Volver a inicio

Política de Privacidad — Ittstocks para Shopify

Última actualización:30 de agosto de 2026

Última actualización: 30 de agosto de 2026

Política de Privacidad general

1. Quiénes somos

  • Titular: Nexttia AI Automations, S.L. ("Nexttia")
  • CIF: B24896870
  • Dirección: C/ Marie Curie, Nº 13, Parque Tecnológico de Andalucía (PTA), 29590 Málaga, España
  • Email de privacidad: info@nexttia.com
  • Contacto de la aplicación: juanluque@nexttia.com

Nexttia desarrolla y opera la aplicación Ittstocks, que conecta una tienda Shopify con el sistema de gestión de almacén (SGA) ITTStocks que utiliza el comerciante.

2. Nuestro papel: encargados del tratamiento

Respecto a los datos de los clientes finales de la tienda, el comerciante es el responsable del tratamiento y Nexttia actúa como encargado, tratando esos datos únicamente conforme a sus instrucciones documentadas y con la única finalidad de prestar el servicio de conexión logística, en los términos del artículo 28 del RGPD.

Nexttia no decide sobre las finalidades ni los medios esenciales del tratamiento de esos datos, no los utiliza para fines propios y no los conserva más allá de lo necesario.

3. Qué datos tratamos y para qué

  • Nombre, dirección de envío, teléfono y correo electrónico del destinatario. Se transmiten al SGA para que el almacén prepare y envíe el pedido. No se almacenan: viajan del pedido al SGA y no quedan en nuestros sistemas.
  • Número y estado del pedido, y referencia del SGA. Permiten saber qué pedidos se han exportado y evitar duplicados. Se almacenan: son identificadores, sin datos personales.
  • Referencias de producto (SKU) y niveles de stock. Sirven para sincronizar el inventario del almacén. Se almacenan.
  • Número de seguimiento y transportista. Sirven para marcar el pedido como enviado en Shopify. Se almacenan.
  • Dominio de la tienda y credenciales de acceso a su SGA. Permiten conectar con el sistema del comerciante. Se almacenan, con la contraseña cifrada mediante AES-256-GCM.

No tratamos datos de pago, no elaboramos perfiles, no adoptamos decisiones automatizadas con efectos jurídicos, no utilizamos los datos con fines publicitarios y no vendemos ni cedemos datos a terceros.

4. Base jurídica

El tratamiento se realiza en ejecución del contrato de encargo con el comerciante (art. 28 RGPD), sobre la base jurídica que este ostente frente a sus clientes, que con carácter general es la ejecución del contrato de compraventa (art. 6.1.b RGPD): sin transmitir la dirección al almacén, el pedido no puede entregarse.

5. Minimización

La aplicación está diseñada para no persistir datos personales de los clientes finales: la dirección de envío se transmite al SGA y se descarta. Además, los mensajes de error se depuran automáticamente de correos electrónicos, teléfonos y direcciones postales antes de registrarse, de modo que los registros técnicos no contengan datos personales.

6. Conservación

Los registros de sincronización y el histórico de pedidos exportados se eliminan automáticamente a los 90 días.

Al desinstalar la aplicación se borran las credenciales del SGA. Cuando Shopify lo solicita mediante los avisos obligatorios de privacidad —customers/data_request, customers/redact y shop/redact, este último 48 horas después de la desinstalación— se elimina toda la información asociada a esa tienda.

7. Destinatarios y subencargados

Los datos del pedido se transmiten al SGA ITTStocks del propio comerciante, alojado en la infraestructura que él o su proveedor logístico determinen. El comerciante es quien decide dicho destino al configurar la aplicación.

Intervienen además, como subencargados:

  • Shopify International Ltd. (Irlanda), como plataforma de comercio desde la que se originan los datos.
  • El proveedor de alojamiento de la aplicación, con servidores situados en la Unión Europea.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo por parte de Nexttia. Si en el futuro fueran necesarias, se ampararán en las garantías previstas en el Capítulo V del RGPD y se comunicará previamente al comerciante.

8. Seguridad

  • Cifrado en tránsito (TLS) en todas las comunicaciones.
  • Credenciales del SGA cifradas en reposo con AES-256-GCM.
  • Validación de firma HMAC en todas las comunicaciones entrantes de Shopify: una petición no firmada se rechaza.
  • Acceso restringido al personal imprescindible.
  • Entornos de prueba y producción separados.

En caso de violación de la seguridad de los datos, Nexttia lo notificará al comerciante sin dilación indebida, con la información necesaria para que este cumpla sus obligaciones de notificación (arts. 33 y 34 RGPD).

9. Derechos de las personas interesadas

Los clientes finales deben dirigir sus solicitudes de acceso, rectificación, supresión, limitación, portabilidad u oposición a la tienda en la que compraron, que es la responsable del tratamiento. Nexttia atenderá esas solicitudes a través del comerciante y de los canales de privacidad de Shopify.

Para cualquier cuestión sobre esta política: info@nexttia.com. También asiste el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios

Cualquier modificación se publicará en esta misma dirección, actualizando la fecha del encabezado. Si el cambio fuera sustancial, se comunicará a los comerciantes que tengan la aplicación instalada.

11. Legislación aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

¿Dudas sobre el tratamiento de datos de la aplicación?

Escríbenos y te respondemos con detalle sobre qué datos trata Ittstocks, dónde se alojan y durante cuánto tiempo.

Escribir a info@nexttia.com