Tabla de contenido
1. Funcionamiento de la plataforma
3. Finalidades del tratamiento
4. Acceso, seguridad y proveedores
Para garantizar el funcionamiento seguro, estable y eficiente de azuraevo.com, determinadas operaciones técnicas relacionadas con la navegación, la gestión de pedidos, la administración de cuentas de cliente y la prestación de los servicios ofrecidos en el sitio web pueden realizarse mediante las herramientas oficiales proporcionadas por la plataforma Shopify.
Como infraestructura tecnológica de comercio electrónico, Shopify proporciona los recursos necesarios para el alojamiento de la tienda, la gestión del catálogo de productos, el procesamiento de pedidos, la integración de métodos de pago, la coordinación logística, la administración de clientes y la protección de la seguridad operativa del sitio web. El uso de estas herramientas se limita exclusivamente a las finalidades necesarias para el funcionamiento normal de la tienda y no implica un tratamiento de datos para fines incompatibles con la prestación del servicio solicitado por el usuario.
El tratamiento de información mediante las herramientas oficiales de Shopify se lleva a cabo respetando el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y demás normativa europea y española aplicable en materia de protección de datos personales.
Dependiendo de la operación realizada por el usuario, Shopify puede tratar únicamente la información estrictamente necesaria para ejecutar cada proceso, incluyendo datos identificativos, información de contacto, dirección de entrega, dirección de facturación, contenido del pedido, estado del pago, información de envío, idioma seleccionado, configuración regional, registros técnicos de acceso y otros datos indispensables para la correcta ejecución de los servicios contratados.
Los datos tratados mediante la plataforma oficial de Shopify se utilizan exclusivamente para finalidades como:
• Gestionar y confirmar pedidos realizados por los clientes.
• Procesar pagos mediante proveedores de pago autorizados.
• Administrar cuentas de cliente cuando el usuario decide crear una cuenta.
• Coordinar la preparación, expedición y seguimiento de los envíos.
• Mantener la estabilidad, disponibilidad y seguridad técnica del sitio web.
• Detectar actividades fraudulentas, accesos no autorizados o comportamientos que puedan comprometer la seguridad de la plataforma.
• Gestionar incidencias relacionadas con pedidos, devoluciones, reembolsos y atención al cliente.
azuraevo aplica el principio de minimización de datos, por lo que únicamente se procesan aquellos datos personales estrictamente necesarios para cada finalidad concreta. No se recopila información que resulte excesiva o no relacionada con la prestación del servicio solicitado por el usuario.
El acceso a la información tratada mediante Shopify se encuentra limitado exclusivamente al personal autorizado de azuraevo y, cuando resulte necesario, a proveedores tecnológicos que intervienen directamente en la prestación de los servicios contratados. Dichos proveedores únicamente podrán acceder a la información imprescindible para desarrollar las funciones que les correspondan y deberán cumplir las obligaciones legales y contractuales aplicables en materia de confidencialidad y protección de datos.
Shopify implementa medidas técnicas y organizativas destinadas a proteger la información procesada, incluyendo mecanismos de cifrado durante la transmisión de datos, controles de acceso, autenticación de usuarios, monitorización de seguridad, copias de respaldo, protección frente a accesos no autorizados y procedimientos de gestión de incidentes destinados a reducir riesgos relacionados con la confidencialidad, integridad y disponibilidad de los datos.
Cuando la prestación del servicio requiera la participación de terceros integrados oficialmente en la plataforma Shopify, como proveedores de pago, servicios logísticos o aplicaciones autorizadas compatibles con Shopify, únicamente se compartirá la información estrictamente necesaria para la ejecución de la operación correspondiente. Cada tercero actuará dentro del ámbito de sus propias responsabilidades legales y conforme a la normativa aplicable en materia de protección de datos.
En determinadas circunstancias, algunos servicios oficiales de Shopify pueden implicar el tratamiento internacional de datos personales mediante infraestructuras tecnológicas ubicadas fuera del Espacio Económico Europeo. En estos casos, dicho tratamiento se realizará aplicando las garantías previstas por el RGPD, incluyendo mecanismos jurídicos reconocidos para asegurar un nivel adecuado de protección de los datos personales.
Los datos tratados mediante las herramientas oficiales de Shopify se conservarán únicamente durante el tiempo necesario para cumplir las finalidades comerciales, operativas, fiscales, contables, legales y de atención al cliente que resulten aplicables. Finalizados los plazos de conservación exigidos por la normativa correspondiente, la información será eliminada, anonimizada o bloqueada conforme a los procedimientos establecidos.
El uso de las herramientas oficiales de Shopify no modifica los derechos que corresponden a los usuarios en materia de protección de datos personales. Los clientes podrán ejercer, cuando proceda, sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de datos y retirada del consentimiento conforme a la legislación vigente.
azuraevo revisa periódicamente los procedimientos relacionados con el tratamiento de datos realizado mediante la plataforma Shopify con el fin de mantener un nivel adecuado de seguridad, adaptar sus procesos a posibles cambios normativos y garantizar que el tratamiento de la información continúe realizándose conforme a los principios de licitud, transparencia, minimización, confidencialidad y responsabilidad establecidos por la legislación europea y española en materia de protección de datos.