Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
Valerian Huber
Dahlienweg 11
83109 Großkarolinenfeld, Alemania
Correo electrónico: help@etchify.app
2. Bases jurídicas
El tratamiento de datos personales se basa en el art. 6, apdo. 1, del RGPD:
- Art. 6, apdo. 1, letra b), RGPD — Ejecución del contrato (puesta a disposición de la aplicación, creación de diseños, gestión de pedidos)
- Art. 6, apdo. 1, letra f), RGPD — Interés legítimo (registros del servidor, seguridad, análisis de errores)
- Art. 6, apdo. 1, letra a), RGPD — Consentimiento (analítica web, siempre que usted lo haya consentido)
3. Datos recogidos
Al utilizar nuestra aplicación se tratan los siguientes datos:
- Dominio de la tienda y datos de la tienda Shopify (para el funcionamiento de la aplicación)
- Datos de diseño (textos, imágenes, posiciones en el lienzo)
- Datos del pedido (si se realiza un pedido a través del configurador)
- Registros del servidor (dirección IP, marca de tiempo, tipo de navegador)
4. Finalidad del tratamiento
Los datos se tratan exclusivamente para prestar las funcionalidades de la aplicación Etchify (creación de diseños, exportación de archivos de producción, gestión de pedidos).
5. Autenticación
Etchify es una aplicación de Shopify y utiliza exclusivamente Shopify OAuth para la autenticación. Al instalar la aplicación, el propietario de la tienda se autentica a través de Shopify; no almacenamos contraseñas ni operamos un servicio de inicio de sesión propio. Los datos transmitidos (dominio de la tienda, token de acceso OAuth, correo electrónico del propietario de la tienda) se utilizan exclusivamente para el funcionamiento de la aplicación.
6. Análisis web (Umami, Vercel Web Analytics)
Medimos el uso de este sitio web con Umami, que operamos nosotros mismos en nuestro servidor de Fráncfort del Meno (Hostinger). Umami no instala cookies, no lee nada de su dispositivo y no almacena direcciones IP; solo registra datos agregados como la página visitada, la página de procedencia, el navegador, el tipo de dispositivo y el país. La base jurídica es el art. 6, apdo. 1, letra f), RGPD (interés legítimo en una medición de audiencia que minimice los datos). Solo si usted lo consiente en el banner de cookies utilizamos además Vercel Web Analytics, igualmente sin cookies (art. 6, apdo. 1, letra a), RGPD); puede retirar su consentimiento en el banner en cualquier momento. No utilizamos Google Analytics.
7. Almacenamiento
Los datos de diseño se almacenan en servidores ubicados en la UE (Supabase, Hostinger).
Los datos y archivos eliminados permanecen hasta 32 días en nuestras copias de seguridad cifradas y después se eliminan automáticamente. Si una incidencia técnica retrasa la eliminación, la completamos en cuanto se haya resuelto la incidencia.
8. Transferencias a terceros países
Algunos de nuestros proveedores de servicios tratan datos en EE. UU.:
- Vercel (alojamiento del sitio web) — EU-US Data Privacy Framework
- Vercel (Web Analytics, solo con consentimiento) — EU-US Data Privacy Framework
Todos los proveedores mencionados están certificados conforme al EU-US Data Privacy Framework, que garantiza un nivel adecuado de protección de datos.
9. Sus derechos
Tiene derecho de acceso, rectificación, supresión y limitación del tratamiento de sus datos. Póngase en contacto con nosotros en help@etchify.app.
10. Cookies
Etchify utiliza exclusivamente cookies técnicamente necesarias: para la gestión de la sesión, la configuración de idioma y la autenticación, así como, en la aplicación, una que, tras una actualización, sigue sirviendo a una sesión abierta la versión del programa correspondiente (__vdpl, contiene únicamente el identificador de la versión y caduca al finalizar la sesión del navegador). Guardamos su elección en el banner de cookies en el almacenamiento local de su navegador. No utilizamos cookies de análisis.
11. Claves API e integración MCP (Pro/Business)
En los planes Pro y Business, los propietarios de tiendas pueden generar claves API para conectar los datos de la aplicación Etchify con interfaces de IA (ChatGPT, Claude.ai, Claude Desktop) mediante el protocolo MCP. El acceso directo a la API REST desde software propio (Zapier, n8n, código personalizado) es exclusivo del plan Business. Las claves API se almacenan en nuestra base de datos exclusivamente en forma de hash y solo se muestran en texto claro una vez, al generarse. No enviamos claves API por correo electrónico. Al utilizar el conector MCP, las solicitudes se canalizan a través de https://api.etchify.app/mcp mediante TLS 1.3; las interfaces de IA ven datos de lectura sobre la configuración de la tienda y, en los planes Pro y Business, pueden utilizar los AI Write Tools (21 herramientas de escritura para productos, materiales, formas y plantillas) — los cambios en la configuración se aplican directamente; los productos que ya están a la venta esperan la aprobación del propietario de la tienda. Las claves API pueden rotarse o revocarse en cualquier momento en el admin de Etchify y se revocan automáticamente al pasar a un plan inferior a Pro o al desinstalar la aplicación.