Política de Privacidad

Esta Política de Privacidad describe cómo Aktis SL ("nosotros"), operadora del servicio Euphania, recoge, utiliza y protege la información personal. Aplica a la web euphania.com y a todos los servicios relacionados.

Estamos comprometidos con el principio de minimización de datos: recogemos únicamente lo necesario para operar el Servicio y no vendemos nunca datos personales.

1. Responsable del tratamiento

Aktis SL
Urbanització La Plana, Xalet 27
AD700 Escaldes-Engordany, Andorra
Email: info@aktisandorra.com

2. Información que recogemos

Información que nos facilitas

• Datos de cuenta: email, nombre, datos de facturación.
• Comunicaciones: mensajes que nos envías (soporte, ventas).

Información de plataformas conectadas

Al conectar una tienda (por ejemplo Shopify), solo accedemos a los permisos que autorices durante el OAuth:

• Datos de producto: títulos, descripciones, metadatos, imágenes, variantes, precios.
• Nombre y dominio de la tienda.

No accedemos a pedidos, registros de clientes, métodos de pago ni a ningún otro dato fuera de los permisos autorizados.

Información recogida automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo.
• Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo.
• Cookies: consulta nuestra Política de Cookies.

3. Cómo usamos la información

Usamos los datos personales para:

• Prestar, mantener y mejorar el Servicio.
• Procesar pagos y gestionar suscripciones.
• Comunicarnos contigo sobre el Servicio (emails transaccionales, actualizaciones, soporte).
• Detectar y prevenir fraude, abuso e incidencias de seguridad.
• Cumplir obligaciones legales.
• Enviar comunicaciones comerciales ocasionales (con tu consentimiento cuando la ley lo requiera; puedes darte de baja en cualquier momento).

No usamos tus datos de producto ni el contenido generado por IA para entrenar modelos de inteligencia artificial.

4. Bases jurídicas (RGPD)

Para usuarios del Espacio Económico Europeo y Reino Unido, nos apoyamos en las siguientes bases:

• Contrato: para prestar el Servicio al que te has suscrito.
• Interés legítimo: para mejorar el Servicio, prevenir fraude y comunicaciones operativas.
• Consentimiento: para comunicaciones comerciales y cookies no esenciales.
• Obligación legal: para cumplir requisitos contables, fiscales y regulatorios.

5. Destinatarios y encargados

Compartimos datos personales únicamente con encargados de tratamiento de confianza que nos ayudan a operar el Servicio. Los actuales son:

• Railway (EEUU) — alojamiento de la aplicación.
• Anthropic (EEUU) — proveedor del modelo de IA (API Claude). Los datos enviados para inferencia no se utilizan para entrenamiento.
• Lemon Squeezy / Stripe (EEUU) — procesamiento de pagos y servicios Merchant of Record.
• Resend (EEUU) — envío de emails transaccionales.
• Netlify (EEUU) — alojamiento web.

Las transferencias internacionales se basan en Cláusulas Contractuales Tipo u otros mecanismos legales de transferencia. La lista actualizada de encargados está disponible en nuestro Acuerdo de Tratamiento de Datos.

No vendemos datos personales. No compartimos datos personales con anunciantes.

6. Plazos de conservación

• Datos de cuenta: mientras tu cuenta esté activa y hasta 30 días tras la baja, salvo obligación legal en contrario.
• Datos de producto importados: mientras tu cuenta esté activa; eliminados en los 30 días siguientes a la baja o a petición.
• Datos de facturación: durante el plazo exigido por la normativa fiscal (típicamente 6–10 años).
• Comunicaciones de soporte: hasta 3 años.

7. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso — solicitar una copia de los datos que tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar el borrado de tus datos.
• Limitación — limitar nuestro tratamiento.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento — para cualquier tratamiento basado en consentimiento.
• Reclamación — presentar una reclamación ante tu autoridad de control local. Para residentes de UE/Reino Unido, también ante la Agencia Andorrana de Protección de Datos (APDA).

Los residentes de California tienen derechos adicionales al amparo de la CCPA, incluido el derecho a conocer qué información personal recogemos y a solicitar su eliminación. No vendemos información personal, por lo que el "derecho a excluirse de la venta" no resulta aplicable en la práctica.

Para ejercer cualquier derecho, escribe a info@aktisandorra.com. Respondemos en un plazo de 30 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (TLS) y en reposo, controles estrictos de acceso, revisiones de seguridad periódicas y entornos de producción aislados. Ningún sistema es perfectamente seguro; nos comprometemos a notificar a los usuarios afectados y a las autoridades sobre una brecha de datos cuando la ley lo exija.

9. Menores

El Servicio no está dirigido a menores de 18 años. No recogemos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se anunciarán por email o mediante aviso destacado en el Servicio. La fecha de "Última actualización" refleja la revisión más reciente.

11. Contacto

Para consultas de privacidad, solicitudes de ejercicio de derechos o para designar un punto de contacto, escribe a info@aktisandorra.com.