Política de Privacidad

1. Responsable del tratamiento

• Nombre: Ivan Flores Casasempere
• NIF: 21687519Z
• Domicilio: Na Saurina d'Entença, 38 – 03803 – Alcoi, Alicante, España
• Correo electrónico: hola@prestashield.com

2. Finalidad y base legitimadora del tratamiento

Los datos personales que recabamos se tratan con las siguientes finalidades:

• Gestión de cuentas de usuario y suscripciones: creación, mantenimiento y facturación de la cuenta en la plataforma. Base legal: ejecución de contrato (art. 6.1.b RGPD).
• Envío de informes y alertas de seguridad: notificaciones sobre vulnerabilidades detectadas en las tiendas monitorizadas. Base legal: ejecución de contrato (art. 6.1.b RGPD).
• Leads del escáner gratuito: cuando utilizas el escáner público y facilitas tus datos de contacto, los usamos para enviarte el informe de resultados y, con tu consentimiento, información comercial sobre PrestaShield. Base legal: consentimiento (art. 6.1.a RGPD).
• Comunicaciones comerciales propias: envío de novedades, actualizaciones y ofertas de PrestaShield a usuarios que han prestado su consentimiento o son clientes existentes. Base legal: consentimiento o interés legítimo (art. 6.1.f RGPD).
• Mejora del servicio y análisis estadístico: análisis de uso de la plataforma para optimizar funcionalidades y rendimiento. Base legal: interés legítimo (art. 6.1.f RGPD).

3. Datos recabados

Dependiendo del servicio utilizado, podemos recabar los siguientes datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre y URL de la tienda PrestaShop
• Datos de acceso a la plataforma (cifrados)
• Datos de navegación y uso (IP, navegador, páginas visitadas)

4. Plazo de conservación

Los datos se conservarán mientras dure la relación contractual o comercial. Una vez finalizada, se bloquearán durante los plazos de prescripción legal aplicables (generalmente 5 años para obligaciones contractuales y 3 años para comunicaciones comerciales) y se eliminarán transcurridos dichos plazos.

Los datos de leads del escáner gratuito se conservarán un máximo de 2 años desde su recogida, salvo que el usuario retire su consentimiento antes.

5. Destinatarios y encargados del tratamiento

Los datos no se ceden a terceros salvo obligación legal. No obstante, para la prestación del servicio contamos con los siguientes encargados del tratamiento:

Hosting e infraestructura

Hetzner Online GmbH — proveedor de servidores en la UE. Política de privacidad: hetzner.com/legal/privacy-policy

Envío de correo electrónico

Resend / Postmark — plataforma de envío transaccional de emails (informes, alertas, notificaciones de cuenta). Datos transferidos: nombre y dirección de correo electrónico.

Analítica web

Plausible Analytics — analítica web sin cookies ni datos personales identificables, conforme a RGPD. No requiere consentimiento previo. Más información en plausible.io/privacy.

Pagos

Stripe, Inc. — procesamiento de pagos de suscripciones. Los datos de tarjeta nunca pasan por nuestros servidores; son gestionados íntegramente por Stripe bajo su política de privacidad: stripe.com/es/privacy. Stripe puede realizar transferencias internacionales bajo mecanismos adecuados (Cláusulas Contractuales Tipo).

6. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo (EEE). En tales casos, nos aseguramos de que las transferencias se realicen bajo garantías adecuadas: Decisión de Adecuación de la Comisión Europea, Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

7. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Limitación: solicitar que limitemos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escríbenos a hola@prestashield.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable a tres si la solicitud es compleja).

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no es conforme a la normativa vigente.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra el acceso no autorizado, la pérdida o la alteración: cifrado en tránsito (TLS), cifrado de contraseñas mediante algoritmos robustos (bcrypt), acceso restringido por roles y copias de seguridad periódicas.

9. Cookies

El Sitio utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma. No utilizamos cookies de seguimiento ni publicidad de terceros. Puedes consultar más información en nuestra Política de Cookies.

10. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de negocio. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en la plataforma. Te recomendamos revisar esta página periódicamente.