Política de privacidad

Easy EU Withdrawal Button

Última actualización: 16 de junio de 2026

Esta Política de Privacidad explica cómo Easy EU Withdrawal Button (“la App”, “nosotros” o “nuestro”) recoge, utiliza, almacena y protege los datos personales cuando un comerciante de Shopify instala y utiliza la App, y cuando un cliente presenta una solicitud de desistimiento a través de una tienda Shopify que utiliza la App.

Easy EU Withdrawal Button es una app de Shopify diseñada para ayudar a los comerciantes a ofrecer una función online que permita a los consumidores presentar una solicitud de desistimiento en relación con un pedido. La App no es una aplicación completa de gestión de devoluciones y no aprueba automáticamente solicitudes de desistimiento, no procesa reembolsos automáticamente ni toma decisiones legales en nombre del comerciante.

Esta Política de Privacidad se aplica a:

1. Comerciantes de Shopify que instalan o utilizan la App.
2. Clientes de tiendas que utilizan el formulario de desistimiento proporcionado por la App.
3. Usuarios que contactan con nosotros a través de nuestra web o canales de soporte.

1. Responsable y datos de contacto

El proveedor de la App es:

Daniel Roselló Ramos
NIF: 49372351E
Dirección: Calle Gaspar Torrella, 12 - 6, CP 46017 Valencia, España
Correo electrónico: support@easywithdrawal.eu

Para solicitudes relacionadas con privacidad, puede contactar con nosotros en support@easywithdrawal.eu.

2. Nuestro papel conforme a la normativa de protección de datos

Dependiendo del contexto, podemos actuar como responsables del tratamiento o como encargados del tratamiento.

Cuando tratamos datos relativos a comerciantes de Shopify, instalaciones de la App, facturación, solicitudes de soporte, registros de seguridad y nuestras propias operaciones empresariales, actuamos como responsables del tratamiento.

Cuando tratamos datos personales de clientes de un comerciante para prestar la funcionalidad de solicitud de desistimiento a dicho comerciante, generalmente actuamos como encargados del tratamiento por cuenta del comerciante. En ese caso, el comerciante de Shopify sigue siendo responsable de decidir cómo se revisan y gestionan las solicitudes de desistimiento de sus clientes.

3. Datos que recogemos de los comerciantes de Shopify

Cuando un comerciante instala o utiliza la App, podemos recoger y tratar la siguiente información:

• Dominio de la tienda Shopify, incluido el dominio .myshopify.com.
• Nombre de la tienda, email de la tienda, país, moneda y ajustes generales.
• Token de acceso de Shopify y permisos API concedidos a la App.
• Estado de instalación, desinstalación y suscripción de la App.
• Plan de facturación, ID de suscripción, estado de facturación y eventos de facturación.
• Ajustes de configuración de la App, como idiomas activados, texto del botón, ajustes del popup, email de notificación, configuración de marca y reglas de exclusión de productos.
• Notas internas, cambios de estado de solicitudes y actividad de auditoría creada dentro de la App.
• Mensajes de soporte y comunicaciones enviadas a nosotros.

Utilizamos esta información para prestar, mantener, proteger y mejorar la App, gestionar suscripciones, prestar soporte, cumplir con los requisitos de Shopify y cumplir con las obligaciones legales aplicables.

4. Datos que recogemos de los clientes de las tiendas

Cuando un cliente utiliza el formulario de desistimiento, la App puede tratar los siguientes datos personales:

• Número o nombre del pedido introducido por el cliente.
• Dirección de correo electrónico utilizada en el pedido.
• ID del pedido de Shopify.
• Nombre y apellidos del cliente, si están disponibles en el pedido de Shopify.
• Teléfono del cliente, si está disponible en el pedido de Shopify y resulta necesario para la solicitud.
• Fecha de creación del pedido, fecha de procesamiento, fecha de preparación/envío y, cuando estén disponibles, fechas relacionadas con la entrega.
• Estado financiero y estado de preparación/envío del pedido.
• Datos de productos y líneas de pedido, incluyendo título del producto, título de la variante, SKU, cantidad comprada, cantidad seleccionada para desistimiento, imagen del producto, precio y moneda.
• Referencia de la solicitud de desistimiento.
• Estado de la solicitud de desistimiento.
• Mensaje o motivo opcional del cliente, si el comerciante activa un campo de mensaje opcional.
• Idioma utilizado al presentar la solicitud.
• Fecha y hora de presentación.
• Dirección IP y user agent en el momento de la presentación.
• Información de entrega del email de confirmación al cliente.
• Copia o registro del email de confirmación enviado al cliente.
• Registros de auditoría relacionados con la solicitud.

No recogemos intencionadamente categorías especiales de datos personales, como datos de salud, creencias religiosas, opiniones políticas o datos biométricos. Los comerciantes no deben configurar la App para solicitar este tipo de información y los clientes no deben incluir información sensible en los campos de mensaje opcional.

5. Datos de pedidos y reembolsos de Shopify

La App necesita acceso limitado a los datos de pedidos de Shopify para verificar que el número de pedido y el email del cliente coinciden antes de mostrar los productos del pedido en el formulario de desistimiento.

La App también puede tratar información relacionada con reembolsos de Shopify cuando sea necesario para actualizar automáticamente el estado de una solicitud de desistimiento si un pedido o artículo relacionado es reembolsado en Shopify.

La App no crea reembolsos automáticamente, no aprueba reembolsos, no cancela pedidos y no toma decisiones vinculantes sobre si una solicitud de desistimiento es legalmente válida. Estas acciones permanecen bajo el control del comerciante.

6. Finalidades del tratamiento

Tratamos datos personales para las siguientes finalidades:

• Instalar y autenticar la App en la tienda Shopify del comerciante.
• Proporcionar el botón, enlace, popup o formulario público de desistimiento.
• Permitir que un cliente identifique un pedido mediante número de pedido y email.
• Mostrar los productos relevantes del pedido para que el cliente pueda presentar una solicitud de desistimiento total o parcial.
• Crear y almacenar un registro de la solicitud de desistimiento.
• Enviar un email de confirmación al cliente como acuse de recibo.
• Notificar al comerciante sobre nuevas solicitudes de desistimiento.
• Permitir al comerciante revisar, gestionar, actualizar y cerrar solicitudes.
• Almacenar registros de auditoría con fines probatorios, de seguridad y cumplimiento.
• Sincronizar el estado de solicitudes cuando se detectan eventos de reembolso en Shopify.
• Prestar soporte.
• Prevenir fraude, abuso y accesos no autorizados.
• Cumplir con obligaciones aplicables en materia de protección de datos.
• Cumplir con obligaciones legales, fiscales, contables o regulatorias.

7. Bases jurídicas del tratamiento

Cuando actuamos como responsables del tratamiento, nos basamos en las siguientes bases jurídicas conforme al RGPD:

• Ejecución de un contrato: para prestar la App a los comerciantes que la instalan y utilizan.
• Obligación legal: para cumplir con la normativa aplicable y requisitos de plataforma.
• Interés legítimo: para proteger la App, prevenir abusos, mantener registros de auditoría, mejorar el servicio y responder solicitudes de soporte.
• Consentimiento: cuando un usuario contacta voluntariamente con nosotros o acepta comunicaciones que requieren consentimiento.

Cuando actuamos como encargados del tratamiento por cuenta de un comerciante, el comerciante es responsable de determinar la base jurídica aplicable al tratamiento de los datos personales de sus clientes.

8. Minimización de datos

Solo tratamos los datos razonablemente necesarios para prestar la funcionalidad de solicitud de desistimiento de la App.

La App no exige que los clientes inicien sesión. La App no exige que los clientes indiquen un motivo de desistimiento salvo que el comerciante active un campo de mensaje opcional. La App no solicita datos de tarjetas de pago y no procesa directamente datos de pago.

9. Emails enviados por la App

La App puede enviar:

• Un email de confirmación al cliente después de presentar una solicitud de desistimiento.
• Un email de notificación al comerciante cuando se recibe una nueva solicitud.
• Emails operativos o de soporte a comerciantes.

Estos emails pueden incluir la referencia de la solicitud de desistimiento, número de pedido, productos incluidos, fecha y hora de presentación y dirección de correo electrónico del cliente.

Podemos utilizar un proveedor de envío de emails, como Amazon SES o un servicio equivalente, para enviar estos emails. Los registros de entrega de emails pueden almacenarse para confirmar si un email fue enviado correctamente.

10. Cookies y seguimiento

El formulario público de desistimiento servido a través de la tienda Shopify está diseñado para no depender de cookies.

La App puede utilizar tokens temporales para completar de forma segura el flujo de búsqueda y envío de la solicitud. Estos tokens se utilizan para verificar que un cliente que ha identificado correctamente un pedido puede presentar una solicitud de desistimiento para ese pedido. Caducan automáticamente y no se utilizan con fines publicitarios.

El área de administración embebida de la App puede depender de mecanismos de autenticación y sesión de Shopify necesarios para aplicaciones que funcionan dentro del panel de administración de Shopify.

No vendemos datos personales. No utilizamos datos de pedidos de clientes para perfiles publicitarios.

11. Decisiones automatizadas

La App no toma decisiones automatizadas que produzcan efectos legales sobre los clientes.

La App puede mostrar indicadores internos al comerciante, por ejemplo, si una solicitud puede requerir revisión manual. Estos indicadores son meramente informativos. El comerciante sigue siendo responsable de revisar y decidir cómo gestionar cada solicitud.

12. Comunicación de datos y proveedores de servicios

Podemos compartir datos personales con proveedores de servicios únicamente cuando sea necesario para prestar y proteger la App. Estos pueden incluir:

• Shopify, como plataforma a través de la cual se instala la App y desde la que se accede a datos de tienda y pedidos.
• Proveedores de hosting e infraestructura.
• Proveedores de envío de emails.
• Proveedores de seguridad, registros o monitorización.
• Asesores profesionales, cuando sea necesario por motivos legales, fiscales, contables o de cumplimiento.
• Autoridades públicas, cuando lo exija la ley.

Los proveedores de servicios deben tratar los datos personales únicamente conforme a nuestras instrucciones, la normativa aplicable de protección de datos y obligaciones adecuadas de confidencialidad y seguridad.

13. Transferencias internacionales

Estamos ubicados en España y operamos principalmente desde el Espacio Económico Europeo.

Algunos proveedores de servicios, incluyendo Shopify o proveedores de infraestructura cloud/email, pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, nos basaremos en garantías adecuadas, como decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos legales de transferencia conforme a la normativa aplicable de protección de datos.

14. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política de Privacidad.

Los periodos habituales de conservación son:

• Datos de cuenta e instalación del comerciante: mientras la App permanezca instalada y durante un periodo razonable posterior para gestionar soporte, facturación, seguridad y obligaciones legales.
• Solicitudes de desistimiento y registros de auditoría: durante el tiempo necesario para proporcionar al comerciante prueba de la solicitud, gestionar el ciclo de vida de la solicitud y cumplir obligaciones legales o contractuales.
• Tokens temporales de búsqueda: únicamente durante el tiempo necesario para completar el flujo de búsqueda y envío.
• Registros de emails: durante el tiempo necesario para acreditar la entrega o diagnosticar incidencias de envío.
• Comunicaciones de soporte: durante el tiempo necesario para gestionar la solicitud y mantener registros empresariales.
• Registros de facturación: durante los plazos exigidos por la normativa fiscal, contable y mercantil.

Cuando los datos ya no sean necesarios, los eliminaremos, anonimizaremos o restringiremos de forma segura.

15. Solicitudes de acceso, supresión y anonimización de datos

Cumplimos con la normativa aplicable de protección de datos y con los requisitos de privacidad de Shopify.

Cuando recibimos una solicitud válida relacionada con el acceso, supresión o anonimización de datos personales, revisaremos la solicitud y adoptaremos las medidas correspondientes dentro del plazo legalmente exigido.

Si la solicitud se refiere a un cliente de un comerciante de Shopify, puede ser necesario coordinarla con el comerciante correspondiente, ya que normalmente el comerciante es el responsable de la relación con dicho cliente.

16. Medidas de seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración o divulgación.

Estas medidas pueden incluir:

• Autenticación a través de Shopify.
• Acceso restringido a datos de comerciantes y clientes.
• Verificación de solicitudes legítimas recibidas desde Shopify.
• Limitación de intentos en endpoints públicos de búsqueda.
• Tokens temporales de búsqueda.
• Almacenamiento seguro de tokens de acceso.
• Registro de eventos relevantes de seguridad y auditoría.
• Uso de HTTPS.
• Controles de acceso para sistemas administrativos.
• Controles de minimización y conservación de datos.

Ningún sistema conectado a internet puede garantizar una seguridad absoluta. No obstante, adoptamos medidas razonables para proteger los datos tratados a través de la App.

17. Responsabilidades del comerciante

Los comerciantes que utilizan la App son responsables de:

• Informar a sus clientes de que la App puede utilizarse para recibir y gestionar solicitudes de desistimiento.
• Asegurarse de que su propia política de privacidad explica cómo se tratan los datos de los clientes en relación con las solicitudes de desistimiento.
• Revisar y decidir si una solicitud de desistimiento es válida conforme a la normativa aplicable.
• Evitar la recogida de información innecesaria o sensible mediante campos de texto personalizados.
• Asegurarse de que los textos legales, información sobre desistimiento y avisos al consumidor mostrados en su tienda son correctos.
• Gestionar reembolsos, devoluciones, comunicaciones con clientes y reclamaciones legales fuera de la App cuando sea necesario.

La App ayuda a recibir y documentar solicitudes de desistimiento, pero no sustituye las obligaciones legales del comerciante.

18. Derechos de los interesados

Dependiendo de su ubicación y de la normativa aplicable, puede tener derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de sus datos.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante una autoridad de protección de datos.

Si usted es cliente de una tienda Shopify que utiliza la App, debería contactar primero con la tienda/comerciante donde realizó la compra. Como normalmente tratamos los datos de clientes por cuenta del comerciante, puede ser necesario trasladar o remitir su solicitud al comerciante correspondiente.

También puede contactar con nosotros en support@easywithdrawal.eu.

19. Notificación de brechas de seguridad

Si tenemos conocimiento de una brecha de seguridad que afecte a datos personales tratados a través de la App, evaluaremos el incidente y adoptaremos las medidas adecuadas conforme a la normativa aplicable de protección de datos.

Cuando sea legalmente obligatorio, notificaremos a los comerciantes afectados, autoridades de control competentes o personas afectadas.

20. Datos de menores

La App está destinada a ser utilizada por comerciantes de Shopify y por clientes que presentan solicitudes de desistimiento relacionadas con compras. La App no está dirigida a menores y no recogemos conscientemente datos personales de menores.

21. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en la App, requisitos legales, requisitos de Shopify o nuestras prácticas de tratamiento de datos.

Cuando realicemos cambios materiales, actualizaremos la fecha de “Última actualización” y, cuando proceda, notificaremos a los comerciantes a través de la App o por email.

22. Contacto

Para preguntas sobre esta Política de Privacidad o sobre el tratamiento de datos personales por parte de Easy EU Withdrawal Button, puede contactar con:

Easy EU Withdrawal Button
Daniel Roselló Ramos
Calle Gaspar Torrella, 12 - 6
CP 46017 Valencia, España
Email: support@easywithdrawal.eu