POLÍTICA DE PRIVACIDAD DE DUALSPATIUM DUALSPATIUM PRIVACY POLICY

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos recabados a través del portal dualspatium.com y del servicio SaaS DualRestock es:

2. Datos Recabados y Finalidad Específica

En DualSpatium aplicamos rigurosamente el principio de minimización de datos. No recopilamos información superflua, no elaboramos perfiles publicitarios ni vendemos datos a terceros bajo ningún concepto.

A. Compradores en tiendas Shopify (Usuarios que solicitan avisos de reposición)

• Dato tratado: Únicamente la dirección de correo electrónico introducida de forma voluntaria en la ficha de producto de la tienda donde se solicita la alerta de vuelta de stock.
• Finalidad exclusiva: Enviar una notificación puntual por correo electrónico en el instante en que el producto o variante seleccionado vuelve a tener unidades disponibles.
• Consentimiento expreso: La suscripción solo se realiza cuando el usuario hace clic voluntario en el botón "¿Avisarme cuando esté disponible?". Cero capturas pasivas o sin acción del usuario.

B. Comerciantes titulares de tiendas Shopify

• Datos tratados: Nombre de la tienda, identificador oficial de Shopify (mitienda.myshopify.com), correo administrativo facilitado por Shopify, registros de configuración e histórico de avisos programados.
• Finalidad: Prestación técnica del servicio, acceso al panel de control de la app y facturación a través de la Shopify Billing API.

3. Base Jurídica del Tratamiento y Marco Global

El tratamiento de datos se fundamenta en las siguientes bases legales reguladas por el artículo 6 del RGPD y los principios de consentimiento informado internacional (incluyendo el aviso de recogida bajo CCPA/CPRA):

• Consentimiento expreso e informado (Art. 6.1.a RGPD / CCPA Notice): Otorgado libremente por el comprador al introducir voluntariamente su dirección de correo en la tienda online y pulsar el botón para suscribirse a la alerta de reposición de stock.
• Ejecución del contrato de servicio SaaS (Art. 6.1.b RGPD): Regula la relación jurídica con los comerciantes que instalan y configuran DualRestock en su panel de administración de Shopify.
• Cumplimiento de obligaciones legales y tributarias (Art. 6.1.c RGPD): Conservación de registros contables y de facturación exigidos por la legislación mercantil y fiscal aplicable.

4. Período de Conservación de los Datos

Los datos personales se conservan exclusivamente durante el tiempo necesario para la finalidad con la que se recogieron:

• Alertas de reposición de stock: La dirección de correo se conserva únicamente hasta el envío del aviso automático. Una vez despachada la alerta, el registro se anonimiza o suprime de manera inmediata. Si un producto no repone stock en un período de 180 días, la solicitud se elimina automáticamente del sistema.
• Cancelación previa por el usuario: Cualquier comprador puede solicitar la retirada de su aviso antes de que el stock se reponga enviando un email a [email protected].
• Desinstalación por el comerciante: DualRestock procesa de inmediato el webhook obligatorio de Shopify shop/redact, borrando la totalidad de los datos de la tienda en menos de 48 horas.

5. Seguridad, Cifrado y Cero Cookies Invasivas

DualSpatium adopta las medidas técnicas y organizativas necesarias para salvaguardar la confidencialidad de la información:

• Cifrado integral: Todas las conexiones se realizan bajo TLS 1.3 con certificados SSL/HTTPS actualizados. Los datos en reposo se almacenan con cifrado de grado estándar bancario.
• Sin cookies de rastreo: DualRestock no incluye píxeles publicitarios, ni cookies de terceros, ni tecnologías de fingerprinting.
• Verificación criptográfica Shopify: Cada petición procedente de la tienda online se valida mediante firma HMAC SHA-256 para impedir cualquier falsificación de solicitudes.

6. Ejercicio de Derechos de Privacidad (RGPD, CCPA y ARCO)

Conforme a los artículos 15 a 22 del RGPD y a las normativas globales aplicables, cualquier usuario (comprador o comerciante en cualquier país) tiene derecho a:

• Acceso: Conocer qué datos personales tratamos sobre ti y solicitar copia estructurada de los mismos.
• Rectificación: Corregir cualquier información inexacta o incompleta.
• Supresión (Derecho al olvido / Right to Delete): Solicitar el borrado definitivo de tus datos en cuanto cese la finalidad del aviso.
• Oposición y Limitación: Oponerte al tratamiento o solicitar que se congele temporalmente en supuestos contemplados por la ley.
• Portabilidad: Recibir tus datos en formato digital estructurado, interoperable y de lectura mecánica.

Asimismo, DualRestock procesa de manera 100% nativa y automatizada los webhooks mundiales de la Shopify Global Privacy Platform: customers/data_request y customers/redact.

7. Disposiciones Específicas para Estados Unidos (CCPA / CPRA y CAN-SPAM Act)

Para los residentes de California y de otros estados de EE. UU. con legislación integral de protección del consumidor (incluyendo Virginia, Colorado, Connecticut y Utah), DualSpatium garantiza los siguientes derechos y principios:

A. Aviso de Recogida (Notice at Collection)

• Categoría de información personal: Identificadores directos (exclusivamente la dirección de correo electrónico voluntariamente introducida en la ficha de producto).
• Propósito comercial: Entrega de un correo electrónico transaccional único alertando de la disponibilidad de inventario del artículo seleccionado.
• Plazo de conservación: Hasta el envío del aviso o máximo 180 días si no se repone stock, eliminándose a continuación de forma automatizada.

B. Derechos del Consumidor de California (CCPA / CPRA)

• Derecho a saber (Right to Know): Conocer qué categorías y piezas concretas de datos personales se han recopilado en los últimos 12 meses.
• Derecho de supresión (Right to Delete): Solicitar el borrado inmediato y definitivo de tu dirección de correo electrónico de nuestros registros.
• Derecho de rectificación (Right to Correct): Rectificar datos inexactos vinculados a tu suscripción de alerta.
• Derecho a la no discriminación (Right to Non-Discrimination): Garantía total de que no se denegará servicio ni se aplicarán precios distintos a ningún usuario por el ejercicio de sus derechos legales.

C. Cumplimiento de la Ley CAN-SPAM (Estados Unidos)

Todos los correos automatizados gestionados por DualRestock dirigidos a destinatarios de Estados Unidos y resto del mundo cumplen rigurosamente con la CAN-SPAM Act:

• Cabeceras e información de enrutamiento legítimas que identifican inequívocamente al remitente.
• Línea de asunto honesta, concisa y sin engaño que describe con exactitud el aviso de reposición.
• Carácter transaccional motivado por petición expresa del usuario.
• Enlace directo de cancelación / baja con un solo clic incluido al pie de cada notificación enviada.

8. Subencargados, Transferencias Internacionales e Infraestructura Cloud

Para prestar el servicio con máxima velocidad y disponibilidad en todo el mundo, DualSpatium se apoya en proveedores de infraestructura tecnológica de primer nivel sujetos a las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y a los principios del Data Privacy Framework:

• Shopify Inc. (Global Edge CDN): Plataforma en la que opera la tienda online del comerciante, con centros de datos y nodos perimetrales en Estados Unidos, Europa y Asia-Pacífico.
• Resend Inc. (o servidor SMTP propio del comerciante en modalidad BYOK): Plataforma de entrega de correo transaccional de alta reputación con cifrado en tránsito TLS 1.3.
• Infraestructura Cloud Global: Nodos perimetrales seguros y almacenamiento cifrado en reposo bajo estándar AES-256.

9. Modificaciones de la Política de Privacidad

DualSpatium se reserva el derecho de modificar esta política para adaptarla a novedades legislativas o directrices emitidas por autoridades de control en cualquier jurisdicción donde preste servicio. Cualquier cambio relevante será publicado en esta página con indicación de la fecha de última revisión.