8. Tus derechos

Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, oposición y portabilidad sobre tus datos. Para ejercerlos, contáctanos en contact@novaline.agency.

9. Modificaciones

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La fecha de última actualización figura en la parte superior de esta página.