Política de privacidad

Responsable del tratamiento: [PLACEHOLDER: razón social, dirección, NIF/VAT]. Contacto de privacidad: privacy@inroomgallery.com [PLACEHOLDER: email real].

1. Qué datos tratamos

Datos del comercio (merchant)

• Datos de la tienda Shopify: nombre, dominio, correo de contacto, plan, país y moneda.
• Catálogo de productos (título, imágenes, precios, variantes, descripciones, vendor) necesario para construir la galería.
• Configuración de la galería que tú defines (ambiente, iluminación, marca, textos).
• Datos de facturación gestionados por Shopify Billing (no almacenamos tarjetas).

Datos de visitantes de la galería

• Eventos de uso anónimos/seudónimos: aperturas de galería, obras enfocadas, clics de compra, peticiones de AR.
• Identificador de sesión técnico para evitar conteos duplicados.
• Datos técnicos del navegador (tipo de dispositivo, idioma) con fines de rendimiento.

No solicitamos ni almacenamos datos sensibles. No creamos perfiles publicitarios de los visitantes.

2. Con qué finalidad y base jurídica

• Prestar el servicio (mostrar la galería, sincronizar productos): ejecución del contrato.
• Analíticas del comercio (qué obras enganchan, conversión): interés legítimo del comercio, en datos agregados.
• Soporte y comunicación: ejecución del contrato e interés legítimo.
• Cumplimiento legal y facturación: obligación legal.

3. Webhooks de privacidad de Shopify (GDPR)

Atendemos los webhooks obligatorios de Shopify:

• customers/data_request — petición de datos de un cliente.
• customers/redact — eliminación de datos de un cliente.
• shop/redact — eliminación de los datos de la tienda 48 h después de desinstalar.

4. Encargados y terceros

• Shopify — plataforma, autenticación y facturación.
• Proveedor de hosting [PLACEHOLDER: Railway/Render/…] — alojamiento de la app y la galería.
• Fuentes y CDN (Google Fonts, jsDelivr) para servir tipografías y librerías.

Estos proveedores actúan como encargados del tratamiento bajo acuerdos que cumplen el RGPD. No vendemos datos personales.

5. Transferencias internacionales

Si algún proveedor trata datos fuera del EEE, se aplican Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas.

6. Conservación

Conservamos los datos del comercio mientras la app esté instalada y hasta 48 horas después de la desinstalación (salvo obligaciones legales de facturación). Los eventos analíticos se conservan de forma agregada por un máximo de [PLACEHOLDER: p. ej. 24 meses].

7. Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento, así como a la portabilidad de tus datos. Puedes ejercerlos escribiendo a privacy@inroomgallery.com. También puedes reclamar ante tu autoridad de control (en España, la AEPD).

8. Derechos CCPA/CPRA (residentes en California)

Tienes derecho a saber qué información recopilamos, a solicitar su eliminación y a no ser discriminado por ejercer tus derechos. No vendemos ni compartimos información personal en el sentido de la CCPA. Para ejercer estos derechos, contacta con nosotros en la dirección anterior.

9. Cookies y almacenamiento

Usamos almacenamiento técnico estrictamente necesario (p. ej. identificador de sesión de la galería). No usamos cookies de publicidad de terceros. Si el comercio integra herramientas analíticas propias (p. ej. Google Analytics), se rige por la política de privacidad del comercio.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de accesos, mínimos privilegios). Ningún sistema es 100 % infalible, pero trabajamos para proteger tus datos.

11. Menores

El servicio se dirige a comercios y no está destinado a menores de 16 años.

12. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente aquí con su fecha. Los cambios sustanciales se comunicarán por los medios razonables.

---

¿Dudas sobre privacidad? Escríbenos a privacy@inroomgallery.com.