Política de privacidad — App Tienda Bass
Última actualización: 3 de septiembre de 2026. Esta política explica el tratamiento de datos de las aplicaciones Android e iOS de Tienda Bass (es.tiendabass.app). El responsable es Tienda Carpfishing Sociedad Cooperativa Andaluza, CIF F56108269, Calle Isaac Peral, 73, 14730 Posadas (Córdoba), España. Para privacidad y soporte de la app: info@tiendabass.es. Para incidencias generales de la tienda se mantiene incidencias@tiendabass.es.
Datos tratados
La app puede tratar un identificador y secreto de instalación —el servidor conserva solo el hash del secreto—, token de notificaciones, plataforma, versión, modelo e idioma; categorías de uso y navegación, interacción con notificaciones, carrito y errores técnicos saneados; el identificador de cliente cuando Shopify verifica la sesión; y la información de checkouts y pedidos necesaria para avisos, idempotencia y recuperación del carrito.
Al navegar por la tienda dentro de la WebView, según el flujo utilizado, también pueden tratarse nombre, correo electrónico, teléfono, direcciones, identificadores de cliente o dispositivo, dirección IP y ubicación aproximada derivada de ella, búsquedas, historial de navegación, interacciones, carrito, historial de compras y diagnósticos técnicos.
La telemetría propia de la app usa categorías y no conserva la URL exacta, consultas, tokens de sesión ni el contenido introducido en formularios. La app y su backend no almacenan números de tarjeta ni credenciales bancarias; el pago se procesa en Shopify o en el proveedor de pago seleccionado.
Finalidades y bases jurídicas
Tratamos estos datos para prestar la aplicación y gestionar compras; entregar las notificaciones aceptadas; informar sobre pedidos o carritos; evitar duplicados, fraude y abuso; resolver incidencias y obtener estadísticas operativas. Las bases jurídicas son la ejecución del contrato para la cuenta y la compra, el consentimiento para notificaciones y, cuando corresponda, para tecnologías no esenciales, y el interés legítimo para la seguridad y mejora del servicio.
Proveedores y servicios
Intervienen Shopify y sus proveedores de checkout para la tienda y las compras; Supabase para servicios backend; Expo, Google Firebase Cloud Messaging (FCM) en Android y Apple Push Notification service (APNs) en iOS para notificaciones; y Softpulse para funciones PWA del escaparate. El escaparate tiene además configurados Google Analytics, Google Ads y Meta Pixel. Su activación efectiva y los datos transmitidos dependen de la configuración activa y de las decisiones de consentimiento del usuario.
La presencia o configuración de esos servicios ha sido verificada, pero esta política no afirma que todos reciban los mismos datos en todas las visitas. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Puedes solicitar información sobre los países y las garantías aplicables escribiendo a info@tiendabass.es.
Conservación
Los eventos técnicos crudos se conservan durante un máximo de 90 días, se agregan sin identificadores y después se purgan. Los tokens se conservan mientras la instalación permanezca activa y dejan de utilizarse al recibir DeviceNotRegistered o cuando se completa una eliminación autorizada. Desvincular la cuenta no elimina por sí solo el token general de la instalación. La desinstalación no produce por sí misma una señal inmediata al backend.
Los datos de pedidos, facturación, prevención de fraude o cumplimiento pueden conservarse durante los plazos exigidos por la normativa aplicable.
Derechos y eliminación
Puedes solicitar acceso, rectificación, oposición, limitación, portabilidad o supresión mediante info@tiendabass.es. Para iniciar desde la app la eliminación de la cuenta y sus datos asociados, inicia sesión si es necesario y, debajo de la tienda, pulsa «Solicitar eliminación de cuenta». Después confirma expresamente la solicitud. Si no puedes acceder a la app, utiliza el correo anterior. Consulta el procedimiento completo en https://tiendabass.es/pages/eliminar-cuenta-app. Responderemos en el plazo máximo de un mes, ampliable otros dos meses cuando la complejidad o el número de solicitudes lo justifiquen, informando durante el primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos cuando corresponda.
