Política de Privacidad

1. Responsable del Tratamiento

Identidad

Adrián Serra Navarrete

NIF

29208373Y

Dirección

Santos Justo y Pastor 53, Valencia, España

Email de Privacidad

info@envasify.com

Web

https://envasify.com

2. Finalidades del Tratamiento

a) Gestión de consultas y solicitudes de contacto

Tratamos los datos que nos facilita a través del formulario de contacto para responder a sus consultas y solicitudes de información.

Conservación: 12 meses desde la última comunicación, salvo que se derive una relación contractual.

b) Gestión de la relación contractual

Tratamos los datos necesarios para la prestación de los servicios contratados, incluyendo la gestión de la cuenta de usuario, procesamiento de pagos, facturación y soporte técnico.

Conservación: Duración del contrato + 5 años (obligaciones fiscales, Ley General Tributaria) + 6 años (obligaciones mercantiles, Código de Comercio).

c) Comunicaciones comerciales

Si ha otorgado su consentimiento expreso, podremos enviarle comunicaciones comerciales sobre productos y servicios de Envasify. Puede retirar su consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o contactando con nosotros en info@envasify.com.

Conservación: hasta que retire su consentimiento.

d) Cumplimiento de obligaciones legales

Tratamos los datos necesarios para cumplir con las obligaciones legales y fiscales que nos resultan de aplicación, incluyendo la normativa tributaria, mercantil y de prevención del blanqueo de capitales.

3. Envasify como encargado del tratamiento (aplicaciones para tiendas)

Todo lo anterior describe los tratamientos en los que Envasify actúa como responsable: los datos que usted nos facilita como visitante o como cliente. Pero cuando instala una de nuestras aplicaciones en su tienda —el plugin para WooCommerce o la aplicación para Shopify— el papel se invierte.

En ese caso el responsable del tratamiento es usted, titular de la tienda, y Envasify actúa como encargado: tratamos los datos de su tienda únicamente para calcular su declaración de envases, siguiendo sus instrucciones y para ninguna finalidad propia.

Qué leemos de sus pedidos

La aplicación para Shopify lee de cada pedido la fecha de creación, si está cancelado o reembolsado, las líneas con su cantidad e identificador de producto, y un único dato de la dirección: el código de país de dos letras. Ese código decide si el envase se puso en el mercado español, que es lo que la ley obliga a declarar. No leemos nombres, correos, teléfonos ni direcciones postales, y el código de país no se almacena: se usa durante el cálculo y lo que se guarda es el agregado en kilos por material.

No utilizamos los datos de su tienda para marketing, elaboración de perfiles, entrenamiento de modelos ni cesión a terceros.

Condiciones detalladas de este tratamiento

La relación responsable-encargado del artículo 28 del RGPD se regula en nuestro Acuerdo de Tratamiento de Datos. Para la aplicación de Shopify existe además una política de privacidad específica con el detalle de qué datos trata y durante cuánto tiempo.

4. Destinatarios de los Datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

Stripe Payments Europe Ltd.

Encargado del tratamiento para el procesamiento de pagos. Stripe opera bajo un Acuerdo de Procesamiento de Datos (DPA) y utiliza tokenización conforme al estándar PCI DSS Level 1, de modo que Envasify no almacena ni accede a los datos completos de su tarjeta de pago.

Google Ireland Limited — Google Analytics 4 y Google Tag Manager

Encargado del tratamiento para análisis estadístico del uso del sitio web mediante Google Analytics 4 (GA4) y Google Tag Manager (GTM-5HWPFXTM). El tratamiento se activa únicamente tras el consentimiento del usuario a través del banner de cookies. Google opera bajo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y el EU-U.S. Data Privacy Framework (DPF).

Hostinger International Ltd. — Hosting y alojamiento web

Proveedor de servicios de hosting y alojamiento web donde se alojan el sitio web y la plataforma de Envasify.

Hostinger Reach — CRM y email marketing

Encargado del tratamiento para la gestión del formulario de contacto, CRM de clientes y envío de comunicaciones comerciales (solo a usuarios que hayan otorgado consentimiento expreso conforme a la finalidad c).

Shopify International Ltd. — Plataforma de la tienda

Si utiliza la aplicación de Envasify para Shopify, la plataforma sobre la que se instala es Shopify, que actúa como responsable de los datos de su tienda y como intermediario de cobro de la suscripción. Envasify accede a los datos de su tienda con la autorización que usted concede al instalar la aplicación, y puede revocarla desinstalándola.

Railway Corporation — Alojamiento de la aplicación para Shopify

Subencargado del tratamiento donde se ejecuta la aplicación para Shopify y se aloja su base de datos. Los datos se procesan en su región de la Unión Europea (Ámsterdam). Railway los trata conforme a su propio acuerdo de tratamiento.

Administraciones Públicas

Cuando exista una obligación legal para ello (Agencia Tributaria, Seguridad Social, etc.).

No se realizarán cesiones de datos a terceros con fines comerciales.

5. Transferencias Internacionales

Sus datos pueden ser transferidos fuera del Espacio Económico Europeo en los siguientes casos:

Stripe (Estados Unidos)

Las transferencias de datos a Stripe Inc. (EEUU) se realizan al amparo del EU-U.S. Data Privacy Framework (DPF) y, complementariamente, mediante Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea. Más información: https://stripe.com/es/privacy

Google LLC (Estados Unidos) — Google Analytics 4 / Google Tag Manager

Las transferencias de datos a Google LLC (EEUU) derivadas del uso de Google Analytics 4 y Google Tag Manager se realizan al amparo del EU-U.S. Data Privacy Framework (DPF) y mediante Standard Contractual Clauses (SCCs).

Railway Corporation (Estados Unidos) — Alojamiento de la aplicación para Shopify

Railway es una entidad estadounidense, si bien la aplicación y su base de datos se ejecutan en su región de la Unión Europea. Cualquier transferencia queda amparada por las garantías adecuadas previstas en el RGPD, mediante Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea.

6. Derechos de los Interesados

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como el derecho a no ser objeto de decisiones individuales automatizadas.

Para ejercerlos, envíe una solicitud a info@envasify.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en materia de protección de datos: www.aepd.es

7. Medidas de Seguridad

Envasify ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre estas medidas se incluyen el cifrado de las comunicaciones mediante certificado SSL/TLS, el control de accesos, las copias de seguridad periódicas y la formación del personal en materia de protección de datos.

8. Datos de Menores

Los servicios de Envasify están dirigidos exclusivamente a personas mayores de 18 años con capacidad legal para contratar. No recopilamos conscientemente datos de menores de edad.

9. Modificaciones de la Política de Privacidad

Envasify se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de que se produzcan cambios sustanciales que afecten al tratamiento de sus datos personales, se lo comunicaremos por email con la antelación suficiente para que pueda ejercer sus derechos si así lo desea.

Última actualización: 9 de septiembre de 2026