Última actualización: 23 de octubre de 2026

Esta política explica qué datos personales tratamos cuando usas ecom-addons.com, para qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

No hemos designado delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre privacidad, escríbenos al correo anterior.

Qué datos tratamos y para qué

Cuenta de cliente

Para comprar, descargar productos y pedir soporte necesitas una cuenta. Tratamos tu correo electrónico y tu contraseña (la gestiona Amazon Cognito; nosotros no la vemos) y, si los rellenas en tu perfil, tu nombre, empresa, NIF/IVA, país e idioma. Si entras con Google, Google nos comunica tu correo electrónico y confirma que está verificado; no recibimos ninguna contraseña ni otros datos de tu cuenta de Google.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Compras, licencias y facturación

Registramos tus pedidos, los productos comprados, el importe, las claves de licencia y la fecha hasta la que tienes actualizaciones. El pago lo procesa Stripe: introduces los datos de la tarjeta directamente en Stripe y nosotros no tenemos acceso a ellos. Stripe nos comunica el resultado del pago y los datos de facturación (nombre, dirección y NIF/IVA) para emitir la factura y calcular el IVA.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD). Stripe también trata datos para prevenir el fraude como responsable independiente; consulta su política de privacidad.

Soporte

Guardamos los tickets de soporte que abres desde tu cuenta, con los mensajes y los datos que incluyas en ellos.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Reseñas

Si publicas una reseña de un producto, se muestra públicamente con la valoración, el texto y el nombre de tu perfil (o, si no tienes nombre, la parte de tu correo anterior a la @). Puedes borrarla cuando quieras.

Base jurídica: tu consentimiento al publicarla (art. 6.1.a RGPD).

Newsletter

Si te suscribes, guardamos tu correo, el idioma y el estado de la suscripción (pendiente, confirmada o dada de baja). Usamos doble confirmación: solo te enviamos la newsletter después de que confirmes desde el correo que te mandamos. Cada envío incluye un enlace para darte de baja.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Correos de servicio

Te enviamos correos necesarios para el servicio: confirmación de pedido, respuestas de soporte y avisos sobre tus licencias. Registramos si un correo rebota o se marca como spam para dejar de enviar a direcciones que no funcionan.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en mantener la entrega de correo (art. 6.1.f RGPD).

Analítica web

Solo si lo aceptas en el banner de cookies, usamos Google Analytics 4 para obtener estadísticas de uso del sitio web: páginas visitadas, procedencia de las visitas, tipo de dispositivo y ubicación aproximada. Hemos desactivado las señales de Google y la personalización de anuncios. Los detalles están en la política de cookies.

Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).

Seguridad

Nuestros servidores registran datos técnicos de las peticiones (dirección IP, fecha, página solicitada) para detectar abusos y resolver errores.

Base jurídica: interés legítimo en proteger el servicio (art. 6.1.f RGPD).

Cuánto tiempo conservamos los datos

Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para prestar el servicio usamos estos proveedores, que tratan los datos siguiendo nuestras instrucciones:

Proveedor Para qué Ubicación de los datos
Amazon Web Services EMEA SARL Alojamiento, base de datos, inicio de sesión (Cognito) y envío de correo (SES) Unión Europea (Irlanda)
Stripe Payments Europe, Ltd. Pagos, facturas y cálculo de impuestos UE, con posibles transferencias a EE. UU.
Google Ireland Limited Inicio de sesión con Google (solo si lo usas) y analítica web (solo con tu consentimiento) UE, con posibles transferencias a EE. UU.

Cuando un proveedor transfiere datos fuera del Espacio Económico Europeo, lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a hola@ecom-addons.com desde el correo de tu cuenta, o indica cómo identificarte. Responderemos en el plazo de un mes.

Puedes corregir los datos de tu perfil directamente desde tu cuenta.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El sitio web está dirigido a profesionales y tiendas en línea. No permitimos crear cuentas a menores de 14 años.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), cifrado de los datos almacenados, acceso restringido y contraseñas gestionadas por un proveedor especializado.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisaremos por correo.