Política de privacidad — Panel de IVA
Última actualización: 5 de noviembre de 2026
1. Quiénes somos
Responsable del tratamiento: The Insight System, SL, CIF B05588256, domicilio en C/ Moixeró, 19, 08192 Sant Quirze del Vallès (Barcelona). Contacto de privacidad: support@theinsightsystem.com.
"Panel de IVA" es una aplicación para tiendas Shopify que calcula el IVA repercutido y soportado por trimestre.
2. Qué datos tratamos y para qué
Cuando instalas la aplicación, accedemos a través de la API de Shopify a:
| Datos | Finalidad |
|---|---|
| Número, fecha, estado (cancelado o no), total, reembolsos e impuestos de tus pedidos | Calcular las ventas brutas y el IVA repercutido del trimestre que elijas y generar tu informe en CSV |
| Título, precio y coste unitario de tus productos | Calcular el desglose de IVA por producto y el IVA soportado |
| Dominio de tu tienda y token de acceso de Shopify | Identificar tu tienda y poder consultar sus datos |
| Tipo de IVA que asignas a cada producto | Recordar tu configuración |
| Estado de tu suscripción a la aplicación | Dar o retirar el acceso al plan de pago |
No accedemos a datos personales de tus clientes: ni nombres, ni correos, ni teléfonos, ni direcciones. Tampoco los guardamos.
3. Qué guardamos y qué no
- No guardamos tus pedidos. Los consultamos a Shopify cada vez que abres el panel y no se almacenan en nuestra base de datos.
- Guardamos únicamente: el dominio de tu tienda, el token de acceso, y el tipo de IVA que asignas a cada producto.
4. Base jurídica
Ejecución del contrato de servicio que aceptas al instalar la aplicación (art. 6.1.b RGPD).
5. Con quién compartimos los datos
No vendemos ni cedemos datos a terceros. Usamos como proveedores de servicios: Shopify Inc. (plataforma y facturación de la aplicación), Fly.io, Inc. (alojamiento de la aplicación) y Neon, parte de Databricks, Inc. (base de datos PostgreSQL alojada en Fráncfort, Alemania), que los tratan en nuestro nombre. Fly.io y Neon son empresas estadounidenses: cuando los datos se tratan fuera del Espacio Económico Europeo, se aplican las garantías de transferencia de cada proveedor. Neon aplica su acuerdo de tratamiento de datos, que incluye cláusulas contractuales tipo; con Fly.io estamos formalizando el acuerdo equivalente.
6. Cuánto tiempo los conservamos
- Mientras la aplicación esté instalada en tu tienda.
- Al desinstalarla, eliminamos el token de acceso de inmediato.
- Shopify nos envía una orden de borrado definitivo (
shop/redact) unas 48 horas después; entonces eliminamos también los tipos de IVA que configuraste. - Las copias de seguridad cifradas de la base de datos, gestionadas por Neon, conservan los datos borrados hasta 30 días y se eliminan automáticamente pasado ese plazo.
- Los registros técnicos (logs) contienen el dominio de la tienda y eventos técnicos, no datos de pedidos ni de clientes, y se conservan un máximo de 30 días.
7. Seguridad
Toda la comunicación va cifrada (HTTPS/TLS). Los datos guardados se alojan en Neon (PostgreSQL en Fráncfort, Alemania), cifrados en reposo con AES-256 y en tránsito con TLS; las conexiones a la base de datos exigen cifrado. Solo el personal autorizado accede a ellos. Verificamos la firma de todos los avisos que recibimos de Shopify.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a support@theinsightsystem.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Los datos de tus clientes
Si un cliente de tu tienda ejerce sus derechos sobre sus datos, no tenemos datos suyos que exportar ni borrar. Respondemos igualmente a los avisos de Shopify (customers/data_request y customers/redact).
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con la fecha de actualización.