MindFlash StudioPartes, aplicación e instrucciones
Este acuerdo se aplica cuando el comerciante acepta el servicio y MindFlash Studio trata datos por su cuenta. Responsable: el comerciante identificado en el acuerdo de tienda/servicio. Encargado: Vladimir Pogozhev, que opera como MindFlash Studio, Calle Puerto Franco 41, 38410 Los Realejos, Santa Cruz de Tenerife, Spain; contacto support@mindflashstudio.com. Versión vigente desde el 17 de octubre de 2026. Configuración y solicitudes autorizadas son instrucciones documentadas. Tratamos solo conforme a instrucciones lícitas, incluidas transferencias, salvo exigencia legal e informando cuando se permita. Avisamos si una instrucción parece ilícita. Publicar este documento no formaliza por sí solo un contrato con un comerciante.
Descripción del tratamiento
Objeto y finalidad: autenticar y gestionar/mostrar información de seguridad solicitada en Shopify. Naturaleza: recoger, organizar, almacenar, vincular, validar, importar/exportar, registrar, publicar según instrucciones y suprimir. Duración: relación de servicio y plazo razonablemente necesario para devolución/supresión, salvo conservación legal. Interesados: administradores, contactos de fabricantes/personas responsables y personas en soporte pertinente. Datos: identificadores, nombres/direcciones, advertencias, idiomas/revisiones, autenticación/sesiones, registros y metadatos de webhooks. No se requieren categorías especiales. El responsable determina bases jurídicas, exactitud, avisos y autorización para divulgar contactos.
Confidencialidad y seguridad
El acceso se limita a personas autorizadas para la tarea y sujetas a confidencialidad. Las medidas incluyen autenticación oficial de Shopify, límites por tienda, sesiones cifradas y firmas de webhooks; la salida usa texto escapado en Liquid. Los registros operativos no tienen cifrado por campo y deben contener solo datos necesarios. Evaluamos seguridad según el riesgo y documentamos cambios relevantes. No se afirma certificación externa ni protección absoluta frente a incidentes.
Proveedores y ubicaciones
Registro actual: Google / Firebase — entrega y protección del sitio estático, con datos técnicos de solicitud; Hostinger — enrutamiento/tratamiento del correo del dominio, con remitente, mensaje y adjuntos aportados. La entidad y afiliadas aplicables constan en sus condiciones/DPA enlazados. Son servicios internacionales, no una base cloud exclusiva en la UE para esta app. Shopify presta la plataforma, registros, autenticación y facturación bajo el contrato del comerciante; no se presenta como nuestra base de datos alojada. Los registros operativos/sesiones son locales, gestionados por el operador. Se distingue correspondencia propia de datos tratados por cuenta del comerciante.
Cambios y transferencias
El responsable autoriza de forma general subencargados necesarios del registro con estas garantías. Antes de un nuevo encargado o cambio material de función avisamos con al menos 30 días por el servicio o contacto registrado. Puede oponerse por motivos razonables de protección de datos en ese plazo. Buscamos alternativa; sin solución, no comienza el tratamiento afectado y puede finalizarse ese servicio. Exigimos obligaciones equivalentes y mantenemos la responsabilidad legal. Las transferencias restringidas requieren adecuación o garantías apropiadas, incluidas cláusulas contractuales tipo aplicables. Información/copia de garantías: support@mindflashstudio.com. Los acuerdos de transferencia necesarios deben formalizarse antes del tratamiento restringido.
Incidentes y asistencia
Notificamos al responsable violaciones de datos sin dilación indebida desde su conocimiento, con naturaleza, datos afectados, consecuencias probables y medidas disponibles, ampliando después la información. Ayudamos con derechos, seguridad, incidentes, evaluaciones de impacto y autoridades según el tratamiento y la información disponible. No respondemos por el responsable salvo instrucción o exigencia legal. No prometemos detección o recuperación en un plazo fijo.
Devolución, supresión y copias
Al terminar, a elección del responsable devolvemos o eliminamos los datos y copias en poder del encargado salvo conservación exigida por ley de la Unión o Estado miembro, confirmando la finalización o excepción. El responsable puede exportar durante el acceso autorizado o pedir ayuda. Acordamos un calendario proporcionado para la solicitud real; no afirmamos plazos automáticos de nube/copias. Los registros pueden caducar desde siete días mediante limpieza de operaciones; la desinstalación verificada elimina sesiones y shop/redact elimina sesiones locales, filas/operaciones y recibos. Los registros de Shopify, exportaciones y copias de proveedores tienen ciclos distintos; un manejador local no certifica su borrado.
Control, auditoría y prevalencia
Facilitamos información necesaria y permitimos auditorías/inspecciones proporcionadas del responsable o auditor independiente, con confidencialidad, programación razonable y protección de otras tiendas. Incidentes urgentes o deberes regulatorios no se retrasan por la programación ordinaria. Los informes pueden bastar cuando sean adecuados sin eliminar derechos legales de auditoría. Estas obligaciones prevalecen sobre condiciones contradictorias. No se excluyen responsabilidad legal ni derechos imperativos. Nuevos proveedores, finalidades o transferencias deben evaluarse antes del tratamiento.