Política de privacidad
Qué guarda Praisin, por qué, durante cuánto tiempo y cómo verlo, corregirlo o hacer que se borre.
En vigor desde el 25 de septiembre de 2026. Esta es una traducción; la versión en inglés es la única jurídicamente vinculante.
1. Quiénes somos
Praisin es una app para tiendas Shopify que recoge y muestra reseñas de productos y envía emails y mensajes que los clientes han aceptado recibir. La desarrolla AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonia ("Praisin", "nosotros"). Para cualquier cuestión de privacidad, escribe a [email protected].
2. Nuestros dos roles
Praisin como responsable del tratamiento. Decidimos cómo y para qué usamos los datos de los comerciantes que instalan Praisin (sus datos de cuenta, facturación y soporte) y de los visitantes de praisin.app. Las secciones 3 y 4 lo describen.
Praisin como encargada del tratamiento. Los clientes de una tienda (las personas que compran en una tienda que usa Praisin) son clientes de la tienda, no nuestros. El comerciante decide para qué y cómo se usan sus datos, y nosotros los tratamos únicamente siguiendo sus instrucciones, según se establece en nuestro Anexo de tratamiento de datos. Las secciones 5 a 7 lo describen. Si eres cliente de una tienda, tu primer contacto es la tienda (sección 12).
3. Datos de los que somos responsables
- Cuenta del comerciante: dominio y nombre de la tienda, el plan, la configuración, el idioma elegido para el panel de administración, y el nombre y la dirección de email del propietario de la tienda desde Shopify, para mensajes del servicio y el informe mensual.
- Facturación: el plan y el estado de los cobros, desde Shopify. Shopify cobra el pago; nunca vemos los datos de la tarjeta.
- Soporte: los mensajes que nos envías y nuestras respuestas.
- Conexiones de IA: cuando conectas un asistente de IA o tu propia clave de IA, la conexión, sus permisos y un registro de lo que hizo.
- Visitantes del sitio web: praisin.app no instala cookies ni muestra publicidad. Contamos las visitas con Cloudflare Web Analytics, que no usa cookies y solo da totales, y contamos los clics en los botones de instalación sin guardar nada que te identifique. Nuestro proveedor de alojamiento, Cloudflare, conserva registros técnicos breves, incluidas direcciones IP, para mantener el sitio seguro. Cuando usas el Store Trust Check, leemos unas pocas páginas públicas de la tienda que introduces y conservamos el resultado 24 horas; tu dirección IP solo se usa en forma de hash, para limitar cuántas revisiones se hacen por hora.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar Praisin a la tienda, incluidos el soporte y los mensajes del servicio | Contrato, art. 6.1.b) |
| Facturación a través de Shopify y conservación de registros contables | Contrato y obligación legal, art. 6.1.b) y c) |
| Seguridad, prevención de abusos, protección del envío de email compartido | Intereses legítimos, art. 6.1.f) |
| Mejorar Praisin a partir de cómo se usa la app, sin datos de clientes | Intereses legítimos, art. 6.1.f) |
Nunca vendemos datos personales ni los usamos para publicidad.
5. Datos que tratamos para las tiendas, función por función
Praisin solo trata lo que necesita cada función, y solo cuando la tienda ha activado esa función.
Reseñas
Valoración, texto, el nombre visible que elige quien reseña, idioma, producto, coincidencia con un pedido (si la reseña es verificada), estado de moderación, la respuesta de la tienda, votos de utilidad y, si se añaden, fotos y videos. Los datos de ubicación, cámara y dispositivo se eliminan de cada foto y video antes de guardarlos. Si quien reseña marca la casilla, su permiso para mostrar la reseña, el nombre y las fotos en el sitio, en publicaciones de redes sociales y en emails queda registrado con su texto y su hora.
Solicitudes de reseña y reseñas a medio escribir
Identificadores de pedido y de producto, nombres de productos, fechas de pedido, envío y entrega, estado de la entrega y, cuando la tienda lo activa, el seguimiento del transportista. El nombre y la dirección de email del cliente para enviar la solicitud. Los pasos de cada solicitud (enviada, abierta, con clic, reseña empezada, reseña enviada). Una reseña que alguien empieza y no termina se guarda para que pueda volver a ella.
Boletines y correos automáticos
Dirección de email del suscriptor, nombre si lo da, estado, grupos y el registro del consentimiento: el texto exacto mostrado, la hora y un hash unidireccional de la dirección de red. Para los emails de pago abandonado, carrito abandonado, navegación abandonada y aviso de reposición: los productos vistos o dejados en el carrito, solo de visitantes que han iniciado sesión o llegaron desde un email de Praisin, y solo cuando la configuración de privacidad de clientes de Shopify permite el marketing.
WhatsApp, Viber y SMS
El número de teléfono del pedido, solo cuando la tienda activa las solicitudes por teléfono. Con los botones de un toque, la tienda envía el mensaje desde su propio teléfono; Praisin prepara el texto y registra que se envió. Con WhatsApp automático (cuando la tienda conecta su propio número de WhatsApp Business), los mensajes pasan por Meta, y vuelven los informes de entrega y lectura. Las bajas (por ejemplo, STOP) se registran para que nunca se vuelva a escribir a ese número.
Crédito en tienda, recordatorios de recompra y añadir a tu paquete
Para un agradecimiento con crédito en tienda: el cliente de Shopify, la reseña y el importe. Para los recordatorios "se acaba pronto": los productos y tamaños de envase comprados y las fechas de los recordatorios, solo de suscriptores. Para "añadir a tu paquete": el pedido sin pagar y el producto añadido.
Resultados
Si los emails se entregaron, se abrieron y recibieron clics, y los pedidos hechos dentro del plazo elegido por la tienda después de un clic. Los clics conservan el tipo de navegador y un hash de la dirección de red.
Respuestas y traducción con IA
Cuando la tienda usa la IA, el texto de la reseña, el nombre del producto y la configuración de tono de la tienda se envían al proveedor de IA para redactar una respuesta o traducir una reseña. Una persona de la tienda lee cada borrador antes de publicarlo. El texto de las reseñas se trata como datos y nunca como instrucciones. Praisin nunca escribe reseñas.
Valoraciones de Google y Trustpilot
Cuando la tienda conecta su propio Perfil de Empresa de Google o Trustpilot, Praisin muestra la valoración pública de la tienda en ese servicio con su etiqueta.
6. Base jurídica para los datos de los clientes de las tiendas
La tienda, como responsable del tratamiento, elige la base jurídica. En la mayoría de los casos: el consentimiento para boletines y mensajes de marketing (art. 6.1.a)); el interés legítimo de la tienda en preguntar a un comprador por un producto que ha recibido (art. 6.1.f)); y el contrato de compra para los mensajes relacionados con el pedido (art. 6.1.b)). Praisin aplica el estado de consentimiento de cada cliente antes de cada envío de marketing, y cada email incluye un enlace para darse de baja con un clic.
7. Cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Todo lo relativo a una tienda y a sus clientes | Mientras Praisin esté instalada. Tras la desinstalación, Shopify envía una solicitud de eliminación unas 48 horas después, y entonces borramos los datos, archivos multimedia y exportaciones de esa tienda. |
| Borradores de reseñas sin terminar en nuestros servidores | 30 días después del último cambio (la tienda puede elegir otro plazo) |
| Productos vistos y carritos (para emails de recordatorio) | 30 días |
| Pagos abandonados | 60 días |
| Envíos automáticos de email finalizados | 180 días |
| Números de teléfono | Hasta que termina la solicitud, y como máximo 60 días después del último mensaje. Se conserva un hash unidireccional para que una baja siga funcionando. |
| Registros de clics (tipo de navegador, hash de la dirección de red) y detalles de eventos de email | 13 meses |
| Direcciones de email dadas de baja o que no se pueden entregar | La dirección se borra 24 meses después de salir de la lista; se conserva un hash unidireccional para que nunca se vuelva a añadir. |
| Importaciones de reseñas que nunca se aplicaron | 14 días. Una importación aplicada se puede deshacer durante 30 días. |
| Copias de las reseñas del Perfil de Empresa de Google de una tienda | Como máximo 30 días. Los datos de Google Places no se almacenan. |
| Registros de actividad de asistentes de IA | 90 días; los recuentos de uso, 400 días |
| Copias de seguridad cifradas | Se sobrescriben en un plazo de 30 días |
| Registros de facturación y contabilidad de comerciantes | El tiempo que exija la legislación contable de Estonia (actualmente 7 años) |
8. Solicitudes de privacidad de Shopify
Praisin gestiona automáticamente los webhooks de privacidad obligatorios de Shopify:
- customers/data_request: preparamos para la tienda una exportación de todo lo que Praisin tiene sobre ese cliente.
- customers/redact: borramos las reseñas, solicitudes de reseña, mensajes, números de teléfono, suscripción, registros de consentimiento, datos de compra, recordatorios, recompensas y permisos para redes sociales de ese cliente, y solo conservamos un hash unidireccional para que no se le vuelva a contactar.
- shop/redact: borramos todos los datos, archivos multimedia y exportaciones de la tienda.
9. Quién nos ayuda (subencargados del tratamiento)
| Proveedor | Para qué | Cuándo | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento de la app, base de datos, almacenamiento de archivos, colas, conversión de imágenes, este sitio web | Siempre | Red global, UE y EE. UU. |
| Shopify | Datos de la tienda, la app dentro del panel de control de Shopify, facturación | Siempre | Canadá, Irlanda, EE. UU. |
| Amazon Web Services (Amazon SES) | Envío de email | Cuando el envío está activado | Fráncfort, Alemania |
| Resend | Envío de email | Cuando el envío está activado | Estados Unidos |
| Anthropic | Borradores de respuesta y traducción con IA | Solo si la tienda activa la IA | Estados Unidos |
| Meta Platforms (WhatsApp Business Platform) | Mensajes automáticos de WhatsApp | Solo si la tienda conecta WhatsApp | Estados Unidos y global |
| Google (Perfil de Empresa, Places) | Mostrar la valoración de Google de la propia tienda | Solo si la tienda lo conecta | Estados Unidos y global |
| Trustpilot | Mostrar el widget de Trustpilot de la propia tienda | Solo si la tienda lo conecta | Dinamarca |
Si una tienda conecta su propia clave de IA (OpenAI, Anthropic o Google), ese proveedor trabaja bajo el acuerdo propio de la tienda con él. Informamos a los comerciantes dentro de la app al menos 30 días antes de añadir un nuevo subencargado del tratamiento.
10. Transferencias fuera de la UE
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando lo hacen, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, junto con las propias medidas de seguridad del proveedor.
11. Seguridad
- Cifrado en tránsito (solo HTTPS) y en reposo. El token de acceso de Shopify de cada tienda se cifra de nuevo con su propia clave.
- Cada registro lleva asociada su tienda, y cada consulta se limita a esa tienda; hay pruebas que comprueban que una tienda nunca puede leer los datos de otra.
- El acceso al panel de administración requiere una sesión de Shopify verificada. El acceso del personal a los datos de clientes está limitado y queda registrado, y las cuentas usan contraseñas seguras e inicio de sesión en dos pasos.
- El envío se puede detener para una tienda o para todas en un solo paso. Tenemos un plan de respuesta a incidentes e informamos sin dilación indebida a los comerciantes afectados si sus datos se ven implicados en una violación de la seguridad de los datos personales.
- Los sistemas de prueba usan datos inventados, nunca clientes reales.
12. Tus derechos
Conforme al RGPD, puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte a su uso. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento.
- Si compraste en una tienda que usa Praisin, ponte en contacto con esa tienda. Puede responder a través de Shopify, que traslada la solicitud a Praisin, y nosotros la ejecutamos automáticamente. Cada email tiene un enlace para darse de baja con un clic, y puedes responder STOP a un mensaje automático de WhatsApp. También puedes escribirnos y trasladaremos tu solicitud a la tienda.
- Si eres comerciante o visitante del sitio web, escribe a [email protected]. Respondemos en el plazo de un mes.
También puedes presentar una reclamación ante una autoridad de control. La nuestra es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. También puedes dirigirte a la autoridad del lugar donde vives.
13. Cookies y almacenamiento del navegador
Este sitio web no instala cookies, y su recuento de visitas (Cloudflare Web Analytics) no las necesita. Guarda un solo dato en tu navegador: tu elección entre modo claro u oscuro.
Los widgets de Praisin en las páginas de una tienda no instalan cookies. Usan el propio almacenamiento del navegador para:
- una reseña que empezaste, para que siga ahí cuando vuelvas (el texto en el almacenamiento local, las fotos en la base de datos del navegador), que se elimina cuando la envías o cuando caduca;
- qué reseñas ya marcaste como útiles;
- cuándo cerraste el formulario del boletín, para que no vuelva a aparecer demasiado pronto;
- cuántas pequeñas tarjetas de actividad viste en esta visita (almacenamiento de sesión);
- solo si el banner de cookies de la tienda permite el marketing: un código de un enlace de un email de Praisin y un resumen de tu carrito en esta visita, para que un email de recordatorio muestre los productos correctos.
14. Menores
Praisin es una herramienta para empresas. No está dirigida a menores, y las tiendas no deben usarla para hacer marketing dirigido a menores.
15. Cambios
Si cambiamos esta política, actualizamos la fecha de arriba. Para los cambios importantes, informamos a los comerciantes dentro de la app al menos 30 días antes de que entren en vigor.